Trattamento dati personali

Informativa privacy di Megaener Srl ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

Titolare del trattamento dei dati personali

1.1. Megaener Srl, con sede legale in Via Bottego n.4, 87100, Cosenza, P. IVA 03426900787 (di seguito “Megaener” o “Titolare”), in qualità di Titolare del trattamento, tratterà i dati acquisiti tramite gli strumenti online di comparazione messi a disposizione del Cliente e presenti sul dominio www.controllalabolletta.it di proprietà di Megaener e/o tramite la registrazione effettuata sul dominio www.controllalabolletta.it di proprietà di Megaener e/o altrimenti acquisiti tramite la sottoscrizione della documentazione contrattuale necessaria per la gestione del contratto, in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente Informativa. I domini web di proprietà di Megaener saranno di seguito riportati come “Sito/i”. All’interno della struttura del Titolare, i dati personali raccolti saranno trattati da personale formato e nominato “Incaricato” o “Responsabile”, che si atterrà alle modalità descritte nella seguente Informativa e alle specifiche indicazioni impartite dal Titolare. Tutte le modalità di gestione e le caratteristiche del Servizio (di seguito “Servizio”) svolto dal Titolare sono meglio specificate nell’allegato “Condizioni Generali Circuito Megaener”.

Oggetto e modalità del trattamento

2.1. Megaener tratterà i dati personali acquisiti e/o legittimamente raccolti (di seguito “Dati Personali”). In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:

2.1.1. Dati Identificativi: dati che permettono l’identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto.

2.1.2. Dati di consumo: dati relativi alla fornitura e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto.

2.1.3. Dati inerenti alle forniture energetiche come ad esempio: dati dell’attuale fornitore, potenza impegnata, mercato di provenienza, consumo annuo, tipologia tariffaria, periodo di riferimento indicato in bolletta, spesa per la materia energia, consumo annuo, consumo nel periodo di riferimento, ecc.

2.1.4. Dati relativi all’immobile: dimensione, posizione, struttura, prestazione energetica, n° abitanti, tipologia e caratteristiche degli utilizzatori elettrici e/o gas naturale, ecc.

2.1.5. Dati tecnici/economici/contrattuali: riguardanti i documenti contrattuali, le comunicazioni (principalmente inviate a mezzo email) che avvengono tra Cliente e Fornitore, comprese quelle ricevute tramite l’Email Operativa predisposta da Megaener, incluse, a titolo esemplificativo, richieste di registrazione, codici di verifica, codici OTP, password temporanee, link di conferma, notifiche tecniche e amministrative, credenziali di accesso all’area riservata web del Fornitore, nonché ogni ulteriore comunicazione necessaria alla gestione della fornitura e all’esecuzione del Servizio, oltre alle informazioni riguardanti lo stato delle utenze del Cliente nei confronti dei Fornitori.

2.1.6. Ulteriori dati quali, ad esempio: titolo di occupazione dell’immobile (proprietà, locazione, altro), dati catastali dell’immobile, dati relativi a documenti di identità in corso di validità, indirizzo di residenza, coordinate bancarie.

2.1.7. Dati dell’area riservata: al momento della creazione di un account sarà necessario fornire alcuni Dati Personali, (quali ad esempio nome, cognome, indirizzo email, numero di cellulare), necessari per completare con successo la registrazione al sito web del Titolare e per la fruizione dei relativi servizi. Megaener potrebbe consentire, inoltre, l’accesso all’area riservata anche tramite APP o mediante l’utilizzo di credenziali fornite da social network (c.d. “social login”), ad esempio utilizzando le identità create su Facebook, Twitter, ecc.

2.1.8. Dati di Pagamento: in caso di acquisto di prodotti o servizi sono altresì trattati, in conformità alla normativa vigente in materia, i dati di pagamento, inclusi gli estremi identificativi.

2.1.9. Dati di contatto: informazioni di contatto (quali ad esempio numeri di telefono, fisso e/o mobile, indirizzo email) forniti al Titolare in fase di registrazione, sottoscrizione o nel corso della durata del servizio che consentono il contatto ai fini della gestione del contratto.

2.1.10. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito, ovvero dedicati al funzionamento e utilizzo delle APP rese disponibili da Megaener, acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale lei accede a Internet, l’indirizzo Internet dal quale lei si è collegato al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed email.

2.1.11. Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di Megaener, ivi incluse le registrazioni delle telefonate, previo rilascio del consenso alla registrazione ovvero nei casi in cui la registrazione venga realizzata in forza di obbligo di legge o regolamento.

2.2. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

2.3. La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.

Finalità e base giuridica del trattamento

3.1. Megaener tratterà i suoi Dati Personali per il conseguimento di finalità precise delle quali sarà di volta in volta informato e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, Megaener tratterà i suoi Dati Personali solo quando ricorra una o più delle seguenti basi giuridiche:

È stato prestato consenso libero, specifico, informato, inequivocabile ed espresso al trattamento.
Il trattamento è necessario per la corretta esecuzione del contratto.
Dare esecuzione ai contratti o a misure precontrattuali.
In presenza di un legittimo interesse di Megaener.
In forza di un obbligo di legge.

3.2. Nella seguente “Tabella 1” sono elencate le finalità connesse all’esecuzione del contratto per cui i suoi Dati Personali sono trattati da Megaener e la base giuridica su cui si basa il trattamento:

“Tabella 1”
Finalità trattamento	Base giuridica
Permettere l’utilizzo di tutte le funzionalità del Sito.	Esecuzione del contratto
Controllare il corretto funzionamento del Sito.	Esecuzione del contratto
Registrazione al sito www.controllalabolletta.it per poter usufruire dei servizi offerti dal Titolare.	Esecuzione del contratto
Proporre offerte personalizzate per contratti di energia elettrica, gas naturale, telefono e/o internet.	Esecuzione del contratto
Proporre soluzioni personalizzate per l’efficientamento energetico e per la tutela dell’ambiente comprensive di eventuali offerte economiche.	Esecuzione del contratto
Proporre sopralluoghi e relative offerte economiche sugli immobili/terreni in cui è attiva la fornitura, da parte di Aziende terze specializzate e convenzionate con Megaener, per la verifica e l’analisi degli impianti, dei consumi energetici e dell’impatto ambientale.	Esecuzione del contratto
Analisi delle fatture di energia elettrica e/o gas naturale ricevute dai fornitori.	Esecuzione del contratto
Analisi delle fatture di energia elettrica e/o gas naturale, anche mediante sistemi automatizzati e/o di intelligenza artificiale, per la lettura, l’estrazione e la verifica di coerenza dei dati, la compilazione automatica dei relativi campi e l’elaborazione delle informazioni necessarie alla comparazione delle offerte e alla gestione delle utenze.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione del contratto
Controllo e profilazione dei costi e dei consumi associati alle unità immobiliari, al fine di creare un confronto tra anni precedenti e confronti con le medie di categoria.	Esecuzione del contratto
Elaborazione di analisi e statistiche interne, anche in forma aggregata e/o anonimizzata, relative all’utilizzo dei Servizi, dell’Applicativo e dei sistemi automatizzati e/o di intelligenza artificiale, finalizzate al monitoraggio, alla valutazione e al miglioramento dei servizi offerti. I dati e le informazioni resi anonimi e non più riconducibili, direttamente o indirettamente, agli interessati potranno essere utilizzati anche per finalità statistiche, di ricerca e analisi, nonché comunicati a terzi.	Legittimo interesse del Titolare
Intermediazioni periodiche con i fornitori energetici per conto dell’interessato.	Esecuzione del contratto
Attività relative ad informative precontrattuali e ogni ulteriore attività funzionale alla sottoscrizione ed esecuzione del contratto con operatori terzi, inclusa l’attivazione di prodotti e servizi offerti da tali operatori.	Esecuzione del contratto
Inoltrare notifiche: (i) sull’avvio di nuove intermediazioni; (ii) di eventuali anomalie presenti sulle fatture ricevute dai fornitori; (iii) eventuali aumenti o diminuzioni dei costi e/o dei consumi e/o dell’impatto ambientale rispetto agli anni precedenti o alle medie di categoria.	Esecuzione del contratto
Utilizzare le credenziali di accesso o effettuare per conto dell’interessato la registrazione ai portali dei fornitori energetici al fine di reperire informazioni utili all’espletamento del servizio.	Esecuzione del contratto
Gestione delle comunicazioni operative con i Fornitori, utilizzo dell’Email Operativa e completamento delle procedure amministrative necessarie all’esecuzione del Servizio.	Esecuzione del contratto
Accertare le responsabilità in caso di reati informatici ai danni del Sito.	Legittimo interesse
Dare riscontro a un quesito dell’interessato.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Consentire l’utilizzo delle APP rese disponibili da Megaener e fruizione dei relativi servizi.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Gestire gli eventuali ordini di acquisto e delle connesse attività amministrative.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Nell’eventualità l’interessato abbia richiesto la domiciliazione bancaria o postale dei pagamenti, per verificare che i dati bancari/postali forniti siano corretti. A tale fine Megaener potrà contattare la Banca / Poste Italiane oppure potrà contattare direttamente telefonicamente o tramite i canali digitali dall’interessato resi disponibili a tal fine.	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Esecuzione di un contratto
Consentire i controlli di sicurezza richiesti dalla legge.	Obbligo di legge Legittimo interesse
Permettere a Megaener di adempiere agli obblighi di legge, regolamento o previsti dalla normativa comunitaria.	Obbligo di legge
Rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti sul Sito	Legittimo interesse Obbligo di legge
Svolgere attività mirate al miglioramento della qualità dei servizi offerti collegati al rapporto contrattuale (per esempio, mediante sondaggi per valutare il gradimento dei clienti).	Legittimo interesse Obbligo di legge
Utilizzare l’indirizzo di posta elettronica e/o di posta cartacea fornito dall’interessato nell’ambito del rapporto contrattuale in essere con Megaener per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (c.d. Soft spam).	Legittimo interesse
Offrire servizi di assistenza commerciale, tecnica e più in generale di Customer Care.	Esecuzione di un contratto
Migliorare la Customer Experience attraverso l’associazione del cliente all’operatore per la miglior gestione della specifica richiesta.	Esecuzione del contratto Legittimo interesse
Controllare la qualità dei servizi di assistenza offerti direttamente da Megaener o dai propri partner commerciali per verificarne l’efficacia, migliorare i processi aziendali e la qualità del servizio.	Esecuzione del contratto Legittimo interesse

3.3. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge, in esecuzione di misure precontrattuali adottate su sua richiesta o per eseguire un contratto di cui lei è parte. Un eventuale suo rifiuto potrebbe comportare per Megaener l’impossibilità di dar corso alle finalità per cui i Dati Personali sono raccolti.

3.4. Il conferimento dei suoi Dati Personali è invece facoltativo, per il perseguimento delle finalità indicate nella “tabella 1”, per le quali la base giuridica del trattamento è il suo consenso. Il mancato conferimento del suo consenso in relazione a tali ultime finalità non avrà nessuna conseguenza sulla conclusione del contratto. La natura necessaria o facoltativa del conferimento sarà specificata all’atto della raccolta dei Dati Personali.

Registrazione all’area riservata e social login

4.1. Per poter usufruire dei servizi web offerti, bisogna compilare gli appositi moduli presenti sul sito www.controllalabolletta.it e/o registrarsi al sito www.controllalabolletta.it e/o tramite software dedicato (APP mobile, ecc.) e compilare l’apposito modulo di registrazione. Il conferimento dei dati personali indicati nel suddetto modulo è obbligatorio per completare la procedura di registrazione. Il parziale o l’errato inserimento dei dati personali invalida la registrazione e non consente di poter usufruire dei servizi.

4.2. L’accesso all’area riservata è consentito tramite le seguenti modalità:

Creando un account sul Sito;
Creando un account sull’APP;
Mediante l’utilizzo di credenziali fornite da un social network (c.d. “social login”), ad esempio utilizzando le identità create su Facebook, Twitter, ecc.

4.3. Nel caso di “social login”, Megaener dovrà acquisire alcuni dei dati personali (Nome, Cognome, email) in conformità alle autorizzazioni rilasciate ai social network di riferimento. Chi effettua la registrazione è, dunque, tenuto a verificare le impostazioni previste dal social network di riferimento nonché a leggere con attenzione le relative privacy policy, in quanto le stesse potrebbero autorizzare il social network a condividere con Megaener i dati personali autorizzando, così, Megaener a raccogliere informazioni come i contatti, gli amici e altri dati. In ogni caso Megaener non verrà a conoscenza dei dati di registrazione utilizzati.

4.4. Megaener tratterà il codice identificativo associato all’account presso il servizio del social network di riferimento (es. indirizzo di posta elettronica) nel momento di utilizzo per il login al sito web o alle APP di Megaener, ovvero su richiesta, al fine di condividere contenuti ospitati dal Sito o dalle APP. Il trattamento avrà luogo per il tempo necessario a fornire i servizi richiesti.

4.5. Creando un account Megaener o usufruendo dei servizi del Sito avendo effettuato l’accesso tramite il social login, Megaener potrà utilizzare le informazioni contenute nell’account di provenienza per completare il profilo sul Sito. È possibile, in ogni momento, aggiornare o modificare le informazioni del profilo e dei dati di contatto attraverso la social login.

Finalità di marketing e/o profilazione

5.1. I Dati di contatto da lei forniti nell’ambito del rapporto contrattuale in essere con Megaener potranno essere da quest’ultima utilizzati per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (c.d. “soft-spam”). Lei potrà in ogni momento opporsi al trattamento inviando una richiesta alla casella di posta dedicata di cui al paragrafo 9 della presente informativa.

5.2. Il trattamento dei Dati Personali per le predette finalità di marketing potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo posta cartacea o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS, MMS, chiamate telefoniche senza l’intervento dell’operatore, email, fax, applicazioni interattive).

5.3. Lei potrà in ogni momento esercitare il diritto di opposizione al trattamento dei suoi Dati Personali per finalità di soft-spam, come indicato al paragrafo 5.1, senza che ciò pregiudichi la possibilità di fruire dei prodotti o servizi offerti da Megaener.

Destinatari dei dati personali

6.1. I Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

Ai dipendenti e ai collaboratori di Megaener, ad aziende convenzionate con Megaener e a consulenti esterni appositamente nominati “Persone autorizzate al trattamento”, o alle società del Gruppo Megaener presenti nel territorio dell’Unione Europea, che potranno agire quali Titolari autonomi, o quali Responsabili al trattamento, allo scopo nominate.
A soggetti terzi, tra cui, in particolare, i fornitori di energia elettrica e gas naturale, istituti bancari e assicurativi o comunque soggetti che eroghino prestazioni funzionali o connesse all’esecuzione dei contratti.
Alle società terze o altri soggetti (“Terze Parti”) che svolgono alcune attività in outsourcing per conto di Megaener, inclusi fornitori di servizi informatici, cloud, hosting e di sistemi automatizzati e/o di intelligenza artificiale utilizzati per l’erogazione del Servizio, nella loro qualità di responsabili esterni del trattamento, ove applicabile.
Ad Autorità Giudiziarie o Amministrative, per l’adempimento di obblighi di legge.

Trasferimento dei dati personali

7.1. I suoi Dati Personali saranno trattati all’interno dell’Unione Europea. La informiamo che, nonostante Megaener adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

7.2. Nel caso in cui Lei acceda ai servizi di Megaener fuori dall’Unione Europea, i suoi Dati Personali potranno essere trasferiti in Paesi terzi per consentirle di fruire di tali servizi. In mancanza di una decisione di adeguatezza o di altre misure adeguate, questi saranno trattati nel Suo interesse e solo al fine di eseguire il contratto o le misure precontrattuali da Lei richieste.

Periodo di conservazione dei dati personali

8.1. I Dati Personali oggetto di trattamento saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.

8.2. Nel caso in cui Lei abbia sottoscritto un contratto con Megaener, i suoi Dati Personali saranno conservati per un periodo di 10 (dieci) anni dalla cessazione del rapporto contrattuale stesso, fatta salva la conservazione ai fini del trattamento per adempiere a specifici obblighi di legge o a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.

8.3. Nel caso in cui Lei non abbia perfezionato alcun contratto con Megaener, i suoi Dati Personali, rilasciati in fase di registrazione, saranno conservati per un periodo di 12 (dodici) mesi dalla data di registrazione, fatta salva la conservazione ai fini del trattamento per adempiere a specifici obblighi di legge o a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.

Diritti degli interessati

9.1. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali trattati, lei ha il diritto, ove applicabile, di:

Accedere e chiederne copia.
Richiedere la rettifica.
Richiedere la cancellazione.
Ottenere la limitazione del trattamento.
Opporsi al trattamento.
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.

9.2. La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite mezzi di contatto automatizzati si estende anche al trattamento dei Dati Personali tramite mezzi di contatto tradizionali, a meno che lei non desideri opporsi solo in parte.

9.3. Qualora si opponga al trattamento per finalità di marketing diretto, i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.

9.4. Per l’esercizio dei diritti e per la revoca del suo consenso lei potrà inviare una comunicazione scritta da indirizzare a mezzo raccomandata A/R al Titolare alla sede legale in via Bottego n. 4, 87100 Cosenza, ovvero all’indirizzo di posta elettronica certificata PEC: megaenersrl@pec.it. ovvero all’indirizzo ordinario email info@megaener.it.

9.5. Le ricordiamo che è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

A) raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma.
B) email all’indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;
C) fax al numero: 06/696773785.

Dati raccolti tramite moduli online e WhatsApp

10.1. In aggiunta a quanto già previsto, Megaener potrà raccogliere e trattare dati personali anche attraverso i moduli di contatto presenti sul sito www.controllalabolletta.it e interazioni tramite WhatsApp.

10.2. I dati trattati includono informazioni di contatto (come: nome, cognome, indirizzo email e/o numero di telefono) e altre eventuali informazioni fornite volontariamente dall’utente.

10.3. Questi dati verranno trattati al solo fine di fornire il servizio richiesto, rispondere a domande e/o inviare i link informativi per l’utilizzo e/o la gestione del servizio offerto da Megaener. Potrà inoltre essere effettuato un contatto occasionale (via email o telefono) per comprendere se il servizio è stato utilizzato correttamente, se l’offerta è stata accettata o se sono emerse difficoltà nell’utilizzo dei sistemi on-line messi a disposizione da Megaener.

10.4. La base giuridica di tali trattamenti è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).

10.5. I dati raccolti non saranno condivisi con terzi per finalità diverse da quelle strettamente legate al servizio richiesto, né verranno utilizzati per finalità di marketing, salvo previo consenso esplicito.

10.6. I dati saranno conservati per un tempo limitato, compatibile con le finalità del trattamento (max 12 mesi salvo obblighi legali diversi).

REV. Privacy_Cir_26.011