A) TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO DEL TITOLARE

Il Titolare del trattamento dei dati personali è IBERDROLA CLIENTI ITALIA S.r.l., con sede legale in Roma, Piazzale dell'Industria n. 40, C.F. e P.IVA 10246981004.

Il Titolare garantisce la sicurezza e la riservatezza dei dati personali nell'ambito dei trattamenti svolti, conformemente alle prescrizioni della Normativa in materia di protezione dei dati personali.

Per ogni informazione relativa alla presente informativa, gli Utenti possono contattare il Titolare in qualsiasi inviando un messaggio di posta elettronica all'indirizzo [.]. dpo@iberdrola.it.

B) RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD O DPO)

IBERDROLA ha inoltre nominato un Responsabile della Protezione dei dati personali (di seguito "RPD" o "DPO") ai sensi del Regolamento. Ciascun Utente può rivolgersi al DPO in qualunque momento e per qualsiasi richiesta o domanda relativa al trattamento dei propri dati personali, inviando una e-mail al seguente indirizzo: dpo@iberdrola.it.

C) CATEGORIE DI DATI PERSONALI OGGETTO DEL TRATTAMENTO

In relazione alle finalità descritte nella presente informativa, il Titolare potrebbe trattare le seguenti categorie di dati personali degli Utenti: : nome, cognome, sesso, data di nascita, indirizzo, numero di telefono, ecc.

D) FONTE DA CUI HANNO ORIGINE I DATI PERSONALI OGGETTO DEL TRATTAMENTO

I dati personali dell'Utente oggetto di trattamento e della presente informativa sono stati volontariamente forniti dall'Utente ad un Editor al momento della registrazione, effettuata da parte dell'Utente stesso, ad un'iniziativa promossa dall'Editor sul proprio sito web. Al momento della raccolta dei dati personali da parte dell'Editor, all'Utente è stata fornita apposita informativa sul trattamento dei dati personali. Inoltre, l'Utente - sulla base delle informazioni contenute in detta informativa resa dall'Editor al momento della raccolta - ha fornito il proprio consenso affinché i propri dati personali venissero ceduti ad Iberdrola per finalità di marketing di quest'ultima.

Successivamente l'Editor, in virtù del predetto consenso, ha comunicato e/o messo a disposizione di Iberdrola i dati personali dell'Utente per le finalità di cui alla presente informativa.

E) MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

Ai sensi della Normativa in materia di protezione dei dati personali, per "trattamento dei dati personali" si intende qualsiasi operazione o insieme di operazioni effettuate relativamente ai dati personali (quali, a titolo esemplificativo e non esaustivo, la raccolta, la consultazione, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento, la modifica, l'estrazione, la comunicazione mediante trasmissione, etc.).

Iberdrola tratterà i dati personali dell'Utente manualmente e/o con il supporto di mezzi informatici o telematici.

Iberdrola non è responsabile della correttezza e veridicità dei dati personali forniti dall'Utente all'Editor e successivamente comunicati e/o ceduti ad Iberdrola da parte dell'Editor stesso sulla base del consenso fornito dall'Utente. Pertanto, l'Utente dovrà richiederne la modifica, ove necessario, affinché sia garantita la corretta formulazione della migliore offerta commerciale e/o eventuale proposta contrattuale.

F) FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, CONSERVAZIONE DEI DATI PERSONALI

Iberdrola tratterà i dati personali dell'Utente per il raggiungimento di specifiche finalità ed a condizione che sussista una valida base giuridica prevista dalla Normativa in materia di protezione dei dati personali.

In particolare, i dati personali dell'Utente saranno trattati per il raggiungimento della seguente finalità:

i) l'effettuazione di comunicazioni di carattere promozionale, pubblicitario o commerciale e l'offerta di prodotti e/o servizi da parte di IBERDROLA (c.d. marketing diretto).

A titolo esemplificativo e non esaustivo, Iberdrola tratterà i dati personali dell'Utente per comunicazioni di carattere promozionale, pubblicitario o commerciale e/o per offrire all'Utente prodotti e/o servizi di Iberdrola (c.d. marketing diretto).

Dette comunicazioni potranno avvenire mediante l'utilizzo di sistemi automatizzati (quali, a titolo esemplificativo e non esaustivo, e-mail, fax, sms o MMS) e non automatizzati (quali, a titolo esemplificativo e non esaustivo, telefonata tramite operatore), ovvero mediante modalità tradizionali (quali, a titolo esemplificativo e non esaustivo, la posta cartacea).

La base giuridica del trattamento dei dati personali effettuato per la predetta finalità è il consenso libero, specifico, informato, revocabile e modificabile in ogni momento (art. 6, comma 1, lett. a), del Regolamento) prestato dall'Utente all'Editor alla comunicazione dei dati personali dell'Utente stesso ad Iberdrola. Ulteriori informazioni in merito al consenso prestato dall'Utente sono disponibili nella sezione "D) Fonte da cui hanno origine i dati personali oggetto del trattamento" di cui alla presente informativa.

L'Utente potrà opporsi in qualunque momento ed in maniera agevole e gratuita al trattamento dei propri dati personali per la predetta finalità inviando un'e-mail all'indirizzo protezionedati.commerciale@iberdrola.it, oppure mediante comunicazione scritta trasmessa ad Iberdrola Clienti Italia S.r.l., Piazzale dell'Industria n. 40, 00144 - Roma, avendo sempre cura di indicare la propria volontà di esercitare il diritto di opposizione alla finalità di marketing diretto.

I dati personali dell'Utente saranno trattati per la citata finalità per un periodo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati e, comunque:

• - nei limiti dei tempi di conservazione stabiliti dall'Editor alla quale l'Utente ha espresso il proprio consenso alla comunicazione dei propri dati personali a terzi (inclusa Iberdrola) per finalità di marketing di detti terzi;
• - fino alla revoca del consenso manifestata all'Editor da parte dell'Utente secondo le modalità indicate all'interno dell'informativa rilasciata dall'Editor al momento della raccolta dei dati personali dell'Utente. A questo proposito, Iberdrola informa l'Utente che l'Editor ha l'obbligo di comunicare ad Iberdrola la revoca del consenso prestato dall'Utente manifestata all'Editor stesso;
• - fino all'esercizio, da parte dell'Utente nei confronti di Iberdrola, del proprio diritto di opposizione, secondo le modalità specificate nella presente informativa;
• - fino ad un massimo di 24 mesi decorrenti dalla data di manifestazione del consenso prestato all'Editor dall'Utente per la comunicazione dei dati personali a terzi (inclusa Iberdrola) per finalità di marketing di detti terzi.

G) DESTINATARI O CATEGORIE DI SOGGETTI TERZI DESTINATARI DEI DATI PERSONALI DELL'UTENTE

I dati personali dell'Utente potranno essere resi conoscibili dal Titolare a soggetti incaricati e/o responsabili (anche esterni) del trattamento dei dati personali, in relazione alle competenze e funzioni di ciascuno di essi, al fine di soddisfare la predetta finalità o per adempiere a specifici obblighi normativi e/o contrattuali. A titolo esemplificativo e non esaustivo, i dati personali dell'Utente potrebbero essere conoscibili a:

• - società, consulenti o professionisti eventualmente incaricati dell'installazione, della manutenzione, dell'aggiornamento e, in generale, della gestione degli hardware e software di Iberdrola o di cui Iberdrola si serve per l'erogazione dei propri prodotti e/o servizi;
• - società o provider Internet incaricati dell'invio di documentazione e/o materiale informativo;
• - società incaricate dell'elaborazione e/o dell'invio di materiale pubblicitario ed informativo per conto di IBERDROLA;
• - società che operano quali agenzie di Iberdrola in forza di apposito contratto;
• - call center;
• - ad altre società appartenenti al Gruppo IBERDROLA, aventi sedi in Italia o all'estero, comunque all'interno dell'Unione Europea.

A tal riguardo, IBERDROLA precisa che i soggetti incaricati a cui saranno resi conoscibili i dati personali dell'Utente li tratteranno in forza di specifica nomina o incarico, e che le persone giuridiche terze a cui saranno resi disponibili i dati personali dell'Utente li tratteranno in qualità di responsabili esterni del trattamento dei dati personali per conto di Iberdrola, secondo appositi atti di nomina. Un elenco aggiornato dei soggetti nominati quali responsabili del trattamento è disponibile presso la sede di Iberdrola e, comunque, a richiesta.

H) TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE NON FACENTE PARTE DELLO SPAZIO ECONOMICO EUROPEO

I dati personali dell'Utente potranno essere ceduti o comunicati a terzi stabiliti in paesi che non fanno parte dello Spazio Economico Europeo. A tale riguardo, si informa che l'Utente ed IBERDROLA possono comunicare tra di loro attraverso i profili sui social network i cui server potrebbero essere ubicati fuori dello Spazio Economico Europeo. In questi casi, i dati saranno trattati secondo le garanzie previste nel art.44 del GDPR le quali saranno comunicate direttamente dal social network o secondo consenso inequivoco fornito direttamente a Iberdrola.

I) I DIRITTI DELL'UTENTE CON RIGUARDO AI PROPRI DATI PERSONALI

La normativa in materia di trattamento dei dati personali riconosce all'Utente la facoltà di esercitare i seguenti diritti:

i) il diritto di accedere ai propri dati personali;

ii) il diritto di ottenere la rettifica o l'integrazione dei propri dati personali;

iii) il diritto di ottenere la cancellazione dei propri dati personali, secondo quanto previsto dall'art. 17 del Regolamento (a meno che il trattamento dei dati personali del Cliente sia necessario per a. l'esercizio del diritto alla libertà di espressione e di informazione; b. l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione Europea o italiano o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investita Iberdrola; c. motivi di interesse pubblico nel settore della sanità pubblica; d. finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, del Regolamento, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; e. l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria da parte di Iberdrola);

iv) il diritto di ottenere la limitazione del trattamento dei propri dati personali, nei limiti di quanto previsto all'art. 18 del Regolamento;

v il diritto alla portabilità dei propri dati personali, e dunque il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti ad Iberdrola e ha il diritto di trasmettere tali dati personali ad un altro titolare del trattamento, alle condizioni di cui all'art. 20 del Regolamento;

vi) il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri) o f) (legittimo interesse di Iberdrola), compresa la profilazione, sulla base di tali disposizioni. Iberdrola si asterrà quindi dal trattare ulteriormente i dati personali del Cliente, salvo che Iberdrola dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà del Cliente, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali del Cliente siano trattati da Iberdrola per finalità di marketing diretto, il Cliente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora il Cliente si opponga al trattamento per finalità di marketing diretto, i dati personali non saranno quindi più oggetto di trattamento da parte di Iberdrola per tali finalità. Resta inteso che qualora i dati personali del Cliente siano trattati a fini di ricerca scientifica o storica o a fini statistici, a norma dell'articolo 89, paragrafo 1, del Regolamento, il Cliente, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico;

vii) il diritto di revocare ciascuno dei consensi prestati in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base di detto consenso precedentemente alla revoca;

viii) il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità giudiziaria ordinaria.

Tutti i diritti indicati potranno essere esercitati rivolgendosi ad Iberdrola mediante invio di messaggio di posta elettronica all'indirizzo protezionedati. commerciale@iberdrola.it, oppure a mezzo posta indirizzata ad Iberdrola Clienti Italia S.r.l., Piazzale dell'Industria n. 40 - 00144 Roma, indicando i propri dati identificativi, l'indirizzo postale o e-mail, le motivazioni della richiesta e documentazione a supporto, incluso il documento di identità.

Resta inteso che, ai fini dell'esercizio del diritto di revocare i consensi prestati e/o di opposizione al trattamento dei propri dati personali, al Cliente non è richiesto di fornire alcuna documentazione a supporto, fatta salva apposita richiesta scritta in tal senso da parte di Iberdrola nel caso in cui risulti impossibile identificare il Cliente al momento in cui esercita detti diritti.

La presente informativa è aggiornata alla data del 28 gennaio 2022. Si invitano gli Utenti a consultare con regolarità il Sito al fine di prendere visione della versione più recente della presente informativa.