Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 101/2018. Descrive come vengono trattati i dati personali di chi visita questo sito, chiede informazioni o un preventivo, usa il simulatore della bolletta, avvia la sottoscrizione di un’offerta di energia elettrica o gas o accede all’area clienti.
1Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è:
- Denominazione
- NURIS
Per ogni questione sul trattamento dei tuoi dati puoi rivolgerti al Titolare ai recapiti indicati sopra.
2Chi fa cosa: agenzia, venditore e fornitori tecnici
NURIS svolge attività di agenzia commerciale: presenta e promuove offerte di fornitura di energia elettrica e gas di società di vendita autorizzate, e ne raccoglie le richieste di sottoscrizione. Il contratto di fornitura si conclude con la società di vendita, non con NURIS. Per questo i soggetti che trattano i tuoi dati sono tre, con ruoli diversi:
- NURIS è Titolare dei dati raccolti per le finalità proprie del sito: navigazione, richieste di contatto e di richiamata, simulazioni, preventivi, assistenza, sicurezza ed eventuale marketing con il tuo consenso.
- La società di vendita dell’offerta che scegli è Titolare dei dati necessari a concludere ed eseguire il contratto di fornitura (anagrafica, punto di fornitura POD/PDR, dati di pagamento, documenti). Per raccogliere questi dati NURIS opera per conto del venditore, nel ruolo di Responsabile del trattamento ai sensi dell’art. 28 GDPR. Il nome e i recapiti del venditore sono indicati nella Scheda sintetica dell’offerta e nel contratto, e la sua informativa privacy ti viene consegnata insieme alla documentazione contrattuale, prima della firma.
- Il fornitore della piattaforma informatica su cui funzionano il sito, l’area clienti e il sistema di gestione delle pratiche tratta i dati per conto del Titolare, come Responsabile del trattamento (art. 28 GDPR), e non può usarli per finalità proprie.
3Quali dati trattiamo
- Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, pagina o campagna di provenienza, registri tecnici del server. Il sito usa solo cookie tecnici (vedi la Cookie Policy).
- Dati di contatto e della richiesta: nome e cognome o ragione sociale, telefono, e-mail, comune, tipo di fornitura e il contenuto della richiesta che ci invii (contatto, richiamata, appuntamento, preventivo).
- Bolletta caricata nel simulatore: la foto o il PDF che carichi viene letto con un servizio di intelligenza artificiale e conservato insieme ai dati che ne vengono estratti — periodo, consumi, potenza, importi, fornitore attuale e, quando sono scritti sul documento, POD/PDR, intestatario, codice fiscale o partita IVA e indirizzo di fornitura — insieme all’esito del calcolo, ai passaggi compiuti nel simulatore, al tipo di dispositivo, a un’impronta crittografica del file (per non leggere due volte la stessa bolletta) e all’indirizzo IP. Questo avviene anche se non lasci alcun recapito.
- Dati per la sottoscrizione di un’offerta: dati anagrafici e fiscali, recapiti, indirizzo e codici del punto di fornitura (POD/PDR), dati tecnici della fornitura, IBAN e mandato di addebito, copia del documento d’identità e, quando serve, del titolo sull’immobile, codici di firma elettronica ricevuti via SMS o e-mail.
- Area clienti: credenziali di accesso e dati della fornitura e delle bollette resi disponibili dal venditore.
- Comunicazioni di assistenza: messaggi scambiati in chat (anche con l’assistente virtuale), per e-mail o per telefono.
Non chiediamo categorie particolari di dati (art. 9 GDPR). Se ne inserisci spontaneamente in un messaggio, sono trattati solo se strettamente necessari a rispondere.
4Da dove arrivano i dati
I dati sono raccolti presso di te, tramite i moduli del sito, il simulatore, la chat, il percorso di sottoscrizione e i contatti con i nostri collaboratori. Ai sensi dell’art. 14 GDPR alcuni dati tecnici del punto di fornitura possono provenire dal Sistema Informativo Integrato, dai distributori o dal venditore, e i dati di un’impresa da registri pubblici (es. Registro delle Imprese), ai soli fini della verifica della richiesta. Se qualcuno ti ha segnalato a noi (es. «porta un amico»), trattiamo solo i dati necessari a contattarti una volta.
5Perché trattiamo i dati e su quale base giuridica
Come Titolare, NURIS tratta i dati per le seguenti finalità:
- Rispondere alle tue richieste di informazioni, richiamata, appuntamento o preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Simulare la bolletta che carichi e confrontarla con le offerte presentate sul sito. Base: misure precontrattuali su tua richiesta (art. 6.1.b). Il risultato si vede senza lasciare recapiti; se chiedi il riepilogo via e-mail o di essere richiamato, usiamo i recapiti solo per questo.
- Conservare le simulazioni per ritrovarle se in seguito chiedi di attivare un’offerta, per statistiche aggregate su consumi e prezzi e per prevenire usi impropri del simulatore. Base: legittimo interesse del Titolare (art. 6.1.f). Senza un tuo recapito, questi dati non sono usati per contattarti.
- Assistenza tramite chat, e-mail e telefono, anche con l’aiuto di un assistente virtuale. Base: misure precontrattuali o contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f).
- Sicurezza del sito e prevenzione delle frodi, compresi i controlli sulle richieste di sottoscrizione anomale. Base: legittimo interesse (art. 6.1.f).
- Documentare la propria attività di agenzia (pratiche raccolte, compensi, verifiche richieste dal venditore o dalle autorità). Base: obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f).
- Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale. Base: legittimo interesse (art. 6.1.f).
- Comunicazioni commerciali di NURIS (nuove offerte, promozioni, inviti) via e-mail, SMS, messaggistica o telefono. Base: consenso (art. 6.1.a), facoltativo, separato e revocabile in ogni momento (vedi «Comunicazioni commerciali»).
I dati raccolti nel percorso di sottoscrizione sono trattati, per conto del venditore, per concludere ed eseguire il contratto di fornitura (art. 6.1.b) e per gli obblighi di legge e regolatori a cui il venditore è tenuto (art. 6.1.c). Finalità, basi giuridiche e tempi di conservazione di quei trattamenti sono descritti nell’informativa del venditore.
Per i trattamenti basati sul legittimo interesse il Titolare ha bilanciato i propri interessi con i tuoi diritti e le tue libertà; puoi chiederne una sintesi e opporti in ogni momento.
6Sei obbligato a darci i dati?
No. Ma senza i dati richiesti nei moduli non possiamo rispondere alla tua richiesta, fare la simulazione o inoltrare la sottoscrizione al venditore. Il consenso alle comunicazioni commerciali è facoltativo: se non lo dai, non cambia nulla nel servizio che ricevi.
7Intelligenza artificiale e decisioni automatizzate
Il simulatore usa un servizio di intelligenza artificiale per leggere la bolletta, e la chat del sito può risponderti con un assistente virtuale: quando parli con l’assistente, lo vedi indicato nella finestra della chat. Né il simulatore né l’assistente prendono decisioni che producono effetti giuridici o incidono in modo analogo su di te (art. 22 GDPR): le stime hanno valore indicativo e le operazioni sulle pratiche sono svolte da persone. Eventuali valutazioni del merito creditizio svolte dal venditore prima di accettare il contratto sono descritte nella sua informativa.
8A chi comunichiamo i dati
I dati non sono diffusi. Possono essere comunicati, per le sole finalità indicate, a:
- la società di vendita dell’offerta che scegli, che li tratta come Titolare autonomo per concludere e gestire il contratto;
- il fornitore della piattaforma informatica e i suoi fornitori di hosting, posta elettronica, SMS, firma elettronica e servizi di intelligenza artificiale, nominati Responsabili o sub-responsabili del trattamento (art. 28 GDPR);
- i collaboratori della rete commerciale di NURIS che seguono la tua richiesta, autorizzati al trattamento e vincolati alla riservatezza;
- consulenti, professionisti e studi legali, vincolati al segreto professionale o alla riservatezza;
- autorità pubbliche e giudiziarie, quando previsto dalla legge.
NURIS non cede i tuoi dati a terzi per loro finalità di marketing. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.
9Trasferimento verso Paesi fuori dall’Unione europea
I dati sono trattati di norma nello Spazio economico europeo. Alcuni fornitori di servizi cloud e di intelligenza artificiale possono trattarli anche fuori dallo SEE: in questi casi il trasferimento avviene solo con le garanzie degli artt. 44 e seguenti del GDPR — una decisione di adeguatezza della Commissione europea (compreso, per gli Stati Uniti, il Data Privacy Framework) o le clausole contrattuali tipo approvate dalla Commissione, con le misure supplementari necessarie. Puoi chiederne copia al Titolare.
10Per quanto tempo conserviamo i dati
- Richieste di contatto e preventivi non seguiti da un contratto: 24 mesi dalla raccolta.
- Simulazioni della bolletta (file, dati estratti, esito e dati di navigazione collegati): 24 mesi dalla simulazione.
- Conversazioni di assistenza: 24 mesi dalla chiusura, salvo contestazioni in corso.
- Pratiche di sottoscrizione: secondo le istruzioni del venditore per suo conto; la documentazione che serve a dimostrare l’attività di agenzia e i relativi compensi è conservata 10 anni (art. 2220 c.c.).
- Comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto.
- Dati di navigazione e cookie: come indicato nella Cookie Policy.
Al termine i dati sono cancellati o resi anonimi in modo irreversibile.
11Come proteggiamo i dati
I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate (artt. 25 e 32 GDPR): connessioni cifrate (HTTPS), accessi personali e profilati per ruolo, registrazione delle operazioni, copie di sicurezza e separazione dei dati di ciascuna azienda sulla piattaforma. In caso di violazione dei dati che presenti un rischio per i tuoi diritti, il Titolare la notifica al Garante entro 72 ore e, se il rischio è elevato, ti avvisa (artt. 33 e 34 GDPR).
12I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione, nei casi previsti (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, al marketing (art. 21);
- di revocare il consenso, senza effetti sui trattamenti già svolti.
Scrivi ai recapiti indicati nella sezione 1. Ti rispondiamo entro un mese (prorogabile di due mesi per richieste complesse, avvisandoti). Per i dati del contratto di fornitura puoi rivolgerti anche direttamente al venditore; se scrivi a noi, inoltriamo la richiesta al venditore e ti diciamo a chi l’abbiamo girata.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di rivolgerti all’autorità giudiziaria.
13Comunicazioni commerciali
Con il tuo consenso NURIS può inviarti proposte commerciali per e-mail, SMS, messaggistica o telefono. Il consenso si chiede a parte, con una casella non preselezionata, e si revoca in ogni momento con il link presente in ogni e-mail o scrivendo ai recapiti della sezione 1. Le chiamate commerciali sono effettuate solo a chi ha dato il consenso o dopo la verifica del Registro pubblico delle opposizioni.
14Minori
Il sito e i servizi sono rivolti a persone maggiorenni. Se ci accorgiamo di aver ricevuto dati di un minore, li cancelliamo.
15Modifiche a questa informativa
L’informativa può essere aggiornata per cambi normativi o organizzativi. La versione in vigore è sempre questa pagina, con la data di ultimo aggiornamento; delle modifiche importanti diamo evidenza sul sito.