Informativa completa per il trattamento dei dati personali

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Conformemente alla normativa dettata dal Regolamento Europeo 2016/679, di seguito indicato come GDPR, e dal Decreto Legislativo n. 196/2003, di seguito indicato come codice, il trattamento dei dati personali forniti a SERGUN CAPITAL SRLS sarà effettuato nel rispetto dei principi di liceità, correttezza e trasparenza e attuato secondo procedure tecniche e organizzative opportunamente valutate e identificate al fine di garantire la riservatezza e la tutela dei diritti dell'interessato.

Titolare del trattamento

Titolare del trattamento è SERGUN CAPITAL S.R.L. (P.IVA 03259320608) società a socio unico con sede legale in Roma (RM), Via Ernesto Calindri 3, CAP 00138, in persona del legale rappresentante pro tempore Sig. Leonardo Sergun. Al Titolare del trattamento l'interessato può rivolgersi per avere informazioni circa la gestione del trattamento afferente i propri dati ovvero esercitare i propri diritti, di seguito specificati, scrivendo all'indirizzo dedicato serguncapital@pec.alim.it.

Finalità e base giuridica del trattamento

Ai fini dell'erogazione dei servizi aziendali, il Titolare effettua un trattamento riguardante un'ampia tipologia di dati personali e, ove necessario, di categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento (UE) 2016/679, e ogni forma di informazione utile alla corretta gestione dei rapporti commerciali instaurati.

I dati personali sono trattati per le seguenti finalità:

• gestione delle richieste precontrattuali e dei rapporti contrattuali;
• gestione delle pratiche relative alla fornitura di energia elettrica e gas;
• adempimento degli obblighi amministrativi, fiscali e contabili;
• gestione dei pagamenti e delle fatture;
• gestione delle comunicazioni operative con il cliente;
• tutela dei diritti del Titolare e gestione di eventuali reclami o contenziosi;
• invio di comunicazioni informative e promozionali, nei limiti consentiti dalla normativa vigente.

La base giuridica del trattamento è costituita da:

• esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
• legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
• consenso dell'interessato per finalità di marketing (art. 6, par. 1, lett. a GDPR), ove richiesto.

Nell'ambito delle attività sopra indicate non sono trattate categorie particolari di dati personali ai sensi dell'art. 9 del GDPR.

Categorie di dati trattati

Nell'ambito delle finalità sopra indicate il Titolare può trattare diverse categorie di dati personali, tra cui:

• dati identificativi (nome, cognome, codice fiscale);
• dati di contatto (telefono, e-mail);
• dati contrattuali e commerciali;
• dati fiscali e amministrativi;
• dati relativi alle utenze (es. POD/PDR);
• dati bancari per i pagamenti;
• dati informatici (es. log di accesso, indirizzi IP, se trattati).

Modalità di trattamento

Provenienza dei dati

I dati forniti sono relativi alle informazioni ricevute dalla SERGUN CAPITAL SRL in sede di costituzione dei rapporti commerciali. I dati possono essere raccolti direttamente dall'interessato tramite contatto diretto, telefono, e-mail, moduli cartacei, sito web, piattaforme online, campagne promozionali o partner autorizzati. Sono quindi forniti direttamente dall'interessato.

Strumenti

Il trattamento avviene mediante strumenti cartacei ed elettronici, nel rispetto delle misure di sicurezza previste dalla normativa vigente.

Soggetti autorizzati e responsabili del trattamento

I dati possono essere trattati da soggetti esterni nominati Responsabili del trattamento, quali:

• commercialista e consulenti fiscali;
• fornitori di servizi informatici e software gestionali;
• provider e-mail, cloud e hosting;
• istituti bancari e intermediari di pagamento;
• altri consulenti coinvolti nella gestione delle attività aziendali.

Conservazione dei dati

Tutti i dati predetti e gli altri costituenti il rapporto commerciale instaurato verranno conservati anche dopo la cessazione dello stesso per l'espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione stessa.

• Contratti/fatture: 10 anni
• Lead non convertiti: 24 mesi
• Marketing: fino a revoca del consenso
• Contenzioso: fino a definizione
• Log IT: 12 mesi

Comunicazione dell'informativa

La presente informativa è presente presso la sede legale e operativa del Titolare e resa all'atto di costituzione del rapporto commerciale; la medesima è disponibile anche via e-mail, sito web, moduli digitali o su richiesta dell'interessato. L'interessato ha sempre diritto di accesso e copia, esercitabile presso la sede del Titolare.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione della conservazione previsti dall'art. 5 del Regolamento (UE) 2016/679 ed è effettuato mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati personali, anche attraverso l'adozione di adeguate misure tecniche e organizzative ai sensi dell'art. 32 del GDPR.

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo previsto dalle normative vigenti in materia amministrativa, contabile e fiscale. In particolare, i dati relativi ai rapporti contrattuali e alla documentazione contabile potranno essere conservati per un periodo non superiore a dieci anni dalla cessazione del rapporto, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti del Titolare.

Comunicazione e diffusione dei dati e categorie di destinatari

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all'estero esclusivamente per le finalità sopra specificate a:

• Aziende partner e fornitori di servizi nel settore energia elettrica e gas, nonché soggetti coinvolti nella gestione delle pratiche contrattuali.
• Responsabili esterni formalmente incaricati.

Diffusione, comunicazione e gestione di tali operazioni verranno effettuate nel rispetto e la tutela dell'integrità e della riservatezza degli interessati. Nel caso in cui i dati andranno comunicati su piattaforme informatiche gestite da soggetti destinatari, questi saranno autonomi Titolari dei dati raccolti, e responsabili del corretto esercizio dei diritti degli interessati. La comunicazione dei dati non avverrà qualora non vi siano i presupposti legislativi oppure la comunicazione ecceda le finalità aziendali.

I dati personali potranno inoltre essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, a:

• consulenti e professionisti incaricati dal Titolare (ad esempio consulenti legali, fiscali e contabili);
• istituti bancari o intermediari finanziari per la gestione dei pagamenti;
• società che forniscono servizi informatici, gestionali o di supporto tecnico;
• soggetti incaricati della gestione amministrativa, commerciale o organizzativa delle attività aziendali.

Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure come autonomi titolari del trattamento.

I dati personali potranno essere trattati anche da soggetti interni espressamente autorizzati dal Titolare ai sensi dell'art. 29 del Regolamento (UE) 2016/679 e dell'art. 2-quaterdecies del D.Lgs. 196/2003, i quali operano sotto l'autorità del Titolare sulla base di specifiche istruzioni ricevute e nel rispetto degli obblighi di riservatezza.

I dati personali potranno inoltre essere comunicati, ove necessario per l'erogazione dei servizi energetici e per l'adempimento degli obblighi previsti dalla normativa di settore, ai soggetti che operano nell'ambito del sistema energetico nazionale, quali ad esempio gestori di rete, distributori locali, soggetti responsabili della gestione del Sistema Informativo Integrato (SII) e autorità di regolazione competenti, nei limiti di quanto previsto dalle disposizioni normative e regolatorie vigenti.

Trasferimento dei dati in paesi non appartenenti all'Unione Europea

I dati in formato elettronico sono conservati e gestiti in server ubicati all'interno dell'Unione Europea. Non sono previsti trasferimenti intenzionali verso Paesi extra SEE. Qualora vengano utilizzati fornitori tecnologici extra SEE, il trattamento avverrà nel rispetto degli artt. 44 e ss. GDPR mediante adeguate garanzie.

Natura del conferimento

Il conferimento dei dati personali è necessario per la conclusione e la corretta gestione dei rapporti contrattuali e per l'adempimento degli obblighi di legge cui è soggetto il Titolare del trattamento.

L'eventuale rifiuto di fornire i dati richiesti potrebbe comportare l'impossibilità di instaurare o proseguire il rapporto contrattuale o di erogare i servizi richiesti.

Il conferimento dei dati per eventuali ulteriori finalità non strettamente connesse alla gestione del rapporto contrattuale è facoltativo e avviene, ove previsto, sulla base del consenso dell'interessato.

Il mancato conferimento dei dati per finalità marketing non pregiudica il rapporto contrattuale.

Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del Regolamento (UE) 2016/679 che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona.

Diritti dell'interessato

Nella Sua qualità di interessato, ha i diritti di cui all'articolo 15 e seguenti del Regolamento UE 2016/679, precisamente i diritti di:

• accedere ai Suoi dati personali (articolo 15 del Regolamento UE n. 2016/679);
• ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, degli estremi identificativi del Titolare e dei Responsabili, e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza;
• ottenere l'aggiornamento, la rettifica ovvero, se vi ha interesse, l'integrazione dei dati (articolo 16 del Regolamento UE n. 2016/679);
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti e successivamente trattati, c.d. "Diritto all'Oblio" (articolo 17 del Regolamento UE n. 2016/679);
• chiedere la limitazione del trattamento dei Suoi dati personali (articolo 18 del Regolamento UE n. 2016/679);
• ottenere l'attestazione che le operazioni sopra indicate sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta (articolo 21 del Regolamento UE n. 2016/679);
• ottenere la "portabilità" dei Suoi dati personali (articolo 20 del Regolamento UE n. 2016/679), purché rientranti nell'ambito dei dati per i quali è consentita la portabilità;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

L'esercizio effettivo dei suddetti diritti può avvenire presso la sede del Titolare oppure scrivendo all'indirizzo dedicato serguncapital@pec.alim.it, tramite formale richiesta.

Ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali italiano, visitando l'apposita sezione presente sul sito internet www.garanteprivacy.it, e seguendo la procedura guidata implementata sul sito dell'Autorità.