Informativa per il trattamento dei dati personali dei Clienti
G3A Energie s.r.l., con sede legale in Via Cosimo del Fante 16, 20122 Milano, CF e P. IVA 13142950966, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), la informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) e della normativa, anche nazionale, in tema di protezione dei dati personali per tempo applicabile (“Normativa Privacy”), che i suoi dati saranno trattati con le modalità e per le finalità seguenti:
• Trattamento dei dati sul sito www.g3aenergie.com in relazione al trattamento dei dati personali degli utenti che lo consultano; • Trattamento dei dati dei clienti che abbiano contattato il call center.
Visitando il sito web www.g3aenergie.com, e utilizzando le App di monitoring, si accettano implicitamente le prassi descritte nella presente Policy.
Questa Policy copre solo il sito www.g3aenergie.com e le App di monitoring, non gli altri siti web eventualmente consultati dall’utente tramite link. Per ulteriori informazioni sulle specifiche misure di protezione dei dati implementate da altre società, si prega di consultare i singoli siti web aziendali. Le pagine di questo sito web possono contenere dei link ad altri operatori interni ed esterni al Gruppo G3A non coperti dalla presente Policy.
Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine predisposte per particolari servizi a richiesta.
1. Oggetto del trattamento
Il Titolare tratta i seguenti dati personali (in seguito “Dati” o “Dati Personali”):
• dati identificativi e non sensibili (quali, ad esempio, dati anagrafici, nome, cognome, documento di identità, codice fiscale, data di nascita, codice fiscale etc.);
• dati di contatto (quali, ad esempio, numero di telefono fisso e/o mobile, e-mail, PEC, indirizzo di residenza/domicilio etc.);
• dati di consumo o dati relativi alla fornitura / al servizio (quali, ad esempio, consumi effettuati, rilevazioni, POD/PDR, dati contrattuali etc.);
• dati economici e finanziari: dati necessari per i pagamenti (quali, ad esempio, l’IBAN, modalità di pagamento, dati necessari per consentirle l’accesso a modalità di pagamento facilitate come, ad esempio, i servizi PISP etc.) o che provano l’esecuzione dei pagamenti (quali, ad esempio, gli estremi identificativi dei pagamenti, le ricevute etc.) e ogni altro dato relativo alla solvibilità e puntualità dei pagamenti del Cliente;
• dati relativi alle sue preferenze ed interessi (in particolare, i dati di navigazione su siti del Titolare, l’indirizzo IP, i device e le connettività utilizzati), anche per mezzo di cookies o tecnologie analoghe;
• altri dati riconducibili alle categorie sopra elencate (es. dati catastali) o da lei comunicati in fase di richiesta di servizi e prodotti del Titolare o anche successivamente nel corso del rapporto;
2. Finalità del trattamento
I suoi dati possono essere trattati per le seguenti finalità:
A. Senza il suo previo consenso, per Finalità di Servizio, quali:
A.1) L’esecuzione del contratto o l’adempimento di impegni precontrattuali, in particolare:
• predisporre un’offerta tecnico-economica anche avente ad oggetto interventi di riqualificazione energetica, concludere, dare esecuzione e gestire il contratto, provvedendo a fornire i servizi dell’offerta commerciale del Titolare e a gestire l’assistenza tecnica (anche inviando messaggi di servizio), gestire i pagamenti e le sue richieste di pagamento con modalità particolari (es. tramite i servizi PISP etc.), la fatturazione dei servizi, i reclami ed eventuali contenziosi, l’invio di comunicazioni di servizio, il recupero dei crediti, la prevenzione di frodi e/o di attività illecite;
• effettuare analisi statistiche aggregate per migliorare l’assistenza tecnica, l’attività di customer care, i nostri servizi e prodotti: tra queste, le analisi delle conversazioni anonime dei Clienti con gli operatori di call center (attraverso il sistema c.d. di “morphing”) usando tecniche di speech e keywords analytics; verificare il corretto adempimento del contratto tramite questionario;
• permetterle di utilizzare, aggiornare e manutenere, sui dispositivi supportati, eventuali App messe a disposizione dal Titolare;
• registrarla al sito web del Titolare, gestire e manutenere il sito e il suo account e usufruire dei servizi offerti dal sito web del Titolare;
• gestire una richiesta di contatto da parte sua.
A.2) L’adempimento da parte del Titolare di obblighi di legge imposti dalle normative di settore, nazionali ed europee, per tempo applicabili al rapporto in essere:
• adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ordini e prescrizioni delle autorità competenti. Ad esempio, ai sensi del Decreto n. 95/2014, copia del documento di identità e codice fiscale forniti saranno comunicati all’Archivio istituito presso il Ministero dell’Economia e delle Finanze e gestito da Consap S.p.A. per verificarne l’autenticità – riscontrandoli con le Banche dati di Agenzia delle Entrate, Ministero dell’Interno, Ministero dei Trasporti, Inps e Inail – ai fini della prevenzione delle frodi da furto di identità nei settori del credito al consumo, dei pagamenti dilazionati e differiti, dei servizi di comunicazione elettronica ed interattiva (SCIPAFI);
A.3) Il perseguimento di un legittimo interesse del Titolare e, in particolare:
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio, il diritto alla cessione a terzi dei crediti etc.;
• effettuare verifiche sull’affidabilità commerciale e puntualità nei pagamenti, attraverso l’accesso ai sistemi informativi di società autorizzate (SIC); in particolare, al fine di meglio valutare il rischio creditizio, le banche e le finanziarie con cui il Cliente è eventualmente in rapporto, comunicano alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i cui gestori rivestono la qualifica di titolare del trattamento. La normativa di disciplina dei SIC è regolata, allo stato, dal relativo Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti approvato dall’Autorità Garante per la protezione dei Dati Personali (Provvedimento n. 163/2019, disponibile al sito web www.garanteprivacy.it);
• inviare comunicazioni commerciali all’indirizzo e-mail da lei fornito, se è già nostro Cliente
• svolgere valutazioni finalizzate all’applicazione di prezzi di rinnovo;
B. Solo previo suo consenso, per Altre Finalità e, in particolare:
B.1) Finalità di Marketing:
• informarla con lettere ordinarie o chiamate telefoniche, e-mail, SMS, MMS, notifiche e newsletter delle iniziative e offerte commerciali del Titolare;
• proporle survey, questionari, sondaggi e ricerche di mercato, in particolare sui prodotti e servizi del Titolare e sul grado di soddisfazione del servizio reso dal Titolare;
• registrarla ai programmi fedeltà e partecipare alle iniziative e ai concorsi a premi organizzati dal Titolare; comunicare i suoi Dati ai nostri partner commerciali per proporle iniziative e offerte commerciali su loro prodotti e servizi.
B.2) Finalità di Profilazione:
• analizzare, anche in via automatizzata per mezzo del CRM e dei siti del Titolare, le sue preferenze e i suoi interessi (es. l’uso dei servizi del Titolare, le risposte derivanti dai sondaggi, dalle survey e dalle ricerche di mercato a cui ha partecipato, i dati di navigazione su siti del Titolare, l’indirizzo IP, i device e le connettività utilizzati, etc.) e proporle servizi, iniziative e offerte personalizzate.
Accesso al SIC in relazione alle verifiche precontrattuali e in corso di contratto relative al rischio credito
G3A Energie si limita ad accedere ai dati presenti nel SIC (sistema informazioni creditizie), senza inserire alcun dato relativo al rapporto derivante dal servizio e/o prodotto da lei richiesto. Pertanto, G3A Energie non è un partecipante ai SIC, ma un mero accedente. G3A Energie effettua il trattamento dei dati ottenuti ed elaborati dal SIC in base al suo legittimo interesse per valutare, assumere o gestire un rischio di credito, per valutare l’affidabilità e la puntualità nei pagamenti dell’interessato, tramite le informazioni nei SIC, anche congiuntamente al suo comportamento sui pagamenti in corso di rapporto con G3A.
Al fine di meglio valutare il rischio di credito, nonché l’affidabilità e puntualità nei pagamenti comunichiamo alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai Sistemi di Informazioni Creditizie, i quali sono regolati dal relativo Codice di condotta e che rivestono la qualifica di autonomo titolare del trattamento. I dati sono resi accessibili anche ai diversi soggetti privati appartenenti alle categorie che troverà nelle informative fornite dai gestori dei SIC, disponibili attraverso i canali di seguito elencati.
I dati che La riguardano sono aggiornati periodicamente con informazioni acquisite nel corso del rapporto (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto).
Nell’ambito dei SIC, i Suoi dati saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte, e in particolare per estrarre dal sistema di informazioni creditizie le informazioni a lei ascritte. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezze degli stessi anche nel caso di utilizzo di tecniche di comunicazione a distanza.
I Suoi dati sono oggetto di particolari elaborazioni statistiche al fine di attribuirLe un giudizio sintetico o un punteggio sul Suo grado di affidabilità e solvibilità (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti.
Alcune informazioni aggiuntive possono esserLe fornite in caso di mancato
Tempi di conservazione dei dati nei SIC :
• Richieste di finanziamento: Per il tempo necessario alla relativa istruttoria e comunque non oltre 180 giorni dalla data di presentazione della richiesta, o 90 giorni in caso di rifiuto della richiesta o rinuncia della stessa
• Morosità di due rate o di due mesi poi sanate: 12 mesi dalla regolarizzazione
• Ritardi superiori sanati anche su transazione: 24 mesi dalla regolarizzazione
• Eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati: 36 mesi dalla data di scadenza contrattuale del rapporto o, in caso di altre vicende rilevanti in relazione al pagamento, dalla data in cui è risultato necessario il loro ultimo aggiornamento e comunque anche in quest’ultimo caso, al massimo fino a 60 mesi dalla data di scadenza del rapporto quale risulta dal contratto
• Rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi): Non oltre 60 mesi dalla data di cessazione del rapporto o di scadenza del relativo contratto, ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. Le predette informazioni possono essere conservate ulteriormente qualora nel sistema siano presenti, in relazione ad altri rapporti di credito riferiti al medesimo interessato, informazioni creditizie di tipo negativo concernenti ritardi o inadempimenti non regolarizzati.
3. Servizio Google Assistant e plug-in dei social media
I suoi Dati Personali relativi alla fornitura del Servizio di integrazione con Google Assistant (a titolo esemplificativo, elenco dei Punti G3A, informazioni sull’ultima bolletta, totale dei consumi) saranno trattati da G3A Energie per fornire le informazioni e i servizi da lei direttamente richiesti all’Assistant di Google tramite interazione vocale.
In relazione al trattamento dei dati da parte della società Google, che li tratterà in qualità di autonomo titolare del trattamento ai fini della fornitura del servizio Google Assistant, la invitiamo a prendere visione della privacy policy di Google presente al seguente link https://policies.google.com/privacy?hl=it. I plug-in dei social media sulle nostre piattaforme le consentono di condividere contenuti dal nostro sito sui social network tramite il suo profilo personale.
Può trovare informazioni più dettagliate sulla tipologia e la finalità di trattamento nonché sull’ulteriore utilizzo dei suoi Dati nelle informative privacy di Facebook, Instagram, Twitter e Google.
4. Modalità del trattamento
Il trattamento dei suoi Dati è effettuato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione dei Dati.
5. Conservazione dei dati
Il Titolare tratta i Dati per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 11 anni dalla cessazione del rapporto per le Finalità di Servizio; per il tempo del suo consenso e in ogni caso per non più di 6 mesi dalla cessazione del rapporto per le Finalità di Marketing; per il tempo del suo consenso e in ogni caso per non più di 1 anno dalla raccolta o in accordo con le maggiori o minori tempistiche che verranno definite dalla normativa applicabile in materia di protezione dei Dati Personali per le Finalità di Profilazione.
6. Accesso ai dati
Ai suoi Dati possono accedere per le finalità di cui sopra:
• dipendenti e/o collaboratori del Titolare e/o di società del Gruppo G3A, nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;
• società del Gruppo G3A, società terze o altri soggetti (ad esempio, operatori di Customer Care, provider servizi IT, istituti di credito, fornitori, studi professionali, agenti etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento ovvero in qualità di titolari autonomi del trattamento (es. istituti di credito per l’esecuzione/la ricezione dei pagamenti; fornitori di servizi di pagamento di facilitazione al pagamento etc.).
7. Comunicazione dei dati
I suoi Dati possono essere comunicati, anche senza suo consenso, a organi di controllo, forze dell’ordine o magistratura, Ministero delle finanze, Agenzia delle Entrate, enti ministeriali e Autorità competenti, Enti locali (regioni, province, comuni), Commissioni tributarie regionali e provinciali, su loro espressa richiesta. Questi soggetti li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli. I suoi Dati possono essere altresì comunicati a soggetti terzi (ad esempio, partner, liberi professionisti, agenti, istituti bancari e di credito etc.), in qualità di autonomi titolari del trattamento, per lo svolgimento di attività strumentali alle finalità di cui sopra.
8. Trasferimento dei dati
I Dati non sono diffusi ma possono essere trasferiti per le finalità di cui sopra in paesi extra-UE. Per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
9. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei Dati per le Finalità di Servizio è obbligatorio: questi Dati sono necessari per usufruire dei servizi del Titolare e in caso decidesse di non conferire i Dati, non potrà usufruire dei nostri servizi. Il conferimento dei Dati per le Altre Finalità non Contrattuali è facoltativo e il loro mancato conferimento non le impedisce la fruizione dei servizi del Titolare. In caso decidesse di non conferire i Dati, però, non potrà ricevere le iniziative e offerte personalizzate.
10. Diritti dell’interessato
La informiamo che, in qualità di soggetto interessato, ha il diritto di:
• ottenere la conferma dell’esistenza o meno di suoi Dati Personali, anche se non ancora registrati, e che tali Dati vengano messi a sua disposizione in forma intellegibile;
• ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei Dati Personali; b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; f) quando possibile, del periodo di conservazione dei Dati oppure i criteri utilizzati per determinare tale periodo; g) dell’esistenza di un processo decisionale automatizzato e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; h) dell’esistenza di garanzie adeguate in caso di trasferimento dei Dati a un paese extra-UE o a un’organizzazione internazionale;
• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei Dati inesatti ovvero, quando vi ha interesse, l’integrazione dei Dati incompleti;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico; d) qualora lei si sia opposto al trattamento e non sussista alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di Dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
• ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei Dati Personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i Dati Personali che la riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
• opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei Dati Personali che la riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di Dati Personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, con e-mail e/o con modalità di marketing tradizionali mediante telefono e/o posta cartacea;
• proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i suoi Dati Personali sono comunicati, dell’eventuale esercizio dei diritti da parte sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).).
11. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare tali diritti:
• inviando una raccomandata A/R all’indirizzo del Titolare;
12. Titolare e responsabile del trattamento
Il titolare del trattamento è: G3A Energie s.r.l., Via Cosimo del Fante 16, 20122 Milano.
Il Responsabile della Protezione dei Dati nominato è il CDA di Amministrazione Indirizzo Via Cosimo del Fante 16, 20122 Milano
L’elenco aggiornato dei responsabili interni ed esterni del trattamento è custodito presso la sede del Titolare.
Informativa aggiornata a Luglio 2024