Informativa Privacy

Ultimo aggiornamento: 15 novembre 2025

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è l'impresa individuale volpai di Alessandro Daniele

  • Sede: Via Antonio Meucci 10, 21050 Cairate (VA)
  • P.IVA: 04098680129
  • C.F.: DNLLSN88M31L682R
  • Email per la Privacy: supporto@volpai.it
  • PEC: volpai@pec.it

2. Finalità del Trattamento e Base Giuridica

I dati personali forniti dall’utente saranno trattati dal Titolare per le seguenti finalità:

a. Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Per la registrazione al sito, la creazione dell’account, la gestione dei servizi richiesti (ricezione bollette, confronto offerte), la gestione dei cambi di fornitore (se previsto dal piano), le comunicazioni di servizio (es. conferme, scadenze) e la gestione dei pagamenti.

b. Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
Per la gestione degli obblighi fiscali, contabili e per riscontrare eventuali richieste dell’autorità giudiziaria o amministrativa.

c. Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Per la prevenzione di abusi e frodi e per il miglioramento del servizio e dell'assistenza tecnica, anche mediante l'analisi dei dati e delle interazioni da parte di sistemi di Intelligenza Artificiale (AI). L'utente può opporsi in qualsiasi momento a tale trattamento.

d. Consenso dell’interessato (art. 6, par. 1, lett. a GDPR) (facoltativo)
Previo specifico e separato consenso, per l’invio di newsletter e comunicazioni commerciali e/o per l'elaborazione di offerte personalizzate sulla base del profilo utente.

3. Tipologie di Dati Trattati

Il Titolare può trattare le seguenti categorie di dati:

  • Dati anagrafici e di contatto: nome, cognome, codice fiscale, email, telefono, indirizzo.
  • Dati di fatturazione e pagamento: IBAN, intestatario conto, cronologia pagamenti.
  • Dati relativi alle utenze: documenti delle bollette caricati, consumi, codici POD/PDR, fornitori attuali.
  • Dati tecnici di navigazione: indirizzo IP, orario di accesso, log, tipo di browser e dispositivo.

Il Titolare non tratta dati particolari ai sensi dell’art. 9 del GDPR (origine razziale, opinioni politiche, salute, ecc.).

4. Modalità del Trattamento

Il trattamento avviene mediante strumenti informatici e, in via residuale, cartacei, nel rispetto dei principi di liceità, correttezza e trasparenza e con logiche strettamente correlate alle finalità indicate. I dati sono trattati esclusivamente da personale autorizzato o da responsabili del trattamento appositamente nominati.

Il Titolare utilizza sistemi di Intelligenza Artificiale (AI) per l'erogazione di alcune interazioni di supporto (es. chat sul sito) e per l'elaborazione interna dei dati funzionale all'analisi e al miglioramento continuo del servizio. Il Titolare assicura che tali sistemi operano sotto costante supervisione umana, garantendo che l'AI non compia processi decisionali che producano effetti legali o che incidano in modo significativo sull'interessato. L'utente ha sempre il diritto di richiedere conferma se l'interazione in corso sia gestita da un sistema automatizzato o da un operatore umano.

5. Comunicazione a Terzi e Categorie di Destinatari

I dati possono essere comunicati a soggetti terzi solo ove necessario per l’esecuzione del servizio o per obblighi legali. In particolare:

  • Partner tecnici e fornitori di servizi IT (hosting, gestione email, backup, ecc.).
  • Intermediari e istituti bancari per la gestione dei pagamenti SDD.
  • Società terze coinvolte nel processo di cambio fornitore, previa autorizzazione del cliente.
  • Consulenti fiscali, legali e contabili, nei limiti delle rispettive competenze.
  • Autorità competenti, su richiesta o per obblighi normativi.

L'elenco completo dei Responsabili del Trattamento è disponibile su richiesta dell'interessato. Nessun dato sarà oggetto di diffusione.

6. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti. In particolare:

  • Dati contrattuali e di pagamento: per 10 anni dalla cessazione del rapporto, come da obblighi civilistici e fiscali.
  • Dati relativi alle bollette caricate: fino a 24 mesi dalla cessazione del servizio per finalità di assistenza e gestione reclami.
  • Dati trattati per finalità di marketing: fino a revoca del consenso da parte dell'utente.

7. Trasferimento dei Dati fuori dall’UE

I dati sono conservati su server ubicati all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario avvalersi di soggetti ubicati al di fuori dello SEE, il trasferimento avverrà in conformità con quanto previsto dagli artt. 44 e ss. del GDPR.

8. Diritti dell’Interessato

L’utente ha il diritto di:

  • accedere ai propri dati (art. 15 GDPR);
  • chiederne la rettifica o l'integrazione (art. 16 GDPR);
  • richiederne la cancellazione ("diritto all’oblio", art. 17 GDPR);
  • limitare il trattamento (art. 18 GDPR);
  • opporsi al trattamento (art. 21 GDPR);
  • ottenere i propri dati in formato strutturato e leggibile (portabilità, art. 20 GDPR);
  • revocare il consenso precedentemente prestato (art. 7 GDPR).

Per esercitare i propri diritti, l'utente può scrivere una richiesta all'indirizzo email: supporto@volpai.it

9. Diritto di Reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati.