INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Enerloop S.r.l.**
(Ultimo aggiornamento: dicembre 2025)
La presente informativa è resa da Enerloop S.r.l., in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”), a coloro che utilizzano i servizi disponibili sul sito enerloop.com e tramite i relativi canali digitali.
1. Titolare del trattamento e dati di contatto
Enerloop S.r.l.
Sede legale: Via Giovanni Pacini 54
E-mail per l’esercizio dei diritti: privacy@enerloop.com
2. Tipologie di dati trattati
A seconda delle interazioni con la piattaforma, Enerloop può trattare:
a) Dati identificativi e di contatto
Nome e cognome, numero di telefono, indirizzo e-mail, denominazione dell’impresa di appartenenza.
b) Dati contenuti nelle bollette caricate
Dati relativi all’utenza energetica (es. POD/PDR), consumi, storico consumi, dati identificativi dell’impresa intestataria.
c) Informazioni fornite tramite form
Settore aziendale o altre informazioni utili alla qualificazione della richiesta.
d) Dati tecnici
Indirizzi IP e log di utilizzo generati automaticamente dai sistemi.
Enerloop non tratta categorie particolari di dati personali di cui all’art. 9 GDPR.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
3.1 Erogazione dell’Energy Check-Up
Per analizzare le bollette caricate dall’utente e individuare opportunità di miglioramento energetico.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
3.2 Segnalazione ai partner
Al fine di consentire all’utente di essere ricontattato da fornitori qualificati per servizi coerenti con le esigenze emerse dal Check-Up.
Sono trasmessi ai partner esclusivamente i dati necessari in relazione al servizio richiesto (principio di minimizzazione).
Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b GDPR).
3.3 Attività di follow-up
Contatti via e-mail o telefono per fornire assistenza, chiarimenti o verificare l’interesse a procedere.
Base giuridica: legittimo interesse del Titolare a garantire un servizio coerente con la richiesta dell’utente (art. 6, par. 1, lett. f GDPR).
3.4 Comunicazioni commerciali
Invio di newsletter o comunicazioni promozionali su servizi di Enerloop.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
Il consenso è facoltativo e revocabile in qualsiasi momento.
3.5 Elaborazione di analisi statistiche aggregate
Realizzazione di statistiche non riconducibili a singoli utenti, utili allo sviluppo del servizio.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
3.6 Adempimenti di legge, esercizio o difesa di diritti
Base giuridica: obbligo legale (art. 6, par. 1, lett. c) o interesse legittimo (art. 6, par. 1, lett. f).
4. Destinatari dei dati e ruolo dei partner
I partner ai quali Enerloop trasmette i dati sono Titolari autonomi del trattamento.
Essi trattano i dati ricevuti per finalità proprie, limitatamente alla gestione della richiesta dell’utente e all’eventuale formulazione di una proposta commerciale.
I partner hanno l’obbligo, al primo contatto con l’utente, di rendere la propria informativa privacy ai sensi del GDPR.
Possono inoltre essere destinatari dei dati soggetti che forniscono servizi di natura tecnica o professionale a Enerloop (es. fornitori IT), designati quali Responsabili del trattamento ex art. 28 GDPR.
5. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità sopra indicate e con l’adozione di misure di sicurezza adeguate.
I sistemi utilizzati da Enerloop prevedono:
- crittografia dei dati in transito e a riposo;
- backup periodici;
- accesso ai dati limitato al personale autorizzato;
- server localizzati in Italia o nello Spazio Economico Europeo.
6. Trasferimenti di dati verso Paesi extra UE
I dati sono attualmente trattati in Italia/UE.
Nel caso in futuro si rendesse necessario avvalersi di fornitori ubicati fuori dallo Spazio Economico Europeo, Enerloop garantirà il rispetto degli artt. 44 e ss. GDPR tramite Clausole Contrattuali Standard o altre garanzie adeguate.
7. Periodo di conservazione
I dati personali sono conservati per periodi proporzionati alle finalità perseguite:
- Lead non convertiti: fino a 12 mesi dalla ricezione della richiesta;
- Utenti che proseguono con l’attivazione di servizi: fino a 5 anni dalla conclusione del rapporto;
- Documentazione avente rilievo legale o fiscale: fino a 10 anni;
- Dati trattati per finalità di marketing: fino alla revoca del consenso;
- Dati aggregati e anonimi: senza limiti di tempo.
Al termine dei periodi indicati, i dati sono cancellati o resi anonimi.
8. Diritti dell’interessato
L’interessato può esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità dei dati;
- revoca del consenso (ove applicabile).
Per l’esercizio dei diritti: privacy@enerloop.com
Enerloop risponderà entro 30 giorni, salvo proroghe nei casi previsti dal GDPR.
9. Decisioni automatizzate
Enerloop non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi per l’utente.
Eventuali sviluppi futuri saranno implementati secondo i principi di “privacy by design” e opportunamente comunicati.
10. Violazioni dei dati personali (Data Breach)
Enerloop ha definito una procedura interna di gestione delle violazioni dei dati personali.
In caso di violazione che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore e, ove necessario, alla comunicazione agli interessati.
11. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata per esigenze normative o evolutive del servizio.
Le modifiche saranno pubblicate sul sito e, ove necessario, comunicate agli utenti.