Informativa privacy

Repower Vendita Italia spa con sede legale in via Uberti 37 Milano, codice fiscale e partita iva 13181080154, in persona del legale rappresentante, in qualità di titolare del trattamento (“Titolare”), La informa che, ai sensi degli artt. 13 e 14 del Reg. UE n. 679/2016 (“GDPR”), desidera trattare i Suoi dati personali, nel rispetto delle normative vigenti e secondo quanto di seguito meglio specificato.

1. OGGETTO DEL TRATTAMENTO E CATEGORIE DI DATI TRATTATI
   Il Titolare tratterà i dati personali identificativi e di contatto (a titolo esemplificativo: nome, cognome, indirizzo, numero di telefono, coordinate bancarie e altri dati di pagamento, e-mail, copie di documenti, eventuali password utilizzate per la gestione di contratti, dati forniti tramite l’accesso ad area clienti on line, dati presenti nella bolletta del precedente fornitore ecc., in seguito anche “Dati”) da Lei liberamente comunicati al Titolare aderendo a specifiche iniziative o in occasione della sottoscrizione di un contratto. Oltre ai dati raccolti direttamente presso l’interessato, il Titolare potrà trattare anche dati personali provenienti da fonti pubbliche/pubblicamente accessibili o da soggetti terzi (ad es. provider di informazioni commerciali), nel rispetto dell’art. 14 del GDPR.

   Con specifico riferimento alla valutazione e al monitoraggio del merito creditizio, nella misura necessaria in relazione alla tipologia di Cliente, alla fornitura richiesta e all'esposizione creditizia, il Titolare tratta i Dati di seguito indicati:

   • dati anagrafici e societari: denominazione o ragione sociale, codice fiscale e partita IVA, sede legale e sedi operative, forma giuridica, data di costituzione e di inizio attività, settore di attività, numero di dipendenti, appartenenza a gruppi societari/consorzi, informazioni sulla capogruppo e sulla struttura societaria (a titolo esemplificativo soci, cariche sociali ecc.);

   • dati economici, finanziari e patrimoniali: bilanci degli ultimi esercizi e relativi indicatori di solidità patrimoniale, redditività, liquidità, indebitamento e capacità di generazione di cassa, con il loro andamento nel tempo;

   • informazioni su eventi negativi: protesti, pregiudizievoli, procedure concorsuali e altre situazioni di insolvenza anche a carico di società connesse;

   • informazioni sulla fornitura richiesta e sui consumi: commodity, numero e ubicazione dei punti di fornitura, tipologia di operazione (switch, voltura, subentro, nuovo allaccio, rinnovo, aumento dei volumi, modifica contrattuale), volumi e valore economico, durata, data prevista di avvio, condizioni di pagamento;

   • informazioni sui consumi e sulle forniture precedenti: consumi storici ed eventuale stagionalità, risultanti anche dalle bollette del precedente fornitore da Lei consegnate, incluse frequenza di fatturazione, condizioni di pagamento ed evidenze dell'avvenuto pagamento;

   • informazioni sui rapporti in essere o pregressi con Repower: anzianità del rapporto, esposizione corrente e storica, modalità e puntualità dei pagamenti, frequenza e durata dei ritardi, insoluti (anche a carico di società connesse), piani di rientro, rispetto dei volumi concordati, attività di sollecito e recupero del credito, contestazioni e contenziosi;

   • valutazioni sintetiche di rischio: rating, punteggi (score) e classi di rischio elaborati da fornitori specializzati, nonché segnalazioni di anomalia generate dai sistemi del Titolare nell’ambito della gestione del rischio di credito.

   Tali Dati sono da Lei liberamente comunicati al Titolare oppure acquisiti dalle seguenti fonti:

   • archivi del Titolare, per le informazioni sui rapporti in essere o pregressi;

   • registri e fonti pubbliche (Registro delle imprese, registro dei protesti, conservatorie, pubblicazioni relative a procedure concorsuali), per i dati societari, di bilancio e sugli eventi negativi;

   • fornitori di servizi di informazione commerciale, per i dati societari ed economico-finanziari rielaborati e per le relative valutazioni di rischio;

   • sistemi di informazioni creditizie, in merito ad affidabilità e puntualità nei pagamenti e per i relativi punteggi;

   • compagnie di assicurazione del credito, per le valutazioni di affidabilità connesse alla copertura del credito;

   • fonti pubblicamente accessibili, limitatamente a notizie di stampa e a siti web istituzionali, per informazioni su eventi rilevanti ai fini del rischio di credito;

   • agenti e consulenti commerciali incaricati, per le informazioni raccolte in fase di offerta.

   I fornitori di servizi di informazioni commerciali e i gestori dei sistemi di informazioni creditizie operano quali autonomi titolari del trattamento. L’interessato può rivolgersi anche a essi per esercitare i propri diritti, secondo quanto indicato nelle rispettive informative.

   Il Titolare tratterà inoltre tutti quei dati accessibili attraverso i sistemi informatici e le procedure software preposte al funzionamento del Sito stesso (dati di navigazione), che parimenti dovranno essere acquisiti al fine di controllare il funzionamento e l’uso del sito, per ragioni di sicurezza e rapporti con le autorità di controllo, per l’adempimento di ogni altro obbligo legale e contrattuale legato alla gestione del sito, oltre che, previo Suo consenso, per attività di marketing e profilazione svolte attraverso appositi cookie - per i quali si rimanda alla Cookie Policy consultabile attraverso questo link.

2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI
   I Suoi Dati saranno trattati in modo lecito e secondo correttezza per le finalità di seguito descritte.

   1. Gestione dei rapporti precontrattuali e contrattuali, perseguimento di un legittimo interesse del Titolare e adempimento di obblighi legali;

      • A.1 Presentazione di offerte di fornitura di energia elettrica e/o di gas naturale ovvero altri servizi, esecuzione di attività precontrattuali e/o contrattuali su Sua richiesta e perseguimento di specifici legittimi interessi del Titolare.

        Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto per il Titolare è necessario presentare le offerte da Lei richieste e, in caso di instaurazione di un rapporto contrattuale, svolgere tutte le attività conseguenti. A titolo esemplificativo, il Titolare tratta i Dati per (i) gestire le attività amministrative e di tesoreria afferenti al rapporto contrattuale, con trattamento delle coordinate bancarie e/o di altri dati di pagamento; (ii) gestire reclami e Sue richieste veicolate attraverso il contact center, anche al fine di valutare la qualità del servizio reso. Il conferimento dei dati necessari a tali fini rappresenta, a seconda dei casi, un obbligo contrattuale, un requisito necessario alla conclusione del contratto ovvero l’esercizio di un legittimo interesse del Titolare nel caso di attività di controllo della qualità del servizio. In caso di mancato conferimento, il Titolare potrebbe trovarsi nell’impossibilità di dar seguito alle Sue richieste; (iii) qualora nell’ambito del rapporto contrattuale instaurato, alcune finalità del trattamento siano stabilite dal Cliente (ad esempio il conferimento di un mandato al Titolare di interagire, per conto del Cliente, con soggetti terzi o autorità), Repower Vendita Italia spa agirà quale Responsabile del Trattamento del Cliente limitatamente a dette finalità, come da specifiche previsioni contenute nei contratti di riferimento; (iv) valutare la Sua solvibilità e affidabilità economica, finanziaria e patrimoniale, anche mediante informazioni acquisite da fornitori di informazioni commerciali, anche mediante la consultazione di sistemi di informazioni creditizie (SIC). Tale valutazione è effettuata sia prima dell’eventuale conclusione del contratto, per decidere se accettare la richiesta di fornitura, definire condizioni e termini di pagamento coerenti con il profilo di rischio, determinare l’eventuale esposizione massima concedibile e individuare eventuali garanzie o altre misure di mitigazione, sia nel corso del rapporto, al fine di monitorare l’evoluzione del rischio e, ove necessario, rivedere tali determinazioni. Maggiori informazioni sulla consultazione dei sistemi di informazioni creditizie sono disponibili nell'informativa presente al seguente link. Ai medesimi fini, il Titolare verifica anche l'esistenza di insoluti o ritardi di pagamento relativi a rapporti di fornitura, in essere o cessati, intrattenuti eventualmente da Lei con Erreci Srl, con sede legale in Busto Arsizio (VA), via Marcello Candia, 12, p. iva 02989180126, società del Gruppo Repower. Repower Vendita Italia Spa ed Erreci Srl trattano infatti congiuntamente, in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR, le informazioni relative a fatture insolute, ritardi di pagamento e piani di rientro non rispettati dai propri clienti, nonché crediti affidati al recupero e valutazioni di affidabilità svolte. Il contenuto essenziale dell'accordo di contitolarità è a disposizione dell'interessato, che può richiederlo ed esercitare i propri diritti nei confronti di ciascuna delle due società, ai recapiti sopra riportati o all’indirizzo privacy.it@repower.com.

        Il trattamento, inclusa la profilazione descritta nella sezione dedicata alla valutazione del merito creditizio e la comunicazione delle informazioni tra i contitolari, è fondato sul legittimo interesse del Titolare a tutelarsi contro il rischio credito, ai sensi dell'art. 6, par. 1, lett. f), GDPR.

        La comunicazione dei dati richiesti all’interessato e la possibilità di acquisire e consultare le ulteriori informazioni necessarie alla valutazione del rischio di credito costituiscono requisiti necessari per lo svolgimento della valutazione. In mancanza, il Titolare può trovarsi nell’impossibilità di formulare o accettare la proposta oppure di concedere determinate condizioni di pagamento.

        Il Titolare verifica periodicamente l’affidabilità del modello di valutazione del rischio di credito e ne aggiorna i parametri, basandosi esclusivamente su dati generati dal Titolare nell’ambito del rapporto con il cliente. Il modello di valutazione del rischio creditizio del Titolare prevede l’attribuzione al cliente di un punteggio e una classe di rischio. Le informazioni disponibili sono elaborate mediante modelli statistici che comportano un trattamento automatizzato di dati personali. Tale trattamento non comporta, tuttavia, l’adozione di decisioni basate unicamente sul trattamento automatizzato ai sensi dell’art. 22 GDPR e non è svolto per finalità commerciali o di marketing. La decisione finale è sempre assunta da soggetti competenti nell’ambito delle deleghe e dei livelli autorizzativi previsti, sulla base di una valutazione complessiva.

        Anche tale trattamento è fondato sul legittimo interesse del Titolare a disporre di un modello di valutazione accurato e aggiornato, ai sensi dell'art. 6, par. 1, lett. f), GDPR.

      • A.2 Necessità di adempiere ad obblighi legali. Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto il Titolare è tenuto all’adempimento di obblighi legali, contabili, fiscali, amministrativi e contrattuali connessi all’esecuzione del contratto, nonché alla corretta gestione di rapporti con autorità, organi di controllo ed enti pubblici terzi per finalità connesse all’adempimento di obblighi di legge o ad altre procedure. Il conferimento dei dati necessari a tali fini è obbligatorio. In caso di mancato conferimento il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale e di dover effettuare segnalazioni.

   2. Marketing e comunicazioni commerciali.
      Esclusivamente previo Suo specifico, libero e distinto consenso (ex art. 7 GDPR), il Titolare potrebbe svolgere ricerche di mercato e analisi tese a rilevare il Suo grado di soddisfazione su qualità e tipologia dei servizi resi ed iniziative relative al miglioramento dei servizi forniti, nonché inviare materiale promozionale e/o comunicazioni ed informazioni di natura informativa, commerciale e di marketing su prodotti e servizi del Titolare o di altre società del Gruppo Repower (“Marketing Diretto”):

      • B.1 con strumenti tradizionali (posta cartacea o chiamate tramite operatore e/o agente di vendita);

      • B.2 con sistemi automatizzati di chiamata senza l’intervento di un operatore o mediante posta elettronica (a titolo esemplificativo newsletter, DEM ecc.) e/o SMS. Le comunicazioni inviate tramite posta elettronica possono contenere strumenti di tracciamento (tracking pixel), che consentono al Titolare di rilevare se e quando il messaggio è stato aperto e quali link sono stati selezionati, al fine di misurare l’efficacia delle comunicazioni e migliorarne i contenuti. Il consenso di cui al punto B.2 implica il consenso all'utilizzo dei tracking pixel, ai sensi dell’art. 122 del D.Lgs. 196/2003. Lei può in qualsiasi momento disattivare il solo tracciamento, continuando a ricevere le comunicazioni, oppure revocare il consenso all'invio, tramite il link presente in calce a ogni e-mail. Le informazioni relative all'apertura delle comunicazioni e alla selezione dei collegamenti presenti nelle stesse sono utilizzate esclusivamente per misurare l'efficacia delle campagne e migliorare i contenuti delle comunicazioni commerciali;

      Si precisa che, solo nei limiti del legittimo interesse del Titolare, i Dati da Lei forniti nell’ambito del rapporto contrattuale potranno essere utilizzati, senza necessità di Suo consenso, per inviarLe comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati (c.d. soft spam), in conformità a quanto previsto dall’art. 130, comma 4 del D. Lgs 196/2003. Resta in ogni caso fermo il Suo diritto di opporsi in qualsiasi momento a tali comunicazioni. Tali comunicazioni non contengono strumenti di tracciamento individuale.

   3. Erogazione di prodotti e servizi “su misura” ed elaborazione di informazioni relative a preferenze, abitudini, scelte di consumo.
      Esclusivamente previo Suo specifico, libero e distinto consenso (ex art. 7 GDPR), il Titolare potrebbe elaborare informazioni relative a preferenze, abitudini, scelte di consumo, al fine di suddividere gli interessati in gruppi omogenei per comportamenti o caratteristiche (“profilazione”), anche mediante l’impiego di tecniche o algoritmi e sistemi informatici evoluti e anche attraverso l’arricchimento dei dati, al fine di sviluppare, promuovere ed erogare prodotti e servizi “su misura” del Titolare ovvero di soggetti terzi (tra i quali rientrano anche le altre società del Gruppo Repower).

3. MODALITÀ DEL TRATTAMENTO
   Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati. I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, anche mediante l’utilizzo di sistemi di intelligenza artificiale, nel rispetto del Regolamento (UE) 2024/1689. I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti. Non è previsto il trattamento di Dati di soggetti minorenni.

4. PERIODO DI CONSERVAZIONE DEI DATI
   Il Titolare conserva i Dati nel rispetto delle leggi e procedure aziendali interne, per il tempo necessario a soddisfare le finalità di cui sopra. Esaurita la necessità di conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura. Per maggiori informazioni sui termini di conservazione dei documenti, è disponibile al seguente link l’estratto della Politica di Conservazione dei Dati Personali di Repower Vendita Italia spa.

5. COMUNICAZIONE, DIFFUSIONE E ACCESSO AI DATI
   I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:

   • a dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di responsabili del trattamento e/o sub-responsabili, ovvero persone autorizzate al trattamento ai sensi del GDPR e/o soggetti muniti di specifiche funzioni e compiti ai sensi dell’art. 2-quaterdecies del D.Lgs. n. 196/2003;

   • ad altre Società del Gruppo Repower (controllanti, controllate e/o collegate) in Italia e all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità amministrative e contabili);

   • a terzi che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento o titolari autonomi (a titolo meramente esemplificativo, istituti di credito, intermediari finanziari, studi professionali, consulenti, società di informazione commerciale ecc.);

   • ad altre categorie di terzi (a titolo meramente esemplificativo agenzie preposte all’applicazione della legge, forze di polizia, forze armate ed altre amministrazioni pubbliche) per l’adempimento di obblighi di legge.

   Nel caso in cui detti soggetti siano stabiliti in Paesi extra-UE, il Titolare assicura che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili in materia.

6. TRASFERIMENTO DATI
   I Dati saranno conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, ha la facoltà di condividere i Dati anche con la Capogruppo Svizzera Repower AG e/o di trasferire i Dati anche extra-UE; in tal caso, il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.

7. DIRITTI DELL’INTERESSATO
   Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 13, comma 2, lettere b), c) e d) e 15 GDPR e precisamente i diritti di:

   • ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

   • ottenere l’indicazione: a) dell’origine dei Dati (qualora non siano stati ottenuti presso l’interessato); b) delle finalità e modalità del trattamento, nonché della relativa base giuridica; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, del Responsabile della protezione dei Dati e del rappresentante eventualmente designato ai sensi dell’art. 13, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentanti designati nel territorio dello Stato e di responsabili;

   • ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i Dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

   • opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei Dati che La riguardano, anche mediante revoca del consenso prestato ad attività di marketing diretto e profilazione;

   Ove applicabili, Lei ha altresì i diritti di cui agli artt. 16 – 21 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei Dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante. Per quanto attiene al diritto alla portabilità dei Dati, l’interessato può chiedere di ricevere o trasferire i propri Dati in possesso del Titolare in un formato strutturato di uso comune e leggibile, per ulteriori usi personali ovvero per fornirli ad altri titolari del trattamento. Con riferimento al rapporto contrattuale, in termini generali i Dati che possono essere oggetto di portabilità sono i dati anagrafici e di contatto.

8. MODALITÀ DI ESERCIZIO DEI DIRITTI
   Lei potrà in qualsiasi momento esercitare i diritti o formulare una richiesta inviando una raccomandata a.r. a Repower Vendita Italia spa, codice fiscale e partita iva 13181080154, con sede legale in via Uberti 37 20129 Milano, ovvero una e-mail all’indirizzo privacy.it@repower.com. Il termine per la risposta è di un mese, prorogabile di due mesi in casi particolarmente complessi: in tal caso, il Titolare fornirà una comunicazione relativa ai motivi della proroga entro un mese. Il Titolare ha il diritto di richiedere le informazioni necessarie per l’identificazione del richiedente. L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per cui il Titolare si riserva di richiedere all’interessato un ragionevole contributo spese basato sui costi amministrativi da sostenere.

9. RESPONSABILE DELLA PROTEZIONE DEI DATI E CATEGORIE DI RESPONSABILI DEL TRATTAMENTO
   Il Responsabile della protezione dei Dati potrà essere contattato al seguente indirizzo di posta elettronica: privacy.it@repower.com. L’elenco delle categorie dei Responsabili del trattamento è custodito presso la sede legale del Titolare