Informativa privacy ai sensi del Regolamento (UE) 2016/679 in materia di protezione dei dati personali

1. Oggetto

La presente informativa (“Informativa Privacy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) al fine di informarti circa il trattamento dei tuoi dati personali (i “Dati Personali”), dettagliato come segue.

2. Contitolari del trattamento e responsabile per la protezione dei Dati (Data Protection Officer “DPO”)

I Dati Personali sono trattati da Agente Unico S.r.l. (di seguito, anche “Agente Unico”), C.F./P.IVA 12725400969, con sede legale in 20121 – Milano, Foro Bonaparte n. 50 – contrattabile al presente indirizzo di posta elettronica: amministrazione@agente-unico.it congiuntamente con Supermoney s.p.a. (di seguito, anche “Supermoney”), C.F./P.IVA 08883390968, con sede legale in 20121 – Milano, Foro Bonaparte n. 50 – contattabile al presente indirizzo di posta elettronica: privacy@mailsupermoney.eu – congiuntamente – (di seguito definite, disgiuntamente, il “Titolare” e, congiuntamente, i “Contitolari”).

Ai sensi di quanto previsto dagli articoli 37-39 del GDPR, Supermoney e Agente Unico hanno designato ciascuno un proprio Responsabile per la Protezione dei Dati (“DPO”), di cui vengono rese note le informazioni di contatto, al fine di agevolare i rapporti tra gli Interessati ed il Titolare. Tale figura, a norma del GDPR, è stata individuata in ragione delle proprie qualità professionali e adempie ai propri compiti in maniera indipendente.

Il DPO di Agente Unico è reperibile al seguente indirizzo di posta elettronica: dpo@agente-unico.it.

Il DPO di Supermoney è reperibile al seguente indirizzo di posta elettronica: dpo@mailsupermoney.eu.

3. Tipologia di Dati Personali

I Dati Personali oggetto della presente informativa, raccolti e sottoposti a contitolarità, sono costituiti dalle informazioni comunicate dagli stessi Interessati nel contesto delle attività di promozione effettuate dai Contitolari.

In particolare, al fine di ottenere il servizio richiesto, gli Interessati potranno fornire i propri Dati Personali per il tramite di eventuali moduli presenti sul Sito, nonché del contesto delle telefonate (di tipo inbound e/o outbound) intercorrenti con i Contitolari.

I Dati Personali trattati nel contesto dell’attività di consulenza offerto dai Contitolari sono: dati anagrafici e di contatto (nome, cognome, data di nascita, stato civile, indirizzo di residenza, numero di cellulare, indirizzo e-mail); dati relativi all’immobile in relazione al quale si intende richiedere il servizio di consulenza per i prodotti offerti dai Contitolari (a titolo esemplificativo, comune dell’immobile, numero di persone che vivono nell’immobile, POD/PDR); informazioni relative ai tuoi consumi energetici; informazioni in merito alla tua professione e al titolo di studio da te conseguito (professione esercitata, presso quale società, reddito netto mensile, etc..) e della tua situazione finanziaria (esistenza di finanziamenti già in corso, eventuali morosità); informazioni relative ai dispositivi elettronici da utilizzati, alla localizzazione e alle preferenze di consumo e navigazione.

Si aggiunga che i sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, in maniera automatica, alcune informazioni, come il tuo indirizzo IP o altri parametri relativi al tuo sistema operativo. Si tratta di informazioni che, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con altri dati, consentire la tua identificazione.

4. Finalità e base giuridica del trattamento

I Dati Personali sono trattati:

al fine di garantire la fruizione del servizio di consulenza da te richiesto tramite il Portale - concordemente con i relativi “Termini e Condizioni di utilizzo” – e/o contattando direttamente Agente Unico per via telefonica e/o tramite form di ricontatto, nonché al fine di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza ai sensi dell’art. 6(1) lett. b) del GDPR;
per adempiere agli obblighi di legge cui il Titolare è soggetto, ad esempio in ambito contabile e fiscale, in conformità all’art. 6(1), lett. c) del GDPR;
al fine di soddisfare il legittimo interesse a garantire la sicurezza e il corretto funzionamento del Portale, ovvero per finalità amministrativo-contabili conformemente all’art. 6(1), lett. f) del GDPR;
per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 6(1), lett. f) del GDPR.

Esclusivamente previo tuo consenso specifico, libero e informato, ai sensi dell’art. 6(1), lett. a) del GDPR, il Titolare potrà:

arricchire nel tempo i tuoi Dati Personali all’interno del proprio database commerciale, avvalendosi di strumenti di monitoraggio su reti di comunicazione elettronica tra cui cookies, tag, e altri strumenti, al fine di conoscere le tue preferenze, esigenze e abitudini di consumo e professionali e, più in generale, per svolgere attività di profilazione, anche attraverso il raffronto e l’integrazione con dati raccolti da terze parti;
contattarti, tramite strumenti automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea) per aggiornarti sulle offerte di prodotti e servizi del Titolare;
contattarti, tramite strumenti automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea) per aggiornarti sulle offerte di prodotti e servizi di titolari terzi;
comunicare i Dati Personali a terzi che intrattengono rapporti di business qualificati con il Titolare e appartenenti a diverse categorie, tra cui in particolare, a società finanziarie, agenti in attività finanziaria, fornitori di energia, luce, gas, di servizi di customer care e di vendita fuori e dentro i locali commerciali (contact center, door to door, mall point, flagship), soggetti operanti nel settore dell’informazione e del marketing, aziende attive nel direct marketing e nel brokeraggio di liste (tutti insieme, i “Destinatari Principali”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea).

Agente Unico potrebbe inviarti delle e-mail per promuovere beni e/o servizi analoghi a quelli per cui hai richiesto il servizio di consulenza di Agente Unico, senza il tuo consenso, ma fermo restando il tuo diritto di opporti in qualsiasi momento a tali comunicazioni.

5. Natura del conferimento dei Dati Personali e conseguenze dell’eventuale rifiuto di rispondere

Il conferimento dei tuoi Dati Personali è necessario al fine di consentire ai Contitolari di erogare i servizi richiesti e di adempiere agli obblighi di legge cui sono soggetti. Il mancato rilascio di tali informazioni ti impedirà di fruire dei servizi offerti dai Contitolari.

6. Destinatari dei Dati Personali

I tuoi Dati Personali saranno trattati solo da personale interno all’organizzazione dei Contitolari, incaricato del trattamento e appositamente istruito - nel pieno rispetto dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy - in ragione dell’espletamento delle loro mansioni lavorative. Inoltre, nell’ambito delle finalità sopra indicate, i dati potranno essere comunicati a società terze, contrattualizzate quali responsabili del trattamento ex art. 28 del GDPR, nonché a terzi autonomi titolari del trattamento, a cui sia obbligatorio comunicare i tuoi dati personali in forza di disposizioni di legge o di ordini delle autorità. L’elenco dei responsabili del trattamento potrà essere richiesto ai Contitolari, ai recapiti sopra indicati.
In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.

7. Modalità del trattamento

Il trattamento dei Dati Personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati a te riferibili è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore secondo il diritto dell’Unione europea e il diritto nazionale (ad esempio, le disposizioni specifiche in tema di comunicazioni commerciali).

8. Conservazione dei Dati Personali

La durata dell’Accordo è limitata a 30 giorni decorrenti dalla raccolta dei Dati Personali, spirati i quali ciascun Contitolare provvederà alla cancellazione degli stessi, fatta salva la possibilità di dar corso, anche successivamente a tale scadenza, ad eventuali richieste di appuntamento telefonico provenienti dall’Interessato e/o alle attività imposte dalla normativa vigente e/o per far valere un proprio diritto e/o adempiere agli ordini delle Autorità. In ogni caso, i Dati Personali saranno conservati solo per il tempo strettamente necessario ai fini per cui gli stessi sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1), lett. c) del GDPR.

9. Ambito di circolazione dei Dati Personali

I Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di informazioni personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.

Laddove, all’esito dell’attività di consulenza eseguita da parte di Agente Unico, l’interessato manifestasse la volontà di procedere con l’acquisto di uno o più dei servizi/prodotti illustratigli, i Dati Personali saranno comunicati (al fine di dare concretamente seguito a misure precontrattuali e/o contrattuali richieste dall’interessato medesimo) ai partner erogatori dei predetti servizi/prodotti di volta in volta coinvolti. Tali partner sono attivi nel settore merceologico di:

servizi gas e luce e/o loro intermediari

Il trattamento dei tuoi dati personali è effettuato nel territorio dell’Unione Europea. Previo tuo specifico consenso, il Titolare potrà comunicare i Dati Personali ai Destinatari Principali, anche ubicati fuori dall’Unione Europea. I Destinatari Principali, come sopra individuati, tratteranno le informazioni a te riferibili per proprie finalità commerciali. Alcuni soggetti potrebbero agire per conto del Titolare in qualità di responsabili del trattamento.

Tale trasferimento avverrà verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea (ad es. la Svizzera, il Canada, il Giappone) o, in ogni caso, previa adozione di garanzie adeguate, quali la sottoscrizione di Clausole Standard approvate dalla Commissione Europea o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.

10. Diritti dell’Interessato

Potrai, in qualsiasi momento, esercitare i diritti di cui agli artt. da 15 a 22 del GDPR ed in particolare ottenere:

la conferma che sia o meno in corso un trattamento di dati personali che ti riguarda e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità di trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione;
la rettifica dei dati personali inesatti che ti riguardano e/o l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa;
la cancellazione dei dati personali, nei casi previsti dal GDPR;
la limitazione al trattamento nelle ipotesi previste dalla normativa privacy vigente;
la portabilità dei dati che ti riguardano ed in particolare di richiedere la trasmissione diretta dei tuoi dati a un altro Titolare del trattamento.

Inoltre, hai il diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca, nonché il diritto di opporti, in qualsiasi momento, al trattamento dei Dati Personali, ai sensi dell’art. 21 del GDPR. In caso di opposizione al trattamento dei Dati Personali trattati per finalità di marketing diretto e per lo svolgimento di attività di profilazione connessa a tale marketing diretto, otterrai l’interruzione immediata del trattamento. Ti informiamo che potrai esercitare il diritto di opposizione al trattamento per finalità di marketing anche solo in relazione a uno o più specifici canali di contatto (ad esempio, potrai decidere di continuare a voler essere contattato dall’operatore, ma di non ricevere più sms o e-mail). In ogni caso, qualora non sia precisato il canale di contatto in relazione al quale il diritto è esercitato, l’opposizione al trattamento dei Dati Personali sarà inteso esteso a tutte le modalità di comunicazione utilizzate.

Se ritieni che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie. Le richieste nei confronti di esercizio dei Tuoi diritti vanno esercitate rivolgendoti ai recapiti di cui al paragrafo n. 2 dell’Informativa Privacy. Qualsiasi modifica o cancellazione o limitazione al trattamento effettuata su tua richiesta ovvero a seguito di revoca del tuo consenso – a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato – sarà comunicata da ciascun titolare all’altro, nonché a ciascuno dei destinatari cui sono stati comunicati i Dati Personali.

Ultimo aggiornamento: ottobre 2024