1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito chiarezzainbolletta.it e nell’ambito del progetto Chiarezza in Bolletta è:
Elena Giannoni
Progetto: Chiarezza in Bolletta
Email per questioni relative alla privacy: elegianna88@gmail.com
2. Dati trattati
2.1 Dati forniti tramite il modulo di contatto
Quando compili il modulo “Richiedi la tua verifica” vengono raccolti:
- nome e cognome;
- azienda (facoltativo);
- numero di telefono;
- indirizzo email;
- comune / provincia (facoltativo);
- contenuto del messaggio (facoltativo);
- conferma di presa visione della presente informativa.
Al momento dell’invio il fornitore di hosting registra inoltre alcuni dati tecnici (ad esempio data e ora dell’invio e indirizzo IP), utilizzati per la ricezione del modulo e per la protezione da invii automatizzati (spam).
2.2 Dati forniti tramite WhatsApp, email o telefono
Se mi contatti tramite WhatsApp, email o telefono, tratto i dati che scegli di condividere: numero di telefono, nome del profilo, indirizzo email, contenuto dei messaggi e degli eventuali file inviati.
2.3 Dati eventualmente contenuti nella bolletta
La bolletta che invii per la verifica contiene principalmente informazioni sulla fornitura (consumi, periodo di fatturazione, potenza, prezzi applicati, condizioni economiche e principali voci di costo). Se non oscurati, possono essere presenti anche dati identificativi come nome e cognome o ragione sociale, indirizzo, codice fiscale, Partita IVA, IBAN, codice cliente, codici POD/PDR e QR code.
Per la verifica non è necessario trattare categorie particolari di dati (art. 9 GDPR): ti chiedo di non inserirle nel modulo, nei messaggi o nei documenti inviati.
2.4 Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di Internet (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta). Questi dati sono usati solo per garantire il funzionamento e la sicurezza del sito. Per cookie e strumenti di tracciamento si veda la Cookie Policy.
3. Bolletta e dati da oscurare
Per una prima verifica puoi inviare una bolletta con i dati personali e identificativi non necessari oscurati (ad esempio nome e cognome, indirizzo, codice fiscale, Partita IVA, IBAN, codice cliente, POD/PDR, QR code e altri identificativi). Per leggere costi e condizioni è sufficiente che restino visibili consumi, periodo di fatturazione, potenza, prezzi applicati, condizioni economiche e principali voci di costo.
Se hai dubbi su cosa oscurare, puoi chiederlo prima di inviare il documento. Se invii una bolletta non oscurata, i dati identificativi presenti saranno trattati esclusivamente per le finalità e con le modalità descritte in questa informativa.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestire la tua richiesta: ricontattarti, effettuare la verifica della bolletta, illustrarti l’esito e rispondere alle tue domande. | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). |
| Adempiere a eventuali obblighi previsti dalla legge. | Obbligo legale (art. 6, par. 1, lett. c GDPR). |
| Garantire la sicurezza del sito, prevenire abusi e spam, accertare o difendere un diritto. | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). |
| Misurazione statistica e misurazione dell’efficacia delle campagne tramite strumenti non tecnici (attualmente non attivi). | Consenso (art. 6, par. 1, lett. a GDPR), espresso e revocabile tramite il banner cookie. |
I dati non sono utilizzati per l’invio di comunicazioni promozionali non richieste, non sono ceduti a terzi e non sono oggetto di processi decisionali automatizzati o di profilazione.
5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome e cognome, telefono, email e conferma di presa visione dell’informativa) è necessario per gestire la richiesta: in mancanza non sarà possibile ricontattarti. Gli altri dati sono facoltativi.
6. Comunicazione dei dati
La bolletta e i dati contenuti al suo interno non vengono inoltrati automaticamente a fornitori di energia o ad altri operatori commerciali.
I dati sono trattati dal titolare e possono essere conosciuti dai soli fornitori tecnici indicati al punto 9, nei limiti di quanto necessario all’erogazione dei rispettivi servizi. I dati non sono diffusi.
Qualora, dopo l’analisi, l’utente decida volontariamente di procedere con la sottoscrizione di un’offerta, i dati necessari alla stipula verranno raccolti e trattati nell’ambito della relativa procedura contrattuale, secondo l’informativa privacy fornita in quella fase.
7. Modalità del trattamento
Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui l’accesso limitato al titolare, account protetti e la cancellazione dei documenti non più necessari.
8. Uso di WhatsApp
Il sito offre la possibilità di inviare la bolletta o un messaggio tramite WhatsApp. Cliccando sul relativo pulsante si apre l’applicazione o il sito di WhatsApp, servizio fornito nell’Unione europea da WhatsApp Ireland Limited (gruppo Meta).
- L’uso di WhatsApp è facoltativo: in alternativa puoi utilizzare il modulo di contatto.
- I messaggi e i file inviati vengono trattati dal titolare solo per gestire la tua richiesta, con le modalità e i tempi di conservazione indicati in questa informativa.
- Per i dati trattati nell’ambito del proprio servizio (ad esempio dati dell’account e metadati), WhatsApp agisce come titolare autonomo secondo la propria informativa privacy, consultabile sul sito di WhatsApp. Tali dati possono essere trasferiti al di fuori dello Spazio Economico Europeo secondo quanto indicato da WhatsApp.
- Ti consiglio di inviare tramite WhatsApp solo i dati necessari, oscurando quelli identificativi non utili alla verifica.
9. Fornitori tecnici e trasferimenti di dati
Per il funzionamento del sito e la gestione delle richieste mi avvalgo dei seguenti fornitori, che trattano i dati per mio conto in qualità di responsabili del trattamento (art. 28 GDPR) o, ove indicato, come titolari autonomi:
- Netlify, Inc. — hosting del sito e ricezione dei moduli di contatto (Netlify Forms);
- Google — servizio di posta elettronica utilizzato per ricevere le notifiche dei moduli e per la corrispondenza;
- WhatsApp Ireland Limited — servizio di messaggistica, se scegli di utilizzarlo (vedi punto 8).
Alcuni di questi fornitori hanno sede o possono trattare dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, come una decisione di adeguatezza della Commissione europea (ad esempio l’EU-U.S. Data Privacy Framework, per le società certificate) o le Clausole Contrattuali Standard approvate dalla Commissione europea.
Eventuali strumenti di misurazione o marketing di Google (Google Analytics, Google Ads, Google Tag Manager) saranno utilizzati solo previo consenso e saranno indicati nella Cookie Policy. Al momento non sono attivi.
10. Conservazione dei dati
- Dati relativi alle richieste (dati del modulo, messaggi e corrispondenza): conservati per un massimo di 12 mesi dalla conclusione della richiesta.
- Bollette e documenti: conservati solo per il tempo necessario alla verifica e comunque non oltre 6 mesi, salvo necessità direttamente collegate alla richiesta o obblighi di legge.
- Preferenze sui cookie: come indicato nella Cookie Policy.
Decorsi tali termini i dati sono cancellati o resi anonimi. Restano salvi termini più lunghi eventualmente necessari per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
11. Diritti dell’interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, in particolare:
- accesso ai tuoi dati e ottenerne copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati, nei casi previsti;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a elegianna88@gmail.com. Riceverai riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dalla legge.
12. Diritto di reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all’autorità di controllo. In Italia l’autorità competente è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it). Puoi anche rivolgerti all’autorità di controllo dello Stato membro in cui risiedi o lavori, oppure all’autorità giudiziaria.
13. Cookie e tracciamenti
Il sito utilizza strumenti tecnici necessari al funzionamento e, solo previo consenso, potrà utilizzare strumenti di misurazione e marketing. Al momento non sono attivi strumenti di misurazione o marketing. Tutti i dettagli e la possibilità di modificare le tue scelte sono disponibili nella Cookie Policy e tramite il link “Gestisci preferenze cookie” in fondo a ogni pagina.
14. Modifiche all’informativa
La presente informativa può essere aggiornata, ad esempio in caso di modifiche normative o dei servizi utilizzati. La versione aggiornata è sempre pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.