INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Servizio di "Controllo Bolletta"

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e ss.mm.ii. (Codice Privacy)

Versione in vigore dal 18/04/2026

1. Titolare del trattamento

Il Titolare del trattamento è MY3 S.r.l., con sede legale in via del Castello 20, Teramo e operativa in Piazza del Lavoro 9, 47122 Forlì (FC), C.F. e P.IVA 01863600670 iscritta al Registro delle Imprese di Teramo al medesimo numero.

MY3 S.r.l. opera in qualità di dealer autorizzato dell'operatore Windtre S.p.A. per i servizi di telecomunicazione ed energia commercializzati con il marchio Windtre.

Contatti del Titolare:

Indirizzo postale: Via del Lavoro 9, 47122 Forlì (FC) Email: promoclienti@my3.it Telefono: 391 141 0001 PEC: my3srl@pec.it 2. Responsabile della Protezione dei Dati (DPO)

MY3 S.r.l. non è tenuta alla nomina obbligatoria di un Data Protection Officer ai sensi dell'art. 37 GDPR, in quanto le attività svolte non rientrano tra quelle che richiedono monitoraggio sistematico su larga scala di interessati né trattamento su larga scala di categorie particolari di dati.

Per qualsiasi richiesta in materia di protezione dei dati personali, l'interessato può rivolgersi direttamente al Titolare all'indirizzo promoclienti@my3.it, che provvederà a fornire riscontro entro i termini di legge.

3. Tipologia di dati trattati

Nell'ambito del servizio di Controllo Bolletta, il Titolare tratta le seguenti categorie di dati personali forniti direttamente dall'interessato tramite il form online o in sede di consegna fisica dei documenti presso il punto vendita:

3.1 Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza o domicilio, numero di cellulare, indirizzo email.

3.2 Dati contenuti nelle bollette caricate o consegnate: dati del fornitore, codice cliente, POD/PDR (per utenze energetiche), IBAN (se visibile in bolletta — si raccomanda all'interessato di oscurarlo prima del caricamento), importi, consumi, periodi di fatturazione, tariffa applicata, indirizzo della fornitura, nominativo del titolare del contratto (se diverso dall'interessato).

3.3 Dati di navigazione e tecnici: indirizzo IP del dispositivo utilizzato per compilare il form, metadati di caricamento dei file (data, ora, tipo file), log di interazione con le email inviate (apertura, click sui link). Questi dati sono trattati dai responsabili esterni del trattamento indicati al § 8.

3.4 Eventuali ulteriori informazioni volontariamente fornite dall'interessato nei campi aperti del form (campo "Note aggiuntive") o nel corso del successivo contatto telefonico.

Il Titolare non richiede né intende trattare categorie particolari di dati ai sensi dell'art. 9 GDPR (dati relativi a salute, orientamento sessuale, religione, opinioni politiche, origine etnica, appartenenza sindacale, dati biometrici o genetici). Qualora l'interessato fornisca spontaneamente dati di tali categorie nei campi aperti del form, questi saranno immediatamente anonimizzati o cancellati senza alcun trattamento.

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

Finalità A — Erogazione del servizio di Controllo Bolletta. Analisi delle bollette fornite, elaborazione del riscontro tecnico, contatto telefonico ed email per la consegna dell'analisi e per eventuali chiarimenti. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e/o consenso esplicito dell'interessato (art. 6.1.a GDPR) manifestato tramite spunta della relativa casella nel form. Il conferimento dei dati è necessario per poter erogare il servizio richiesto. Il mancato conferimento comporta l'impossibilità di fruire del Controllo Bolletta.

Finalità B — Proposta di offerte commerciali a seguito dell'analisi. A seguito dell'analisi, il Titolare può proporre all'interessato offerte di telefonia, internet, energia (luce e gas) e servizi correlati a marchio Windtre (di cui MY3 è dealer autorizzato) . Base giuridica: consenso opzionale dell'interessato (art. 6.1.a GDPR) manifestato tramite spunta della relativa casella nel form. Il conferimento del consenso è facoltativo. Il mancato conferimento non pregiudica la fruizione del servizio di Controllo Bolletta ma limita la possibilità del Titolare di presentare offerte specifiche post-analisi.

Finalità C — Comunicazioni commerciali future. Invio di ulteriori comunicazioni commerciali via email, SMS o telefono relative a servizi, promozioni e iniziative del Titolare, anche in momenti successivi alla conclusione del servizio di Controllo Bolletta. Base giuridica: consenso specifico e opzionale dell'interessato (art. 6.1.a GDPR e art. 130 Codice Privacy), revocabile in qualsiasi momento. Il conferimento del consenso è facoltativo.

Finalità D — Adempimento di obblighi di legge. Conservazione di documentazione contabile, fiscale, amministrativa nei termini e modalità previsti dalla normativa vigente, qualora dall'attività di Controllo Bolletta derivi successivamente la stipula di un contratto. Base giuridica: obbligo legale del Titolare (art. 6.1.c GDPR).

Finalità E — Difesa in sede giudiziaria. Conservazione dei dati per l'esercizio o la difesa di un diritto in sede giudiziaria, per tutto il tempo necessario allo scopo. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

5. Modalità del trattamento

Il trattamento dei dati avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

I dati sono trattati:

con strumenti elettronici, tramite la piattaforma Tally (raccolta form), la piattaforma Brevo (gestione email e automazioni), e il sistema gestionale interno del Titolare in formato cartaceo, limitatamente alla stampa di documentazione tecnica per l'analisi in sede di negozio, con conservazione in archivi fisici ad accesso controllato da personale autorizzato e istruito dal Titolare (dipendenti e/o collaboratori del negozio Windtre Store Piazza del Lavoro), vincolato da obblighi di riservatezza

Sono adottate misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui: accesso ai sistemi mediante credenziali individuali, protocolli di trasmissione cifrati (HTTPS/TLS), backup periodici, controllo degli accessi fisici alla sede, formazione periodica del personale.

6. Conseguenze del mancato conferimento dei dati

Il conferimento dei dati personali richiesti per la Finalità A (erogazione del servizio) è necessario: il mancato conferimento, anche parziale, comporta l'impossibilità per il Titolare di erogare il servizio di Controllo Bolletta.

Il conferimento del consenso per le Finalità B e C (offerte post-analisi e comunicazioni commerciali future) è facoltativo: l'eventuale rifiuto non produce alcuna conseguenza sulla fruizione del servizio principale.

7. Periodo di conservazione dei dati

Il Titolare conserva i dati personali per i tempi strettamente necessari al raggiungimento delle finalità per cui sono stati raccolti, in conformità al principio di limitazione della conservazione.

Bollette caricate: saranno eliminate dai sistemi del Titolare entro 60 giorni dalla consegna dell'analisi all'interessato, salvo diversa richiesta scritta dell'interessato stesso o necessità di conservazione per dar seguito a successiva stipula contrattuale.

Dati anagrafici e di contatto forniti per la Finalità A: conservati per 24 mesi dall'ultima interazione effettiva con l'interessato, a meno che l'interessato non richieda prima la cancellazione.

Dati trattati per Finalità B e C (consenso marketing): conservati fino alla revoca del consenso o, in assenza di revoca, per 24 mesi dall'ultima interazione commerciale.

Dati trattati per Finalità D (obblighi di legge): conservati per i termini previsti dalla normativa fiscale, contabile e di settore (fino a 10 anni per documentazione contabile; fino a 6 anni per documentazione di contratti di telecomunicazione, ex Delibera AGCom).

Dati trattati per Finalità E (difesa in giudizio): conservati per il tempo necessario all'esercizio o difesa del diritto, e comunque non oltre i termini di prescrizione applicabili.

Al termine dei periodi sopra indicati, i dati saranno cancellati o anonimizzati in modo irreversibile.

8. Destinatari dei dati e responsabili del trattamento

I dati personali dell'interessato non sono oggetto di cessione, diffusione o comunicazione a soggetti terzi per finalità commerciali autonome.

Possono venire a conoscenza dei dati, nella stretta misura necessaria allo svolgimento delle attività descritte, i seguenti soggetti:

8.1 Personale autorizzato del Titolare: collaboratori e dipendenti del Windtre Store Piazza del Lavoro 9 di Forlì, debitamente istruiti e vincolati al segreto professionale.

8.2 Responsabili esterni del trattamento ex art. 28 GDPR, nominati con specifico atto di nomina:

Tally BV (Gent, Belgio) — piattaforma per la raccolta del form online e il caricamento delle bollette. Informativa e condizioni: https://tally.so/help/data-privacy Sendinblue / Brevo SAS (Parigi, Francia) — piattaforma per l'invio di email, SMS e gestione automazioni marketing. Informativa e condizioni: https://www.brevo.com/legal/privacypolicy/ Fornitori di servizi di hosting e IT utilizzati dal Titolare per il gestionale interno Consulenti legali, fiscali, contabili del Titolare, nei limiti delle rispettive competenze

8.3 Autorità pubbliche, qualora la comunicazione sia richiesta per legge, provvedimento dell'autorità giudiziaria, o per difesa di un diritto in sede giudiziaria.

8.4 Soggetti terzi per finalità di esecuzione contrattuale, esclusivamente qualora, a seguito dell'analisi, l'interessato decida autonomamente di stipulare un contratto di telefonia, internet o energia. In tale caso, i dati strettamente necessari alla stipula saranno trasmessi all'operatore prescelto (ad esempio Windtre S.p.A.) che diverrà autonomo Titolare del trattamento per le finalità contrattuali.

9. Trasferimento dei dati verso Paesi extra-UE

I responsabili esterni nominati al § 8.2 sono stabiliti all'interno dell'Unione Europea. Tuttavia, essi possono in via residuale avvalersi di sub-responsabili con infrastrutture localizzate in Paesi extra-UE (in particolare Stati Uniti per alcune funzioni di backup e CDN).

In tali casi, il trasferimento avviene esclusivamente verso Paesi oggetto di decisione di adeguatezza della Commissione Europea (es. USA tramite EU-US Data Privacy Framework) oppure previa adozione di garanzie adeguate ex art. 46 GDPR (Clausole Contrattuali Standard approvate dalla Commissione).

L'interessato può richiedere copia delle garanzie adottate scrivendo a promoclienti@my3.it.

10. Processo decisionale automatizzato e profilazione

Il Titolare non effettua processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

L'analisi della bolletta è svolta da un operatore umano, che può avvalersi di strumenti di supporto informatico per l'estrazione e il confronto dei dati, ma la valutazione finale e la comunicazione all'interessato avvengono sempre con intervento umano sostanziale.

Il Titolare non effettua attività di profilazione mirata a segmentare l'interessato in gruppi per finalità predittive o comportamentali automatiche. Le segmentazioni eventualmente effettuate a fini di invio di comunicazioni pertinenti (es. clienti interessati a offerte energia vs telefonia) sono semplici raggruppamenti statici basati sui dati forniti volontariamente dall'interessato.

11. Diritti dell'interessato

L'interessato ha il diritto, in qualunque momento e a titolo gratuito, di esercitare i seguenti diritti ai sensi degli artt. 15-22 GDPR:

Diritto di accesso (art. 15): ottenere conferma dell'esistenza o meno di un trattamento dei propri dati e, in caso affermativo, accedervi insieme alle informazioni sul trattamento stesso.

Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

Diritto alla cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei dati, nei casi previsti dal GDPR, inclusi i casi di revoca del consenso o di trattamento non più necessario rispetto alle finalità.

Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati basato su legittimo interesse o su attività di marketing diretto.

Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per le finalità B e C, senza che ciò pregiudichi la liceità del trattamento basato sul consenso precedente alla revoca.

Diritto di proporre reclamo: l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it, indirizzo Piazza Venezia 11, 00187 Roma, tel. +39 06 696771, email protocollo@gpdp.it) qualora ritenga che il trattamento dei propri dati violi il Regolamento.

Modalità di esercizio dei diritti: le richieste possono essere inoltrate in qualsiasi momento, senza formalità particolari, scrivendo a promoclienti@my3.it oppure inviando comunicazione postale a MY3 S.r.l., Via del Lavoro 9, 47122 Forlì (FC). Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta, salvo complessità che richiedano una proroga (comunque comunicata all'interessato).

12. Modifiche all'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità all'interessato tramite pubblicazione della nuova versione sul proprio sito web e, ove necessario, comunicazione diretta via email.

La versione attualmente in vigore è quella riportata in testa al presente documento.

MY3 S.r.l. Piazza del Lavoro 9, 47122 Forlì (FC) promoclienti@my3.it · 391 141 0001