PRIVACY POLICY

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Nexura srl è Partner Ufficiale della Semplice Gas e Luce SpA.
La presente informativa si riferisce al trattamento dei dati personali degli utenti che navigano, interagiscono, si registrano o richiedono i servizi della Semplice Gas e Luce S.p.A. La invitiamo a leggere con attenzione la presente informativa prima di interagire con i nostri servizi.

Il Titolare del trattamento è NEXURA S.r.l., con sede legale in Via Privata Maria Teresa, 11 – 20100 Milano (MI), P.IVA 13828650963, Tel.: +39 081 17365178, Email: privacy@nexurasrl.it (di seguito anche “Titolare”, “Società”, “noi”), che gestisce il sito https://www.navigaofferta.com (di seguito il “Sito”).

La presente informativa si riferisce al trattamento dei dati personali degli utenti che navigano, interagiscono, si registrano o richiedono i servizi offerti sul Sito, nonché dei dati eventualmente raccolti presso società terze nei termini di seguito indicati. La invitiamo a leggere con attenzione la presente informativa prima di interagire con i nostri servizi.

Responsabile della Protezione dei Dati (DPO/RPD): il Titolare ha nominato un Responsabile della Protezione dei Dati, contattabile all’indirizzo dpo@nexurasrl.it per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti.

2. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il Sito sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione, integrità e riservatezza, per le finalità di seguito descritte e sulla base delle corrispondenti basi giuridiche.

2.1 Navigazione e funzionamento del Sito

Finalità: consentire il corretto funzionamento e la fruizione del Sito (gestione delle sessioni, sicurezza informatica, prevenzione frodi, log di sistema).

Tipologia di dati: dati di navigazione automaticamente raccolti dai sistemi (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, referrer).

Base giuridica: legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del Sito (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione: i log di navigazione sono conservati per un massimo di 6 mesi, salvo estensioni per finalità di sicurezza o adempimenti di legge.

2.2 Erogazione del servizio di comparazione e assistenza

Finalità: permettere all’Utente di utilizzare il servizio di comparazione di offerte luce e gas, fornire consulenza e assistenza per la scelta di prodotti/servizi di terzi (tariffe luce, gas e prodotti connessi), gestire le attività operative, amministrative e gestionali pre e post fruizione del servizio.

Tipologia di dati: nome, cognome, email, numero di telefono, comune, dati sul nucleo e sui consumi/forniture, tipologia di richiesta (attivazione/subentro); per le utenze business, ragione sociale e recapiti.

Base giuridica: esecuzione di un contratto di cui l’Interessato è parte ovvero esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR).

Conferimento dei dati: necessario per l’erogazione del servizio; il rifiuto comporta l’impossibilità di fornire le funzionalità e l’assistenza richieste.

Periodo di conservazione: per il tempo necessario all’erogazione del servizio e, successivamente, nei termini civilistici e fiscali applicabili e fino alla prescrizione dei diritti connessi.

2.3 Riscontro alle richieste di contatto

Finalità: evadere le richieste di informazioni e assistenza inviate dall’Utente tramite il form di contatto, l’email, il telefono o applicativi di messaggistica esterni (es. WhatsApp). Quando il Titolare utilizza applicativi esterni, il relativo gestore può trattare i dati quale autonomo titolare; il Titolare segnala tale circostanza con apposito avviso prima della condivisione.

Tipologia di dati: nome, cognome, email, numero di telefono, contenuto del messaggio.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR).

Periodo di conservazione: per il tempo necessario all’evasione della richiesta e fino a 24 mesi successivi, salvo che la richiesta dia origine a un rapporto contrattuale.

2.4 Adempimento di obblighi di legge e tutela dei diritti

Finalità: adempiere obblighi di legge, regolamento o normativa nazionale/comunitaria, dare seguito a richieste dell’Autorità giudiziaria o di altre autorità competenti, far valere o difendere i diritti del Titolare nelle sedi competenti, tutelare il patrimonio e prevenire frodi.

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) e legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione: per il tempo previsto dalla normativa applicabile e fino alla scadenza dei termini di prescrizione dei diritti azionabili.

2.5 Marketing diretto del Titolare

Finalità: invio di comunicazioni commerciali e promozionali, newsletter, offerte e novità del Titolare, anche relative a prodotti/servizi di partner, tramite email, SMS, MMS, notifiche push, social network, app di messaggistica, telefono e posta cartacea.

Base giuridica: consenso libero, specifico, informato e revocabile dell’Interessato (art. 6, par. 1, lett. a GDPR), raccolto mediante flag dedicato e separato.

Conferimento dei dati: facoltativo; il mancato consenso non pregiudica la fruizione del servizio.

Periodo di conservazione: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta, decorsi i quali i dati saranno cancellati o resi anonimi.

2.6 Profilazione

Finalità: analizzare preferenze, abitudini, comportamenti d’acquisto e scelte di consumo dell’Interessato al fine di inviare comunicazioni commerciali personalizzate e svolgere analisi a fini di orientamento strategico e commerciale.

Base giuridica: consenso libero, specifico, informato e revocabile dell’Interessato (art. 6, par. 1, lett. a GDPR), raccolto mediante flag dedicato e separato.

Periodo di conservazione: fino a revoca del consenso e comunque non oltre 12 mesi dalla raccolta.

2.7 Comunicazione dei dati a società terze per loro finalità di marketing

Finalità: comunicare i dati personali a società terze operanti in diversi settori merceologici (bancario, finanziario, assicurativo, editoriale, pubblicitario, ICT, turismo, energia luce e gas, telefonia, ecc.) affinché, quali autonomi titolari del trattamento, inviino comunicazioni commerciali relative a propri prodotti, servizi e promozioni.

Base giuridica: consenso libero, specifico, informato e revocabile dell’Interessato (art. 6, par. 1, lett. a GDPR), raccolto mediante flag dedicato e separato dagli altri consensi.

Conferimento dei dati: facoltativo; il mancato consenso non determina alcuna conseguenza negativa sulla fruizione del servizio.

Periodo di conservazione: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta.

Il contatto telefonico promozionale è effettuato nel rispetto della disciplina sul Registro Pubblico delle Opposizioni (D.P.R. 26/2022, attuativo della L. 5/2018) e dell’obbligo di identificazione del chiamante (art. 130 D.Lgs. 196/2003).

2.8 Soft-spam (offerte su prodotti/servizi analoghi a clienti esistenti)

Finalità: invio, all’indirizzo email comunicato dall’Utente in occasione della fruizione di un servizio, di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già richiesti.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003. L’Interessato è informato di tale possibilità all’atto della raccolta e in ciascuna comunicazione, con facoltà di opporsi gratuitamente in qualsiasi momento.

Periodo di conservazione: fino all’opposizione al trattamento da parte dell’Interessato.

2.9 Cookie e strumenti di tracciamento

Per le finalità connesse all’utilizzo di cookie tecnici, statistici e di profilazione/marketing, e per le indicazioni su come accettare, rifiutare o gestire le preferenze, si rinvia alla Cookie Policy del Sito, accessibile dal footer.

3. Categorie di dati personali trattati

Il Titolare tratta, a seconda del servizio richiesto, le seguenti categorie di dati:

• dati anagrafici e di contatto forniti volontariamente (nome, cognome, eventuale codice fiscale, comune/indirizzo, email, numero di telefono, ragione sociale per le utenze business);
• dati relativi alla fornitura e ai consumi energetici e alla tipologia di richiesta;
• dati di navigazione raccolti automaticamente dai sistemi informatici del Sito;
• dati raccolti attraverso i cookie (cfr. Cookie Policy);
• dati eventualmente forniti da società terze che li comunicano al Titolare sulla base del consenso libero e facoltativo rilasciato a dette società (cfr. par. 4).

Il Titolare non tratta dati di soggetti di età inferiore a 18 anni, né categorie particolari di dati (art. 9 GDPR), salvo quelli eventualmente forniti dall’Interessato. Qualora l’Utente fornisca dati personali di terzi, agisce quale autonomo titolare e si impegna a garantire la liceità della comunicazione, manlevando il Titolare da ogni pretesa.

4. Origine dei dati

I dati personali sono raccolti direttamente presso l’Interessato ovvero presso società terze che, sulla base del consenso libero e facoltativo rilasciato dall’Interessato a dette società, li comunicano al Titolare in conformità al GDPR. In tale ultimo caso, ai sensi dell’art. 14 GDPR, l’Interessato può ottenere informazioni sull’origine dei dati contattando il Titolare ai recapiti indicati al par. 1.

5. Destinatari dei dati (Responsabili ex art. 28 GDPR)

I dati personali sono trattati dal personale interno autorizzato e possono essere comunicati a soggetti designati Responsabili del trattamento ai sensi dell’art. 28 GDPR (es. fornitori di servizi web e hosting, servizi gestionali, amministrativi e di marketing operativo), che agiscono sulla base di apposito accordo. I dati possono inoltre essere comunicati a:

• società terze che forniscono servizi contabili, amministrativi, legali e tributari, o di recupero crediti;
• società terze (fornitori di energia luce e gas, telefonia, servizi bancari e assicurativi) che operano quali autonomi titolari, su esplicita richiesta dell’Utente, al fine di dare esecuzione al servizio richiesto;
• partner commerciali, quali autonomi titolari, previo consenso dell’Interessato, per la finalità di cui al par. 2.7;
• Autorità giudiziarie e altre autorità/uffici pubblici competenti.

L’elenco aggiornato dei Responsabili e dei destinatari è disponibile su richiesta al Titolare ai recapiti indicati al par. 1. Non è prevista la diffusione dei dati a soggetti indeterminati.

6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori del Titolare (es. Google, Meta) possono avere sede al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America. I trasferimenti extra-SEE avvengono in conformità al Capo V del GDPR (artt. 44-49) sulla base delle seguenti garanzie:

• Decisione di adeguatezza UE-USA “EU-U.S. Data Privacy Framework” del 10 luglio 2023, ove il fornitore vi abbia aderito;
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea con Decisione di Esecuzione (UE) 2021/914 del 4 giugno 2021;
• misure tecniche e organizzative supplementari (cifratura, pseudonimizzazione) ove necessario, ai sensi delle Raccomandazioni EDPB 01/2020.

L’Interessato può richiedere copia delle garanzie applicate scrivendo a privacy@nexurasrl.it.

7. Processi decisionali automatizzati e profilazione

Salvo quanto descritto al par. 2.6 (profilazione, subordinata al consenso), il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull’Interessato o che incidano significativamente sulla sua persona ai sensi dell’art. 22 GDPR. Ove fossero attivati trattamenti riconducibili all’art. 22, all’Interessato sono garantite le tutele di legge (informazione sulla logica utilizzata, diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione).

8. Diritti dell’Interessato

Ai sensi degli artt. 15-22 GDPR, l’Interessato ha il diritto di: accedere ai propri dati (art. 15); ottenerne la rettifica (art. 16); ottenerne la cancellazione (art. 17); ottenere la limitazione del trattamento (art. 18); ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità, art. 20); opporsi al trattamento basato su legittimo interesse e, in particolare, al marketing diretto e al soft-spam (art. 21); revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore (art. 7, par. 3); non essere sottoposto a decisioni unicamente automatizzate (art. 22).

Per esercitare i propri diritti, l’Interessato può rivolgersi al Titolare o al DPO ai seguenti recapiti:

Email Titolare: privacy@nexurasrl.it

DPO/RPD: dpo@nexurasrl.it

Posta: NEXURA S.r.l. – Via Privata Maria Teresa, 11 – 20100 Milano (MI)

Il Titolare risponderà senza ingiustificato ritardo e comunque entro 1 mese dalla ricezione (estensibile a 3 mesi in casi di particolare complessità). La risposta è gratuita; il Titolare può richiedere un contributo spese ragionevole o rifiutare la richiesta solo se manifestamente infondata o eccessiva (art. 12, par. 5 GDPR).

9. Diritto di reclamo all’Autorità di controllo

Fatto salvo ogni altro ricorso, l’Interessato che ritenga che il trattamento violi il GDPR può proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR), con sede in Piazza Venezia, 11 – 00187 Roma, www.garanteprivacy.it, ovvero all’Autorità di controllo dello Stato membro UE di residenza, lavoro o luogo della presunta violazione.

10. Modifiche e aggiornamenti

Il Titolare si riserva di modificare o aggiornare la presente Informativa, anche a seguito di variazioni normative. Le modifiche saranno pubblicate sul Sito e, se sostanziali, comunicate all’Interessato. Si invita pertanto a consultare periodicamente questa sezione.