1. IL RUOLO E LE RESPONSABILITÀ DI REVOLTA E DEL CONSULENTE ENERGETICO

Revolta e il Consulente Energetico sono titolari autonomi del trattamento dei dati personali riferiti persone fisiche che usufruiscono dei rispettivi servizi (di seguito, anche “Clienti finali” o “interessati”).

In particolare:

1. a) attraverso la Piattaforma, Revolta offre diversi servizi al Cliente finale: oggetto della presente informativa sono i trattamenti effettuati per completare la raccolta delle informazioni necessarie per la formalizzazione di uno o più offerte contrattuali per la fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, nonché di prodotti assicurativi o finanziari offerti da terze parti, sulla base delle scelte effettuate dal Cliente finale (cd. “fase di completamento”). Le informazioni relative ai trattamenti dei dati personali correlati alle ulteriori funzionalità della Piattaforma sono rese da Revolta al momento della raccolta degli stessi dati;
2. b) il Consulente Energetico fornisce un servizio di supporto e assistenza al Cliente finale che utilizza le funzionalità della Piattaforma. In particolare, attraverso la propria utenza su BollettaExpert, il Consulente Energetico genera dei QR code dinamici, legati in modo univoco al Cliente finale attraverso l’associazione allo stesso di un codice alfanumerico (di seguito, “codice consulenza”). Inquadrando i QR code attraverso un dispositivo che si trova nella propria disponibilità, il Cliente accede ai form di raccolta dei dati necessari per il completamento delle diverse fasi in cui si articola il processo di funzionamento della Piattaforma.

2. I DATI DI CONTATTO DEL DATA PROTECTION OFFICER DI REVOLTA

Per qualsiasi informazione, chiarimento o ulteriore approfondimento riguardo le politiche di tutela dei dati personali di Revolta, è possibile rivolgersi al suo Data Protection Officer, che può essere contattato al seguente indirizzo e-mail: andrealisi@studiolegalelisi.it.

3. LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO

Revolta tratta i dati personali dei Clienti finali per:

1. a) consentire il corretto funzionamento della Piattaforma, in modo da garantirne la piena funzionalità;
2. b) consentire ai Clienti finali di fornire le informazioni necessarie per la formalizzazione di uno o più proposte contrattuali per la fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, nonché di prodotti assicurativi o finanziari offerti da terze parti, sulla base delle scelte effettuate nella fase di scelta dei prodotti;
3. c) comunicare i dati raccolti ai fornitori dei servizi e/o prodotti scelti dai Clienti finali, affinché possano ricevere le relative proposte contrattuali;
4. d) gestire i rapporti contrattuali con i fornitori dei servizi e dei prodotti scelti dai Clienti finali e con il Consulente Energetico.

La base giuridica dei trattamenti effettuati da Revolta per le finalità indicate ai punti a), b) e c) è costituita dalla necessità di prestare al Cliente finale i servizi resi tramite la Piattaforma (art. 6, par. 1, lettera b) del GDPR).

Nello svolgimento dei trattamenti per le finalità indicate al punto d), Revolta agisce in esecuzione di contratti conclusi, rispettivamente, con i fornitori dei servizi e/o dei prodotti scelti dai Clienti finali e con il Consulente Energetico, nella misura in cui prevedono la corresponsione di corrispettivi per il cui riconoscimento è necessario trattare i dati forniti dagli interessati. La base giuridica di tali trattamenti, pertanto, è costituita dal legittimo interesse di Revolta ad adempiere le obbligazioni che derivano dai contratti conclusi con i fornitori e con il Consulente Energetico e, in modo speculare, dal legittimo interesse di questi ultimi a ricevere le prestazioni pattuite contrattualmente con Revolta, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Al termine della fase di completamento, il Consulente Energetico potrà consultare, attraverso apposita area della Piattaforma, i dati relativi alle caratteristiche del contratto di fornitura scelto dal Cliente finale, al quale è associato il codice consulenza, e all’indirizzo presso il quale è erogato il servizio di fornitura. Tale trattamento è effettuato al fine di ottimizzare le attività di aggiornamento e comunicazione promozionale rivolte del Cliente finale. La base giuridica di tale trattamento, pertanto, è costituita dal legittimo interesse del Consulente Energetico a inviare comunicazioni commerciali mirate e in linea con le scelte di consumo effettuate dal Cliente finale (art. 6, par. 1, lett. f) del GDPR).

4. CATEGORIE DI DATI TRATTATI E NATURA DEL CONFERIMENTO

Dati di navigazione

Nel corso della navigazione sulla Piattaforma, vengono acquisite automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, ad esempio, l’indirizzo IP del dispositivo utilizzato dal Cliente finale, il tipo di dispositivo, il sistema operativo utilizzato, la data e l’ora di compilazione dei form di raccolta dei dati, la tipologia e la dimensione dei documenti acquisiti mediante upload, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico in uso. Il conferimento di questi dati è necessario per garantire il corretto funzionamento della Piattaforma.

Dati forniti dal Cliente finale

Revolta raccoglie i dati personali conferiti dal Cliente finale attraverso l’interazione con la Piattaforma. Tali dati includono, in particolare:

• le informazioni contenute nel documento di identità acquisito tramite upload (tra le quali, tipo e numero di documento, autorità che lo ha rilasciato, periodo di validità, nome, cognome e codice fiscale);
• le informazioni contenute nella bolletta acquisita tramite upload (tra le quali, indirizzo di fatturazione, indirizzo di fornitura, POD, consumo annuo, brand attuale, titolo di occupazione dell’immobile, potenza, tipo di fornitura);
• l’eventuale preferenza espressa in relazione all’addebito diretto della fattura su conto corrente e, in tal caso, il codice IBAN associato allo stesso;
• la preferenza espressa in relazione alla fascia oraria per successivi contatti telefonici da parte del fornitore.

Il conferimento di questi dati è facoltativo, nel senso che non esiste alcun obbligo legale o contrattuale di fornirli. L’eventuale rifiuto di fornire i dati richiesti, tuttavia, non consentirà di concludere la fase di completamento e, pertanto, i Clienti finali non potranno ricevere le proposte commerciali per la fornitura dei servizi e/o dei prodotti per cui hanno espresso preferenza.

5. MODALITÀ DEI TRATTAMENTO DEI DATI

I dati personali dell’interessato saranno trattati in modo lecito, corretto e trasparente, utilizzando strumenti informatici e telematici.

I trattamenti di dati personali effettuati tramite la Piattaforma non comportano l’utilizzo di processi decisionali automatizzati applicati ai dati personali dei Clienti finali, che siano in grado di produrre effetti sulla rispettiva sfera giuridica o di incidere significativamente sugli stessi.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali trattati da Revolta e dal Consulente Energetico saranno conservati per 2 anni dalla raccolta, fatti salvi successivi trattamenti connessi all’espletamento di finalità ulteriori, che saranno comunicati tempestivamente agli interessati.

Dopo la decorrenza dei termini di conservazione saranno adottate misure per la cancellazione o l’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi o per altri motivi legittimi (es. pendenza di un contenzioso).

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali del Cliente finale potranno essere comunicati a:

• dipendenti e collaboratori di Revolta appositamente autorizzati e istruiti che abbiano necessità di accedervi nello svolgimento dei propri compiti;
• soggetti esterni che forniscono specifici servizi o svolgono attività strumentali per conto di Revolta, in qualità di titolari o di responsabili del trattamento (tra i quali DigitalOcean Holdings, Inc. per il servizio di cloud providing e Mindee SAS/Google LLC per il servizio di OCR AI Data Extraction, utilizzato per l’estrazione automatizzata dei dati contenuti nel documento di identità e nella bolletta e la compilazione automatica dei campi presenti nel form di raccolta);
• fornitori dei servizi e/o prodotti scelti dai Clienti finali.

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali non sono trasferiti all’estero, verso Paesi od organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per il perseguimento delle finalità indicate, il trasferimento dei dati personali verso Paesi od organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, può avere luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli Interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero può avere luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

9. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di accedere ai suoi dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento basato sull’interesse legittimo del titolare o di terzi o di ottenerne la portabilità.

In particolare, l’interessato ha il diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha, inoltre, il diritto di ottenere l'indicazione:

1. a. delle finalità e delle modalità del trattamento;
2. b. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
3. c. degli estremi identificativi del titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha il diritto di ottenere:

1. a. l'aggiornamento, la rettifica o l'integrazione dei suoi dati;
2. b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c. la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 del GDPR;
4. d. l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e. la trasmissione dei dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, inoltre, l’interessato ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato può esercitare i suoi diritti inviando un messaggio di posta elettronica agli indirizzi indicati nell’intestazione della presente informativa. Nel caso in cui non dovesse essere possibile soddisfare la sua richiesta, ne saranno indicate le motivazioni.

Per esercitare i suoi diritti, l’interessato può anche avvalersi di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può anche scegliere di farsi assistere da una persona di fiducia.

Per conoscere i suoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.

Che cos’è un cookie e a cosa serve?

Un cookie è un file di piccole dimensioni che viene inviato al browser e salvato sul dispositivo dell’utente, quando accede e utilizza la Piattaforma “BollettaExpert”, (di seguito, anche solo “Piattaforma”). I cookie permettono un funzionamento efficiente della Piattaforma e ne migliorano le prestazioni.

Cookie di Terza Parte

Sulla Piattaforma sono presenti cookie di Terza Parte. I cookie di Terza Parte vengono impostati da un sito web diverso da quello che l’utente sta visitando e risiedono su server diversi da quello della Piattaforma. Pertanto, l’utilizzo dei dati raccolti da questi operatori esterni tramite cookie è sottoposto alle rispettive politiche sulla privacy.

Quali cookie utilizziamo?

Cookie tecnici necessari

I cookie tecnici sono necessari al fine di garantire il corretto funzionamento della Piattaforma web e vengono utilizzati per abilitare funzionalità di base quali la navigazione sulle pagine o l’accesso ad aree riservate della Piattaforma. I cookie tecnici possono essere suddivisi in tre categorie:

• Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione della Piattaforma (permettendo, ad esempio, di coordinare i moduli che compongono le pagine della Piattaforma o correlare le pagine visitate alla medesima sessione di lavoro);
• Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, le impostazioni della lingua) al fine di migliorare il servizio reso allo stesso;
• Cookie analytics, equiparabili ai cookie tecnici soltanto se: i) vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile; ii) viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP; iii) le terze parti si astengono dal combinare i cookie analytics, così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli ad ulteriori terzi. È tuttavia consentita alle terze parti la produzione di statistiche con dati relativi a più domini, siti web o app che siano riconducibili al medesimo publisher o gruppo imprenditoriale.

L’uso dei cookie di sessione è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) e di dati di utilizzo del software necessari per consentire l’esplorazione sicura ed efficiente della Piattaforma: le variabili (c.d. cookie) di sessione possono evitare il ricorso a tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. I cookie di sessione non vengono memorizzati in modo persistente sul dispositivo dell’utente, ma vengono registrati localmente per periodi di tempo stabiliti in funzione delle variabili di sessione (i cui valori memorizzati sul disco fisso del dispositivo possono comunque essere cancellati; è inoltre possibile disabilitare i cookie seguendo le indicazioni fornite dai principali browser).

I cookie tecnici (di sessione e di funzionalità) in uso sulla Piattaforma sono:

Come posso disabilitare i cookie?

La maggior parte dei browser è configurata per accettare, controllare o eventualmente disabilitare i cookie attraverso le impostazioni. Si ricorda, però, che la disabilitazione, anche parziale, dei cookie tecnici potrebbe compromettere il funzionamento della Piattaforma e/o limitarne le funzionalità. La disabilitazione dei cookie di terza parte, invece, non pregiudica in alcun modo la navigabilità. Si indicano, di seguito, i link alle istruzioni fornite dai principali browser di navigazione per la gestione delle impostazioni sull’installazione dei cookie:

Chrome: https://support.google.com/chrome/answer/95647?hl=it

Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Opera: http://help.opera.com/Windows/10.00/it/cookies.html

Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT