Documento informativo ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR) – Informativa per il trattamento dei dati personali raccolti presso l’interessato
1. Titolare del trattamento (artt. 4 e 24 GDPR)
DUFERCO ENERGIA S.p.A., con sede legale in Via Paolo Imperiale n. 4, 16126 Stradario 31820 Genova, in persona del legale rappresentante pro-tempore. Lei potrà contattare il Titolare ai seguenti contatti: fax +39 010.275.60200, email: privacy@dufercoenergia.com, numero di telefono +39 010 275 601.
Responsabile della Protezione dei Dati (RPD/DPO – Data Protection Officer)), ai sensi degli artt. 37 – 39 del GDPR, è individuato all’interno dell’organizzazione ed i relativi dati di contatto sono n. tel.: +39 010 275 601; e-mail dpo@dufercoenergia.com.
2. Categorie di dati personali trattati
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4, comma 1 n. 1 – C26, C27, C30 GDPR).
3. Finalità di trattamento/Base Giuridica – Periodo di conservazione dati e natura del conferimento
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO |
|---|---|---|---|
| A) Evasione della Sua richiesta di fornitura relativa ai prodotti e-commerce del Titolare del trattamento: adempimento di obblighi contrattuali, di legge e attività amministrativo contabili correlate. | Art. 6 par. 1, lett. b) GDPR Contratto (richiesta di fornitura) | 10 anni dalla cessazione del contratto di fornitura. | Necessario per adempiere gli obblighi derivanti dal contratto. In caso di mancato conferimento non sarà possibile instaurare il contratto/rapporto di fornitura. |
| B) Evasione eventuale richiesta di assistenza o di informazioni tramite form dedicati o chiamando uno dei numeri verdi/contatti presenti sul sito. | Art. 6 par. 1, lett. f) GDPR Legittimo interesse | Per il tempo necessario ad evadere la richiesta da Lei inoltrata | Necessario per riscontrare la Sua richiesta. In caso di mancato conferimento non sarà possibile fornirLe l’assistenza e/o le informazioni richieste. |
| C) attività di marketing diretto del Titolare dietro consenso da lei prestato, con invio di materiale pubblicitario/promozionale, vendita diretta di nuovi prodotti e servizi e/o questionari per la rilevazione del grado di soddisfazione tramite mezzi automatizzati posta elettronica, telefax, messaggi del tipo Mms o Sms o di altro tipo, nonché mediante telefonate tramite operatore e della posta cartacea. Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. | Art. 6 par. 1, lett. a) GDPR Consenso dell’interessato | Fino a revoca del consenso o opposizione | Facoltativo e libero. In mancanza, Lei potrà comunque usufruire dei prodotti acquistati attraverso l’e-commerce del Titolare. |
| D) previo consenso, profilazione dell’interessato sulla base delle tipologie d’acquisto per ricevere offerte in linea con i Suoi interessi. | Art. 6 par. 1, lett. a) GDPR Consenso dell’interessato | 24 mesi (o fino a revoca del consenso) | Facoltativo e libero. In mancanza, Lei potrà comunque creare il suo account ed usufruire delle funzionalità correlate. |
4. Cookies
Per maggiori informazioni sui cookies utilizzati dal presente sito web consulta la cookies policy.
5. Destinatari/categorie di destinatari dei dati
I dati di natura personale forniti dal Cliente potranno essere comunicati a destinatari, che tratteranno i dati in qualità di Responsabili (art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 GDPR), oppure che operano in totale autonomia come distinti Titolari del trattamento, al fine di ottemperare alle finalità perseguite da Duferco come sopra riportate. L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile contattando il Titolare del Trattamento ai recapiti indicati in premessa.
I dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie: – Società controllanti/controllate e/o collegate a Duferco Energia S.p.A.; – Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione di Duferco Energia S.p.A. (ivi compresa la posta elettronica ed il servizio di hosting) delle reti di telecomunicazioni; – Studi o Società nell’ambito di rapporti di assistenza e consulenza nel settore marketing; - Istituti Finanziari e Assicurativi; – Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
Si precisa infine che i dati potranno essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti qualora il Titolare del Trattamento svolga attività di credit check, cosi come descritta al paragrafo 3, lettera A) della presente informativa.
6. Trasferimento dati verso un paese terzo
Nel caso di trasferimento dei Dati Personali al di fuori dell’Unione Europea verso Paesi considerati non adeguati dalla Commissione Europea, Duferco Energia adotterà tutte le misure di sicurezza necessarie per proteggere i Dati Personali e fornirà garanzie adeguate per gli interessati ai sensi della normativa applicabile e, in particolare, degli articoli 45 e 46 del Regolamento EU 2016/679.
Resta fermo il diritto del Cliente di conoscere le garanzie adottate, i mezzi per ottenere copia di tali Dati Personali e il luogo dove sono stati trasferiti.
7. Diritti degli interessati
Lei potrà far valere i Suoi diritti come espressi dal Regolamento UE 2016/679, contattando il Titolare all’indirizzo email privacy@dufercoenergia.com oppure scrivendo al DPO all’indirizzo mail dpo@dufercoenergia.com. Ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art 17) degli stessi, la limitazione del trattamento (art 18). Le è inoltre riconosciuto il diritto alla portabilità del dato, ove previsto (art. 20): in tal caso, il Titolare Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano. Inoltre, ha il diritto di opporsi in qualsiasi momento al trattamento di dei suoi dati (inclusi trattamenti automatizzati, es. profilazione). Nello specifico, per opporsi alla profilazione, potrà scrivere in qualsiasi momento un’e-mail all’indirizzo privacy@dufercoenergia.com con oggetto "no profilazione”. Per non ricevere più comunicazioni di marketing diretto, potrà utilizzare i nostri sistemi di cancellazione automatica e non sarà più disturbato.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano violi il Reg. UE 2016/679, ai sensi dell’art. 15 lettera f), Lei ha il diritto di proporre reclamo all’Autorità di Controllo, ovvero il Garante Italiano per la protezione dei dati personali (https://www.garanteprivacy.it/) e, con riferimento all’art. 6 paragrafo 1, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato scrivendo al Titolare e/o al DPO secondo le modalità sopra descritte.
Data di aggiornamento: 13 Luglio 2021