PRIVACY POLICY

La vigente normativa in materia di trattamento[1] dei dati personali definita in conformità alle previsioni contenute nel Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito “Regolamento Privacy UE”) contiene disposizioni dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riguardo al diritto alla protezione dei dati personali. 

1. Finalità del trattamento e base giuridica del trattamento

In adempimento agli obblighi previsti dalla normativa vigente, La informiamo che il Titolare del trattamento (nel seguito anche il “Titolare”), svolge il trattamento dei Suoi dati personali al fine di un controllo degli accessi presso le sedi delle Società del Gruppo A2A. Tale trattamento serve, in particolare, per accertare l’identità di chi accede alle aree societarie e per conoscere tempestivamente chi è presente giornalmente presso le stesse, anche per ragioni di sicurezza. Desideriamo inoltre informarLa che nell’ambito dell’area è in funzione, per ragioni di sicurezza e tutela del patrimonio aziendale, un impianto di videosorveglianza con telecamere a circuito chiuso. Le immagini riprese sono trattate solo da personale autorizzato.
Il Trattamento dei dati può avere come base giuridica il perseguimento di un legittimo interesse del Titolare (es. tutela del patrimonio aziendale o difesa di un diritto in sede giudiziaria) o l’eventuale adempimento di un obbligo di legge (es. comunicazioni di dati alle Autorità) al quale è soggetto il Titolare.

2. Modalità del trattamento e tempi di conservazione dei dati

Il trattamento sarà effettuato, con o senza l’ausilio di strumenti elettronici, secondo principi di correttezza, liceità, trasparenza, in modo da tutelare in ogni momento la riservatezza e i diritti dell’interessato nel rispetto di quanto previsto dalla vigente normativa.
I dati personali non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona.
I Suoi dati verranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati.
Il periodo di conservazione delle immagini riprese dagli impianti di videosorveglianza è di massimo sette giorni salvo eventuali richieste da parte dell’Autorità Giudiziaria o di Polizia.

3. Natura del conferimento ed eventuali conseguenze del rifiuto

Tutti i dati raccolti nell’ambito del presente trattamento sono strettamente funzionali alle finalità dichiarate, e all’adempimento delle norme di legge comprese quelle relative alla sicurezza delle persone. Il conferimento dei dati personali richiesti è facoltativo, ma il rifiuto a fornire tali dati preclude l’accesso presso le sedi delle Società del Gruppo A2A, stante l’indifferibile esigenza di identificare chi entra nella struttura.

4. Persone autorizzate al trattamento dei Suoi dati – Comunicazione e diffusione dei dati

I dati personali raccolti e le immagini sono trattati dal personale incaricato che abbia necessità di averne conoscenza nell’espletamento delle proprie attività e da soggetti esterni che potranno agire a seconda dei casi come contitolari o responsabili del trattamento.

I Suoi dati personali potranno essere comunicati a soggetti terzi incaricati dell’esecuzione di attività connesse e strumentali al presente trattamento, ad Autorità, Amministrazioni pubbliche, ad altre Società del gruppo A2A e soggetti terzi in assolvimento di obblighi di legge.

I Suoi dati non verranno diffusi.

5. Titolare e Responsabili del trattamento e Responsabile della protezione dei dati

Titolare del trattamento dei dati personali è A2A Energy Solutions con sede in via Lamarmora 230 – Brescia. Sono state nominate Responsabili del trattamento alcune Società che forniscono al Titolare specifici servizi elaborativi o prestano attività connesse, strumentali.

Per qualunque esigenza può rivolgersi al Responsabile della protezione dei dati inviando una comunicazione scritta al seguente indirizzo dpo.privacy@a2a.eu, indicando la Società del Gruppo A2A (Titolare del trattamento) destinataria della richiesta.

6. Diritti dell’interessato

Il Regolamento Privacy UE Le conferisce l’esercizio di specifici diritti, tra cui quelli di chiedere al titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso).
• la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica).
• la cancellazione dei dati stessi, se sussiste uno dei motivi previsti dal Regolamento (diritto all’oblio).
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento (diritto di limitazione).
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al titolare e di trasmettere tali dati a un altro titolare del trattamento (diritto alla portabilità).
• di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare (diritto di opposizione).

Per esercitare i diritti potrà inviare un messaggio alla casella di posta elettronica securitycontrolroom@a2a.eu o una comunicazione scritta indirizzata al Titolare.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un’Autorità di controllo, qualora ritenga che il trattamento che La riguarda violi il Regolamento Privacy UE.

[1] Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

PRIVACY

Informativa sul trattamento dei dati personali

Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016¹ (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento² dei Suoi dati personali.

1. Chi tratta i dati personali?

Titolare del trattamento dei dati personali³ è A2A Energy Solutions S.r.l. con sede legale a Milano in Corso di Porta Vittoria 4, iscritta nel Registro delle Imprese di Milano Monza Brianza Lodi  col seguente numero di codice fiscale e Partita IVA 10054510960, R.E.A. Milano n.2501217.

2. Chi si può contattare?

Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei suoi diritti, può  contattare il Responsabile della Protezione dei Dati personali (RPD), all’indirizzo di posta elettronica dpo.privacy@a2a.eu.

3. Perché vengono trattati i dati personali?

4. Quali dati personali sono trattati?

Sono trattate le seguenti categorie di dati:

• dati identificativi e anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
• dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo email);
• dati finanziari relativi ai pagamenti (es. IBAN), al loro andamento periodico, all´esposizione debitoria anche residua e allo stato contabile del rapporto.

5. Come sono trattati i dati?

Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l’ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell’interessato.

Le attività di marketing possono essere realizzate attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, SMS, MMS e telefonate senza operatore.

6. A chi sono comunicati i dati personali?

I suoi dati personali possono essere messi a disposizione di:

• società che prestano servizi informatici, social media management, marketing, archiviazione, brokeraggio, studi professionali, esercenti servizi di default, società di recupero crediti, compagnie di assicurazioni, altre Società del Gruppo A2A che agiranno a seconda dei casi come Titolari o Responsabili del trattamento.
• Enti di ricerca, Università che agiranno quali Titolari dei trattamenti;
• Amministrazioni pubbliche(ad esempio, Agenzia delle Entrate, Anagrafe Tributaria) ed Autorità che agiranno quali Titolari dei trattamenti;
• istituti bancari, società di servizi bancari, società di servizi di incasso, società che acquistano crediti.

Quest’ultimi agiranno a seconda dei casi come Titolari o Responsabili del trattamento.

I suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

7. I dati sono trasferiti in paesi terzi?

I suoi dati personali possono essere trasferiti verso un Paese terzo (extra UE) sulla base delle decisioni di adeguatezza della Commissione Europea o sulla base delle adeguate garanzie previste dalla vigente normativa.

8. Per quanto tempo i dati sono conservati?

I suoi dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge ed in particolare:

• i dati necessari alla gestione del contratto per 10 anni dalla cessazione/ultimo adempimento legato al contratto, dall’ultima campagna di marketing o dal momento di interruzione della prescrizione;

In caso di contenzioso, tutti i tempi di conservazione sopra indicati, potranno essere estesi fino a 10 anni dalla definizione dello stesso.

9. Quali sono i diritti che può esercitare?

Lei ha il diritto di chiedere al Titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all’oblio);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);
• di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare e per finalità di marketing e profilazione (diritto di opposizione);
• di revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Il consenso rilasciato per lo svolgimento di attività di marketing con modalità di contatto automatizzate (a titolo esemplificativo sms, mms, fax, fonie, e-mail, applicazioni web) si estende anche alle modalità di contatto tradizionali (posta cartacea o chiamata telefonica con operatore). Analogamente, l’opposizione allo svolgimento di attività di marketing con modalità di contatto automatizzate si estende anche alle modalità di contatto tradizionali. Resta salva la sua facoltà di fornire il consenso o di esercitare il diritto di opposizione in relazione ad una sola delle due modalità di esecuzione delle attività di marketing ovvero allo specifico canale di contatto.

Con riferimento alle decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, ha il diritto di richiedere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

Per esercitare i suoi diritti potrà inviare richiesta scritta al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società del Gruppo A2A destinataria della richiesta.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi il Regolamento Privacy.

10. Da quale fonte hanno origine i dati personali?

Tutti i dati personali necessari all’esecuzione del contratto sono da lei conferiti, osservati dal Titolare, ovvero raccolti da altri soggetti (es. partner per l’esecuzione delle attività commerciali) e il mancato conferimento impedisce di dar corso al rapporto contrattuale.

Il mancato conferimento dei dati necessari all’applicazione di condizioni migliorative determina l’impossibilità di applicare dette condizioni, pur non impedendo la stipulazione del contratto.

Tutti i dati personali necessari per le sole finalità di marketing sono da lei conferiti, ovvero raccolti tramite terzi (es. società che forniscono liste) e il mancato conferimento non impedisce di dar corso al rapporto contrattuale, ma preclude la possibilità di inviarle comunicazioni di natura commerciale.

11. I dati sono sottoposti a decisioni automatizzate?

I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona

¹ Regolamento generale sulla protezione dei dati (GDPR).

² Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

³ Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, che determina le finalità e i mezzi del trattamento di dati personali.