Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

LORO F.lli S.p.A. (di seguito, “LORO Spa” o il “Titolare”) è impegnata nel rispetto e nella protezione dei tuoi diritti e libertà fondamentali con riguardo al trattamento dei tuoi dati personali e con la presente desidera fornire le opportune informazioni sulle modalità e sulle finalità del trattamento stesso.
Per quanto non espressamente descritto dall’Informativa, troveranno applicazione le definizioni contenute nelle Condizioni Generali di Fornitura (CGF) di LORO Spa. La presente Informativa si riferisce esclusivamente ai dati conferiti e a quelli raccolti ed elaborati nell’esecuzione del contratto sottoscritto dal cliente con il Titolare, nonché tramite i servizi digitali esposti sul sito del Titolare.

Titolare del trattamento dei Dati Personali
Titolare del trattamento è LORO F.lli S.p.A., con sede legale in via Circonvallazione 95, 36045 Lonigo (VI) – codice fiscale e partita iva 00145020244.

Responsabile della Protezione dei Dati Personali
Abbiamo designato un Responsabile della Protezione dei dati personali (“DPO”), che può essere contattato all’indirizzo e-mail comm@loro.it, per tutte le questioni relative al trattamento dei tuoi dati personali e all’esercizio dei diritti dell’interessato, che potranno essere esercitati ai sensi del GDPR e secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa.

Tipologie di dati trattati
Il Titolare tratterà i dati personali (“Dati Personali”) forniti o acquisiti nel corso del rapporto contrattuale che, a titolo esemplificativo, sono:
a) dati identificativi: dati che permettono l’identificazione diretta, come i dati anagrafici, conferiti al titolare ai fini della sottoscrizione e dell’esecuzione del contratto;
b) dati di consumo: dati relativi alla fornitura e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto;
c) dati di pagamento: estremi identificativi dei pagamenti e ogni altro dato relativo alla solvibilità e puntualità nei pagamenti;
d) dati di contatto: dati relativi alle comunicazioni elettroniche (via Internet o telefono), quali telefono, cellulare, e-mail, forniti al titolare in fase di sottoscrizione o nel corso della durata del contratto, che consentono di contattarti per fornire risposte o servizi adeguate alle tue esigenze;
e) dati dell’area riservata: dati richiesti in fase di registrazione, ove effettuata, e necessari per la fruizione dei relativi servizi web.

Finalità e base giuridica del trattamento
Il Titolare tratterà i Dati Personali per la fornitura di Energia elettrica e Gas naturale e la relativa misurazione, per la vendita di altri prodotti o servizi eventualmente richiesti e per le attività volte al miglioramento dei servizi forniti collegate al rapporto contrattuale.
I dati sono altresì trattati dal Titolare per il perseguimento del proprio legittimo interesse nella misura in cui non prevalgano i tuoi interessi o diritti che richiedono la protezione dei Dati Personali.
I Dati Personali conferiti per l’accesso ai servizi telematici esposti sul sito di LORO Spa sono trattati per la registrazione e per la fruizione dei relativi servizi, ivi inclusa la possibilità di acquisto dei prodotti resi disponibili; il loro mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di accedervi nonché di fruire dei servizimedesimi. Labasegiuridicadeltrattamentoècostituitadalcontrattochehaistipulatoedallasuaesecuzione,nonchédall’espressoconsensoaltrattamentodeidati manifestato dal Cliente nell’ambito della sottoscrizione del contratto stesso e/o dell’adesione ai servizi telematici esposti sui siti del Titolare.
In particolare, LORO Spa tratterà i Dati Personali per le seguenti finalità:
a) per attività relative ad informative precontrattuali sollecitate e per ogni ulteriore attività strumentale alla sottoscrizione ed esecuzione del contratto;
b) per l’erogazione dei servizi di fornitura di Energia elettrica, Gas naturale e/o degli altri prodotti e servizi offerti da LORO Spa direttamente o attraverso Partner commerciali, compresi i servizi di supporto ed ancillari eventualmente richiesti dal Cliente;
c) per la gestione degli ordini di acquisto, la consegna, attivazione e manutenzione dei prodotti, servizi e/o apparati eventualmente acquistati dal Cliente e/o concessi in

comodato d’uso;

d) per la rilevazione, analisi, elaborazione dei tuoi dati di consumo, anche in forma personalizzata, automatizzata o elettronica, al fine di offrirti servizi adeguati alle specifiche esigenze;
e) per la gestione di reclami, procedure precontenziose e contenziose;
f) per l’invio di informazioni e/o aggiornamenti circa lo stato dei servizi in essere e per le attività di monitoraggio delle relazioni con la Clientela (es. sondaggi per valutare il gradimento dei clienti);

g) per migliorare i prodotti e servizi oggetto del presente Contratto e adeguare l’offerta alle esigenze della clientela;
h) per le attività di controllo finalizzate alla tutela contro il rischio di credito e le frodi connessi ai Servizi prestati, incluse attività finalizzate a identificare l’affidabilità economica e la solvibilità del Cliente, anteriormente o nel corso del rapporto contrattuale. Per attivare e mantenere attivi i Servizi, sono utilizzati alcuni dati personali provenienti da archivi o registri pubblici relativi ad eventuali protesti, iscrizioni o trascrizioni pregiudizievoli (quali pignoramenti, procedure concorsuali, sequestri, ipoteche, domande giudiziali) e dati di visura e di bilancio. Tali dati sono acquisiti attraverso l’accesso ai sistemi informativi di società autorizzate, nonché da Sistemi Informazioni Creditizie e SCIPAFI così come previsto da DL 124/2017, e sono trattati, laddove necessario, esclusivamente ai fini della verifica sulla affidabilità e puntualità nei pagamenti. I dati pubblici potranno anche essere combinati con altre informazioni statistiche e con dati acquisiti in relazione al contratto da attivare e consentiranno la determinazione di un giudizio sintetico (score) di affidabilità creditizia;
h) per la tutela delle ragioni di credito, LORO Spa potrà utilizzare le informazioni relativi allo stato ed alla puntualità nei pagamenti relativi a prodotti o servizi forniti anche

in
passato, anche al fine di valutare l’adesione a successive proposte contrattuali;
i) per l’eventuale cessione dei diritti di credito verso i clienti, derivanti dalla fornitura dei prodotti e servizi forniti dal Titolare;
j) per verificare, in conformità alla normativa vigente, la correttezza dei dati bancari/postali o di pagamento forniti dal Cliente, al fine di attivare la domiciliazione bancaria/postale e gestire i pagamenti;
k) per le finalità riportate all’art. 1, commi 154 e 156 della Legge n. 208/2015 ed in particolare per l’addebito in fattura delle rate relative al canone RAI o del rimborso del canone non dovuto, nonché del riversamento delle somme relative al suddetto canone all’Erario;
l) per la fruizione dei servizi presenti sul sito www.lorolucegas.it, la registrazione all’area riservata, l’utilizzo delle “APP” rese disponibili da LORO Spa e fruizione dei relativi

servizi;
m) per l’adempimento di obblighi previsti da normative comunitarie e nazionali, incluse leggi, regolamenti pro tempore vigenti e provvedimenti anche impartiti da Autorità a

ciò
legittimate, nonché per finalità correlate all’accertamento e repressione di reati.

Facoltatività od obbligatorietà del consenso a fornire i Dati Personali

Il cliente è libero di fornire i Dati Personali di volta in volta richiesti. Tuttavia il loro mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di fornirti i servizi richiesti.

LORO F.lli S.p.A.

36045 LONIGO (VI)-Via Circonvallazione, 95 Tel. 0444-831422 r.a. Telefax 0444-436811 – P.I. e C.F. 00145020244 – CapSoc. Euro 2.240.000,00 I.V. Numero di Iscrizione: 11209 Tribunale di Vicenza del Reg. delle Imprese di Vicenza (VI116-11209) R.E.A. Vicenza n.79206

L’acquisizione del consenso al trattamento dei Dati Personali non è necessaria per tutti i trattamenti connessi e/o indispensabili ad adempiere a obblighi di legge, alla normativa europea, per eseguire obblighi derivanti da un contratto di cui sei parte o per adempiere, prima della conclusione del contratto, a specifiche tue richieste.

Il consenso è facoltativo quando è richiesto per determinate finalità del trattamento. Il consenso prestato potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa. LORO Spa potrà inviare comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già forniti nel rispetto della vigente disciplina nell’ambito dei servizi di comunicazione elettronica, utilizzando le coordinate di posta elettronica fornite dal Cliente, alle quali il Cliente potrà opporsi secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa.

Modalità del Trattamento
Il Titolare tratterà i Dati Personali nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente, anche nel caso di trasferimento dei dati all’estero, inclusi paesi extra europei, attraverso strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità del trattamento. Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto dal Titolare e/o da Responsabili di cui il Titolare può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi Dati Personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Nell’ambito dei servizi di assistenza telefonica i Dati Personali possono essere gestiti con procedure informatizzate idonee a permettere all’operatore di rispondere in modo efficiente e mirato alle richieste del Cliente, anche sulla base delle caratteristiche dei prodotti e servizi dallo stesso già acquisiti, al fine di ottenere un’interazione ottimale tra il Cliente e l’operatore. I dati saranno trattati nel rispetto della normativa vigente in materia. Nel caso di transazioni on-line i dati trattati sono protetti con l’impiego di adeguate soluzioni tecnologiche, sia di protezione delle connessioni che di conservazione dei dati finanziari (carta di credito, IBAN, etc.).

Destinatari dei Dati Personali
Per il perseguimento delle finalità sopra indicate, LORO Spa potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i Dati Personali a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per Io svolgimento di attività strumentali alla prestazione dei servizi richiesti. Possono essere destinatari dei dati, i dipendenti, consulenti, collaboratori, interinali e/o ogni altra persona fisica, che svolga la propria attività sulla base delle istruzioni ricevute da LORO Spa, appositamente designati Persone Autorizzate al trattamento.

Inoltre possono essere destinatari dei dati, soggetti appartengono alle seguenti categorie:
a) autorità pubbliche e organi di vigilanza e controllo, quando ciò occorra per la concessione di sovvenzioni, contributi, sussidi e agevolazioni di qualsiasi genere, connessi alla fornitura dei prodotti e/o prestazione dei servizi di LORO Spa, o quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative;
b) soggetti che: svolgono per conto di LORO Spa compiti di natura tecnica o organizzativa; effettuano servizi di acquisizione, data entry, archiviazione ed elaborazione dei dati necessari per la fruizione dei servizi offerti; forniscono servizi per la gestione della infrastruttura tecnologica di LORO; svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente; svolgono attività di assistenza alla Clientela; svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da LORO Spa, anche nell’interesse dei propri Clienti; Istituti Bancari e società emittenti carte di credito; altri operatori del settore per la gestione dei relativi rapporti; studi e società nell’ambito dei rapporti di assistenza e consulenza anche legale;
c) società esterne, anche estere, che operano nel settore della concessione dei finanziamenti, incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito, nonché soggetti operanti nell’ambito del recupero credito, stragiudiziale e giudiziale (Società e/o Studi Legali), Istituti Bancari o Società di factoring, in caso di cessione dei crediti;
d) società esterne, anche estere, che operano nel settore dell’erogazione di servizi di analisi ed elaborazione dei dati di consumo e di servizi digitali di monitoraggio dei consumi. I soggetti appartenenti alle categorie sopra riportate tratteranno i dati come autonomi Titolari del trattamento o in qualità di Responsabili o Persone Autorizzate al trattamento, appositamente designati da LORO Spa. Ai Responsabili e alle Persone Autorizzate al trattamento, eventualmente designati, LORO Spa impartirà adeguate istruzioni operative, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.

Trasferimento dei Dati Personali
I Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

Il trasferimento dei Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte,
saranno effettuati solo ove il Cliente, all’uopo richiesto, vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nell’interesse del Cliente.

Periodo di conservazione dei dati personali
Tutti i Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento e nel rispetto delle vigenti normative. I Dati Personali saranno conservati di norma fintanto che sussista il rapporto negoziale con il Titolare, fatte salve le esigenze di riscossione dei crediti residui e/o la gestione dei dati in ipotesi di eventuali contestazioni o reclami, quali ad esempio quelle aventi ad oggetto le fatture emesse.

I Dati Personali saranno cancellati automaticamente decorsi 10 anni dalla cessazione del rapporto contrattuale, fatta salva l’eventuale conservazione degli stessi laddove necessaria ai fini della gestione di azioni giudiziali in corso e all’adempimento di specifici obblighi di legge o regolamentari.

Diritti degli interessati
Ai sensi degli articoli 15-22 del GDPR, in relazione ai Dati Personali, il Cliente hai il diritto di: 1) accedere e chiederne copia;
2) richiedere la rettifica;
3) richiedere la cancellazione;

4) ottenere la limitazione del trattamento;
5) opporti al trattamento;
6) riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
Per l’esercizio dei propri diritti e/o per la revoca del consenso, il cliente potrà inviare una comunicazione alla casella mail dedicata: comm@loro.it. La richiesta sarà riscontrata nel minor tempo possibile e, comunque, nei termini di cui al GDPR.
Ricordiamo che è un diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:
1) raccomandata A/R da inviarsi a: Garante per la protezione dei dati personali, Piazza di Monte Citorio, 121 – 00186Roma
2) email all’indirizzo: garante@gpdp.it; oppure: protocollo@pec.gpdp.it; 3) fax al numero: 06 696773785.