Privacy Policy

Ultimo aggiornamento: 6 giugno 2026 · Conforme al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 ss.mm.ii.

1. Titolare del trattamento

Il Titolare del trattamento è la persona giuridica sopra indicata. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono i requisiti di cui all'art. 37 GDPR.

2. Quali dati raccogliamo

Trattiamo esclusivamente i dati che inserisci volontariamente quando compili il form di richiesta preventivo:

3. Finalità del trattamento e base giuridica

a) Invio del preventivo richiesto

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Utilizziamo i dati di contatto per inviarti il preventivo e, se necessario, per ricontattarti telefonicamente per chiarimenti o sopralluogo. L'eventuale bolletta caricata serve a formulare una valutazione più precisa.

b) Sicurezza del sito e anti-spam

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). L'indirizzo IP e i dati tecnici della richiesta sono utilizzati per prevenire invii automatici/abusi e proteggere il sito. Non vengono conservati oltre il tempo necessario.

c) Adempimenti di legge

Base giuridica: obbligo legale (art. 6.1.c GDPR). Conserviamo i dati per il tempo richiesto da normative fiscali, contabili e di sicurezza.

4. Periodo di conservazione

• Dati lead non convertiti (nessun contratto): fino a 24 mesi, poi cancellati o anonimizzati.
• Dati di clienti (contratto firmato): per la durata del contratto + 10 anni come previsto dalla normativa fiscale/civilistica.
• Bolletta caricata: fino all'invio del preventivo + 6 mesi, poi cancellata salvo richiesta di conservazione.
• Log tecnici: 30 giorni.

5. A chi comunichiamo i dati

I tuoi dati restano nella nostra organizzazione. Possono essere comunicati a:

• Consulenti professionali (commercialista, legale) e tecnici esterni vincolati da contratto di responsabile esterno;
• Fornitore di hosting e di posta elettronica (server SMTP) per la trasmissione e conservazione delle email e degli allegati;
• Fornitore dei web font (Fontshare) per il caricamento dei caratteri tipografici;
• Autorità competenti in caso di richiesta legale.

Non vendiamo, affittiamo o cediamo i tuoi dati a terzi per finalità commerciali proprie.

6. Trasferimento dati extra-UE

I server di posta e hosting sono in Italia/UE. Alcuni servizi accessori potrebbero trattare dati in datacenter UE o, secondariamente, fuori UE: in tal caso il trasferimento è basato sulle Clausole Contrattuali Standard approvate dalla Commissione UE.

7. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati;
• Rettifica: correggere dati inesatti o incompleti;
• Cancellazione ("diritto all'oblio"): chiedere la cancellazione dei dati;
• Limitazione: chiedere la sospensione del trattamento;
• Portabilità: ricevere i tuoi dati in formato strutturato (JSON/CSV);
• Opposizione: opporti al trattamento basato sul legittimo interesse;
• Reclamo: presentare reclamo al Garante per la protezione dei dati personali.

Per esercitare questi diritti scrivi a preventivi@onoffenergia.it o invia raccomandata A/R alla sede legale. Risponderemo entro 30 giorni.

8. Cookie

Il sito utilizza cookie tecnici (necessari) e, previo tuo consenso, cookie funzionali, analitici e di marketing. Per i dettagli completi e per modificare le tue preferenze in qualsiasi momento consulta la Cookie Policy.

9. Sicurezza

• Connessione HTTPS;
• Validazione e sanitizzazione di tutti gli input lato server;
• Protezione anti-spam del form (honeypot) e controllo dei file caricati;
• Bolletta allegata salvata fuori dalla directory pubblica del server (cartella protetta);
• Backup periodici e accessi solo a personale autorizzato.

10. Modifiche all'informativa

Possiamo aggiornare questa privacy policy per riflettere cambiamenti normativi o tecnici. La data di "Ultimo aggiornamento" in alto indica sempre la versione corrente. In caso di modifiche sostanziali ne daremo evidenza in homepage.