1. Chi tratta i tuoi dati (Titolari del trattamento)
Il servizio "Interrogalabolletta" è erogato in contitolarità del trattamento ex art. 26 GDPR dai seguenti soggetti:
| Torresi & Associati S.r.l. | Operations S.r.l. (Gruppo Energia ®) |
|---|---|
|
Corso Umberto I, 161 62012 Civitanova Marche (MC) P.IVA / C.F.: 02050980438 REA: MC-271193 PEC: torresieassociatisrl@pec.it |
Sede legale: [in aggiornamento] P.IVA: 02725490417 PEC: [in aggiornamento] Sito: gruppoenergia.it |
Le rispettive responsabilità e i punti di contatto sono definiti in un Accordo di Contitolarità il cui contenuto essenziale è disponibile su richiesta scrivendo a privacy@interrogalabolletta.it.
2. Responsabile della Protezione dei Dati (RPD/DPO)
Alla data di aggiornamento della presente informativa, non ricorrono i presupposti che rendono obbligatoria la nomina di un Responsabile della Protezione dei Dati ex art. 37, paragrafo 1, del GDPR. Il coordinamento operativo delle attività di conformità privacy è svolto dal Referente Privacy Congiunto nella persona di Andrea Torresi, contattabile all'indirizzo privacy@interrogalabolletta.it.
La necessità di procedere alla nomina formale del DPO è oggetto di rivalutazione annuale al variare della scala e delle caratteristiche del trattamento.
3. Quali dati trattiamo
Nell'ambito dell'erogazione del servizio Interrogalabolletta trattiamo le seguenti categorie di dati:
- Dati identificativi e di contatto: ragione sociale, partita IVA, referente aziendale, ruolo, email, telefono.
- Dati aziendali: settore di attività, fascia di consumo energetico annuo, note operative fornite volontariamente.
- Dati contenuti nella bolletta caricata: POD (Punto di Prelievo), PDR (Punto di Riconsegna), consumi in kWh/Smc, potenza contrattuale, importi fatturati, componenti tariffarie, dati del venditore e del distributore, periodi di fatturazione.
- Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, timestamp di accesso — trattati per finalità tecniche e di sicurezza.
Non trattiamo categorie particolari di dati personali ex art. 9 GDPR. Ove il file caricato dovesse contenere accidentalmente dati non pertinenti, questi verranno prontamente cancellati.
4. Perché li trattiamo (finalità e basi giuridiche)
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio First Check Bolletta (analisi tecnica gratuita della bolletta caricata) | Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali su tua richiesta | 24 mesi dalla chiusura del check |
| Erogazione del Report di verifica completo (a seguito di sottoscrizione dell'offerta) | Art. 6(1)(b) GDPR — esecuzione del contratto | Durata contratto + 10 anni ex art. 2220 c.c. |
| Adempimenti fiscali, contabili, di conservazione documentale | Art. 6(1)(c) GDPR — obbligo legale | 10 anni ex art. 2220 c.c. e artt. 22, 39 DPR 600/1973 |
| Comunicazioni commerciali e marketing di Gruppo Energia ® e Torresi & Associati S.r.l. | Art. 6(1)(a) GDPR — tuo consenso esplicito (checkbox facoltativa nel form) | Fino a revoca del consenso, revisione biennale |
| Difesa in giudizio, gestione contestazioni, prevenzione frodi | Art. 6(1)(f) GDPR — legittimo interesse | 5 anni dalla chiusura del rapporto o dall'evento contestato |
| Sicurezza tecnica, log applicativi, prevenzione abusi | Art. 6(1)(f) GDPR — legittimo interesse | 12 mesi |
5. Trasparenza sulle finalità commerciali
6. A chi comunichiamo i dati (destinatari)
I tuoi dati possono essere comunicati alle seguenti categorie di destinatari, ciascuno nei limiti e per le finalità di competenza:
- Personale autorizzato di Torresi & Associati S.r.l. e di Operations S.r.l. (Gruppo Energia ®), formalmente designato al trattamento ex art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003.
- Responsabili del trattamento esterni nominati ex art. 28 GDPR, tra cui: fornitore di hosting web (Cloudflare Inc., dati elaborati in UE), provider di orchestrazione flussi (n8n), provider di posta transazionale (Resend), fornitori tecnici specializzati di Gruppo Energia ® per l'analisi dei dati energetici.
- Consulenti professionali (commercialisti, avvocati, revisori) vincolati da segreto professionale, per adempimenti di legge o esigenze difensive.
- Autorità pubbliche (Garante Privacy, ARERA, AdE, Guardia di Finanza, Autorità Giudiziaria) qualora richiesto da obblighi di legge o provvedimenti dell'Autorità.
I tuoi dati non sono oggetto di diffusione e non vengono comunicati a soggetti terzi per finalità autonome di marketing.
7. Trasferimenti di dati extra-UE
I dati sono trattati in via primaria all'interno dello Spazio Economico Europeo (SEE). Ove alcuni fornitori tecnici (in particolare per servizi di hosting o email transazionale) dovessero operare infrastrutture o data center fuori dall'UE, il trasferimento è garantito da uno dei seguenti meccanismi di adeguatezza:
- Decisioni di adeguatezza della Commissione europea ex art. 45 GDPR;
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea con Decisione 2021/914/UE ex art. 46 GDPR;
- ove necessario, misure supplementari (crittografia, pseudonimizzazione) ex Sentenza CJEU C-311/18 "Schrems II".
8. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate al livello di rischio ex art. 32 GDPR, tra cui: cifratura in transito (TLS 1.2+) e a riposo, controllo degli accessi basato su ruoli, autenticazione a due fattori sui sistemi critici, backup cifrati con retention definita, logging degli accessi, formazione periodica del personale autorizzato, procedura formalizzata di gestione data breach con SLA interno di 24 ore per la notifica reciproca tra contitolari.
9. Decisioni automatizzate e utilizzo di intelligenza artificiale
Il servizio First Check può prevedere l'utilizzo di sistemi di intelligenza artificiale (in particolare Large Language Model e sistemi di estrazione automatica di dati strutturati da documenti) per il supporto all'analisi preliminare della bolletta caricata. Tali sistemi non producono decisioni automatizzate ex art. 22 GDPR in quanto ogni output è sottoposto a validazione umana da parte dei tecnici certificati di Gruppo Energia ® e dei professionisti di Torresi & Associati S.r.l. prima di essere comunicato all'interessato.
L'utilizzo di sistemi di intelligenza artificiale è dichiarato in ottemperanza agli obblighi di trasparenza previsti dall'art. 50 del Regolamento UE 2024/1689 ("AI Act").
10. I tuoi diritti (artt. 15-22 GDPR)
In qualità di interessato, hai il diritto di:
- Accedere ai tuoi dati e ottenerne copia (art. 15);
- Chiederne la rettifica se inesatti o incompleti (art. 16);
- Chiederne la cancellazione ("diritto all'oblio") nei casi previsti (art. 17);
- Chiederne la limitazione del trattamento (art. 18);
- Ricevere i tuoi dati in un formato strutturato e trasferirli ad altro titolare (portabilità, art. 20);
- Opporti al trattamento fondato su legittimo interesse o effettuato per marketing diretto (art. 21);
- Non essere sottoposto a decisioni basate unicamente su trattamento automatizzato (art. 22);
- Revocare in qualsiasi momento i consensi prestati (art. 7), senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare i tuoi diritti scrivi a privacy@interrogalabolletta.it. La risposta verrà fornita entro 30 giorni ex art. 12(3) GDPR, prorogabili di ulteriori 60 giorni in caso di richieste complesse.
11. Diritto di reclamo al Garante
Fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR o la normativa applicabile.
12. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati richiesti per l'erogazione del First Check (identificativi, aziendali, dati bolletta) è necessario per l'esecuzione del servizio: un eventuale rifiuto rende impossibile completare l'analisi. Il conferimento del consenso alle comunicazioni commerciali è facoltativo e la sua mancata prestazione non pregiudica l'erogazione del servizio.
13. Modifiche a questa informativa
La presente informativa è soggetta a revisione periodica per adeguamento normativo o evolutivo del servizio. Le modifiche verranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e, ove sostanziali, comunicate agli utenti attivi via email.
Documento redatto in versione 1.0 il 26 agosto 2026. Per la Cookie Policy vedi questa pagina. Per i Termini di servizio vedi questa pagina.