Informativa sulla Privacy

MEMEDIA SRL (di seguito “MEMEDIA SRL” o il “Titolare”), in qualità di titolare del trattamento, impronta la propria attività a criteri di trasparenza e correttezza. Con la presente informativa — resa ai sensi e per gli effetti del Regolamento UE 2016/679 (di seguito il “Regolamento Privacy” o “GDPR”), del D. Lgs. 30 giugno 2003 n. 196 (di seguito il “Codice Privacy”) e, per quanto applicabile, del Regolamento UE 2024/1689 (di seguito l’“AI Act”) — MEMEDIA SRL intende illustrarLe le modalità con cui vengono trattati i dati personali da Lei forniti nel quadro dell’utilizzo dei servizi resi disponibili tramite il sito www.quantoconsumi.it, anche quando fruito da dispositivi mobili tramite l’applicazione per iOS e Android (di seguito il “Sito” o la “Piattaforma”).

Le nostre tre attività in sintesi

I trattamenti descritti nella presente informativa si riconducono a tre distinte attività: il servizio di analisi delle bollette, l’attività di intermediazione per la conclusione di contratti di fornitura e l’attività promozionale. La tabella che segue le riepiloga con le rispettive finalità, basi giuridiche, tempi di conservazione e destinatari; i paragrafi successivi ne dettagliano il contenuto.

1. Come raccogliamo i Suoi dati

I dati personali che La riguardano sono:

• conferiti direttamente da Lei tramite la registrazione e l’utilizzo del Sito o dell’app mobile (form di registrazione, area personale, modulo di contatto, caricamento di bollette in formato PDF, attivazione di servizi accessori quali lo sblocco biometrico);
• ottenuti per il tramite di soggetti con i quali MEMEDIA SRL ha stipulato accordi commerciali e/o di collaborazione finalizzati all’acquisizione di nuovi utenti (i “Partner”), per l’esecuzione delle disposizioni da Lei espressamente ricevute; in tal caso le categorie di dati ricevute sono, di regola, dati anagrafici, dati di contatto e dati relativi alla fornitura in essere, e le informazioni di cui all’art. 14 GDPR Le sono rese con la presente informativa al primo contatto utile e, in ogni caso, entro un mese dalla ricezione dei dati;
• acquisiti automaticamente dai sistemi informatici e telematici utilizzati dalla Piattaforma nel corso del loro normale funzionamento (a titolo esemplificativo: indirizzo IP, identificativi del dispositivo, dati di navigazione, parametri UTM e di tracciamento di campagna, geolocalizzazione approssimativa derivante dall’indirizzo IP).

2. Perché trattiamo i Suoi dati e su quale base giuridica

2.1 Dati necessari per fornirLe il servizio (art. 6.1.b GDPR)

Attività interessate: servizio di analisi e attività di intermediazione.

I dati raccolti saranno trattati dal Titolare, senza necessità di esplicito consenso, per fornire i servizi previsti dalle Condizioni di Utilizzo, principalmente legati all’ottimizzazione delle spese, alla comparazione di offerte commerciali e all’eventuale conclusione di contratti di fornitura di energia elettrica e gas naturale, ad uso domestico e non domestico. In particolare i dati saranno trattati:

• per consentire agli Utenti di registrarsi alla Piattaforma e successivamente accedere e gestire il proprio account, anche tramite credenziali di terze parti (Google, Facebook, Apple) e tramite autenticazione via numero di telefono;
• per l’erogazione dei servizi di ottimizzazione delle proprie spese, tramite l’invio di aggiornamenti periodici e consigli sulle migliori condizioni di mercato, nonché check-up periodici sulla convenienza dei prodotti scelti, incluse comunicazioni di servizio tramite e-mail, sms e notifiche push, disattivabili in qualsiasi momento dall’area personale;
• per l’erogazione dei servizi di comparazione e/o commercializzazione offerti dalla Piattaforma, relativi alle forniture di energia elettrica e gas;
• per le attività finalizzate alla conclusione di contratti tra gli Utenti e le Società Partner, inclusa la fornitura alle stesse delle informazioni necessarie ad erogare i servizi richiesti;
• per la predisposizione, in nome e per conto degli Utenti che avranno conferito a MEMEDIA SRL apposito mandato con rappresentanza, di proposte di adesione al prodotto o servizio richiesto;
• per l’attività di consulenza ed assistenza alla clientela, fornita in forma scritta (ticket nell’area personale, chat ed e-mail);
• per l’erogazione di servizi accessori quali l’analisi automatizzata delle bollette di luce e gas caricate dall’Utente (per il dettaglio si rinvia al successivo paragrafo 9);
• per facilitare l’utilizzo dell’intera Piattaforma, ad esempio mediante il riconoscimento degli Utenti che ritornano sul Sito e la personalizzazione dell’esperienza utente;
• per la gestione amministrativa dei rapporti con le Società Partner;
• per rispondere ai commenti e alle segnalazioni inviate dalla clientela;
• per consentire l’autenticazione tramite sblocco biometrico (Face ID, Touch ID o biometria Android) sui dispositivi mobili che lo supportano: il riconoscimento avviene esclusivamente sul dispositivo dell’Utente tramite le API di sistema; il Titolare non riceve, non tratta e non conserva alcun dato biometrico ai sensi dell’art. 9 GDPR, ma esclusivamente un valore booleano che indica se la funzione è stata abilitata dall’Utente;
• per l’erogazione di ogni altro servizio previsto dalle Condizioni di Utilizzo.

Il Titolare non procede alla raccolta o al trattamento delle “categorie particolari di dati personali” di cui all’art. 9 del GDPR (dati relativi, ad esempio, allo stato di salute, alle convinzioni religiose o all’orientamento sessuale).

2.2 Trattamenti basati sul nostro legittimo interesse (art. 6.1.f GDPR)

Attività interessate: funzionamento e sicurezza della Piattaforma; attività promozionale limitatamente alla promozione di servizi analoghi (c.d. soft spam).

I dati saranno altresì trattati, senza necessità di esplicito consenso e nel rispetto del bilanciamento di interessi compiuto dal Titolare, per:

• promuovere i propri servizi agli Utenti che ne hanno già usufruito, mediante comunicazioni informative e commerciali via e-mail aventi ad oggetto servizi analoghi a quelli già fruiti, nel rispetto dell’art. 130, comma 4, del Codice Privacy; l’Utente può opporsi in ogni momento;
• sviluppare analisi, osservatori e modelli previsionali su basi storiche e/o statistiche per la gestione del business e il miglioramento del servizio, in forma aggregata o pseudonimizzata;
• monitorare e assicurare il corretto funzionamento degli strumenti di comunicazione con gli Utenti e l’integrità della Piattaforma;
• effettuare ogni approfondimento necessario per la corretta verifica delle operazioni andate a buon fine;
• prevenire frodi, accessi e utilizzi non autorizzati del servizio, tutelare i diritti del Titolare in sede stragiudiziale e giudiziale, valutare l’affidabilità economica dei potenziali clienti, anche tramite verifiche con banche dati esterne. Tali verifiche si basano su criteri predeterminati e oggettivi, quali la presenza di insoluti pregressi o di precedenti morosità nel settore delle forniture energetiche risultanti da banche dati creditizie di soggetti autorizzati. Esse non costituiscono decisioni interamente automatizzate ai sensi dell’art. 22 GDPR: ogni esito sfavorevole è sottoposto a revisione da parte di un operatore prima di produrre effetti sull’Utente;
• raccogliere e gestire il feedback della clientela sul servizio erogato dal Titolare e dai relativi Partner;
• garantire la sicurezza informatica della Piattaforma tramite registrazione di tentativi di accesso, indirizzi IP, log applicativi e meccanismi di blocco temporaneo degli account in caso di tentativi sospetti.

2.3 Trattamenti che effettuiamo con il Suo consenso (art. 6.1.a GDPR)

Attività interessata: attività promozionale.

Previo esplicito e libero consenso, i dati potranno essere trattati per:

• l’invio periodico di comunicazioni promozionali e materiale pubblicitario tramite posta elettronica, sms e notifiche push;
• l’installazione e l’utilizzo di cookie di profilazione e di strumenti analitici di terze parti per finalità di marketing e pubblicità personalizzata, secondo quanto descritto nella Cookie Policy;
• la comunicazione dei dati a Società Partner per finalità di marketing autonomo, ove non strettamente necessaria all’esecuzione della richiesta dell’Utente.

Il mancato consenso non pregiudica i trattamenti di cui ai paragrafi 2.1 e 2.2. Il consenso può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.

2.4 Condivisione dei dati con le Società Partner

Attività interessata: attività di intermediazione.

I dati forniti potranno essere comunicati alle Società Partner con cui MEMEDIA SRL ha stipulato o stipulerà accordi commerciali o di collaborazione, senza necessità di esplicito consenso ai sensi dell’art. 6, par. 1, lett. b) GDPR, al fine di dar seguito alle richieste degli Utenti (ad esempio contatti telefonici per la conclusione di un contratto, assistenza, ricontatto in relazione a preventivi salvati). Le Società Partner tratteranno i dati anche per gli adempimenti di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR. L’identità della Società Partner destinataria dei dati e la relativa informativa privacy sono mostrate all’Utente direttamente nelle pagine della Piattaforma, al momento della scelta dell’offerta; l’elenco aggiornato delle Società Partner convenzionate può essere richiesto in qualsiasi momento scrivendo a privacy@quantoconsumi.it.

2.4-bis Richieste di collaborazione (“Lavora con noi”)

Attività interessata: gestione delle candidature di soggetti che propongono una collaborazione commerciale.

Se ci invia una candidatura tramite il modulo della pagina “Lavora con noi”, trattiamo i dati che ci fornisce (dati di contatto, dati aziendali quali denominazione e partita IVA, ruolo, sito web ed eventuale messaggio) per le seguenti finalità:

• valutare e gestire la Sua richiesta di collaborazione (compreso il ricontatto necessario a dar seguito alla candidatura): la base giuridica è l’esecuzione di misure precontrattuali adottate su Sua richiesta ai sensi dell’art. 6, par. 1, lett. b) GDPR. Per questa finalità non è richiesto il Suo consenso e il conferimento dei dati contrassegnati come obbligatori è necessario per poter esaminare la candidatura;
• inviarLe comunicazioni commerciali e proposte di collaborazione anche successive alla valutazione: la base giuridica è il Suo consenso libero e facoltativo (art. 6, par. 1, lett. a) GDPR), che può prestare spuntando l’apposita casella separata e non obbligatoria presente nel modulo. Il mancato consenso non pregiudica in alcun modo l’esame della Sua candidatura ed è revocabile in qualsiasi momento scrivendo a privacy@quantoconsumi.it.

I dati delle candidature non vengono comunicati alle Società Partner né ad altri soggetti terzi: restano nella disponibilità di MEMEDIA SRL e sono trattati unicamente dal personale autorizzato e dai fornitori tecnici che ci assistono nella gestione della posta elettronica e dei sistemi informatici, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR (paragrafo 6.2). Quanto previsto al paragrafo 2.4 in tema di condivisione con le Società Partner non si applica ai dati raccolti tramite questo modulo.

Conserviamo i dati della candidatura per il tempo necessario alla valutazione e, in caso di esito negativo o di mancato seguito, per un massimo di 12 mesi dall’invio, decorsi i quali i dati sono cancellati o anonimizzati. Se ha prestato il consenso alle comunicazioni commerciali, i relativi dati di contatto sono conservati fino alla revoca del consenso.

2.5 Trattamenti necessari per adempiere obblighi di legge (art. 6.1.c GDPR)

Attività interessata: attività di intermediazione (e gestione generale della Piattaforma).

I dati saranno inoltre trattati, senza necessità di consenso, per adempiere obblighi previsti da leggi, regolamenti o dalla normativa unionale, ovvero da disposizioni delle Autorità competenti: in particolare per gli adempimenti fiscali, contabili e amministrativi connessi ai contratti conclusi tramite la Piattaforma (inclusa la conservazione decennale delle scritture contabili ai sensi dell’art. 2220 del codice civile), per la gestione delle richieste di esercizio dei diritti degli interessati di cui al paragrafo 11 e per riscontrare le richieste dell’Autorità giudiziaria o delle Autorità di vigilanza.

3. Quali dati sono obbligatori e quali facoltativi

La comunicazione dei dati personali necessari per il raggiungimento delle finalità indicate ai paragrafi 2.1, 2.4 e 2.5 è obbligatoria; l’eventuale rifiuto non consentirà al Titolare di erogare i servizi richiesti. Il conferimento dei dati per le finalità di cui al paragrafo 2.3 è facoltativo: l’eventuale rifiuto non incide sull’accesso al Sito o sull’utilizzo dei servizi base.

4. Chi è il Titolare e come contattarci

Titolare del trattamento è MEMEDIA SRL, con sede legale in Via Adriatica 94, 06135 Perugia (PG) — P.IVA 04043600545.

Per qualunque richiesta in materia di protezione dei dati personali è possibile scrivere a privacy@quantoconsumi.it oppure all’indirizzo postale sopra indicato (Att.ne “Privacy Trattamento Dati”).

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer — DPO), contattabile per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti dell’Utente, all’indirizzo dpo@quantoconsumi.it.

5. Quali dati personali trattiamo

Per il raggiungimento delle finalità sopra descritte, il Titolare tratta le seguenti categorie di dati personali. La raccolta avviene in misura proporzionata al servizio richiesto e non tutti i dati sotto elencati sono raccolti per ogni Utente.

6. A chi comunichiamo i Suoi dati

6.1 Soggetti che operano come titolari autonomi

I dati potranno essere comunicati ai seguenti soggetti, che li tratteranno in qualità di autonomi titolari:

• Società Partner (fornitori di energia elettrica e gas), per l’esecuzione delle disposizioni ricevute dall’Utente; l’identità del fornitore destinatario è sempre mostrata all’Utente al momento della scelta dell’offerta;
• altre società con cui il Titolare ha stipulato accordi finalizzati all’offerta di beni o servizi, per l’erogazione dei servizi richiesti;
• società autorizzate (ad esempio informatori commerciali) per legittime verifiche nell’interesse della lealtà delle transazioni commerciali;
• organismi di vigilanza, autorità giudiziarie e amministrative, italiane o unionali, nei casi previsti dalla normativa applicabile;
• provider di autenticazione di terze parti, ove l’Utente scelga di accedere alla Piattaforma tramite social login: Google LLC (per Google Sign-In), Meta Platforms Ireland Ltd (per Facebook Login) e Google Ireland Ltd (per l’autenticazione via numero di telefono mediante Firebase Authentication). Tali soggetti trattano i dati ai sensi delle proprie informative privacy;
• piattaforme pubblicitarie, esclusivamente previo consenso dell’Utente: Meta Platforms Ireland Ltd e TikTok Technology Ltd, alle quali vengono trasmessi — anche server-side — eventi di conversione associati a identificativi pseudonimizzati mediante hash crittografico, ai fini della misurazione e dell’ottimizzazione delle campagne pubblicitarie. La revoca del consenso interrompe ogni successiva trasmissione.

6.2 Fornitori nominati responsabili del trattamento (art. 28 GDPR)

Il Titolare si avvale di fornitori di servizi nominati responsabili del trattamento, vincolati da specifico accordo (Data Processing Agreement). Le principali categorie e i principali fornitori sono i seguenti:

L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare scrivendo a privacy@quantoconsumi.it. I dati non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati o a soggetti indeterminati.

7. Quando trasferiamo i dati al di fuori dello Spazio Economico Europeo

Alcuni dei servizi necessari al funzionamento della Piattaforma comportano un trasferimento di dati personali al di fuori dello Spazio Economico Europeo (“SEE”), con particolare riferimento agli Stati Uniti d’America. Tali trasferimenti riguardano in particolare:

• l’invio dei documenti (bollette PDF) e dei dati ad essi correlati ad Anthropic, PBC, ai fini dell’analisi automatizzata descritta al paragrafo 9, previo oscuramento dei dati identificativi effettuato sui sistemi del Titolare secondo quanto indicato al paragrafo 9.1;
• la raccolta di dati di navigazione e tecnici tramite Google Analytics 4 e altri strumenti forniti da Google LLC;
• l’autenticazione tramite social login (Google, Facebook) e tramite numero di telefono (Firebase Authentication);
• la trasmissione di notifiche push tramite Firebase Cloud Messaging;
• la trasmissione, previo consenso, di eventi di conversione pseudonimizzati alle piattaforme pubblicitarie Meta e TikTok.

Tali trasferimenti avvengono esclusivamente sulla base di adeguate garanzie ai sensi degli articoli 44 e seguenti del GDPR. In particolare, il Titolare si avvale congiuntamente di:

• la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, ove il fornitore vi abbia aderito;
• le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea con decisione 2021/914, integrate da misure supplementari tecniche e organizzative (a titolo esemplificativo: cifratura in transito e a riposo, controlli di accesso basati sul principio del minimo privilegio, audit periodici);
• la valutazione d’impatto sui trasferimenti (Transfer Impact Assessment) documentata internamente.

Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al paragrafo 4.

8. Come proteggiamo i dati e come usiamo i cookie

Il trattamento dei dati è effettuato attraverso strumenti manuali, informatici e telematici idonei a garantirne la sicurezza e la riservatezza, mediante misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR (a titolo esemplificativo: cifratura delle comunicazioni in transito tramite TLS, conservazione delle password sotto forma di hash crittografico non reversibile, segregazione dei privilegi di accesso, log degli accessi privilegiati, backup periodici cifrati, scansione antivirus dei documenti caricati, oscuramento automatico dei dati identificativi nei documenti prima della loro trasmissione a fornitori terzi).

Il Sito utilizza cookie tecnici (necessari al funzionamento) nonché cookie analitici e di profilazione di prima e di terze parti. I cookie analitici e di profilazione sono attivati esclusivamente previa acquisizione del consenso dell’Utente, che può essere prestato, negato e successivamente modificato tramite l’apposito banner all’accesso al Sito o tramite la voce “Preferenze cookie” presente nel piede di pagina. Per il dettaglio dei cookie utilizzati, della loro finalità e della loro durata si rinvia alla Cookie Policy.

Fatta salva la valutazione automatizzata di affidabilità economica descritta al paragrafo 2.2 (sempre soggetta a revisione umana) e l’analisi automatizzata delle bollette descritta al paragrafo 9 (priva di effetti giuridici e con possibilità di richiedere revisione manuale), l’Utente non viene sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo significativo sulla sua persona ai sensi dell’art. 22 GDPR.

9. Come leggiamo le bollette con l’intelligenza artificiale

Tra i servizi offerti dalla Piattaforma vi è la possibilità di caricare le proprie bollette di energia elettrica e gas in formato PDF al fine di ottenere un’analisi automatizzata dei costi, dei consumi e della convenienza dell’offerta sottoscritta.

9.1 Come funziona l’analisi

Quando l’Utente carica una bolletta sulla Piattaforma, il documento è anzitutto elaborato sui sistemi del Titolare situati nell’Unione europea, dove viene sottoposto a un processo automatizzato di oscuramento dei principali dati identificativi dell’Utente (quali nominativo, codice fiscale, indirizzi e codici di fornitura), la cui efficacia è verificata mediante controlli automatici. Tale processo costituisce una misura di pseudonimizzazione ai sensi dell’art. 4, n. 5, e dell’art. 32 GDPR: il fornitore del modello di intelligenza artificiale riceve un documento non riconducibile all’Utente, mentre i dati identificativi restano custoditi sui sistemi del Titolare.

Il documento così oscurato è quindi trasmesso, in forma cifrata in transito, ai sistemi di Anthropic, PBC (Stati Uniti d’America), che fornisce a MEMEDIA SRL il modello di intelligenza artificiale utilizzato per l’estrazione dei dati di consumo e delle condizioni economiche della fornitura. L’estrazione è accompagnata da controlli e validazioni automatiche sviluppati da MEMEDIA SRL e, per talune componenti di prezzo, da calcoli eseguiti da MEMEDIA SRL sulla base di indici di mercato pubblici.

9.2 Su quale base giuridica la effettuiamo

Il trattamento si fonda sull’esecuzione del contratto con l’Utente ai sensi dell’art. 6, par. 1, lett. b) GDPR, in quanto strettamente necessario per erogare il servizio di analisi richiesto.

9.3 Trasparenza e tracciabilità delle decisioni (AI Act)

In ottemperanza ai principi di trasparenza e tracciabilità sanciti dal Regolamento UE 2024/1689 (AI Act), per ogni bolletta analizzata MEMEDIA SRL conserva un identificativo univoco del prompt utilizzato e del modello che ha effettivamente eseguito l’elaborazione. Tali informazioni costituiscono l’audit trail della decisione automatizzata e possono essere fornite all’Utente su sua richiesta.

9.4 La revisione da parte di una persona

L’analisi automatizzata può essere sottoposta a revisione manuale da parte del personale di MEMEDIA SRL prima che l’esito sia mostrato all’Utente. L’Utente ha in ogni caso il diritto di richiedere una revisione manuale dell’esito dell’analisi automatizzata, scrivendo a privacy@quantoconsumi.it o utilizzando gli appositi strumenti disponibili nell’area personale.

9.5 Per quanto conserviamo le bollette caricate

Le bollette caricate sono conservate su infrastruttura del Titolare (server con sede nell’Unione Europea) per la durata del rapporto con l’Utente e, in ogni caso, non oltre i termini indicati al paragrafo 10: 10 anni dall’ultima attività dell’Utente sulla Piattaforma se non si è concluso alcun contratto, oppure 10 anni dalla conclusione del contratto se un contratto è stato concluso. Alla scadenza il file della bolletta e i dati da essa estratti sono cancellati in via automatica.

Le bollette non più recenti vengono automaticamente escluse dal flusso di confronto delle offerte; il limite temporale vigente è indicato al momento del caricamento. In caso di cancellazione dell’account, i file delle bollette e i relativi dati sono eliminati, fatta eccezione per quanto debba essere conservato in forma archiviata ad accesso ristretto per adempiere a obblighi di legge o per la difesa di un diritto in sede giudiziaria (paragrafo 10). L’Utente può in qualsiasi momento nascondere singole bollette dalla propria area personale e può esercitare il diritto di cancellazione dei propri dati, incluse le bollette caricate, secondo quanto indicato al paragrafo 11.

10. Per quanto tempo conserviamo i Suoi dati

I dati personali sono conservati solo per il tempo necessario alle finalità per le quali sono stati raccolti e comunque entro i seguenti termini massimi. Sia con sia senza cambio fornitore il periodo massimo è di dieci anni: cambia il momento da cui decorre.

• servizio di analisi (account e bollette caricate, quando non si conclude alcun contratto tramite la Piattaforma): 10 anni dall’ultima attività dell’Utente sulla Piattaforma — accesso, caricamento di una bolletta, richiesta di assistenza — oppure, se l’Utente cancella l’account prima, 10 anni dalla cancellazione; alla scadenza i dati sono eliminati automaticamente e in via definitiva;
• attività di intermediazione (contratti conclusi tramite la Piattaforma e mandato con rappresentanza): 10 anni dalla conclusione del contratto, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c.). In questo caso il termine decorre dal contratto e non dall’ultima attività, e i dati necessari ad adempiere a tali obblighi restano conservati anche se l’Utente cancella l’account;
• attività promozionale: fino alla revoca del consenso o all’opposizione dell’Utente;
• log tecnici e di sicurezza: fino a dodici mesi;
• dati di navigazione e cookie: secondo i tempi indicati nella Cookie Policy.

Dopo la cancellazione dell’account è conservato, in forma archiviata ad accesso ristretto, solo quanto necessario ad adempiere obblighi di legge o a far valere un diritto, per i termini di prescrizione applicabili. Decorsi i termini, i dati sono cancellati o resi anonimi.

11. I Suoi diritti sui dati personali

In conformità agli articoli 15-22 del GDPR, l’Utente ha il diritto di ottenere l’accesso, la rettifica, la cancellazione e la portabilità dei propri dati, di ottenere la limitazione del trattamento e di opporsi allo stesso (in particolare per finalità di marketing diretto), di revocare in qualsiasi momento il consenso prestato — senza pregiudicare la liceità del trattamento anteriore alla revoca —, di richiedere la revisione umana dell’esito dell’analisi automatizzata delle bollette (paragrafo 9.4) e di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

L’esercizio dei diritti è gratuito: le richieste possono essere rivolte a privacy@quantoconsumi.it o presentate tramite le funzioni dell’area personale, e ricevono riscontro entro un mese ai sensi dell’art. 12 GDPR. Per le comunicazioni promozionali è disponibile il collegamento di disiscrizione in calce a ogni messaggio; per i cookie, la voce “Preferenze cookie” nel piè di pagina.

12. Come aggiorniamo questa informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli Utenti tramite pubblicazione della versione aggiornata sul Sito, con indicazione della data di ultimo aggiornamento riportata in alto. Si invita pertanto l’Utente a consultare periodicamente la presente pagina. In caso di modifiche sostanziali, l’aggiornamento potrà essere portato all’attenzione degli Utenti registrati anche mediante ulteriori canali di comunicazione.