Informativa sul trattamento dei dati personali per la clientela in fornitura
(Art. 13 Reg. UE n. 2016/679)
Invent s.r.l., con sede legale in Noventa di Piave (VE), via Alessandro Volta n. 54 (partita IVA e codice fiscale 04096150281), quale Titolare del trattamento dei Suoi dati personali, ai sensi della vigente normativa (Reg. UE 2016/679 e D.lgs. 196/2003 e successive modifiche), con la presente La informa che il trattamento dei Suoi dati sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Suoi dati personali verranno trattati nel rispetto della normativa applicabile e degli obblighi di riservatezza ivi previsti.
INDICE
1. Titolare del Trattamento.
2. Responsabile della protezione dei dati (DPO o RDP).
3. Tipi di dati trattati e loro provenienza
4. Finalità e base giuridica del Trattamento.
5. Processi decisionali automatizzati, profilazione.
6. Comunicazione, diffusione dei dati.
7. Trasferimento di dati verso un paese terzo.
8. Tempi di conservazione dei dati.
9. Diritti dell’interessato.
10. Reclami.
1. Titolare del Trattamento.
Il Titolare del trattamento è la società Invent s.r.l. (C.F. 04096150281), con sede in Noventa di Piave (VE), Via A. Volta n. 54, e-mail privacy@inventsrl.it.
2. Responsabile della protezione dei dati (DPO o RPD).
Il Titolare ha nominato un Responsabile della protezione dei dati ai sensi dell’art. 37 del GDPR, che potrà essere contattato all’indirizzo e-mail dpo@inventsrl.it per qualsiasi informazione in merito al trattamento dei Suoi dati effettuato dal Titolare.
3. Tipi di dati trattati e loro provenienza.
I dati personali trattati da Invent necessari o utili alle finalità del Trattamento nel seguito specificate al paragrafo 4 sono:
DATI PERSONALI COMUNI | Dati anagrafici, di contatto, fiscali e di pagamento. |
DATI SUI CONSUMI E UTILIZZO DI APPARECCHIATURE | informazioni sugli impianti e/o prodotti energetici, fotovoltaici, termici, domotici, di climatizzazione, condizionamento, antifurto e/o altre apparecchiature, incluse, ad esempio, l’indicazione di stato, temperatura, produzione, consumi di tali impianti e/o prodotti, ed anche delle utenze luce o gas cui detti impianti o apparecchi siano connessi |
Non sono oggetto del Trattamento dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Qualora uno o più di tali dati dovessero essere comunicati a Invent dal Cliente di propria iniziativa, gli stessi verranno immediatamente cancellati.
I dati vengono trattati, con modalità cartacee e telematiche, nei limiti strettamente necessari per le finalità del Trattamento specificate al punto 4.
Se richiede prestazioni che implichino necessariamente il trattamento dei dati personali di terzi, Lei garantisce di essere legittimato a conferire i loro dati personali in base ad un’idonea base giuridica che legittima il trattamento. Rispetto a tali ipotesi Lei è autonomo titolare del trattamento e si assume tutti gli obblighi e le responsabilità di legge, conferendo sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento etc. che dovesse pervenire al Titolare del trattamento dai terzi soggetti i cui dati personali siano stati trattati attraverso le Sue richieste in violazione della normativa applicabile.
4. Finalità e base giuridica del Trattamento.
I Suoi dati personali verranno trattati per le seguenti finalità:
Finalità del trattamento | Base giuridica del trattamento | Tipologia di dati trattati | Carattere obbligatorio o facoltativo del conferimento dei dati | Conseguenze del rifiuto al conferimento e/o del mancato conferimento dei dati |
Attività prodromiche alla conclusione del contratto di fornitura con Invent srl. | – Esecuzione di misure precontrattuali (art. 6 par. 1 lett. b) GDPR). | Dati personali comuni.
| Obbligatorio. | Impossibilità avviare e condurre le trattative con l’interessato. |
Esecuzione del contratto di fornitura e gestione degli adempimenti connessi. | – Esecuzione di un contratto con l’interessato o misure precontrattuali a ciò finalizzate (art. 6 par. 1 lett. b) GDPR); – adempimento di obblighi di legge fiscale (art. 6 par. 1 lett. c) GDPR).
| Dati personali comuni; dati relativi ai consumi.
| Obbligatorio. | Impossibilità di concludere e/o eseguire il contratto di fornitura con l’interessato. |
Invio di e-mail promozionali su prodotti o servizi del Titolare analoghi a quelli già acquistati (c.d. soft spam). | – legittimo interesse del Titolare alla pubblicizzazione di servizi o prodotti affini a quelli già acquistati (art. 130, comma 4 D.lgs. 196/2003 e ss. modifiche e art. 6 par. 1 lett. f) GDPR)*.
| Dati personali comuni (dati di contatto). | Facoltativo. | In caso di opposizione – preventiva o successiva – da parte dell’interessato, il Titolare non invierà e-mail promozionali relative a prodotti e/o servizi analoghi a quelli già acquistati. |
Invio di e-mail promozionali su tutti i prodotti, servizi o iniziative commerciali del Titolare (marketing diretto). | – consenso dell’interessato (art. 6 par. 1 lett. a) GDPR)**. | Dati personali comuni (dati di contatto). | Facoltativo. | In mancanza del consenso, non le verranno inviate e-mail promozionali su tutti i prodotti, servizi o iniziative commerciali del Titolare. |
Svolgimento di investigazioni difensive. | – legittimo interesse del Titolare alla tutela dei propri diritti (art. 6 par. 1 lett. f) GDPR). | Dati personali comuni. | Obbligatorio. | Impossibilità di instaurare e/o proseguire il rapporto contrattuale con l’interessato. |
Accertare, esercitare o difendere un diritto, anche di un terzo, in sede giudiziaria, o quando le Autorità giurisdizionali esercitino le loro funzioni giurisdizionali. | – trattamento legittimo dei dati ai sensi della normativa vigente (Art. 6, par. 1 lett. f) GDPR). | Dati personali comuni. | Obbligatorio. | Impossibilità di instaurare e/o proseguire il rapporto contrattuale con l’interessato. |
* Per quanto concerne l’invio di e-mail promozionali su prodotti e servizi analoghi a quelli già acquistati (c.d. soft spam), potrà opporsi in ogni momento utilizzando il link di cancellazione posto in calce a ciascuna e-mail oppure inviando una e-mail al Titolare del trattamento utilizzando gli indirizzi indicati rispettivamente al paragrafo 1 della presente informativa.
** Per quanto riguarda i trattamenti basati sul Suo consenso, il Titolare La informa che potrà revocare in qualunque momento il consenso precedentemente prestato scrivendo una e-mail al Titolare all’indirizzo indicato al paragrafo 1 della presente informativa. La revoca del consenso inizialmente prestato non pregiudica la liceità del trattamento avvenuto prima della revoca.
5. Processi decisionali automatizzati, profilazione.
Nel trattamento dei dati personali svolti per le finalità di cui alla presente informativa non vengono applicati processi decisionali automatizzati.
6. Comunicazione, diffusione dei dati.
I Suoi dati verranno trattati da dipendenti e/o collaboratori del Titolare, appositamente autorizzati e vincolati alla riservatezza.
I Suoi dati personali, ove necessario e nei limiti delle finalità di Trattamento indicate al paragrafo 4, potranno essere comunicati o venire a conoscenza di:
(i) soggetti che abbiano con Invent rapporti di natura commerciale o analoga volti a rifornire Invent delle componenti impiegate per la realizzazione dei prodotti e/o servizi offerti dal e/o al Collaboratore;
(ii) soggetti che svolgano su incarico di Invent servizi in outsourcing o attività di fornitura o approvvigionamento o installazione o altre attività strumentali all’esecuzione del contratto con il Cliente, in particolare nel settore della produzione e realizzazione di prodotti e servizi afferenti all’energia e al risparmio energetico e/o dell’impiantistica delle abitazioni e unità immobiliari e/o nel settore dei servizi ICT e delle tecnologie, inclusi i subappaltatori o gli installatori degli impianti, l’amministratore del sistema informatico e i fornitori dei servizi in-cloud di Invent;
(iii) soggetti che prestino consulenza o forniscano collaborazione a Invent, in qualsiasi forma o modo, inclusi agenti di Invent e i collaboratori autonomi o professionisti di cui Invent si avvalga e il DPO;
(iv) soggetti che abbiano con Invent rapporti di natura commerciale o analoga volti alla redazione e comunicazione di offerte commerciali al Cliente o soggetti terzi che siano comunque interessati a far pervenire al Cliente offerte commerciali di Suo potenziale interesse;
(v) soggetti del settore della distribuzione, del trasporto, della fornitura o dei servizi relativi al gas naturale o all’energia elettrica, compresa a titolo meramente indicativo l’autorità di regolazione per energia reti e ambiente;
(vi) soggetti del settore bancario e assicurativo;
(vii) comunque, ogni pubblica amministrazione, autorità e/o ente pubblico statale, regionale e/o locale, comunque definito, od altro ente svolgente pubbliche funzioni ai sensi della normativa applicabile, inclusi, a titolo meramente indicativo, l’agenzia delle entrate e/o autorità giudiziarie o amministrative.
I Suoi dati personali non verranno diffusi al pubblico.
7. Trasferimento di dati verso un paese terzo.
I dati personali sono conservati su server ubicati in UE del Titolare e/o di società terze incaricate e debitamente nominate Responsabili esterni del trattamento. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. Per maggiori informazioni può rivolgersi al Titolare del trattamento o al DPO agli indirizzi indicati rispettivamente ai paragrafi 1 e 2 della presente informativa.
8. Tempi di conservazione dei dati.
Invent Srl tratterà i Suoi dati personali per il tempo strettamente necessario a raggiungere gli scopi indicati al precedente paragrafo 4. I dati verranno conservati e/o utilizzati da Invent per periodi diversi a seconda della finalità per cui sono stati raccolti. A titolo esemplificativo, i dati trattati per l’esecuzione del contratto verranno conservati per 10 anni dalla cessazione del rapporto, salve necessità di ulteriori conservazioni in relazione alla pendenza di contenziosi. I dati per l’invio di comunicazioni commerciali su prodotti o servizi analoghi a quelli già acquistati (c.s. soft spam) saranno trattati fino alla cessazione del rapporto contrattuale, salva Sua precedente opposizione; i dati per finalità di marketing diretto saranno trattati per 24 mesi o fino alla revoca del consenso dell’interessato, se anteriore.
I Suoi dati personali verranno trattati e conservati comunque per il maggior periodo previsto da norme di legge anche per far fronte a obblighi di conservazione cui il Titolare sia tenuto (per finalità contabili, fiscali o di altro tipo). Inoltre, il Titolare tratterà i Suoi dati personali per il tempo permesso dalla legge Italiana per la tutela dei propri diritti.
Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare del trattamento o al DPO utilizzando i dati di contatto riportati sopra rispettivamente ai paragrafi 1 e 2.
9. Diritti dell’interessato.
Nella Sua qualità di interessato relativamente al trattamento dei Suoi dati personali ha diritto di:
– accedere ai dati personali che La riguardano (ai sensi dell’art. 15 GDPR);
– ottenere la rettifica dei dati personali inesatti, l’integrazione di quelli incompleti (ai sensi dell’art. 16 GDPR);
– ottenere la cancellazione dei dati (ai sensi dell’art. 17 GDPR);
– ottenere la limitazione del trattamento (ai sensi dell’art. 18 GDPR);
– opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano ancorché pertinenti allo scopo della raccolta e opporsi al trattamento effettuato per finalità di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (ai sensi dell’art. 21 GDPR);
– alla portabilità dei dati, ossia a ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare del trattamento (art. 20 GDPR).
In taluni casi l’esercizio dei diritti potrà essere limitato ai sensi dell’art. 23 GDPR.
Le richieste relative all’esercizio dei suddetti diritti vanno rivolte al Titolare del trattamento o al DPO a mezzo e-mail agli indirizzi indicati rispettivamente ai paragrafi 1 e 2 della presente informativa.
10. Reclami.
Nel caso in cui ritenga che i Suoi dati personali siano stati trattati in modo non conforme alla normativa ha diritto di proporre reclamo all’Autorità di controllo dello Stato membro dell’Unione Europea in cui risiede abitualmente o lavora ovvero del luogo dove si è verificata la presunta violazione.
In Italia l’autorità di controllo è il Garante per la protezione dei dati personali (www.garanteprivacy.it), con sede in Roma, Piazza Venezia n. 11, Centralino telefonico: (+39) 06.696771, e-mail: garante@gpdp.it