Informativa per il trattamento dei dati personali acquisiti tramite Sito Web e Social Network istituzionali (Facebook, Instagram, Linkedin)
(REGOLAMENTO UE 2016/679 c.d. “GDPR”)
Gentile Utente,
Illumia S.p.A. rispetta le persone con le quali entra in contatto e tratta con cura i dati personali utilizzati per lo svolgimento delle proprie attività.
A conferma di questo impegno e per dare esecuzione alle norme che tutelano il Trattamento dei dati personali, forniamo qui di seguito, ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 relativi alla protezione dei dati personali (in prosieguo “Regolamento” o “GDPR”), le informazioni che permettono di esercitare agevolmente e in modo consapevole i diritti previsti dalla vigente normativa.
1.Identità e dati di contatto del Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è Illumia S.p.A. con sede in Bologna, Via de’ Carracci, 69/2.
2.Dati di contatto del Responsabile della Protezione dei dati
In ottemperanza all’art. 37 del Regolamento il Titolare ha nominato un Responsabile della Protezione dei Dati (c.d “RPD” o “DPO”) contattabile al seguente indirizzo di posta elettronica: responsabileprotezionedati.privacy@illumia.it
3.Finalità del trattamento e basi giuridiche
I Suoi dati personali eventualmente richiesti per l’utilizzo di taluni servizi del sito web www.illumia.it, saranno trattati per le seguenti finalità:
- Gestione dei contratti e servizi di fornitura nell’ambito della navigazione sul sito web;
- Gestione dell’area clienti;
- Gestione delle richieste di informazioni sui servizi/prodotti offerti da Illumia S.p.a;
- Gestione delle segnalazioni relative a prodotti/servizi di fornitura di energia elettrica e gas naturale;
- Gestione del processo di ricontatto dell’utente in connessione alle c.d. adesioni non completate;
- Analisi e valutazione delle interazioni e dell’attività pubblicitaria online;
- Gestione tecnica delle pagine web, sviluppo e miglioramento del contenuto e dei servizi offerti dal sito web
- attività di marketing e misurazione del sito web istituzionale;
Con riferimento alle finalità f., g. e h., La informiamo che il presente sito web, come meglio specificato nella successiva Cookie Policy, utilizza cookie tecnici (strettamente necessari alla navigazione per i quali non richiediamo il Suo consenso) e cookie di profilazione e/o cookie di misurazione (es. pubblicità mirata e di misurazione e/o statistici per i quali richiediamo il Suo consenso). Per un approfondimento La invitiamo a visionare la detta Cookie Policy.
La base giuridica dei trattamenti di cui alle sopraelencate lettere a., b., c., d., e. è rappresentata dall’art. 6, paragrafo 1, lettera b), del Regolamento UE 2016/679 (il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso).
Per la finalità g., considerando che l’impiego di cookie c.d. tecnici rappresenta una ipotesi codificata di esenzione dall’obbligo di acquisizione del consenso dell’interessato a norma del Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021, la base giuridica è rappresentata dall’art. 6, paragrafo 1, lettera f) del Regolamento UE 679/2016 (il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore).
Per le finalità f. e h., la base giuridica è rappresentata dall’art. 6, paragrafo 1, lettera a) del Regolamento UE 679/2016 (l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).
- Tipologia di dati personali trattati
Nel contesto delle finalità sopra esposte, Illumia S.p.A. tratta – a titolo esemplificativo e non esaustivo – le seguenti tipologie di dati personali:
- Finalità a., b., c., d. ed e.:
- dati identificativi e di contatto (e.g. nome, cognome, contatti e-mail e telefonici);
- dati personali forniti volontariamente dall’utente: (e.g. POD, PDR, dati catastali, indirizzo di residenza, etc.), l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva
- Finalità f., g. e h.:
5.Modalità di trattamento
Il trattamento dei dati è effettuato da Illumia S.p.A. prevalentemente con l’ausilio di strumenti informatici/telematici o, se necessario, con procedure manuali ed in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare l’uso improprio o l’indebita diffusione dei dati stessi tramite misure di sicurezza tecnico/organizzative volte a garantire un livello di sicurezza adeguato in conformità al Regolamento UE 2016/679, e, ove applicabile, con il D.lgs. 196/2003 come successivamente modificato dal D.lgs 101/2018.
Illumia S.p.A., con riferimento alla finalità e), informa che, qualora la procedura di raccolta dei dati venga interrotta prima di essere completata, i dati eventualmente raccolti saranno utilizzati da Illumia S.p.A. al fine esclusivo di ricontattare se possibile il Cliente per invitarlo a portare a termine la procedura interrotta e fornire istruzioni operative.
6.Categorie di destinatari dei dati personali
I dati non saranno comunicati a terzi indeterminati ma, per il conseguimento delle finalità indicate nella presente informativa, possono essere comunicati a specifiche categorie di destinatari (che possono rivestire il ruolo di Responsabili del trattamento ex art. 28 GDPR o autonomo Titolare del trattamento), tra cui:
- dipendenti di società controllate/controllanti/collegate di Illumia S.p.A. autorizzati e adeguatamente istruiti;
- consulenti e/o società terze fornitrici di servizi (e.g. società di consulenza) che trattano i dati per conto di Illumia S.p.A. in qualità di Responsabili del trattamento;
- soggetti, pubblici o privati, nei confronti dei quali la comunicazione dei dati è obbligatoria.
- Trasferimento dei dati personali in un Paese Terzo
I suoi dati personali non sono trasferiti al di fuori dall’Unione Europea, tuttavia qualora se ne ravveda la necessità, il trasferimento avverrà sulla base delle ipotesi previste dalla vigente normativa (e.g. verifica della presenza di un giudizio di adeguatezza da parte della Commissione del sistema di protezione dei dati personali del Paese importatore dei dati; adozione delle clausole contrattuali standard della Commissione Europea; adozione di norme vincolanti d’impresa; trasferimento necessario per l’esecuzione di un contratto concluso tra Interessato e Titolare; consenso dell’Interessato).
- Periodo di conservazione dei dati
I suoi dati personali saranno trattati da Illumia S.p.A. per periodi di tempo variabili in base alle diverse finalità del trattamento. Conserveremo, in ogni caso, i suoi dati personali per il solo periodo strettamente necessario al conseguimento delle finalità per le quali i dati stessi sono stati raccolti e trattati, fatta salva la necessità di ulteriore conservazione a fronte di specifiche previsioni di Legge.
Nello specifico:
- conserveremo i dati personali volti alla gestione dei contratti fino al termine di prescrizione dei diritti sorti dal rapporto di natura contrattuale e comunque per un periodo non superiore a 10 anni;
- conserveremo i dati personali forniti al tempo dell’iscrizione al sito web (area clienti) fino alla cancellazione dell’account;
- conserveremo i dati personali forniti a seguito di una richiesta di informazione/chiarimenti relativa a prodotti/servizi di fornitura di energia elettrica e gas naturale per un periodo non superiore ai 2 mesi dall’ultima dimostrazione di interesse verso il servizio in oggetto;
- conserveremo i dati personali forniti a seguito di una segnalazione relativa a prodotti/servizi di fornitura di energia elettrica e gas naturale per il periodo strettamente necessario alla gestione della segnalazione;
- in caso di richieste e/o contrattualizzazioni non finalizzate da parte degli utenti web (c.d. adesioni non completate), i dati personali raccolti nella fase prodromica alla stipula contrattuale – di fatto non portata a compimento – sono conservati dalla Società per un periodo un periodo non superiore a 60 giorni.
Per il dettaglio circa il periodo di conservazione delle finalità perseguite mediante i cookie utilizzati dal presente sito web (nel dettaglio, lettere f., g. e h.) si rinvia alla Cookie Policy.
8.Esercizio dei diritti
L’utente potrà esercitare in qualsiasi momento i diritti previsti dagli Articoli 15, 16, 17, 18 e 20 del Regolamento UE n. 679/2016. In particolare, in qualità di interessato, l’utente potrà richiedere:
- l’accesso ai dati personali che lo riguardano, secondo quanto previsto dall’art. 15 del Regolamento UE 2016/679;
- la rettifica dei dati personali che lo riguardano, secondo quanto previsto dall’ art. 16 del Regolamento UE 2016/679;
- la cancellazione dei dati personali che lo riguardano (“diritto all’oblio”), secondo quanto previsto dall’ art. 17 del Regolamento UE 2016/679;
- la limitazione al trattamento dei dati personali che lo riguardano, secondo quanto previsto all’art. 18 del Regolamento UE 2016/679;
- la portabilità dei dati personali che lo riguardano, secondo quanto previsto dall’ art. 20 del Regolamento UE 2016/679.
Inoltre, l’utente potrà, in qualsiasi momento per la finalità descritta al punto 3, lettere f. e h., revocare il consenso, ove prestato, attraverso le aree dedicate del sito web (cookie banner).
La informiamo, infine, che Lei potrà opporsi al trattamento dei Suoi dati personali in qualsiasi momento, ai sensi dell’art. 21 del GDPR.
L’utente può esercitare i Suoi diritti contattando direttamente il responsabile della protezione dei dati all’indirizzo di cui al punto 2 oppure contattando l’assistenza Clienti al numero verde 800.046.640 (da fisso) o allo 051.600.8080 (da cellulare), dal lunedì al venerdì dalle 8:00 alle 20:00, sabato dalle 9:00 alle 13:00 (escluso i festivi).
- Reclamo all’Autorità di controllo
Ai sensi dell’art. 77 del GDPR, Le ricordiamo che Lei ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui ritenga che il trattamento che la riguarda violi le disposizioni del Regolamento medesimo.
- Conferimento dei dati personali
Alcuni dei Suoi dati personali sono necessari per l’esecuzione dei servizi offerti dal sito web www.illumia.it. Pertanto, il mancato conferimento degli stessi, potrebbe comportare l’impossibilità da parte di Illumia S.p.a. di fornire i servizi da Lei richiesti.
Per la finalità di cui al punto 3, lettere f. e h., il conferimento dei Suoi dati è facoltativo. Le ricordiamo che il mancato consenso al trattamento dei dati comporterà l’impossibilità di accedere agli eventuali servizi previsti. Il conferimento del Suo consenso è facoltativo e non pregiudicherà in alcun modo la navigazione sul sito.
- Esistenza di processi decisionali automatizzati nel trattamento
Si specifica che per il trattamento dei dati di cui sopra NON è presente nessun tipo di processo decisionale automatizzato, ai sensi dell’art. 22 del GDPR.
Aggiornata in data 24 Giugno 2024.