INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

PERCHÉ QUESTE INFORMAZIONI
Ai sensi degli artt. 13 – 14 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), questa informativa descrive le modalità di trattamento dei dati personali dei beneficiari che fruiscono del servizio di rimborso delle spese sostenute per le utenze domestiche, nonché delle spese condominiali.

1. TITOLARE DEL TRATTAMENTO
Edenred Italia S.r.l., con sede legale in Via G.B. Pirelli 18, 20124 Milano P.IVA 09429840151, codice fiscale e numero di iscrizione nel Registro delle Imprese di Milano n. 01014660417, capitale sociale 5.958.823,00 i.v., società soggetta a direzione e coordinamento di EDENRED S.E. (14-16 boulevard Garibaldi, 92130 Issy-les-Moulineaux, Francia), è il titolare del trattamento dei suoi Dati Personali (in seguito “Edenred” o il “Titolare”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il responsabile della protezione dei dati (in seguito “DPO”) è contattabile scrivendo all’indirizzo: EDENRED ITALIA S.R.L – Data Protection Officer – Via G.B. Pirelli 18, 20124 Milano oppure inviando una e-mail all’indirizzo: dpo.italia@edenred.com.

3. FINALITA’, TIPI DI DATI TRATTATI, BASE GIURIDICA E NATURA DEL CONFERIMENTO
3.1 Emissione e fruizione del rimborso relativo alle spese sostenute per l’utilizzo di corrente elettrica, acqua, gas, nonché alle spese condominiali:
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
3.2 Adempimento degli obblighi amministrativi e fiscali derivanti dall’erogazione e fruizione del rimborso:
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
3.3 Assistenza in relazione all’erogazione e fruizione del rimborso:
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e del beneficiario: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei beneficiari, rispettivamente, fornire e ricevere assistenza in relazione alla erogazione e fruizione del servizio reso del Titolare.
3.4 Adempimento di obblighi previsti dalla Legge italiana, da un provvedimento, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità:
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
3.5 Esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio:
Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
3.6 Prevenzione e protezione da frodi e altre transazioni non autorizzate:
Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e del beneficiario: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei beneficiari prevenire e proteggere, la società emittente, i beneficiari nonché tutti i soggetti a vario titolo coinvolti nella fornitura e utilizzo del rimborso delle spese sostenute da frodi e transazioni non autorizzate.

4. CATEGORIE DI DATI PERSONALI TRATTATI
4.1 Per l’erogazione e la fruizione del rimborso delle utenze domestiche, nonché delle spese condominiali, il Titolare potrà trattare solo dati personali (nome, cognome, codice fiscale, luogo e data di nascita, indirizzo di residenza e/o domicilio, IBAN relativo al conto corrente bancario sul quale si desidera ricevere il rimborso, ecc.).
4.2 Per l’erogazione del rimborso, nel caso in cui le utenze domestiche siano intestate ad un Suo familiare, il Titolare potrà trattare anche dati personali di quest’ultimo, da lei conferiti.

5. FONTE DEI DATI PERSONALI
5.1 I dati personali sono ottenuti direttamente presso di Lei. Qualora i dati personali non siano stati ottenuti direttamente presso di Lei, il Titolare la informa che gli stessi sono stati forniti da un suo famigliare.

6. PRINCIPI, MODALITÀ E SICUREZZA DEL TRATTAMENTO DEI DATI PERSONALI
6.1 A seguito di attenta valutazione effettuata da parte del Titolare, i suoi Dati Personali sono:
a. trattati in modo lecito, corretto e trasparente;
b. raccolti per le finalità indicate al paragrafo 3 che precede, e successivamente trattati in modo che non sia incompatibile con tali finalità;
c. adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
d. esatti: il Titolare ha adottato misure adeguate a cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati;
e. conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89 GDPR;
f. trattati in maniera da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
6.2 I suoi Dati Personali potranno essere trattati sia su supporti cartacei che attraverso strumenti informatici su ogni tipo di supporto informatico idoneo.

7. DESTINATARI DEI DATI
7.1 I suoi Dati Personali trattati non saranno oggetto di diffusione a terzi. Potranno comunque venire a conoscenza di tali Dati Personali, in relazione alle finalità di trattamento precedentemente esposte:

• i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
• società del Gruppo Edenred che trattano i Dati Personali in qualità di autonomi titolari del trattamento oppure appositamente designate quali Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• i soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR appositamente nominati dal Titolare, finalità ausiliarie al funzionamento, manutenzione e gestione del presente Sito Web, compresi eventuali sottodomini, e dei relativi servizi, ovvero internet service provider e società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica, studi legali, società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, centri di servizio, società o consulenti incaricati di fornire ulteriori servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti;
• il nostro personale dipendente, consulenti e collaboratori, purché precedentemente designati come soggetti che agiscono sotto l’autorità del Titolare del trattamento a norma dell’art. 29 GDPR;
• i nostri amministratori di sistema appositamente nominati ai sensi del provvedimento del Garante per la protezione dei Dati Personali adottato in data 27 novembre 2008.

7.2 L’eventuale comunicazione dei Dati Personali dell’utente avverrà nel pieno rispetto delle disposizioni di legge previste dal GDPR e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

8. TRASFERIMENTO DEI DATI A UN PAESE TERZO
1.1. Per l’erogazione e la fruizione dei Servizi, Edenred Italia tratta i dati all’interno dell’Area Economica Europea e i Data Center sono all’interno dell’Area Economica Europea.
1.2. È possibile ricevere maggiori informazioni scrivendo direttamente al DPO all’indirizzo dpo.italia@edenred.com.
9. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
9.1 Il Titolare del trattamento intende conservare i Dati Personali secondo i termini dettati dalle leggi applicabili in materia:
9.1.1 I Dati personali relativi ai servizi erogati dal Titolare, saranno conservati per 10 anni dalla cessazione del rapporto contrattuale;
9.2 Il Titolare del trattamento si impegna fin da ora ad ispirare il trattamento dei suoi Dati Personali ai principi di adeguatezza, pertinenza e minimizzazione. Pertanto, una volta raggiunte le finalità per le quali sono stati raccolti e trattatati, li rimuoveremo dai nostri sistemi e registri e/o prenderemo le opportune misure per renderli anonimi, così da impedire che Lei possa essere identificato.
9.3 Ciò, fatto salvo il caso in cui avremo bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.

10. DIRITTI DEGLI INTERESSATI E MODALITA’ DI ESERCIZIO DEI DIRITTI
Lei, in qualità di interessato, ha diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi, la limitazione o l’opposizione al trattamento (artt. 15 e ss. del Regolamento). Potrà in qualsiasi momento esercitare i suoi diritti cliccando QUI oppure scrivendo direttamente al DPO o ancora scrivendo al Titolare ed allegando il modulo per l’esercizio dei diritti predisposto dal Garante per la protezione dei dati personali scaricabile qui.

11. DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Ultimo aggiornamento: novembre 2022