Informativa Privacy
Ultimo aggiornamento: 10/03/2025
Che cos’è questo documento? Attraverso la presente informativa privacy redatta ai sensi dell’art. 13 Reg. Europeo n. 679/2016 (“GDPR“) e in osservanza dei princìpi ivi contenuti, Agentepiu.it S.p.A. intende informare ciascun utente (“l’Utente”) in merito al trattamento dei dati personali raccolti tramite il sito web bellascelta.it (il ”Sito”).
1. Titolare e Dettagli di contatto
Agentepiu.it S.p.A. (di seguito “Titolare”, ai fini dell’Art. 4(7) GDPR) con sede legale in Via Germania, 7 – 35010 Vigonza (PD)
Email Titolare: [email protected]
2. Responsabile della Protezione dei Dati e Dettagli di contatto
Il Titolare ha provveduto a nominare formalmente un Responsabile per la Protezione dei dati, al quale Lei potrà rivolgersi in ogni momento scrivendo al seguente indirizzo: [email protected]
3. Finalità del trattamento, Base giuridica, Dati personali trattati e Periodo di conservazione
Il Titolare acquisisce dati personali per le seguenti finalità, come specificato qui sotto, dove è altresì evidenziata la base legale e la durata del trattamento dei dati.
| Finalità | Dati personali | Base giuridica | Periodo di conserv. |
|---|---|---|---|
| A. Per consentirLe di navigare sul Sito e di accedere ai relativi servizi e, in particolare, al fine di ricavare informazioni statistiche anonime sull'uso del Sito e dei servizi offerti e per controllarne il corretto funzionamento |
| Esecuzione di misure precontrattuali e contrattuali [Art. 6, lett. b) GDPR], Interesse legittimo del Titolare [Art. 6, lett. f) GDPR] | Per 7 giorni dal momento della raccolta |
| B. Registrazione al Sito e gestione dell’account. Tale finalità comporta il riconoscimento della Sua identità tramite SPID o verifica manuale dell’operatore. |
| Esecuzione di misure precontrattuali e contrattuali [Art. 6, lett. b) GDPR], Interesse legittimo del Titolare ad accertarsi dell'identità dell'interessato [Art. 6, lett. f) GDPR] | Fino alla richiesta di cancellazione |
| C. Conclusione, esecuzione e gestione del contratto con il Titolare. Tale finalità comporta il contatto da parte del Titolare, a seguito della Sua richiesta, per l’invio di preventivi e l’adesione ai prodotti e/o servizi dei partner commerciali del Titolare. |
| Esecuzione di misure pre contrattuali e contrattuali [Art. 6, 1 lett. b) GDPR] | Per l’intera durata del contratto e per il tempo necessario ad adempiere agli obblighi di conservazione previsti dalla legge e per le tempistiche di prescrizione specificate agli artt. 2946 e seguenti del Codice Civile. |
| D. Customer service e supporto (tramite email, chiamata con operatore, servizi di messaggistica istantanea) |
| Esecuzione di misure pre contrattuali e contrattuali [Art. 6, 1 lett. b) GDPR] | Per il periodo necessario alla risposta. |
| E. Invio di comunicazioni per scopi di marketing del Titolare mediante i seguenti mezzi: telefono con operatore, email, sms, mms, notifiche push, messaggi su social network, autorisponditori, e/o posta cartacea. |
| Consenso [Art. 6, 1, lett. a) GDPR] | Fino alla revoca del consenso e non oltre 24 mesi dalla data di ultimo contatto. |
| F. Comunicazione dei dati personali a partner commerciali del Titolare per finalità di marketing diretto mediante impiego dei seguenti mezzi: telefono con operatore, email, sms, mms, notifiche push, messaggi su social network, autorisponditori, e/o posta cartacea. La lista dei soggetti terzi è indicata al par. 5.v). |
| Consenso [Art. 6, 1, lett. a) GDPR] | Fino alla revoca del consenso. |
| G. Comunicazione dei dati personali a società del gruppo societario di cui fa parte il Titolare per finalità di marketing diretto mediante impiego dei seguenti mezzi: telefono con operatore, email, sms, mms, notifiche push, messaggi su social network, autorisponditori, e/o posta cartacea. |
| Consenso [Art. 6, 1, lett. a) GDPR] | Fino alla revoca del consenso. |
| H. Adempimento di obblighi di legge, contabili e fiscali. |
| Obbligo di legge [Art. 6, 1, lett. c) GDPR] | Fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. |
| I. Prevenzione di attività fraudolente ed esercizio dei diritti del Titolare avanti all’Autorità Giudiziaria |
| Interesse legittimo a non subire danni a seguito di condotte illecite altrui, nonché al diritto di azione costituzionalmente garantito (art. 24 Cost.) [Art. 6, 1, lett. f) GDPR] | 10 anni |
Il conferimento dei dati per la finalità A) B), C) e D) è necessario per usufruire dei servizi richiesti. Il mancato conferimento di tali informazioni comporta l’impossibilità di erogare il servizio richiesto. Con specifico riguardo alla finalità B), nel caso in cui l’Utente preferisca evitare di avvalersi di SPID, potrà comunque registrarsi al Sito chiedendo di essere identificato attraverso la verifica manuale tramite operatore scrivendo a [email protected] .
Il conferimento dei dati per le finalità di cui ai punti E), F) e G) è facoltativo. In caso di suo rifiuto alla prestazione del consenso al trattamento per le predette finalità, l’Utente potrà effettuare ugualmente l’iscrizione al Sito e utilizzarne i servizi. Il conferimento dei dati per la finalità di cui al punto H) è obbligatorio per consentire al Titolare di ottemperare agli obblighi normativi a cui è sottoposto.
Il conferimento dei dati per le finalità I) è necessario al fine di consentire al Titolare di soddisfare un proprio interesse legittimo. L’utilizzo di alcuni servizi del Sito potrebbe consentirle di inviare al Titolare dati personali di terzi soggetti. Rispetto a tali ipotesi, si pone come autonomo titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse dati personali di terzi nell’utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del GDPR che legittima il trattamento delle informazioni in questione.
4. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati.
5. Accesso ai dati
I dati personali dell’Utente saranno trattati dal personale interno del Titolare specificamente autorizzato ai sensi dell’art. 29 del GDPR.
I dati personali possono essere altresì condivisi con i seguenti soggetti esterni:
- fornitori di servizi Internet o applicativi utilizzati dal Titolare;
- partner commerciali del Titolare a seguito dell’adesione da parte dell’utente finale ai loro prodotti e/o servizi per il tramite del procacciatore/agente;
- consulenti e altri fornitori di servizi che svolgono attività per conto del Titolare;
- soggetti pubblici a cui tali dati devono essere comunicati obbligatoriamente per previsioni di legge o ordini dell’Autorità;
- previo rilascio del Suo specifico ed espresso consenso, i Suoi dati personali potranno essere condivisi con:
- partner commerciali del Titolare (aziende operanti nella fornitura di energia) per autonome finalità di marketing;
- società del gruppo societario di cui fa parte il Titolare per loro autonome finalità di marketing.
Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell'art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco dei responsabili del trattamento è disponibile inviando una richiesta al Titolare all’indirizzo email [email protected] .
6. Luogo del Trattamento dei Dati
I dati personali vengono trattati presso la sede del Titolare, nonché nei server che ospitano il Sito. I dati personali vengono conservati in server ubicati in territorio UE e non verranno in alcun caso trasferiti al di fuori degli stessi. Il Titolare del trattamento garantisce che quando si utilizzano fornitori di cloud stabiliti al di fuori del SEE, il trattamento dei dati personali da parte di questi destinatari viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati mediante garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.
7. Diritti dell’interessato
L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo email [email protected] . Le richieste sono depositate a titolo gratuito ed evase dal Titolare entro 30 giorni.
In particolare, l’Utente può:
- Ottenere conferma che sia in corso un trattamento (Art.15);
- Ottenere la rettifica dei dati inesatti o incompleti (Art. 16);
- Ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17);
- Limitare il trattamento solo a parte dei dati personali (Art. 18);
- Ricevere copia dei dati personali in possesso del titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere trasferimento senza ostacoli ad un altro Titolare (Art. 20);
- Opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21);
- Con riguardo alle finalità del trattamento che si fondano sul consenso, revocarlo in qualsiasi momento.
8. Reclami
L’Utente può sempre esporre un reclamo all’Autorità competente (Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, se si ritiene che il Titolare processa i propri Dati Personali in violazione alla normativa applicabile.
9. Modifiche
Il Titolare si riserva il diritto di modificare e aggiornare la seguente Privacy Policy a seguito di qualsiasi nuova disposizione di legge nazionale o Europea sulla protezione dei dati personali.