INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – “GDPR”)

Ai sensi e per gli effetti dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito, il “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, la società GO SWISS S.p.A. (di seguito, il “Titolare”) informa gli interessati che i dati personali forniti saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza
e tutela della riservatezza, nonché dei diritti dell’interessato.

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è GO SWISS S.p.A., società di diritto italiano, con sede legale in Italia.

2. Responsabile della protezione dei dati (DPO)
Il Responsabile della Protezione dei Dati (Data Protection Officer – DPO), ove nominato, è contattabile presso la sede del Titolare.

3. Tipologia di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:

a) dati amministrativi e contabili, quali, a titolo esemplificativo e non esaustivo: dati contrattuali, fatture, documentazione bancaria e informazioni relative ai pagamenti;

b) dati tecnici e operativi, quali, a titolo esemplificativo e non esaustivo: ordini di acquisto/vendita di energia e gas, dati di consumo e produzione, analisi energetiche e informazioni funzionali alla gestione operativa dei
rapporti commerciali.

4. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
a) adempimento di obblighi legali e regolatori, inclusi quelli previsti dalla normativa europea e nazionale in materia di mercati energetici (tra cui obblighi di reporting verso autorità competenti, TSO e piattaforme di mercato – es. REMIT);

b) esecuzione di obblighi derivanti da rapporti contrattuali o precontrattuali;
c) gestione amministrativa, contabile e finanziaria dei rapporti con i clienti e le controparti, inclusi i processi di fatturazione e settlement;
d) svolgimento di analisi energetiche e attività di ottimizzazione commerciale, anche mediante eventuale condivisione di dati con operatori di mercato, nei limiti di quanto strettamente necessario.

La base giuridica del trattamento è costituita dall’adempimento di obblighi di legge, dall’esecuzione di un contratto o di misure precontrattuali e, ove necessario, dal consenso dell’interessato.

5. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato mediante strumenti manuali e informatici, nel rispetto delle disposizioni di cui all’art. 32 del GDPR, da parte di soggetti espressamente autorizzati e adeguatamente istruiti.

Il Titolare adotta misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, al fine di prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati.

6. Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, in ogni caso, nel rispetto degli obblighi di legge applicabili. In particolare:
i dati trattati nell’ambito dei sistemi operativi potranno essere conservati per un periodo fino a 12 mesi; i dati amministrativi e contabili saranno conservati per un periodo non inferiore a 5 anni, ovvero per il diverso termine previsto dalla normativa vigente.

7. Ambito di comunicazione dei dati
I dati personali potranno essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:
autorità pubbliche e organismi di vigilanza nazionali ed europei; 
gestori dei sistemi di trasmissione (TSO);
borse e piattaforme di scambio energetico;
controparti commerciali (quali trader, grossisti, produttori e società di vendita);
consulenti e soggetti terzi incaricati per l’adempimento di obblighi legali, fiscali o contrattuali. I dati non saranno oggetto di diffusione.

8. Trasferimento dei dati verso Paesi terzi
Il trattamento dei dati personali avviene all’interno dell’Unione Europea.
Eventuali trasferimenti verso Paesi terzi saranno effettuati nel rispetto delle
garanzie previste dagli articoli 44 e seguenti del GDPR.

9. Trattamento di categorie particolari di dati
Il Titolare non tratta, di norma, categorie particolari di dati personali ai sensi dell’art. 9 del GDPR. Qualora tale trattamento si rendesse necessario, esso avverrà esclusivamente previo consenso esplicito dell’interessato o nei casi previsti dalla legge.

10. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 del GDPR, fatti salvi eventuali strumenti tecnici utilizzati per finalità statistiche e di analisi, nel rispetto della normativa vigente.

11. Diritti dell’interessato
L’interessato può esercitare, in qualsiasi momento, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

diritto di accesso ai dati personali;
diritto di rettifica e cancellazione;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione al trattamento;
diritto di revocare il consenso, ove prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste potranno essere
indirizzate al Titolare del trattamento ai recapiti ufficiali della società GO
SWISS S.p.A., P.IVA: 11722290969, PEC: goswiss@pec.it.