Repower Vendita Italia spa con sede legale in via Uberti 37 20129 Milano, codice fiscale e partita iva 13181080154, in persona del legale rappresentante, in qualità di titolare del trattamento (in seguito “Titolare”) dei dati personali degli utenti/visitatori che consultano il presente sito internet, La informa che, ai sensi degli artt. 13 e 14 del Reg. UE n. 679/2016 (in seguito “GDPR”), desidera trattare i Suoi dati personali, nel rispetto delle normative vigenti e secondo quanto di seguito meglio specificato.

1. OGGETTO DEL TRATTAMENTO E CATEGORIE DI DATI TRATTATI
   Il Titolare tratterà i dati personali identificativi e di contatto (a titolo meramente esemplificativo: nome, cognome, indirizzo, numero di telefono, coordinate bancarie e altri dati di pagamento, e-mail, copie di documenti, eventuali password utilizzate per la gestione di contratti, dati forniti tramite l’accesso ad apposita area clienti on line, dati presenti nella bolletta del precedente fornitore, oltre ad ogni informazione fornita in sede di compilazione degli appositi form presenti all’interno del Sito, ecc. - in seguito anche “Dati”) da Lei liberamente comunicati al fine di usufruire di specifici servizi offerti dal Sito, che dovranno essere necessariamente acquisiti al fine di dar seguito alle Sue richieste. Oltre ai dati raccolti direttamente presso l’interessato, il Titolare potrà trattare anche dati personali provenienti da fonti pubbliche/pubblicamente accessibili o da soggetti terzi (ad es. provider di informazioni commerciali), nel rispetto dell’art. 14 del Regolamento.

   Il Titolare tratterà inoltre tutti quei dati accessibili attraverso i sistemi informatici e le procedure software preposte al funzionamento del Sito stesso (dati di navigazione), che parimenti dovranno essere acquisiti al fine di controllare il funzionamento e l’uso del sito, per ragioni di sicurezza e rapporti con le autorità di controllo, per l’adempimento di ogni altro obbligo legale e contrattuale legato alla gestione del sito, oltre che, previo Suo consenso, per attività di marketing e profilazione svolte attraverso appositi cookie - per i quali si rimanda alla Cookie Policy consultabile attraverso link.

2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI
   I Suoi Dati sono trattati in modo lecito e secondo correttezza per le finalità nel seguito descritte.

   1. Gestione di specifici servizi offerti dal Sito, dei rapporti precontrattuali e contrattuali, perseguimento di un legittimo interesse del Titolare e adempimento di obblighi legali.

      • A.1. Presentazione di offerte di fornitura di energia elettrica e/o gas naturale ovvero altri servizi a valore aggiunto, esecuzione di attività precontrattuali e/o contrattuali su Sua richiesta.
        Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto per il Titolare è necessario presentare le offerte da Lei richieste e, in caso di instaurazione di un rapporto contrattuale, svolgere tutte le attività conseguenti. A titolo esemplificativo (i) gestire le attività di tesoreria afferenti al rapporto contrattuale, con relativo trattamento delle coordinate bancarie e/o di altri dati di pagamento e ii) attuare misure di tutela contro il rischio di credito, inclusa la trasmissione a società di informazione commerciale per la valutazione della Sua solvibilità ed affidabilità finanziaria e patrimoniale, come meglio dettagliato nell’informativa disponibile a questo link.

        Nel caso del servizio di sostenibilità energetica (ASE), il Titolare tratterà i dati relativi al Suo consumo energetico, elaborandoli anche mediante profilazione delle caratteristiche di consumo. Tale trattamento è necessario per fornirLe il servizio richiesto: in assenza del conferimento dei dati, il servizio ASE non potrà essere erogato e non sarà possibile inviarLe proposte di fornitura basate sul profilo di consumo.

        Nei limiti del legittimo interesse del Titolare, i dati da Lei forniti nell’ambito del rapporto contrattuale potranno essere utilizzati, senza necessità di un ulteriore consenso, per inviarLe comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati (c.d. soft spam), in conformità a quanto previsto dall’art. 130, comma 4 del D. Lgs 196/2003. Resta in ogni caso fermo il Suo diritto di opporsi in qualsiasi momento a tali comunicazioni.

        Il conferimento dei dati necessari a tali fini rappresenta, a seconda dei casi, un obbligo contrattuale, un requisito necessario alla conclusione del contratto ovvero l’esercizio di un legittimo interesse del Titolare. In caso di mancato conferimento il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale o di dare esecuzione allo stesso. Qualora, nell’ambito del rapporto contrattuale instaurato, alcune finalità del trattamento siano stabilite dal Cliente (ad esempio il conferimento di un mandato al Titolare di interagire, per conto del Cliente, con soggetti terzi o autorità), Repower Vendita Italia S.p.A. agirà quale Responsabile del Trattamento del Cliente limitatamente a dette finalità, come da specifiche previsioni contenute nei contratti di riferimento.

        Rientrano nella predetta categoria di dati anche le informazioni (nome, cognome, indirizzo e-mail, ed ogni altra informazione acquisita attraverso i form compilati on line) volontariamente fornite dall’utente in caso di richieste di assistenza, consulenza o servizi formulate attraverso apposite sezioni del Sito (solitamente domini di terzo livello).

      • A.2. Necessità di adempiere ad obblighi legali
        Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto il Titolare è tenuto all’adempimento di obblighi legali, contabili, fiscali, amministrativi e contrattuali connessi all’esecuzione del contratto, nonché alla corretta gestione di rapporti con autorità, organi di controllo ed enti pubblici terzi per finalità connesse all’adempimento di obblighi di legge o ad altre procedure.
        Il conferimento dei dati necessari a tali fini rappresenta quindi un obbligo legale. In caso di mancato conferimento il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale e potrebbe avere l’obbligo di effettuare segnalazioni.

   2. Marketing e comunicazioni commerciali
      Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno, il Titolare potrebbe svolgere ricerche di mercato e analisi tese a rilevare il Suo grado di soddisfazione su qualità e tipologia dei servizi resi ed iniziative relative al miglioramento dei servizi forniti, nonché inviare materiale promozionale e/o comunicazioni ed informazioni di natura informativa, commerciale e di marketing su prodotti e servizi del Titolare o di altre società del Gruppo Repower (“Marketing Diretto”):

      • B.1. con strumenti tradizionali (posta cartacea o chiamate tramite operatore e/o agente di vendita);

      • B.2. con sistemi automatizzati di chiamata senza l’intervento di un operatore o mediante posta elettronica (a titolo esemplificativo newsletter, DEM ecc.) e/o SMS.

   3. Erogazione di prodotti e servizi “su misura” ed elaborazione di informazioni relativi a preferenze, abitudini, scelte di consumo

      Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno, il Titolare potrebbe elaborare informazioni relative a preferenze, abitudini, scelte di consumo, al fine di suddividere gli interessati in gruppi omogenei per comportamenti o caratteristiche (“profilazione”), anche mediante l’impiego di tecniche o algoritmi e sistemi informatici evoluti e anche attraverso l’arricchimento dei dati, al fine di sviluppare, promuovere ed erogare prodotti e servizi “su misura” del Titolare ovvero di soggetti terzi (tra i quali rientrano anche le altre società del Gruppo Repower).

3. MODALITÀ DEL TRATTAMENTO
   Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati.
   I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, anche mediante l’utilizzo di sistemi di intelligenza artificiale, nel rispetto del Regolamento (UE) 2024/1689.
   I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti.
   Non è previsto il trattamento di Dati di soggetti minorenni.

4. PERIODO DI CONSERVAZIONE DEI DATI
   Il Titolare conserva i Dati nel rispetto delle leggi e procedure aziendali interne, per il tempo necessario a soddisfare le finalità di cui sopra. Esaurita la necessità di conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura. Per maggiori informazioni sui termini di conservazione dei documenti, è disponibile a questo link l’estratto della Politica di Conservazione dei Dati Personali di Repower Vendita Italia spa.

5. COMUNICAZIONE, DIFFUSIONE E ACCESSO AI DATI
   I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:

   • a dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di responsabili del trattamento e/o sub-responsabili, ovvero persone autorizzate al trattamento ai sensi del GDPR e/o soggetti muniti di specifiche funzioni e compiti ai sensi dell’art. 2-quaterdecies del D.Lgs. n. 196/2003;

   • ad altre Società del Gruppo Repower (controllanti, controllate e/o collegate) in Italia e all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità amministrative e contabili);

   • a terzi che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento o titolari autonomi (a titolo meramente esemplificativo, istituti di credito, intermediari finanziari, studi professionali, consulenti, società di informazione commerciale, etc.);

   • ad altre categorie di terzi (a titolo meramente esemplificativo agenzie preposte all'applicazione della legge, forze di polizia, forze armate ed altre amministrazioni pubbliche) per l'adempimento di obblighi di legge.

   Nel caso in cui detti soggetti siano stabiliti in Paesi extra-UE, il Titolare assicura che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili in materia.

6. TRASFERIMENTO DATI
   I Dati saranno conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, ha la facoltà di condividere i Dati anche con la Capogruppo Svizzera Repower AG e/o di trasferire i Dati anche extra-UE; in tal caso il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.

7. DIRITTI DELL’INTERESSATO
   Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 13, comma 2, lettere b), c) e d) e 15 GDPR e precisamente i diritti di:

   • ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

   • ottenere l’indicazione: a) dell’origine dei Dati (qualora non siano stati ottenuti presso l’interessato); b) delle finalità e modalità del trattamento, nonché della relativa base giuridica; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, del Responsabile della protezione dei Dati e del rappresentante eventualmente designato ai sensi dell’art. 13, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentanti designati nel territorio dello Stato e di responsabili;

   • ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i Dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

   • opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei Dati che La riguardano, anche mediante revoca del consenso prestato ad attività di marketing diretto e profilazione.

   Ove applicabili, Lei ha altresì i diritti di cui agli artt. 16 - 21 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei Dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

   Per quanto attiene al diritto alla portabilità dei Dati, l’interessato può chiedere di ricevere o trasferire i propri Dati in possesso del Titolare in un formato strutturato di uso comune e leggibile, per ulteriori usi personali ovvero per fornirli ad altri titolari del trattamento. Con riferimento al rapporto contrattuale, in termini generali i Dati che possono essere oggetto di portabilità sono i dati anagrafici e di contatto.

8. MODALITÀ DI ESERCIZIO DEI DIRITTI
   Lei potrà in qualsiasi momento esercitare i diritti o formulare una richiesta inviando: una raccomandata a.r. a Repower Vendita Italia spa, codice fiscale e partita iva 13181080154, con sede legale in via Uberti 37 20129 Milano, ovvero una e-mail all’indirizzo: privacy.it@repower.com.
   Il termine per la risposta è di un mese, prorogabile di due mesi in casi particolarmente complessi: in tal caso, il Titolare fornirà una comunicazione relativa ai motivi della proroga entro 1 mese.
   Il Titolare ha il diritto di richiedere le informazioni necessarie per l’identificazione del richiedente.
   L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per cui il Titolare si riserva di richiedere all’interessato un ragionevole contributo spese basato sui costi amministrativi da sostenere.

9. TITOLARE, RESPONSABILE DELLA PROTEZIONE DEI DATI E RESPONSABILI DEL TRATTAMENTO
   Il Titolare del trattamento è la società Repower Vendita Italia spa, codice fiscale e partita iva 13181080154, con sede legale via Uberti 37 20129 Milano, in persona del legale rappresentante p.t.
   Il Responsabile della protezione dei Dati potrà essere contattato al seguente indirizzo di posta elettronica: privacy.it@repower.com.
   L’elenco delle categorie dei Responsabili del trattamento è custodito presso la sede legale del Titolare.