PRIVACY POLICY

sul trattamento dei dati personali per l’utilizzo del sito web di ASM Energia

Ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “Regolamento Privacy”), di seguito si illustrano le modalità gestionali del sito web a dominio “www.asmenergia.com” con riferimento al trattamento dei dati personali degli utenti che accedono al predetto sito e ai suoi sottodomini. La presente informativa non è resa per gli altri eventuali siti consultati dall’utente tramite altri link.

 

1. Chi tratta i dati personali?

Titolare del trattamento dei dati personali è ASM Energia S.p.A. con sede legale a Vigevano in Via Francesco Petrarca 68, iscritta nel Registro delle Imprese di Milano col seguente numero di codice fiscale e Partita IVA 01985180189, R.E.A. Pavia n. 236504 (di seguito il “Titolare” o la “Società”).

 

2. Chi è il Responsabile Protezione Dati?

Il Titolare ha nominato un Responsabile della protezione dei dati personali (RPD) che può essere contattato via e-mail al seguente indirizzo di posta elettronica: dpo.privacy@a2a.it

 

3. Chi sono i soggetti interessati?

I soggetti cui si riferiscono i dati personali trattati sono gli utenti che accedono e utilizzano il Sito del Titolare del trattamento.

Nel seguito, tali soggetti sono indicati come “interessati”.

 

4. Perché vengono trattati i dati personali?

Finalità del trattamento	Base giuridica del trattamento
Per garantire l’ottimale e corretto funzionamento del Sito e conseguentemente la corretta fruibilità e navigazione da parte dell’utente.	L’esecuzione di un contratto di cui l’interessato è o sarà parte o l’esecuzione di misure precontrattuali.
Per consentire la registrazione all’area riservata del sito web e per consentire all’utente i successivi accessi (login).
Per eseguire il servizio o la prestazione richiesta, nei casi di dati conferiti volontariamente mediante form di contatto o Area Riservata di questo sito (ad esempio: richieste di contatto pervenute dagli utenti tramite l’apposita sezione, preventivi, segnalazioni, richieste di informazioni, richieste circa prodotti, servizi o altre offerte commerciali, riscontro ai reclami).
Per gestire alcune operazioni contrattuali all’interno dell’area privata, tra le quali: modificare l’indirizzo di spedizione delle fatture, inserire o scegliere un differente metodo di pagamento, consultare le fatture, etc…
Effettuare studi o ricerche di mercato, inviare materiale pubblicitario, informazioni commerciali su propri prodotti e servizi, inviare promemoria di acquisto circa processi di sottoscrizione web avviati e non conclusi, nonché contattarla per concordare eventuali appuntamenti in presenza (marketing) attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, PEC, SMS, applicazioni web e telefonate senza operatore.	Il consenso da Lei liberamente espresso*.
Effettuare studi e ricerche di mercato, inviare materiale pubblicitario e informazioni commerciali su prodotti e servizi di altre società facenti parte o meno del Gruppo A2A (marketing su prodotti di terzi) attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, PEC, SMS, applicazioni web e telefonate senza operatore. In nessun caso il Titolare cederà i Suoi dati a soggetti terzi per tale finalità.
Analizzare le Sue abitudini e scelte di consumo (profilazione a scopo di marketing) allo scopo di offrirle prodotti e servizi sempre più in linea con le Sue esigenze.
Nel caso di utilizzo dei dati tecnici e di navigazione, per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento; CAPTCHA: al fine di garantire un massimo livello di sicurezza e protezione del sito a beneficio dell’utente e della nostra organizzazione, viene utilizzato il servizio Google re CAPTCHA fornito da Google Inc., quale Responsabile del Trattamento e dell’erogazione di tutti i servizi Google.	Il legittimo interesse del Titolare a garantire un elevato livello qualitativo e di efficientamento di gestione dei propri processi.
Prevenire le frodi	Il legittimo interesse del Titolare a prevenire le frodi

*per i dettagli circa i trattamenti effettuati dal Titolare sulla base del Suo consenso, la invitiamo in ogni caso a prendere visione delle specifiche Informative rese in fase di acquisizione degli stessi

 

5. Cosa è il sistema RECAPTCHA Invisible?

 

Recaptcha è un servizio fornito da Google Inc., quale Responsabile del Trattamento. Recaptcha è uno strumento che ci consente di verificare che l’utente sia una persona e non un robot. Funziona mediante la trasmissione dell’indirizzo IP e altri dati a Google per consentire detta verifica; in particolare, la soluzione adottata da ASM Energia, denominata “Invisible re CAPTCHA”, rileva le azioni dell’utente e stabilisce la probabilità che quest’ultimo sia o meno un essere umano. Negli stati membri dell’Unione Europea e nei Paesi aderenti all’accordo sullo Spazio Economico Europeo, prima della trasmissione a un server negli Stati Uniti, gli indirizzi IP vengono troncati. Il suo indirizzo IP non viene quindi associato ad altri dati in possesso di Google a meno che, nel momento in cui utilizza re CAPTCHA, non sia stato effettuato il login anche al proprio account Google. Nello specifico vengono utilizzati i seguenti dati:

 

• URL del referrer (indirizzo web del sito dal quale il visitatore proviene)
• Indirizzo IP
• Dati del sistema operativo (software che consente al computer di funzionare)
• Cookie (piccoli file di testo che salvano dati nel browser dell’utente)
• Movimenti del mouse e della tastiera (salvataggio di tutte le operazioni effettuate con il mouse o con la tastiera)
• Data e impostazioni lingua (salvataggio della lingua e data preimpostate sul PC)
• Tutti gli elementi JavaScript (JavaScript è un linguaggio di programmazione che consente ai siti web di adattarsi all’utente. Gli elementi JavaScript sono in grado di riunire tutti i dati possibili sotto un unico nome)
• Risoluzione dello schermo (indica il numero di pixel di cui si compone la rappresentazione)

 

6. A chi sono comunicati i dati personali?

I suoi dati personali possono essere messi a disposizione di:

• soggetti terzi preposti all’esecuzione di attività connesse e strumentali ai trattamenti svolti dal Titolare, tra i quali, ad esempio, altre società di vendita di energia elettrica e/o gas che subentrino ad ASM Energia a seguito, per esempio, di cessione o acquisizione di rami d’azienda, di vicende societarie modificative dell’identità del Titolare o di modifiche derivanti da disposizioni normative e/o da atti delle Autorità competenti
• Amministrazioni pubbliche, Autorità ed Enti competenti (ove richiesto).

 

Tali soggetti agiranno a seconda dei casi come titolari o responsabili del trattamento.

 

Inoltre, i suoi dati potranno essere messi a disposizione di:

• A2A S.p.A., quale società capo gruppo, nominata responsabile del trattamento, ai fini dell’erogazione dei servizi infragruppo contrattualizzati;
• altre società del gruppo, operanti come autonomi titolari del trattamento, qualora ASM Energia ricevesse richieste a sé erroneamente indirizzate ed evidentemente riferibili ad altra società appartenente al gruppo.

 

I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

 

7. I dati sono trasferiti in paesi terzi?

I Suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario in via eccezionale il trasferimento dei Suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.

 

8. Per quanto tempo i dati sono conservati?

I Suoi dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge; in particolare, verranno applicate le seguenti tempistiche di conservazione:

 

Finalità di Trattamento
Garantire l’ottimale e corretto funzionamento del Sito	La durata dei cookie utilizzati sul Sito è consultabile nell’apposita sezione del presente Sito
Consentire la registrazione all’area riservata del sito web e per consentire all’utente i successivi accessi (login).	10 anni dalla data di cessazione del contratto
Eseguire il servizio o la prestazione richiesta, nei casi di dati conferiti volontariamente mediante form di contatto o Area Riservata di questo sito (ad esempio: richieste di contatto pervenute dagli utenti tramite l’apposita sezione, ).	Se il contatto diventa cliente, conserveremo i dati per 10 anni dalla cessazione del contratto cui la richiesta è legata, dall’ultimo adempimento legato al contratto o dal momento di interruzione della prescrizione; se non diventa cliente, conserveremo i dati per 1 anno dall’ultima richiesta pervenuta.
Gestire alcune operazioni contrattuali all’interno dell’area privata tra le quali la richiesta della bolletta elettronica, la consultazione delle fatture, il pagamento delle bollette, ecc.…).	10 anni dalla data di cessazione del contratto
Effettuare studi o ricerche di mercato, inviare materiale pubblicitario, informazioni commerciali su propri prodotti e servizi, inviare promemoria di acquisto circa processi di sottoscrizione web avviati e non conclusi, nonché contattarla per concordare eventuali appuntamenti in presenza (marketing) attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, PEC, SMS, applicazioni web e telefonate senza operatore.	24 mesi dalla cessazione del contratto (se cliente) ovvero fino a 24 mesi dalla raccolta dei dati stessi (se prospect).
Effettuare studi e ricerche di mercato, inviare materiale pubblicitario e informazioni commerciali su prodotti e servizi di altre società facenti parte o meno del gruppo A2A (marketing su prodotti di terzi) attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, PEC, SMS, applicazioni web e telefonate senza operatore. In nessun caso il Titolare cederà i Suoi dati a soggetti terzi per tale finalità.	24 mesi dalla cessazione del contratto (se cliente) ovvero fino a 24 mesi dalla raccolta dei dati stessi (se prospect).
Analizzare le Sue abitudini e scelte di consumo (profilazione a scopo di marketing) allo scopo di offrirle prodotti e servizi sempre più in linea con le Sue esigenze.	48 mesi dal rilascio del consenso.
ìNel caso di utilizzo dei dati tecnici e di navigazione, per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento;   CAPTCHA: al fine di garantire un massimo livello di sicurezza e protezione del sito a beneficio dell’utente e della nostra organizzazione, viene utilizzato il servizio Google re CAPTCHA fornito da Google Inc., quale Responsabile del Trattamento e dell’erogazione di tutti i servizi Google	Per i dati tecnici: 12 mesi dall’acquisizione Per l’uso del sistema ReCaptcha: si applicano i termini previsti da Google, disponibili al seguente link: https://developers.google.com/recaptcha?hl=it
Prevenire le frodi	5 anni dallo svolgimento dell’attività di verifica

 

In caso di contenzioso o pre-contenzioso, tutti i tempi di conservazione sopra indicati, potranno essere estesi fino a 10 anni dalla definizione dello stesso.

 

9. Quali sono i diritti che può esercitare?

Lei ha il diritto di chiedere al Titolare del trattamento, nei casi previsti dalla legge:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto alla cancellazione);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità).

 

Diritto di opposizione. Qualora dovessero essere eseguiti trattamenti basati sul legittimo interesse del Titolare La informiamo sin d’ora che, in qualsiasi momento, Lei può opporsi a tale trattamento. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i suoi dati personali, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

Revoca e gestione del consenso. La informiamo inoltre che, in qualsiasi momento, potrà revocare l’eventuale consenso al trattamento dei Suoi dati senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

 

Il consenso rilasciato per lo svolgimento di attività di marketing con modalità di contatto automatizzate (a titolo esemplificativo sms, MMS, fax, fonie, e-mail, e-mail PEC, applicazioni web) si estende anche alle modalità di contatto tradizionali (posta cartacea o chiamata telefonica con operatore); tale consenso si intenderà, pertanto, applicato a tutti i recapiti conferiti fino a quel momento dall’interessato (compresi quelli conferiti precedentemente rispetto al rilascio del consenso) e a quelli forniti successivamente per i quali, nell’ambito del conferimento del dato, non è richiesta alcuna manifestazione di volontà per finalità di marketing.  Analogamente, l’opposizione allo svolgimento di attività di marketing con modalità di contatto automatizzate si estende anche alle modalità di contatto tradizionali; tale diniego si intenderà, pertanto, applicato a tutti i recapiti conferiti fino a quel momento dall’interessato (compresi quelli conferiti precedentemente rispetto al rilascio del diniego). Resta salva la Sua facoltà di fornire il consenso o di esercitare il diritto di opposizione in relazione ad una sola delle due modalità di esecuzione delle attività di marketing ovvero allo specifico canale di contatto.

 

Per esercitare i Suoi diritti può inviare un messaggio alla casella di posta elettronica o una comunicazione scritta indirizzata al Titolare del trattamento. Laddove non fosse possibile dare riscontro alle Sue richieste direttamente al canale da Lei utilizzato per contattarci (come nel caso in cui il Suo indirizzo di posta elettronica risultasse disattivato/non raggiungibile), ci riserviamo di utilizzare altri eventuali canali a Lei riferibili, qualora già presenti nei nostri sistemi.

 

La informiamo che è possibile ricevere maggiori informazioni in relazione ai trattamenti basati sul legittimo interesse (nello specifico, sulla valutazione effettuata per il bilanciamento tra gli interessi del Titolare e i diritti e libertà dell’interessato) scrivendo ai canali di contatto previsti nella presente Informativa.

Resta in ogni caso salvo il diritto dell’interessato di presentare un reclamo all’Autorità Garante e/o di avviare procedure giudiziali di tutela dei propri diritti ai sensi degli artt. 77 e 79 del Regolamento. Per maggiori informazioni: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali

 

10. Quali sono le conseguenze del mancato conferimento?

Il mancato conferimento dei dati necessari all’esecuzione del contratto sopra descritti impedisce al Titolare di permettere la fruizione ottimale del Sito e dell’area privata, nonché di dare seguito alle Sue richieste di contatto.

 

11. Cookie e altre tecnologie simili

Quando Lei accede o comunque interagisce con il presente sito e le sue funzionalità quali i servizi digitali, le app, gli strumenti o eventuali sistemi di messaggistica, il Titolare del trattamento può utilizzare cookie, web beacon e altre tecnologie simili al fine di assicurare il funzionamento dei servizi offerti, di migliorarne le prestazioni, di offrire funzionalità aggiuntive e di inviare pubblicità mirate ed in linea con i Suoi interessi.

 

Cosa sono i cookie

I cookie sono di regola stringhe di testo che i siti web (cd. Publisher, o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” – all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo. I cookie possono essere distinti in:

 

• Cookie di prima parte: Impostato direttamente dal dominio che l’utente sta visitando.
• Cookie di terza parte: Impostato da un dominio diverso da quello che l’utente sta visitando

 

Esistono le seguenti tipologie di cookie:

• Cookie tecnici: vengono utilizzati al solo fine di garantire il corretto funzionamento del sito web, in modo che l’esperienza dell’utente durante la navigazione del sito risulti fruibile. Sono strettamente necessari a garantire la normale navigazione e uso del sito. Ai fini dell’installazione e dell’utilizzo dei cookie tecnici non è richiesto il consenso dell’interessato;
• Cookie di profilazione: vengono utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete. Ai fini dell’installazione e dell’utilizzo dei cookie di profilazione è richiesto il consenso dell’interessato.
• Cookie analitici vengono utilizzati per svolgere analisi sull’utilizzo del sito. Se le analisi elaborate sono aggregate e, in caso di cookie analitici di terze parti, sono state adottate specifiche misure di minimizzazione richieste dal Garante Privacy, questi cookie sono assimilabili ai cookie tecnici, diversamente devono essere trattati alla stregua dei cookie di profilazione.

Per maggiori informazioni sui singoli cookie e strumenti di tracciamento utilizzati nel sito può consultare la cookie policy al seguente https://asmenergia.com/cookie-policy/

Ulteriori informazioni sono disponibili nella pagina dedicata sul sito del Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/temi/cookie).

 

Informative privacy terze parti

Nella sezione che segue riportiamo dei link verso le informative privacy delle terze parti:

L’informativa privacy di Google è disponibile al seguente  https://business.safety.google/intl/it/privacy/