TITOLARE DEL TRATTAMENTO 

Art. 13, par.1, lett.a

Conformemente a quanto previsto dal Regolamento UE 2016/679, Paragono S.r.l., con sede legale in Viale Luigi Schiavonetti, 270, 00173, Roma (RM), e-mail privacy@paragono.it, in qualità di Titolare del trattamento, Le rilascia le informazioni relative al trattamento che verrà effettuato, di seguito analiticamente descritto, in relazione ai Suoi dati personali, nonché ai diritti che potrà in qualsiasi momento esercitare. La seguente privacy policy ha lo scopo di illustrare le modalità di trattamento e le categorie di dati personali riguardanti i soggetti interessati (“Utenti”) che navigano sul sito web: www.paragono.it (di seguito, il “Sito”). 

I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.

DATA PROTECTION OFFICER

Art.13, par.1, lett.b

Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO):

LVM Holding S.r.l., con sede legale in Salerno, Lungomare Trieste 84, 84122, e-mail: info@lvmholding.it, pec: lvmh@pec.it.

FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI

Art. 13, par.1, lett.c

I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:

• a) consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi informatici e prevenire eventuali utilizzi illeciti o fraudolenti, nonché accertare, esercitare o difendere un diritto in sede giudiziaria;
• b) consentire l’erogazione del servizio di comparazione delle offerte nei settori della telefonia e dell’energia, nonché permettere il ricontatto dell’Utente da parte di operatori commerciali del Titolare per fornire informazioni, consulenza e proposte contrattuali relative ai servizi richiesti o compatibili con le esigenze manifestate
• c) gestire richieste di informazioni o di contatto formulate dall’Utente mediante i moduli presenti sul Sito;
• d) fornire supporto informativo automatizzato agli utenti mediante assistente virtuale basato su sistemi di intelligenza artificiale, al fine di rispondere alle richieste relative ai servizi disponibili sul Sito;
• e) consentire l’analisi automatizzata dei dati contenuti nella bolletta energetica caricata volontariamente dall’utente, al fine di individuare offerte compatibili con il profilo di consumo;
• f) previo specifico e libero consenso dell’Utente, inviare comunicazioni promozionali, offerte commerciali, materiale informativo o pubblicitario relativo a prodotti e servizi del Titolare, mediante modalità automatizzate e tradizionali di contatto;
• g) previo specifico e libero consenso dell’Utente, comunicare i dati personali a soggetti terzi partner operanti nei settori della telefonia, dell’energia o dei servizi promozionali, affinché possano contattare l’Utente per finalità di marketing e promozione commerciale;

BASE GIURIDICA

Art. 13, par.1, lett.d

Il trattamento dei dati personali è effettuato sulla base delle seguenti condizioni di liceità.

Per le finalità di cui alle lettere a), b), c), d) e e), il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o all’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Per la finalità di cui alla lettera a), limitatamente agli aspetti connessi alla sicurezza dei sistemi informatici e alla prevenzione di abusi, il trattamento può altresì fondarsi sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Per le finalità di cui alle lettere f) ed g), il trattamento è effettuato sulla base del consenso libero, specifico, informato e inequivocabile dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Il consenso potrà essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI

MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUFO

Art. 13, par.2, lett.e

Il conferimento dei dati personali per le finalità di cui alle lettere a), b), c), d) ed e) è necessario per consentire l’erogazione dei servizi richiesti dall’Utente. L’eventuale rifiuto di fornire tali dati comporterà l’impossibilità di usufruire dei servizi offerti dal Sito.

Il conferimento dei dati per le finalità di marketing e comunicazione a terzi partner è facoltativo e subordinato al rilascio di specifico consenso. Il mancato conferimento non pregiudica l’utilizzo dei servizi principali del Sito.

MODALITÀ DEL TRATTAMENTO e MISURE TECNICHE E ORGANIZZATIVE

Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici idonei a garantire la sicurezza, l’integrità e la riservatezza dei dati, nel rispetto delle disposizioni normative vigenti.

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui:

• sistemi di controllo degli accessi basati su ruoli e autorizzazioni;
• validazione e protezione dei dati inseriti dagli utenti;
• protezione contro attacchi informatici quali SQL injection e CSRF;
• restrizioni tecniche per limitare l’accesso ai sistemi informativi;
• procedure di sicurezza per la gestione dei dati e delle credenziali di accesso.

DESTINATARI DAT PERSONALI

Art. 13, par.1, lett. e

I Suoi dati personali non saranno diffusi.

I dati personali dell’Utente potranno essere comunicati a soggetti autorizzati al trattamento ex art. 29, GDPR e a soggetti terzi che operano per conto del Titolare in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR.

In particolare, i dati potranno essere trattati da:

• personale interno autorizzato;
• operatori commerciali incaricati di contattare l’Utente;
• fornitori di servizi informatici e tecnici;
• consulenti e professionisti che supportano il Titolare nello svolgimento delle attività aziendali.

Previo consenso dell’interessato, i dati personali potranno essere comunicati a partner commerciali operanti nei settori dell’energia, della telefonia e dei servizi promozionali, che li tratteranno in qualità di titolari autonomi del trattamento.

Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge.

TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali trattati dal Titolare non sono trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo.

I server utilizzati per il trattamento dei dati personali sono situati nel territorio della Repubblica Italiana

DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI

Art. 13, par.2, lett. a

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati.

In particolare:

• i dati di navigazione sono conservati per un periodo massimo di 30 giorni, salvo eventuali esigenze di accertamento di reati o difesa in sede giudiziaria;
• i dati forniti per la richiesta di ricontatto o di comparazione sono conservati per un periodo massimo di 24 mesi dalla raccolta;
• i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, comunque, per un periodo non superiore a 24 mesi;
• i dati comunicati a terzi partner per finalità promozionali sono conservati per un periodo massimo di 3 mesi dalla comunicazione;
• i documenti caricati dall’Utente per l’analisi automatica non sono conservati e vengono eliminati immediatamente dopo l’elaborazione.

Decorso il termine di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

LUOGO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati in database informatici situati su server fisicamente localizzati nel territorio italiano.

DIRITTI DELL’INTERESSATO

Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti:

• Diritto di accesso ex 15

Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l’origine, verificarne l’esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.

• Diritto di rettifica ex 16

Ha diritto di ottenere, dal Titolare del trattamento, l’integrazione, l’aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.

• Diritto alla cancellazione ex 17

Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).

• Diritto di limitazione del trattamento ex 18

Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.

Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.

• Diritto alla portabilità dei dati ex 20

Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.

• Diritto di opposizione ex 21

Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).

Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente online, all’indirizzo privacy@paragono.it.

Le richieste possono essere inoltrate senza alcuna limitazione oraria.

Paragono S.r.l. avrà cura di agevolare l’esercizio dei diritti dell’interessato ai sensi degli articoli da 15 a 22 GDPR, fornendogli tutte le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.

Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (Paragono S.r.l. informerà comunque l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

Qualora Paragono S.r.l. decidesse di non ottemperare alla richiesta dell’interessato, informerà lo stesso senza ritardo, ed al più tardi entro un mese dal ricevimento della stessa, dei motivi dell’inottemperanza e della possibilità di proporre reclamo ad un’Autorità di controllo e di proporre ricorso giurisdizionale.

La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:

• via e-mail, all’indirizzo: garante@gpdp.it / urp@gdpd.it
• via fax: 06 696773785
• oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia n. 11, Cap 00187.

REVOCA DEL CONSENSO

Art.13, par.2, lett.d

Le comunichiamo, altresì, che ha il diritto di revocare, in qualsiasi momento, il consenso relativo alle finalità di cui sopra ai punti f) e g), con la stessa facilità con cui è stato accordato. Le richieste per l’esercizio della revoca del consenso vanno rivolte a privacy@paragono.it.

Resteranno fermi i trattamenti effettuati prima della suddetta revoca.

AGGIORNAMENTI DELLA PRESENTE INFORMATIVA

La presente informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative o evoluzioni tecnologiche. In tali casi, gli aggiornamenti saranno pubblicati sul Sito con indicazione della data di revisione.