Informativa privacy ai sensi del Regolamento (UE) 2016/679 in materia di protezione dei dati personali

1. Oggetto

La presente informativa (“Privacy Policy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) al fine di informarti circa il trattamento dei tuoi dati personali (i “Dati Personali”), dettagliato come segue. Sin d’ora si precisa che, navigando sul web, potrai imbatterti in specifiche campagne marketing e/o portali web riferibili a Supermoney S.p.A.; in tal caso, occorrerà far riferimento alle informative privacy di volta in volta utilizzate.

2. Titolare del trattamento, Contitolari del trattamento e Data Protection Officer

Il trattamento dei tuoi Dati Personali finalizzato all’erogazione del servizio di comparazione fruibile sul sito web https://www.supermoney.it (il “Sito”) e/o del servizio di consulenza erogato tramite canale telefonico è reso in titolarità autonoma dalla società Supermoney S.p.A., C.F. e P. IVA 08883390968, con sede legale in Milano, Via Foro Buonaparte, n. 50 (C.A.P. 20121) (di seguito “Supermoney” o il “Titolare”) laddove concernente i prodotti: luce, gas, ADSL e fibra.

Quando i medesimi servizi hanno ad oggetto prodotti concernenti il mercato assicurativo o creditizio i tuoi Dati Personali sono trattati, in regime di contitolarità, da Supermoney congiuntamente, a seconda del caso di specie, con la società di intermediazione assicurativa IAMB S.r.l. (“IAMB”) o con la società di mediazione creditizia Performance Credit Mediazione Creditizia S.r.l. (“PCMC”), entrambe in possesso dei titoli di legge per svolgere tali attività. IAMB e PCMC sono anche i soggetti tenuti per legge a gestire eventuali tuoi reclami in relazione ai servizi dalle stesse intermediati. Supermoney, IAMB e PCMC, congiuntamente, sono di seguito definiti i “Contitolari”.

Esclusivamente previo tuo consenso specifico, i Dati Personali potranno essere trattati, in titolarità autonoma, anche da parte dei soggetti terzi infra dettagliati e da te eventualmente autorizzati.

Per qualsiasi informazione sul trattamento dei Dati Personali, nonché per l’esercizio dei tuoi diritti, potrai rivolgerti, in qualsiasi momento, al Titolare del trattamento al presente indirizzo di posta elettronica: privacy@mailsupermoney.eu, ovvero contattare il responsabile per la protezione dei dati designato ai sensi dell’art. 37 del GDPR (il “Data Protection Officer” o “DPO”) al seguente indirizzo di posta elettronica: dpo@mailsupermoney.eu.

3. Tipologia di Dati Personali

I Dati Personali oggetto della presente Privacy Policy possono avere diversa natura e provenienza. È possibile che tu in passato abbia autorizzato dei terzi a fornire al Titolare i tuoi Dati Personali per finalità di contatto commerciale. Potresti, inoltre, aver fornito informazioni tramite la compilazione di appositi moduli presenti sul Sito (es. moduli di registrazione, modulo per la comparazione di preventivi o finanziamenti, modulo per richieste di ricontatto telefonico, etc.) e/o nel contesto dei contatti telefonici effettuati dal Titolare a seguito di un tuo consenso specifico o della tua richiesta a beneficiare del servizio di comparazione offerto da Supermoney.
I Dati Personali trattati nel contesto delle attività di comparazione/consulenza offerte dal Titolare sono: dati anagrafici e di contatto (nome, cognome, data di nascita, stato civile, indirizzo di residenza, numero di cellulare, indirizzo e-mail); dati relativi all’immobile in relazione al quale si intende richiedere il servizio di consulenza e/o comparazione per i prodotti offerti dal Titolare (a titolo esemplificativo, comune dell’immobile, numero di persone che vivono nell’immobile, POD/PDR); informazioni relative ai tuoi consumi energetici; informazioni in merito alla tua professione e al titolo di studio da te conseguito (professione esercitata, presso quale società, reddito netto mensile, etc..) e della tua situazione finanziaria (esistenza di finanziamenti già in corso, eventuali morosità); targa dell’auto per la quale si intende richiedere una consulenza in ambito assicurativo, anno di immatricolazione e di acquisto dell’automobile, anno del conseguimento della patente di guida; informazioni in merito alle abitudini di guida della tua auto; informazioni sulla polizza assicurazione attiva al momento in cui richiedi i servizi di consulenza e/o comparazione offerti da Supermoney; informazioni relative ai dispositivi elettronici da utilizzati, alla localizzazione e alle preferenze di consumo e navigazione.
Si aggiunga che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, in maniera automatica, alcune informazioni, come il tuo indirizzo IP o altri parametri relativi al tuo sistema operativo. Si tratta di informazioni che, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con altri dati, consentire la tua identificazione.

4. Finalità e base giuridica del trattamento

I Dati Personali sono trattati:

  • al fine di garantire la fruizione dei servizi di comparazione e/o consulenza da te richiesti tramite il Sito - concordemente con i relativi “Termini e Condizioni di utilizzo” – e/o contattando direttamente Supermoney per via telefonica e/o tramite form di ricontatto eventualmente presenti anche su altri siti, nonché al fine di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza ai sensi dell’art. 6(1) lett. b) del GDPR;
  • per adempiere agli obblighi di legge cui il Titolare e/o i Contitolari sono soggetti, ad esempio in ambito contabile e fiscale, in conformità all’art. 6(1), lett. c) del GDPR;
  • al fine di soddisfare il legittimo interesse a garantire la sicurezza e il corretto funzionamento del Sito, ovvero per finalità amministrativo-contabili del Gruppo societario di cui sono parte le Contitolari, conformemente all’art. 6(1), lett. f) del GDPR;
  • per far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 6(1), lett. f) del GDPR.

Esclusivamente previo tuo consenso specifico, libero e informato, ai sensi dell’art. 6(1), lett. a) del GDPR, il Titolare potrà:

  • arricchire nel tempo i tuoi Dati Personali all’interno del proprio database commerciale, avvalendosi di strumenti di monitoraggio su reti di comunicazione elettronica tra cui cookies, tag, e altri strumenti, al fine di conoscere le tue preferenze, esigenze e abitudini di consumo e professionali e, più in generale, per svolgere attività di profilazione, anche attraverso il raffronto e l’integrazione con dati raccolti da terze parti;
  • contattarti, tramite strumenti automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea) per aggiornarti sulle offerte di prodotti e servizi del Titolare;
  • contattarti, tramite strumenti automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea) per aggiornarti sulle offerte di prodotti e servizi di titolari terzi;
  • comunicare i Dati Personali, ivi inclusi Dati Personali profilati, a terzi che intrattengono rapporti di business qualificati con il Titolare ivi comprese le società del Gruppo Do It Now (“Gruppo DIN”)* e appartenenti a diverse categorie, tra cui in particolare, a società finanziarie, agenti in attività finanziaria, mediatori creditizi, banche, assicurazioni, intermediari assicurativi, fornitori di telefonia fissa e mobile, ADSL e fibra, fornitori di energia, luce, gas, prodotti e servizi di new downstream, di servizi televisivi, di servizi di customer care e di vendita fuori e dentro i locali commerciali (contact center, door to door, mall point, flagship), editori, centri media, società farmaceutiche, sanitarie, case automobilistiche, concessionari di auto, rivenditori di auto, soggetti operanti nel settore dell’ospitalità e della ristorazione, nel mondo della cultura e dello sport, dell’informazione e del marketing, aziende attive nel direct marketing e nel brokeraggio di liste, società che operano nella gestione di eventi. i (tutti insieme, i “Destinatari Principali”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate e/o con operatore, sms, notifiche push, e-mail, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi Dati Personali possono essere comunicati sulla base del tuo specifico consenso è disponibile al seguente link: https://www.supermoney.it/privacy/terze-parti/.

Potremmo inoltre inviarti delle e-mail per promuovere beni e/o servizi analoghi a quelli per cui hai richiesto il servizio di consulenza e/o comparazione di Supermoney, senza il tuo consenso, ma fermo restando il tuo diritto di opporti in qualsiasi momento a tali comunicazioni.

5. Natura del conferimento dei Dati Personali e conseguenze dell’eventuale rifiuto

Il conferimento dei tuoi Dati Personali è facoltativo. Tuttavia, alcuni Dati Personali sono necessari al fine di consentirci di erogare i servizi di comparazione e/o consulenza da te richiesti tramite il Sito e/o contattando direttamente Supermoney per via telefonica e/o tramite form di ricontatto eventualmente presenti anche su altri Siti, nonché di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza ai sensi dell’art. 6(1) lett. b) del GDPR e di adempiere agli obblighi di legge cui siamo soggetti. Il mancato rilascio di tali informazioni ti impedirà di fruire dei servizi offerti da Supermoney. Ove necessario per lo svolgimento dei trattamenti descritti nella Privacy Policy, il consenso richiesto è libero. Il mancato conferimento di uno o più consensi richiesti non ti impedirà di fruire dei servizi e prodotti offerti da Supermoney.

6. Modalità del trattamento

Il trattamento dei Dati Personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati a te riferibili è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore secondo il diritto dell’Unione europea e il diritto nazionale (ad esempio, le disposizioni specifiche in tema di comunicazioni commerciali). Il trattamento è svolto ad opera di soggetti interni all’organizzazione delle società del Gruppo DIN appositamente autorizzati ed istruiti nel pieno rispetto dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D. Lgs.196/03. In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.

7. Conservazione dei Dati Personali

I Dati Personali saranno conservati solo per il tempo strettamente necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1), lett. c) del GDPR, nonché gli obblighi di legge cui è tenuto ciascun titolare del trattamento. Qualora tu decida di revocare il consenso prestato, i Dati Personali il cui trattamento si basa esclusivamente sul consenso revocato verranno tempestivamente cancellati o resi anonimi.

8. Ambito di circolazione dei Dati Personali

I Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di informazioni personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.

Laddove, all’esito dell’attività di comparazione/consulenza eseguita in titolarità autonoma da parte di Supermoney e/o dei Contitolari, l’interessato manifestasse la volontà di procedere con l’acquisto di uno o più dei servizi/prodotti illustratigli, i Dati Personali saranno comunicati (al fine di dare concretamente seguito a misure precontrattuali e/o contrattuali richieste dall’interessato medesimo) ai partner erogatori dei predetti servizi/prodotti di volta in volta coinvolti. Tali partner sono attivi nei seguenti, esemplificativi, settori merceologici:

  • Compagnie Assicurative e altri intermediari assicurativi;
  • Fornitori di servizi di comunicazione e/o ADSL e/o loro intermediari
  • Fornitori di servizi di Pay TV e/o loro intermediari
  • Fornitori di servizi gas e luce e/o loro intermediari
  • Finanziarie e Istituti di Credito e loro intermediari

Previo tuo specifico consenso, il Titolare potrà comunicare i Dati Personali ai Destinatari Principali, anche ubicati fuori dall’Unione Europea. I Destinatari Principali, come sopra individuati, tratteranno le informazioni a te riferibili per proprie finalità commerciali.

Alcuni soggetti potrebbero agire per conto del Titolare (es. la società IT Hub S.r.l. che si occupa dello sviluppo tecnologico del Gruppo DIN) in qualità di responsabili del trattamento.

Tale trasferimento avverrà verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea (ad es. la Svizzera, il Canada, il Giappone o l’Argentina) o, in ogni caso, previa adozione di garanzie adeguate, quali la sottoscrizione di Clausole Standard approvate dalla Commissione Europea o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.

9. Pubblicità comportamentale online

Il Titolare, oltre a trattare i Dati Personali nel pieno rispetto della normativa applicabile, ha avviato la procedura di adesione ai principi dell’organizzazione European Digital Advertising Alliance (“EDAA”) per la pubblicità comportamentale online e ha richiesto l’iscrizione alla piattaforma Your Online Choices al fine di consentirti, in qualsiasi momento, di modificare le tue scelte e non ricevere più contenuti e annunci pubblicitari personalizzati.

10. Diritti dell’Interessato

Potrai, in qualsiasi momento, esercitare i diritti di cui agli artt. da 15 a 22 del GDPR ed in particolare ottenere:

  • la conferma che sia o meno in corso un trattamento di dati personali che ti riguarda e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità di trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione;
  • la rettifica dei dati personali inesatti che ti riguardano e/o l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa;
  • la cancellazione dei dati personali, nei casi previsti dal GDPR;
  • la limitazione al trattamento nelle ipotesi previste dalla normativa privacy vigente;
  • la portabilità dei dati che ti riguardano ed in particolare di richiedere la trasmissione diretta dei tuoi dati a un altro Titolare del trattamento.

Inoltre, hai il diritto di revocare, in qualsiasi momento, il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca, nonché il diritto di opporti, in qualsiasi momento, al trattamento dei Dati Personali, ai sensi dell’art. 21 del GDPR. In caso di opposizione al trattamento dei Dati Personali trattati per finalità di marketing diretto e per lo svolgimento di attività di profilazione connessa a tale marketing diretto, otterrai l’interruzione immediata del trattamento. Ti informiamo che potrai esercitare il diritto di opposizione al trattamento per finalità di marketing anche solo in relazione a uno o più specifici canali di contatto (ad esempio, potrai decidere di continuare a voler essere contattato dall’operatore, ma di non ricevere più sms o e-mail). In ogni caso, qualora non sia precisato il canale di contatto in relazione al quale il diritto è esercitato, l’opposizione al trattamento dei Dati Personali sarà inteso esteso a tutte le modalità di comunicazione utilizzate.

Se ritieni che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal Regolamento hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali come previsto dall’art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie.

Le richieste nei confronti di esercizio dei Tuoi diritti vanno esercitate rivolgendoti ai recapiti di cui al paragrafo n. 2 della Privacy Policy.

Qualsiasi modifica o cancellazione o limitazione al trattamento effettuata su tua richiesta ovvero a seguito di revoca del tuo consenso – a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato – sarà comunicata da ciascun titolare all’altro, nonché a ciascuno dei destinatari cui sono stati comunicati i Dati Personali.

(*) Il Gruppo DIN è composto dalle seguenti società: Do It Now S.p.A., Supermoney S.p.A., Performance Credit Mediazione Creditizia S.r.l., IAMB S.r.l., Blasting SA, Massima Energia S.p.A., Supermoney Contact S.r.l., It Hub S.r.l., Reti Digitali S.r.l., Digital SM LTD, Agente Unico S.r.l.

Ultimo aggiornamento: 12/02/2024