C. Dati comunicati dall’utente
Alcuni servizi offerti dalla Società all’interno dei siti di proprio dominio sono accessibili tramite Registrazione volontaria dell’utente, che richiede il rilascio di alcuni Dati (obbligatori):
- Nome;
- Cognome;
- Numero di telefono;
- Indirizzo di posta elettronica;
- Codice Postale;
- Provincia;
- Sesso;
- Data Nascita;
Il conferimento di ogni altro Dato richiesto nell’ambito della procedura di registrazione, laddove non indicato espressamente come obbligatorio, è facoltativo e rimesso alla sua volontà.
I Dati personali comunicati dall’utente possono essere trattati per le seguenti Finalità:
(i) Trattamento necessario ai fini dell’erogazione dei servizi richiesti tramite il Sito:
I Dati personali forniti volontariamente dall’utente, che abbia dichiarato in fase di Registrazione di aver letto e accettato la presente Informativa, potranno essere trattati innanzitutto per gestire la registrazione in ogni sua fase, dall’iscrizione alla cancellazione, comprese eventuali richieste di modifica. Inoltre, il trattamento può essere svolto laddove sia necessario all’erogazione dei servizi richiesti tramite il Sito, così da rispondere alle esigenze espresse dall’Utente.
All’interno di questa finalità rientra la comunicazione dei suoi Dati personali ad uno di quei soggetti che offrono le informazioni richieste tramite il portale in cui si è registrato e, precisamente, quelle relative alle offerte riguardanti servizi di
utilities come la fornitura di luce e gas. MetaDig infatti non eroga direttamente questo tipo di informazione, ma consente all’utente di entrare in contatto con gli operatori sul mercato. Al fine, dunque, di fornire all’utente le informazioni richieste tramite la pagina di raccolta e riguardanti la fornitura di Energia e Gas, è necessario che i suoi dati vengano condivisi con uno dei soggetti di seguito indicati:
Potrai essere contattato dai predetti operatori sul mercato in via diretta o tramite i loro partner, debitamente autorizzati all’esercizio di tale attività (es.
+DIGIT S.r.l.).
Qual è la base giuridica del trattamento dei Dati per questo scopo?
Tale trattamento è necessario all’erogazione dei servizi e delle informazioni richiesti nonché alla gestione della sua richiesta, in base all’art. 6 lett b) GDPR “
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
A seguito della predetta comunicazione dei dati necessaria per l’erogazione del servizio richiesto tramite il Sito, i soggetti sopra indicati potranno conservare i suoi Dati Personali per un periodo massimo di 14 giorni a partire dalla data di registrazione, soltanto ai fini dell’erogazione delle informazioni da Lei richieste.
La comunicazione dei Dati alle società poc’anzi indicate non rientra nell’ambito di applicazione della “Comunicazione dei dati a terzi per finalità commerciali”, che rimane, invece, un trattamento possibile, laddove richiesto, soltanto a seguito di manifestazione del consenso libera, specifica, informata e non vincolante ai fini della registrazione, sempre se applicabile nella presente pagina di raccolta.
Per esempio: se l’Utente ha accettato soltanto il trattamento per la ricezione delle informazioni richieste tramite il Sito (punto 3, lett. C), par. (i)) e nel form di Registrazione non era presente alcuna checkbox relativa alla comunicazione dei propri Dati a terzi, la Società potrà trattare i suoi Dati soltanto per le finalità connesse all’erogazione del servizio richiesto e non anche per la finalità di comunicazione dei dati a terzi per le loro finalità di marketing.
(ii) Ogni ulteriore finalità necessariamente che ci permetta di essere conformi ai requisiti previsti dalla legge in materia di protezione dei dati personali e/o di rispondere ad obblighi di legge:
La Società potrebbe avere necessità di trattare i Dati dell’Utente per essere conforme alla normativa vigente e/o di rispondere a richieste dell’Autorità e/o ad obblighi di legge.
Qual è la base giuridica del trattamento dei Dati per questo scopo?
È diritto di MetaDig trattare i Dati per essere conforme alla normativa vigente. La base giuridica per tali trattamenti è rappresentata dall’art. 6 lett. c) GDPR.
- DESTINATARI DEI DATI
Salvo che non sia diversamente precisato in relazione alle finalità del trattamento come sopra specificate, i Dati Personali raccolti potranno essere comunicati a – o comunque dei predetti Dati potranno venire a conoscenza i – soggetti incaricati e/o responsabili (anche esterni) del trattamento, in relazione alle competenze e funzioni di ognuno, al fine di soddisfare le predette finalità o per porre in essere specifici adempimenti normativi e/o contrattuali.
I Dati personali potranno, inoltre, essere portati a conoscenza dei seguenti soggetti o delle seguenti categorie di soggetti, nei limiti in cui ciò si renda necessario per l’adempimento degli obblighi normativi e/o contrattuali:
- di consulenti o collaboratori, interni e/o esterni, per il rispetto della normativa vigente e/o per l’esecuzione delle prestazioni contrattuali nei rapporti con i singoli interessati (a titolo meramente esemplificativo e non esaustivo: consulenti del lavoro, consulenti legali, commercialisti, fiscalisti, revisori dei conti, ecc.);
- autorità giudiziarie o altre pubbliche autorità, nel rispetto delle finalità sopra specificate o per obblighi di legge.
I Dati Personali potranno poi essere oggetto di comunicazione a società, cui MetaDig può rivolgersi per l’effettuazione di operazioni necessarie per l’esecuzione delle disposizioni da Lei ricevute e la prestazione dei servizi richiesti.
In questa pagina di raccolta non è prevista la comunicazione di dati personali a società terze Partner commerciali di MetaDig, per i loro trattamenti con finalità commerciali e di pubblicità.
- DURATA DEL CONSENSO E CONSERVAZIONE DEI DATI
In conformità con quanto previsto dalla normativa applicabile in materia di protezione dei dati personali, i Dati Personali sono memorizzati per il periodo di tempo strettamente necessario per l’adempimento degli obblighi di MetaDig e per raggiungere gli scopi per i quali sono stati raccolti.
Nello specifico, i suoi Dati Personali verranno trattati:
i) da MetaDig, per un periodo massimo di 90 giorni, con riferimento ai dati raccolti e necessari per l’espletamento delle finalità di cui al punto 3, lett. C), par. (i) della presente Informativa;
ii) dalle Società di cui al punto 3, lett. C), par. (i) della presente Informativa privacy, per un periodo massimo di 14 giorni, ai fini dell’erogazione delle informazioni inerenti ai servizi da Lei richiesti. Decorso tale periodo, i dati dovranno essere cancellati dalle Società che li hanno ricevuti.
Decorsi i predetti periodi, MetaDig rimuoverà i Dati Personali dai propri sistemi e registri e/o prenderà le opportune misure per renderli anonimi così da impedire l’identificazione dell’Utente, fatto salvo il caso in cui sia necessario mantenere tali dati allo scopo di adempire ad ulteriori obblighi normativi.
Prima della cancellazione, la Società potrà inviare una comunicazione all’Utente, tramite la quale lo stesso potrà rilasciare nuovamente il proprio consenso o confermare la cancellazione dei Dati. La mancata risposta verrà intesa come volontà di cancellazione.
Si precisa, inoltre, che il rilascio dell’autorizzazione per le finalità di cui al punto 3, lett. C), avvenuto successivamente all’iscrizione al Registro Pubblico delle Opposizioni (cfr. art. 7, comma 5, lett b) del D.P.R. 27 gennaio 2022 n. 26, art.1, comma 2, della legge 11 gennaio 2018, n. 5), costituisce espressa autorizzazione derogatoria. Tale autorizzazione al contatto potrà essere revocata in ogni momento, contattando il Titolare e/o procedendo ad una nuova iscrizione al Registro Pubblico delle Opposizioni.
- DIRITTI DEGLI INTERESSATI
Nei limiti e alle condizioni previste dalla legge, il Titolare ha l’obbligo di rispondere alle richieste dell’interessato in merito ai dati personali che lo riguardano. In particolare, in base alla vigente normativa:
a) ai sensi dell’art. 15 GDPR, l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un’autorità di controllo;
- qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione.
b) ai sensi dell’art. 16 GDPR, l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
c) ai sensi dell’art. 17 GDPR, l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa. Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei limiti e nelle forme previste dalla vigente normativa.
d) ai sensi dell’art. 18 GDPR, l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento.
e) ai sensi dell’art. 20 GDPR, l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
f) ai sensi dell’art. 21 GDPR, l’interessato ha il diritto di opporsi al trattamento dei dati propri dati personali.
La richiesta potrà essere inoltrata tramite posta ordinaria all’attenzione dell’Ufficio Privacy c/o MetaDig srl, Via. V. Gioberti n. 8, 20123, Milano (MI) oppure all’indirizzo privacy della Società
cancellami@metadig.it oppure all’attenzione del Responsabile della protezione dei Dati personali (DPO) all’indirizzo
dpo@metadig.it.
La informiamo che può sempre procedere all’iscrizione al Registro Pubblico delle Opposizioni, istituito con Regolamento D.P.R. 27 gennaio 2022 n. 26, per non ricevere telefonate indesiderate e per opporti all’utilizzo dei Suoi dati personali e del numero telefonico per vendite o promozioni commerciali.
- DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento) utilizzando i canali di comunicazione indicati:
a) raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 – 00187 Roma
b) messaggio di posta elettronica certificata indirizzata a:
protocollo@pec.gpdp.it