Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati di Contatto del Responsabile della Protezione dei Dati (DPO)

Per tutte le questioni relative alla protezione dei dati personali, puoi contattare il nostro Data Protection Officer:

3. Tipi di Dati Raccolti

Durante l'utilizzo del nostro sito web e dei nostri servizi, raccogliamo le seguenti categorie di dati personali:

3.1 Dati di Identificazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Denominazione sociale (per aziende)
• Ruolo aziendale

3.2 Dati di Navigazione

• Indirizzo IP
• Tipo di browser e versione
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Sorgente di traffico
• Dati di geolocalizzazione approssimativa

3.3 Dati dei Cookie

Utilizziamo cookie tecnici e, previo consenso, cookie di profilazione. Per maggiori informazioni, consulta la nostra Cookie Policy.

4. Finalità e Base Giuridica del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

4.1 Erogazione dei Servizi (Base giuridica: Esecuzione del contratto - Art. 6, lett. b GDPR)

• Gestione delle richieste di contatto e preventivi
• Fornitura dei servizi di consulenza energetica
• Supporto tecnico e assistenza clienti
• Fatturazione e gestione amministrativa

4.2 Newsletter e Comunicazioni Marketing (Base giuridica: Consenso - Art. 6, lett. a GDPR)

• Invio di newsletter periodiche
• Comunicazioni promozionali sui nostri servizi
• Inviti a eventi e webinar
• Invio di materiale informativo specialistico

4.3 Adempimenti Legali (Base giuridica: Obbligo legale - Art. 6, lett. c GDPR)

• Adempimenti fiscali e contabili
• Conservazione documenti secondo normative di settore
• Risposta a richieste delle autorità competenti

4.4 Legittimo Interesse (Base giuridica: Legittimo interesse - Art. 6, lett. f GDPR)

• Sicurezza informatica e prevenzione frodi
• Miglioramento dei servizi e del sito web
• Analisi statistiche anonimizzate

5. Modalità di Raccolta dei Dati

I dati personali vengono raccolti attraverso:

• Moduli di contatto: Quando ci invii una richiesta attraverso il sito web
• Iscrizione newsletter: Quando ti iscrivi alla nostra newsletter
• Comunicazioni telefoniche ed email: Durante le nostre conversazioni
• Contratti e documenti: Nella formalizzazione di rapporti commerciali
• Navigazione del sito: Automaticamente durante la visita
• Eventi e fiere: Durante la partecipazione a eventi di settore

6. Comunicazione e Condivisione dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di soggetti:

6.1 Destinatari Necessari

• Fornitori di servizi IT: Per la gestione dell'infrastruttura tecnologica
• Fornitori di servizi di marketing: Per l'invio di comunicazioni (solo con consenso)
• Consulenti e professionisti: Commercialisti, avvocati, consulenti fiscali
• Partner tecnologici: Per l'implementazione di soluzioni energetiche
• Istituti di credito: Per operazioni finanziarie relative ai servizi

6.2 Autorità e Enti Pubblici

I dati possono essere comunicati ad autorità pubbliche e forze dell'ordine per adempimenti legali o su richiesta delle stesse autorità.

6.3 Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi potrebbero essere ubicati al di fuori dell'Unione Europea. In tal caso, garantiamo che il trasferimento avvenga in conformità al GDPR, attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di adeguatezza del paese di destinazione
• Binding Corporate Rules per gruppi multinazionali

7. Conservazione dei Dati

I tempi di conservazione dei dati variano in base alla finalità del trattamento:

Categoria di Dati	Periodo di Conservazione	Base Normativa
Dati di contatto prospect	2 anni dall'ultimo contatto	Legittimo interesse commerciale
Dati newsletter	Fino a revoca del consenso	Consenso dell'interessato
Dati contrattuali	10 anni dalla fine del rapporto	Obblighi fiscali e contabili
Dati di navigazione	12 mesi	Normative settoriali
Cookie tecnici	Durata della sessione	Funzionamento del sito
Cookie di profilazione	Fino a 24 mesi	Consenso dell'interessato

8. Diritti degli Interessati

In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

8.1 Diritto di Accesso (Art. 15 GDPR)

Puoi richiedere una copia dei dati personali che trattiamo su di te e informazioni sul trattamento.

8.2 Diritto di Rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.

8.3 Diritto di Cancellazione (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Revochi il consenso e non esiste altra base giuridica
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per rispettare un obbligo legale

8.4 Diritto di Limitazione (Art. 18 GDPR)

Puoi richiedere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati
• Il trattamento è illecito ma preferisci la limitazione alla cancellazione
• Hai fatto opposizione al trattamento in attesa della verifica

8.5 Diritto di Portabilità (Art. 20 GDPR)

Puoi richiedere di ricevere i tuoi dati in formato strutturato e di trasmetterli ad altro titolare.

8.6 Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto.

8.7 Diritto di Revoca del Consenso

Puoi revocare il consenso in qualsiasi momento per i trattamenti basati su questa base giuridica.

8.8 Come Esercitare i Diritti

Per esercitare i tuoi diritti, puoi:

• Inviare una email a: [email protected]
• Chiamare il numero: +39 02 8546 7890
• Inviare una raccomandata a: SecretHero Energy S.r.l., Via Milano 42, 20121 Milano (MI)

Ti risponderemo entro 30 giorni dalla richiesta. In casi complessi, il termine può essere prorogato di altri 60 giorni.

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

9.1 Misure Tecniche

• Crittografia: Tutti i dati sensibili sono crittografati in transito e a riposo
• Firewall e protezioni perimetrali: Sistemi di sicurezza informatica avanzati
• Backup sicuri: Copie di sicurezza regolari e crittografate
• Aggiornamenti di sicurezza: Patch e aggiornamenti regolari
• Monitoraggio: Sistemi di rilevamento intrusioni 24/7

9.2 Misure Organizzative

• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Formazione del personale: Training regolare sulla privacy e sicurezza
• Procedure di sicurezza: Protocolli definiti per la gestione dei dati
• Audit periodici: Verifiche regolari delle misure di sicurezza

10. Data Breach

In caso di violazione dei dati personali, implementiamo le seguenti procedure:

• Notifica all'Autorità: Comunicazione al Garante Privacy entro 72 ore
• Notifica agli interessati: Comunicazione diretta in caso di alto rischio
• Mitigazione: Misure immediate per limitare i danni
• Investigazione: Analisi delle cause e implementazione di correttivi

11. Minori

I nostri servizi non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati di un minore, procederemo immediatamente alla cancellazione.

12. Cookie e Tecnologie Similari

Il nostro sito web utilizza cookie e tecnologie similari. Per informazioni dettagliate, consulta la nostra Cookie Policy.

13. Marketing Diretto

Utilizziamo i tuoi dati per comunicazioni di marketing solo previo consenso esplicito. Puoi:

• Revocare il consenso in qualsiasi momento
• Utilizzare il link "unsubscribe" nelle email
• Contattarci ai recapiti indicati
• Gestire le preferenze nel tuo profilo utente

14. Profilazione e Decisioni Automatizzate

Non effettuiamo profilazione invasiva o decisioni automatizzate che producano effetti giuridici significativi. Usiamo solo analytics aggregati e anonimi per migliorare i nostri servizi.

15. Aggiornamenti della Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per riflettere:

• Cambiamenti normativi
• Evoluzioni dei nostri servizi
• Miglioramenti delle misure di sicurezza
• Feedback degli utenti

Gli aggiornamenti significativi saranno comunicati tramite:

• Notifica sul sito web
• Email agli utenti registrati
• Comunicazione sui nostri canali social

16. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, puoi:

• Contattarci direttamente: Cercheremo di risolvere la questione rapidamente
• Presentare reclamo al Garante Privacy:

  Garante per la Protezione dei Dati Personali
  Piazza di Monte Citorio, 121
  00186 Roma
  Tel: +39 06 69677.1
  Email: [email protected]
  Web: www.garanteprivacy.it

17. Definizioni

• Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile
• Trattamento: Qualsiasi operazione sui dati personali (raccolta, uso, conservazione, etc.)
• Titolare: Soggetto che determina finalità e mezzi del trattamento
• Responsabile: Soggetto che tratta i dati per conto del titolare
• Interessato: Persona fisica cui si riferiscono i dati personali

18. Contatti

Per qualsiasi domanda riguardante questa Privacy Policy o il trattamento dei tuoi dati personali: