INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Contratti Business (vers. 4.1 valida dal 01/01/2024)

 (artt. 13 e 14 Regolamento UE 2016/679 – GDPR)

La presente informativa si riferisce al portale mysolarfamily.com e dei servizi offerti da mysolarfamily.com (di seguito anche “Sito”) agli Utenti Business (con riferimento sia ai contratti gratuiti che a quelli a pagamento).

La presente informativa riguarda altresì il trattamento dei dati personali effettuati a mezzo della App mysolarfamily (di seguito anche “App”).

Titolare del trattamento 

Il Titolare del trattamento dei Dati Personali è Plenitude Energy Services S.p.A. con sede legale in Via Giuseppe Ripamonti, 85 – 20141 Milano (MI), contattabile tramite l’account di posta clienti@es.eniplenitude.com oppure tramite il Servizio Clienti al numero verde 800.190.570 (da cellulare 02 9897 9897) oppure tramite Fax – utilizzando il numero 02.210.710.00.

Finalità del trattamento

Il trattamento dei dati personali degli Utenti Business è volto a consentire agli stessi la navigazione all'interno del Sito (o l'utilizzo delle App) ed a fornire loro i servizi richiesti, con specifico riguardo alla gestione, manutenzione e alle prestazioni degli impianti fotovoltaici di ciascuno dei loro clienti. I dati personali degli Utenti Business potranno, altresì, essere utilizzati per l'adempimento degli obblighi contrattuali che per quelli di legge. Nei contratti Business i dati personali di ciascun cliente dell’Utente Business, di cui questi ultimi sono titolari del trattamento, sono trattati da Plenitude Energy Services S.p.A. in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR secondo i termini e le condizioni di cui all’accordo sottoscritto tra Plenitude Energy Services S.p.A. e i singoli Utenti Business. 

Base giuridica del trattamento

I dati personali indicati in questa pagina sono trattati da Plenitude Energy Services S.p.A. in virtù del consenso offerto di seguito dall’Utente Business o in base all’interesse legittimo di Plenitude Energy Services S.p.A. al corretto funzionamento dei sistemi informatici connessi alla funzionalità del Sito o della App. Inoltre, il trattamento dei dati personali riferibili all’Utente Business trova la sua base giuridica nell’accordo contrattuale sottoscritto per accedere ai servizi Business offerti da Plenitude Energy Services S.p.A..

I dati personali di ciascun cliente degli Utenti Business, trattati a seguito della sottoscrizione del contratto Business, trova la sua base giuridica nel contratto tra Utenti Business (titolari del trattamento dei dati) e Plenitude Energy Services S.p.A. (responsabile del trattamento) e nell’accordo con il quale il Titolare (ossia ciascun Utente Business) nomina Plenitude Energy Services S.p.A. Responsabile del trattamento dei dati personali. Gli Utenti Business sono esclusivamente i soggetti che sottoscrivono un contratto Business – gratuito o a pagamento – per la gestione degli impianti fotovoltaici dei loro clienti avvalendosi dei servizi offerti da Plenitude Energy Services S.p.A.. Nell’ambito del contratto Business, pertanto, specifiche informative sulla protezione dei dati personali sono fornite, ai sensi degli artt. 13 e 14 del GDPR, da parte di ogni Utente Business a ciascun suo cliente.

Tipi di dati trattati e modalità del trattamento

A seguito della consultazione di questo Sito o dell’utilizzo della App possono essere acquisiti e, comunque, trattati alcuni dati relativi a persone identificate o identificabili. Nessun dato derivante dal Sito o dalla App viene comunicato a terzi o diffuso fuori dai casi consentiti dalla legge o salvo che sia diversamente indicato. I dati personali sono trattati con strumenti automatizzati o in formato cartaceo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. 

I dati personali sono trattati da personale espressamente istruito e autorizzato in funzione delle specifiche finalità dei servizi richiesti e sottoscritti. Per i trattamenti in oggetto, Plenitude Energy Services S.p.A. può avvalersi dell'ausilio di aziende o collaboratori esterni, i quali - previa nomina come responsabili del trattamento dei dati personali - potranno trattare i dati per il tramite di personale espressamente istruito e autorizzato, anche per finalità di manutenzione.

Specifiche e adeguate misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Plenitude Energy Services S.p.A., in ogni caso, suggerisce agli Utenti Business di adottare tutte misure idonee a proteggere – secondo quanto previsto dall’art. 32 del GDPR – i propri dati personali e quelli dei propri clienti, sia quando accedono alla rete Internet, che quando utilizzano le App attraverso smartphone e tablet (come ad esempio di fare uso di un browser sicuro ed aggiornato, avere installato un antivirus e un programma antintrusione aggiornati ed evitare l'accesso ai propri account attraverso l'utilizzo di connessioni o postazioni non-sicure).

I trattamenti connessi ai servizi del Sito e della App hanno luogo presso la predetta sede di Plenitude Energy Services S.p.A.. I dati vengono trattati attraverso i server del fornitore del servizio di hosting di Plenitude Energy Services S.p.A. che, attualmente, è Amazon AWS i cui server sono localizzati nell’ambito del territorio UE. La mailing list è gestita attraverso il servizio sendinblue.com che viene nominato come responsabile del trattamento ai sensi dell’art. 28 GDPR.

a) dati di navigazione

È possibile navigare l Sito senza che venga richiesto il conferimento di alcun dato personale da parte dell’Utente. Tuttavia, i sistemi informatici preposti al funzionamento del Sito acquisiscono dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (quali, ad esempio, data e ora di accesso, pagine visitate, indirizzo IP dell’Utente, browser e sistema operativo attraverso il quale l’Utente accede al Sito). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati a disposizione di terzi, permettere di identificare gli utenti. 

Il Sito impiega cookies per registrare le modalità di navigazione degli utenti e, in particolare, per gestire nel browser dell’utente la sua sessione di lavoro. Se l'utente non desidera ricevere cookies durante la navigazione sul Sito può personalizzare il proprio browser in modo da essere avvertito ed eventualmente rifiutare i cookies. Disattivando i cookies nel proprio browser Plenitude Energy Services S.p.A. non garantisce il funzionamento delle proprie applicazioni e la fruizione dei servizi.

I dati di navigazione vengono utilizzati al solo scopo di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati nei limiti e nei termini previsti dalla normativa vigente. Anche questi dati, tuttavia, possono essere utilizzati al fine di reprimere e accertare condotte illecite ed eventuali responsabilità da parte degli utenti del Sito.

b) dati forniti volontariamente dall'utente

L’invio facoltativo, esplicito e volontario di comunicazioni e dati personali agli indirizzi indicati sul Sito, o attraverso i servizi, forum e i form in esso contenuti, o attraverso le App comporta la loro successiva acquisizione ed elaborazione necessaria per far fronte alle richieste dell’Utente.

L'Utente, attraverso la registrazione sul Sito, al fine di sottoscrivere il contratto Business, crea un account al quale viene associata una pagina-utente la cui personalizzazione, nei limiti stabiliti dal Sito e dalle condizioni del contratto Business, è rimessa all'Utente. Quest'ultimo potrà, ad esempio, inserire i propri dati personali e modificare alcune impostazioni relative alla privacy del proprio account, rendendoli visibili (in tutto o in parte) agli altri Utenti.

Con la sottoscrizione del contratto Business, Plenitude Energy Services S.p.A. acquisisce i dati personali riferibili all’Utente Business, mentre con riferimento ai dati personali ulteriori – relativi ai clienti di ciascun Utente Business – i dati sono trattatati in conformità a quanto previsto dall’accordo di cui all’art. 28 GDPR tra Plenitude Energy Services S.p.A. e ciascun Utente Business.

La piattaforma Mysolarfamily utilizza un sistema di rilevamento del gradimento degli utenti e inserimento di commenti su prestazioni, beni o servizi offerti dagli utenti che si occupino di installazione di impianti o manutenzione, sia con valutazione numerica o simili (voti/stelle/altre modalità grafiche) sia mediante commenti. I dati degli utenti (fruitori dei servizi e Utenti Business) che utilizzino il sistema di rilevamento del gradimento (sistema di rating) sono resi disponibili agli altri utenti del Sito.

c) dati forniti volontariamente dall’utente mediante “social login”.

La registrazione e la creazione dell'account sul Sito potrà avvenire anche mediante il collegamento con account gestiti da terze parti come Facebook, Twitter o Google. Pertanto, l'accesso ai servizi offerti da Plenitude Energy Services S.p.A. determina, in alcuni casi, l'acquisizione di dati e informazioni – ad esempio di geolocalizzazione o di iscrizione ad altri social network etc, in conformità alle autorizzazioni rilasciate dall’Utente al social network di riferimento – provenienti da applicazioni di terze parti.

Il mancato conferimento delle informazioni personali richieste all'atto della registrazione del profilo personale (creazione dell'account) può comportare l'impossibilità di ottenere quanto richiesto. 

Specifiche informative di sintesi potranno essere predisposte e visualizzate per particolari servizi a richiesta.

I dati di navigazione e quelli forniti volontariamente dall'utente sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario o altrimenti previsto per legge, regolamento (sia nazionale che europea), consenso espresso o per ordine delle Autorità amministrative o giudiziarie.

Periodo di conservazione dei dati personali

I dati acquisiti a seguito della navigazione sul Sito e per le finalità di cui sopra sono conservati per 10 anni. In ogni caso saranno conservati nel rispetto dei principi di proporzionalità, necessità e minimizzazione e, comunque, fino a quando non siano state perseguite le finalità del trattamento.

Per quanto concerne il trattamento dei dati personali dell’Utente Business, tali dati saranno conservati per tutta la durata del rapporto tra Utente Business e Titolare, fatte salve le ulteriori esigenze di recupero crediti o la gestione di contestazioni o reclami. I dati saranno comunque cancellati una volta decorsi 10 anni dalla cessazione del rapporto contrattuale fatte salve le esigenze di ulteriore conservazione ai fini della gestione di azioni giudiziarie o stragiudiziali avviate prima del decorso dei 10 anni dalla cessazione del rapporto contrattuale.

Facoltatività del conferimento

A parte quanto specificato per i dati di navigazione, alcuni dati richiesti per la registrazione al portale e, pertanto, per la sottoscrizione del Contratto Business, sono obbligatori e il loro mancato conferimento comporta l’impossibilità di addivenire alla stipula del medesimo contratto Business.

Analogamente, la mancata comunicazione di alcuni dati eventualmente richiesti per la attivazione di servizi del Sito e delle App può comportare l’impossibilità di fruire del servizio prescelto.

I dati di registrazione e quelli di sottoscrizione sono conferiti volontariamente.

Diritti degli interessati

Tutti gli Utenti Business possono avere accesso ai propri dati personali visualizzando un’apposita pagina di gestione di tali dati, raggiungibile mediante il menù “il mio profilo" al seguente link https://mysolarfamily.com/content/il-mio-profilo.

In qualità di interessato (ovvero la persona fisica-utente al quale si riferiscono i dati personali) l'Utente può esercitare in ogni momento tutti i diritti riconosciuti dagli artt. 15-22 del Regolamento (UE) 2016/679, in particolare il diritto di chiedere al titolare del trattamento l'accesso ai dati personali che lo riguardano, la rettifica di quelli incompleti o erronei, la cancellazione degli stessi o la limitazione, oltre al diritto di opporsi al loro trattamento ed il diritto alla portabilità di tali dati. Qualora i dati personali non siano ottenuti presso l'utente, egli ha il diritto di conoscere la fonte dalla quale hanno origine i dati stessi.

Ulteriori indicazioni sono contenute nell’accordo, tra Plenitude Energy Services S.p.A. e Utente Business, sottoscritto ai sensi dell’art. 28 GDPR con il quale il Titolare del trattamento dei dati personali dei clienti di ciascun Utente Business (ossia lo stesso Utente Business) nomina Plenitude Energy Services S.p.A. quale Responsabile del trattamento dei dati personali.

A tal fine può rivolgersi al Titolare del trattamento agli indirizzi di contatto sopra indicati.

L'Utente, inoltre, ha il diritto di proporre reclamo all'autorità di controllo che, in Italia, è il Garante Privacy (il cui sito internet è www.garanteprivacy.it).

Le richieste vanno rivolte a Plenitude Energy Services S.p.A. all'indirizzo email dpo@eni.com.

Modifiche alla presente informativa

Nel caso in cui il Titolare del trattamento decida di modificare la presente informativa si procederà ad informare gli utenti attraverso pubblicazione sul Sito o attraverso un messaggio indirizzato a tutti gli utenti registrati.