INFORMATIVA PRIVACY IN MERITO AL TRATTAMENTO DEI DATI PERSONALI PER LA GESTIONE DEI CONCORSI E OPERAZIONI A PREMIO PER I CLIENTI DI DOLOMITI ENERGIA SPA

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente informativa è relativa ai soli dati personali relativi ai clienti di Dolomiti Energia S.p.A., raccolti direttamente presso gli interessati per la partecipazione a concorsi a premi indetti da Dolomiti Energia S.p.A. collegati alla sottoscrizione di offerte di luce e/o gas durante il periodo temporale stabilito dal regolamento concernente la partecipazione del cliente al concorso a premi.

Tutti i dati personali rilasciati dai soggetti sopra identificati verranno trattati nel rispetto delle finalità e modalità di cui ai paragrafi 3 e 6 della presente informativa.

1. TITOLARE DEL TRATTAMENTO
   Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali; di seguito anche solo “Titolare”) è Dolomiti Energia S.p.A., società facente parte del Gruppo Dolomiti Energia, con sede a Trento, via Fersina 23, C.F. e P.IVA 01812630224, tel. +39 0461 362222 - PEC: info.commerciale@cert.dolomitienergia.it.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
   Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento, un unico Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo paragrafo 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it , ovvero c/o Dolomiti Energia Spa, all’indirizzo in via Fersina 23, 38123 - Trento.

3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
   Il trattamento dei dati personali potrà avere le seguenti finalità relative a:
   1. dare correttamente seguito alla volontà del cliente di partecipare a concorsi a premi;
   2. rispettare gli adempimenti richiesti dalle disposizioni del d.P.R. 26 ottobre 2001, n. 430 e da ogni altra disposizione normativa regolante la disciplina dei concorsi e delle operazioni a premio.

4. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI PERSONALI
   1. Per quanto riguarda la finalità di dare seguito alla volontà del cliente di partecipare a concorsi a premi di cui al precedente paragrafo 3, punto 1), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. b) del GDPR, la necessarietà di dare esecuzione alla richiesta del cliente di partecipare a concorsi a premi indetti dal Titolare.
   2. Per quanto riguarda la finalità di rispettare gli adempimenti richiesti dalle disposizioni del d.P.R. 26 ottobre 2001, n. 430 e da ogni altra disposizione normativa regolante la disciplina dei concorsi e delle operazioni a premio di cui al precedente paragrafo 3, punto 2), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. c) del GDPR, la necessarietà di adempiere ad un obbligo legale al quale è soggetto il Titolare del Trattamento.
      
      Non sussiste alcun obbligo di conferimento dei dati, ma il mancato o inesatto conferimento comporterà l’impossibilità di dare seguito alla richiesta del cliente.

5. TIPOLOGIA DEI DATI PERSONALI TRATTATI
   Per le finalità di cui al paragrafo 3, il Titolare tratterà legittimamente le seguenti categorie di dati personali:
   1. dati anagrafici: nome e cognome, codice fiscale;
   2. dati di contatto: indirizzo e-mail e numero di telefono/cellulare;
   3. dati relativi all’impianto energetico: POD, PDR relativo all’offerta sottoscritta.

6. FONTE DI RACCOLTA, MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
   I dati sono raccolti presso l’interessato, cioè sono i dati che lo stesso fornirà per la partecipazione ai concorsi a premi tramite le modalità volta per volta stabilite dal Regolamento apposito, nonché quelli raccolti per il tramite di soggetti incaricati di svolgere le attività necessarie per la gestione del concorso e/o operazione a premio ai sensi del paragrafo 7, lett. b).
   
   Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alla finalità indicata e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
   
   Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
   
   Per quanto riguarda le finalità indicate nel paragrafo 3, i dati saranno conservati per tutta la durata del concorso e/o operazione a premio, e, dopo la sua cessazione, per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

7. COMUNICAZIONE E CATEGORIE DI DESTINATARI DEI DATI PERSONALI
   I dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati, esclusivamente per le finalità sopra specificate, a:
   1. A dipendenti e collaboratori del Titolare nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;
   2. A soggetti terzi, che svolgono attività per conto del Titolare in qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (ad es. società che offrono servizi informatici, società incaricate della gestione di concorsi a premi, ed anche società del gruppo societario di cui fa parte Dolomiti Energia S.p.A. – identificabili al sito www.gruppodolomitienergia.it – che svolgono attività per accordi di servizi Intercompany.)
   3. A soggetti terzi, che svolgono attività in qualità di Titolari autonomi del trattamento, incaricati di svolgere attività di consulenza di diversa natura (ad es. istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti);
   4. Ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, in qualità di Titolari autonomi del trattamento (ad es. Funzionari CCIAA a tutela della fede pubblica o Notai);
      
      I dati conferiti non saranno oggetto di diffusione.

8. LUOGO DI TRATTAMENTO DEI DATI
   Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori del dell’Unione Europea o ad un’Organizzazione internazionale.
   Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, avvengono e potranno avvenire solo nel rispetto dell’articolo 45 GDPR, dunque sulla base di una decisione di adeguatezza del Paese della Commissione europea, o sulla base dell’adesione da parte del Titolare a specifici accordi inclusivi di garanzie adeguate nel rispetto di quanto previsto dall’articolo 46 GDPR, o, ancora, in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.

9. DIRITTI DELL’INTERESSATO
   L’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR (la descrizione qui di seguito riportata è esemplificativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):
   • Diritto di accesso (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
   • Diritto di rettifica (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);
   • Diritto alla cancellazione (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, anche a seguito di revoca di consenso o opposizione al trattamento);
   • Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali – anche mediante l’apposita modulistica presente sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI
    Per ogni richiesta riguardante la presente informativa o le operazioni qui descritte, comprese le modalità di trattamento dei dati, nonché per esercitare i diritti a Lei riconosciuti dal GDPR, sopra indicati, Lei potrà inviare una comunicazione destinata al DPO c/o Dolomiti Energia Holding, via Fersina 23, 38123 - Trento o all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it.
    
    Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
    Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.dolomitienergia.it, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.