Informativa sul trattamento dei dati personali

BOZZA DA FAR RIVEDERE A UN LEGALE PRIMA DELLA PUBBLICAZIONE. I campi tra parentesi quadre vanno completati.

Chi tratta i tuoi dati

Titolare del trattamento: [RAGIONE SOCIALE], [SEDE], P.IVA [P.IVA], email privacy: [EMAIL PRIVACY].Responsabile della protezione dei dati (se nominato): [DPO].

Quali dati trattiamo

Non trattiamo e non conserviamo mai le password delle tue aree clienti. Durante la sessione assistita le digiti tu direttamente nella pagina del fornitore; non vengono registrate.

Perché e su quale base

FinalitàBase giuridica
Analisi gratuita dei documenti che carichiEsecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR)
Servizi a pagamento e premium (contestazioni, cambio fornitore, monitoraggio)Esecuzione del contratto (art. 6.1.b)
Obblighi fiscali e contabili sui pagamentiObbligo di legge (art. 6.1.c)
Sicurezza del servizio e prevenzione degli abusiLegittimo interesse (art. 6.1.f)
Statistiche aggregate e anonime (es. "osservatorio" sui ritardi delle bollette)Dati anonimi: fuori dal GDPR. Nessun dato riconducibile a te

Non usiamo i tuoi dati per pubblicità e non li vendiamo.

Intelligenza artificiale

Per leggere bollette, foto e contratti, e per scrivere i testi dei reclami, usiamo modelli di intelligenza artificiale di [FORNITORE AI]. Il fornitore agisce come responsabile del trattamento in base a un contratto (DPA) e non usa i tuoi dati per addestrare i propri modelli.

Le decisioni economiche (anomalie, importi, confronto delle offerte) sono calcolate da regole deterministiche verificabili, non dall'AI. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te: ogni invio e ogni firma richiedono la tua conferma.

Per quanto tempo

DatoConservazione
File caricati per l'analisi gratuitaNon conservati: elaborati in memoria e scartati
Risultati delle analisi anonimeNon conservati
Dati estratti dalle bollette (account registrati)24 mesi dall'emissione della bolletta, o fino alla cancellazione dell'account
Reclami e registro attivitàFino a 24 mesi dopo la chiusura della pratica
Casella dedicata dopo la disdetta90 giorni di solo inoltro, poi chiusa
Documenti contabili dei pagamenti10 anni (obbligo di legge)

A chi li comunichiamo

Solo a fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:- hosting e database nell'UE: [PROVIDER, REGIONE];- AI: [FORNITORE AI];- email: [PROVIDER EMAIL];- pagamenti: Stripe;- WhatsApp: Meta, solo se lo attivi.

Al tuo fornitore di energia inviamo il reclamo o il contratto solo dopo una tua conferma esplicita.

Per i trasferimenti fuori dallo Spazio economico europeo usiamo le garanzie previste dal GDPR: decisione di adeguatezza / Data Privacy Framework oppure clausole contrattuali tipo. [DA COMPLETARE per ciascun fornitore.]

I tuoi diritti

Puoi chiedere in ogni momento:- accesso ai dati;- rettifica;- cancellazione;- limitazione;- portabilità;- opposizione.

Dall'area personale puoi scaricare tutti i tuoi dati e cancellare l'account. Puoi anche revocare l'accordo di delega: da quel momento l'AI smette di agire per te.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cancellazione

Dall'area personale, sezione "I tuoi dati", oppure scrivendo a [EMAIL PRIVACY]. La cancellazione rimuove tutti i dati, salvo i documenti contabili che la legge obbliga a conservare.