INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 2016/679 (GENERAL DATA PROTECTION REGULATION – GDPR)

La presente informativa è resa da Revolta S.r.l., (di seguito anche "Revolta") con sede in Milano, Corso Europa, n. 15 (C.A.P. 20122), indirizzo e-mail privacy@bollettaexpert.it, in qualità di gestore della Piattaforma "BollettaExpert", raggiungibile al seguente link app.bollettaexpert.it (d'ora in poi anche "Piattaforma").

1. IL RUOLO E LE RESPONSABILITÀ DI REVOLTA

Revolta è il titolare del trattamento dei dati personali riferiti alle persone fisiche che usufruiscono dei servizi resi tramite la Piattaforma (di seguito, anche “Clienti finali” o “interessati”). Attraverso la Piattaforma, Revolta offre diversi servizi al Cliente finale: oggetto della presente informativa sono i trattamenti effettuati nella fase di comparazione delle offerte disponibili sul mercato per la fornitura di energia elettrica, gas, telefonia e prodotti di efficienza energetica (“fase di comparazione”). Le informazioni relative ai trattamenti dei dati personali correlati alle ulteriori funzionalità della Piattaforma sono rese da Revolta al momento della raccolta degli stessi dati.

2. I DATI DI CONTATTO DEL DATA PROTECTION OFFICER DI REVOLTA

Per qualsiasi informazione, chiarimento o ulteriore approfondimento riguardo le politiche di tutela dei dati personali di Revolta, è possibile rivolgersi al suo Data Protection Officer, che può essere contattato al seguente indirizzo e-mail: dpo@bollettaexpert.it.

3. LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO

Revolta tratta i dati personali dei Clienti finali per:

• a. consentire il corretto funzionamento della Piattaforma, in modo da garantirne la piena funzionalità;
• b. erogare il sevizio di comparazione delle offerte disponibili sul mercato per la fornitura di energia elettrica, gas, telefonia e prodotti di efficienza energetica.

La base giuridica dei trattamenti svolti da Revolta per le finalità indicate è costituita dalla necessità di prestare al Cliente finale i servizi resi tramite la Piattaforma (art. 6, par. 1, lettera b) del GDPR).

4. CATEGORIE DI DATI TRATTATI E NATURA DEL CONFERIMENTO

Dati di navigazione
Nel corso della navigazione sulla Piattaforma, vengono acquisite automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano, ad esempio, l’indirizzo IP del dispositivo utilizzato dal Cliente finale, il tipo di dispositivo, il sistema operativo utilizzato, la data e l’ora di compilazione dei form di raccolta dei dati, la tipologia e la dimensione dei documenti acquisiti mediante upload, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico in uso. Il conferimento di questi dati è necessario per garantire il corretto funzionamento della Piattaforma.
Dati forniti dal Cliente finale
Revolta raccoglie i dati personali conferiti dal Cliente finale attraverso l’interazione con la Piattaforma. Tali dati includono, in particolare:

• - le informazioni necessarie per dare avvio alla fase di comparazione (cliente privato o business, esigenza per cui viene richiesto il servizio di comparazione, tipo di fornitura e CAP);
• - le informazioni contenute nella bolletta acquisita tramite upload, relative al rapporto di fornitura per cui viene richiesto il servizio di comparazione (tra cui nome del fornitore, costo della fornitura e consumi per un dato periodo).

Il conferimento di questi dati è facoltativo, nel senso che non esiste alcun obbligo legale o contrattuale di fornirli, ma è un requisito necessario per poter fornire il servizio di comparazione. In particolare, l’eventuale rifiuto di eseguire l’upload della bolletta non consente a Revolta di eseguire il confronto tra le offerte disponibili sul mercato e il contratto di fornitura del Cliente finale. In mancanza di tale confronto, il Cliente finale potrà comunque consultare un catalogo di offerte per la fornitura del servizio di interesse, ma non verrà specificata la convenienza economica di tali offerte rispetto al proprio contratto di fornitura.

5. MODALITÀ DEI TRATTAMENTO DEI DATI

I dati personali dell’interessato saranno trattati in modo lecito, corretto e trasparente, utilizzando strumenti informatici e telematici.
I trattamenti di dati personali effettuati tramite la Piattaforma non comportano l’utilizzo di processi decisionali automatizzati applicati ai dati personali dei Clienti finali, che siano in grado di produrre effetti sulla rispettiva sfera giuridica o di incidere significativamente sugli stessi.

6. PERIODO DI CONSERVAZIONE DEI DATI

Revolta conserverà i dati personali raccolti per 24 ore dal relativo conferimento.

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali del Cliente finale potranno essere comunicati a:

1. dipendenti e collaboratori di Revolta appositamente autorizzati e istruiti che abbiano necessità di accedervi nello svolgimento dei propri compiti;
2. soggetti esterni che forniscono specifici servizi o svolgono attività strumentali per conto di Revolta, in qualità di titolari o di responsabili del trattamento (tra i quali DigitalOcean Holdings, Inc. per il servizio di cloud providing e Mindee SAS/Google LLC per il servizio di OCR AI Data Extraction, utilizzato per l’estrazione automatizzata dei dati contenuti nella bolletta e la compilazione automatica dei campi presenti nel form di raccolta).

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali non sono trasferiti all’estero, verso Paesi od organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per il perseguimento delle finalità indicate, il trasferimento dei dati personali verso Paesi od organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, può avere luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli Interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero può avere luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

9. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di accedere ai suoi dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, o di ottenerne la portabilità.
In particolare, l’interessato ha il diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha, inoltre, il diritto di ottenere l'indicazione:

1. a. delle finalità e delle modalità del trattamento;
2. b. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
3. c. degli estremi identificativi del titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha il diritto di ottenere:

1. a. l'aggiornamento, la rettifica o l'integrazione dei suoi dati;
2. b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c. la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 del GDPR;
4. d. l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e. la trasmissione dei dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, inoltre, l’interessato ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

L'interessato può esercitare i suoi diritti inviando un messaggio di posta elettronica all'indirizzo privacy@bollettaexpert.it. Nel caso in cui non dovesse essere possibile soddisfare la sua richiesta, ne saranno indicate le motivazioni.
Per esercitare i suoi diritti, l'interessato può anche avvalersi di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L'interessato può anche scegliere di farsi assistere da una persona di fiducia.
Per conoscere i suoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.