Contitolari del trattamento
Supermoney S.p.a. (“Supermoney”)
Foro Bonaparte n. 50, Milano (Mi)
Utel S.r.l.s.
via E.R.Carcas n 45 – Caserta 81100
Data Protection Officer
Supermoney
dpo@supermoney.it
Finalità del trattamento
Consentire ai Contitolari di porre in essere le misure precontrattuali e/o contrattuali connesse alla fruizione dei servizi richiesti dagli utenti, concernenti attività di promozione e/o comparazione delle offerte commerciali di società fornitrici delle utilities e di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza;
Adempimento degli obblighi di legge cui i Contitolari sono soggetti;
Perseguimento dell’interesse legittimo del titolare volto a garantire la sicurezza e il corretto funzionamento del servizio richiesto.
Base giuridica
Misure precontrattuali e/o contrattuali finalizzate all’erogazione del servizio offerto dai Contitolari;
Obblighi di legge;
Interesse legittimo dei Contitolari
Trasmissione dei dati a terzi
I dati personali saranno trattati da:
- personale autorizzato, all’uopo nominato ex art. 29 GDPR;
- eventualmente da entità terze, contrattualizzate quali responsabili del trattamento ex art. 28 GDPR
Ambito territoriale del trattamento
I dati personali potrebbero essere oggetto di trasferimento al di fuori dal territorio dell’UE.
Ove ciò avvenisse, tale trasferimento avrà luogo verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea ovvero, in ogni caso, previa adozione di garanzie adeguate (quali, ad esempio, le Clausole Contrattuali Standard) o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.
Informativa privacy ai sensi del Regolamento (UE) 2016/679 in materia di protezione dei dati personali
La presente informativa (“Privacy Policy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) al fine di informarti che il trattamento dei tuoi dati personali (i “Dati Personali”) sarà effettuato nel rispetto della normativa vigente in materia di protezione dei dati personali, del GDPR e del D. Lgs. 196/2003 così come modificato dal D. Lgs. 2018/101 (“Codice Privacy”).
1. Contitolari del trattamento
I Dati Personali sono trattati da Supermoney s.p.a. (di seguito, anche “Supermoney”), C.F./P.IVA 08883390968, con sede legale in 20121 – Milano, Foro Bonaparte n. 50, società facente parte del Gruppo Do It Now* (di seguito, anche “Gruppo DIN”) – contattabile al presente indirizzo di posta elettronica: privacy@supermoney.it – congiuntamente con Utel s.r.l.s. (di seguito, anche “Utel”), C.F./P.IVA 04686550619, con sede legale in 81100 – Caserta, viale Carlo Espinasse n.93 – contattabile al presente indirizzo di posta elettronica: info@utel.it – (di seguito definite, disgiuntamente, il “Titolare” e, congiuntamente, i “Contitolari”). Le società Supermoney e Utel hanno sottoscritto tra di loro un apposito accordo di contitolarità ai sensi dell’art. 26 GDPR (di seguito, anche l’“Accordo”), nel quale hanno determinato, congiuntamente, le finalità ed i mezzi del presente trattamento dei dati (di seguito, anche il “Trattamento”), nonché le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dalla normativa privacy vigente. In forza di tale Accordo, le stesse agiscono, pertanto, in qualità di contitolari del Trattamento, svolgendo i propri compiti nel rispetto dei principi di finalità, proporzionalità e minimizzazione dei dati personali e trattando congiuntamente i dati dei soggetti interessati dal trattamento (di seguito, anche “Interessati”) per una migliore gestione delle attività volte al perseguimento delle finalità unitamente determinate. Il contenuto essenziale dell’Accordo è messo a disposizione degli interessati contattando i seguent indirizzi e-mail: privacy@supermoney.it - privacy@utel.it.
2. Responsabile per la protezione dei Dati (Data Protection Officer “DPO”)
Ai sensi di quanto previsto dagli articoli 37-39 del GDPR, Supermoney ha designato un proprio Responsabile per la Protezione dei Dati (“DPO”), di cui vengono rese note le informazioni di contatto, al fine di agevolare i rapporti tra gli Interessati ed il Titolare. Tale figura, a norma del GDPR, è stata individuata in ragione delle proprie qualità professionali e adempie ai propri compiti in maniera indipendente. Il DPO è reperibile al seguente indirizzo di posta elettronica: dpo@supermoney.it.
3. Tipologia di Dati Personali
I Dati Personali oggetto della presente informativa, raccolti e sottoposti a contitolarità, sono costituiti dalle informazioni comunicate dagli stessi Interessati nel contesto delle attività di promozione/comparazione effettuate dai Contitolari.
In particolare, al fine di ottenere il servizio richiesto, gli Interessati potranno fornire i propri Dati Personali per il tramite di eventuali moduli presenti sul Sito, nonché del contesto delle telefonate (di tipo inbound e/o outbound) intercorrenti con i Contitolari.
In dettaglio, le tipologie di Dati Personali sottoposte a trattamento sono le seguenti:
- dati anagrafici (quali, a titolo esemplificativo: nome, cognome, data e luogo di nascita, codice fiscale);
- dati di contatto (quali, a titolo esemplificativo: numero di telefono, indirizzo di posta elettronica, indirizzo fisico dell’abitazione e/o sede aziendale);
- ove necessario, dati relativi alle preferenze sui metodi di pagamento.
4. Finalità e base giuridica del Trattamento
I Dati Personali sono trattati:
- al fine di garantire l’esecuzione di misure precontrattuali e contrattuali adottate per la fruizione dei servizi richiesti dai medesimi Interessati, concernenti attività di promozione e/o comparazione, tramite contatto telefonico, delle offerte commerciali di società fornitrici delle utilities, tra cui, in particolare, forniture di energia elettrica, gas naturale luce, adsl, telefonia e TV e di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza ai sensi dell’art. 6(1) lett. b) del GDPR. Ad esempio, nel caso in cui contattassi i recapiti indicati sul Sito, ovvero richiedessi di essere contattato dai Contitolari, costoro potranno trattare i tuoi dati personali per l’erogazione del servizio di consulenza, anche telefonica, richiesto tramite il Sito;
- per adempiere agli obblighi di legge cui i Contitolari sono soggetti, ad esempio in ambito contabile e fiscale, in conformità all’art. 6(1), lett. c) del GDPR, i Contitolari raccoglieranno e tratteranno i tuoi Dati Personali, così come richiesto, di volta in volta, da specifiche norme di legge. Il Trattamento sarà dunque fondato giuridicamente sulle norme di legge applicabili nei confronti dei Contitolari;
- al fine di soddisfare il legittimo interesse dei Contitolari a garantire la sicurezza e il corretto funzionamento del servizio richiesto dagli Interessati, conformemente all’art. 6(1), lett. f) del GDPR;
- far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 6(1), lett. f) del GDPR.
È fatta salva la facoltà per ciascun Titolare, nei limiti imposti dalla vigente normativa in materia di protezione dei dati personali, perseguire ulteriori e distinte finalità nella sua qualità di titolare autonomo del trattamento, richiedendo, laddove necessario, espresso consenso agli Interessati coinvolti.
5. Natura del conferimento dei Dati Personali e conseguenze dell’eventuale rifiuto di rispondere
Il conferimento dei tuoi Dati Personali è necessario al fine di consentire ai Contitolari di erogare i servizi richiesti e di adempiere agli obblighi di legge cui sono soggetti. Il mancato rilascio di tali informazioni ti impedirà di fruire dei servizi offerti dai Contitolari.
6. Destinatari dei Dati Personali
I tuoi Dati Personali saranno trattati solo da personale interno all’organizzazione dei Contitolari, incaricato del trattamento e appositamente istruito - nel pieno rispetto dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy - in ragione dell’espletamento delle loro mansioni lavorative. Inoltre, nell’ambito delle finalità sopra indicate, i dati potranno essere comunicati alle società del Gruppo DIN o a entità terze, contrattualizzate quali responsabili del trattamento ex art. 28 del GDPR, nonché a terzi autonomi titolari del trattamento, a cui sia obbligatorio comunicare i tuoi dati personali in forza di disposizioni di legge o di ordini delle autorità. L’elenco dei responsabili del trattamento potrà essere richiesto ai Contitolari, ai recapiti sopra indicati. In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.
7. Modalità del Trattamento
Il trattamento dei Dati Personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati a te riferibili è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore secondo il diritto dell’Unione europea e il diritto nazionale (ad esempio, le disposizioni specifiche in tema di comunicazioni commerciali).
8. Conservazione dei Dati Personali
La durata dell’Accordo è limitata a giorni 14 (quattordici) decorrenti dalla raccolta dei Dati Personali, spirati i quali ciascun Contitolare provvederà alla cancellazione degli stessi, fatta salva la possibilità di dar corso, anche successivamente a tale scadenza, ad eventuali richieste di appuntamento telefonico provenienti dall’Interessato e/o alle attività imposte dalla normativa vigente e/o per far valere un proprio diritto e/o adempiere agli ordini delle Autorità. In ogni caso, i Dati Personali saranno conservati solo per il tempo strettamente necessario ai fini per cui gli stessi sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1), lett. c) del GDPR.
9. Ambito di circolazione dei Dati Personali
I Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di informazioni personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.
Ai fini dell’esecuzione del Trattamento, i Dati Personali saranno oggetto di trasferimento verso paesi terzi rispetto all’Unione europea. Tale trasferimento avverrà verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea (ad es. la Svizzera, il Canada, il Giappone o l’Argentina) o, in ogni caso, previa adozione di garanzie adeguate, quali la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.
10. Diritti dell’Interessato
Potrai, in qualsiasi momento, esercitare i diritti di cui agli artt. da 15 a 22 del GDPR ed in particolare ottenere:
- la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità di trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione;
- la rettifica dei dati personali inesatti che ti riguardano e/o l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa;
- la cancellazione dei dati personali, nei casi previsti dal GDPR;
- la limitazione al trattamento nelle ipotesi previste dalla normativa privacy vigente;
- la portabilità dei dati che ti riguardano ed in particolare di richiedere i dati personali forniti ai Contitolari e/o richiedere la trasmissione diretta dei tuoi dati a un altro Titolare del trattamento.
Inoltre, hai il diritto di revocare totalmente e/o parzialmente, in qualsiasi momento, il consenso eventualmente prestato per una o più finalità per le quali è stato richiesto, senza pregiudicare la liceità del Trattamento basato sul consenso prima della revoca, nonché il diritto di opporti, in qualsiasi momento, al trattamento dei tupi Dati Personali, ai sensi dell’art. 21 del GDPR. In caso di opposizione al trattamento dei Dati Personali trattati per finalità di marketing diretto e per lo svolgimento di attività di profilazione connessa a tale marketing diretto, otterrai l’interruzione immediata del trattamento.
Se ritieni che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie.
Le richieste di esercizio dei diritti sopra indicati vanno esercitate rivolgendoti a ciascun Titolare o al DPO, ai recapiti di cui alla presente Privacy Policy.
(*) Il Gruppo DIN è composto dalle seguenti società: Do It Now S.p.A., Supermoney S.p.A., Performance Credit Mediazione Creditizia S.r.l. (“PCMC”), IAMB S.r.l., Blasting SA, Massima Energia S.p.A., Agente Unico S.r.l., Supermoney Contact S.r.l., It Hub S.r.l., , Reti Digitali S.r.l., Supermoney Digital Ltd.
Ultimo aggiornamento: 15/04/2024