Privacy Policy

Gentile Utente,

La informiamo che ai sensi dell'art. 16 del TFUE e dell'art. 8 della Carta dei diritti fondamentali dell'Unione Europea, ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge.

TITOLARE DEL TRATTAMENTO

Art. 13, par.1, lett. a

Conformemente a quanto previsto dal Regolamento UE 2016/679, Gierre Contact Italia S.r.l., con sede legale in Via Console Cesario, 3 - 80132 Napoli (NA), Partita IVA 09733401211, e-mail privacy@grcontact.it, in qualità di Titolare del trattamento, Le rilascia le informazioni relative al trattamento che verrà effettuato, di seguito analiticamente descritto, in relazione ai Suoi dati personali, nonché ai diritti che potrà in qualsiasi momento esercitare. La seguente privacy policy ha lo scopo di illustrare le modalità di trattamento e le categorie di dati personali riguardanti i soggetti interessati ("Utenti") che navigano sul sito web: www.grcontact.it (di seguito, il "Sito").

I Suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall'art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall'art. 29 GDPR 2016/679.

DATA PROTECTION OFFICER

Art. 13, par.1, lett. b

Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO), contattabile al seguente indirizzo e-mail: dpo@grcontact.it, PEC: grcontact@pec.it.

FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI

Art. 13, par.1, lett. c

I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:

• a) consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi informatici e prevenire eventuali utilizzi illeciti o fraudolenti, nonché accertare, esercitare o difendere un diritto in sede giudiziaria;
• b) consentire l'erogazione del servizio di informazione e comparazione delle offerte nel settore dell'energia (luce e gas), nonché permettere il ricontatto dell'Utente da parte di operatori commerciali del Titolare per fornire informazioni, consulenza e proposte contrattuali relative ai servizi richiesti o compatibili con le esigenze manifestate;
• c) gestire richieste di informazioni, preventivi o di contatto formulate dall'Utente mediante i moduli presenti sul Sito;
• d) consentire l'analisi dei dati contenuti nella bolletta energetica caricata volontariamente dall'Utente, al fine di individuare offerte compatibili con il proprio profilo di consumo;
• e) previo specifico e libero consenso dell'Utente, inviare comunicazioni promozionali, offerte commerciali, materiale informativo o pubblicitario relativo a prodotti e servizi del Titolare, mediante modalità automatizzate e tradizionali di contatto;
• f) previo specifico e libero consenso dell'Utente, comunicare i dati personali a soggetti terzi partner operanti nel settore dell'energia, affinché possano contattare l'Utente per finalità di marketing e promozione commerciale.

BASE GIURIDICA

Art. 13, par.1, lett. d

Il trattamento dei dati personali è effettuato sulla base delle seguenti condizioni di liceità.

Per le finalità di cui alle lettere a), b), c) e d), il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o all'esecuzione di un contratto di cui l'interessato è parte, ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

Per la finalità di cui alla lettera a), limitatamente agli aspetti connessi alla sicurezza dei sistemi informatici e alla prevenzione di abusi, il trattamento può altresì fondarsi sul legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Per le finalità di cui alle lettere e) ed f), il trattamento è effettuato sulla base del consenso libero, specifico, informato e inequivocabile dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Il consenso potrà essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI

Il Titolare tratta dati personali comuni degli Utenti, raccolti direttamente presso l'interessato o acquisiti automaticamente durante l'utilizzo del Sito. In particolare, possono essere trattate le seguenti categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati comprendono, a titolo esemplificativo, l'indirizzo IP dell'utente, la data e l'ora della richiesta e altre informazioni tecniche necessarie per la corretta erogazione dei servizi web. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l'identificazione dell'utente.

Dati personali comuni forniti volontariamente dall'Utente

Il Titolare tratta i dati personali conferiti volontariamente dall'Utente mediante la compilazione dei moduli presenti sul Sito. Tali dati possono comprendere:

• nome e cognome;
• numero di telefono;
• indirizzo e-mail;
• indirizzo di fornitura;
• fascia oraria preferita per il ricontatto.

Dati relativi alle preferenze e ai consumi energetici

Ai fini dell'erogazione del servizio di comparazione e consulenza, l'Utente può fornire informazioni relative alle proprie esigenze e abitudini di consumo nel settore dell'energia. Tali informazioni possono includere, a titolo esemplificativo: fornitore attuale e costo della fornitura, consumo energetico annuo (kWh o mc), tipologia di abitazione e numero di occupanti, caratteristiche tecniche del contatore o del servizio richiesto. Tali dati sono utilizzati esclusivamente per individuare e proporre offerte commerciali compatibili con le esigenze dell'Utente.

Dati contenuti nei documenti caricati dall'Utente

Il Sito consente all'Utente di caricare documenti, quali bollette in formato PDF, al fine di consentire la valutazione delle condizioni contrattuali in essere e la predisposizione di offerte commerciali personalizzate. Tali documenti sono trattati esclusivamente per le finalità indicate e non vengono conservati oltre il tempo strettamente necessario all'elaborazione.

Cookie tecnici

Il Sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della piattaforma e all'erogazione dei servizi richiesti dall'Utente. Non sono utilizzati cookie di profilazione, cookie pubblicitari o strumenti di tracciamento di terze parti.

MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO

Art. 13, par.2, lett. e

Il conferimento dei dati personali per le finalità di cui alle lettere a), b), c) e d) è necessario per consentire l'erogazione dei servizi richiesti dall'Utente. L'eventuale rifiuto di fornire tali dati comporterà l'impossibilità di usufruire dei servizi offerti dal Sito.

Il conferimento dei dati per le finalità di marketing e comunicazione a terzi partner è facoltativo e subordinato al rilascio di specifico consenso. Il mancato conferimento non pregiudica l'utilizzo dei servizi principali del Sito.

MODALITÀ DEL TRATTAMENTO E MISURE TECNICHE E ORGANIZZATIVE

Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici idonei a garantire la sicurezza, l'integrità e la riservatezza dei dati, nel rispetto delle disposizioni normative vigenti. Il Titolare adotta misure tecniche e organizzative adeguate, tra cui:

• sistemi di controllo degli accessi basati su ruoli e autorizzazioni;
• validazione e protezione dei dati inseriti dagli utenti;
• protezione contro attacchi informatici quali SQL injection e CSRF;
• restrizioni tecniche per limitare l'accesso ai sistemi informativi;
• procedure di sicurezza per la gestione dei dati e delle credenziali di accesso.

DESTINATARI DEI DATI PERSONALI

Art. 13, par.1, lett. e

I Suoi dati personali non saranno diffusi.

I dati personali dell'Utente potranno essere comunicati a soggetti autorizzati al trattamento ex art. 29 GDPR e a soggetti terzi che operano per conto del Titolare in qualità di Responsabili del trattamento, ai sensi dell'art. 28 del GDPR. In particolare, i dati potranno essere trattati da:

• personale interno autorizzato;
• operatori commerciali incaricati di contattare l'Utente;
• fornitori di servizi informatici e tecnici;
• consulenti e professionisti che supportano il Titolare nello svolgimento delle attività aziendali.

Previo consenso dell'interessato, i dati personali potranno essere comunicati a partner commerciali operanti nel settore dell'energia elettrica e del gas naturale, che li tratteranno in qualità di titolari autonomi del trattamento.

Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge.

TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali trattati dal Titolare non sono trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo. I server utilizzati per il trattamento dei dati personali sono situati nel territorio della Repubblica Italiana.

DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI

Art. 13, par.2, lett. a

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell'art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati. In particolare:

• i dati di navigazione sono conservati per un periodo massimo di 30 giorni, salvo eventuali esigenze di accertamento di reati o difesa in sede giudiziaria;
• i dati forniti per la richiesta di ricontatto o di comparazione sono conservati per un periodo massimo di 24 mesi dalla raccolta;
• i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, comunque, per un periodo non superiore a 24 mesi;
• i dati comunicati a terzi partner per finalità promozionali sono conservati per un periodo massimo di 3 mesi dalla comunicazione;
• i documenti caricati dall'Utente per l'analisi della fornitura sono conservati per il solo tempo necessario all'elaborazione della richiesta e successivamente cancellati o anonimizzati in modo irreversibile.

Decorso il termine di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

LUOGO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati in database informatici situati su server fisicamente localizzati nel territorio italiano.

DIRITTI DELL'INTERESSATO

Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti.

• Diritto di accesso ex art. 15 — Ha diritto di ottenere dal Titolare la conferma dell'esistenza o meno di un trattamento di dati personali relativi ai Suoi dati, di conoscerne il contenuto e l'origine, verificarne l'esattezza e, in tal caso, di ottenere l'accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.
• Diritto di rettifica ex art. 16 — Ha diritto di ottenere dal Titolare l'integrazione, l'aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.
• Diritto alla cancellazione ex art. 17 — Ha diritto di ottenere dal Titolare la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall'art. 17 (dati non più necessari rispetto alle finalità per cui sono stati raccolti, revoca del consenso, trattamento illecito, ecc.).
• Diritto di limitazione del trattamento ex art. 18 — Ha diritto di ottenere dal Titolare la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento. Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.
• Diritto alla portabilità dei dati ex art. 20 — Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che La riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare, ove tecnicamente fattibile.
• Diritto di opposizione ex art. 21 — Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che Lo riguardano. Ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto. Qualora l'interessato sia iscritto al Registro Pubblico delle Opposizioni, il Titolare si impegna a verificare preventivamente tale iscrizione prima di effettuare comunicazioni telefoniche a fini commerciali.

Le richieste per l'esercizio dei suindicati diritti vanno rivolte direttamente all'indirizzo privacy@grcontact.it oppure a dpo@grcontact.it o grcontact@pec.it.

Le richieste possono essere inoltrate senza alcuna limitazione oraria. Gierre Contact Italia S.r.l. avrà cura di agevolare l'esercizio dei diritti dell'interessato ai sensi degli articoli da 15 a 22 GDPR, fornendogli tutte le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.

Qualora Gierre Contact Italia S.r.l. decidesse di non ottemperare alla richiesta dell'interessato, informerà lo stesso senza ritardo, ed al più tardi entro un mese dal ricevimento della stessa, dei motivi dell'inottemperanza e della possibilità di proporre reclamo ad un'Autorità di controllo e di proporre ricorso giurisdizionale.

RECLAMO ALL'AUTORITÀ DI CONTROLLO

La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:

• via e-mail, all'indirizzo: garante@gpdp.it / urp@gpdp.it
• via fax: 06 696773785
• oppure via posta, al Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Roma (RM).

REVOCA DEL CONSENSO

Art. 13, par.2, lett. d

Le comunichiamo, altresì, che ha il diritto di revocare, in qualsiasi momento, il consenso relativo alle finalità di cui sopra ai punti e) ed f), con la stessa facilità con cui è stato accordato. Le richieste per l'esercizio della revoca del consenso vanno rivolte a privacy@grcontact.it.

Resteranno fermi i trattamenti effettuati prima della suddetta revoca.

AGGIORNAMENTI DELLA PRESENTE INFORMATIVA

La presente informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di variazioni normative o evoluzioni tecnologiche. In tali casi, gli aggiornamenti saranno pubblicati sul Sito con indicazione della data di revisione.

Ultimo aggiornamento: Maggio 2026