INFORMATIVA SULLA PRIVACY

1. Titolare del trattamento

Il titolare del trattamento è: Enfinity Energy Europe S.r.l. (“EEE”, “noi”, “ci” o “nostro”)

• • Sede legale: Via dei Pellegrini 22, 20122 Milano (MI), Italia
• • Partita IVA: 13480040966
• • Posta elettronica certificata (PEC): enfinityenergyeurope@pec.it
• • Contatto privacy: privacy@enfinity.global

2. Ambito di applicazione

La presente Informativa sulla Privacy si applica al trattamento dei dati personali raccolti tramite il sito web enfinity-energy.it (il “Sito”), inclusi il processo di sottoscrizione online del contratto e il portale clienti (“Area Clienti”, all'indirizzo areaclienti.enfinity-energy.it), nonché ai dati raccolti in relazione alla fornitura di energia elettrica e ai servizi connessi offerti da EEE ai clienti del mercato libero italiano (“Servizi”).

Il portale Area Clienti è gestito da Stantup Service S.r.l. per conto di EEE ed è disciplinato dalla presente Informativa sulla Privacy.

La presente Informativa sulla Privacy si applica ai seguenti interessati:

• • visitatori del Sito;
• • soggetti che utilizzano il modulo di sottoscrizione online del contratto presente sul Sito;
• • clienti residenziali e non residenziali che stipulano un contratto di fornitura;
• • utenti del portale clienti Area Clienti;
• • soggetti segnalati da partner (ad es. ING Bank);
• • rappresentanti e referenti di fornitori e partner commerciali.

3. Dati personali che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

3.1 Dati forniti dall'interessato

• • Dati identificativi e di contatto: nome, cognome, indirizzo di residenza/recapito, indirizzo email, numero di telefono, data e luogo di nascita (ove richiesto), codice fiscale
• • Dati contrattuali e di fornitura: identificativo cliente/contratto, indirizzo di fornitura, dati tecnici relativi al punto di fornitura (POD/PDR), piano tariffario, dettagli contrattuali, dati di verifica OTP generati durante il processo di sottoscrizione online del contratto.
• • Dati di consumo e misura: letture del contatore, dati relativi ai consumi energetici, storico dei consumi, gestiti tramite il portale Area Clienti.
• • Dati di fatturazione e pagamento: fatture, storico dei pagamenti, IBAN/coordinate bancarie, modalità di pagamento, gestiti tramite il portale Area Clienti.
• • Preferenze e consensi: preferenze di marketing, registrazioni di opt-in/opt-out, scelte sui cookie.
• • Comunicazioni: messaggi inviati tramite il Sito, email, ticket di assistenza, reclami.

3.2 Dati raccolti automaticamente

• • Dati tecnici: indirizzo IP, tipo di dispositivo e browser, sistema operativo, log di accesso, identificativi dei cookie.
• • Dati di navigazione: pagine visitate, click, durata della sessione, eventi di interazione.

3.3 Dati ricevuti da partner (programma di referral)

EEE ha stipulato accordi di partnership con istituti finanziari (ad es. ING Bank) che possono informare i propri clienti dell'offerta energetica di EEE. I clienti interessati si registrano direttamente tramite il Sito di EEE. EEE non riceve dati personali direttamente dal partner; il ruolo del partner si limita a informare i propri clienti dei servizi di EEE. Eventuali codici di referral o identificativi di campagna utilizzati per tracciare il canale di provenienza non costituiscono dati personali del cliente.

3.4 Categorie particolari di dati

EEE non raccoglie intenzionalmente categorie particolari di dati personali (art. 9 GDPR). Qualora ciò sia richiesto dalla legge, il trattamento avverrà esclusivamente sulla base della normativa applicabile e con adeguate garanzie.

4. Finalità e basi giuridiche del trattamento

Processi decisionali automatizzati: EEE non adotta attualmente decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato. Qualora ciò dovesse cambiare, saranno fornite specifiche informative e adeguate garanzie.

5. Modalità del trattamento dei dati personali

I dati personali sono trattati con strumenti elettronici e, ove necessario, in formato cartaceo, mediante modalità strettamente correlate alle finalità sopra indicate e comunque in modo da garantirne la sicurezza e la riservatezza, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza

6. Natura obbligatoria o facoltativa del conferimento dei dati

Il conferimento dei dati identificativi, di contatto, contrattuali e di fatturazione è necessario per la conclusione e l'esecuzione del contratto di fornitura e per adempiere agli obblighi di legge. Il mancato conferimento di tali dati renderà impossibile attivare o proseguire la fornitura.

Il conferimento dei dati per finalità di marketing, per i cookie facoltativi o per la condivisione con terzi è facoltativo. Il rifiuto non pregiudica l'erogazione dei Servizi.

7. Destinatari dei dati personali

I dati personali possono essere comunicati a:

• • Responsabili del trattamento (fornitori di servizi): Stantup Service S.r.l. (CRM, operations, allacciamenti, misura, fatturazione e gestione del portale clienti in modalità BPO) e i suoi sub-responsabili: Ikonika S.r.l. (servizi tecnologici, inclusi l'hosting del sito web e la piattaforma di sottoscrizione del contratto basata su OTP) e 33 Consulting S.r.l. (servizi amministrativi). Stantup gestisce il portale Area Clienti e il processo di sottoscrizione online del contratto per conto di EEE.
• • Operatori del mercato dell'energia: distributori di rete, soggetti responsabili della misura e del settlement e altri operatori necessari all'erogazione della fornitura.
• • Società del gruppo: Enfinity Global e le sue controllate/affiliate, per finalità di amministrazione interna e di compliance.
• • Autorità e soggetti regolatori: ARERA, il Garante per la Protezione dei Dati Personali, l'Agenzia delle Entrate e altre autorità competenti, ove richiesto dalla legge.
• • Consulenti professionali: revisori, commercialisti, consulenti legali e assicuratori, soggetti a obblighi di riservatezza.

EEE non vende dati personali La comunicazione a terzi avviene esclusivamente per le finalità descritte nella presente Informativa sulla Privacy.

8. Trasferimenti internazionali di dati

I dati personali sono trattati esclusivamente all'interno dello Spazio Economico Europeo (SEE). Allo stato attuale, nessun dato personale viene trasferito al di fuori del SEE. Qualora ciò dovesse cambiare in futuro, EEE adotterà garanzie adeguate ai sensi del GDPR, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, decisioni di adeguatezza ove disponibili e misure supplementari ove richieste.

9. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in ogni caso:

• • Documentazione contrattuale, di fatturazione e contabile:per la durata del rapporto contrattuale e successivamente per il periodo richiesto dalla legge e dai termini di prescrizione applicabili (in genere fino a 10 anni).
• • Documentazione relativa alla sottoscrizione online del contratto (compresi i log di verifica OTP): per la durata del contratto e per il periodo di conservazione previsto dalla legge applicabile successivamente.
• • Dati relativi a richieste dal Sito (non clienti): fino a 24 mesi dalla raccolta, salvo che l'interessato diventi cliente o richieda/acconsenta a una conservazione più lunga.
• • Dati e consensi di marketing: per la durata del consenso e per un limitato periodo di audit successivo (in genere fino a 24 mesi dall'ultima attività di marketing).
• • Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.

Al termine del periodo di conservazione, i dati saranno cancellati in modo sicuro o anonimizzati in modo irreversibile. Alla cessazione del contratto di servizio con Stantup, i dati saranno restituiti a EEE o cancellati in modo sicuro in conformità all'accordo sul trattamento dei dati.

10. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• • Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati e accedere ai propri dati
• • Rettifica (art. 16): ottenere la correzione dei dati inesatti o incompleti;
• • Cancellazione (art. 17): ottenere la cancellazione dei propri dati ove ricorrano le condizioni previste dalla legge;
• • Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge;
• • Portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato e trasmetterli a un altro titolare del trattamento;
• • Opposizione (art. 21): opporsi al trattamento, anche per finalità di marketing diretto;
• • Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, è possibile contattarci all'indirizzo privacy@enfinity.global o scrivere a:Enfinity Energy Europe S.r.l., Via dei Pellegrini 22, 20122 Milano (MI), Italia.

Diritto di reclamo: l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, Italia

11. Comunicazioni di marketing

EEE potrà in futuro inviare comunicazioni di marketing relative ai propri Servizi. In tali casi:

Clienti esistenti (soft opt-in): EEE potrà inviare comunicazioni di marketing relative a servizi analoghi a quelli già acquistati, ai sensi dell'art. 130, comma 4, del Codice Privacy italiano. È possibile opporsi in qualsiasi momento utilizzando il link di disiscrizione presente in ogni email o contattandoci all'indirizzo privacy@enfinity.global.

Altre attività di marketing: le comunicazioni di marketing che esulano dall'ambito del soft opt-in saranno inviate solo previo esplicito consenso dell'interessato, revocabile in qualsiasi momento.

Marketing di terze parti: EEE comunica dati personali a terzi per le loro finalità di marketing solo previo esplicito opt-in dell'interessato, revocabile in qualsiasi momento.

Assenza di telemarketing: EEE non svolge attività di marketing telefonico.

12. Cookie e tecnologie analoghe

l Sito utilizza unicamente cookie di prima parte strettamente necessari (tecnici). Non sono attualmente utilizzati cookie di analisi, profilazione o marketing. Ai sensi dell'art. 122 del Codice Privacy italiano, per i cookie attualmente utilizzati sul Sito non è richiesto il consenso preventivo. I

• • cookie-consent — memorizza le preferenze dell'utente in materia di cookie (prima parte,24 mesi).
• • portale-anysuite — abilita le funzionalità essenziali del portale clienti Area Clienti e delprocesso di sottoscrizione online del contratto (prima parte, sessione).
• • i18n — memorizza la preferenza linguistica dell'utente, italiano o inglese (prima parte, 24mesi).
• • viewport — memorizza le impostazioni di visualizzazione per adattare il Sito al dispositivo e alle dimensioni dello schermo dell'utente (prima parte, sessione).

EEE utilizza la Consent Management Platform (CMP) Vanilla-Cookieconsent per gestire le preferenze sui cookie sul Sito. In occasione del primo accesso viene presentato un banner cookie che fornisce un'informativa trasparente sui cookie utilizzati. Le preferenze di consenso sono conservate fino a 24 mesi; i cookie di sessione sono cancellati alla chiusura del browser

I consensi al marketing e alla profilazione sono raccolti separatamente dai cookie, attraverso tre distinti checkbox di opt-in presentati al momento della conclusione del contratto: (i) trattamento dei dati per attività di profilazione; (ii) comunicazioni di marketing da parte di Enfinity; e (iii) comunicazioni di marketing da parte di terzi. Ciascun consenso può essere rifiutato o revocato in qualsiasi momento senza pregiudicare l'erogazione dei Servizi.

Qualora EEE introduca in futuro cookie di analisi, profilazione o marketing, il banner cookie sarà aggiornato per richiedere il consenso preventivo, specifico, informato e liberamente prestato dell'utente, in conformità alle Linee Guida del Garante in materia di cookie (10 giugno 2021), e la presente Informativa sulla Privacy e la Cookie Policy saranno aggiornate di conseguenza.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui periodi di conservazione e su come gestire le proprie preferenze, si rinvia alla Cookie Policy disponibile nel footer del Sito.

13. Misure di sicurezza

EEE adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, alterazioni, perdite o usi impropri, tra cui: controlli degli accessi, cifratura dei dati in transito (e a riposo ove appropriato), logging e monitoraggio degli accessi, gestione delle vulnerabilità e valutazioni di sicurezza dei fornitori.

14. Minori

I Servizi di EEE sono destinati a persone maggiorenni. EEE non raccoglie consapevolmente dati personali di minori di età inferiore ai 14 anni (soglia stabilita dalla legge italiana ai sensi dell'art. 2- quinquies del Codice Privacy). Qualora EEE venga a conoscenza di aver raccolto dati di un minore senza il necessario consenso, provvederà a cancellarli tempestivamente.

15. Modifiche alla presente Informativa sulla Privacy

EEE si riserva il diritto di aggiornare la presente Informativa sulla Privacy per riflettere modifiche normative o delle proprie prassi. Le modifiche sostanziali saranno comunicate attraverso canali appropriati prima della loro entrata in vigore. La versione aggiornata sarà sempre disponibile sul Sito.

16. Contatti

Per qualsiasi domanda relativa al trattamento dei propri dati personali o per esercitare i propri diritti, è possibile contattare:

• Email: privacy@enfinity.global
• Posta: Enfinity Energy Europe S.r.l., Via dei Pellegrini 22, 20122 Milano (MI), Italia
• Reclami: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it