Informativa relativa al trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

SINAPSI S.r.l.

Gentile Cliente, questa informativa è resa da SINAPSI S.r.l., con sede legale in Via delle Querce n. 11/13, Bastia Umbra (PG), C.F. e P. IVA 02727730547 (in seguito, “Titolare”), che, in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati da Lei già forniti e acquisiti e che saranno forniti in futuro, in qualità di “interessato”, saranno trattati conformemente ai principi di correttezza, liceità, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

1. Titolare del trattamento

Il titolare del trattamento è SINAPSI S.r.l., con sede legale in Via delle Querce n. 11/13, Bastia Umbra (PG), C.F. e P. IVA 02727730547, in nome del suo legale rappresentante, Ing. Massimo Valerii.

L’elenco aggiornato dei responsabili esterni, degli autorizzati al trattamento e degli amministratori di sistema è custodito presso la sede del Titolare del trattamento.

2. Categorie di dati personali trattati

Il Titolare tratta i dati personali comunicati o raccolti in occasione della registrazione nelle applicazioni Sinapsi, dei rapporti con Lei intercorsi o della conclusione di contratti per l’acquisto di prodotti e servizi del Titolare.

In particolare, possono essere oggetto di trattamento le seguenti categorie di dati personali:

Dati identificativi: dati che permettono l’identificazione diretta, come i dati anagrafici, quali, ad esempio, nome, cognome, codice fiscale, partita IVA e indirizzo, conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto.
Dati di consumo: dati relativi alla fornitura, come POD, potenza contrattuale e potenza disponibile, nonché ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto.
Dati tecnici e caratteristiche dell’utenza energetica: dati relativi alle caratteristiche dell’immobile, alle dimensioni dell’abitazione, alla composizione del nucleo familiare, alla presenza di specifiche categorie di occupanti e alla dotazione di apparecchiature elettriche.
Dati economici e finanziari: dati necessari per i pagamenti, come l’IBAN, o che provano l’esecuzione dei pagamenti, come gli estremi identificativi degli stessi, e ogni altro dato relativo alla solvibilità e alla puntualità del cliente.
Dati di contatto: informazioni quali numeri di telefono fisso e/o mobile e indirizzo e-mail, fornite al Titolare in fase di sottoscrizione, nel corso della durata del contratto o in occasione della registrazione nelle applicazioni Sinapsi, che consentono di contattarla ai fini della gestione del rapporto contrattuale e/o per fornire servizi adeguati alle Sue esigenze.
Dati dell’area riservata: l’accesso alle aree riservate delle applicazioni Sinapsi è consentito esclusivamente ai clienti registrati tramite la loro profilatura. In tale occasione vengono richiesti i cosiddetti “dati di registrazione”, necessari per la registrazione, l’accesso alla propria area riservata e la fruizione dei servizi offerti.
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento e all’utilizzo del sito web e delle applicazioni acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questa tipologia di dati comprende cookie tecnici, informazioni di validazione e autenticazione, indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, indirizzi in notazione URI delle risorse richieste, data e ora dell’accesso, metodo utilizzato per sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta fornita dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

3. Oggetto del trattamento

Per trattamento di dati personali, ai fini della presente informativa, si intende qualsiasi operazione o insieme di operazioni, compiute manualmente e/o attraverso mezzi informatici o telematici, con o senza l’ausilio di processi automatizzati, applicate ai dati personali.

Rientrano nel trattamento, a titolo esemplificativo, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione e la distruzione.

4. Finalità del trattamento e basi giuridiche

Le basi giuridiche del trattamento sono individuate, a seconda della specifica finalità perseguita, nell’art. 6, paragrafo 1, lettere a), b), c) e f) del GDPR.

A. Finalità necessarie all’esecuzione del contratto, all’adempimento di obblighi legali o al perseguimento del legittimo interesse

Per le finalità di seguito elencate, il mancato conferimento dei dati comporterebbe l’impossibilità di dare corso alle Sue richieste e di fornirle i servizi richiesti.

Instaurazione del rapporto contrattuale: consentire l’instaurazione del rapporto contrattuale con la Società.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e del contratto.
Vendita di prodotti e fornitura di servizi: concludere i contratti per la vendita dei prodotti del Titolare e l’erogazione dei servizi, inclusa la possibilità di fornire assistenza e supporto post-vendita.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
Adempimenti contrattuali e fiscali: adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei in essere.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. c) GDPR – obblighi fiscali e normativi.
Funzionamento e sicurezza del sistema: permettere l’utilizzo di tutte le funzionalità del sistema e controllarne il corretto funzionamento.

Base giuridica: art. 6, par. 1, lett. b) GDPR – erogazione del servizio; art. 6, par. 1, lett. f) GDPR – legittimo interesse relativo agli aspetti tecnici e di sicurezza.
Registrazione e accesso all’area riservata: consentire la registrazione e/o l’accesso alle aree riservate delle applicazioni.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
Verifica di ammissibilità dei POD: effettuare la verifica di ammissibilità dei punti di prelievo ai servizi richiesti dall’interessato, anche mediante interrogazione di sistemi, piattaforme o interfacce messe a disposizione dai distributori o da altri soggetti autorizzati del settore energetico.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del contratto.
Gestione dei collegamenti tra POD e dispositivi: consentire l’associazione, la modifica e la gestione dei parametri di collegamento tra POD, contatori elettronici, dispositivi utente e ulteriori apparati necessari all’erogazione dei servizi richiesti.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti.
Gestione dei servizi energetici: consentire l’attivazione, la configurazione, la sospensione e la disattivazione dei servizi di monitoraggio, telelettura, automazione e gestione dei consumi richiesti dall’interessato.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti.
Sviluppo e miglioramento dei servizi: sviluppare, migliorare, verificare e ottimizzare le prestazioni degli algoritmi, delle piattaforme applicative e dei servizi digitali offerti dal Titolare, anche attraverso l’analisi aggregata dei dati raccolti.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al miglioramento continuo dei servizi, delle funzionalità e della sicurezza dei sistemi informatici.
Verifica dell’affidabilità creditizia: verificare l’affidabilità creditizia, anche in termini di puntualità nei pagamenti, anteriormente o nel corso del rapporto contrattuale.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla gestione del rischio commerciale.
Prevenzione delle frodi: rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla sicurezza e alla prevenzione delle frodi.
Adempimento di obblighi normativi: adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, come, ad esempio, in materia di antiriciclaggio.

Base giuridica: art. 6, par. 1, lett. c) GDPR.
Esercizio dei diritti del Titolare: esercitare i diritti del Titolare, incluso il diritto di difesa in giudizio.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse.
Gestione delle richieste di contatto: processare una richiesta di contatto pervenuta tramite e-mail o mediante il modulo di contatto presente sul sito.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali richieste dall’interessato.
Personalizzazione dei servizi e analisi dei consumi: trattare i dati relativi all’utilizzo dei servizi, ai consumi, alle preferenze e alle modalità di interazione con le piattaforme al fine di personalizzare i servizi erogati, configurare le funzionalità richieste, fornire assistenza tecnica, ottimizzare le prestazioni dei sistemi, elaborare analisi funzionali e garantire il corretto adempimento delle obbligazioni contrattuali.

Il trattamento è inoltre finalizzato al miglioramento continuo dei servizi, all’ottimizzazione delle prestazioni e allo sviluppo di nuove funzionalità.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al miglioramento del servizio.
Evoluzione e manutenzione tecnologica: consentire l’evoluzione e la manutenzione tecnologica delle applicazioni.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla continuità e al miglioramento del servizio.
Accertamento di reati informatici: consentire l’accertamento di eventuali reati informatici.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse.
MOD P 01 _ Rev.3.