Informativa Privacy

La presente informativa descrive le modalità di gestione e trattamento dei dati personali dei visitatori e degli utenti che usufruiscono dei servizi di comparazione tariffaria e/o supporto alla stipula di una o più offerte di terzi partner commerciali, messi a disposizione attraverso le pagine web gestite nell'ambito della suddetta attività promozionale.

Il trattamento dei dati personali verrà effettuato in accordo alle disposizioni legislative vigenti e al Regolamento UE 679/2016 e sarà improntato ai principi di correttezza, liceità, trasparenza, integrità e riservatezza, limitazione delle finalità del trattamento e della conservazione, nonché di minimizzazione dei dati.

1. Titolare del Trattamento

Enervibes S.r.l. esercita piena titolarità e autonomia nelle decisioni riguardanti il trattamento dei dati personali degli utenti, garantendo la protezione e la libera circolazione dei dati ai sensi del Regolamento UE 679/2016.

2. Responsabile della Protezione dei Dati (DPO)

Enervibes S.r.l. ha nominato un Responsabile della Protezione dei Dati personali (RPD/DPO), contattabile al seguente indirizzo e-mail: dpo@enervibes.it

3. Tipologia di Dati Personali e Modalità di Trattamento

I dati personali oggetto della presente informativa, raccolti dal Titolare, sono costituiti dalle informazioni comunicate dagli stessi interessati nel contesto delle attività di promozione e comparazione effettuate tramite i canali gestiti da Gas & Power Retail S.r.l. in qualità di partner tecnico.

In particolare, al fine di ottenere il servizio richiesto, gli interessati potranno fornire i propri dati personali tramite eventuali moduli presenti sui portali web nonché nel contesto di telefonate e/o comunicazioni (inbound e/o outbound) intercorrenti con il Titolare.

A piena tutela degli interessati, il Titolare informa che il contatto effettuato dall'interessato (contatto inbound) o quello eseguito dal Titolare per ricontattare l'interessato (contatto outbound) verrà effettuato esclusivamente mediante numerazioni telefoniche intestate al Titolare stesso e correttamente registrate presso il Registro degli Operatori di Comunicazione (ROC).

Le tipologie di dati personali sottoposte a trattamento sono le seguenti:

• Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale;
• Dati di contatto: numero di telefono, indirizzo di posta elettronica, indirizzo fisico dell'abitazione e/o sede aziendale;
• Ove necessario, dati relativi alle preferenze sui metodi di pagamento.

4. Finalità e Base Giuridica del Trattamento

a) Esecuzione dei servizi richiesti

Al fine di garantire l'esecuzione di misure precontrattuali e contrattuali per la fruizione dei servizi richiesti, concernenti attività di promozione e/o comparazione tramite contatto telefonico delle offerte commerciali di società fornitrici di utilities (energia elettrica, gas naturale, luce), e per rispondere in modo puntuale alle richieste di informazioni e assistenza.

Base giuridica: Art. 6, par. 1, lett. b) del GDPR (adempimento obblighi contrattuali e/o precontrattuali).

b) Cessione dei dati ai fornitori di servizi

Qualora all'esito della fornitura dei servizi gli interessati procedano alla stipula di uno o più contratti, i dati potranno essere ceduti ai terzi fornitori dei servizi medesimi, al fine di consentire l'erogazione del servizio richiesto.

Fornitori partner:

• Eni Plenitude S.p.A. Società Benefit
• Enel Energia S.p.A.
• Wekiwi S.r.l.
• Acea Energia S.p.A.
• Sorgenia S.p.A.

Tali soggetti tratteranno i dati quali autonomi Titolari per gli adempimenti di competenza.

Base giuridica: Consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) del Reg. UE 679/2016.

c) Obblighi di legge e tutela dei diritti

I dati personali raccolti verranno trattati per adempiere agli obblighi previsti dalla legge, da un regolamento della normativa comunitaria, da un ordine dell'Autorità o da qualsiasi atto avente forza di legge, nonché per esercitare i diritti del Titolare, ad esempio quello di difesa in giudizio.

Base giuridica: Art. 6, par. 1, lett. c) del GDPR.

5. Destinatari dei Dati Personali

I dati personali potranno essere condivisi con:

• Soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità;
• Persone autorizzate dal Titolare al trattamento dei dati personali, necessario a svolgere attività strettamente correlate all'erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
• Terzi fornitori del servizio richiesto, secondo quanto previsto dalla finalità di cui alla lett. b), art. 4;
• Responsabili del trattamento dati nominati dal Titolare;
• Gas & Power Retail S.r.l., limitatamente ai dati tecnici necessari alla gestione delle piattaforme pubblicitarie e dei siti web di supporto, in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.

Il Titolare garantisce la massima cura affinché il trattamento dei dati personali comunicati ai destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità. I dati personali non saranno oggetto di diffusione.

6. Modalità di Trattamento

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, adottando tutte le misure di sicurezza tecniche e procedurali ritenute adeguate, volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

7. Conservazione dei Dati Personali

I dati personali trattati per le finalità di cui all'art. 4 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità e in conformità alle disposizioni normative vigenti.

In particolare, per l'esecuzione di misure precontrattuali e contrattuali, la conservazione avverrà nel termine di 48 ore dalla raccolta dei dati personali, decorsi i quali il Titolare provvederà alla cancellazione degli stessi, fatta salva la possibilità di dar corso, anche successivamente, ad eventuali richieste provenienti dall'interessato e/o alle attività imposte dalla normativa vigente.

8. Trasferimento dei Dati Personali

I dati personali saranno trattati all'interno dell'Unione Europea e conservati su server ubicati all'interno dell'Unione Europea. Non è previsto alcun trasferimento di dati personali verso paesi extra-UE.

9. Diritti dell'Interessato

Ai sensi degli articoli 13, 15, 18, 19 e 21 del Regolamento, gli interessati potranno in qualsiasi momento esercitare i seguenti diritti:

• Accesso – richiedere l'accesso ai propri dati personali;
• Rettifica – richiedere la correzione di dati inesatti o incompleti;
• Cancellazione – richiedere la cancellazione dei propri dati;
• Limitazione – richiedere la limitazione del trattamento;
• Opposizione – opporsi al trattamento dei propri dati personali;
• Portabilità – ricevere i dati in formato strutturato e leggibile da macchina;
• Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Reclamo – proporre reclamo al Garante per la protezione dei dati personali.

Reclamo al Garante Privacy

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: Garante per la protezione dei dati personali — Piazza Venezia, 11 – 00187 Roma — www.garanteprivacy.it

Ultimo aggiornamento: settembre 2026