Informativa sul Trattamento dei Dati Personali
(artt. 13 GDPR 2016/679)
Titolare del trattamento
Il Titolare del trattamento è Nexicom S.p.A., con sede legale in Via Volturno 5, 20900 Monza (MB), C.F./P.IVA e n. Registro Imprese 10555170967, REA MB - 2773097, e-mail partner@nexicom.it, PEC nexicomspa@pec.nexicom.it, in persona del legale rapp.te p.t..
Responsabile della protezione dei dati (DPO)
Il DPO è contattabile alla casella e-mail dpo@nexicom.it.
Gestore della pagina e Responsabile del trattamento
La presente landing page è gestita da TechFuture Srl, C.F./P.IVA 10766361215, in qualità di partner commerciale del Titolare. Tale società tratta i dati per conto del Titolare quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alla gestione della pagina, alla raccolta delle richieste e al contatto.
Dati personali trattati
Tramite il form della pagina sono raccolti i seguenti dati, da te direttamente comunicati: nome, cognome, numero di telefono e indirizzo e-mail … (eventuali ulteriori campi).
Finalità del trattamento e base giuridica
I dati sono trattati esclusivamente per le seguenti finalità connesse alla pagina:
- Riscontro alla tua richiesta di informazioni inoltrata tramite il form e conseguente contatto telefonico, entro il termine di 30 giorni dall'inoltro della richiesta, per illustrarti i prodotti di fornitura di energia elettrica e gas oggetto del tuo interesse. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
- Gestione e tracciabilità della richiesta e conservazione del log di presa visione della presente informativa, al fine di dimostrare la liceità del contatto ai sensi dell'art. 51, comma 8-bis, del Codice del Consumo. Base giuridica: legittimo interesse del Titolare a documentare la conformità e a tutelarsi (art. 6, par. 1, lett. f, GDPR) e adempimento di obblighi di legge (lett. c). I dati di tracciabilità della richiesta saranno conservati per il periodo di validità del contratto e per i 10 anni successivi allo scioglimento del rapporto contrattuale, quale criterio di validità dello stesso.
- Sicurezza e log di accesso. Raccolta dei dati di navigazione e dei log tecnici dei naviganti (a titolo esemplificativo: indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser e di dispositivo) per garantire la sicurezza della pagina e dei sistemi, prevenire abusi, usi fraudolenti o accessi non autorizzati e assicurare la corretta erogazione del servizio. Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f, GDPR; cfr. considerando 49).
Modalità del contatto e disciplina di settore (Decreto Bollette)
La chiamata avviene da numerazione identificabile, entro 30 giorni dall'inoltro della richiesta al Titolare. Ciò è coerente con il nuovo art. 51, comma 8-bis, del Codice del Consumo (introdotto dalla L. 49/2026, c.d. Decreto Bollette), che consente il contatto telefonico per i prodotti di energia elettrica e gas quando il consumatore ne abbia fatto richiesta direttamente al professionista tramite le sue interfacce informatiche.
Destinatari dei dati
I dati sono trattati, per conto del Titolare, dalle società di teleselling nominate Responsabili del trattamento ai sensi dell'art. 28 GDPR, che gestiscono la pagina, la raccolta delle richieste, il contatto telefonico e l'eventuale contrattualizzazione, nonché da eventuali sub-responsabili (incluso il fornitore di hosting). L'elenco aggiornato dei responsabili e sub-responsabili è disponibile presso il Titolare e richiedibile al DPO. I dati possono essere comunicati a terzi solo per adempiere a obblighi di legge.
Periodo di conservazione
I dati raccolti tramite la pagina sono cancellati entro 30 giorni dall'inoltro della richiesta, in assenza di conclusione del contratto. Qualora a seguito del contatto si concluda un contratto di fornitura, i dati confluiscono nel rapporto contrattuale e sono trattati secondo l'informativa relativa al rapporto di fornitura del Titolare, con i tempi di conservazione previsti dalla normativa di settore.
Trasferimenti extra-UE
Non sono previsti trasferimenti dei dati verso Paesi terzi. Ove l'infrastruttura di hosting comportasse trasferimenti extra-UE, saranno adottate adeguate garanzie ai sensi del Capo V del GDPR.
Natura del conferimento
Il conferimento dei dati indicati è necessario per dar seguito alla tua richiesta; il mancato conferimento impedisce di riscontrarla e di ricontattarti.
Processo decisionale automatizzato
Non è effettuato alcun processo decisionale automatizzato, inclusa la profilazione, di cui all'art. 22 GDPR.
Diritti dell'interessato
Puoi esercitare in qualsiasi momento, scrivendo a dpo@nexicom.it, i seguenti diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai dati personali (art. 15 GDPR);
- rettifica dei dati inesatti o incompleti (art. 16 GDPR);
- cancellazione dei dati e diritto all'oblio (art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- notifica delle rettifiche, cancellazioni o limitazioni ai destinatari dei dati (art. 19 GDPR);
- portabilità dei dati (art. 20 GDPR);
- opposizione al trattamento, in particolare a quello fondato sul legittimo interesse del Titolare, inclusi i log di sicurezza (art. 21 GDPR);
- non essere sottoposto a una decisione automatizzata, inclusa la profilazione (art. 22 GDPR), fermo restando che il Titolare non effettua tali trattamenti.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) e di ricorrere all'autorità giudiziaria.