In sintesi
Smart Energy S.a.s. tratta i tuoi dati per rispondere alle richieste, elaborare preventivi e — solo se sottoscrivi — attivare il contratto con il fornitore. I dati non vengono venduti a terzi. Puoi esercitare in ogni momento i tuoi diritti (accesso, rettifica, cancellazione, opposizione, revoca del consenso) scrivendo a privacy@grupposmartenergy.com. Di seguito l'informativa completa richiesta dagli articoli 13 e 14 del GDPR.
Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Smart Energy S.a.s., con sede legale in Via Marcantonio Cesti 12, 52100 Arezzo (AR) — P.IVA e C.F. 02364140513.
Sede legale
Via Marcantonio Cesti 12, 52100 Arezzo (AR)
Sede operativa
Via Martiri di Civitella 3, 52100 Arezzo (AR)
Contatto per la privacy
privacy@grupposmartenergy.comNon è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti obbligatori previsti dall'art. 37 GDPR. Per ogni questione relativa al trattamento è possibile rivolgersi al Titolare ai recapiti sopra indicati.
Tipologie di dati raccolti
I dati personali trattati attraverso questo sito sono i seguenti:
Dati forniti volontariamente dall'utente
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
- Dati relativi alla richiesta: servizio di interesse (luce, gas, telefonia, efficientamento), messaggio testuale.
- Bolletta energetica: file allegato (PDF, JPG, PNG) contenente dati di fornitura, POD/PDR, consumi storici, condizioni economiche del fornitore attuale.
- Dati aziendali (solo PMI/Corporate): ragione sociale, partita IVA, settore, fatturato, numero sedi.
- Consensi: accettazione informativa privacy, consenso marketing (facoltativo), consensi cookie.
Dati raccolti automaticamente
- Cookie tecnici e di terze parti: vedi la Cookie Policy.
- Log di sistema: indirizzo IP, user agent, timestamp, pagine visitate (conservati a fini di sicurezza dal nostro hosting provider).
- Session ID anonimo: identificatore casuale generato per tracciare la sessione di consenso cookie (non collegato a identità).
Nota sulla bolletta caricata: il file viene memorizzato in un bucket privato e accessibile esclusivamente al personale Smart Energy autorizzato per l'analisi dell'offerta. Non viene mai pubblicato né condiviso con terzi non autorizzati.
Finalità del trattamento e basi giuridiche
I dati raccolti vengono trattati per le finalità di seguito indicate. Per ciascuna è specificata la base giuridica ai sensi dell'art. 6 GDPR e la natura (obbligatoria o facoltativa) del conferimento:
Riscontro alle richieste e preventivi
ObbligatorioArt. 6.1.b GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato
Analisi della bolletta caricata, elaborazione del preventivo, contatto telefonico o via email per illustrare l'offerta più adatta. Comprende la valutazione dei consumi storici contenuti nella bolletta.
Stipula del contratto di fornitura
ObbligatorioArt. 6.1.b GDPR — esecuzione di un contratto di cui l'interessato è parte
Solo in caso di effettiva sottoscrizione di un'offerta luce o gas, i dati vengono trasmessi al fornitore mandante Enel Energia S.p.A. per la stipula del contratto. In assenza di sottoscrizione, i dati restano all'interno di Smart Energy.
Adempimenti fiscali e amministrativi
ObbligatorioArt. 6.1.c GDPR — obbligo legale
Conservazione di documentazione contrattuale e fiscale ai sensi della normativa vigente (DPR 600/1973, Codice Civile art. 2220).
Marketing diretto su servizi analoghi
FacoltativoArt. 6.1.a GDPR — consenso esplicito dell'interessato
Invio di comunicazioni commerciali via email o telefono su nuove offerte, promozioni e servizi correlati a quelli richiesti. Solo previo consenso facoltativo, revocabile in ogni momento.
Sicurezza del sito e prevenzione abusi
ObbligatorioArt. 6.1.f GDPR — legittimo interesse del Titolare
Log tecnici, rilevamento accessi anomali, protezione da spam e attacchi automatizzati. Il legittimo interesse perseguito consiste nel garantire la sicurezza informatica del sito, l'integrità dei dati e la prevenzione di frodi e usi impropri, interesse bilanciato con i diritti e le libertà degli interessati.
Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui ai punti a, b, c, e è necessario per ricevere riscontro alla richiesta e, eventualmente, sottoscrivere il contratto. Il rifiuto comporta l'impossibilità di evadere la richiesta.
Il conferimento del consenso per la finalità di marketing (punto d) è facoltativo: l'eventuale rifiuto non pregiudica in alcun modo l'evasione della richiesta principale né la qualità del servizio.
Modalità del trattamento
Il trattamento dei dati è effettuato con strumenti prevalentemente informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati (artt. 5 e 32 GDPR).
Alcune operazioni possono essere svolte anche su supporto cartaceo. I dati sono trattati esclusivamente da personale autorizzato e istruito dal Titolare, oppure da responsabili esterni designati ai sensi dell'art. 28 GDPR (vedi sezione 06). I dati non sono in alcun caso oggetto di diffusione, ossia non vengono resi pubblici o messi a disposizione di soggetti indeterminati.
Destinatari dei dati e responsabili esterni del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti destinatari o categorie di destinatari:
| Destinatario | Ruolo | Quando |
|---|---|---|
| Enel Energia S.p.A. | Titolare autonomo / fornitore mandante | Solo in caso di sottoscrizione effettiva di contratto luce o gas |
| Personale interno Smart Energy | Soggetti autorizzati al trattamento | Per l'evasione della richiesta e la consulenza commerciale |
| Consulenti fiscali e legali | Responsabili esterni del trattamento | Per adempimenti contabili, fiscali e legali |
| Autorità competenti | In adempimento di obblighi di legge | Su richiesta scritta e motivata (es. Garante Privacy, AGCM, ARERA) |
I dati non vengono ceduti né venduti a terzi per finalità di marketing autonomo o di profilazione commerciale.
Responsabili esterni del trattamento (art. 28 GDPR)
Per il funzionamento del sito e dei servizi correlati, il Titolare si avvale di fornitori terzi designati come Responsabili del trattamento mediante apposito accordo (Data Processing Agreement) ai sensi dell'art. 28 GDPR. Tali fornitori trattano i dati esclusivamente per conto del Titolare e nei limiti delle istruzioni impartite. Rientrano, in particolare, nelle seguenti categorie:
- fornitori di hosting, database e archiviazione dei dati e dei file;
- fornitori di servizi di invio email e comunicazione;
- fornitori di servizi di rete, DNS e sicurezza del sito;
- fornitori di strumenti di statistica e misurazione, attivati solo previo consenso (vedi Cookie Policy).
L'elenco nominativo e aggiornato dei responsabili esterni del trattamento è disponibile, a richiesta, scrivendo a privacy@grupposmartenergy.com.
Trasferimento dei dati al di fuori dell'UE
Alcuni dei fornitori di cui alla sezione 06 possono avere sede, o trattare i dati, al di fuori dell'Unione Europea (in particolare negli Stati Uniti). In tutti i casi:
- I server primari utilizzati sono ubicati in Unione Europea, ove disponibile.
- I trasferimenti verso paesi terzi avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914).
- Per i fornitori statunitensi viene applicata la decisione di adeguatezza UE-USA Data Privacy Framework (Decisione di esecuzione UE 2023/1795).
Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
| Tipo di dato | Conservazione |
|---|---|
| Richiesta di preventivo non andata a buon fine (lead non convertito) | 6 mesi dall'ultimo contatto |
| Bolletta caricata in caso di lead non convertito | 6 mesi dall'upload, poi cancellazione automatica |
| Contratto stipulato (cliente convertito) | 10 anni dalla stipula (obbligo fiscale art. 2220 c.c.) |
| Dati per finalità di marketing (se consenso prestato) | 24 mesi dall'ultimo contatto, poi richiesta di rinnovo del consenso o cancellazione |
| Consensi cookie (tabella cookie_consents) | 24 mesi dalla registrazione del consenso |
| Log di sistema (sicurezza) | Fino a 12 mesi |
Al termine del periodo di conservazione, i dati vengono cancellati o resi irreversibilmente anonimi.
Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, hai diritto a:
Art. 15
Accesso
Ottenere conferma del trattamento e una copia dei dati.
Art. 16
Rettifica
Correggere dati inesatti o incompleti.
Art. 17
Cancellazione
Richiedere la rimozione (diritto all'oblio) nei casi previsti.
Art. 18
Limitazione
Limitare il trattamento in caso di contestazione.
Art. 20
Portabilità
Ricevere i dati in formato strutturato e leggibile.
Art. 21
Opposizione
Opporti al trattamento per finalità di marketing in qualsiasi momento.
Art. 7
Revoca consenso
Revocare in ogni momento i consensi prestati, senza pregiudicare la liceità dei trattamenti precedenti.
Art. 77
Reclamo
Proporre reclamo al Garante Privacy (www.garanteprivacy.it).
Come esercitare i tuoi diritti
Scrivici una email a privacy@grupposmartenergy.com specificando la natura della richiesta. Risponderemo entro 30 giorni come previsto dall'art. 12 GDPR. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Decisioni automatizzate e profilazione
Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativo sulla sua persona, ai sensi dell'art. 22 GDPR.
Le finalità di marketing possono comportare attività di profilazione a fini pubblicitari (ad esempio tramite cookie e pixel di terze parti quali Meta Pixel e Google Analytics), finalizzate a misurare l'efficacia delle campagne e a mostrare contenuti pertinenti. Tale attività è svolta esclusivamente previo consenso dell'utente, prestato tramite il banner cookie, ed è sempre revocabile. Per i dettagli consulta la Cookie Policy.
Trattamento dei dati dei minori
I servizi offerti da Smart Energy sono rivolti esclusivamente a soggetti maggiorenni, in quanto presuppongono la capacità di sottoscrivere contratti di fornitura. Il Titolare non raccoglie consapevolmente dati personali riferiti a minori di età.
Qualora dovessero pervenire dati riferibili a un minore, gli stessi saranno cancellati senza indebito ritardo non appena il Titolare ne venga a conoscenza. I genitori o i tutori che ritengano che un minore abbia fornito i propri dati possono contattare il Titolare all'indirizzo privacy@grupposmartenergy.com.
Cookie
Per informazioni dettagliate sui cookie utilizzati, sui tag di terze parti (Google Analytics, Meta Pixel) e su come gestire le preferenze, consulta la nostra Cookie Policy.
Vuoi modificare le tue preferenze cookie?
Misure di sicurezza
Il sito adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR):
- Connessioni cifrate HTTPS/TLS su tutto il sito.
- Bucket di archiviazione bollette privato, accessibile solo tramite signed URL temporanei.
- Database protetto da policy di Row-Level Security.
- Accessi amministrativi limitati al personale autorizzato, con credenziali individuali.
- Backup automatici giornalieri del database con retention 7 giorni.
- Monitoraggio continuo per accessi anomali e tentativi di intrusione.
Modifiche alla presente informativa
Smart Energy si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, evoluzioni tecnologiche o cambiamenti nei servizi offerti.
La versione corrente è 1.0_2026-05-20 (ultimo aggiornamento: 5 luglio 2026). Le modifiche sostanziali verranno comunicate tramite avviso ben visibile sul sito e, ove necessario, tramite email diretta agli interessati.
Si raccomanda di consultare periodicamente questa pagina.