Privacy Policy

Nota per la pubblicazione. Informativa completa e conforme alla struttura richiesta dal GDPR. Prima della messa online va validata dal Titolare, dal DPO e/o da un legale, completando i campi tra parentesi quadre [—] (ragione sociale completa, sede legale, REA, PEC, DPO, tempi di conservazione, opzioni sì/no) con i dati definitivi dell’azienda.

GreenPower (di seguito “Titolare” o “GreenPower”) tiene alla protezione dei dati personali dei propri clienti, degli utenti del sito e delle app, dei contatti commerciali e degli agenti della rete vendita. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali quando visiti il sito, richiedi un’offerta, attivi o gestisci una fornitura di energia elettrica o gas, utilizzi l’area clienti o le app, o interagisci con i nostri canali di assistenza, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

1Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Ragione sociale: [ragione sociale completa, es. Energia Green Power S.r.l.]
Partita IVA / C.F.: 08641260727
Sede legale: [indirizzo completo della sede legale]
REA: [numero di iscrizione al Registro Imprese]
Numero verde: 800 31 51 71 (lun–ven 9–18)
E-mail: info@energiagreenpower.it
PEC: [indirizzo PEC aziendale]

2Responsabile della protezione dei dati (DPO)

Il Titolare [ha nominato / non ha nominato] un Responsabile della protezione dei dati (Data Protection Officer), ai sensi degli artt. 37–39 GDPR. Per ogni questione relativa al trattamento dei dati e all’esercizio dei diritti è possibile contattare il DPO ai seguenti recapiti: [e-mail DPO] – [indirizzo/PEC DPO]. In assenza di DPO, il riferimento per la privacy è il Titolare ai recapiti della sezione 1.

3Categorie di dati personali trattati

A seconda del rapporto in essere, il Titolare può trattare le seguenti categorie di dati:

Dati anagrafici e di contatto: nome, cognome, ragione sociale, codice fiscale, partita IVA, indirizzo, e-mail, telefono/cellulare, PEC, codice destinatario SDI.
Dati della fornitura: codice POD (elettrico) e PDR (gas), indirizzo del punto di fornitura, potenza impegnata, dati di consumo e di autolettura, offerta e codice contratto, tipo di richiesta (attivazione, voltura, subentro, switch).
Dati di pagamento e fatturazione: IBAN per l’addebito diretto SEPA, mandato di addebito, dati delle fatture, storico e stato dei pagamenti, eventuali dilazioni.
Documenti di identità e titoli: copia del documento d’identità e del codice fiscale, ed eventuale titolo di disponibilità dell’immobile, quando necessari all’attivazione o alla verifica dell’identità.
Credenziali e dati d’accesso: credenziali dell’area clienti e delle app, e — se attivata dall’utente — l’impostazione di sblocco biometrico (gestita dal dispositivo).
Dati di navigazione e tecnici: indirizzo IP, tipo di dispositivo e browser, sistema operativo, pagine visitate, log tecnici, token di notifica push, raccolti tramite cookie e tecnologie analoghe (vedi sezione 17).
Comunicazioni di assistenza: contenuto di richieste, ticket, chat (anche con assistente automatico), e-mail e note vocali scambiate con il servizio clienti o la rete vendita.

Il Titolare, di norma, non tratta categorie particolari di dati (art. 9 GDPR). Qualora l’utente fornisca spontaneamente dati particolari (es. in una comunicazione di assistenza), questi saranno trattati solo se strettamente necessari e nei limiti consentiti dalla legge.

4Fonte dei dati personali

I dati sono raccolti prevalentemente presso l’interessato (moduli del sito, attivazione online, area clienti, app, contatti con l’assistenza o con la rete vendita). In alcuni casi, ai sensi dell’art. 14 GDPR, i dati possono provenire da terzi, in particolare:

dai distributori locali e dal Sistema Informativo Integrato / Gestore dei Sistemi, per i dati tecnici e di misura del punto di fornitura;
dal precedente venditore o da banche dati di settore, nell’ambito delle procedure di switch e voltura;
da registri e fonti pubbliche (es. Registro Imprese) per la verifica dei dati delle aziende;
da un cliente che ti ha invitato, nell’ambito del programma “porta un amico”, limitatamente ai dati necessari al contatto.

5Finalità del trattamento e basi giuridiche

Attivazione e gestione della fornitura (preventivi, attivazione, switch, voltura, subentro, variazioni contrattuali, autolettura, gestione consumi). Base giuridica: esecuzione del contratto o di misure precontrattuali — art. 6, par. 1, lett. b) GDPR.
Fatturazione, incasso e gestione dei pagamenti (addebito SEPA, PagoPA, pagamento online, rateizzazioni). Base: esecuzione del contratto — art. 6.1.b).
Adempimenti di legge e regolatori (obblighi fiscali e contabili, fatturazione elettronica verso il Sistema di Interscambio, obblighi verso ARERA, antiriciclaggio ove applicabile). Base: obbligo legale — art. 6.1.c).
Gestione dell’area clienti e delle app (autenticazione, notifiche push, assistenza in-app, sicurezza dell’accesso). Base: esecuzione del contratto e legittimo interesse — artt. 6.1.b) e 6.1.f).
Assistenza clienti e gestione dei reclami. Base: esecuzione del contratto e legittimo interesse — artt. 6.1.b) e 6.1.f).
Sicurezza del sito, delle app e prevenzione delle frodi. Base: legittimo interesse — art. 6.1.f).
Gestione della rete vendita (contratti, provvigioni, strumenti per gli agenti). Base: esecuzione del contratto e obblighi di legge — artt. 6.1.b) e 6.1.c).
Marketing diretto (promozioni, newsletter, indagini di soddisfazione). Base: consenso — art. 6.1.a), revocabile in qualsiasi momento (vedi sezione 16).
Programmi “porta un amico” e iniziative promozionali. Base: consenso — art. 6.1.a).

Per i trattamenti fondati sul legittimo interesse, il Titolare ha svolto una valutazione di bilanciamento tra i propri interessi e i diritti e le libertà degli interessati; una sintesi di tale valutazione è disponibile su richiesta ai recapiti della sezione 1.

6Natura del conferimento

Il conferimento dei dati per le finalità contrattuali, di legge e regolatorie è necessario: l’eventuale rifiuto rende impossibile attivare o gestire la fornitura e utilizzare i relativi servizi. Il conferimento per finalità di marketing e per le iniziative promozionali è invece facoltativo e non pregiudica in alcun modo l’erogazione del servizio.

7Modalità del trattamento

I dati sono trattati con strumenti cartacei, elettronici e informatici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza, integrità e disponibilità, in conformità ai principi di privacy by design e by default e agli artt. 25 e 32 GDPR: controllo e profilazione degli accessi, cifratura dei dati sensibili ove appropriata, cifratura delle comunicazioni (HTTPS), tracciamento delle operazioni, backup e separazione logica dei dati per organizzazione. Il trattamento è svolto esclusivamente da personale autorizzato e istruito dal Titolare e da Responsabili nominati ai sensi dell’art. 28 GDPR.

8Sicurezza dei dati e violazioni (data breach)

Il Titolare adotta procedure per prevenire, rilevare e gestire le violazioni di dati personali. In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante per la protezione dei dati personali entro 72 ore dalla conoscenza, ove dovuta, e alla comunicazione agli interessati quando la violazione presenti un rischio elevato, ai sensi degli artt. 33 e 34 GDPR. Restano ferme le misure di mitigazione e di ripristino adottate.

9Destinatari e categorie di destinatari

I dati non sono oggetto di diffusione. Possono essere comunicati, per le finalità indicate, alle seguenti categorie di soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove agiscano per conto del Titolare:

distributori locali di energia elettrica e gas, Sistema Informativo Integrato e Gestore dei Sistemi (switch, misure, gestione tecnica della fornitura);
fornitori di servizi IT, hosting, cloud, invio e-mail/SMS, notifiche push e manutenzione delle piattaforme;
fornitori di servizi di intelligenza artificiale a supporto dell’assistenza (assistenti virtuali);
istituti di credito e prestatori di servizi di pagamento;
società di fatturazione elettronica, recupero crediti, servizi postali e call center;
consulenti, professionisti, studi legali e società di revisione;
autorità pubbliche e organi di vigilanza (es. ARERA, Agenzia delle Entrate, autorità giudiziaria) quando previsto dalla legge.

L’elenco aggiornato dei Responsabili del trattamento nominati è disponibile su richiesta ai recapiti della sezione 1.

10Trasferimento dei dati verso Paesi terzi

I dati sono trattati, di norma, all’interno dello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi (ad esempio nell’ambito di servizi cloud o di intelligenza artificiale) avvengono solo in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti GDPR: decisione di adeguatezza della Commissione europea oppure Clausole Contrattuali Tipo (Standard Contractual Clauses) e misure supplementari ove necessarie. È possibile richiedere copia delle garanzie adottate ai recapiti del Titolare.

11Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, successivamente, per il periodo imposto da obblighi di legge. In particolare:

Dati contrattuali e di fatturazione: per la durata del rapporto e, successivamente, per il tempo necessario agli obblighi di legge (di norma 10 anni per la documentazione contabile e fiscale, ai sensi dell’art. 2220 c.c.).
Documenti di identità e titoli: per il tempo necessario alla verifica e agli obblighi connessi, poi cancellati o archiviati secondo legge.
Dati precontrattuali senza attivazione: [es. 24 mesi] dalla raccolta.
Comunicazioni di assistenza: [es. 24 mesi] dalla chiusura della richiesta, salvo contenzioso.
Marketing: fino a revoca del consenso e comunque non oltre [es. 24 mesi] dall’ultimo contatto.
Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
Account app/area clienti eliminato: le credenziali e i dati non necessari sono rimossi al momento della richiesta; i dati contrattuali e fiscali restano conservati per i tempi di legge sopra indicati.

Al termine dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

12Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR hai diritto, in qualsiasi momento, di:

ottenere l’accesso ai tuoi dati e le informazioni sul trattamento (art. 15);
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
ottenere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i dati in formato strutturato e richiederne la portabilità (art. 20);
opporti al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto (art. 21);
non essere sottoposto a decisioni automatizzate con effetti significativi (art. 22, vedi sezione 15);
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

In particolare, gli utenti dell’app clienti possono richiedere la cancellazione del proprio account direttamente dalla sezione Profilo dell’app: l’accesso viene chiuso e i dati personali non necessari sono rimossi, fatti salvi i dati che il Titolare deve conservare per obblighi di legge (contratti e fatture).

13Come esercitare i diritti

Per esercitare i diritti puoi scrivere a info@energiagreenpower.it o contattare il Titolare (o il DPO, se nominato) ai recapiti delle sezioni 1 e 2. Il Titolare può chiederti alcune informazioni per verificare la tua identità. La risposta è fornita senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di ulteriori due mesi in caso di richieste complesse o numerose. L’esercizio dei diritti è di norma gratuito; in caso di richieste manifestamente infondate o eccessive il Titolare può addebitare un contributo ragionevole o rifiutare la richiesta, motivandolo.

14Diritto di reclamo all’Autorità di controllo

Fatta salva ogni altra tutela amministrativa o giurisdizionale, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

15Decisioni automatizzate e profilazione

Il Titolare [non effettua / effettua] processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato (art. 22 GDPR). Eventuali attività di profilazione a fini di marketing sono svolte solo previo consenso e descritte al momento della raccolta. Gli assistenti virtuali basati su intelligenza artificiale sono utilizzati unicamente a supporto dell’assistenza (informazioni e bozze) e non adottano in autonomia decisioni con effetti giuridici o significativi sull’interessato; le operazioni dispositive restano affidate a personale umano.

16Marketing e comunicazioni commerciali

Con il tuo consenso, il Titolare può inviarti comunicazioni promozionali, newsletter e indagini di soddisfazione tramite e-mail, SMS, notifiche push, telefono e canali analoghi. Puoi revocare il consenso in qualsiasi momento e senza formalità, tramite l’apposito link di disiscrizione presente nelle comunicazioni, disattivando le notifiche dalle impostazioni del dispositivo, o scrivendo ai recapiti della sezione 1. Ove consentito dall’art. 130, comma 4, del Codice Privacy, il Titolare può inoltre inviare comunicazioni relative a prodotti e servizi analoghi a quelli già forniti, fatta salva la tua facoltà di opporti in ogni momento.

18App mobile GreenPower e GreenPower Agenti

Il Titolare mette a disposizione due applicazioni mobili: GreenPower (area clienti) e GreenPower Agenti (rete vendita), distribuite tramite Apple App Store e Google Play. Oltre ai dati già indicati nelle sezioni precedenti, le app possono trattare i seguenti dati, sempre previo consenso o autorizzazione di sistema e sempre in modo strettamente funzionale all’uso richiesto:

Notifiche push: per inviare avvisi (es. emissione bolletta, scadenze, stato del contratto, invito a fatturare le competenze) l’app registra un identificativo tecnico del dispositivo (token di notifica), revocabile in qualsiasi momento disattivando le notifiche dalle impostazioni del dispositivo.
Fotocamera: utilizzata solo su richiesta dell’utente per fotografare il contatore durante l’autolettura (app clienti) o per allegare immagini in chat. Non si accede alla galleria senza consenso.
Microfono: utilizzato solo su richiesta dell’utente per registrare note vocali in chat (app agenti). Nessuna registrazione avviene in background.
Autenticazione biometrica (Face ID / impronta): se attivata dall’utente, serve a sbloccare l’accesso all’app. I dati biometrici restano sul dispositivo, gestiti dal sistema operativo, e non vengono mai trasmessi né conservati dal Titolare.

Cancellazione dell’account. Dall’app clienti, nella sezione Profilo, è possibile richiedere la cancellazione del proprio account: l’accesso viene chiuso in modo definitivo e i dati personali non necessari sono rimossi, fatti salvi i dati che il Titolare deve conservare per obblighi di legge (contratti e fatture). Le app non vendono dati personali a terzi e non li utilizzano per pubblicità di profilazione. I dati trattati tramite le app confluiscono negli stessi trattamenti descritti in questa informativa, con le medesime basi giuridiche, tempi di conservazione e diritti dell’interessato.

19Dati dei minori

I servizi del Titolare sono rivolti a soggetti maggiorenni titolari o richiedenti una fornitura di energia. Il Titolare non raccoglie consapevolmente dati di minori di età. Qualora venga rilevata la raccolta involontaria di dati riferiti a un minore, questi saranno cancellati senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalarlo ai recapiti della sezione 1.

20Modifiche all’informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali ne sarà data adeguata evidenza attraverso i canali del Titolare.