1. IL RUOLO E LE RESPONSABILITÀ DI REVOLTA E DEL CONSULENTE ENERGETICO

Revolta e il Consulente Energetico sono titolari autonomi del trattamento dei dati personali riferiti persone fisiche che usufruiscono dei rispettivi servizi (di seguito, anche “Clienti finali” o “interessati”).
In particolare:

1. a. attraverso la Piattaforma, Revolta offre diversi servizi al Cliente finale: oggetto della presente informativa sono i trattamenti effettuati nella fase di selezione di una o più offerte per la fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, nonché di prodotti assicurativi o finanziari offerti da terze parti (“fase di scelta dei prodotti”). Le informazioni relative ai trattamenti dei dati personali correlati alle ulteriori funzionalità della Piattaforma sono rese da Revolta al momento della raccolta degli stessi dati;
2. b. il Consulente Energetico fornisce un servizio di supporto e assistenza al Cliente finale che utilizza le funzionalità della Piattaforma. In particolare, attraverso la propria utenza su BollettaExpert, il Consulente Energetico genera dei QR code dinamici, legati in modo univoco al Cliente finale attraverso l’associazione allo stesso di un codice alfanumerico. Inquadrando i QR code attraverso un dispositivo che si trova nella propria disponibilità, il Cliente accede ai form di raccolta dei dati necessari per il completamento delle diverse fasi in cui si articola il processo di funzionamento della Piattaforma.

2. I DATI DI CONTATTO DEL DATA PROTECTION OFFICER DI REVOLTA

Per qualsiasi informazione, chiarimento o ulteriore approfondimento riguardo le politiche di tutela dei dati personali di Revolta, è possibile rivolgersi al suo Data Protection Officer, che può essere contattato al seguente indirizzo e-mail: dpo@bollettaexpert.it.

3. LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO

Di seguito, sono indicate le finalità per cui i Revolta e il Consulente Energetico trattano i dati personali dei Clienti finali e le relative basi giuridiche.
Revolta tratta i dati personali dei Clienti finali per:

1. a. consentire il corretto funzionamento della Piattaforma, in modo da garantirne la piena funzionalità;
2. b. consentire al Cliente finale di selezionare una o più offerte per la fornitura di energia elettrica, gas, telefonia e di efficienza energetica, sulla base dei risultati della comparazione sviluppata da Revolta;
3. c. consentire al Cliente finale di scegliere un prodotto assicurativo o finanziario offerto da terze parti;
4. d. confermare l’identità del Cliente finale attraverso l’invio di un codice OTP via SMS al numero di cellulare indicato nel form di raccolta dati;
5. e. inviare comunicazioni promozionali relative a servizi e prodotti relativi ai settori dell’energia elettrica, del gas, della telefonia, dell’efficienza energetica e dei servizi finanziari, fermo il diritto dell’interessato di opporsi alla ricezione di tali comunicazioni, ai sensi dell’art. 21 del Regolamento (UE) 679/2016;
6. f. previo consenso, comunicare i dati anagrafici e di contatto dell’interessato a soggetti terzi, che intrattengono rapporti di partnership con Revolta, operanti nell’ambito della fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, prodotti assicurativi e finanziari e servizi di comparazione commerciale, i quali potranno utilizzarli per le rispettive finalità di contatto commerciale;
7. g. effettuare Quality call, anche a campione, per finalità di gestione dei rapporti con la clientela, esecuzione di controlli circa la correttezza della procedura svolta alla presenza del Consulente Energetico e mitigazione del rischio di contestazioni o reclami derivanti da condotte illegittime o scorrette del Consulente Energetico o da difetti di funzionamento della Piattaforma.

La base giuridica dei trattamenti svolti da Revolta è costituita:

• in relazione ai trattamenti svolti per le finalità di cui ai punti a), b) e c) dalla necessità di prestare al Cliente finale i servizi resi tramite la Piattaforma (art. 6, par. 1, lettera b) del GDPR);
• in relazione ai trattamenti svolti per la finalità di cui al punto d), dal perseguimento del legittimo interesse del titolare del trattamento e dello stesso interessato ad assicurare la sicurezza del processo di acquisizione dei dati, mitigando il rischio di frodi basate sul furto di identità (art. 6, par. 1, lettera f) del GDPR);
• in relazione ai trattamenti svolti per la finalità di cui al punto e), dall’art. 130, comma 4, del Codice per la protezione dei dati personali (D.Lgs. n. 196/2013), che stabilisce una deroga alla regola del consenso per l’invio di comunicazioni commerciali, se il titolare del trattamento utilizza, a fini di promozione diretta dei propri servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto dell’offerta di un servizio analogo;
• in relazione ai trattamenti svolti per le finalità di cui al punto f), dal consenso espresso dell’interessato (art. 6, par. 1, lettera a) del GDPR);

Il Consulente Energetico tratta i dati personali dei Clienti finali per:

1. a. fornire supporto e assistenza nell’utilizzo della Piattaforma e delle sue funzionalità;
2. b. inviare comunicazioni promozionali relative a servizi e prodotti relativi ai settori dell’energia elettrica, del gas, della telefonia, dell’efficienza energetica e dei servizi finanziari, fermo il diritto dell’interessato di opporsi alla ricezione di tali comunicazioni, ai sensi dell’art. 21 del Regolamento (UE) 679/2016.

La base giuridica dei trattamenti svolti dal Consulente Energetico è costituita:

• in relazione ai trattamenti svolti per le finalità di cui al punto a), dalla necessità di prestare il servizio di supporto e assistenza al Cliente finale che utilizza le funzionalità della Piattaforma (art. 6, par. 1, lettera b) del GDPR);
• in relazione ai trattamenti svolti per le finalità di cui al punto b), dall’art. 130, comma 4, del Codice per la protezione dei dati personali (D.Lgs. n. 196/2013), che stabilisce una deroga alla regola del consenso per l’invio di comunicazioni commerciali, se il titolare del trattamento utilizza, a fini di promozione diretta dei propri servizi, le coordinate di posta elettronica fornite dall’interessato nel contesto dell’offerta di un servizio analogo.

4. CATEGORIE DI DATI TRATTATI E NATURA DEL CONFERIMENTO

Dati di navigazione

Nel corso della navigazione sulla Piattaforma, vengono acquisite automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, ad esempio, l’indirizzo IP del dispositivo utilizzato dal Cliente finale, il tipo di dispositivo, il sistema operativo utilizzato, la data e l’ora di compilazione dei form di raccolta dei dati, la tipologia e la dimensione dei documenti acquisiti mediante upload, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico in uso. Il conferimento di questi dati è necessario per garantire il corretto funzionamento della Piattaforma.

Dati forniti dal Cliente finale

Revolta e il Consulente Energetico raccolgono i dati personali conferiti dal Cliente finale attraverso l’interazione con la Piattaforma. Tali dati includono, in particolare, l’interesse verso una o più offerte selezionate per la fornitura di energia elettrica, gas, telefonia o servizi finanziari, la tipologia di utenza per cui il Cliente finale ha selezionato una o più offerte (utenza privata o business), nome, cognome, indirizzo e-mail, numero di cellulare e partita iva (in caso di utenza business).

Il conferimento di questi dati è facoltativo, nel senso che non esiste alcun obbligo legale o contrattuale di fornirli. In mancanza, il Cliente finale non potrà completare la fase di scelta dei prodotti e ricevere comunicazioni informative e promozionali da Revolta e dal Consulente Energetico.

5. MODALITÀ DEI TRATTAMENTO DEI DATI

I dati personali dell’interessato saranno trattati in modo lecito, corretto e trasparente, utilizzando strumenti informatici e telematici.

I trattamenti di dati personali effettuati tramite la Piattaforma non comportano l’utilizzo di processi decisionali automatizzati applicati ai dati personali dei Clienti finali, che siano in grado di produrre effetti sulla rispettiva sfera giuridica o di incidere significativamente sugli stessi.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali trattati da Revolta e dal Consulente Energetico saranno conservati per fino a eventuale esercizio del diritto di opposizione al trattamento basato sul legittimo interesse o per finalità di marketing diretto e, in ogni caso, non oltre 2 anni dalla raccolta, fatti salvi successivi trattamenti connessi all’espletamento di finalità ulteriori, che saranno comunicati tempestivamente agli interessati.

Dopo la decorrenza dei termini di conservazione saranno adottate misure per la cancellazione o l’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi o per altri motivi legittimi (es. pendenza di un contenzioso).

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali del Cliente finale potranno essere comunicati a:

1. dipendenti e collaboratori di Revolta appositamente autorizzati e istruiti che abbiano necessità di accedervi nello svolgimento dei propri compiti;
2. soggetti esterni che forniscono specifici servizi o svolgono attività strumentali per conto di Revolta, in qualità di titolari o di responsabili del trattamento (tra i quali DigitalOcean Holdings Inc. per il servizio di cloud providing e Twilio Inc. per il servizio di OTP)
3. con il consenso del Cliente finale a soggetti terzi operanti nell’ambito della fornitura di servizi di utilities, di prodotti assicurativi e finanziari e di comparazione commerciale.

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali non sono trasferiti all’estero, verso Paesi od organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per il perseguimento delle finalità indicate, il trasferimento dei dati personali verso Paesi od organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, può avere luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli Interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero può avere luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

9. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di accedere ai suoi dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento dei suoi dati sulla base degli interessi legittimi del titolare o per finalità di marketing diretto o di ottenerne la portabilità.

In particolare, l’interessato ha il diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha, inoltre, il diritto di ottenere l'indicazione:

1. a. delle finalità e delle modalità del trattamento;
2. b. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
3. c. degli estremi identificativi del titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha il diritto di ottenere:

1. a. l'aggiornamento, la rettifica o l'integrazione dei suoi dati;
2. b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c. la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 del GDPR;
4. d. l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e. la trasmissione dei dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, inoltre, l’interessato ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato può esercitare i suoi diritti inviando un messaggio di posta elettronica agli indirizzi indicati nell’intestazione della presente informativa. Nel caso in cui non dovesse essere possibile soddisfare la sua richiesta, ne saranno indicate le motivazioni.

Per esercitare i suoi diritti, l’interessato può anche avvalersi di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può anche scegliere di farsi assistere da una persona di fiducia.

Per conoscere i suoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.

Che cos’è un cookie e a cosa serve?

Un cookie è un file di piccole dimensioni che viene inviato al browser e salvato sul dispositivo dell’utente, quando accede e utilizza la Piattaforma “BollettaExpert”, (di seguito, anche solo “Piattaforma”). I cookie permettono un funzionamento efficiente della Piattaforma e ne migliorano le prestazioni.

Cookie di Terza Parte

Sulla Piattaforma sono presenti cookie di Terza Parte. I cookie di Terza Parte vengono impostati da un sito web diverso da quello che l’utente sta visitando e risiedono su server diversi da quello della Piattaforma. Pertanto, l’utilizzo dei dati raccolti da questi operatori esterni tramite cookie è sottoposto alle rispettive politiche sulla privacy.

Quali cookie utilizziamo?

Cookie tecnici necessari

I cookie tecnici sono necessari al fine di garantire il corretto funzionamento della Piattaforma web e vengono utilizzati per abilitare funzionalità di base quali la navigazione sulle pagine o l’accesso ad aree riservate della Piattaforma. I cookie tecnici possono essere suddivisi in tre categorie:

• Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione della Piattaforma (permettendo, ad esempio, di coordinare i moduli che compongono le pagine della Piattaforma o correlare le pagine visitate alla medesima sessione di lavoro);
• Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, le impostazioni della lingua) al fine di migliorare il servizio reso allo stesso;
• Cookie analytics, equiparabili ai cookie tecnici soltanto se: i) vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile; ii) viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP; iii) le terze parti si astengono dal combinare i cookie analytics, così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli ad ulteriori terzi. È tuttavia consentita alle terze parti la produzione di statistiche con dati relativi a più domini, siti web o app che siano riconducibili al medesimo publisher o gruppo imprenditoriale.

L’uso dei cookie di sessione è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) e di dati di utilizzo del software necessari per consentire l’esplorazione sicura ed efficiente della Piattaforma: le variabili (c.d. cookie) di sessione possono evitare il ricorso a tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. I cookie di sessione non vengono memorizzati in modo persistente sul dispositivo dell’utente, ma vengono registrati localmente per periodi di tempo stabiliti in funzione delle variabili di sessione (i cui valori memorizzati sul disco fisso del dispositivo possono comunque essere cancellati; è inoltre possibile disabilitare i cookie seguendo le indicazioni fornite dai principali browser).

I cookie tecnici (di sessione e di funzionalità) in uso sulla Piattaforma sono:

Come posso disabilitare i cookie?

La maggior parte dei browser è configurata per accettare, controllare o eventualmente disabilitare i cookie attraverso le impostazioni. Si ricorda, però, che la disabilitazione, anche parziale, dei cookie tecnici potrebbe compromettere il funzionamento della Piattaforma e/o limitarne le funzionalità. La disabilitazione dei cookie di terza parte, invece, non pregiudica in alcun modo la navigabilità. Si indicano, di seguito, i link alle istruzioni fornite dai principali browser di navigazione per la gestione delle impostazioni sull’installazione dei cookie:

Chrome: https://support.google.com/chrome/answer/95647?hl=it

Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Opera: http://help.opera.com/Windows/10.00/it/cookies.html

Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT