Privacy Policy

1Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite questo sito è:

Denominazione

ANDREA RICCIO

Marchio

IR POWER

Partita IVA

06739731005

E-mail

info@irpower.it

Per ogni questione sul trattamento dei tuoi dati puoi rivolgerti al Titolare ai recapiti indicati sopra.

2Chi fa cosa: agenzia, venditore e fornitori tecnici

IR POWER svolge attività di agenzia commerciale: presenta e promuove offerte di fornitura di energia elettrica e gas di società di vendita autorizzate, e ne raccoglie le richieste di sottoscrizione. Il contratto di fornitura si conclude con la società di vendita, non con IR POWER. Per questo i soggetti che trattano i tuoi dati sono tre, con ruoli diversi:

• ANDREA RICCIO è Titolare dei dati raccolti per le finalità proprie del sito: navigazione, richieste di contatto e di richiamata, simulazioni, preventivi, assistenza, sicurezza ed eventuale marketing con il tuo consenso.
• La società di vendita dell’offerta che scegli è Titolare dei dati necessari a concludere ed eseguire il contratto di fornitura (anagrafica, punto di fornitura POD/PDR, dati di pagamento, documenti). Per raccogliere questi dati IR POWER opera per conto del venditore, nel ruolo di Responsabile del trattamento ai sensi dell’art. 28 GDPR. Il nome e i recapiti del venditore sono indicati nella Scheda sintetica dell’offerta e nel contratto, e la sua informativa privacy ti viene consegnata insieme alla documentazione contrattuale, prima della firma.
• Il fornitore della piattaforma informatica su cui funzionano il sito, l’area clienti e il sistema di gestione delle pratiche tratta i dati per conto del Titolare, come Responsabile del trattamento (art. 28 GDPR), e non può usarli per finalità proprie.

3Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, pagina o campagna di provenienza, registri tecnici del server. Il sito usa solo cookie tecnici (vedi la Cookie Policy).
• Dati di contatto e della richiesta: nome e cognome o ragione sociale, telefono, e-mail, comune, tipo di fornitura e il contenuto della richiesta che ci invii (contatto, richiamata, appuntamento, preventivo).
• Bolletta caricata nel simulatore: la foto o il PDF che carichi viene letto con un servizio di intelligenza artificiale e conservato insieme ai dati che ne vengono estratti — periodo, consumi, potenza, importi, fornitore attuale e, quando sono scritti sul documento, POD/PDR, intestatario, codice fiscale o partita IVA e indirizzo di fornitura — insieme all’esito del calcolo, ai passaggi compiuti nel simulatore, al tipo di dispositivo, a un’impronta crittografica del file (per non leggere due volte la stessa bolletta) e all’indirizzo IP. Questo avviene anche se non lasci alcun recapito.
• Dati per la sottoscrizione di un’offerta: dati anagrafici e fiscali, recapiti, indirizzo e codici del punto di fornitura (POD/PDR), dati tecnici della fornitura, IBAN e mandato di addebito, copia del documento d’identità e, quando serve, del titolo sull’immobile, codici di firma elettronica ricevuti via SMS o e-mail.
• Area clienti: credenziali di accesso e dati della fornitura e delle bollette resi disponibili dal venditore.
• Comunicazioni di assistenza: messaggi scambiati in chat (anche con l’assistente virtuale), per e-mail o per telefono.

Non chiediamo categorie particolari di dati (art. 9 GDPR). Se ne inserisci spontaneamente in un messaggio, sono trattati solo se strettamente necessari a rispondere.

4Da dove arrivano i dati

I dati sono raccolti presso di te, tramite i moduli del sito, il simulatore, la chat, il percorso di sottoscrizione e i contatti con i nostri collaboratori. Ai sensi dell’art. 14 GDPR alcuni dati tecnici del punto di fornitura possono provenire dal Sistema Informativo Integrato, dai distributori o dal venditore, e i dati di un’impresa da registri pubblici (es. Registro delle Imprese), ai soli fini della verifica della richiesta. Se qualcuno ti ha segnalato a noi (es. «porta un amico»), trattiamo solo i dati necessari a contattarti una volta.

5Perché trattiamo i dati e su quale base giuridica

Come Titolare, ANDREA RICCIO tratta i dati per le seguenti finalità:

• Rispondere alle tue richieste di informazioni, richiamata, appuntamento o preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Simulare la bolletta che carichi e confrontarla con le offerte presentate sul sito. Base: misure precontrattuali su tua richiesta (art. 6.1.b). Il risultato si vede senza lasciare recapiti; se chiedi il riepilogo via e-mail o di essere richiamato, usiamo i recapiti solo per questo.
• Conservare le simulazioni per ritrovarle se in seguito chiedi di attivare un’offerta, per statistiche aggregate su consumi e prezzi e per prevenire usi impropri del simulatore. Base: legittimo interesse del Titolare (art. 6.1.f). Senza un tuo recapito, questi dati non sono usati per contattarti.
• Assistenza tramite chat, e-mail e telefono, anche con l’aiuto di un assistente virtuale. Base: misure precontrattuali o contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f).
• Sicurezza del sito e prevenzione delle frodi, compresi i controlli sulle richieste di sottoscrizione anomale. Base: legittimo interesse (art. 6.1.f).
• Documentare la propria attività di agenzia (pratiche raccolte, compensi, verifiche richieste dal venditore o dalle autorità). Base: obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f).
• Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale. Base: legittimo interesse (art. 6.1.f).
• Comunicazioni commerciali di IR POWER (nuove offerte, promozioni, inviti) via e-mail, SMS, messaggistica o telefono. Base: consenso (art. 6.1.a), facoltativo, separato e revocabile in ogni momento (vedi «Comunicazioni commerciali»).

I dati raccolti nel percorso di sottoscrizione sono trattati, per conto del venditore, per concludere ed eseguire il contratto di fornitura (art. 6.1.b) e per gli obblighi di legge e regolatori a cui il venditore è tenuto (art. 6.1.c). Finalità, basi giuridiche e tempi di conservazione di quei trattamenti sono descritti nell’informativa del venditore.

Per i trattamenti basati sul legittimo interesse il Titolare ha bilanciato i propri interessi con i tuoi diritti e le tue libertà; puoi chiederne una sintesi e opporti in ogni momento.

6Sei obbligato a darci i dati?

No. Ma senza i dati richiesti nei moduli non possiamo rispondere alla tua richiesta, fare la simulazione o inoltrare la sottoscrizione al venditore. Il consenso alle comunicazioni commerciali è facoltativo: se non lo dai, non cambia nulla nel servizio che ricevi.

7Intelligenza artificiale e decisioni automatizzate

Il simulatore usa un servizio di intelligenza artificiale per leggere la bolletta, e la chat del sito può risponderti con un assistente virtuale: quando parli con l’assistente, lo vedi indicato nella finestra della chat. Né il simulatore né l’assistente prendono decisioni che producono effetti giuridici o incidono in modo analogo su di te (art. 22 GDPR): le stime hanno valore indicativo e le operazioni sulle pratiche sono svolte da persone. Eventuali valutazioni del merito creditizio svolte dal venditore prima di accettare il contratto sono descritte nella sua informativa.

8A chi comunichiamo i dati

I dati non sono diffusi. Possono essere comunicati, per le sole finalità indicate, a:

• la società di vendita dell’offerta che scegli, che li tratta come Titolare autonomo per concludere e gestire il contratto;
• il fornitore della piattaforma informatica e i suoi fornitori di hosting, posta elettronica, SMS, firma elettronica e servizi di intelligenza artificiale, nominati Responsabili o sub-responsabili del trattamento (art. 28 GDPR);
• i collaboratori della rete commerciale di IR POWER che seguono la tua richiesta, autorizzati al trattamento e vincolati alla riservatezza;
• consulenti, professionisti e studi legali, vincolati al segreto professionale o alla riservatezza;
• autorità pubbliche e giudiziarie, quando previsto dalla legge.

IR POWER non cede i tuoi dati a terzi per loro finalità di marketing. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.

9Trasferimento verso Paesi fuori dall’Unione europea

I dati sono trattati di norma nello Spazio economico europeo. Alcuni fornitori di servizi cloud e di intelligenza artificiale possono trattarli anche fuori dallo SEE: in questi casi il trasferimento avviene solo con le garanzie degli artt. 44 e seguenti del GDPR — una decisione di adeguatezza della Commissione europea (compreso, per gli Stati Uniti, il Data Privacy Framework) o le clausole contrattuali tipo approvate dalla Commissione, con le misure supplementari necessarie. Puoi chiederne copia al Titolare.

10Per quanto tempo conserviamo i dati

• Richieste di contatto e preventivi non seguiti da un contratto: 24 mesi dalla raccolta.
• Simulazioni della bolletta (file, dati estratti, esito e dati di navigazione collegati): 24 mesi dalla simulazione.
• Conversazioni di assistenza: 24 mesi dalla chiusura, salvo contestazioni in corso.
• Pratiche di sottoscrizione: secondo le istruzioni del venditore per suo conto; la documentazione che serve a dimostrare l’attività di agenzia e i relativi compensi è conservata 10 anni (art. 2220 c.c.).
• Comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto.
• Dati di navigazione e cookie: come indicato nella Cookie Policy.

Al termine i dati sono cancellati o resi anonimi in modo irreversibile.

11Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate (artt. 25 e 32 GDPR): connessioni cifrate (HTTPS), accessi personali e profilati per ruolo, registrazione delle operazioni, copie di sicurezza e separazione dei dati di ciascuna azienda sulla piattaforma. In caso di violazione dei dati che presenti un rischio per i tuoi diritti, il Titolare la notifica al Garante entro 72 ore e, se il rischio è elevato, ti avvisa (artt. 33 e 34 GDPR).

12I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l’accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione, nei casi previsti (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, al marketing (art. 21);
• di revocare il consenso, senza effetti sui trattamenti già svolti.

Scrivi a info@irpower.it. Ti rispondiamo entro un mese (prorogabile di due mesi per richieste complesse, avvisandoti). Per i dati del contratto di fornitura puoi rivolgerti anche direttamente al venditore; se scrivi a noi, inoltriamo la richiesta al venditore e ti diciamo a chi l’abbiamo girata.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di rivolgerti all’autorità giudiziaria.

13Comunicazioni commerciali

Con il tuo consenso IR POWER può inviarti proposte commerciali per e-mail, SMS, messaggistica o telefono. Il consenso si chiede a parte, con una casella non preselezionata, e si revoca in ogni momento con il link presente in ogni e-mail o scrivendo ai recapiti della sezione 1. Le chiamate commerciali sono effettuate solo a chi ha dato il consenso o dopo la verifica del Registro pubblico delle opposizioni.

14Minori

Il sito e i servizi sono rivolti a persone maggiorenni. Se ci accorgiamo di aver ricevuto dati di un minore, li cancelliamo.

15Modifiche a questa informativa

L’informativa può essere aggiornata per cambi normativi o organizzativi. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento; delle modifiche importanti diamo evidenza sul sito.