Informativa Privacy

Titolare del trattamento ai sensi delle leggi vigenti è la società ItalConnect S.r.l. (d’ora innanzi per brevità “Società”) con sede legale in Via Alessandro Volta 24, 20099 Sesto San Giovanni (MI) P. IVA IT10663330966, indirizzo e-mail amministrazione@italconnectsrl.it, nella persona del suo Rappresentante Legale Dott. Luigi Zavatta, in qualità di Titolare del Trattamento.

Il Data Protection Officer (“DPO”) nominato dal Titolare ai sensi dell’art. 37 e seguenti del Regolamento UE 2016/679 (GDPR) è la società Beet.it S.r.l. (P.IVA 01736190595). È possibile contattare Il Data Protection Officer (“DPO”) nominato dal Titolare ai sensi dell’art. 37 e seguenti del Regolamento UE 2016/679 (GDPR) inviando una e-mail all’indirizzo: dpoitalconnectsrl@beet.it

1. Finalità del trattamento, basi giuridiche e obbligatorietà del conferimento

Il trattamento dei dati raccolti dal sito è effettuato per le finalità di seguito indicate. Per ciascuna finalità sono specificate la base giuridica del trattamento, l’obbligatorietà o meno del conferimento dei dati e le conseguenze di un eventuale rifiuto.

• 1.1 Statistica (analisi): Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-utente del sito e non ne consente in alcun modo l’identificazione.
  Base giuridica: Interesse legittimo del titolare del trattamento (art. 6, par. 1, lett. f) GDPR) per il miglioramento continuo del servizio offerto e la gestione operativa del sito.
  Obbligatorietà del conferimento: Non obbligatorio, poiché i dati sono raccolti in forma anonima.
  Conseguenze del rifiuto: Nessuna, poiché il trattamento non riguarda dati personali identificabili.
• 1.2 Sicurezza: Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (es. filtri antispam, firewall, rilevazione virus) e degli utenti, nonché per prevenire o individuare frodi o abusi ai danni del sito web. I dati potrebbero comprendere dati personali (es. indirizzo IP) registrati automaticamente e utilizzati per bloccare attività dannose o costituenti reato.
  Base giuridica: Adempimento di un obbligo di legge (art. 6, par. 1, lett. c) GDPR) e interesse legittimo del titolare (art. 6, par. 1, lett. f) GDPR) per garantire la sicurezza della piattaforma e dei dati trattati.
  Obbligatorietà del conferimento: Obbligatorio, poiché necessario per garantire la sicurezza del sito e rispettare gli obblighi di legge.
  Conseguenze del rifiuto: L’impossibilità di accedere al sito e ai relativi servizi.
• 1.3 Esecuzione dei servizi richiesti: I dati personali forniti saranno trattati per finalità strettamente connesse all’esecuzione dei servizi richiesti dagli utenti, come la comparazione delle offerte e l’erogazione di risposte a richieste di ricontatto
  Base giuridica: Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
  Obbligatorietà del conferimento: Obbligatorio, poiché necessario per l’erogazione del servizio richiesto.
  Conseguenze del rifiuto: L’impossibilità di fornire i servizi richiesti.
• 1.4 Marketing: Utilizzo dei dati personali, solo previo consenso esplicito, per inviare comunicazioni promozionali relative a prodotti e servizi offerti dal titolare o da terzi, attraverso modalità automatizzate (email, sms, notifiche push) e tradizionali (chiamate con operatore).
  Base giuridica: Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).
  Obbligatorietà del conferimento: Facoltativo.
  Conseguenze del rifiuto: Nessuna conseguenza sull’erogazione dei servizi richiesti, ma l’utente non riceverà comunicazioni promozionali o di marketing.
• 1.5 Cessione dei dati a terzi: Trasferimento dei dati personali a terzi operanti nei settori delle telecomunicazioni ed energetici per finalità di marketing, previo consenso esplicito dell’interessato.
  Base giuridica: Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).
  Obbligatorietà del conferimento: Facoltativo.
  Conseguenze del rifiuto: Nessuna conseguenza sull’erogazione dei servizi richiesti, ma i dati non saranno ceduti a terzi per finalità di marketing.

2. Dati raccolti

Il presente sito raccoglie dati degli utenti in due modi: dati raccolti in maniera automatizzata e dati raccolti durante la navigazione degli Utenti.

Possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:

• Internet Protocol address (IP);
• Tipo di browser;
• Parametri del dispositivo usato per connettersi al sito;
• Nome dell’internet service provider (ISP);
• Data e orario di visita;
• Pagina web di provenienza del visitatore (referral) e di uscita;
• Eventualmente il numero di click.

Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato.

3. Dati conferiti volontariamente

Il sito può raccogliere altri dati in caso di utilizzo volontario di servizi da parte degli utenti, quali servizi di commenti, di consulenza telefonica per comparazione tariffe di utenze private e commerciali, di comunicazione (moduli per contatti, box commenti), e verranno utilizzati esclusivamente per l’erogazione del servizio richiesto:

• Nome e cognome;
• Numero di telefono.

4. Luogo del trattamento

I dati sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting (Aruba S.p.A). Il web hosting (Aruba S.p.A., Via San Clemente n.53 Ponte San Pietro 24036 BG, Partita I.V.A. 01573850516, Codice Fiscale 04552920482), è responsabile del trattamento, elaborando i dati per conto del titolare. si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

5. Destinatari dei dati

I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), per le finalità sopra elencate. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie: – Soggetti che forniscono servizi per la gestione del sistema informativo, delle reti di comunicazione e servizi di invio e-mail (posta elettronica, siti web e cloud); – fornitori che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati; I dati possono essere trattati su richiesta da soggetti esterni, operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità competenti per adempimenti di obblighi di legge ed organi pubblici di vigilanza e controllo. I dati sono trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. L’elenco nominativo di detti soggetti è consultabile in modo aggiornato ed in ogni momento inviando una richiesta al seguente indirizzo mail: amministrazione@ital-connect.it

6. Cessione dei dati

I dati personali, previo consenso espresso per tale finalità, potranno essere ceduti per finalità commerciali, di marketing, e comunicazione pubblicitaria, diretta ad informare l’Interessato su iniziative promozionali di vendita (da parte di aziende terze che operano e collaborano con la Società nel settore energetico e delle telecomunicazioni), realizzate mediante modalità automatizzate di contatto (posta elettronica, sms, telefax, chiamate telefoniche senza operatore, WhatsApp e altri strumenti di messaggistica massiva, ecc.) e modalità tradizionali di contatto (ad esempio telefonata con operatore). La lista completa dei soggetti terzi ai quali potranno essere ceduti i dati, soggetta ad aggiornamenti, viene di seguito riportata: 

• ENI PLENITUDE S.P.A. SOCIETA’ BENEFIT, con sede in Milano, Via Giovanni Lorenzini n. 4 – Partita IVA 12300020158
• ENEL ENERGIA S.P.A., con sede legale in Roma, via Luigi Boccherini n. 15 – Partita IVA 06655971007
• SKY ITALIA S.R.L., con sede legale in Milano, via Monte Penice n. 7, iscrizione CCIAA Milano – Partita IVA 04619241005
• TIM S.P.A., con sede legale in Milano, Via Gaetano Negri n° 1 – Partita IVA 00488410010
• EOLO S.P.A., con sede legale in Busto Arsizio, via Gran San Bernardo 12 – Partita IVA 02487230126
• ILLUMIA S.P.A., con sede legale in Bologna, via de’ Carracci n. 69/2 – Partita IVA 02356770988
• SORGENIA S.P.A., con sede legale in Milano, via Algardi n. 4 – Partita IVA 12874490159
  
• SENTRA S.P.A., con sede legale in Roma, viale Citta’ d’Europa n. 39, REA ROMA 12657501008 – Partita IVA 12657501008
• LUCE E GAS ITALIA S.P.A., con sede legale in Torino, Corso Svizzera 185bis – Partita IVA 07463650965
• AGN ENERGIA S.P.A., con sede in Volpiano, Via Amalfi 6 – Partita IVA 06170180019
• SEGNOVERDE S.P.A., con sede legale in Lucca, Via I. Nieri ang. Viale Europa snc – Partita IVA 01884540467

7. Periodo di conservazione dei dati

Il periodo di conservazione dei dati personali varia in base alla finalità del trattamento, come dettagliato di seguito:

• Finalità di esecuzione dei servizi richiesti (1.3): I dati personali raccolti per l’erogazione dei servizi richiesti saranno conservati per il tempo strettamente necessario all’esecuzione del servizio. Successivamente, i dati saranno cancellati o anonimizzati, salvo ulteriori esigenze di conservazione per obblighi di legge.
• Finalità di marketing diretto (1.4): I dati personali raccolti per finalità di marketing diretto saranno conservati per un periodo massimo di 6 mesi, salvo revoca del consenso, che potrà essere esercitata in qualsiasi momento inviando una mail avente come oggetto “CANCELLAMI” al seguente indirizzo email: amministrazione@ital-connect.it
• Finalità di cessione dei dati a terzi (1.5): I dati personali ceduti a terzi operanti nei settori delle telecomunicazioni ed energetici per finalità di marketing saranno conservati dal titolare per un periodo di 36 mesi dalla data della cessione. Questa conservazione è finalizzata a garantire la tracciabilità e la genuinità della provenienza dei dati personali, in caso di verifiche, ispezioni o audit da parte delle autorità competenti, come il Garante per la protezione dei dati personali.
• Finalità di sicurezza del sito (1.2): I dati personali raccolti per motivi di sicurezza del sito, come gli indirizzi IP e altri dati tecnici registrati nei log di sistema, saranno conservati per un periodo massimo di 30 giorni. Questi dati potranno essere utilizzati per prevenire abusi, frodi, o attività dannose e saranno eliminati automaticamente al termine del periodo indicato, salvo necessità di conservarli per la gestione di eventuali incidenti di sicurezza o contenziosi.
• Finalità di analytics/statistica (1.1): I dati raccolti per finalità di analytics e statistiche saranno conservati in forma aggregata e anonima per un periodo massimo di 6 mesi. Poiché i dati sono anonimizzati, non consentono l’identificazione dell’utente e non richiedono consenso per il trattamento.

8. Trasferimento dei dati raccolti a terze parti

I dati rilevati dal sito generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

9. Trasferimento dei dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Meta e Microsoft Linkedin tramite i social plugin. Il trasferimento è autorizzato in base a specifici consensi all’uso dei cookie ed a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione di adeguatezza del 10 luglio 2023 adottata dalla Commissione UE “EU-US Data Privacy Framework” ovvero il nuovo accordo sul trasferimento dei dati verso gli Stati Uniti che determina la base giuridica per il trasferimento dei dati personali alle aziende americane che rientrano nel Data Privacy Framework.

10. Misure di sicurezza

Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).

11. Diritti dell’Interessato

Con riferimento ai dati personali trattati dalla Società, in qualità di interessato, Lei ha il diritto di esercitare i seguenti diritti ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR):

• 11.1 Diritto di accesso (art. 15 GDPR): Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano e riceverne copia in forma intelligibile.
• 11.2 Diritto di rettifica (art. 16 GDPR): Richiedere l’aggiornamento, la rettificazione o l’integrazione dei Suoi dati personali inesatti o incompleti.
• 11.3 Diritto alla cancellazione (art. 17 GDPR): Richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa, ad esempio quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, o in caso di revoca del consenso, salvo che il trattamento sia necessario per l’adempimento di un obbligo legale o per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria.
• 11.4 Diritto di limitazione del trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento nei seguenti casi:
  • Contestazione dell’esattezza dei dati personali, per il periodo necessario a verificarne l’accuratezza;
  • Trattamento illecito, ma l’interessato si oppone alla cancellazione dei dati chiedendone invece la limitazione;
  • Necessità dell’interessato di utilizzare i dati per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria, nonostante il titolare non ne abbia più bisogno;
  • Opposizione al trattamento ai sensi dell’art. 21 GDPR, in attesa della verifica dell’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato.
• 11.5 Diritto di opposizione (art. 21 GDPR): Opporsi, in tutto o in parte, al trattamento dei dati personali che La riguardano, per motivi legittimi connessi alla Sua situazione particolare, salvo l’esistenza di motivi legittimi cogenti del titolare che prevalgano sui diritti, interessi e libertà dell’interessato o per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria.
  Lei ha inoltre il diritto di opporsi al trattamento dei dati personali effettuato per finalità di marketing, compresa la profilazione connessa a tale marketing.
• 11.6 Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti alla Società, e trasmettere tali dati a un altro titolare del trattamento senza impedimenti, ove tecnicamente fattibile, nei casi in cui il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• 11.7 Diritto di revoca del consenso (art. 7 GDPR): Revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
• 11.8 Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR): Presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR.

L’Interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo: amministrazione@ital-connect.it La informiamo che la Società si impegna a rispondere alle Sue richieste entro il termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, la Società provvederà a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta.

L’esito della sua richiesta le verrà fornito per iscritto o su formato elettronico. Nel caso lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, la Società si impegna a comunicare gli esiti delle Sue richieste a ciascuno dei destinatari dei Suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

Si ricorda che la revoca del consenso, non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

La Società specifica che le potrà essere richiesto un eventuale contributo qualora le Sue domande risultino manifestamente infondate, eccessive o ripetitive, a tal proposito la Società si è dotata di un registro per tracciare le Sue richieste di intervento.

Versione 1.0.3 – Data ultimo aggiornamento 21/01/2025