Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite la landing page dello Sportello Energia Online è WisePick S.r.l., con sede legale in Via Montebello 27, 20121 Milano (MI), P.IVA 14310710968, PEC wisepicksrl@pec.it. WisePick S.r.l. opera quale agenzia, su mandato diretto e in qualità di business partner di Edison Energia, per la gestione dei contatti raccolti nell’ambito della convenzione.
Per ogni richiesta relativa al trattamento dei dati e all’esercizio dei diritti è possibile scrivere a edison@wisepick.it.
Dati personali trattati
Nell’ambito della richiesta di valutazione sono trattate le seguenti categorie di dati:
- dati anagrafici e di contatto: nome, cognome, numero di telefono, indirizzo email;
- dati di localizzazione: provincia e comune di residenza;
- dati relativi alla fornitura: tipologia di fornitura di interesse (luce e/o gas);
- dati contenuti nell’eventuale bolletta caricata (facoltativa): a titolo esemplificativo dati di fornitura e consumo, codici identificativi (POD/PDR), indirizzo di fornitura ed eventuali ulteriori dati presenti nel documento;
- dati di provenienza/attribuzione: quando l’utente accede tramite un link personalizzato, l’indirizzo (URL) può contenere un riferimento al cliente/oratorio Evviva di provenienza (identificativo e denominazione), utilizzato per ricondurre la richiesta al cliente Evviva di riferimento.
Il caricamento della bolletta è facoltativo. Si invita a non inserire dati non necessari alla valutazione.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:
- Gestione della richiesta di valutazione, ricontatto dell’utente, analisi della fornitura e formulazione dell’eventuale proposta Edison — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse del Titolare a dare seguito alla richiesta (art. 6, par. 1, lett. f GDPR).
- Invio di comunicazioni commerciali e promozionali (marketing) da parte di WisePick S.r.l. in merito a offerte e servizi nel settore energia — base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), facoltativo e revocabile in qualsiasi momento.
- Adempimento di obblighi di legge, contabili e fiscali e gestione di eventuali contenziosi — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).
Natura del conferimento dei dati
Il conferimento dei dati per la gestione della richiesta di valutazione è facoltativo, ma necessario per dare seguito alla richiesta: il mancato conferimento rende impossibile evadere la richiesta. Il conferimento dei dati per finalità di marketing è invece del tutto facoltativo e il rifiuto non ha alcuna conseguenza sulla gestione della richiesta.
Destinatari dei dati
I dati raccolti tramite questa landing page sono gestiti da WisePick S.r.l. e non sono comunicati a Edison Energia.
Per la gestione delle richieste i dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR), dai seguenti fornitori di servizi tecnologici di cui WisePick S.r.l. si avvale:
- Vercel — servizi di hosting e infrastruttura cloud della landing page;
- Neon — servizio di database in cui sono archiviati i dati della richiesta;
- Vercel Blob — servizio di archiviazione dei documenti eventualmente caricati (bollette);
- DGLEN S.r.l. — fornitore della piattaforma EnergyPick, utilizzata da WisePick per la gestione e la simulazione dei contatti.
I dati raccolti tramite questa landing page restano in capo a WisePick S.r.l. e sono utilizzati da WisePick per formulare l’eventuale proposta commerciale; non vengono comunicati a Edison Energia. Qualora l’utente decida di diventare cliente, la sottoscrizione del contratto di fornitura avverrà tramite WisePick secondo le ordinarie modalità e la contrattualistica di Edison Energia — le stesse che operano indipendentemente da questa piattaforma — e i dati conferiti in quella sede saranno trattati da Edison Energia in qualità di titolare autonomo del contratto di fornitura.
Trasferimenti dei dati verso Paesi terzi
I dati sono trattati e archiviati su server localizzati all’interno dell’Unione Europea. Non sono previsti trasferimenti di dati personali verso Paesi terzi al di fuori dell’Unione Europea / Spazio Economico Europeo.
Periodo di conservazione dei dati
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge applicabili. I dati trattati a fini di marketing sono conservati fino all’eventuale revoca del consenso da parte dell’interessato. Decorsi tali termini, i dati sono cancellati o resi anonimi.
Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell’art. 32 del GDPR, per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione non consentita, tenuto conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà degli interessati. I fornitori che trattano dati per conto del Titolare sono vincolati da appositi accordi e tenuti ad adottare misure di sicurezza adeguate.
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento, nei limiti previsti dalla normativa, i seguenti diritti:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica (art. 16);
- diritto alla cancellazione / oblio (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21), incluso il marketing diretto;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
I diritti possono essere esercitati scrivendo a edison@wisepick.it.
Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha diritto di proporre reclamo all’Autorità di controllo competente, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
Processi decisionali automatizzati
Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativo sull’interessato.