PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento dei dati personali degli utenti che accedono al sito di https://www.gelsia.it e a suoi sottodomini. L’informativa non è resa per gli altri eventuali siti consultati dall’utente tramite link e riferiti a domini esterni o terzi.
1. Chi tratta i dati personali?
Titolare del trattamento dei dati personali è Gelsia S.r.l. con sede legale in Seregno (MB), Via Palestro, n. 33, iscritta nel Registro delle Imprese di Milano Monza Brianza Lodi col seguente numero di codice fiscale e Partita IVA 05970420963, R.E.A. MB n. 1854004 (di seguito il “Titolare” o la “Società”).
2. Chi è il Responsabile della Protezione Dati?
Il Titolare ha nominato un Responsabile della protezione dei dati personali (RPD) che può essere contattato via e-mail al seguente indirizzo di posta elettronica dpo.privacy@a2a.it.
3. Chi sono i soggetti interessati?
La presente Informativa si applica a:
- utenti del sito internet;
- utenti registrati all’area riservata del sito internet.
Nel seguito del testo i soggetti sopra indicati sono indicati come “interessati” al trattamento dei dati personali.
4. Perché vengono trattati i dati personali?
| Finalità del trattamento | Base giuridica del trattamento |
| Permettere di navigare e utilizzare sia il sito web che l’applicazione mobile, raccogliendo informazioni aggregate sul relativo utilizzo, controllando che tutto funzioni correttamente e ottimizzando il servizio. | La possibilità di raccogliere informazioni relative al contraente o all'utente ai sensi dell’art. 122 del D.lgs. n. 196/2003. |
| Consentire all'utente la registrazione all'Area Clienti e i successivi accessi (login). | L'esecuzione di un contratto di cui l'interessato è o sarà parte o l'esecuzione di misure precontrattuali. |
| Adempiere alle obbligazioni contrattuali ed erogare i servizi richiesti (ad es. richiesta della bolletta elettronica, pagamento delle bollette, visualizzare il dettaglio delle forniture attive, fruire del servizio "Salta la Coda", etc.). | |
| Gestire i reclami, le segnalazioni e le richieste di informazioni o di assistenza inviate attraverso i canali di contatto messi a disposizione dal Titolare. | |
| Effettuare studi o ricerche di mercato, inviare materiale pubblicitario, informazioni commerciali su propri prodotti e servizi, nonché contattarla per concordare eventuali appuntamenti in presenza (marketing). | Il consenso da Lei liberamente espresso. |
| Inviarle, in assenza di sua opposizione, informazioni commerciali relative a prodotti e servizi analoghi a quelli già prestati (soft spam) per e-mail. | La possibilità di proporre prodotti o servizi analoghi a quanto già acquistato, sulla base dell'art 130 del D. lgs. 196/03. |
| Ricavare informazioni sull'uso del sito, controllarne il corretto funzionamento e ottimizzarne il servizio. | Il legittimo interesse del Titolare a garantire agli utenti un sito correttamente funzionante e facilmente fruibile. |
| Svolgere attività di manutenzione sui sistemi informatici. | |
| Difendere un diritto in sede giudiziaria. | Il legittimo interesse del Titolare alla difesa e alla prevenzione dalle frodi. |
| Comunicazioni di dati alle Autorità nei casi prescritti dalla normativa. | L'adempimento di un obbligo di legge. |
| ReCAPTCHA: per garantire il massimo livello di sicurezza e protezione del sito sia per il bene dell’utente che della nostra organizzazione, viene utilizzato il servizio Google reCAPTCHA fornito da Google Inc., quale Responsabile del Trattamento e dell’erogazione di tutti i servizi Google. | La possibilità di raccogliere informazioni relative al contraente o all'utente ai sensi dell’art. 122 del D.lgs. n. 196/2003. |
| Tracking pixel: Per esigenze tecniche legate all’invio e alla corretta ricezione delle comunicazioni; Per garantire la sicurezza, l’autenticazione e il contrasto allo spam (per esempio, ricevere conferme sull’account, di reset password o per processi necessari alla protezione della persona titolare dell’indirizzo e-mail); Per verificare che vengano ricevute le comunicazioni obbligatorie, istituzionali o di servizio; Per fare un conteggio statistico anonimizzato con l’obiettivo di misurare la percentuale globale di apertura dei messaggi in forma anonima. | La possibilità di raccogliere informazioni relative al contraente o all'utente ai sensi dell’art. 122 del D.lgs. n. 196/2003. |
*per i dettagli circa i trattamenti effettuati dal Titolare sulla base del Suo consenso, la invitiamo in ogni caso a prendere visione delle specifiche Informative rese in fase di acquisizione degli stessi.
4.1 Cosa è lo strumento reCAPTCHA Invisible:
Recaptcha è un servizio fornito da Google Inc., quale Responsabile del Trattamento. Recaptcha è uno strumento che ci consente di verificare che l’utente sia una persona e non un robot. Funziona mediante la trasmissione dell’indirizzo IP e di altri dati a Google per fare in modo che il servizio reCAPTCHA funzioni. Negli stati membri dell’Unione europea e nei Paesi aderenti all’accordo sullo Spazio economico europeo, prima della trasmissione a un server negli Stati Uniti, gli indirizzi IP vengono troncati. Il tuo indirizzo IP non viene quindi associato ad altri dati in possesso di Google a meno che, nel momento in cui utilizzi reCAPTCHA, non sia stato effettuato il login anche al tuo account Google. Chi naviga vedrà un test da risolvere solo se il sistema dovesse riconoscere di trovarsi davanti al comportamento tipico di un bot. Questo strumento, in generale, è utilizzato per garantire una migliore esperienza e sicurezza per la persona e per il sito web, limitando eventuali danni per chi naviga il sito (ad esempio registrazioni non volute, sondaggi non richiesti, ecc.). Nello specifico vengono utilizzati i seguenti dati:
• l'URL del referrer (cioè l’indirizzo web del sito dal quale il visitatore proviene);
• l'indirizzo IP;
• I dati del sistema operativo (cioè il software che consente al computer di funzionare);
• i cookie (cioè piccoli file di testo che salvano dati nel browser dell’utente);
• i movimenti del mouse e della tastiera (salvataggio di tutte le operazioni effettuate con il mouse o con la tastiera);
• la data e le impostazioni della lingua (cioè il salvataggio della lingua e la data preimpostate sul PC);
• tutti gli elementi JavaScript (JavaScript è un linguaggio di programmazione che consente ai siti web di adattarsi
all’utente. Gli elementi JavaScript sono in grado di riunire tutti i dati possibili sotto un unico nome);
• la risoluzione dello schermo (indica il numero di pixel di cui si compone l’immagine che vedi a video).
5. Quali dati personali sono trattati in caso di acquisizione da Terze Parti?
Sono trattate le seguenti categorie di dati:
Possiamo acquisire legittimamente dei dati personali che La riguardano da soggetti terzi, che a loro volta operano quali autonomi titolari del trattamento, sulla base di un obbligo contrattuale o normativo o del suo libero consenso al trasferimento delle informazioni dato al citato soggetto terzo. In particolare:
- i dati di navigazione (cioè gli indirizzi IP o i nomi a dominio dei dispositivi con cui accede al nostro sito, l'orario in cui lo fa, il metodo utilizzato per inviare la richiesta al server, il codice numerico che indica lo stato della risposta data dal server e altri parametri relativi al sistema operativo e al browser che utilizzi); presso i provider di strumenti di tracciamento al fine di svolgere attività strettamente necessarie a garantire il funzionamento o la fornitura del Servizio.
- dati relativi al dispositivo attraverso il quale effettua il login (modello e sistema operativo) .
6. A chi sono comunicati i dati personali?
I suoi dati personali possono essere messi a disposizione di:
- soggetti terzi preposti all’esecuzione di attività connesse e strumentali ai trattamenti svolti dal Titolare, tra i quali, ad esempio: società che prestano servizi informatici, social media management, marketing e analisi statistiche sui clienti, archiviazione, studi professionali, altre società di vendita di energia elettrica e/o gas che subentrino a Gelsia a seguito, per esempio, di cessione o acquisizione di rami d’azienda, di vicende societarie modificative dell’identità del Titolare o di modifiche derivanti da disposizioni normative e/o da atti delle Autorità competenti;
- Amministrazioni pubbliche, Autorità ed Enti competenti (ad esempio: Agenzia delle Entrate, Acquirente Unico S.p.A., Anagrafe Tributaria, Autorità di Regolazione per Energia Reti e Ambiente).
Tali soggetti agiranno a seconda dei casi come titolari o responsabili del trattamento.
Inoltre, i suoi dati potranno essere messi a disposizione di:
- A2A S.p.A., quale società capogruppo, nominata responsabile del trattamento, ai fini dell’erogazione dei servizi infragruppo contrattualizzati;
- altre società del gruppo, operanti come autonomi titolari del trattamento, qualora Gelsia ricevesse richieste a sé erroneamente indirizzate ed evidentemente riferibili ad altra società appartenente al gruppo.
I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).
7. I dati sono trasferiti in paesi terzi?
I Suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario in via eccezionale il trasferimento dei suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.
8. Per quanto tempo i dati sono conservati?
I tuoi dati saranno conservati per il tempo necessario a conseguire le finalità previste dall’informativa o per rispondere a obblighi di legge
| Finalità del trattamento | Tempistiche di conservazione |
| Permettere di navigare e utilizzare sia il sito web che l’applicazione mobile, raccogliendo informazioni aggregate sull’uso effettuato, controllando che tutto funzioni correttamente e ottimizzando il servizio. | 6 mesi dalla raccolta. |
| Consentire all'utente la registrazione all'Area Clienti e i successivi accessi (login). | 10 anni dalla cessazione del rapporto contrattuale o servizio prestato. |
| Adempiere alle obbligazioni contrattuali ed erogare i servizi richiesti (ad es. richiesta della bolletta elettronica, pagamento delle bollette, visualizzare il dettaglio delle forniture attive, fruire del servizio "Salta la Coda", etc.). | 10 anni dalla cessazione del rapporto contrattuale o servizio prestato. |
| Gestire i reclami, le segnalazioni e le richieste di informazioni o di assistenza inviate attraverso i canali di contatto messi a disposizione dal Titolare. | 10 anni dalla cessazione del rapporto contrattuale o servizio prestato. |
| Effettuare studi o ricerche di mercato, inviare materiale pubblicitario, informazioni commerciali su propri prodotti e servizi, nonché contattarla per concordare eventuali appuntamenti in presenza (marketing). | 24 mesi dalla cessazione del contratto (se cliente) ovvero 24 mesi dalla raccolta dei dati stessi (se prospect, ovvero potenziali clienti). |
| Inviarle, in assenza di sua opposizione, informazioni commerciali relative a prodotti e servizi analoghi a quelli già prestati (soft spam) per e-mail. | Fino alla cessazione del contratto.
|
| Ricavare informazioni sull'uso del sito, controllarne il corretto funzionamento e ottimizzarne il servizio. | 6 mesi dalla raccolta. |
| Svolgere attività di manutenzione sui sistemi informatici. | 6 mesi dalla raccolta. |
| Difendere un diritto in sede giudiziaria. | 10 anni dalla cessazione del rapporto contrattuale o servizio prestato. |
| Comunicazioni di dati alle Autorità nei casi prescritti dalla normativa. | 10 anni dalla cessazione del rapporto contrattuale o servizio prestato. |
| ReCAPTCHA: per garantire il massimo livello di sicurezza e protezione del sito sia per il bene dell’utente che della nostra organizzazione, viene utilizzato il servizio Google reCAPTCHA fornito da Google Inc., quale Responsabile del Trattamento e dell’erogazione di tutti i servizi Google. | 3 anni dall’ultimo accesso al sito o all’app. |
| Tracking pixel: Per esigenze tecniche legate all’invio e alla corretta ricezione delle comunicazioni; Per garantire la sicurezza, l’autenticazione e il contrasto allo spam (per esempio, ricevere conferme sull’account, di reset password o per processi necessari alla protezione della persona titolare dell’indirizzo e-mail); Per verificare che vengano ricevute le comunicazioni obbligatorie, istituzionali o di servizio; Per fare un conteggio statistico anonimizzato con l’obiettivo di misurare la percentuale globale di apertura dei messaggi in forma anonima. | 6 mesi da quando viene svolto il tracciamento. |
Nell’ambito delle richieste trasmesse al Titolare mediante i canali di contatto messi a disposizione, i dati raccolti saranno conservati per il tempo necessario a fornire il relativo riscontro, salvo che non intercorra alcun ulteriore contatto con l’utente o per l’adempimento di eventuali obblighi amministrativi (per esempio, la richiesta avente ad oggetto una segnalazione dovrà essere conservata oltre il periodo di gestione della stessa fino ad un massimo di 10 anni dalla risoluzione della stessa).
La durata dei cookie utilizzati sul sito è consultabile nell’apposita sezione della presente informativa.
In caso di contenzioso i tempi di conservazione sopra indicati potranno essere estesi fino a 10 anni dalla definizione dello stesso.
9. Quali sono i diritti che può esercitare?
Lei ha il diritto di chiedere al Titolare del trattamento nei casi previsti dalla legge:
- la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
- la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
- la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all’oblio);
- la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
- di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità).
Diritto di opposizione. La informiamo inoltre che, in qualsiasi momento, Lei può opporsi al trattamento eseguito per finalità legate al legittimo interesse del Titolare. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i suoi dati personali, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Per esercitare i Suoi diritti può inviare un messaggio alla casella di posta elettronica privacy@gelsia.it o una comunicazione scritta indirizzata al Titolare del trattamento. Laddove non fosse possibile dare riscontro alle Sue richieste direttamente al canale da Lei utilizzato per contattarci (come nel caso in cui il Suo indirizzo di posta elettronica risultasse disattivato/non raggiungibile), ci riserviamo di utilizzare altri eventuali canali a Lei riferibili, qualora già presenti nei nostri sistemi.
Resta in ogni caso salvo il diritto dell’interessato di presentare un reclamo all’Autorità Garante e/o di avviare procedure giudiziali di tutela dei propri diritti ai sensi degli artt. 77 e 79 del Regolamento. Per maggiori informazioni: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.
10. Quali sono le conseguenze del mancato conferimento?
Il mancato conferimento dei dati necessari alla stipula del contratto o all’esecuzione di ogni prestazione conseguente ed accessoria, comprese quelle effettuate sulla base di obblighi o prescrizioni normative e regolamentarie, impedisce di dar corso al rapporto contrattuale o di eseguire la prestazione richiesta.
11. Pixel di tracciamento
I pixel di tracciamento, o tracking pixel, sono immagini trasparenti e di dimensioni molto ridotte, che, quando il messaggio di posta elettronica viene aperto da parte del destinatario, vengono scaricate automaticamente dal server del mittente. Tale processo consente al Titolare di ottenere informazioni relative alla avvenuta apertura delle e-mail ed eventuali ulteriori azioni sulle e-mail stesse.
12. Cookie
Quando Lei accede o comunque interagisce con il presente sito e le sue funzionalità, il Titolare del trattamento può utilizzare cookie e altre tecnologie simili al fine di assicurare il funzionamento dei servizi offerti, di migliorarne le prestazioni, di offrire funzionalità aggiuntive e di inviare pubblicità mirate ed in linea con i Suoi interessi.
- Cosa sono i cookie
I cookie sono di regola stringhe di testo che i siti web (cd. Publisher, o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” – all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo. I cookie possono essere distinti in:
- Cookie proprietari: cookie installati dal gestore del sito che l’utente sta visitando.
- Cookie di terze parti: cookie installati dal gestore di un sito diverso per il tramite del sito che l’utente sta visitando.
Esistono le seguenti tipologie di cookie:
- Cookie tecnici: vengono utilizzati al solo fine di garantire il corretto funzionamento del sito web, in modo che l’esperienza dell’utente durante la navigazione del sito risulti fruibile. Sono strettamente necessari a garantire la normale navigazione e uso del sito. Ai fini dell’installazione e dell’utilizzo dei cookie tecnici non è richiesto il consenso dell’interessato;
- Cookie di profilazione: vengono utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete. Ai fini dell’installazione e dell’utilizzo dei cookie di profilazione è richiesto il consenso dell’interessato.
- Cookie analitici vengono utilizzati per svolgere analisi sull’utilizzo del sito. Se le analisi elaborate sono aggregate e, in caso di cookie analitici di terze parti, sono state adottate specifiche misure di minimizzazione richieste dal Garante Privacy, questi cookie sono assimilabili ai cookie tecnici, diversamente devono essere trattati alla stregua dei cookie di profilazione.
Per maggiori informazioni sui singoli cookie e strumenti di tracciamento utilizzati nel sito può consultare la cookie policy al seguente link
Ulteriori informazioni sono disponibili nella pagina dedicata sul sito del Garante per la Protezione dei Dati
Personali (https://www.garanteprivacy.it/temi/cookie).