Privacy Policy

Informativa per l’utilizzo del sito web ai sensi dell’art. 13 del Regolamento UE 2016/679 e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018

1. Premessa
La presente informativa concerne il trattamento di dati personali, effettuato da GESAM Gas & Luce SpA (di seguito “Società”) – società del gruppo Canarbino S.p.A. (di seguito “Gruppo”) – quale Titolare del trattamento dei dati personali degli utenti che navigano all’interno del presente sito web.

La presente informativa è resa in conformità alla vigente normativa in materia dei dati personali per gli utenti che interagiscono con i servizi del presente sito nel quadro del Regolamento UE 2016/679 (di seguito “Regolamento”) e del D.lgs. 196/2003 come coordinato con il D.lgs. 101/2018 (di seguito “Codice privacy”).

L’informativa concerne il trattamento effettuato esclusivamente all’interno del presente sito e non anche di altri siti web eventualmente consultati dall’utente tramite i nostri link. I suoi dati saranno trattati in modo pertinente, trasparente e nel rispetto dei principi di liceità e necessità vigenti in materia. La presente informativa è resa anche ai sensi della Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall'art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001.

2. Definizioni
Dato personale: si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o ad uno o più elementi caratteristici della Sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (di seguito anche “Titolare”).

Responsabile del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

3. Titolare
Il trattamento dei Suoi dati personali è effettuato da GESAM Gas & Luce SpA con sede legale in via Nieri ang. viale Europa, snc, 55100 Lucca in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare il Titolare in qualunque momento inviando una richiesta ai seguenti recapiti:
Indirizzo: via Nieri ang. viale Europa, snc, 55100 Lucca.
Numero di telefono: 800.183512
Indirizzo e-mail: dpo@canarbino.it

4. Tipologia dei Dati e Finalità di trattamento
Il Trattamento dei dati avviene in conformità con quanto previsto dai principi generali del Regolamento e sarà effettuato manualmente o con l’ausilio di mezzi informatici e telematici, idonei a garantire la sicurezza e la riservatezza del relativo trattamento.
I dati trattati sono dati personali forniti dall’utente durante l’esperienza di navigazione, quali dati anagrafici quali nome e cognome, email ed indirizzo IP.
I dati personali, una volta raccolti, sono trattati per le seguenti finalità:

I Suoi dati personali sono trattati da personale del Titolare, specificamente autorizzato ai sensi dell’art. 4 comma 10 del Regolamento, dietro precise indicazioni da parte del Titolare.

I Suoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui il Titolare si avvale per fornire i propri servizi; tali soggetti sono stati adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti sono stati nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento, e sono tenuti a svolgere le loro attività secondo le specifiche istruzioni impartite dalla Società e sotto il suo controllo.

Tali soggetti terzi possono appartenere alle seguenti categorie: società del Gruppo, operatori finanziari, internet provider, società specializzate in servizi IT, fornitori di servizi, società di consulenza. Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare del trattamento, e consultabile a richiesta dell’interessato.

I dati potranno essere trasmessi a terzi in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda ed altre operazioni straordinarie, nonché a chiunque sia legittimo destinatario di comunicazioni previste da norme di legge o regolamentari. Per il perseguimento delle finalità di trattamento sopra indicate i Suoi dati personali potranno essere comunicati ad altre società, che tratteranno i dati in base alla legge privacy applicabile e che sono stabilite all’interno dell’Unione Europea. Resta inteso che i Suoi dati personali non saranno comunicati a terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi.

I Suoi dati potranno, inoltre, essere trasmessi alle forze di polizia e alla autorità giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonché per consentire al Titolare di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti autorità, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui, in conformità con quanto stabilito anche dall’art. 2-sexies del Codice privacy.

5. Obbligatorietà del conferimento dei dati
Il conferimento dei Suoi dati è obbligatorio e necessario per poter usufruire del servizio richiesto. In caso contrario, il servizio non potrà essere erogato.
È altresì necessario in caso di iscrizione alla Newsletter, che comporta il consenso alla ricezione di informazioni commerciali inerenti i prodotti trattati da Canarbino Spa. Tale conferimento è parimenti regolato dal paragrafo 8. (I suoi Diritti) della presente informativa.

6. Trasferimento dati extra-EU
Alcuni dei soggetti terzi cui si fa riferimento nel precedente punto 4 potrebbero avere sede in Stati non appartenenti all’Unione Europea, Stati che tuttavia offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea allorquando sia intervenuta una cosiddetta "decisione di adeguatezza”.

Il trasferimento dei Suoi dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con il Suo consenso o previa conclusione tra il Titolare e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali (cosiddette “clausole contrattuali standard”), anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra Lei e il Titolare o per la gestione delle Sue richieste.

7. Data Retention
I dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attività di trattamento e delle specifiche finalità dello stesso, per come di seguito esemplificato:
- I dati personali trattati e conservati al fine di consentire una corretta fruizione del sito web sono trattati e conservati per un periodo non superiore 12 mesi decorrenti dalla data della singola raccolta;
- dati raccolti nel contesto della fruizione di servizi offerti dal Titolare vengono conservati fino alla cessazione del servizio o alla cancellazione dell’iscrizione al servizio da parte dell’utente.
Al termine di tali periodi, i dati saranno definitivamente cancellati o comunque anonimizzati in via irreversibile da parte del Titolare.

8. I Suoi diritti
La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

- Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, le forniremo una copia dei Suoi dati in nostro possesso. - Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.

- Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali.

- Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.

- Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un legittimo interesse del Titolare, spiegando i motivi che giustificano la Sua richiesta; prima di accoglierla, il Titolare dovrà valutare i motivi della Sua richiesta.

- Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

- Diritto di revocare il consenso prestato (art. 13 del Regolamento): per i trattamenti di dati personali che trovano la propria base giuridica esclusivamente sul Suo consenso, ha il diritto di revocare, in ogni momento, il consenso prestato, contattando il Titolare del trattamento.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte del Titolare.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati. Lei potrà altresì esercitare i Suoi diritti rivolgendo le Sue richieste agli indirizzi indicati al punto 3 della presente informativa. Fatto salvo quanto espresso finora, le ricordiamo che i diritti di cui sopra possono essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2 terdecies del Codice privacy.

9. Misure di sicurezza
Il Titolare adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

In particolare, per proteggere i dati personali dell’interessato, il Sito utilizza un sistema di codificazione che garantisce protezione mediante la crittografia delle informazioni sia nella pagina di accesso che nelle altre sezioni in cui è possibile rilasciare, visualizzare o modificare i propri dati personali.

Inoltre, la Società non potrà essere ritenuta responsabile circa le informazioni non veritiere inviate direttamente dall'utente (esempio: correttezza dell'indirizzo e-mail o degli estremi della carta di credito o recapito postale), nonché le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

Il Titolare procede a testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

10. Accessibilità dell’informativa
La presente informativa è accessibile on-line sul sito web del Titolare o a seguito di specifica richiesta dell’interessato, da inviarsi a mezzo e-mail o raccomanda A/R agli indirizzi sopra riportati (vedi paragrafo 3 "Titolare").

11. Modifiche all’informativa
La costante evoluzione dei nostri servizi, può comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero dell’evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa. La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata sul sito web del Titolare, con indicazione della data del suo ultimo aggiornamento.