1. IL RUOLO E LE RESPONSABILITÀ DI REVOLTA

Revolta è il titolare del trattamento dei dati personali riferiti alle persone fisiche che usufruiscono dei servizi resi tramite la Piattaforma (di seguito, anche "Clienti finali" o "interessati").

Attraverso la Piattaforma, Revolta offre diversi servizi al Cliente finale: oggetto della presente informativa sono i trattamenti effettuati per completare la raccolta delle informazioni necessarie per la formalizzazione di uno o più offerte contrattuali per la fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, nonché di prodotti assicurativi o finanziari offerti da terze parti, sulla base delle scelte effettuate dal Cliente finale (cd. "fase di completamento"). Le informazioni relative ai trattamenti dei dati personali correlati alle ulteriori funzionalità della Piattaforma sono rese da Revolta al momento della raccolta degli stessi dati.

2. I DATI DI CONTATTO DEL DATA PROTECTION OFFICER DI REVOLTA

Per qualsiasi informazione, chiarimento o ulteriore approfondimento riguardo le politiche di tutela dei dati personali di Revolta, è possibile rivolgersi al suo Data Protection Officer, che può essere contattato al seguente indirizzo e-mail: andrealisi@studiolegalelisi.it.

3. LE FINALITÀ E LE BASI GIURIDICHE DEL TRATTAMENTO

Revolta tratta i dati personali dei Clienti finali per:

1. consentire il corretto funzionamento della Piattaforma, in modo da garantirne la piena funzionalità;
2. consentire ai Clienti finali di fornire le informazioni necessarie per la formalizzazione di uno o più proposte contrattuali per la fornitura di energia elettrica, gas, telefonia, prodotti di efficienza energetica, nonché di prodotti assicurativi o finanziari offerti da terze parti, sulla base delle scelte effettuate nella fase di scelta dei prodotti;
3. comunicare i dati raccolti ai fornitori dei servizi e/o prodotti scelti dai Clienti finali, affinché possano ricevere le relative proposte contrattuali;
4. gestire i rapporti contrattuali con i fornitori dei servizi e dei prodotti scelti dai Clienti finali.

La base giuridica dei trattamenti effettuati da Revolta per le finalità indicate ai punti a), b) e c) è costituita dalla necessità di prestare al Cliente finale i servizi resi tramite la Piattaforma (art. 6, par. 1, lettera b) del GDPR).

Nello svolgimento dei trattamenti per le finalità indicate al punto d), Revolta agisce in esecuzione di contratti conclusi con i fornitori dei servizi e/o dei prodotti scelti dai Clienti finali, nella misura in cui prevedono la corresponsione di corrispettivi per il cui riconoscimento è necessario trattare i dati forniti dagli interessati. La base giuridica di tali trattamenti, pertanto, è costituita dal legittimo interesse di Revolta ad adempiere le obbligazioni che derivano dai contratti conclusi con i fornitori e, in modo speculare, dal legittimo interesse di questi ultimi a ricevere le prestazioni pattuite contrattualmente con Revolta, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4. CATEGORIE DI DATI TRATTATI E NATURA DEL CONFERIMENTO

Dati di navigazione

Nel corso della navigazione sulla Piattaforma, vengono acquisite automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano, ad esempio, l’indirizzo IP del dispositivo utilizzato dal Cliente finale, il tipo di dispositivo, il sistema operativo utilizzato, la data e l’ora di compilazione dei form di raccolta dei dati, la tipologia e la dimensione dei documenti acquisiti mediante upload, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico in uso. Il conferimento di questi dati è necessario per garantire il corretto funzionamento della Piattaforma.

Dati forniti dal Cliente finale

Revolta raccoglie i dati personali conferiti dal Cliente finale attraverso l’interazione con la Piattaforma. Tali dati includono, in particolare:

• le informazioni contenute nel documento di identità acquisito tramite upload (tra le quali, tipo e numero di documento, autorità che lo ha rilasciato, periodo di validità, nome, cognome e codice fiscale);
• le informazioni contenute nella bolletta acquisita tramite upload (tra le quali, indirizzo di fatturazione, indirizzo di fornitura, POD, consumo annuo, brand attuale, titolo di occupazione dell’immobile, potenza, tipo di fornitura);
• l’eventuale preferenza espressa in relazione all’addebito diretto della fattura su conto corrente e, in tal caso, il codice IBAN associato allo stesso;
• la preferenza espressa in relazione alla fascia oraria per successivi contatti telefonici da parte del fornitore.

Il conferimento di questi dati è facoltativo, nel senso che non esiste alcun obbligo legale o contrattuale di fornirli. L’eventuale rifiuto di fornire i dati richiesti, tuttavia, non consentirà di concludere la fase di completamento e, pertanto, i Clienti finali non potranno ricevere le proposte commerciali per la fornitura dei servizi e/o dei prodotti per cui hanno espresso preferenza.

5. MODALITÀ DEI TRATTAMENTO DEI DATI

I dati personali dell’interessato saranno trattati in modo lecito, corretto e trasparente, utilizzando strumenti informatici e telematici.

I trattamenti di dati personali effettuati tramite la Piattaforma non comportano l’utilizzo di processi decisionali automatizzati applicati ai dati personali dei Clienti finali, che siano in grado di produrre effetti sulla rispettiva sfera giuridica o di incidere significativamente sugli stessi.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali trattati da Revolta saranno conservati per 2 anni dalla raccolta, fatti salvi successivi trattamenti connessi all’espletamento di finalità ulteriori, che saranno comunicati tempestivamente agli interessati.

Dopo la decorrenza dei termini di conservazione saranno adottate misure per la cancellazione o l’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi o per altri motivi legittimi (es. pendenza di un contenzioso).

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali del Cliente finale potranno essere comunicati a:

• dipendenti e collaboratori di Revolta appositamente autorizzati e istruiti che abbiano necessità di accedervi nello svolgimento dei propri compiti;
• il Consulente Energetico, che agisce come Consulente Energetico, per conto di Revolta, al fine di supportare e assistere il Cliente finale che utilizza le funzionalità della Piattaforma. In particolare, attraverso la propria utenza sulla Piattaforma, il Consulente Energetico genera dei QR code dinamici, legati in modo univoco al Cliente finale attraverso l’associazione allo stesso di un codice alfanumerico ("codice consulenza"). Inquadrando i QR code attraverso un dispositivo che si trova nella propria disponibilità, il Cliente accede ai form di raccolta dei dati necessari per il completamento delle diverse fasi in cui si articola il processo di funzionamento della Piattaforma;
• soggetti esterni che forniscono specifici servizi o svolgono attività strumentali per conto di Revolta, in qualità di titolari o di responsabili del trattamento (tra i quali DigitalOcean Holdings, Inc. per il servizio di cloud providing e Google Cloud Italy S.r.l. - Gemini Enterprise Agent Platform per il servizio di estrazione automatizzata (OCR) dei dati contenuti nel documento di identità e nella bolletta e la compilazione automatica dei campi presenti nel form di raccolta);
• fornitori dei servizi e/o prodotti scelti dai Clienti finali.

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

Nell’ambito del servizio di estrazione automatizzata (OCR) dei dati contenuti nel documento d’identità e nella bolletta, Revolta si avvale di Google Cloud Italy S.r.l., che elabora i dati tramite un endpoint “globale”. I dati necessari all’elaborazione possono pertanto essere trattati, in via transitoria e ai soli fini dell’elaborazione, senza conservazione presso il fornitore, anche in Paesi terzi al di fuori dello Spazio Economico Europeo, la cui ubicazione non è predeterminabile in quanto dipendente dall’instradamento dinamico operato dal fornitore. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi dell’art. 46 del GDPR — in particolare le Clausole Contrattuali Tipo adottate dalla Commissione europea, incluse nel Data Processing Addendum di Google — integrate, per i trasferimenti verso gli Stati Uniti, dall’adesione di Google LLC all’EU-US Data Privacy Framework. L’interessato ha diritto di ottenere informazioni sulle garanzie adottate e copia delle stesse scrivendo a privacy@bollettaexpert.it. In mancanza di decisione di adeguatezza ai sensi dell’art. 45 GDPR o di garanzie adeguate ai sensi dell’art. 46 GDPR, il trasferimento ha luogo soltanto al ricorrere di una delle condizioni di cui all’art. 49 GDPR.

9. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di accedere ai suoi dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento basato sull’interesse legittimo del titolare o di terzi o di ottenerne la portabilità.

In particolare, l’interessato ha il diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha, inoltre, il diritto di ottenere l'indicazione:

1. delle finalità e delle modalità del trattamento;
2. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
3. degli estremi identificativi del titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha il diritto di ottenere:

1. l'aggiornamento, la rettifica o l'integrazione dei suoi dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 del GDPR;
4. l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. la trasmissione dei dati forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, inoltre, l’interessato ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato può esercitare i suoi diritti inviando un messaggio di posta elettronica agli indirizzi indicati nell’intestazione della presente informativa. Nel caso in cui non dovesse essere possibile soddisfare la sua richiesta, ne saranno indicate le motivazioni.

Per esercitare i suoi diritti, l’interessato può anche avvalersi di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può anche scegliere di farsi assistere da una persona di fiducia.

Per conoscere i suoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.

Che cos’è un cookie e a cosa serve?

Un cookie è un file di piccole dimensioni che viene inviato al browser e salvato sul dispositivo dell’utente, quando accede e utilizza la Piattaforma "BollettaExpert", (di seguito, anche solo "Piattaforma"). I cookie permettono un funzionamento efficiente della Piattaforma e ne migliorano le prestazioni.

Cookie di Terza Parte

Sulla Piattaforma sono presenti cookie di Terza Parte. I cookie di Terza Parte vengono impostati da un sito web diverso da quello che l’utente sta visitando e risiedono su server diversi da quello della Piattaforma. Pertanto, l’utilizzo dei dati raccolti da questi operatori esterni tramite cookie è sottoposto alle rispettive politiche sulla privacy.

Quali cookie utilizziamo?

Cookie tecnici necessari

I cookie tecnici sono necessari al fine di garantire il corretto funzionamento della Piattaforma web e vengono utilizzati per abilitare funzionalità di base quali la navigazione sulle pagine o l’accesso ad aree riservate della Piattaforma. I cookie tecnici possono essere suddivisi in tre categorie:

• Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione della Piattaforma (permettendo, ad esempio, di coordinare i moduli che compongono le pagine della Piattaforma o correlare le pagine visitate alla medesima sessione di lavoro);
• Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, le impostazioni della lingua) al fine di migliorare il servizio reso allo stesso;
• Cookie analytics, equiparabili ai cookie tecnici soltanto se: i) vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile; ii) viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP; iii) le terze parti si astengono dal combinare i cookie analytics, così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli ad ulteriori terzi. È tuttavia consentita alle terze parti la produzione di statistiche con dati relativi a più domini, siti web o app che siano riconducibili al medesimo publisher o gruppo imprenditoriale.

L’uso dei cookie di sessione è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) e di dati di utilizzo del software necessari per consentire l’esplorazione sicura ed efficiente della Piattaforma: le variabili (c.d. cookie) di sessione possono evitare il ricorso a tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. I cookie di sessione non vengono memorizzati in modo persistente sul dispositivo dell’utente, ma vengono registrati localmente per periodi di tempo stabiliti in funzione delle variabili di sessione (i cui valori memorizzati sul disco fisso del dispositivo possono comunque essere cancellati; è inoltre possibile disabilitare i cookie seguendo le indicazioni fornite dai principali browser).

I cookie tecnici (di sessione e di funzionalità) in uso sulla Piattaforma sono:

Come posso disabilitare i cookie?

La maggior parte dei browser è configurata per accettare, controllare o eventualmente disabilitare i cookie attraverso le impostazioni. Si ricorda, però, che la disabilitazione, anche parziale, dei cookie tecnici potrebbe compromettere il funzionamento della Piattaforma e/o limitarne le funzionalità. La disabilitazione dei cookie di terza parte, invece, non pregiudica in alcun modo la navigabilità. Si indicano, di seguito, i link alle istruzioni fornite dai principali browser di navigazione per la gestione delle impostazioni sull’installazione dei cookie:

Chrome: https://support.google.com/chrome/answer/95647?hl=it

Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Opera: http://help.opera.com/Windows/10.00/it/cookies.html

Safari: http://support.apple.com/kb/HT1677?viewlocale=it_IT