INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
SINAPSI Srl
Gentile Cliente, questa informativa è resa da SINAPSI S.r.l., con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 (in seguito, “Titolare”), che in qualità di titolare del trattamento, La informa ai sensi degli artt. 13 e del 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati da Lei già forniti ed acquisiti e che da Lei saranno forniti in futuro in qualità di “interessato”, saranno trattati conformemente ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1) Titolare del trattamento
Il titolare del trattamento è “SINAPSI S.r.l.”, con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 in nome del suo legale rappresentante Ing. Massimo Valerii.
L’elenco aggiornato dei responsabili esterni, degli Autorizzati al trattamento, e degli amministratori di sistema è custodito presso la sede del Titolare del trattamento.
2) Categorie di dati personali trattati
Il Titolare tratta i dati personali, comunicati o raccolti in occasione della registrazione nelle applicazioni Sinapsi e/o dei rapporti con lei intercorsi o della conclusione di contratti per l’acquisto di prodotti e servizi del Titolare.
In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:
▪Dati Identificativi: dati che permettono l'identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto;
▪Dati di consumo: dati relativi alla fornitura (POD, Potenza Contrattuale, Potenza disponibile) e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto. I dati di misura che il Controllore di Infrastruttura di Ricarica (CIR) rende disponibili localmente ai dispositivi a esso collegati non sono trasmessi al Titolare né da esso trattati;
▪Dati tecnici e caratteristiche dell'utenza energetica: dati relativi alle caratteristiche dell'immobile, dimensioni dell'abitazione, composizione del nucleo familiare, presenza di specifiche categorie di occupanti, dotazione di apparecchiature elettriche;
▪Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del cliente;
▪Dati di contatto: informazioni di contatto quali ad esempio numeri di telefono, fisso e/o mobile, indirizzo email, forniti al Titolare in fase di sottoscrizione o nel corso della durata del contratto o dati raccolti in occasione della registrazione nelle applicazioni Sinapsi o acquisiti dal Titolare stesso, che consentono di contattarla ai fini della gestione del rapporto contrattuale e/o per fornire servizi adeguati alle Sue esigenze;
▪Dati dell’area riservata: l’accesso alle aree riservate delle applicazioni Sinapsi, è consentito ai soli clienti registrati; in occasione della registrazione vengono richiesti i c.d. “dati di registrazione”, necessari per la registrazione e l’accesso nella propria area riservata e per usufruire dei servizi offerti.
▪Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento e all’utilizzo del Sito web e delle applicazioni che si acquisiscono nel corso del loro normale esercizio, alcuni dati personali che permettono di identificare gli utenti, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questa tipologia di dati comprende: cookies tecnici, informazioni di validazione ed autenticazione, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’ora dell’accesso, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.
▪Dati di interazione con le comunicazioni e-mail: dati relativi all’apertura delle newsletter e delle comunicazioni promozionali inviate dal Titolare tramite la piattaforma di invio di cui si avvale (avvenuta apertura, data e ora, numero di aperture, clic sui link contenuti nel messaggio, indirizzo IP e località approssimativa da esso ricavata, tipo di dispositivo e di client di posta), rilevati mediante pixel di tracciamento, ossia immagini di dimensioni minime inserite nel messaggio e scaricate dal server della piattaforma al momento dell’apertura, e mediante link tracciati. Le comunicazioni transazionali e di servizio (ad esempio conferme di registrazione, notifiche relative all’account, invio di copia dei moduli sottoscritti) non contengono strumenti di tracciamento.
I dati sono forniti direttamente dall’interessato oppure, su sua richiesta, da installatori o altri operatori che inseriscono per suo conto, nelle piattaforme del Titolare, la richiesta di attivazione dei servizi. In tale caso l’interessato riceve la presente informativa al momento dell’accettazione della richiesta tramite l’applicazione del Titolare. Il Titolare acquisisce inoltre dai distributori di energia elettrica, nell’ambito della verifica di ammissibilità del POD e dell’attivazione del servizio Chain 2, l’esito delle verifiche e i dati tecnici del punto di prelievo.
3) Oggetto del trattamento
Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute manualmente e/o attraverso mezzi informatici o telematici, con l’ausilio di processi automatizzati e applicati ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4) Finalità del trattamento e Basi Giuridiche
Le basi giuridiche del trattamento sono individuate, a seconda della specifica finalità perseguita, negli artt. 6, par. 1, lett. a), b), c) e f) del GDPR
A) Per le finalità di seguito elencate, il mancato conferimento dei dati comporterebbe l’impossibilità di dar corso alle sue richieste e l’impossibilità di fornirle i servizi richiesti e specificatamente per:
•consentire l’instaurazione del rapporto contrattuale con la Società. Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e del contratto.
•concludere i contratti per la vendita di prodotti del Titolare, elargizione dei servizi inclusa la possibilità di fornire servizi di assistenza e supporto post vendita. Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
•adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere. Base giuridica: Art. 6, par. 1, lett. b) GDPR esecuzione del contratto + Art. 6, par. 1, lett. c) GDPR obblighi fiscali e normativi.
•permettere l’utilizzo di tutte le funzionalità del sistema e controllarne il corretto funzionamento. Base giuridica: Art. 6, par. 1, lett. b) GDPR necessario all'erogazione del servizio; lett. f) legittimo interesse in funzione degli aspetti tecnici e sicurezza.
•consentire la registrazione e/o l’accesso all’area riservata. Base Giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
•effettuare la verifica di ammissibilità dei punti di prelievo (POD) ai servizi richiesti dall'interessato, anche mediante interrogazione di sistemi, piattaforme o interfacce messe a disposizione dai distributori o da altri soggetti autorizzati del settore energetico. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato ed esecuzione del contratto.
•consentire l'associazione, la modifica e la gestione dei parametri di collegamento tra POD, contatori elettronici, dispositivi utente e ulteriori apparati necessari all'erogazione dei servizi richiesti dall'interessato. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti dall'interessato.
•consentire l'attivazione, la configurazione, la sospensione e la disattivazione dei servizi di monitoraggio, telelettura, automazione e gestione dei consumi richiesti dall'interessato. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti.
•rendere disponibili i dati di consumo e di funzionamento del dispositivo, tramite le interfacce applicative (API) del Titolare, ai soggetti terzi ai quali l’interessato abbia comunicato il codice di attivazione del dispositivo o abbia comunque autorizzato l’accesso ai dati (ad esempio installatori o fornitori di piattaforme di gestione energetica), che li trattano in qualità di titolari autonomi sulla base della propria informativa. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del servizio richiesto dall’interessato.
•sviluppare, migliorare, verificare e ottimizzare le prestazioni degli algoritmi, delle piattaforme applicative e dei servizi digitali offerti dal Titolare, anche attraverso l'analisi aggregata dei dati raccolti. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al miglioramento continuo dei propri servizi, delle funzionalità e della sicurezza dei sistemi informatici.
•verificare l’affidabilità creditizia, anche in termini di puntualità nei pagamenti, anteriormente o nel corso del rapporto contrattuale. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla gestione del rischio commerciale.
•rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti. Base giuridica Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla sicurezza e prevenzione delle frodi.
•adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio). Base giuridica: Art. 6, par. 1, lett. c) GDPR
•esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse.
•processare una richiesta di contatto pervenuta via mail o mediante il form di contatto presente sul sito. Base giuridica: Art. 6, par. 1, lett. b) GDPR – misure precontrattuali richieste dall'interessato
•Personalizzazione dei servizi e analisi dei consumi: I dati relativi all'utilizzo dei servizi, ai consumi, alle preferenze e alle modalità di interazione con le piattaforme e gli strumenti messi a disposizione dal Titolare vengono trattati al fine di personalizzare i servizi erogati, configurare le funzionalità richieste dall'interessato, fornire assistenza tecnica, ottimizzare le prestazioni dei sistemi, elaborare analisi funzionali e garantire il corretto adempimento delle obbligazioni contrattuali. Il trattamento è volto anche al miglioramento continuo dei servizi, all'ottimizzazione delle prestazioni e allo sviluppo di nuove funzionalità Base Giuridica: - art. 6, par. 1, lett. b) GDPR - esecuzione del contratto e art. 6, par. 1, lett. f) GDPR legittimo interesse del Titolare al miglioramento del servizio.
•consentire l’evoluzione e manutenzione tecnologica delle applicazioni. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla continuità e miglioramento del servizio
•consentire l’accertamento di ipotetici reati informatici. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse
•consentire le analisi statistiche sull’uso delle applicazioni anche per controllarne il corretto funzionamento e presidiare gli aspetti di sicurezza. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse
•consentire il monitoraggio e valutazione riguardo l'utilizzo delle applicazioni da parte degli utenti. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse
•misurare in forma aggregata e anonima la percentuale di apertura delle newsletter e delle comunicazioni promozionali, al fine di garantirne la corretta consegna e contrastare lo spam, mediante pixel di tracciamento non differenziati per singolo destinatario e anonimizzazione dei dati tecnici correlati. Base giuridica: art. 122, comma 1, D.Lgs. 196/2003 e Art. 6, par. 1, lett. f) GDPR – legittimo interesse.
B) Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità qui di seguito elencate così che il mancato consenso in relazione ad esse non avrà comunque nessuna conseguenza sulla conclusione e gestione del contratto. Il consenso per dette finalità è sempre facoltativo e, ove prestato, potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa:
•Marketing ovvero per:
ol’invio di newsletter informative sms, notifiche push e/o e-mail di comunicazioni informative e promozionali, da parte di SINAPSI S.r.l. in relazione alle iniziative proprie e/o di società controllate e/o collegate.
oL’invio di offerte speciali e promozioni tramite sms e/o e-mail nonché newsletter relative ad offerte speciali e promozioni riguardanti i nostri prodotti e servizi.
oinviti ad eventi o corsi formazione tramite sms e/o e-mail nonché newsletter relative ad inviti ad eventi, workshop organizzati da Sinapsi o da terzi, corsi di formazione sui nostri prodotti.
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso
Le newsletter e le comunicazioni promozionali inviate tramite e-mail contengono pixel di tracciamento e link tracciati che rilevano l’apertura del messaggio e i clic sui link da parte del singolo destinatario (data e ora, numero di aperture, link cliccati, client di posta, località approssimativa), al fine di valutare l’efficacia delle campagne e adattarne contenuti e frequenza. Il consenso al marketing comprende tale rilevazione. L’interessato può in ogni momento revocare il solo consenso al tracciamento, continuando a ricevere le comunicazioni senza alcuna differenza, tramite il centro preferenze raggiungibile dal link presente in calce a ciascun messaggio. In assenza di tale consenso il Titolare raccoglie esclusivamente dati aggregati, non riconducibili al singolo destinatario.
•rilevazione del grado di soddisfazione sulla qualità dei prodotti acquistati (Customer Satisfaction), mediante invio di questionari e/o contatti telefonici, volti a migliorare la comunicazione, i servizi forniti, e indirizzare proposte commerciali da parte di Sinapsi in linea con gli interessi e i gusti dell’interessato. Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.
•Profilazione dei consumi per sviluppo commerciale, marketing o offerte personalizzate ulteriori rispetto al servizio richiesto. Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.
•Cessione o comunicazione dei dati di consumo a terzi affinché li utilizzino per proprie finalità commerciali autonome in qualità di Titolari autonomi del trattamento. La presente finalità non riguarda la messa a disposizione dei dati ai soggetti ai quali l’interessato abbia comunicato il codice di attivazione del dispositivo, disciplinata al punto 4) lett. A). Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.
5) Modalità di trattamento
Il trattamento dei Suoi dati personali potrà essere effettuato attraverso le operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, strutturazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati raccolti saranno trattati con modalità manuali, telematiche e informatiche e/o mediante strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, nel rispetto delle disposizioni di sicurezza di cui all’art. 32 del G.D.P.R. 2016/679.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 5 anni dalla raccolta dei dati per le Finalità di marketing.
I dati di interazione con le comunicazioni e-mail rilevati in forma individuale sono conservati per non oltre 12 mesi dalla rilevazione e sono cancellati in caso di revoca del relativo consenso.
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
6) Destinatari dei dati
I dati possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, istituti bancari, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.
I Suoi dati potranno essere trattati per le finalità di cui al punto 4) della presente informativa:
•da dipendenti e collaboratori del Titolare, nella loro qualità di Autorizzati al trattamento e/o amministratori di sistema;
•da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente riconducibili a:
osocietà di marketing e promozione di campagne commerciali;
osocietà che offrono servizi di gestione e manutenzione del sistema informativo, inclusi i fornitori di servizi cloud e di posta elettronica;
ostudi professionali per la gestione delle attività fiscali e contabili e per l’assistenza legale;
ostudi di consulenza per la gestione dell’amministrazione del personale;
ofornitori di piattaforme per l’invio di newsletter e di comunicazioni e-mail promozionali, transazionali e di servizio;
•da soggetti terzi che operano quali titolari autonomi del trattamento, e in particolare:
odistributori di energia elettrica, per la verifica di ammissibilità del POD e per l’attivazione e la gestione del servizio Chain 2 (punto 4, lett. A);
osoggetti ai quali l’interessato abbia comunicato il codice di attivazione del dispositivo o abbia comunque autorizzato l’accesso ai dati, per la fornitura dei servizi da questi richiesti (punto 4, lett. A);
osocietà operanti nei settori energetico, tecnologico, dell’efficienza energetica, ricerca e sviluppo, servizi digitali e soggetti partner, previo consenso dell'interessato (punto 4, lett. B).
7) Trasferimento dei dati personali in paesi non appartenenti all’Unione Europea
I dati sono conservati su server ubicati nell’Unione Europea. Qualora un fornitore designato responsabile del trattamento abbia sede in un paese terzo o possa accedere ai dati da un paese terzo, il trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea (ad esempio, per gli Stati Uniti, l’EU-US Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione, ai sensi degli artt. 45 e 46 GDPR. Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al punto 9.
8) Diritti dell’interessato
In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
•Accesso (art. 15 Regolamento UE n. 2016/679) diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
•Rettifica (art. 16 Regolamento UE n. 2016/679) diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
•Cancellazione (art. 17 Regolamento UE n. 2016/679) diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
•Limitazione (art. 18 Regolamento UE n. 2016/679) diritto di ottenere la limitazione del trattamento;
•Portabilità (art. 20 Regolamento UE n. 2016/679) intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti;
•Opposizione al trattamento (art. 21Regolamento UE n. 2016/679) diritto di opporsi al trattamento dei dati personali che La riguardano;
•Revoca del consenso al trattamento (art. 7, par. 3 Regolamento UE n. 2016/679) senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca e che non può ovviamente concernere i casi in cui il trattamento, ad esempio, necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
•Revoca del consenso specifico al tracciamento delle e-mail: ogni newsletter e comunicazione promozionale contiene in calce un link al centro preferenze, che consente di revocare il consenso alla ricezione delle comunicazioni oppure il solo consenso al tracciamento di aperture e clic, continuando a ricevere le comunicazioni. Il rifiuto del tracciamento non comporta alcuna limitazione dei servizi;
•Proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
9) Modalità di esercizio dei diritti
Potrete in qualsiasi momento esercitare i diritti inviando:
•una raccomandata A/R. SINAPSI s.r.l Via delle Querce n.11/13 – 06083 Bastia Umbra (PG)
•a mezzo mail all’indirizzo: privacy@sinapsitech.it
10) Minori
I Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo.