Ed. 12/2024

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito "Regolamento Privacy"), Le forniamo le seguenti informazioni in merito ai trattamenti dei Suoi dati personali.

1. Chi tratta i dati personali?

Titolare del trattamento dei dati personali è A2A Ciclo Idrico S.p.A. con sede in via Lamarmora, 230 - 25124, Brescia.

2. Chi è il Responsabile Protezione Dati?

Il Titolare del trattamento ha nominato un Responsabile della protezione dei dati personali (RPD) che può essere contattato via e-mail al seguente indirizzo di posta elettronica dpo.privacy@a2a.it.

3. Perchè vengono trattati i dati personali?

Finalità del trattamento	Base giuridica del trattamento
Emettere preventivi, stipulare contratti, adempiere alle obbligazioni contrattuali e di legge, effettuare il recupero di eventuali crediti, gestire le richieste d'informazione e le segnalazioni (es. segnalazioni di guasti e/o anomalie della rete di fornitura e/o dispersioni d'acqua, reclami e richieste di informazioni inerenti alla fornitura e al servizio di distribuzione dell'acqua, sostituzione dei contatori, richiesta di codice POD finalizzata alla intestazione di un punto di fornitura, gestire le chiamate di pronto intervento sulla rete idrica).	L'esecuzione di un contratto di cui l'interessato è o sarà parte o l'esecuzione di misure precontrattuali.
Effettuare la registrazione delle chiamate pervenute al numero verde dedicato al servizio di pronto intervento.	L'adempimento di un obbligo di legge.
Analizzare la qualità e verificare il livello di gradimento del servizio anche mediante telefonate registrate.	Il legittimo interesse del Titolare a garantire un elevato livello qualitativo e di efficientamento di gestione dei propri processi.
Cedere a terzi eventuali crediti.	Il legittimo interesse cogente del Titolare a minimizzare o prevenire il rischio di insolvenza della propria base clienti e a prevenire e/o minimizzare l'esposizione finanziaria della Società.
Difendere un diritto in sede giudiziaria e prevenire le frodi.	Il legittimo interesse del Titolare alla difesa e alla prevenzione dalle frodi.
Rispondere ad eventuali richieste provenienti dalle Autorità ed enti competenti.	L'adempimento di un obbligo di legge.

4. Quali dati personali sono trattati?

Sono trattate le seguenti categorie di dati:

• dati identificativi e anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
• dati di contatto (es. numero di telefono, indirizzo email);
• dati relativi alla fornitura (es. tipologia fornitura, POD, consumi);
• informazioni sulla solvibilità (es. richieste di sospensione per morosità, cessazioni amministrative per morosità, solleciti, insoluti, calcolo interessi, depennamenti, piani di rientro, affidi, ecc.);
• dati finanziari, relativi ai pagamenti (es. IBAN);
• informazioni creditizie (richiesta/rapporto di credito, tipologia di contratto, importo del credito, modalità di rimborso e dello stato della richiesta);
• dati relativi all’immagine (es. foto su carta d'identità) e registrazioni vocali (es. registrazioni di chiamate telefoniche al centralino di Pronto Intervento, eventuale stipula di un contratto, eventuale analisi della qualità dei servizi al cliente);
• altri dati riconducibili alle categorie sopra indicate (es. dati provenienti da certificati e dichiarazioni).

5. Come sono trattati i dati?

Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato.

Le chiamate pervenute al numero verde del pronto intervento del servizio idrico sono registrate come disposto dall'Autorità di Regolazione per Energia Reti e Ambiente (ARERA) con specifiche delibere (Deliberazione 23 dicembre 2015 655/2015/r/idr “Regolazione della qualità contrattuale del servizio idrico integrato ovvero di ciascuno dei singoli servizi che lo compongono” e s.m.i.).

L’analisi della soddisfazione della clientela e della qualità dei servizi prestati, avviene tramite sondaggi on-line o chiamate registrate.

6. A chi sono comunicati i dati personali?

I suoi dati personali possono essere messi a disposizione di:

• soggetti terzi preposti all’esecuzione di attività connesse e strumentali ai trattamenti svolti dal Titolare (es. società che prestano servizi informatici, società che svolgono attività tecnico/operative sugli impianti di distribuzione);
• istituti bancari, assicurativi, società di servizi bancari e società di servizi di incasso per la gestione dei pagamenti;
• Enti di ricerca, Università, Amministrazioni pubbliche, Autorità ed Enti competenti (es. Agenzia delle Entrate, Autorità di Regolazione per Energia Reti e Ambiente - ARERA).

Tali soggetti agiranno a seconda dei casi come titolari o responsabili del trattamento.

Inoltre, i suoi dati potranno essere messi a disposizione di:

• A2A S.p.A., quale società capo gruppo, e A2A Services&Real Estate S.p.A., nominate responsabili del trattamento, ai fini dell’erogazione dei servizi infragruppo contrattualizzati;
• altre società del gruppo, operanti come autonomi titolari del trattamento, qualora A2A Ciclo Idrico S.p.A. ricevesse richieste a sé erroneamente indirizzate ed evidentemente riferibili ad altra società appartenente al gruppo.

La informiamo che potrà essere contattato telefonicamente oppure via e-mail da una società di ricerca di mercato per un’indagine sulla qualità delle risposte ai reclami o alle richieste d’informazione. L’indagine potrà anche essere svolta per conto dell’Autorità di Regolazione per l’Energia Reti e Ambiente (ARERA). A tale scopo i dati necessari saranno trattati nel rispetto del Regolamento Europeo sul trattamento dei dati personali.

I suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

7. I dati sono trasferiti in paesi terzi?

I Suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario il trasferimento dei suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.

8. Per quanto tempo i dati sono conservati?

Verranno applicate le seguenti tempistiche di conservazione:

• i dati necessari alla gestione del contratto, per 10 anni dalla cessazione/ultimo adempimento legato al contratto, o dal momento di interruzione della prescrizione;
• le registrazioni telefoniche, qualora effettuate per la stipula del contratto, saranno conservate per 10 anni dalla registrazione stessa;
• le registrazioni telefoniche per l’analisi della qualità dei servizi erogati al cliente, qualora effettuate, per 30 giorni dalla registrazione stessa;
• le registrazioni telefoniche delle chiamate di pronto intervento per 5 anni dal 1 gennaio dell’anno successivo a quello in cui la registrazione è stata effettuata;
• i reclami e le richieste di informazione su contratti e preventivi per 10 anni dall’evasione del reclamo/riscontro su contratti e preventivi oppure dalla cessazione/ultimo adempimento legato al contratto.

In caso di contenzioso o pre-contenzioso, i tempi di conservazione sopra indicati potranno essere estesi fino a 10 anni dalla definizione dello stesso.

9. Quali sono i diritti che può esercitare?

Lei ha il diritto di chiedere al Titolare del trattamento, nei casi previsti dalla legge:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all’oblio);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità).

Diritto di opposizione. La informiamo che, in qualsiasi momento, Lei può opporsi al trattamento eseguito per finalità legate al legittimo interesse del Titolare. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i Suoi dati personali, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Per esercitare i suoi diritti può inviare un messaggio alla casella di posta elettronica compliance.privacy@a2a.it. o una comunicazione scritta indirizzata alla società Titolare del trattamento.

Laddove non fosse possibile dare riscontro alle Sue richieste direttamente al canale da Lei utilizzato per contattarci (come nel caso in cui il Suo indirizzo di posta elettronica risultasse disattivato/non raggiungibile), ci riserviamo di utilizzare altri eventuali canali a Lei riferibili, qualora già presenti nei nostri sistemi.

Resta in ogni caso salvo il diritto dell’interessato di presentare un reclamo all’Autorità Garante e/o di avviare procedure giudiziali di tutela dei propri diritti ai sensi degli artt. 77 e 79 del Regolamento. Per maggiori informazioni: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

10. Da quale fonte hanno origine i dati personali?

Tutti i dati personali necessari all’esecuzione del contratto sono da Lei conferiti, osservati dal Titolare, ovvero legittimamente raccolti da altri soggetti e il mancato conferimento impedisce di dar corso al rapporto contrattuale.

La raccolta di parte dei dati, come quelli essenziali ad individuare il cliente ed il luogo di fornitura, è di natura obbligatoria ai sensi delle disposizioni regolamentari vigenti. La mancata raccolta determina l’impossibilità di effettuare la prestazione richiesta.