INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DEI CONTRATTI DI SPONSORIZZAZIONE

Ai sensi degli artt. 12 e seguenti del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente Informativa è relativa ai dati personali del Soggetto Sponsorizzato.

1.     TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali; di seguito anche solo “Titolare”) è la società con la quale è stato stipulato il contratto di Sponsorizzazione:

Dolomiti Energia Spa, con sede legale in via Manzoni 24, 38123 (Rovereto), C.F. e P.IVA 01614640223.

Dolomiti Energia Mercato Spa, con sede legale in via Fersina, 23, 38123 (Trento), C.F. e P.IVA 01812630224.

Dolomiti Edison Energy Srl, con sede legale in via Fersina, 23, 38123 (Trento), C.F. e P.IVA 02051850226.

Hydro Dolomiti Energia Spa, con sede legale in viale Trieste, 43, 38122 (Trento), C.F. e P.IVA 02075180220.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, ovvero all’indirizzo in via Fersina 23, 38123 – Trento.

3. TIPOLOGIA DEI DATI PERSONALI TRATTATI

Per le finalità elencate al paragrafo 4, il Titolare tratterà dati personali comuni dello Sponsorizzato, forniti direttamente dallo stesso, quali:

1) dati anagrafici e fiscali: nome, cognome, codice fiscale, P.IVA;

2) dati di contatto: numero di telefono, e-mail;

4. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI TRATTATI

Il trattamento dei dati personali è finalizzato alla corretta stipula, gestione ed esecuzione del Contratto di Sponsorizzazione in essere tra le parti.

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità sopra descritta la base giuridica del trattamento dei dati personali è, ex art. 6 lett. b) del GDPR, la necessarietà di dare esecuzione al Contratto di Sponsorizzazione in essere tra le parti.

6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.

La conservazione dei dati avverrà per un periodo non superiore a quello necessario per adempiere alle finalità di cui al paragrafo 4, sino a quando non cesserà il Contratto di Sponsorizzazione. In ogni caso, i dati raccolti saranno conservati per l’espletamento di eventuali adempimenti di legge e per le esigenze di tutela, anche contrattuale, connessi o da esso derivanti.

7. COMUNICAZIONE E CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati per le finalità di cui al punto 4:

- a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;

- a società terze, che svolgono attività per conto del Titolare, nella loro qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (a titolo esemplificativo, potrebbero esserci altre società del Gruppo Dolomiti Energia che svolgono attività per accordi di servizi Intercompany e società incaricate di svolgere prestazioni collegate al Contratto) o nella loro qualità di Titolari autonomi del trattamento incaricate di svolgere attività di consulenza di diversa natura (quali consulenti legali, avvocati, consulenti fiscali e commercialisti);

-  ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, nella loro qualità di Titolari autonomi del trattamento;

I dati conferiti non saranno oggetto di diffusione se non per ottemperare ad eventuali obblighi di legge, così come indicato al paragrafo 6.

8. LUOGO DI TRATTAMENTO DEI DATI PERSONALI

Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori del dell’Unione Europea o ad un’Organizzazione internazionale.

Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, avvengono e potranno avvenire solo nel rispetto dell’articolo 45 GDPR, dunque sulla base di una decisione di adeguatezza del Paese della Commissione europea, o sulla base dell’adesione da parte del Titolare a specifici accordi inclusivi di garanzie adeguate nel rispetto di quanto previsto dall’articolo 46 GDPR, o, ancora, in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.

9. DIRITTI DELL’INTERESSATO

In relazione ai trattamenti descritti nella presente Informativa, l’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR e, tra i quali rilevano per il trattamento in esame i seguenti (la descrizione qui di seguito riportata è indicativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):

- Diritto di accesso (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

- Diritto di rettifica (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);

- Diritto alla cancellazione (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali o opposizione al trattamento);

- Diritto alla limitazione del trattamento (laddove ricorrano i presupposti di cui all’art. 18 del GDPR).

- Diritto di opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei Suoi dati);

- Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali – anche mediante l’apposita modulistica sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per ogni richiesta riguardante la presente informativa, comprese le modalità per esercitare i diritti riconosciuti all’interessato dal GDPR, è possibile inviare una comunicazione tramite lettera o mediante e-mail al Responsabile della Protezione dei dati personali, ai recapiti di contatto sopra indicati.

Per riscontrare la richiesta dell’interessato, qualora quest’ultima non sia stata inviata tramite i dati di contatto fornitici in sede di stipula del contratto, potrà essere necessario verificare l’identità dell’interessato, in particolar modo in caso di richieste di accesso ai dati personali.

Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero elevato delle richieste.

Salvo diversa indicazione dell’interessato, in caso di richiesta di accesso agli atti, le informazioni verranno fornite in un formato elettronico di uso comune (ad es. pdf).

L’esercizio dei diritti in qualità di interessato, così come la richiesta di una copia dei propri dati personali, sono gratuiti ai sensi dell’art. 12, comma 5 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe, a seconda del caso, richiedere un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta (informando in anticipo l’interessato), o, rifiutare di soddisfare la richiesta.

Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.dolomitienergia.it, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.