Informativa sulla Privacy

1) Titolare/i del trattamento

Di seguito definita come “il Titolare”. Enervibes S.r.l. esercita piena titolarità e autonomia nelle decisioni riguardanti il trattamento dei dati personali degli utenti, garantendo la protezione e la libera circolazione dei dati ai sensi del Regolamento UE 679/2016.

2) Responsabile della protezione dei dati (DPO)

Enervibes S.r.l. ha nominato un Responsabile della Protezione dei Dati personali (RPD/DPO), contattabile al seguente indirizzo e-mail: dpo@enervibes.it

3) Tipologia di dati personali, origine e modalità di raccolta

I Dati Personali oggetto della presente informativa sono forniti direttamente dagli Interessati nel contesto delle attività di promozione e comparazione: tramite moduli presenti sui portali web o sulle piattaforme pubblicitarie, nonché nel corso di telefonate e/o comunicazioni intercorrenti con il Titolare.

A piena tutela degli interessati, il Titolare informa che il contatto effettuato dall’interessato (c.d. contatto inbound) o quello eseguito per ricontattare l’interessato a seguito di una sua richiesta (c.d. contatto outbound) verrà effettuato esclusivamente mediante numerazioni telefoniche intestate al Titolare stesso e correttamente registrate presso il Registro degli Operatori di Comunicazione (ROC). I dati personali raccolti tramite queste chiamate sono trattati dal Titolare conformemente alla presente informativa.

Tipologie di dati trattati:

• Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale
• Dati di contatto: numero di telefono, indirizzo email, indirizzo fisico abitazione/sede aziendale, nonché gli eventuali numeri di telefono ulteriori indicati dall’interessato (v. sotto)
• Dati relativi al servizio richiesto: informazioni necessarie alla formulazione e alla comparazione dell’offerta (ad esempio dati relativi all’utenza o al prodotto di interesse)
• Dati relativi ai metodi di pagamento (ove necessario)

Numeri di telefono ulteriori

Nel corso del contatto l’interessato può indicare un ulteriore numero di telefono (proprio o di un soggetto da lui indicato) su cui essere contattato per completare la procedura richiesta (ad esempio verifica dei dati, conferma o sottoscrizione del contratto, ricezione di codici di verifica) o per essere richiamato in caso di interruzione della chiamata. Tale numero è trattato esclusivamente per questa finalità, è associato alla pratica originaria e non è utilizzato per finalità promozionali.

Se il numero appartiene a una persona diversa dall’interessato, quest’ultimo è invitato a informarla. Il Titolare fornirà a tale persona le informazioni di cui all’art. 14 GDPR al primo contatto, utilizzerà il numero solo per consentire all’interessato di completare la pratica da lui richiesta e non comunicherà alla persona i dati dell’interessato o del contratto. La persona può opporsi al trattamento scrivendo a privacy@enervibes.it.

4) Finalità e base giuridica del trattamento dei dati

I dati personali, forniti spontaneamente dagli Interessati secondo le modalità previste al precedente art. 3, verranno trattati da Enervibes per perseguire le seguenti finalità:

a) Esecuzione dei servizi richiesti

Al fine di garantire l’esecuzione di misure precontrattuali e contrattuali adottate per la fruizione dei servizi richiesti dai medesimi Interessati, concernenti attività di promozione e/o comparazione, tramite contatto telefonico (inbound e outbound), delle offerte commerciali di società fornitrici di energia elettrica, gas naturale, servizi di telecomunicazione e polizze assicurative, e di rispondere, in modo puntuale e corretto, alle sue richieste di informazioni e di assistenza, incluso il ricontatto in caso di interruzione della chiamata e il completamento della procedura anche tramite un numero ulteriore indicato dall’interessato, ai sensi dell’art. 6 par. 1 lett. b) del GDPR.

Base giuridica: Art. 6, paragrafo 1, lettera b), del GDPR (adempimento obblighi contrattuali e/o precontrattuali). Per il numero di telefono ulteriore appartenente a un soggetto diverso dall’interessato: art. 6, par. 1, lett. f) (legittimo interesse al completamento della pratica richiesta, con trattamento limitato a tale scopo e diritto di opposizione).

b) Cessione dei dati ai fornitori di servizi

Si precisa che, qualora all’esito della fornitura dei servizi, gli interessati procedano alla stipula di uno o più servizi, i dati potranno essere ceduti ai terzi fornitori dei servizi medesimi, al fine di consentire l’erogazione del Servizio richiesto.

Fornitori partner:

• Eni Plenitude S.p.A. Società Benefit
• Enel Energia S.p.A.
• Energ.it S.p.A.

Che tratteranno i dati quali autonomi Titolari per gli adempimenti di competenza.

Base giuridica: Consenso dell’interessato ai sensi dell’art. 6 par. 1 lett. a) del Reg. UE 679/2016.

c) Obblighi di legge e tutela dei diritti

I dati personali raccolti verranno trattati per adempiere agli obblighi previsti dalla legge, da un regolamento della normativa comunitaria, da un ordine dell’Autorità o da qualsiasi atto avente forza o valore di legge, per esercitare i diritti del Titolare, ad esempio quello di difesa in giudizio.

Base giuridica: Tutela dei diritti del Titolare in relazione agli obblighi di legge, ai sensi dell’art. 6 par. 1 lett. c) del GDPR.

d) Proposta di ulteriori prodotti (facoltativo)

Solo se l’interessato lo richiede o vi acconsente espressamente, Enervibes potrà contattarlo (anche telefonicamente) per proporgli prodotti complementari a quello già richiesto (ad esempio servizi di telecomunicazione o polizze assicurative, in aggiunta alla fornitura energetica). Questa finalità non comprende la proposta di cambio del fornitore di energia o di altro servizio già attivo o già sottoscritto dall’interessato, ed è esercitata in modo limitato e proporzionato. Il conferimento del consenso è facoltativo e non incide sul servizio richiesto; il consenso può essere revocato in qualsiasi momento.

Base giuridica: Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 130 del D.Lgs. 196/2003.

5) Invito a recensire il servizio (Trustpilot)

A seguito della conclusione di un rapporto contrattuale, Enervibes S.r.l. potrà inviare all’indirizzo email comunicato dall’interessato uno o al massimo due messaggi contenenti un invito a recensire il servizio ricevuto sulla piattaforma Trustpilot.

Qualora l’interessato non abbia risposto al primo invito, potrà essere inviato un secondo messaggio di promemoria entro 7 giorni dalla prima comunicazione. Nessun ulteriore invio verrà effettuato per la medesima finalità.

La base giuridica è il legittimo interesse di Enervibes S.r.l. ai sensi dell’art. 6, par. 1, lett. f) del GDPR, consistente nell’interesse a raccogliere valutazioni autentiche sulla qualità del servizio erogato. Tale interesse è proporzionato e non pregiudizievole per i diritti degli interessati, considerato che:

• i messaggi sono strettamente collegati al servizio già fruito;
• il numero degli invii è limitato a un massimo di due comunicazioni;
• l’interessato può opporsi in qualsiasi momento (v. art. 10);
• i dati utilizzati sono stati forniti dall’interessato stesso nel contesto del rapporto contrattuale.

Trustpilot è una piattaforma indipendente. Enervibes S.r.l. trasmette a Trustpilot esclusivamente i dati necessari all’invio dell’invito (nome e indirizzo email), che verranno trattati da Trustpilot quale autonomo titolare secondo la propria informativa disponibile su trustpilot.com.

6) Destinatari dei dati personali

I dati personali potranno essere condivisi per le finalità descritte all’art. 4 con:

1. Soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
2. Persone autorizzate dal Titolare al trattamento dei dati personali, necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
3. Terzi fornitori del servizio richiesto (Eni Plenitude, Enel Energia, Energ.it), secondo quanto previsto dalla finalità alla lettera b, art. 4;
4. Responsabili del trattamento dati nominati dal Titolare ai sensi dell’art. 28 del GDPR, quali fornitori di servizi di telefonia, CRM, hosting e gestione tecnica dei siti web e delle piattaforme pubblicitarie, limitatamente ai dati necessari alle rispettive attività;
5. Trustpilot Inc., limitatamente ai dati necessari per l’invio degli inviti a recensire (art. 5).

Il Titolare garantisce la massima cura affinché il trattamento dei dati personali comunicati dagli Interessati ai menzionati destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate. I Suoi dati personali non saranno oggetto di diffusione.

7) Modalità di trattamento

Il trattamento viene effettuato mediante strumenti informatici, telematici e telefonici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, adottando tutte le misure di sicurezza tecniche e procedurali ritenute adeguate, volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, individuate e aggiornate sulla base del rischio informatico. Gli operatori sono formati e seguono procedure scritte per la gestione delle telefonate.

8) Conservazione dei dati personali

I dati personali trattati per le finalità di cui all’art. 4 sono conservati sui sistemi del Titolare per il tempo strettamente necessario alla gestione della pratica e alla trasmissione al partner incaricato dell’erogazione del servizio.

In particolare, per l’esecuzione di misure precontrattuali e contrattuali adottate per la fruizione dei servizi, la conservazione avverrà nel termine di 48 ore dalla raccolta dei Dati Personali, decorse le quali il Titolare provvederà alla cancellazione degli stessi dai propri sistemi, fatta salva la possibilità di dar corso, anche successivamente a tale scadenza, ad eventuali richieste di appuntamento telefonico provenienti dall’Interessato e/o alle attività imposte dalla normativa vigente e/o per far valere un proprio diritto e/o adempiere agli ordini delle Autorità.

Per la finalità di cui all’art. 4 lett. b) (trasmissione dei dati al partner per la stipula del contratto), una volta trasmessi i dati necessari, il partner tratta e conserva i dati quale autonomo Titolare del trattamento, secondo i tempi indicati nella propria informativa privacy; a titolo puramente indicativo, i partner commerciali sopra indicati dichiarano in via generale una conservazione fino a 10 anni dalla conclusione del contratto per le pratiche concluse, e di 30 giorni per le richieste non concluse con un contratto, salvo diversa indicazione nelle rispettive informative, che si invita a consultare.

I dati trattati sulla base del consenso per la proposta di ulteriori prodotti (art. 4 lett. d) sono conservati fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto con l’interessato.

I dati utilizzati per l’invio degli inviti a recensire (art. 5) saranno conservati per il solo tempo necessario all’invio delle comunicazioni previste (massimo 7 giorni dall’invio del primo invito), fatto salvo il diritto di opposizione dell’interessato.

In caso di contenzioso o di richieste dell’Autorità, i dati necessari sono conservati fino alla conclusione del relativo procedimento.

9) Trasferimento dei dati personali

I dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.

Con riferimento alla trasmissione dei dati a Trustpilot Inc. (art. 5), tale società ha sede negli Stati Uniti e il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in conformità alle Clausole Contrattuali Standard adottate da Trustpilot.

10) Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del Regolamento, gli interessati potranno in qualsiasi momento esercitare i seguenti diritti:

• Accesso – richiedere l’accesso ai propri dati personali
• Rettifica – richiedere la correzione di dati inesatti o incompleti
• Cancellazione – richiedere la cancellazione dei propri dati
• Limitazione – richiedere la limitazione del trattamento
• Opposizione – opporsi al trattamento dei propri dati personali fondato sul legittimo interesse, incluso l’invio degli inviti a recensire (art. 5), e in ogni momento al trattamento per finalità di marketing (art. 4, lett. d)
• Portabilità – ricevere i dati in formato strutturato e leggibile da macchina
• Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo – proporre reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti

Puoi contattare il Titolare ai seguenti indirizzi:

Inoltre, eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta degli Interessati (salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato) saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali.

Reclamo al Garante Privacy

Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: