Informativa sul trattamento dei dati personali

1. Identità e contatti del Titolare del trattamento

Alternative Utility S.r.l.s., con sede in Via Bernardino Telesio 2, 20145 Milano (MI) — P.IVA 12148950962 — PEC alternativeutility@pec.it, proprietaria del brand Impresa360, in qualità di Titolare del trattamento dei dati personali (di seguito anche "Titolare" o "Alternative Utility") La informa, ai sensi dell'art. 13 del Regolamento Europeo n. 679/2016 ("GDPR"), che i Suoi dati saranno trattati con le modalità e per le finalità di seguito indicate.

Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati, nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la società Omniconsulting S.r.l.s., con sede legale in Torino, Via S. Quintino, codice fiscale e partita IVA 11868170017 — e-mail dpo@alternativeutility.eu.

2. Categoria dei dati personali

A titolo esemplificativo, Alternative Utility acquisisce le seguenti tipologie di dati personali:

• Dati anagrafici, quali nome e cognome, luogo e data di nascita, sesso, indirizzo di residenza, recapito alternativo;
• Dati di contatto, quali l'indirizzo, il numero di telefono (fisso e/o mobile) e l'indirizzo di posta elettronica;
• Nel caso di raccolta tramite Form online, anche dati di navigazione, quali indirizzo IP, orario di accesso al sito e/o di registrazione, eventuale referer di iscrizione, metodi di accesso al server, codice numerico indicante lo stato della risposta data dal server.

I dati personali sono raccolti direttamente presso l'interessato attraverso:

• Form di registrazione sui siti on-line o landing page;
• Form cartaceo;
• Altri canali di contatto attivi, online e telefonico.

3. Finalità del trattamento, base giuridica e tempi di conservazione

Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti del Cliente, ed è condotto per le seguenti finalità:

• Attivazione dei servizi offerti da siti e portali di proprietà del Titolare e gestione di richieste o iscrizioni ad iniziative riservate agli utenti — base giuridica: necessità di dare esecuzione a richieste dell'interessato.
• Invio di comunicazioni commerciali con strumenti tradizionali (posta ordinaria, telefono con operatore) o automatizzati (posta elettronica, telefono senza operatore, SMS, MMS, fax, social media) relativi ad attività del Titolare o di terzi clienti, committenti o partner — base giuridica: consenso dell'interessato.
• Analisi per la definizione di profili e preferenze finalizzate alla personalizzazione del marketing diretto — base giuridica: consenso dell'interessato.
• Comunicazione dei dati a terzi come precisato al punto "Ambito di Comunicazione dei dati" — base giuridica: consenso dell'interessato.
• Promozione tramite posta elettronica di analoghi servizi o prodotti agli interessati che ne hanno già usufruito, mediante invio di comunicazioni informative e/o promozioni — base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 130, comma 4, del Codice Privacy, fermo restando il diritto di opposizione in ogni momento.

Conferimento dei dati e tempi di conservazione

Il conferimento dei dati è obbligatorio per i trattamenti che Alternative Utility deve effettuare per adempiere alle obbligazioni precontrattuali e contrattuali nei confronti dell'interessato, nonché ad obblighi di legge, norme e regolamenti. Il mancato conferimento di tali dati può comportare la mancata o parziale esecuzione del servizio richiesto. Per finalità di marketing il conferimento è facoltativo.

Alternative Utility conserva e tratta i dati personali per il tempo strettamente necessario ad adempiere alle finalità indicate, per tutta la durata del rapporto commerciale e/o per il periodo imposto dalle vigenti disposizioni in materia civilistica e fiscale. Per finalità di marketing, il periodo di conservazione è limitato al periodo in cui l'utente risulti attivo, ovvero fino alla revoca del consenso. Ogni e-mail ricevuta da Alternative Utility offre la possibilità di chiedere la cancellazione dei dati di contatto, qualora non si desideri più ricevere comunicazioni e inviti.

4. Modalità del trattamento

I dati personali sono trattati dal Titolare con modalità prevalentemente elettroniche e sono conservati all'interno del proprio sistema gestionale aziendale, in server dedicati.

Idonee misure di sicurezza sono osservate per prevenire la perdita o l'alterazione dei dati — anche accidentale — usi illeciti o non corretti, e accessi non autorizzati.

5. Ambito di comunicazione dei dati

I dati raccolti saranno accessibili, nell'ambito delle rispettive funzioni, ai dipendenti e collaboratori del Titolare (es. dipendenti dell'Ufficio Commerciale) debitamente designati per lo svolgimento di specifici compiti e/o funzioni in qualità di autorizzati/incaricati, ai collaboratori esterni e ai fornitori di servizi per il Titolare designati come responsabili del trattamento, ai quali sono state date specifiche istruzioni scritte, nella misura in cui ciò risulti strettamente necessario per il perseguimento delle finalità del presente documento informativo.

I dati potranno essere inoltre comunicati ad organi di controllo, forze di polizia e magistratura per far valere o difendere un proprio diritto o un diritto di un terzo in sede giudiziaria.

Comunicazione a terzi (solo previo consenso)

Solo con il consenso preventivo, specifico, libero e facoltativo, ritirabile in qualsiasi momento, i dati personali potranno essere comunicati a società terze clienti, committenti o partner del Titolare affinché, agendo quali autonomi titolari del trattamento, procedano all'effettuazione di comunicazioni commerciali inviate attraverso web, posta, e-mail, telefono (SMS, MMS, telemarketing). Tali soggetti terzi appartengono alle seguenti categorie merceologiche:

• Case automobilistiche, concessionari di auto;
• Intermediari assicurativi e compagnie assicurative;
• Banche, società finanziarie, mediatori creditizi, agenti in attività finanziaria;
• Distributori commerciali, agenzie di comunicazione, centri media;
• Aziende attive nel direct marketing e nel brokeraggio di liste;
• Fornitori di servizi elettrici o energetici;
• Fornitori di servizi di telefonia fissa e mobile e ADSL;
• Case editrici, distributori di quotidiani, periodici e libri;
• Fornitori di prodotti enogastronomici e materiale per ufficio;
• Fornitori di servizi TV digitale e/o satellitare ed emittenti televisive;
• Produttori e/o distributori di articoli per l'infanzia;
• Aziende che operano nell'ambito dei beni di largo consumo;
• Società di soccorso stradale;
• Associazioni no profit e ONLUS.

Le terze parti potranno utilizzare i dati per proprie iniziative di marketing e commerciali con strumenti automatizzati e non automatizzati, anche aventi ad oggetto prodotti e/o servizi diversi da quelli relativi ai servizi offerti dal Titolare. Tali soggetti tratteranno i dati personali dell'utente in qualità di autonomi titolari del trattamento ai sensi del Regolamento (UE) 2016/679.

6. Luogo del trattamento e trasferimento dei dati in Paesi extra-UE

I dati non sono trasferiti fuori dall'Unione Europea, ma il Titolare si riserva la facoltà di modificare l'ubicazione dei server anche fuori dall'Unione Europea, assicurando, in tal caso, che il trasferimento avverrà in conformità alle disposizioni e con le adeguate garanzie di legge.

7. Diritti degli interessati (artt. 15-22 GDPR)

Scrivendo al Titolare del trattamento all'indirizzo postale di Alternative Utility — Via Bernardino Telesio 2, 20145 Milano (MI), P.IVA 12148950962, PEC alternativeutility@pec.it — l'interessato può esercitare i diritti di:

• Accesso ai dati personali (art. 15, GDPR);
• Rettifica (art. 16, GDPR);
• Cancellazione e oblio (art. 17, GDPR);
• Limitazione del trattamento (art. 18, GDPR);
• Notifica in caso di rettifica o cancellazione (art. 19, GDPR);
• Portabilità dei dati (art. 20, GDPR);
• Revoca del consenso e opposizione al trattamento (art. 21, GDPR);
• Opposizione alla profilazione (art. 22, GDPR).

In qualsiasi momento, l'interessato può richiedere l'elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati personali possono essere comunicati.

8. Reclamo all'Autorità di Controllo

L'interessato ha il diritto di presentare reclamo presso l'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma (RM) — www.garanteprivacy.it, inviando e-mail a protocollo@pec.gpdp.it, utilizzando il modello disponibile sul sito dell'Autorità.

9. Consensi richiesti

Al momento della raccolta dei dati, all'interessato vengono richiesti i seguenti consensi: