Privacy Policy

Nota bene: bozza in fase di finalizzazione, sarà validata da un consulente legale prima della pubblicazione definitiva. Informativa resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (“GDPR”).

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati è:

• EnerBrain S.R.L. (di cui EnerHero è un brand)
• Sede legale: Strada Gabroveni 61, Camera 1, Biroul 69, Scara C, Etaj 3, Ap. 9, Sector 3, Bucarest, Romania
• Codice identificativo unico (CUI): 52637465
• Registro delle Imprese di Bucarest: J2025076161004
• Identificativo unico europeo (EUID): ROONRC.J2025076161004
• Email per la privacy: info@enerhero.it
• Responsabile della Protezione dei Dati (DPO): non nominato, non ricorrendo i casi previsti dall'art. 37 GDPR

EnerBrain è una società di diritto rumeno con sede a Bucarest, che opera nel mercato italiano. Il GDPR (Reg. UE 2016/679) si applica in modo identico in tutta l'Unione, quindi i tuoi diritti e le tue tutele sono esattamente gli stessi che avresti con una società italiana. Al punto 7 trovi a quale autorità puoi rivolgerti.

2. Quali dati trattiamo

• Dati di account: nome, email, credenziali di accesso.
• Dati delle utenze e delle bollette: codici POD/PDR, dati di fornitura, consumi, importi fatturati, dati anagrafici presenti in bolletta e i documenti (PDF) che carichi.
• Dati di pagamento (per gli abbonamenti), gestiti tramite provider di pagamento sicuri.
• Dati tecnici di navigazione: log, indirizzo IP, dati d'uso, cookie (vedi Cookie Policy).

3. Perché trattiamo i tuoi dati e con quale base giuridica

• Erogare il servizio (SuperTest, controllo bollette, analisi offerte). Base: esecuzione del contratto (art. 6.1.b).
• Gestire account, pagamenti e assistenza. Base: contratto e obblighi di legge (art. 6.1.b/c).
• Sicurezza e miglioramento del servizio. Base: legittimo interesse (art. 6.1.f).
• Comunicazioni e newsletter (se ti iscrivi). Base: consenso (art. 6.1.a), revocabile in ogni momento.

4. Estrazione dati con AI: in locale, non da terzi

Per leggere ed estrarre i dati dalle tue bollette utilizziamo modelli di intelligenza artificiale eseguiti sulla nostra infrastruttura, in locale. Questo significa che le tue bollette e i tuoi dati non vengono inviati a servizi di AI di terze parti (ad esempio provider cloud di modelli linguistici o di visione). L'elaborazione avviene entro il nostro perimetro, sui nostri server nell'Unione Europea. È una scelta di progettazione precisa: i documenti che riguardano la tua vita non devono “uscire” per essere analizzati.

5. Dove conserviamo i dati e per quanto

I dati sono conservati su server situati nell'Unione Europea. Non effettuiamo trasferimenti dei tuoi dati personali verso Paesi terzi per l'analisi delle bollette. Conserviamo i dati per il tempo necessario a fornirti il servizio e ad adempiere agli obblighi di legge (es. fiscali/contabili), dopodiché vengono cancellati o resi anonimi. Puoi chiederne la cancellazione in qualsiasi momento (vedi punto 8).

6. A chi comunichiamo i dati

Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per finalità di marketing: né a fornitori di energia, né a reti commerciali, né a broker di dati. Possiamo avvalerci di fornitori tecnici (hosting in UE, provider di pagamento, invio email) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, che trattano i dati solo per nostro conto e secondo nostre istruzioni. I dati possono essere comunicati ad autorità quando obbligatorio per legge.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e loro rettifica;
• cancellazione (“diritto all'oblio”) e limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento e revoca del consenso (senza pregiudicare quanto fatto prima).

Per esercitarli scrivi a info@enerhero.it.

Hai inoltre diritto di proporre reclamo a un'autorità di controllo. Poiché EnerBrain ha sede in Romania, l'autorità capofila è ANSPDCP, l'autorità rumena per la protezione dei dati personali. L'art. 77 del GDPR ti dà però il diritto di rivolgerti anche all'autorità del Paese in cui risiedi: se sei in Italia, puoi presentare reclamo direttamente al Garante per la protezione dei dati personali, che poi si coordina con l'autorità rumena. Non devi scrivere in rumeno e non devi rivolgerti all'estero.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione (cifratura in transito, controlli d'accesso, infrastruttura in UE, elaborazione AI in locale). Nessun sistema è infallibile, ma la protezione dei tuoi dati è un pilastro del progetto, non un ripensamento.

9. Cookie

L'uso dei cookie e delle tecnologie simili è descritto nella Cookie Policy.

10. Minori

Il servizio è rivolto a persone maggiorenni titolari di utenze o loro delegati. Non raccogliamo consapevolmente dati di minori.

11. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti te ne daremo avviso; la data in cima indica l'ultima revisione.

12. Contatti

Per qualsiasi richiesta sui tuoi dati: info@enerhero.it.