Informativa Privacy

INFORMATIVA AI SENSI DEGLI ARTT. 13-14 REG. UE 2016/679

VERSIONE DEL 22.04.2024

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) ed in ottemperanza agli obblighi del GDPR e del Decreto Legislativo del 30 giugno 2003, n. 196, così come novellato dal D. lgs. 101/2018 (di seguito “Codice privacy”), il presente documento riporta le modalità di trattamento dei dati personali dei soggetti a cui i dati si riferiscono (di seguito “Interessati”), in particolare dei visitatori, degli utenti e/o dei fruitori dei servizi di comparazione e supporto alla stipula o variazione di offerte tariffarie di terzi soggetti, offerti mediante:

• i siti web di proprietà agli indirizzi madonieluce.com ; madonieluce.it
• siti di titolarità di e/o gestiti da terze società, all’interno dei quali l’attività di comparazione e/o supporto alla gestione dei dati personali per l’offerta di uno o più servizi è riconducibile all’operato delle Contitolari, come di seguito definite;
• pagine web di offerta relative alle attività di comparazione tariffaria e/o supporto per la stipula di una o più offerte di terzi (cc.dd. “landing page”), pubblicizzate online tramite vari canali ed accessibili sia tramite indirizzi di diretta titolarità delle Contitolari, che di terzi;

La presente informativa descrive le modalità di gestione e trattamento dei dati personali dei visitatori e degli utenti che consultano e/o usufruiscono dei servizi offerti mediante i siti web e le pagine sopra indicati (nel prosieguo cumulativamente indicati come i “Portali”), nel rispetto dei Termini e Condizioni che regolano i servizi di volta in volta offerti.

La presente informativa è resa solo per i siti web e le pagine in questione e non anche per altri siti web eventualmente consultabili tramite i link presenti a qualsiasi titolo nei diversi canali sopra indicati, per i quali si rinvia alle rispettive informative in tema di trattamento dei dati personali, predisposte da parte dei soggetti titolari, autonomi rispetto alle Contitolari, come di seguito definite. Si precisa che, stante la natura varia e difforme dei Portali sopra indicati, i dati personali potranno essere oggetto di trattamento, di volta in volta, dalle Contitolari, come di seguito definite e secondo le specifiche competenze, solo per le singole finalità espressamente indicate agli Interessati, in sede di adesione al servizio di riferimento e/o di richiesta di prestazione dello stesso.

Il trattamento descritto può riguardare anche dati personali acquisiti da terze parti con autonoma informativa, e trasferiti alle Contitolari (come di seguito definite) in ragione di specifici accordi e per le finalità di seguito dettagliate. In tale ultimo caso, gli Interessati saranno soggetti sia all’informativa delle terze parti, che a quella delle Contitolari, secondo le modalità di seguito descritte.

Nel rispetto del GDPR, tutti i trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Sono contitolari del trattamento la società Madonie Luce Srl, (di seguito “Contitolari”), reperibili ai recapiti indicati all’art.8 del presente documento informativo. Le società, nel definire i mezzi e le finalità del trattamento, hanno stipulato apposito accordo ex art. 26 del GDPR, disciplinando al suo interno le rispettive competenze e modalità per:

1. la gestione tecnica delle piattaforme sulle quali sono pubblicati i siti web di rispettiva titolarità, ivi compreso il loro aggiornamento;
2. la materiale gestione, raccolta, organizzazione e archiviazione dei dati che confluiscono all’interno dei CRM aziendali;
3. la prestazione del documento di informativa congiunto;
4. l’acquisizione materiale dei necessari consensi al trattamento dei dati personali, da parte degli interessati, per le specifiche finalità descritte in informativa;
5. la gestione, in via autonoma e differenziata secondo le attività di rispettiva competenza ed autorizzazione di legge, delle attività di consulenza e calcolo per la proposizione di offerte commerciali dei vari servizi di terzi mediante call center;
6. la eventuale cessione, in toto o pro quota, anche in licenza d’uso temporanea, dei dati personali acquisiti e costituiti in apposite banche dati a terzi soggetti, sia in proprio che in nome e per conto delle altre Contitolari;
7. la raccolta delle informazioni necessarie per rispondere ad eventuali richieste di informazioni trasmesse dagli interessati alle altre Contitolari ai sensi del GDPR;
8. la gestione delle eventuali richieste ai sensi del Capo III del GDPR;
9. la segnalazione di eventuali violazioni di dati personali alle competenti Autorità ed agli interessati coinvolti, ove previsto dal GDPR;
10. tenendo in considerazione lo stato dell'arte, i costi di implementazione e la natura, la portata, il contesto e le finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche, l’implementazione misure tecniche e organizzative al fine di garantire un livello di sicurezza adeguato mediante l’adozione di misure di pseudonimizzazione e cifratura dei dati personali, la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento e la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico;
11. le modalità per lo svolgimento di qualsiasi Valutazione d’Impatto (“PIA” o “DPIA”) o consultazione preliminare, da svolgersi, congiuntamente o disgiuntamente, con o senza il coinvolgimento delle Autorità Garante per la protezione dei dati personali o con altre autorità competenti per la riservatezza dei dati, attuando le attività di valutazione di impatto con reciproca collaborazione.

Le Contitolari hanno nominato un DPO, che può essere contattato, per le finalità di cui alla presente informativa, all’indirizzo e-mail: massimogalito@gmail.com

1. CATEGORIE DI DATI OGGETTO DI TRATTAMENTO

Sono oggetto di trattamento le seguenti tipologie di dati:

1.1. DATI FORNITI VOLONTARIAMENTE DALL'INTERESSATO

L’Interessato potrà volontariamente fornire le informazioni richieste e funzionali all’erogazione dei servizi, mediante le modalità presenti sui Portali e/o la risposta a richieste fatte nel corso di una telefonata. L’interessato potrà, altresì, fornire volontariamente informazioni e dati personali che lo riguardano compilando uno o più moduli telematici (form) di contatto e/o richiesta informazioni predisposti dalle Contitolari sui Portali per tale scopo, oppure scrivendo direttamente agli indirizzi e-mail delle

Contitolari. Dietro espresso consenso

dell’interessato, potranno altresì essere oggetto di registrazione porzioni specifiche di un contatto telefonico, entro i limiti di legge e per le finalità specificamente descritte nel prosieguo della presente informativa.

Si precisa che, ai sensi dell'art.4, par.1, lett. a) del GDPR, una persona fisica può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; per l’espletamento delle finalità descritte all’art.2 della presente informativa, potranno specificamente essere raccolti delle Contitolari dati personali di natura identificativa (ad. es. nome; cognome; recapiti fisici e/o telefonici (voce o sms) e/o telematici) e/o economica.

Non sono oggetto di raccolta e/o trattamento categorie particolari di dati personali di cui all’art. 9 del GDPR (relativi, ad esempio, allo stato di salute) o dati giudiziari di cui all’art. 10 del GDPR di alcun tipo. Si precisa, tuttavia, che tali dati personali potrebbero essere successivamente richiesti, acquisiti e trattati direttamente dalle compagnie di assicurazione e/o dagli intermediari assicurativi o di mediazione creditizia partner e/o su mandato delle stesse.

1.2 DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento dei Portali acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Interessato utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dei Portali e per controllarne il corretto funzionamento. I dati in questione potrebbero essere, inoltre, utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Portali: fatta salva questa eventualità, i dati sui contatti web persistono per un periodo di tempo limitato e vengono cancellati periodicamente, salvo l’adempimento di richieste delle Autorità competenti.

1.3 COOKIE E ALTRI IDENTIFICATORI DI TRACCIAMENTO

I Portali possono fare uso, in alcune delle loro aree, di cookie e/o altri identificatori di tracciamento che consentono la raccolta di dati personali. Per il dettaglio sul trattamento dei cookies, si invita alla consultazione della specifica cookie policy di ciascun Portale.

2. FINALITÀ, BASI GIURIDICHE E DURATA DEL TRATTAMENTO

Il trattamento sarà effettuato, anche con l’ausilio di mezzi informatici, per le finalità, secondo le basi giuridiche e per i periodi di tempo di seguito dettagliati:

2.1. EROGAZIONE DEI SERVIZI DEI PORTALI – PRESTAZIONE DI SERVIZI CONTRATTUALI /

PRECONTRATTUALI AGLI INTERESSATI

I dati personali raccolti saranno trattati per l’erogazione dei servizi previsti dai Portali e regolati dai rispettivi termini e condizioni, ove presenti, la cui accettazione è funzionale all’utilizzo degli stessi. In particolare, saranno trattati per:

1. Fornire il servizio di comparazione, consulenza ed invio di proposte commerciali di prodotti di terzi per l’eventuale conclusione di contratti per Offerte Luce, Gas e telecomunicazioni , per la quale saranno trattati i seguenti dati personali: nome, cognome, email, numero di telefono, indirizzo di residenza, dati identificativi contenuti in un documento di identità e relativa scansione o immagine, indirizzo di fornitura, codici, dati identificativi e di consumo contenuti in una precedente bolletta e/o scansioni della stessa, eventuali dati di pagamento;
2. Fornire il servizio di comparazione, consulenza e preventivo per l’eventuale conclusione di contratti di servizi di tipo assicurativo, per la quale saranno trattati i seguenti dati personali: nome, cognome, sesso, data e luogo di nascita, indirizzo di residenza, stato civile, numero ed età figli conviventi, titolo di studio e professione, anno di conseguimento della patente, numero di targa, dati identificativi di un familiare convivente al fine di beneficiare della classe di merito; altre informazioni necessarie per l’ottenimento e/o comparazione di preventivi assicurativi.
3. Fornire il servizio di mediazione e consulenza creditizia, anche attraverso attività di consulenza, Banche o Intermediari Finanziari determinati con la potenziale clientela al fine della concessione di un finanziamento sotto qualsiasi forma, anche per l’espletamento delle eventuali verifiche economiche che si rendessero necessarie, nonché, dell’attività connessa e strumentale all’erogazione di servizi di intermediazione assicurativa, principalmente per coperture legate all’ambito creditizio o immobiliare per la quale saranno trattati i seguenti dati personali: nome, cognome, e-mail, numero di telefono, indirizzo di residenza, dati identificativi contenuti in un documento di identità e relativa scansione o immagine, indirizzo di fornitura, dati relativi ad eventuali immobili in relazione ai quali si intende richiedere il servizio, dati relativi alla posizione finanziaria del richiedente.
4. Facilitare l’utilizzo dei Portali nelle diverse sezioni e versioni, ad esempio mediante il salvataggio di ricerche e preventivi per ogni tipologia di prodotto;
5. Per attività di assistenza telefonica e/o tramite messaggistica istantanea alla clientela, anche prolungata nel tempo in relazione alle esigenze individuali relative ad una richiesta per uno dei prodotti di cui sopra.

I dati personali raccolti per questa finalità saranno trattati dalle Contitolari, secondo le rispettive competenze prestabilite, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR, per adempiere ad obblighi contrattuali e/o precontrattuali nei confronti degli Interessati e per lo svolgimento di ogni necessaria assistenza e/o consulenza pre e post fruizione del servizio di consulenza offerto.

Si precisa sin d’ora che, qualora all’esito della fornitura dei servizi dei Portali, gli interessati procedano alla stipula di uno o più servizi, i dati potranno essere comunicati ai terzi fornitori dei servizi medesimi, per gli adempimenti di competenza.

I dati personali saranno trattati per tale finalità per tutta la durata dei servizi prestati (si ricorda che il servizio di consulenza tariffaria ha carattere continuativo sino ad espressa disdetta da parte dell’Interessato e/o recesso da parte delle Contitolari, entrambi esercitabili in ogni momento) nonché per il successivo periodo di prescrizione ordinaria pari a dieci anni, salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.2. ADEMPIMENTO DI OBBLIGHI DI LEGGE

I dati personali raccolti saranno altresì trattati per l’osservanza e per l’adempimento di obblighi previsti dalla normativa nazionale e/o sovranazionale applicabile.

I dati personali raccolti saranno trattati dalle Contitolari, secondo le rispettive competenze prestabilite, ai sensi dell’ art. 6, paragrafo 1, lettera c), del GDPR , in quanto tale trattamento è necessario per adempiere, in generale, ad obblighi di legge e/o regolamentari.

I dati personali saranno trattati per tale finalità per il tempo previsto dalla relativa normativa applicabile (civile, fiscale, ecc.), in media riconducibile al periodo di prescrizione ordinaria pari a dieci anni, salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.3. INTERESSE LEGITTIMO #1 – PROMOZIONE DEI SERVIZI DELLE CONTITOLARI

I dati personali raccolti saranno altresì trattati dalle Contitolari al fine di perseguire il proprio legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, di promuovere i propri servizi agli Interessati che ne hanno già usufruito. Tale attività promozionale sarà svolta attraverso l’invio di comunicazioni periodiche a carattere informativo, commerciale e/o comparativo, ferma sempre restando la facoltà per gli Interessati di opporsi in ogni momento al trattamento (c.d. opt-out). I dati personali raccolti per questa finalità saranno trattati dalle Contitolari, secondo le rispettive competenze prestabilite, ai sensi dell’art. 6, paragrafo 1, lettera f), del considerando n. 47 del GDPR e dell’art. 130, comma 4, Codice privacy. I dati personali saranno trattati per tale finalità, per tutta la durata dei servizi prestati ai sensi del precedente art. 2.1, salvo anticipato opt-out e sempre salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.4. INTERESSE LEGITTIMO #2 – PREVENZIONE DELLE FRODI

I dati personali raccolti saranno altresì trattati dalle Contitolari al fine di perseguire il proprio legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, di prevenire frodi nella prestazione e/o fruizione dei servizi offerti sui Portali, ferma sempre restando la facoltà per gli Interessati di opporsi in ogni momento al trattamento (c.d. opt-out).

I dati personali raccolti per questa finalità saranno trattati dalle Contitolari, secondo le rispettive competenze

prestabilite, ai sensi dell’ art. 6, paragrafo 1, lettera f), del considerando n. 47 del GDPR e dell’art. 130, comma 4, Codice privacy.

I dati personali saranno trattati per tale finalità, per la durata di dieci anni dalla raccolta, salvo anticipato opt- out, salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.5. FINALITA’ AGGIUNTIVA #1 – MARKETING PER CONTO DI TERZI

I dati personali raccolti potranno inoltre essere trattati, in via facoltativa e previa acquisizione del necessario consenso di legge, per l’invio di comunicazioni promozionali e commerciali, materiale pubblicitario relativo all’offerta di prodotti e/o servizi, tramite sistemi tradizionali (es. telefono, posta) e/o automatizzati (es. sms, notifiche push, social media, e-mail, risponditori automatizzati) per conto di soggetti terzi da parte delle Contitolari, senza tuttavia comunicare direttamente i dati personali degli Interessati a tali soggetti terzi.

I dati personali raccolti per questa finalità saranno trattati dalle Contitolari, secondo le rispettive competenze prestabilite, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR, sulla base del consenso informato, libero e facoltativo, espresso dagli interessati nelle forme di legge.

I dati personali saranno trattati per questa finalità, sulla base di specifica valutazione d’impatto delle Contitolari, per la durata di cinque anni dall’acquisizione e/o rinnovo del relativo consenso al trattamento, ferma sempre restando la facoltà per gli Interessati di opporsi in ogni momento al trattamento (c.d. opt-out) e

salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.6. FINALITA’ AGGIUNTIVA #2 – CESSIONE A TERZI PER MARKETING

I dati personali raccolti e/o comunicati potranno essere ceduti, previa facoltativa prestazione da parte degli Interessati di espresso consenso al trattamento, ad altre società aventi contratti di collaborazione commerciale, diverse dalle Contitolari, per l’invio di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante ogni mezzo tra cui in particolare l’uso di telefono con operatore e/o sistemi automatizzati (es. SMS, MMS, fax, autorisponditori, notifiche push, social media); il dettaglio e le categorie merceologiche e di servizi dei soggetti cessionari dei dati personali e l’elenco dei principali soggetti in questione è riportato all’art. 5.4 della presente informativa. Si precisa che i soggetti terzi cessionari dei dati personali li tratteranno in qualità di autonomi titolari del trattamento per la finalità specificamente indicata nel presente art. 2.6, ferma restando la loro possibilità di prestare autonoma informativa agli Interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti.

I dati personali raccolti per questa finalità saranno trattati dalle Contitolari, secondo le rispettive competenze prestabilite, e dai terzi cessionari ai sensi dell’ art. 6, paragrafo 1, lettera a), del GDPR , sulla base del consenso informato, libero e facoltativo, espresso dagli interessati nelle forme di legge.

I dati personali saranno trattati per questa finalità, sulla base di specifica valutazione d’impatto delle

Contitolari, per la durata di cinque anni dall’acquisizione e/o rinnovo del relativo consenso al trattamento, ferma sempre restando la facoltà per gli Interessati di opporsi in ogni momento al trattamento (c.d. opt-out) e salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

2.7. FINALITA’ AGGIUNTIVA #4 – PREVENZIONE DELLE FRODI CON MODALITA’ INTERAMENTE AUTOMATIZZATE

Fermi restando i trattamenti svolti in ragione delle differenti basi giuridiche che precedono (ed in special modo quelli soggetti alle basi giuridiche contrattuali, di legge e di interesse legittimo), i dati personali raccolti e/o comunicati potranno altresì essere trattati, previa facoltativa prestazione da parte degli Interessati di espresso consenso al trattamento, con modalità interamente automatizzate di registrazione, trascrizione anonimizzazione e organizzazione secondo parole chiave di porzioni limitate della telefonata di terzi fornitori, per prevenire frodi nella prestazione e/o fruizione dei servizi offerti sui Portali. Resta espressamente inteso agli interessati che il trattamento individuato dalla presente finalità aggiuntiva sarà effettuato nel rispetto del principio di minimizzazione di cui all’art.5 del GDPR.

I dati personali raccolti per questa finalità saranno pertanto trattati dalle Contitolari, secondo le rispettive competenze prestabilite, e dai terzi fornitori del servizio di trascrizione, anonimizzazione e organizzazione, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR, sulla base del consenso informato, libero e facoltativo espresso dagli interessati nelle forme di legge.

I dati personali saranno trattati per questa finalità per la durata di 2 anni dall’acquisizione del relativo consenso al trattamento, ferma sempre restando la facoltà per gli Interessati di opporsi in ogni momento al trattamento (c.d. opt-out) e salvi ulteriori periodi di conservazione in caso di controversie e/o richieste delle Autorità competenti e/o per specifiche prescrizioni normative.

3. NATURA DEL CONFERIMENTO DEI DATI

3.1. Il trattamento dei dati personali di cui all’art. 2.1 della presente informativa è necessario per l’erogazione dei servizi dei Portali. L’eventuale mancato, parziale o inesatto conferimento dei relativi dati, o il rifiuto di prestare il consenso al trattamento degli stessi non consentiranno agli Interessati di usufruire dei servizi in questione. Trattandosi di servizi continuativi a carattere periodico, i dati personali verranno trattati dalle Contitolari fino alla cessazione dei servizi medesimi, salvi gli ulteriori periodi di conservazione previsti per l’adempimento agli obblighi della legge vigente, ad esempio per finalità fiscali/amministrative e/o similari. L’eventuale esercizio dei diritti di cancellazione, limitazione o la revoca dei consensi con le modalità descritte al successivo art. 7, con riferimento ai dati personali necessari per le finalità in questione, ferma restando la liceità dei trattamenti svolti sono alla data di efficacia dei diritti in questione, non consentirà la prosecuzione dell’erogazione dei servizi agli Interessati. Resta inteso che la comunicazione di alcuni dati personali indicati all’art.2.1 (come ad esempio: la scansione di una bolletta, i dati di consumo, ecc.) rimane attività facoltativa dell’Interessato e, dunque, il mancato conferimento dei dati che non siano specificamente necessari a dar corso all’attività di consulenza non impedirà alla stessa di aver luogo, sia pur con riferimento alla sola quantità di dati materialmente trasmessi alle Contitolari per procedervi.

3.2. Il trattamento dei dati personali di cui all’art.2.2 della presente informativa è indispensabile per adempiere un obbligo legale a cui sono soggette le Contitolari.

3.3. Il trattamento dei dati personali di cui agli artt. 2.3 e 2.4 della presente informativa avviene sulla base del legittimo interesse delle Contitolari, senza necessità di acquisire il consenso dell’Interessato, sempre fermo restando in capo a questi la facoltà di opt-out e ogni diritto di cancellazione, limitazione o revoca dei consensi, con le modalità descritte al successivo art. 7, il cui esercizio, al pari del mancato consenso, non pregiudica la fruizione dei servizi dei Portali. L’eventuale esercizio dei diritti in questione non pregiudica la liceità del trattamento effettuato prima della revoca.

3.4. Il trattamento dei dati personali di cui agli artt. 2.5, 2.6 e 2.7 avviene sulla base del consenso informato, libero e facoltativo prestato dall’Interessato per ciascuna rispettiva finalità, sempre fermo restando in capo a questi ogni diritto di cancellazione, limitazione o revoca dei consensi, con le modalità descritte al successivo art. 7, il cui esercizio, al pari del mancato consenso, non compromette la fruizione dei servizi dei Portali. L’eventuale revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

3.5. Si precisa, in particolare, che il contatto telefonico diretto a seguito di iscrizione ai servizi delle Contitolari o per il marketing diretto da parte di queste ultime comporta espressa autorizzazione derogatoria all’eventuale precedente iscrizione al Pubblico Registro delle Opposizioni di cui al DPR 178/2010 e s.m.i. Tale autorizzazione al contatto potrà essere revocata in ogni momento dall’Interessato contattando le Contitolari e/o procedendo a nuova iscrizione al Pubblico Registro medesimo. Si veda l’art. 7.5 della presente informativa, per maggiori dettagli.

4. MODALITÀ E SICUREZZA DEL TRATTAMENTO

4.1. I dati personali degli Interessati acquisiti ai sensi della presente informativa saranno trattati da personale specificamente formato, istruito ed autorizzato dalle Contitolari ai sensi dell’art. 29 del GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità con le previsioni dell’art. 32 del GDPR; il trattamento potrà essere effettuato con o senza l’ausilio di mezzi elettronici e/o comunque automatizzati, e comprenderà tutte le operazioni necessarie al trattamento, previste a norma dell’art. 4, paragrafo 1, del GDPR (a mente del quale è definito trattamento qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione).

4.2. I dati personali saranno conservati solo per il tempo necessario per il proseguimento delle finalità per cui sono raccolti e per le quali l’Interessato ha rilasciato, ove necessario, il proprio specifico consenso, nel rispetto del principio di minimizzazione di cui all’articolo 5, par. 1, lettera c), del GDPR e delle indicazioni fornite nel tempo dalle competenti Autorità.

4.3 Il trattamento dei dati personali potrà essere effettuato attraverso strumenti manuali, automatizzati, informatici o telematici atti a memorizzare, gestire e trasmettere i dati personali stessi.

5. COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI

5.1. I dati personali dell’Interessato potranno essere comunicati, nel rispetto delle finalità di cui alla presente informativa, a:

1. consulenti (fiscali, amministrativi, legali, fornitori di servizi informatici…) delle Contitolari, all’uopo specificatamente incaricati;
2. eventuali pubbliche Autorità che ne facessero richiesta o alle quali occorresse comunicare informazioni nel rispetto di specifici obblighi di legge;
3. società che erogano servizi alle Contitolari, funzionali allo svolgimento dell’attività prestata;
4. altre società terze con cui le Contitolari hanno stipulato/stipuleranno accordi o collaborazioni finalizzati all'offerta (commerciale e non) di beni o servizi da parte di dette società, per l’erogazione dei servizi richiesti o concordati con gli Interessati in relazione ai Portali.
5. società collegate alle Contitolari e/o facenti parte del medesimo gruppo, per attività attinenti alle seguenti aree: servizio clienti, marketing operativo, amministrazione, organizzazione, tecnologia; f. società di rilevazione circa: qualità dei servizi forniti, soddisfazione della clientela, etc.;

g. società che svolgono servizi legati all’erogazione, al monitoraggio, all’analisi della navigazione, alla misurazione e all’ottimizzazione di siti web;

h.società specializzate nella fornitura di servizi di elaborazione, archiviazione e/o analisi di dati;

i. società specializzate in attività di marketing, re-marketing, social media, di gestione operativa di campagne di comunicazione tramite Internet, e-mail e/o sistemi telefonici.

5.2. I soggetti terzi di cui all’art. 5.1 della presente informativa che non tratteranno i dati personali degli Interessati quali titolari autonomi, opereranno in virtù di specifica autorizzazione delle Contitolari ai sensi dell’art. 28 del GDPR, in qualità di Responsabili del trattamento. L’elenco dei soggetti nel tempo nominati Responsabili del trattamento sarà reso disponibile, su richiesta, nelle forme di legge, presso i recapiti indicati al successivo art. 8.2 della presente informativa.

5.3. I dati personali potranno essere trattati da persone fisiche che sono state espressamente designate al trattamento per il perseguimento delle finalità sopra indicate, sotto la responsabilità delle Contitolari o dei Responsabili del trattamento, nell’ambito dei loro assetti organizzativi e che hanno ricevuto da questi adeguata specifica formazione e istruzioni operative.

5.4. Qualora sia stato conferito dall’Interessato il consenso addizionale di cui all’art. 2.6 della presente informativa, i dati personali potranno altresì essere comunicati, per le finalità ivi descritte, in particolare: a) a società attive nei seguenti settori merceologici e/o di servizi:

• fornitura di luce e gas;
• fornitura di servizi di telecomunicazioni fisse e/o mobili;
• servizi assicurativi personali e professionali; - vendita e/o noleggio di automobili;
• servizi televisivi a pagamento e/o satellitari;
• prodotti finanziari;
• banche e/o società di mediazione finanziaria per servizi di mutui o prestiti;
• vendita, acquisto e/o affitto di immobili;
• viaggi e trasporti;
• servizi commerciali vari come vendita di abbigliamento e accessori;
• prodotti di bellezza, salute e cura della persona;
• prodotti enologici e alimentari;
• servizi di sicurezza;
• servizi di vendita e manutenzione moto e autoveicoli;
• servizi commerciali;
• sistemi di allarme e antifurto;
• E-commerce elettrodomestici.

Si precisa che gli elenchi sub-a) sono soggetti a periodica revisione ed integrazione; si invitano, pertanto, gli Interessati a verificare periodicamente il testo dell’informativa e gli elenchi delle Società Partner agli indirizzi sopra indicati, per essere sempre aggiornati circa le più recenti modifiche ivi intervenute.

1. I soggetti terzi cessionari dei dati personali ai sensi dell’art. 5.4 della presente informativa tratteranno tali dati in qualità di autonomi titolari del trattamento per la finalità specificamente indicata all’art. 2.5 della presente informativa, ferma restando la loro possibilità di prestare autonoma informativa agli Interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti, rispetto a quelle censite nella presente.
2. I dati personali raccolti e trattati dalle Contitolari ai sensi della presente informativa non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla vigente, né a soggetti indeterminati.

6. TRASFERIMENTO DEI DATI ALL'ESTERO

6.1. I dati personali verranno trattati e conservati con preferenza all’interno dell’Unione Europea; qualora si renda necessario un trasferimento al di fuori dello Spazio Economico Europeo (di seguito “SEE”), saranno utilizzati servizi che adottano garanzie e rispettano le condizioni di cui al Capo V del GDPR (artt. 44-50), in materia (ad es.: norme vincolanti d'impresa, clausole tipo di protezione dei dati adottate dalla Commissione, clausole tipo di protezione dei dati adottate da un'autorità di controllo e approvate dalla Commissione, ecc.).

6.2. I dati personali potranno essere trasmessi al di fuori del territorio nazionale, nell'ambito del perseguimento delle finalità di cui all’art. 2 ed entro l’ambito di cui all’art. 5 della presente informativa, a soggetti aventi la propria sede nello SEE. Nell’ambito della finalità di cui all’art.2.6 della presente informativa, i dati personali saranno ceduti unicamente a soggetti aventi la propria sede nello SEE.

6.3. Si rimanda alla disciplina sui cookie e degli altri identificatori di tracciamento per quanto di pertinenza.

7. DIRITTI DELL’INTERESSATO

7.1. Nel rispetto delle previsioni di cui al Capo III del GDPR (artt. 12-22), l’Interessato può:

• richiedere l’accesso ai propri dati personali (art. 15);
• richiedere la rettifica dei propri dati personali (art. 16);
• richiedere la cancellazione dei propri dati personali (art. 17);
• richiedere la limitazione del trattamento dei propri dati personali (art. 18);
• richiedere la portabilità dei dati personali, ove ciò sia possibile (art. 20);
• opporsi al trattamento dei dati personali anche per le sole finalità di marketing e di profilazione automatizzata (artt. 21-22); utilizzando la procedura automatizzata al seguente link Opposizione
  1. Tali diritti possono essere esercitati dall’Interessato in ogni momento, presso i recapiti delle Contitolari indicati all’art. 8.2 della presente informativa.
  2. L’Interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità descritte sul sito web istituzionale www.garanteprivacy.it.
  3. Si ricorda, inoltre, che, qualora vi fossero violazione dei dati personali suscettibili di presentare un rischio elevato per i diritti e le libertà dell’Interessato, le Contitolari ne daranno comunicazione senza indebito ritardo.
  4. Si rammenta da ultimo che, ai sensi del D.P.R. 26/2022, per opporsi alla ricezione di telefonate promozionali o all’invio di altro materiale pubblicitario, di vendita diretta, per il compimento di ricerche di mercato o di comunicazione commerciale nonché per revocare i consensi precedentemente espressi a tal fine, in aggiunta alle tutele sopra indicate, è sempre possibile per l’Interessato conseguire e/o rinnovare l’iscrizione al Pubblico Registro delle Opposizioni, mediante una delle seguenti modalità:

1. A mezzo raccomandata A/R, scrivendo a: “GESTORE DEL REGISTRO PUBBLICO DELLE OPPOSIZIONI – ABBONATI” UFFICIO ROMA NOMENTANO CASELLA POSTALE 7211 00162

ROMA (RM)

1. A mezzo FAX: 06.54224822
2. Via e-mail: abbonati.rpo@fub.it
3. Telefonando al numero verde: 800.265.265
4. Compilando il modulo elettronico disponibile nella apposita “area abbonato” sul sito: http://www.registrodelleopposizioni.it, ove è possibile trovare ulteriori informazioni sul funzionamento del Registro.

8. DATI DI CONTATTO DEL DPO E DELLE CONTITOLARI

8.1. Gli Interessati possono contattare il Responsabile della Protezione dei Dati Personali (“RPD” o “DPO”) nominato dalle Contitolari all’indirizzo e-mail m assimogalioto@gmail.com

8.2. Per l’esercizio dei diritti di cui al Capo III del GDPR, si indicano i seguenti recapiti delle Contitolari, alternativi per l’Interessato:

Madonie Luce SRL Via S. Pasquale 2/D 90015 Cefalù (PA) alla c.a. Privacy Trattamento Dati Pec:

madonieluce.srl@legalmail.it