Informativa sul trattamento dei dati personali effettuato tramite il sito www.maggiortutela.a2a.it. 

Ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento dei dati personali degli utenti che accedono al sito www.maggiortutela.a2a.it. L’informativa non è resa per gli altri eventuali siti consultati dall’utente tramite link.

1. Chi tratta i dati personali? 
Titolare del trattamento dei dati personali è A2A Energia S.p.A. con sede legale a Milano in Corso di Porta Vittoria 4, iscritta nel Registro delle Imprese di Milano col seguente numero di codice fiscale e Partita IVA 12883420155, R.E.A. Milano n.1592687 (di seguito il “Titolare” o la “Società”).

2. Chi è il Responsabile Protezione Dati?
Il Titolare ha nominato un Responsabile della protezione dei dati personali (RPD) che può essere contattato via e-mail al seguente indirizzo di posta elettronica dpo.privacy@a2a.it. 

3. Chi sono i soggetti interessati? 
I soggetti cui si riferiscono i dati personali trattati sono gli utenti che accedono al sito www.maggiortutela.a2a.it.
Nel seguito, tali soggetti sono indicati come “interessati”.

4. Perché vengono trattati i dati personali?

Finalità del trattamento	Base giuridica del trattamento
Consentire la corretta e ottimale navigazione del sito web.	Il legittimo interesse del Titolare a garantire agli utenti un sito correttamente funzionante e facilmente fruibile.
Eseguire il servizio o la prestazione richiesta (es. consentirLe di utilizzare le diverse funzionalità del sito quali, ad esempio, l’Area Clienti, l’area dedicata all’assistenza, ecc.).	L’esecuzione di un contratto di cui l'interessato è o sarà parte o l'esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Prevenire le frodi.	Il legittimo interesse del Titolare alla prevenzione dalle frodi.

5. Cosa è il sistema RECAPTCHA Invisible?

Al fine di garantire un massimo livello di sicurezza e protezione del sito a beneficio dell’utente e della nostra organizzazione, A2A utilizza Recaptcha, un servizio fornito da Google Inc., in qualità di Responsabile del Trattamento. Recaptcha è uno strumento che ci consente di verificare che l’utente sia una persona e non un robot. Funziona mediante la trasmissione dell’indirizzo IP e altri dati a Google per consentire detta verifica; in particolare, la soluzione adottata da A2A, denominata “Invisible re CAPTCHA, rileva le azioni dell’utente e stabilisce la probabilità che quest’ultimo sia o meno un essere umano. Solo laddove il sistema determinasse di trovarsi davanti al comportamento tipico di bot, l’utente visualizzerà un quesito da risolvere. Tale strumento, in generale, è utilizzato al fine di garantire una migliore esperienza e sicurezza per l’utente e per il sito web, limitando eventuali danni a carico dell’interessato (ad es. registrazioni non volute, sondaggi non richiesti, etc.). Negli stati membri dell’Unione Europea e nei Paesi aderenti all’accordo sullo Spazio Economico Europeo, prima della trasmissione a un server negli Stati Uniti, gli indirizzi IP vengono troncati. Il suo indirizzo IP non viene quindi associato ad altri dati in possesso di Google a meno che, nel momento in cui utilizza re CAPTCHA, non sia stato effettuato il login anche al proprio account Google. Nello specifico vengono utilizzati i seguenti dati:

• URL del referrer (indirizzo web del sito dal quale il visitatore proviene)
• Indirizzo IP
• Dati del sistema operativo (software che consente al computer di funzionare)
• Cookie (piccoli file di testo che salvano dati nel browser dell’utente):
• Movimenti del mouse e della tastiera (salvataggio di tutte le operazioni effettuate con il mouse o con la tastiera)
• Data e impostazioni lingua (salvataggio della lingua e data preimpostate sul PC)
• Tutti gli elementi JavaScript (JavaScript è un linguaggio di programmazione che consente ai siti web di adattarsi all’utente. Gli elementi JavaScript sono in grado di riunire tutti i dati possibili sotto un unico nome)
• Risoluzione dello schermo (indica il numero di pixel di cui si compone la rappresentazione)”

6. A chi sono comunicati i dati personali?
I suoi dati personali possono essere messi a disposizione di:

• soggetti terzi preposti all’esecuzione di attività connesse e strumentali ai trattamenti svolti dal Titolare (es. società che prestano servizi informatici);
• Amministrazioni pubbliche, Autorità ed Enti competenti (ove richiesto).

Tali soggetti agiranno a seconda dei casi come titolari o responsabili del trattamento.

Inoltre, i suoi dati potranno essere messi a disposizione di: 

• A2A S.p.A., quale società capo gruppo, nominata responsabile del trattamento, ai fini dell’erogazione dei servizi infragruppo contrattualizzati; 
• altre società del gruppo, operanti come autonomi titolari del trattamento, qualora A2A Energia ricevesse richieste a sé erroneamente indirizzate ed evidentemente riferibili ad altra società appartenente al gruppo. 

I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

7. I dati sono trasferiti in paesi terzi? 
I suoi dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario in via eccezionale il trasferimento dei suoi dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.

8. Per quanto tempo i dati sono conservati?
Verranno applicate le seguenti tempistiche di conservazione: 

Finalità di Trattamento	Periodo di Conservazione
Consentire la corretta e ottimale navigazione del sito web.	La durata dei cookie utilizzati sul sito è consultabile nell’apposita sezione della presente informativa.
Eseguire il servizio o la prestazione richiesta.	10 anni dalla cessazione/ultimo adempimento legato al contratto o dal momento di interruzione della prescrizione.
Prevenzione delle frodi.	5 anni dallo svolgimento dell’attività di verifica.

In caso di contenzioso e/o richieste stragiudiziali, tutti i tempi di conservazione sopra indicati, ad eccezione dei dati di interessi, passioni e stili di vita, potranno essere estesi fino a 10 anni dalla definizione dello stesso.

9. Quali sono i diritti che può esercitare? 
Lei ha il diritto di chiedere al Titolare del trattamento, nei casi previsti dalla legge:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto alla cancellazione);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità).

Diritto di opposizione. Qualora dovessero essere eseguiti trattamenti basati sul legittimo interesse del Titolare La informiamo sin d’ora che, in qualsiasi momento, Lei può opporsi a tale trattamento. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i suoi dati personali, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. 

Per esercitare i Suoi diritti può inviare un messaggio alla casella di posta elettronica privacy@a2aenergia.it o una comunicazione scritta indirizzata al Titolare del trattamento. Laddove non fosse possibile dare riscontro alle Sue richieste direttamente al canale da Lei utilizzato per contattarci (come nel caso in cui il Suo indirizzo di posta elettronica risultasse disattivato/non raggiungibile), ci riserviamo di utilizzare altri eventuali canali a Lei riferibili, qualora già presenti nei nostri sistemi.

La informiamo che è possibile ricevere maggiori informazioni in relazione ai trattamenti basati sul legittimo interesse (nello specifico, sulla valutazione effettuata per il bilanciamento tra gli interessi del Titolare e i diritti e libertà dell’interessato) o sul trasferimento dei dati al di fuori dello SEE, scrivendo ai canali di contatto previsti nella presente Informativa. 
Resta in ogni caso salvo il diritto dell’interessato di presentare un reclamo all’Autorità Garante e/o di avviare procedure giudiziali di tutela dei propri diritti ai sensi degli artt. 77 e 79 del Regolamento. Per maggiori informazioni: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali

10. Quali sono le conseguenze del mancato conferimento?
Il mancato conferimento dei dati necessari per l’erogazione dei servizi impedisce di dar corso al servizio o alla prestazione da Lei richiesta. 

11. Cookie 
I cookie sono di regola stringhe di testo che i siti web (cd. Publisher, o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” - all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo. I cookie possono essere distinti in:

• Cookie proprietari: cookie installati dal gestore del sito che l’utente sta visitando.
• Cookie di terze parti: cookie installati dal gestore di un sito diverso per il tramite del sito che l'utente sta visitando.

Esistono le seguenti tipologie di cookie:

• Cookie tecnici: vengono utilizzati al solo fine di garantire il corretto funzionamento del sito web, in modo che l’esperienza dell’utente durante la navigazione del sito risulti fruibile. Sono strettamente necessari a garantire la normale navigazione e uso del sito. Ai fini dell'installazione e dell’utilizzo dei cookie tecnici non è richiesto il consenso dell’interessato;
• Cookie di profilazione: vengono utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dall'utente nell'ambito della navigazione in rete. Ai fini dell'installazione e dell'utilizzo dei cookie di profilazione è richiesto il consenso dell'interessato. 
• Cookie analitici vengono utilizzati per svolgere analisi sull’utilizzo del sito. Se le analisi elaborate sono aggregate e, in caso di cookie analitici di terze parti, sono state adottate specifiche misure di minimizzazione richieste dal Garante Privacy, questi cookie sono assimilabili ai cookie tecnici, diversamente devono essere trattati alla stregua dei cookie di profilazione.
   

I dati tracciati mediante i cookie tecnici sono conservati per non oltre 24 mesi dalla raccolta.
Successivamente i dati saranno cancellati. Per quanto riguarda i tempi di conservazione dei cookie di terza parte, ti invitiamo a visionare la cookie policy dei Titolari accedendo ai link presenti nella tabella qui sopra.
Resta salva la possibilità per l'utente di bloccare, eliminare o disattivare i singoli cookie modificando le impostazioni del browser. La maggior parte dei browser consente, infatti, di impostare regole per attivare e disattivare tutti o soltanto parte dei cookie inviati.
Ai link indicati di seguito sono disponibili le istruzioni per disabilitare i cookie nei principali browser:

• Chrome
• Explorer
• Safari
• Firefox
• Opera

Tuttavia, il titolare desidera ricordare che la disattivazione dei cookie potrebbe peggiorare l'esperienza di navigazione globale dell'utente.
Ulteriori informazioni sono disponibili nella pagina dedicata sul sito del Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/temi/cookie).