Gentile Cliente, questa informativa è resa da SINAPSI S.r.l., con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 (in seguito, “Titolare”), che in qualità di titolare del trattamento, La informa ai sensi dell’art.13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati da Lei già forniti ed acquisiti e che da Lei saranno forniti in futuro in qualità di “interessato”, saranno trattati conformemente ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

1) Titolare del trattamento

Il titolare del trattamento è “SINAPSI S.r.l.”, con sede legale in Via delle Querce n.11/13, Bastia Umbra (PG), CF e P.IVA 02727730547 in nome del suo legale rappresentante Ing. Massimo Valerii.
L’elenco aggiornato dei responsabili esterni, degli Autorizzati al trattamento, e degli amministratori di sistema è custodito presso la sede del Titolare del trattamento.

2) Categorie di dati personali trattati

Il Titolare tratta i dati personali, comunicati o raccolti in occasione della registrazione nelle applicazioni Sinapsi e/o dei rapporti con lei intercorsi o della conclusione di contratti per l’acquisto di prodotti e servizi del Titolare.
In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:

• Dati Identificativi: dati che permettono l’identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto;
• Dati di consumo: dati relativi alla fornitura (POD, Potenza Contrattuale, Potenza disponibile) e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto;
• Dati tecnici e caratteristiche dell’utenza energetica: dati relativi alle caratteristiche dell’immobile, dimensioni dell’abitazione, composizione del nucleo familiare, presenza di specifiche categorie di occupanti, dotazione di apparecchiature elettriche;
• Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del cliente;
• Dati di contatto: informazioni di contatto quali ad esempio numeri di telefono, fisso e/mobile, indirizzo email, forniti al Titolare in fase di sottoscrizione o nel corso della durata del contratto o dati raccolti in occasione della registrazione nelle applicazioni Sinapsi o acquisiti dal Titolare stesso, che consentono di contattarla ai fini della gestione del rapporto contrattuale e/o per fornire servizi adeguati alle Sue esigenze;
• Dati dell’area riservata: l’accesso alle aree riservate delle applicazioni Sinapsi, è consentita ai soli clienti registrati tramite la loro “Profilatura” in tale occasione vengono richiesti i c.d. “dati di registrazione”, necessari per la registrazione e l’accesso nella propria area riservata e per usufruire dei servizi offerti;
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento e all’utilizzo del Sito web e delle applicazioni che si acquisiscono nel corso del loro normale esercizio, alcuni dati personali che permettono di identificare gli utenti, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questa tipologia di dati comprende: cookies tecnici, informazioni di validazione ed autenticazione, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’ora dell’accesso, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

3) Oggetto del trattamento

Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute manualmente e/o attraverso mezzi informatici o telematici, con l’ausilio di processi automatizzati e applicati ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

4) Finalità del trattamento e Basi Giuridiche

Le basi giuridiche del trattamento sono individuate, a seconda della specifica finalità perseguita, negli artt. 6, par. 1, lett. a), b), c) e f) del GDPR.

A) Per le finalità di seguito elencate, il mancato conferimento dei dati comporterebbe l’impossibilità di dar corso alle sue richieste e l’impossibilità di fornirle i servizi richiesti e specificatamente per:

• consentire l’instaurazione del rapporto contrattuale con la Società. Base giuridica: art. 6, par. 1, lett. b) GDPR esecuzione di misure precontrattuali e del contratto.
• concludere i contratti per la vendita di prodotti del Titolare, elargizione dei servizi inclusa la possibilità di fornire servizi di assistenza e supporto post vendita. Base giuridica: art. 6, par. 1, lett. b) GDPR esecuzione del contratto.
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere. Base giuridica: Art. 6, par. 1, lett. b) GDPR esecuzione del contratto + Art. 6, par. 1, lett. c) GDPR obblighi fiscali e normativi.
• permettere l’utilizzo di tutte le funzionalità del sistema e controllarne il corretto funzionamento. Base giuridica: Art. 6, par. 1, lett. b) GDPR necessario all’erogazione del servizio; lett. f) legittimo interesse in funzione degli aspetti tecnici e sicurezza.
• consentire la registrazione e/o l’accesso all’area riservata. Base Giuridica: Art. 6, par. 1, lett. b) GDPR esecuzione del contratto.
• effettuare la verifica di ammissibilità dei punti di prelievo (POD) ai servizi richiesti dall’interessato, anche mediante interrogazione di sistemi, piattaforme o interfacce messe a disposizione dai distributori o da altri soggetti autorizzati del settore energetico. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del contratto.
• consentire l’associazione, la modifica e la gestione dei parametri di collegamento tra POD, contatori elettronici, dispositivi utente e ulteriori apparati necessari all’erogazione dei servizi richiesti dall’interessato. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti dall’interessato.
• consentire l’attivazione, la configurazione, la sospensione e la disattivazione dei servizi di monitoraggio, telelettura, automazione e gestione dei consumi richiesti dall’interessato. Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e fornitura dei servizi richiesti.
• sviluppare, migliorare, verificare e ottimizzare le prestazioni degli algoritmi, delle piattaforme applicative e dei servizi digitali offerti dal Titolare, anche attraverso l’analisi aggregata dei dati raccolti. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse del Titolare al miglioramento continuo dei propri servizi, delle funzionalità e della sicurezza dei sistemi informatici.
• verificare l’affidabilità creditizia, anche in termini di puntualità nei pagamenti, anteriormente o nel corso del rapporto contrattuale. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla gestione del rischio commerciale.
• rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti. Base giuridica Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla sicurezza e prevenzione delle frodi.
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio). Base giuridica: Art. 6, par. 1, lett. c) GDPR
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio. Base giuridica: Art. 6, par. 1, lett. f) GDPR-legittimo interesse.
• processare una richiesta di contatto pervenuta via mail o mediante il form di contatto presente sul sito. Base giuridica: Art. 6, par. 1, lett. b) GDPR – misure precontrattuali richieste dall’interessato
• Personalizzazione dei servizi e analisi dei consumi: I dati relativi all’utilizzo dei servizi, ai consumi, alle preferenze e alle modalità di interazione con le piattaforme e gli strumenti messi a disposizione dal Titolare vengono trattati al fine di personalizzare i servizi erogati, configurare le funzionalità richieste dall’interessato, fornire assistenza tecnica, ottimizzare le prestazioni dei sistemi, elaborare analisi funzionali e garantire il corretto adempimento delle obbligazioni contrattuali. Il trattamento è volto anche al miglioramento continuo dei servizi, all’ottimizzazione delle prestazioni e allo sviluppo di nuove funzionalità Base Giuridica: – art. 6, par. 1, lett. b) GDPR esecuzione del contratto e art. 6, par. 1, lett. f) GDPR legittimo interesse del Titolare al miglioramento del servizio.
• consentire l’evoluzione e manutenzione tecnologica dele applicazioni. Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla continuità e miglioramento del servizio
• consentire l’accertamento di ipotetici reati informatici. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse
• consentire l’analisi statistiche sull’uso delle applicazioni anche per controllarne il corretto funzionamento e presidiare gli aspetti di sicurezza. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse
• consentire il monitoraggio e valutazione riguardo l’utilizzo delle applicazioni da parte degli utenti. Base giuridica: Art. 6, par. 1, lett. f) GDPR legittimo interesse

B) Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità qui di seguito elencate così che il mancato consenso in relazione ad esse non avrà comunque nessuna conseguenza sulla conclusione e gestione del contratto. Il consenso per dette finalità è sempre facoltativo e, ove prestato, potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa:

Marketing ovvero per:

• l’invio di newsletter informative sms, notifiche push e/o e-mail di comunicazioni informative e promozionali, da parte di SINAPSI S.r.l. in relazione alle iniziative proprie e/o di società controllate e/o collegate.
• L’invio di offerte speciali e promozioni tramite sms e/o e-mail nonché newsletter relative ad offerte speciali e promozioni riguardanti i nostri prodotti e servizi.
• inviti ad eventi o corsi formazione tramite sms e/o e-mail nonché newsletter relative ad inviti ad eventi, workshop organizzati da Sinapsi o da terzi, corsi di formazione sui nostri prodotti. Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso
• rilevazione del grado di soddisfazione sulla qualità dei prodotti acquistati (Customer Satisfaction), mediante invio di questionari e/o contatti telefonici, volti a migliorare la comunicazione, i servizi forniti, e indirizzare proposte commerciali da parte di Sinapsi in linea con gli interessi e i gusti dell’interessato. Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.
• Profilazione dei consumi per sviluppo commerciale, marketing o offerte personalizzate ulteriori rispetto al servizio richiesto. Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso.
• Cessione o comunicazione dei dati di consumo a terzi affinché li utilizzino per proprie finalità commerciali autonome in qualità di Titolari autonomi del trattamento. Base giuridica: Art. 6, par. 1, lett. a) GDPR-consenso.

5) Modalità di trattamento

Il trattamento dei Suoi dati personali potrà essere effettuato attraverso le operazioni indicate all’art. 4 n. 2) del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, strutturazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati raccolti saranno trattati con modalità manuali, telematiche e informatiche e/o mediante strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, nel rispetto delle disposizioni di sicurezza di cui all’art. 32 del G.D.P.R. 2016/679.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 5 anni dalla raccolta dei dati per le Finalità di marketing.

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

6) Destinatari dei dati

I dati possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, istituti bancari, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.

I Suoi dati potranno essere trattati per le finalità di cui al punto 4) della presente informativa:

• da dipendenti e collaboratori del Titolare, nella loro qualità di Autorizzati al trattamento e/o amministratori di sistema;
• da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente riconducibili a:
  • società di marketing e promozione di campagne commerciali;
  • società che offrono servizi di gestione e manutenzione del sistema informativo;
  • studi professionali per la gestione delle attività fiscali e contabili e per l’assistenza legale;
  • studi di consulenza per la gestione dell’amministrazione del personale;
  • società operanti nei settori energetico, tecnologico, dell’efficienza energetica, ricerca e sviluppo, servizi digitali e soggetti partner che operano quali autonomi titolari del trattamento, previo consenso dell’interessato.

7) Trasferimento dei dati personali in paesi non appartenenti all’Unione Europea

Si rende edotto il cliente che i dati sono archiviati in server siti in paesi appartenenti alla Comunità Europea.

8) Diritti dell’interessato

In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:

• Accesso (art. 15 Regolamento UE n. 2016/679) diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;
• Rettifica (art. 16 Regolamento UE n. 2016/679) diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• Cancellazione (art. 17 Regolamento UE n. 2016/679) diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Limitazione (art. 18 Regolamento UE n. 2016/679) diritto di ottenere la limitazione del trattamento;
• Portabilità (art. 20 Regolamento UE n. 2016/679) intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti;
• Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679) diritto di opporsi al trattamento dei dati personali che La riguardano;
• Revoca del consenso al trattamento (art. 7, par. 3 Regolamento UE n. 2016/679) senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca e che non può ovviamente concernere i casi in cui il trattamento, ad esempio, necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
• Proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

9) Modalità di esercizio dei diritti

Potrete in qualsiasi momento esercitare i diritti inviando:

• una raccomandata A/R. SINAPSI s.r.l Via delle Querce n.11/13 – 06083 Bastia Umbra (PG)
• a mezzo mail all’indirizzo: privacy@sinapsitech.it

10) Minori

I Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo.

Dichiaro di aver letto e compreso l’Informativa Privacy