Informativa ai sensi dell’art. 14 del Regolamento UE 2016/679 (“GDPR”)

Evergreen S.r.l. (di seguito anche, “Evergreen” o il “Titolare”) si impegna a proteggere e a rispettare i diritti e le libertà fondamentali, con riguardo al trattamento dei Dati personali e, con la presente, desidera fornire informazioni sulle finalità e sulle modalità del trattamento stesso.

Titolare del trattamento dei Dati personali e Responsabile del trattamento dei Dati personali

Titolare del trattamento è Evergreen S.r.l., P. IVA 03615350133, REA LC-321736, con sede legale in Lecco, Via Balicco n. 63/B, P.E.C. evergreen_srl@legalmail.it, in persona del legale rappresentante pro tempore.

Sono stati o saranno nominati Responsabili Esterni del trattamento alcuni soggetti che forniscono beni e/o servizi connessi e/o strumentali e/o di supporto rispetto a quelli forniti da Evergreen. L'elenco di tutti i Responsabili Esterni del trattamento è consultabile presso la sede legale di Evergreen.

Base giuridica e Finalità del trattamento

Evergreen tratterà i Dati personali solo quando ricorra una o più delle seguenti basi giuridiche:

-      prestazione, da parte dell’interessato, di un consenso libero, specifico, informato e inequivocabile al trattamento;

-      necessità del trattamento per l'esecuzione di misure precontrattuali adottate su richiesta dell’interessato;

-      necessità del trattamento per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;

-      necessità del trattamento per perseguire un legittimo interesse del Titolare o di un terzo, avendo, prima, verificato che non prevalgano i diritti, gli interessi e le libertà fondamentali dell’interessato.

Evergreen tratterà i Dati personali per le seguenti finalità:

a)    espletamento di attività, anche connesse e/o strumentali e/o di supporto, finalizzate al conseguimento dell’oggetto sociale, quali, ad esempio, il procacciamento, l’intermediazione, la conclusione e la gestione di contratti di fornitura di energia elettrica e/o gas naturale;

b)   adempimento di obblighi previsti dalla normativa comunitaria e nazionale, inclusi regolamenti e provvedimenti impartiti da Autorità a ciò legittimate, nonché per finalità correlate alla prevenzione, all’accertamento e alla repressione di reati e di qualsiasi attività illecita;

c)    gestione di reclami, procedure precontenziose e contenziose;

d)   effettuazione di attività promozionali, pubblicitarie, anche di prodotti e/o servizi di soggetti terzi, a cui i Dati personali dell’interessato potranno essere comunicati e/o ceduti (tra i quali Iberdrola Clienti Italia S.r.l. -htttps://www.iberdrola.it/informazioni/privacy-policy), e di marketing. Tali attività potranno essere eseguite attraverso l’invio di materiale informativo, promozionale, pubblicitario o di inviti, mediante modalità tradizionali (es. posta cartacea e telefonate con operatore) o sistemi automatizzati di contatto (es. SMS, e-mail e telefonate senza operatore);

e)    effettuazione di attività di ricerca di mercato e di profilazione;

f)     comunicazione e/o cessione e/o concessione in uso, a qualsiasi titolo, a soggetti terzi (tra i quali Iberdrola Clienti Italia S.r.l. - https://www.iberdrola.it/informazioni/privacy-policy) dei Dati personali dell’interessato affinché questi, divenendone Titolari del trattamento, effettuino, in relazione a prodotti e/o servizi propri e/o di terzi, le attività di cui alle lettere d) ed e).

Categorie di Dati trattati e trattamento dei Dati

Il trattamento ha per oggetto i Dati personali di persone fisiche e giuridiche, con esclusione dei Dati sensibili e giudiziari, comunicati dall’interessato o acquisiti da soggetti terzi, autorizzati dall’interessato stesso alla comunicazione e/o cessione e/o concessione in uso (tra i quali 6sicuro S.p.a. - https://www.6sicuro.it/privacy), anche per le finalità di cui alle lettere d), e) e f) del paragrafo “Base giuridica e finalità del trattamento” (ad esempio: Dati identificativi, Dati di contatto, Dati di consumo, Dati economici e finanziari e Dati catastali). 

Per trattamento di Dati personali, ai fini della presente informativa, si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate ai Dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Facoltatività od obbligatorietà a fornire i Dati Personali e/o il consenso al loro trattamento

Per le finalità di cui alle lettere a), b) e c) del paragrafo “Base giuridica e finalità del trattamento”, l’interessato potrà fornire i Dati personali, di volta in volta, richiesti; tuttavia, il loro mancato, parziale o inesatto conferimento potrà comportare l’impossibilità di fornire i servizi richiesti.

Il conferimento del consenso al trattamento dei Dati personali dell’interessato non è necessario per i trattamenti indispensabili e/o connessi all’adempimento di obblighi imposti da normative comunitarie e nazionali nonché per adempiere richieste precontrattuali o a obblighi contrattuali.

Il conferimento del consenso al trattamento dei Dati personali dell’interessato è, invece, necessario, per le finalità di cui alle lettere d), e) e f) del paragrafo “Base giuridica e finalità del trattamento”. Il consenso, per dette finalità, è sempre facoltativo e, ove prestato, potrà essere revocato, in ogni momento.

Modalità del Trattamento

Il Titolare tratterà i Dati personali nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente, attraverso strumenti elettronici, informatici, manuali e telematici, con logiche strettamene correlate alle finalità del trattamento e secondo i principi di correttezza, liceità e trasparenza.

Destinatari dei Dati personali

Per il perseguimento delle finalità sopra elencate, Evergreen potrebbe avere necessità di comunicare Dati personali a soggetti terzi. In particolare, i Dati personali raccolti potranno essere comunicati 1. al personale incaricato che abbia necessità di averne conoscenza per l’espletamento delle proprie attività (ad esempio: dipendenti, collaboratori e consulenti di Evergreen), 2. a Istituti bancari, Enti, Autorità pubbliche e private, Organi di vigilanza e controllo, in assolvimento di obblighi di legge (ad esempio: Agenzia delle Entrate), 3. a soggetti terzi incaricati dell’esecuzione di attività connesse o strumentali al trattamento e 4. a partner commerciali di Evergreen (tra cui Iberdrola Clienti Italia S.r.l. - htttps://www.iberdrola.it/informazioni/privacy-policy), per le finalità di cui alla lettera f) del paragrafo “Base giuridica e finalità del trattamento”, nel rispetto del GDPR. Detti destinatari potranno operare, a loro volta, in qualità di Responsabili Esterni del trattamento o di Titolari del trattamento.

Trasferimento dei Dati personali

I Dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.

Periodo di conservazione dei Dati personali

Tutti i Dati personali oggetto di trattamento saranno conservati nel rispetto dei principi di necessità e proporzionalità e, comunque, per un periodo massimo di 10 anni, decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere specifici obblighi di legge, a provvedimenti dell’Autorità e per la gestione di contestazioni, reclami e azioni giudiziali.

Nel caso di consenso al trattamento dei Dati personali per le finalità di cui alle lettere d), e) ed f) del paragrafo “Base giuridica e finalità del trattamento”, i Dati personali saranno trattati:

-      fino alla revoca del consenso prestato;

-      comunque, per un periodo non superiore a 24 mesi, per le finalità di marketing, e per un periodo non superiore a 12 mesi per le finalità di profilazione, fatto salvo il diritto di opposizione, in ogni momento, e di revoca del consenso prestato.

Processo decisionale automatizzato

I Dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, in relazione ai Dati personali, il Cliente ha il diritto di:

-      accedere e chiederne copia;

-      richiedere la rettifica;

-      richiedere la cancellazione;

-      ottenere la limitazione del trattamento;

-      opporsi al trattamento;

-      riceverli in un formato strutturato, di uso comune e leggibile, da dispositivo automatico e ottenere che i Dati personali siano trasferiti ad altro Titolare senza impedimenti, nei casi previsti dal GDPR.

-      ottenere l’intervento umano nel caso in cui sia sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

Per l’esercizio dei predetti diritti e per la revoca del consenso è possibile inviare una comunicazione al seguente indirizzo: amministrazione@evergreen-srl.eu. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

La richiesta sarà riscontrata nel minor tempo possibile e, comunque, nei termini di cui al GDPR.

L’Interessato ha, infine, il diritto di proporre un reclamo al Garante per la Protezione dei Dati personali (per la procedura, consultare il sito www.garanteprivacy.it).

Evergreen S.r.l.

Informativa aggiornata al 02.12.2020