Informativa sulla privacy

Informativa sul trattamento dei dati personali

Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è Perform Lead S.r.l., con sede legale in Via Nazionale delle Puglie 7, 80013 Casalnuovo di Napoli (NA), P.IVA 10284251211, che gestisce il sito Bollette.net.
Email: [email protected]

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati può scrivere a [email protected].

3. Dati trattati e canali da cui li raccogliamo

Raccogliamo i dati che l'utente ci fornisce da due canali: i moduli pubblicati sul sito Bollette.net e i moduli di contatto pubblicati sulle pagine Facebook e Instagram del Titolare (Meta Lead Ads). Nel secondo caso l'utente compila il modulo dentro la piattaforma Meta, che trasmette al Titolare i dati inseriti; alcuni campi possono essere già precompilati da Meta con i dati del suo profilo, ma l'utente resta libero di correggerli o cancellarli prima di inviare il modulo.

I dati trattati sono:

• Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, comune di residenza, eventuale ragione sociale.
• Dati relativi alla richiesta di comparazione: consumi, fornitore attuale, tipologia di utenza, dati sul veicolo o sull'immobile, importi, durate, e ogni altra informazione utile a elaborare la comparazione richiesta nelle macrocategorie energia, telecomunicazioni, assicurazioni, finanza, banca.
• Documenti inviati dall'utente: la bolletta caricata sul sito o inviata via WhatsApp per il controllo della spesa, e i dati di fornitura e di consumo che contiene.
• Dati sul canale e sul momento della richiesta: il canale di provenienza (sito oppure modulo su Facebook o Instagram), l'identificativo tecnico della compilazione assegnato da Meta — che serve a ricollegare la richiesta al suo modulo e nel registro dei consensi è conservato solo come codice irreversibile, mai in chiaro — e l'istante della compilazione comunicato da Meta.
• Dati di navigazione: indirizzo IP, user agent, sorgente di traffico, dati raccolti tramite cookie e pixel di tracciamento.

4. Finalità del trattamento e basi giuridiche

1. Erogazione del servizio richiesto (art. 6.1.b GDPR): comparare offerte e contattare l'utente via telefono, email, SMS o WhatsApp con i risultati richiesti. Base giuridica: esecuzione del servizio richiesto. Il conferimento dei dati è obbligatorio: in mancanza non sarà possibile erogare il servizio.
2. Controllo della fattura (art. 6.1.b GDPR): quando l'utente chiede un controllo della propria bolletta, esaminiamo la fattura che ci invia per verificarne voci di spesa e consumi e indicargli le offerte più convenienti di quella che paga oggi. Base giuridica: esecuzione del servizio che l'utente ha chiesto — è lui a chiederci il controllo e a darci i dati per farlo.
3. Marketing diretto (art. 6.1.a GDPR): invio di comunicazioni commerciali, promozionali e newsletter di Perform Lead S.r.l. relative ai servizi di Bollette.net, tramite email, telefono, SMS e WhatsApp. Base giuridica: consenso libero, specifico e revocabile in qualsiasi momento.
4. Comunicazione/cessione a terzi (art. 6.1.a GDPR): comunicazione dei dati a società terze operanti nei settori energia (luce e gas), telecomunicazioni, assicurazioni, finanza (prestiti e mutui), banca, che potranno contattare l'utente per proprie finalità commerciali. Base giuridica: consenso libero, specifico e revocabile.
5. Adempimenti di legge (art. 6.1.c GDPR): conservazione dei dati per obblighi fiscali, contabili e di difesa in giudizio.

5. Come contattiamo l'utente, e perché lo chiamiamo

L'utente potrà essere contattato tramite: telefono, email, SMS, WhatsApp.

La telefonata non è marketing a freddo: arriva perché l'utente l'ha chiesta. Compilando il modulo — sul sito, su Facebook o su Instagram — l'utente spunta una casella, mai preselezionata, con cui dichiara di avere letto questa informativa e chiede di essere ricontattato, anche telefonicamente oltre che via email, SMS e WhatsApp, per ricevere l'analisi della propria fattura e le offerte adatte a lui: senza quella spunta il modulo non si invia. La telefonata può arrivare dal personale autorizzato del Titolare oppure da una società da lui incaricata di erogare il servizio richiesto: in entrambi i casi i dati sono trattati soltanto per dare all'utente il servizio che ha chiesto, mai per proprie finalità commerciali. È cosa diversa dal consenso facoltativo del punto 4.4.

Il primo contatto può arrivare anche su WhatsApp, con un messaggio che conferma la presa in carico e il nome dell'operatrice. La fattura inviata su quel canale, o caricata dal sito, è trattata solo per la finalità del punto 4.2, con l'analisi descritta al punto 7.

L'utente può cambiare idea in qualsiasi momento, con effetto immediato: basta dirlo al telefono o scriverlo a [email protected].

6. Tempi di conservazione

• Dati raccolti per l'erogazione del servizio: 24 mesi dall'ultima interazione dell'utente, dopodiché i dati vengono anonimizzati o cancellati, con la sola eccezione della prova del consenso indicata all'ultimo punto.
• Dati raccolti per finalità di marketing: 24 mesi dall'ultimo consenso o ultima interazione, salvo revoca anticipata.
• Dati raccolti per finalità di cessione a terzi: 24 mesi dal consenso o ultimo aggiornamento.
• Dati conservati per obblighi di legge: per il tempo previsto dalla normativa applicabile (di norma 10 anni).
• Copia della bolletta caricata dall'utente: 90 giorni dal caricamento, dopodiché il file viene eliminato automaticamente. Viene eliminato prima in caso di richiesta di cancellazione da parte dell'interessato.
• Prova del consenso: per ogni richiesta il Titolare conserva in un registro dedicato quali consensi sono stati prestati o negati, la versione dell'informativa letta e il momento della richiesta. Queste registrazioni non si modificano e non si cancellano, e restano anche dopo l'anonimizzazione o la cancellazione degli altri dati: servono a dimostrare la liceità del trattamento, obbligo di legge del Titolare (artt. 5.2 e 7.1 GDPR), e a difendersi in caso di contestazione.

7. Destinatari dei dati

I dati possono essere trattati da:

• Personale autorizzato del Titolare e soggetti incaricati dell'erogazione del servizio richiesto;
• Fornitori di servizi tecnici (responsabili del trattamento ex art. 28 GDPR), in particolare:
  • Hostinger International Ltd. (Lituania, UE) per hosting e servizi email;
  • Anthropic, PBC (USA) per i servizi di intelligenza artificiale utilizzati per l'analisi automatica delle bollette caricate dall'utente (estrazione dei dati di fornitura e di consumo ai fini della comparazione) e per il supporto alla redazione dei contenuti del blog editoriale, con applicazione delle Clausole Contrattuali Standard UE; i documenti caricati sono trattati al solo fine dell'estrazione dei dati e non vengono utilizzati da Anthropic per l'addestramento dei propri modelli;
  • Cloudflare, Inc. (USA, 101 Townsend St., San Francisco, CA 94107) per la protezione da bot tramite Cloudflare Turnstile, con applicazione del Data Privacy Framework EU–USA e delle Clausole Contrattuali Standard UE;
  • Fornitori di servizi tecnici di automazione per la trasmissione delle richieste;
  • Fornitori di servizi di tracciamento e advertising (Meta, Google, network di affiliazione);
• La copia della bolletta caricata è inoltre consultabile, per la sola durata di conservazione, dall'operatore incaricato di gestire la richiesta e ricontattare l'utente.
• Meta Platforms Ireland Ltd. (Irlanda), per le richieste che arrivano dai moduli pubblicati su Facebook e Instagram descritti al punto 3: per i trattamenti che Meta svolge sulla propria piattaforma, compresa la conservazione della compilazione nei suoi sistemi, Meta agisce come titolare autonomo secondo la propria informativa, consultabile su Facebook e Instagram.
• Soggetti terzi nei settori indicati al punto 4.4, in caso di consenso prestato.

8. Trasferimenti extra-UE

Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE) avvengono esclusivamente verso Paesi con decisione di adeguatezza o sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea.

9. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e marketing, inclusi pixel di Meta, Google e network di affiliazione. Per il dettaglio si rimanda alla Cookie Policy.

10. Protezione da bot automatizzati: Cloudflare Turnstile

Per proteggere i nostri moduli di richiesta preventivo da accessi automatizzati (bot) e da abusi, utilizziamo Cloudflare Turnstile, un servizio di verifica dell'interazione umana fornito da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Turnstile opera in modalità invisibile: non richiede alcuna interazione esplicita da parte dell'utente e analizza segnali tecnici del browser e del comportamento di navigazione (ambiente del browser, impostazioni del sistema operativo, movimenti del puntatore, tempi di risposta) per distinguere un utente umano da un sistema automatizzato. A tale scopo, Cloudflare può raccogliere e trattare dati tecnici quali l'indirizzo IP, le intestazioni HTTP, le caratteristiche del browser e segnali comportamentali di interazione. Base giuridica: legittimo interesse del titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR (protezione dell'integrità dei sistemi e dei servizi da accessi fraudolenti e abusi, considerando 47 e 49). I dati raccolti da Cloudflare possono essere trasferiti negli Stati Uniti; Cloudflare, Inc. aderisce al Data Privacy Framework EU–USA e adotta clausole contrattuali standard. Informativa privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/ — Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/

11. Diritti dell'interessato

L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica, cancellazione, limitazione, portabilità;
• opposizione al trattamento;
• revoca del consenso (con effetto non retroattivo);
• reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste vanno inviate a [email protected]. Il Titolare risponderà entro 30 giorni.

12. Modifiche e versione letta dall'utente

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata sul sito alla data di ciascuna richiesta. Le versioni precedenti sono conservate ai fini di audit.

Per ogni richiesta il Titolare registra quale versione di questa informativa era pubblicata nel momento in cui l'utente ha compilato il modulo, sul sito o su Facebook e Instagram.