Informativa sulla Privacy

1. Introduzione e Titolare del Trattamento

Bolin è un servizio di confronto e gestione del cambio fornitore per il mercato libero dell'energia elettrica e del gas in Italia. Il presente documento descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Il Titolare del trattamento è Bolin, contattabile all'indirizzo [email protected].

2. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono.
• Dati contrattuali: codice POD (per l'elettricità) o PDR (per il gas), fornitore attuale, consumi storici annui, importo delle ultime bollette.
• Dati anagrafici e di fornitura: indirizzo di fornitura, tipologia di utenza (residente/non residente), potenza impegnata.
• Dati di navigazione: indirizzo IP, pagine visitate, durata della sessione, tipo di dispositivo e browser.

3. Come Utilizziamo i Vostri Dati

I dati raccolti vengono utilizzati per le seguenti finalità:

• Analisi della bolletta e calcolo del risparmio potenziale rispetto alle offerte disponibili sul mercato libero.
• Gestione della pratica di cambio fornitore, inclusa la comunicazione con il nuovo fornitore e la trasmissione dei dati tecnici necessari.
• Invio di comunicazioni relative allo stato della pratica e aggiornamenti sulle offerte (previo consenso per finalità di marketing).
• Miglioramento della piattaforma attraverso analisi aggregate e anonimizzate dei comportamenti di utilizzo.
• Adempimento di obblighi di legge e contabili.

4. Base Giuridica del Trattamento (GDPR Art. 6)

Il trattamento dei vostri dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto (Art. 6.1.b): per l'analisi della bolletta e la gestione del cambio fornitore richiesti dall'utente.
• Consenso (Art. 6.1.a): per l'invio di comunicazioni commerciali e di marketing, revocabile in qualsiasi momento.
• Legittimo interesse (Art. 6.1.f): per il miglioramento della piattaforma e la prevenzione delle frodi.
• Obbligo legale (Art. 6.1.c): per la conservazione dei dati contabili e la conformità normativa.

5. I Vostri Diritti (GDPR Artt. 15-22)

In qualità di interessato, avete il diritto di:

• Accesso: ottenere conferma che siano in corso trattamenti di dati personali che vi riguardano e richiederne una copia.
• Rettifica: richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (diritto all'oblio): richiedere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge.
• Portabilità: ricevere i vostri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: opporvi al trattamento per finalità di marketing o basato sul legittimo interesse.
• Limitazione: richiedere la limitazione del trattamento in determinati casi.
• Proporre reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

6. Comunicazione a Terzi

I vostri dati personali possono essere comunicati, esclusivamente nei limiti necessari, alle seguenti categorie di soggetti:

• Fornitori di energia selezionati: solo in seguito a esplicita richiesta di cambio fornitore da parte dell'utente, per la gestione della pratica contrattuale.
• Fornitori di servizi tecnici: hosting, infrastruttura cloud, analisi dati — tutti operanti come Responsabili del Trattamento ai sensi dell'Art. 28 GDPR.
• Autorità competenti: se richiesto dalla legge o da ordini delle autorità giudiziarie o amministrative.

7. Conservazione dei Dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali e fiscali: 10 anni dall'ultima operazione (obbligo di legge).
• Dati relativi alle pratiche di cambio fornitore: 5 anni dalla conclusione della pratica.
• Dati di marketing: fino alla revoca del consenso da parte dell'utente.
• Dati di navigazione: 12 mesi dalla raccolta.

8. Contatti e DPO

Per esercitare i vostri diritti o per qualsiasi domanda relativa al trattamento dei vostri dati personali, potete contattarci all'indirizzo [email protected]. Risponderemo alla vostra richiesta entro 30 giorni dalla ricezione, come previsto dal GDPR.