Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento dei Suoi dati personali.
1. Chi tratta i dati personali?
Titolare del trattamento dei dati personali è A2A Ciclo Idrico S.p.A. con sede a Brescia in via Lamarmora 230.
2. Chi si può contattare?
Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei suoi diritti, può contattare il Responsabile della Protezione dei Dati personali (RPD), all’indirizzo di posta elettronica dpo.privacy@a2a.it.
3. Perché vengono trattati i dati personali?
| Finalità del trattamento | Base giuridica del trattamento |
|---|---|
| Rispondere alle richieste pervenute tramite sito mediante un Assistente Virtuale (chatbot) in grado di fornire informazioni su alcune tipologie di domande frequenti (es. informazioni su bollette, modalità di pagamento, tipologie di contratti, ecc..). Gli utenti possono selezionare delle opzioni all’interno di un percorso guidato oppure formulare domande libere nell’apposito spazio dedicato all’interno della chat. | L’esecuzione di una Sua richiesta (rientrante nella base giuridica dell’esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6 c. 1 lett. b del Regolamento Privacy). |
| Rispondere ad eventuali richieste provenienti dalle Autorità ed enti competenti. | L’adempimento di un obbligo di legge. |
4. Quali dati personali sono trattati?
Nell’ambito delle richieste liberamente formulate dall’utente possono essere trattati:
- dati anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
- dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo email);
- dati relativi alla fornitura (es. tipologia fornitura, POD, consumi);
- dati di pagamento (es. IBAN);
- altri eventuali dati riconducibili alle categorie sopra indicate.
5. Come sono trattati i dati?
Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato/a.
Il chatbot presente nel sito può sia accompagnare l’utente all’interno di un percorso predefinito tramite la selezione di determinati suggerimenti sia rispondere alle domande liberamente formulate dall’utente stesso, essendo basato su logiche di intelligenza artificiale in grado di riconoscere ed elaborare il linguaggio umano, fornendo informazioni in linea con le esigenze dell’interessato.
In ogni caso, si invita l’utente a non comunicare dati personali che non siano strettamente necessari e pertinenti rispetto alla richiesta.
6. A chi sono comunicati i dati personali?
I suoi dati personali possono essere messi a disposizione di:
- società che prestano servizi di archiviazione e servizi informatici e A2A S.p.A. che agiranno quali Responsabili del trattamento;
- Autorità ed enti competenti (ad es. Autorità di Regolazione per Energia Reti e Ambiente – ARERA) che agiranno quali Titolari del trattamento.
I suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).
7. I dati sono trasferiti in paesi terzi?
I Suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario il trasferimento dei suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.
8. Per quanto tempo i dati sono conservati?
I Suoi dati saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge.
In particolare, le conversazioni intercorse tra utente e bot nell’ambito della formulazione libera delle domande saranno conservate nel cloud per 90 giorni, anche al fine di gestire eventuali malfuzionamenti.
In caso di contenzioso i tempi di conservazione potranno essere estesi fino a 10 anni dalla definizione dello stesso.
9. Quali sono i diritti che può esercitare?
Lei ha il diritto di chiedere al Titolare del trattamento:
- la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
- la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
- la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all'oblio);
- la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
- di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità).
Diritto di opposizione. Qualora dovessero essere eseguiti trattamenti basati sul legittimo interesse del Titolare La informiamo sin d’ora che, in qualsiasi momento, Lei può opporsi a tale trattamento. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i suoi dati personali, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Per esercitare i Suoi diritti potrà inviare richiesta scritta al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società del Gruppo A2A destinataria della richiesta.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi il Regolamento Privacy.
10. Da quale fonte hanno origine i dati personali?
I dati personali raccolti ai fini della formulazione della risposta alle domande da Lei inserite all’interno della chat sono da Lei volontariamente conferiti e, l’eventuale rifiuto a fornirli, impedisce di dar corso al servizio richiesto.
11. I dati sono sottoposti a decisioni automatizzate?
I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.
Parla con noi
