In sintesi
E-Power Company S.r.l.s. tratta i tuoi dati per rispondere alle richieste, analizzare la bolletta, preparare un preventivo e — solo se sottoscrivi — attivare il contratto con il fornitore che hai scelto. I dati non vengono venduti a terzi. Puoi esercitare in ogni momento i tuoi diritti (accesso, rettifica, cancellazione, opposizione, revoca del consenso) scrivendo a info@e-powercompany.com. Di seguito l'informativa completa richiesta dagli articoli 13 e 14 del GDPR.
Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito e' E-Power Company S.r.l.s., P.IVA e C.F. 02475350514.
Sede legale
Via Marcantonio Cesti 12, 52100 Arezzo (AR)
Punti vendita
Piazza Giotto 10, 52100 Arezzo (AR)
Via delle Picine 1/A, Pieve al Toppo, Civitella in Val di Chiana (AR)
Contatto per la privacy
info@e-powercompany.comNon e' stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti obbligatori previsti dall'art. 37 GDPR. Per ogni questione relativa al trattamento e' possibile rivolgersi al Titolare ai recapiti sopra indicati.
Tipologie di dati raccolti
I dati personali trattati attraverso questo sito sono i seguenti.
Dati forniti volontariamente
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, fascia oraria preferita per la richiamata.
- Tipo di cliente e servizio di interesse: privato o business; luce e gas, telefonia, efficientamento.
- Bolletta energetica: file allegato (PDF, JPG, PNG, fino a due documenti) contenente dati di fornitura, POD e PDR, consumi storici e condizioni economiche del fornitore attuale.
- Foto e dati dell'immobile: per le richieste di preventivo su fotovoltaico, caldaie e climatizzazione, le immagini che scegli di allegare (tetto, impianto, locali).
- Offerta scelta: quando la richiesta parte da una card offerta, l'identificativo, il nome, il brand e il tipo di fornitura selezionati.
- Messaggio libero che decidi di scriverci.
- Consensi: presa visione dell'informativa, consenso marketing (facoltativo), preferenze cookie.
Dati raccolti automaticamente
- Cookie tecnici: vedi la Cookie Policy. Il sito non usa cookie di profilazione ne' pixel pubblicitari.
- Log di sistema: indirizzo IP, user agent, data e ora, pagine richieste, conservati dai fornitori di hosting a fini di sicurezza.
- Identificatore anonimo di sessione: un codice casuale generato sul tuo dispositivo per registrare la scelta sui cookie. Non e' collegato alla tua identita'.
Nota sulla bolletta caricata: il file finisce in uno spazio di archiviazione privato, non indicizzato e non raggiungibile da un indirizzo pubblico. Vi accede solo il personale autorizzato, per il tempo necessario all'analisi dell'offerta. Non viene mai pubblicato ne' ceduto a terzi non autorizzati.
Finalita' del trattamento e basi giuridiche
I dati raccolti vengono trattati per le finalita' indicate qui sotto. Per ciascuna e' specificata la base giuridica ai sensi dell'art. 6 GDPR e se il conferimento e' obbligatorio o facoltativo.
Riscontro alle richieste, analisi della bolletta e preventivi
ObbligatorioArt. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato
Lettura della bolletta caricata, confronto con le offerte disponibili, elaborazione del preventivo, contatto telefonico o via email per illustrare la soluzione piu' adatta. Per i servizi tecnici comprende l'organizzazione del sopralluogo.
Stipula del contratto di fornitura o del contratto tecnico
ObbligatorioArt. 6.1.b GDPR — esecuzione di un contratto di cui l'interessato e' parte
Solo in caso di effettiva sottoscrizione, i dati vengono trasmessi al fornitore prescelto tra quelli con cui E-Power ha un mandato — il sito e' plurimandatario e il fornitore e' indicato sull'offerta che scegli — oppure all'installatore incaricato per i lavori tecnici. In assenza di sottoscrizione i dati restano dentro E-Power.
Adempimenti fiscali e amministrativi
ObbligatorioArt. 6.1.c GDPR — obbligo legale
Conservazione della documentazione contrattuale e fiscale ai sensi della normativa vigente (DPR 600/1973, art. 2220 Codice Civile).
Marketing diretto su servizi analoghi
FacoltativoArt. 6.1.a GDPR — consenso esplicito dell'interessato
Invio di comunicazioni commerciali via email o telefono su nuove offerte, promozioni e servizi correlati a quelli richiesti. Solo previo consenso facoltativo, revocabile in ogni momento.
Programma di segnalazione amici
FacoltativoArt. 6.1.b GDPR per chi segnala; art. 6.1.f GDPR per l'amico segnalato
Gestione delle segnalazioni e assegnazione dei premi previsti dalla campagna in corso. Vedi la sezione 12 per il trattamento dei dati della persona segnalata.
Sicurezza del sito e prevenzione abusi
ObbligatorioArt. 6.1.f GDPR — legittimo interesse del Titolare
Log tecnici, rilevamento di accessi anomali, protezione da spam e invii automatizzati. Il legittimo interesse consiste nel garantire la sicurezza informatica del sito e l'integrita' dei dati, bilanciato con i diritti e le liberta' degli interessati.
Natura del conferimento dei dati
Il conferimento dei dati per le finalita' a, b, c, f e' necessario per ricevere riscontro alla richiesta e, se lo vorrai, sottoscrivere il contratto. Il rifiuto comporta l'impossibilita' di evadere la richiesta.
Il consenso per il marketing (punto d) e per la segnalazione amici (punto e) e' facoltativo: il rifiuto non pregiudica in alcun modo la richiesta principale ne' la qualita' del servizio.
Modalita' del trattamento
Il trattamento avviene con strumenti prevalentemente informatici e telematici, con logiche strettamente correlate alle finalita' indicate e in modo da garantire sicurezza, integrita' e riservatezza dei dati (artt. 5 e 32 GDPR).
Alcune operazioni possono essere svolte anche su carta, in particolare nei punti vendita. I dati sono trattati solo da personale autorizzato e istruito dal Titolare, oppure da responsabili esterni designati ai sensi dell'art. 28 GDPR (vedi sezione 06). I dati non sono in alcun caso oggetto di diffusione: non vengono resi pubblici ne' messi a disposizione di soggetti indeterminati.
Destinatari dei dati e responsabili esterni del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalita' sopra indicate, ai seguenti destinatari o categorie di destinatari.
| Destinatario | Ruolo | Quando |
|---|---|---|
| Fornitore di energia o telefonia prescelto | Titolare autonomo / mandante | Solo in caso di sottoscrizione effettiva dell'offerta scelta |
| Installatori e tecnici partner | Responsabili esterni del trattamento | Per sopralluogo, preventivo e installazione dei servizi tecnici |
| Personale dei punti vendita e del back office | Soggetti autorizzati al trattamento | Per l'evasione della richiesta e la consulenza commerciale |
| Consulenti fiscali e legali | Responsabili esterni del trattamento | Per adempimenti contabili, fiscali e legali |
| Autorita' competenti | In adempimento di obblighi di legge | Su richiesta scritta e motivata (es. Garante Privacy, AGCM, ARERA) |
I dati non vengono ceduti ne' venduti a terzi per finalita' di marketing autonomo o di profilazione commerciale.
Responsabili esterni del trattamento (art. 28 GDPR)
Per il funzionamento del sito e dei servizi collegati il Titolare si avvale di fornitori terzi designati come Responsabili del trattamento mediante accordo (Data Processing Agreement) ai sensi dell'art. 28 GDPR. Trattano i dati esclusivamente per conto del Titolare e nei limiti delle istruzioni ricevute. Rientrano nelle seguenti categorie:
- fornitori di hosting, database e archiviazione dei dati e dei file caricati;
- fornitori di servizi di invio email e notifiche;
- fornitori di rete, DNS e sicurezza del sito;
- fornitori di font web, attivati solo previo consenso (vedi Cookie Policy).
L'elenco nominativo e aggiornato dei responsabili esterni e' disponibile a richiesta, scrivendo a info@e-powercompany.com.
Trasferimento dei dati al di fuori dell'UE
Alcuni dei fornitori di cui alla sezione 06 possono avere sede, o trattare i dati, fuori dall'Unione Europea (in particolare negli Stati Uniti). In tutti i casi:
- i server primari utilizzati sono ubicati in Unione Europea, dove disponibile;
- i trasferimenti verso paesi terzi avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914);
- per i fornitori statunitensi si applica la decisione di adeguatezza UE-USA Data Privacy Framework (Decisione di esecuzione UE 2023/1795).
Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalita' per cui sono raccolti.
| Tipo di dato | Conservazione |
|---|---|
| Richiesta non andata a buon fine (contatto non convertito) | 6 mesi dall'ultimo contatto |
| Bolletta o foto caricate, in caso di richiesta non convertita | 6 mesi dal caricamento, poi cancellazione |
| Contratto stipulato (cliente acquisito) | 10 anni dalla stipula (obbligo fiscale, art. 2220 c.c.) |
| Dati trattati per finalita' di marketing, se il consenso e' stato prestato | 24 mesi dall'ultimo contatto, poi rinnovo del consenso o cancellazione |
| Segnalazioni del programma amici | 12 mesi dalla chiusura della campagna |
| Registro dei consensi cookie | 24 mesi dalla registrazione |
| Log di sistema (sicurezza) | Fino a 12 mesi |
Al termine del periodo di conservazione i dati vengono cancellati o resi irreversibilmente anonimi.
Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR hai diritto a:
Art. 15
Accesso
Ottenere conferma del trattamento e una copia dei dati.
Art. 16
Rettifica
Correggere dati inesatti o incompleti.
Art. 17
Cancellazione
Chiedere la rimozione (diritto all'oblio) nei casi previsti.
Art. 18
Limitazione
Limitare il trattamento in caso di contestazione.
Art. 20
Portabilita'
Ricevere i dati in formato strutturato e leggibile.
Art. 21
Opposizione
Opporti al trattamento per finalita' di marketing in qualsiasi momento.
Art. 7
Revoca del consenso
Revocare in ogni momento i consensi prestati, senza pregiudicare la liceita' dei trattamenti precedenti.
Art. 77
Reclamo
Proporre reclamo al Garante Privacy (www.garanteprivacy.it).
Come esercitare i tuoi diritti
Scrivi a info@e-powercompany.com specificando la natura della richiesta. Rispondiamo entro 30 giorni, come previsto dall'art. 12 GDPR. Hai inoltre diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it).
Decisioni automatizzate e profilazione
Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativo sulla sua persona, ai sensi dell'art. 22 GDPR.
Il confronto tra la tua bolletta e le offerte disponibili e' svolto da una persona, non da un sistema automatico che decide da solo. Il sito, inoltre, non usa pixel pubblicitari ne' strumenti di profilazione: vedi la Cookie Policy.
Trattamento dei dati dei minori
I servizi offerti sono rivolti esclusivamente a soggetti maggiorenni, perche' presuppongono la capacita' di sottoscrivere contratti di fornitura. Il Titolare non raccoglie consapevolmente dati riferiti a minori.
Se dovessero pervenire dati riferibili a un minore, saranno cancellati senza indebito ritardo non appena il Titolare ne venga a conoscenza. Genitori o tutori che ritengano che un minore abbia fornito i propri dati possono scrivere a info@e-powercompany.com.
Segnalazione di un amico (programma referral)
Il programma referral prevede che un cliente ci segnali il nome e i recapiti di una persona di sua conoscenza. In questo caso i dati della persona segnalata non arrivano da lei, ma da un terzo: si applica quindi l'art. 14 GDPR.
- Dati trattati: nome, cognome, telefono ed email della persona segnalata, piu' il collegamento con chi ha segnalato.
- Fonte: il cliente che effettua la segnalazione, il quale dichiara di aver informato la persona segnalata e di averne raccolto l'assenso al contatto.
- Finalita': un solo contatto commerciale per proporre l'offerta e, se la segnalazione va a buon fine, l'assegnazione del premio a chi ha segnalato.
- Base giuridica: legittimo interesse del Titolare a sviluppare la propria attivita' commerciale (art. 6.1.f GDPR), bilanciato col diritto di opposizione immediato della persona contattata.
- Diritti: al primo contatto la persona segnalata riceve l'informativa e puo' opporsi subito. In caso di opposizione i dati vengono cancellati senza ritardo.
Se hai ricevuto un contatto e non vuoi essere ricontattato, basta dirlo a chi ti chiama oppure scrivere a info@e-powercompany.com.
Cookie
Per il dettaglio sui cookie utilizzati e su come gestire le preferenze consulta la Cookie Policy.
Vuoi modificare le tue preferenze cookie?
Misure di sicurezza
Il sito adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR):
- connessioni cifrate HTTPS/TLS su tutto il sito;
- archiviazione delle bollette in uno spazio privato, raggiungibile solo con link temporanei firmati;
- database protetto da regole di Row-Level Security;
- accessi amministrativi limitati al personale autorizzato, con credenziali individuali;
- backup automatici del database;
- monitoraggio degli accessi anomali.
Modifiche alla presente informativa
E-Power Company S.r.l.s. si riserva di aggiornare questa informativa per riflettere modifiche normative, evoluzioni tecniche o cambiamenti nei servizi offerti.
La versione corrente e' 1.0_2026-07-28 (ultimo aggiornamento: 28 luglio 2026). Le modifiche sostanziali verranno segnalate con avviso ben visibile sul sito e, dove necessario, via email agli interessati.