Informativa privacy
informazioni commerciali

Con l’entrata in vigore del GDPR Sorgenia S.p.A. del gruppo Sorgenia, con sede in Milano, Via Alessandro Algardi, 4 – nella sua veste di “Titolare del trattamento dei dati personali” fornisce indicazioni riguardanti l’acquisizione di informazioni commerciali relative a soggetti che operano nell’ambito di attività economiche per valutarne la solidità economica in ordine alla fornitura di servizi energetici, fermo restando che ai sensi dell’art. 1 del GDPR sono “dati personali” solo quelli riferibili alle persone fisiche.

Origine dei dati, finalità del trattamento e base giuridica

Le informazioni in nostro possesso, che in alcune circostanze possono essere definiti dati personali ai sensi del GDPR, sono resi disponibili e acquisiti da soggetti, autorizzati ai sensi dell’art. 134 del T.U.L.P.S. e del D.M. n. 269/2010, che forniscono le c.d. “Informazioni commerciali” come definite dal “Codice di Condotta per il trattamento dei dati personali effettuato a fini di informazione commerciale” approvato dall’Autorità garante per la protezione dei dati personali il 29 aprile 2021. Tali informazioni, che possono anche essere raccolte in un dossier contenente anche “informazioni valutative” dettagliate o sintetiche (score), possono essere elaborate e confrontate con altre informazioni e/o dati personali nella disponibilità di Sorgenia e confrontate con cluster di potenziali utilizzatori dei servizi offerti o con classi di Clienti di Sorgenia aggregati per settore merceologico, area geografica, codice ATECO, al fine di valutare la rispondenza ai target di interesse per la società.     
Tali dati saranno utilizzati per i) valutare la rispondenza dei parametri economici dei potenziali clienti con i modelli di riferimento predisposti da Sorgenia al fine di sottoporre la propria offerta commerciale e per la tutela del buon andamento economico di Sorgenia.     
L’acquisizione e la elaborazione delle “informazioni commerciali” volta “all’analisi e alla definizione delle strategie e politiche di business” nonché “all’individuazione di soggetti per l’avvio di nuovi rapporti commerciali” viene effettuata ai sensi dell’art. 6 c. 1 lett. b) del GDPR in fase di valutazione della controparte e per il perseguimento del legittimo interesse di Sorgenia alla corretta individuazione della controparte per la formazione ed esecuzione del rapporto contrattuale, all’adempimento degli obblighi che ne nascono e, in ogni caso, alla tutela delle sue ragioni contrattuali (art. 6 c. 1 lett. f) del GDPR.

Modalità, logiche di trattamento dei dati e misure di sicurezza

Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà esser effettuato oltre che con strumenti manuali anche attraverso strumenti automatizzati (sia informatici che telematici) atti a memorizzare, gestire e trasmettere i dati stessi. Il confronto delle Informazioni commerciali con i dati organizzati in classi dei Clienti di Sorgenia, aggregati per settore merceologico, area geografica, codice ATECO, effettuato al fine di valutare la rispondenza ai target di interesse per la società viene eseguito con logiche mirate alla tutela del buon andamento del conto economico della società. In ogni caso verranno adottate le opportune azioni mirate ad evitare errori e bias nella valorizzazione delle informazioni commerciali con particolare attenzione in caso di presenza di dati personali.  La informiamo inoltre che gli eventuali dati personali presenti all’interno dei dossier e delle Informazioni commerciali acquisite saranno trattati nel rispetto delle modalità indicate dal GDPR, il quale prevede, tra l’altro, che i dati stessi siano trattati in modo lecito e secondo correttezza; raccolti e registrati per scopi determinati, espliciti e legittimi; esatti e, se necessario, aggiornati; pertinenti, completi e non eccedenti rispetto alle formalità del trattamento. Sorgenia garantisce che la sicurezza e la riservatezza dei dati del Cliente saranno tutelate mediante adeguate misure di protezione, in base a quanto disposto dagli artt. 25, 32, 33, 34 del GDPR, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati personali, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.

Categorie di soggetti ai quali i dati possono essere comunicati e tempi di conservazione

Le Informazioni Commerciali acquisite, e gli eventuali dati personali nelle stesse contenuti, potranno essere comunicati, per le finalità indicate ai soli soggetti ai quali Sorgenia ha affidato il compito di procedere “all’analisi e alla definizione delle strategie e politiche di business” nonché “all’individuazione di soggetti per l’avvio di nuovi rapporti commerciali”, soggetti che operano all’interno della struttura organizzativa di Sorgenia. I Suoi dati non saranno, salvo specifiche previsioni normative, oggetto di diffusione e non saranno trasferiti fuori dello SEE. Tutti i dipendenti, consulenti, collaboratori e/o ogni altra “persona fisica”, ex art. 29 del GDPR e art. 2, quaterdecies del D. lgs. 196/03, che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da Sorgenia sono nominati “Incaricati del trattamento”. Agli Incaricati o ai Responsabili, eventualmente designati, Sorgenia impartisce adeguate istruzioni operative, con particolare riferimento al rispetto e/o all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza e la protezione dei dati. Le Informazioni commerciali, che possono anche includere Dati Personali, saranno conservati per il tempo strettamente necessario a valutare una eventuale proposizione commerciale da parte di Sorgenia. Qualora il processo di valutazione non si concluda con l’instaurazione di un rapporto contrattuale, i Suoi dati personali saranno conservati fino ad un massimo di 1 anno dalla fine del suddetto processo, al fine di consentire a Sorgenia di valutare ulteriormente l’instaurazione di un rapporto contrattuale. Qualora, invece, il processo si concluda con l’instaurazione di un rapporto contrattuale, il trattamento dei Suoi dati personali avverrà in conformità a quanto indicato nell’informativa privacy che Le verrà fornita al momento dell’instaurazione di detto rapporto. Resta comunque possibile che la valutazione effettuata ed il rating eventualmente assegnato possa essere rivalutato a richiesta della controparte.

Diritti dell'interessato

Potrà esercitare, ove applicabile alle Informazioni commerciali acquisite dal Titolare, i diritti che sono riconosciuti dalla normativa sulla protezione dei dati personali (GDPR), tra i quali quello di accedere ai Suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati; ottenere senza ritardo la rettifica dei dati personali inesatti che La riguardano; c) ottenere, nei casi previsti, la cancellazione dei Suoi dati, la limitazione del trattamento o opporsi allo stesso, quando possibile; richiedere la portabilità dei dati che Sorgenia ha acquisito, anche per trasmettere tali dati ad un altro titolare, ove applicabile ai trattamenti effettuati da parte di Sorgenia; richiedere che l’eventuale processo decisionale automatizzato sia oggetto di rivalutazione con l’intervento umano. 

Può, inoltre, esercitare il diritto di opporsi al trattamento ai sensi dell’art. 21 c. 4 del GDPR. Può, altresì, proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR. Per esercitare tali diritti, ove applicabili ai trattamenti oggetto della presente informativa, basterà contattare il Titolare: via e-mail, all’indirizzo privacy@sorgenia.it o inviando richiesta scritta a Sorgenia S.p.A. rif. DPO presso Via A. Algardi, 4 –Milano 20148

Titolare e Responsabile della protezione dei dati

Titolare del trattamento è Sorgenia S.p.A. con sede in Milano, via A. Algardi, 4- 20122, facente parte del Gruppo Sorgenia. Il Responsabile della Protezione dei Dati della società può essere contattato all'indirizzo mail: privacy@sorgenia.it oppure via posta ordinaria al seguente indirizzo: Sorgenia S.p.A. -Rif. DPO-Privacy - Via A. Algardi, 4 20148 Milano.