Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) ed in ottemperanza agli obblighi del GDPR e del Decreto Legislativo del 30 giugno 2003, n. 196, così come novellato dal D. lgs. 101/2018 (di seguito “Codice privacy”), il presente documento riporta le modalità di trattamento dei dati personali dei soggetti a cui i dati si riferiscono (di seguito “Interessati”), in particolare dei visitatori, degli utenti e/o dei fruitori dei servizi di comparazione e supporto alla stipula o variazione di offerte tariffarie di terzi soggetti, offerti mediante:
- l’attività di comparazione e/o supporto alla gestione dei dati personali per l’offerta di uno o più servizi;
- pagine web di offerta relative alle attività di comparazione tariffaria e/o supporto per la stipula di una o più offerte di terzi (cc.dd. “landing page”), pubblicizzate online tramite vari canali;
La presente informativa descrive le modalità di gestione e trattamento dei dati personali dei visitatori e degli utenti che consultano e/o usufruiscono dei servizi offerti mediante i siti web e le pagine predisposte per presentare i servizi stessi, nel rispetto dei Termini e Condizioni che regolano i servizi di volta in volta offerti.
Si precisa che, i dati personali potranno essere oggetto di trattamento per le singole finalità espressamente indicate agli Interessati, in sede di adesione al servizio di riferimento e/o di richiesta di prestazione dello stesso. Il trattamento descritto può riguardare anche dati personali acquisiti da terze parti con autonoma informativa in ragione di specifici accordi e per le finalità di seguito dettagliate.
1. Titolari del trattamento
I Dati Personali sono trattati, in qualità di autonomi titolari del trattamento da:
Easy Contact s.r.l., C.F./P.IVA: 04002430926, con sede legale in Via G. Battista Tuveri 47, 09129 Cagliari, contattabile al presente indirizzo di posta elettronica: privacy@cambiafacile.it;
Amico Energia s.r.l., C.F./P.IVA: 08046601210, con sede legale in Viale Antonio Gramsci 17/b, 80122 Napoli, contattabile al presente indirizzo di posta elettronica: privacy@amicoenergia.it;
Calipso Contact s.r.l., C.F./P.IVA: 03929740920, con sede legale in via Alberto Tallone 84,00123 Roma, contattabile al presente indirizzo di posta elettronica: ads@calipsocontact.site
di seguito congiuntamente definite come “i Titolari” o individualmente come “il Titolare”.
2. Responsabili per la protezione dei Dati (Data Protection Officer “DPO”)
Ai sensi di quanto previsto dagli articoli 37-39 del GDPR, i Titolari hanno designato un proprio Responsabile per la Protezione dei Dati (“DPO”), di cui vengono rese note le informazioni di contatto, al fine di agevolare i rapporti tra gli Interessati e i Titolari del Trattamento. Tale figura, a norma del GDPR, è stata individuata in ragione delle proprie qualità professionali e adempie ai propri compiti in maniera indipendente. Il DPO è reperibile al seguente indirizzo di posta elettronica:
per Easy Contact s.r.l. dpo@easycontactitalia.com;
per Amico Energia s.r.l. dpo@amicoenergia.it;
per Calipso Contact s.r.l. amministrazione@calipsocontact.it
3. Tipologia di Dati Personali e modalità di trattamento
I Dati Personali oggetto della presente informativa, raccolti dagli autonomi titolari sopra indicati, sono costituiti dalle informazioni comunicate dagli stessi Interessati nel contesto delle attività di promozione/comparazione effettuate dai suddetti Titolari.
In particolare, al fine di ottenere il servizio richiesto, gli Interessati potranno fornire i propri Dati Personali per il tramite di eventuali moduli presenti sui Portali nonché nel contesto delle telefonate e/o comunicazioni (di tipo inbound e/o outbound) intercorrenti con i Titolari del Trattamento dei Dati.
A piena tutela degli interessati gli autonomi Titolari indicati al punto 1 informano che il contatto effettuato dall’interessato (c.d. contatto inbound) o quello eseguito dai Titolari per ricontattare l'interessato (c.d. contatto outbound) verrà effettuato esclusivamente mediante numerazioni telefoniche intestate agli stessi Titolari e correttamente registrate presso il Registro degli Operatori di Comunicazione (ROC). I dati personali raccolti tramite queste chiamate sono trattati dai Titolari del Trattamento conformemente alla presente informativa sul trattamento dei dati personali.
In dettaglio, le tipologie di Dati Personali sottoposte a trattamento sono le seguenti:
a. dati anagrafici (quali, a titolo esemplificativo: nome, cognome, data e luogo di nascita, codice fiscale);
b. dati di contatto (quali, a titolo esemplificativo: numero di telefono, indirizzo di posta elettronica, indirizzo fisico dell’abitazione e/o sede aziendale);
c. ove necessario, dati relativi alle preferenze sui metodi di pagamento.
4. Finalità e base giuridica del Trattamento
Nel rispetto del Regolamento, i trattamenti di seguito descritti saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
4.1 Finalità principali
I Dati Personali sono trattati per le seguenti finalità principali:
a. al fine di garantire l’esecuzione di misure precontrattuali e contrattuali adottate per la fruizione dei servizi richiesti dai medesimi Interessati, concernenti attività di promozione e/o comparazione, tramite contatto telefonico, delle offerte commerciali di società fornitrici delle utilities, tra cui, in particolare, forniture di energia elettrica, gas naturale luce, adsl, telefonia e TV e di rispondere, in modo puntuale e corretto, alle sue richieste di informazioni e di assistenza ai sensi dell’art. 6(1) lett. b) del GDPR. In particolare nel caso in cui l’interessato contattasse i recapiti indicati nelle pagine tramite le quali sono presentati i servizi resi dai Titolari, ovvero richiedesse di essere contattato dai Titolari, costoro potranno trattare i dati personali forniti dall’interessato per l’erogazione anche telefonicamente, del servizio di consulenza richiesto; I dati personali raccolti per questa finalità saranno trattati dai Titolari, secondo le rispettive competenze prestabilite, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR, per adempiere ad obblighi contrattuali e/o precontrattuali nei confronti degli Interessati e per lo svolgimento di ogni necessaria assistenza e/o consulenza pre e post fruizione del servizio di consulenza offerto. Si precisa sin d’ora che, qualora all’esito della fornitura dei servizi, gli interessati procedano alla stipula di uno o più servizi, i dati potranno essere comunicati al terzo fornitore dei servizi medesimi, che tratterà i dati quale autonomo titolare per gli adempimenti di competenza. L’identità di tale terzo fornitore sarà esplicitamente comunicata all’interessato per accertare la sua volontà di ricevere i servizi forniti da tale soggetto.
b. per adempiere agli obblighi di legge cui i Titolari sono soggetti, ad esempio in ambito contabile e fiscale, in conformità all’art. 6(1), lett. c) del GDPR, i Titolari raccoglieranno e tratteranno i suoi Dati Personali, così come richiesto, di volta in volta, da specifiche norme di legge. Il Trattamento sarà dunque fondato giuridicamente sulle norme di legge applicabili nei confronti dei Titolari;
c. far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 6(1), lett. f) del GDPR.
5. Natura del conferimento dei Dati Personali e conseguenze dell’eventuale rifiuto di rispondere
Il conferimento dei suoi Dati Personali per le finalità (a), (b) e (c) è libero ma il suo rilascio è necessario al fine di consentire ai Titolari di erogare i servizi richiesti e di adempiere agli obblighi di legge cui sono soggetti. Il mancato rilascio di tali informazioni le impedirà di fruire dei servizi offerti dai Titolari.
6. Destinatari dei Dati Personali
I suoi Dati Personali saranno trattati solo da personale interno all’organizzazione dei Titolari, incaricato del trattamento e appositamente istruito - nel pieno rispetto dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice di materia di dati personali- in ragione dell’espletamento delle loro mansioni lavorative. Inoltre, nell’ambito delle finalità sopra indicate, i dati potranno essere comunicati a terzi autonomi titolari del trattamento, a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità. I dati potranno inoltre essere comunicati ai fornitori e partner tecnici che i titolari abbiano designato quali responsabili del trattamento al fine di regolare il trattamento dei dati per loro conto per l’esecuzione di servizi strumentali alle finalità sopra indicate. In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.
7. Modalità del Trattamento
Il trattamento dei Dati Personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati a lei riferibili è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore secondo il diritto dell’Unione Europea e il diritto nazionale (ad esempio, le disposizioni specifiche in tema di comunicazioni commerciali).
8. Conservazione dei Dati Personali
Il trattamento dei dati personali:
a) per l’esecuzione di misure precontrattuali e contrattuali adottate per la fruizione dei servizi avverrà per 180 giorni dalla raccolta dei Dati Personali, decorsi i quali ciascun Titolare provvederà alla cancellazione degli stessi, fatta salva la possibilità di dar corso, anche successivamente a tale scadenza, ad eventuali richieste di appuntamento telefonico provenienti dall’Interessato e/o alle attività imposte dalla normativa vigente e/o per far valere un proprio diritto e/o adempiere agli ordini delle Autorità.
b. per adempiere agli obblighi di legge i dati saranno conservati fino alla prescrizione degli obblighi suddetti;
c. per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio i dati saranno conservati per il tempo necessario in funzione della prescrizione dei diritti stessi;
In ogni caso, i Dati Personali saranno conservati solo per il tempo strettamente necessario ai fini per cui gli stessi sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1), lett. c) del GDPR.
9. Ambito di circolazione dei Dati Personali
I Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di informazioni personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.
I dati personali potrebbero essere oggetto di trasferimento al di fuori dal territorio dell’UE solo per attività strumentali alle finalità sopra indicate. Ove ciò avvenisse, tale trasferimento avrà luogo verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea ovvero, in ogni caso, previa adozione di garanzie adeguate (quali, ad esempio, le Clausole Contrattuali Standard) o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.
10. Diritti dell’Interessato
Potrà, in qualsiasi momento, esercitare i diritti di cui agli artt. da 15 a 22 del GDPR ed in particolare ottenere:
• la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità di trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione;
• la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa;
• la cancellazione dei dati personali, nei casi previsti dal GDPR;
• la limitazione al trattamento nelle ipotesi previste dalla normativa sul trattamento dei dati personali vigente;
• la portabilità dei dati che la riguardano ed in particolare di richiedere i dati personali forniti ai Titolari e/o richiedere la trasmissione diretta dei suoi dati a un altro Titolare del trattamento.
Inoltre, ha il diritto di revocare totalmente e/o parzialmente, in qualsiasi momento, il consenso eventualmente prestato per una o più finalità per le quali è stato richiesto, senza pregiudicare la liceità del Trattamento basato sul consenso prima della revoca, nonché il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi Dati Personali, ai sensi dell’art. 21 del GDPR.
Se ritiene che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie.
Le richieste di esercizio dei diritti sopra indicati vanno esercitate rivolgendosi a ciascun Titolare o al DPO, ai recapiti di cui ai punti 1 e 2 della presente Privacy Policy.