Informativa sul trattamento dei dati personali
Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
Titolare del trattamento è Perform Lead S.r.l., con sede legale in Via Nazionale delle Puglie 7, 80013 Casalnuovo di Napoli (NA), P.IVA 10284251211, che gestisce il sito Bollette.net.
Email: [email protected]
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati può scrivere a [email protected].
3. Tipologie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, comune di residenza, eventuale ragione sociale.
- Dati relativi alla richiesta di comparazione: consumi, fornitore attuale, tipologia di utenza, dati sul veicolo o sull'immobile, importi, durate, e ogni altra informazione utile a elaborare la comparazione richiesta nelle macrocategorie energia, telecomunicazioni, assicurazioni, finanza, banca.
- Dati di navigazione: indirizzo IP, user agent, sorgente di traffico, dati raccolti tramite cookie e pixel di tracciamento.
4. Finalità del trattamento e basi giuridiche
- Erogazione del servizio richiesto (art. 6.1.b GDPR): comparare offerte e contattare l'utente via telefono, email, SMS o WhatsApp con i risultati richiesti. Base giuridica: esecuzione del servizio richiesto. Il conferimento dei dati è obbligatorio: in mancanza non sarà possibile erogare il servizio.
- Marketing diretto (art. 6.1.a GDPR): invio di comunicazioni commerciali, promozionali e newsletter di Perform Lead S.r.l. relative ai servizi di Bollette.net, tramite email, telefono, SMS e WhatsApp. Base giuridica: consenso libero, specifico e revocabile in qualsiasi momento.
- Comunicazione/cessione a terzi (art. 6.1.a GDPR): comunicazione dei dati a società terze operanti nei settori energia (luce e gas), telecomunicazioni, assicurazioni, finanza (prestiti e mutui), banca, che potranno contattare l'utente per proprie finalità commerciali. Base giuridica: consenso libero, specifico e revocabile.
- Adempimenti di legge (art. 6.1.c GDPR): conservazione dei dati per obblighi fiscali, contabili e di difesa in giudizio.
5. Modalità di contatto
L'utente potrà essere contattato tramite: telefono, email, SMS, WhatsApp.
6. Tempi di conservazione
- Dati raccolti per l'erogazione del servizio: 24 mesi dall'ultima interazione dell'utente, dopodiché i dati vengono anonimizzati o cancellati.
- Dati raccolti per finalità di marketing: 24 mesi dall'ultimo consenso o ultima interazione, salvo revoca anticipata.
- Dati raccolti per finalità di cessione a terzi: 24 mesi dal consenso o ultimo aggiornamento.
- Dati conservati per obblighi di legge: per il tempo previsto dalla normativa applicabile (di norma 10 anni).
7. Destinatari dei dati
I dati possono essere trattati da:
- Personale autorizzato del Titolare;
- Fornitori di servizi tecnici (responsabili del trattamento ex art. 28 GDPR), in particolare:
- Hostinger International Ltd. (Lituania, UE) per hosting e servizi email;
- Anthropic, PBC (USA) per i servizi di intelligenza artificiale utilizzati per l'analisi automatica delle bollette caricate dall'utente (estrazione dei dati di fornitura e di consumo ai fini della comparazione) e per il supporto alla redazione dei contenuti del blog editoriale, con applicazione delle Clausole Contrattuali Standard UE; i documenti caricati sono trattati al solo fine dell'estrazione dei dati e non vengono utilizzati da Anthropic per l'addestramento dei propri modelli;
- Cloudflare, Inc. (USA, 101 Townsend St., San Francisco, CA 94107) per la protezione da bot tramite Cloudflare Turnstile, con applicazione del Data Privacy Framework EU–USA e delle Clausole Contrattuali Standard UE;
- Fornitori di servizi di tracciamento e advertising (Meta, Google, network di affiliazione);
- Soggetti terzi nei settori indicati al punto 4.3, in caso di consenso prestato.
8. Trasferimenti extra-UE
Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE) avvengono esclusivamente verso Paesi con decisione di adeguatezza o sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea.
9. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e marketing, inclusi pixel di Meta, Google e network di affiliazione. Per il dettaglio si rimanda alla Cookie Policy.
10. Protezione da bot automatizzati: Cloudflare Turnstile
Per proteggere i nostri moduli di richiesta preventivo da accessi automatizzati (bot) e da abusi, utilizziamo Cloudflare Turnstile, un servizio di verifica dell'interazione umana fornito da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Turnstile opera in modalità invisibile: non richiede alcuna interazione esplicita da parte dell'utente e analizza segnali tecnici del browser e del comportamento di navigazione (ambiente del browser, impostazioni del sistema operativo, movimenti del puntatore, tempi di risposta) per distinguere un utente umano da un sistema automatizzato. A tale scopo, Cloudflare può raccogliere e trattare dati tecnici quali l'indirizzo IP, le intestazioni HTTP, le caratteristiche del browser e segnali comportamentali di interazione. Base giuridica: legittimo interesse del titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR (protezione dell'integrità dei sistemi e dei servizi da accessi fraudolenti e abusi, considerando 47 e 49). I dati raccolti da Cloudflare possono essere trasferiti negli Stati Uniti; Cloudflare, Inc. aderisce al Data Privacy Framework EU–USA e adotta clausole contrattuali standard. Informativa privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/ — Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/
11. Diritti dell'interessato
L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso, rettifica, cancellazione, limitazione, portabilità;
- opposizione al trattamento;
- revoca del consenso (con effetto non retroattivo);
- reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste vanno inviate a [email protected]. Il Titolare risponderà entro 30 giorni.
12. Modifiche
La presente informativa può essere aggiornata. La versione vigente è quella pubblicata sul sito alla data di ciascuna richiesta. Le versioni precedenti sono conservate ai fini di audit.