Informativa sulla privacy

Questa informativa spiega quali dati personali tratta il sito Risparmix (risparmix.it, di seguito "Sito"), per quali finalità, su quale base giuridica, con quali fornitori e per quanto tempo, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Quali Dati Trattiamo

Trattiamo solo i dati necessari alle attività descritte di seguito.

2.1 Navigazione del Sito

Quando visiti il Sito, i server del fornitore di hosting (Vercel) registrano automaticamente alcuni dati tecnici di ogni richiesta: indirizzo IP, tipo di browser e sistema operativo (user agent), pagina richiesta, data e ora. Questi log servono a fornire le pagine, a proteggere il Sito da abusi e attacchi e a risolvere problemi tecnici, e vengono conservati per un breve periodo.

2.2 Monitoraggio degli errori

Se una pagina o una funzione del Sito genera un errore, il servizio Sentry ne registra i dati tecnici: browser e sistema operativo, pagina in cui si è verificato l'errore e traccia tecnica dell'errore (stack trace); per un campione di visite registra anche i tempi di caricamento delle pagine. Sentry è configurato per non raccogliere dati personali identificativi (l'opzione sendDefaultPii è disattivata) e non registra le sessioni di navigazione (nessun "session replay"). I dati sono conservati nell'Unione Europea (Germania).

2.3 Statistiche di utilizzo (Google Analytics 4)

Solo se presti il consenso dal banner cookie, usiamo Google Analytics 4 per sapere, in forma aggregata, quante persone visitano il Sito, quali pagine leggono e da dove arrivano. Google Analytics raccoglie le pagine visitate e la durata della visita, il sito di provenienza, il tipo di dispositivo e di browser, la posizione geografica approssimativa ricavata dall'indirizzo IP e un identificativo pseudonimo memorizzato nei cookie _ga e _ga_<ID>.

Finché non dai il consenso, Google Consent Mode v2 resta impostato su "negato" per tutte le finalità e nessun cookie di Google Analytics viene installato. Puoi revocare il consenso in qualsiasi momento con il pulsante "Preferenze cookie" nel footer. Dettagli nella Cookie Policy.

2.4 Newsletter

Se ti iscrivi alla newsletter trattiamo: indirizzo email, nome (facoltativo), indirizzo IP e user agent al momento dell'iscrizione, data e ora di iscrizione, conferma ed eventuale disiscrizione, il codice di conferma e la sezione del Sito da cui ti sei iscritto.

L'iscrizione avviene con doppia conferma (double opt-in): ti inviamo un'email con un link di conferma e la newsletter parte solo dopo che lo hai cliccato. IP, user agent e date servono a dimostrare che il consenso è stato prestato e a prevenire iscrizioni abusive. Puoi disiscriverti in qualsiasi momento con il link presente in ogni email o scrivendo a privacy@risparmix.it.

2.5 Lista d'attesa dell'analizzatore bollette

Se chiedi di essere avvisato del lancio dell'analizzatore bollette, salviamo solo il tuo indirizzo email e lo usiamo per inviarti un'unica email di avviso al lancio; dopo l'invio lo cancelliamo. L'iscrizione alla lista d'attesa non comporta l'iscrizione alla newsletter.

2.6 Email che ci invii

Se scrivi a info@risparmix.it, supporto@risparmix.it o privacy@risparmix.it, il messaggio viene inoltrato tramite Cloudflare Email Routing alla casella di posta del Titolare presso Google (Gmail). Trattiamo il tuo indirizzo email, il nome se lo indichi e il contenuto del messaggio solo per risponderti e gestire la tua richiesta.

2.7 Articoli, Osservatorio consumi e calcolatori

Per leggere gli articoli, consultare l'Osservatorio consumi e usare i calcolatori non devi fornire dati personali. I valori che inserisci nei calcolatori sono elaborati nel tuo browser e non vengono inviati ai nostri server né memorizzati.

2.8 Analizzatore delle bollette

Se usi l'analizzatore, carichi un file (PDF o foto) della tua bolletta. Il file può contenere dati personali, come nome, indirizzo, codice fiscale, codici POD o PDR e consumi. Il servizio è riservato ai maggiorenni.

• Come funziona: se carichi un PDF, lo apriamo sul nostro server (Vercel, Francoforte) e ne estraiamo il testo. Prima di inviarlo al modello di intelligenza artificiale oscuriamo codice fiscale, codici POD e PDR, IBAN, email, telefono, codici cliente e contratto, e i campi con nome e indirizzo. Se carichi una foto, la foto viene inviata così com'è: puoi coprire i dati personali prima di scattarla. Il modello (Cloudflare Workers AI) estrae solo numeri e voci di spesa; confronti e calcoli li fa il nostro programma con i dati ARERA.
• Offerte più convenienti: per confrontare le offerte della luce usiamo solo il consumo annuo, la potenza e la residenza letti dalla bolletta, sul nostro server e durante la richiesta. L'elenco delle offerte viene dai dati aperti del Portale Offerte di ARERA: al Portale e ai venditori non inviamo nessun tuo dato.
• Conservazione: nessuna. Il file viene elaborato in memoria e scartato al termine della richiesta; Cloudflare non usa i contenuti per addestrare modelli e non li conserva. Nei nostri log restano solo dati tecnici anonimi, come la quantità di testo elaborata. Il risultato resta solo nella tua pagina: se vuoi tenerlo, stampalo o salvalo.
• Limiti d'uso: per evitare abusi contiamo quante analisi vengono fatte ogni giorno da ciascun indirizzo IP. L'IP non viene salvato in chiaro, ma solo come impronta cifrata irreversibile (hash con chiave segreta), insieme al contatore, e viene cancellato dopo due giorni. La verifica anti-bot è fatta da Cloudflare Turnstile.
• Decisioni automatizzate: nessuna. Il risultato è un'informazione, non una decisione che ti riguarda.

Fornire i dati è facoltativo, a parte i dati tecnici di navigazione, senza i quali il Sito non può funzionare. Se non indichi la tua email non potremo iscriverti alla newsletter o avvisarti del lancio dell'analizzatore, ma potrai usare liberamente tutto il resto del Sito.

3. Finalità e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

4. Modalità e Luogo del Trattamento

I dati sono trattati con strumenti informatici, dal Titolare e dai fornitori elencati nella sezione 6, solo per le finalità indicate. Dove possibile scegliamo di conservarli nell'Unione Europea:

• le funzioni server del Sito sono eseguite nella regione UE di Vercel a Francoforte (Germania); le pagine sono distribuite tramite la rete di distribuzione (CDN) di Vercel;
• il database (newsletter, lista d'attesa e contatore anti-abuso dell'analizzatore) è ospitato da Supabase su infrastruttura AWS in Irlanda;
• il testo delle bollette (con i dati identificativi oscurati) o la foto caricata sono letti dal servizio Workers AI di Cloudflare, i cui server possono trovarsi anche fuori dall'UE; nulla viene conservato;
• le email di conferma sono inviate da Resend tramite infrastruttura AWS in Irlanda;
• i dati sugli errori sono conservati da Sentry in Germania.

Alcuni fornitori hanno sede negli Stati Uniti: vedi la sezione 7 sui trasferimenti fuori dall'UE.

5. Periodo di Conservazione dei Dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Log tecnici di navigazione: per un breve periodo, il tempo necessario a sicurezza e funzionamento del Sito; poi sono cancellati automaticamente dal fornitore di hosting
• Dati sugli errori (Sentry): fino a 90 giorni, poi cancellati automaticamente
• Google Analytics: i dati statistici sono conservati in Google Analytics fino a 14 mesi; i cookie durano fino a 2 anni (vedi la Cookie Policy)
• Newsletter: finché resti iscritto; dopo la disiscrizione i dati sono cancellati entro 30 giorni. Le iscrizioni non confermate sono cancellate automaticamente dopo 30 giorni
• Lista d'attesa: fino all'invio dell'avviso di lancio, poi l'indirizzo è cancellato (se sei iscritto anche alla newsletter, quell'iscrizione resta valida finché non ti disiscrivi)
• Bollette caricate nell'analizzatore: non conservate, elaborate in memoria e scartate al termine della richiesta
• Contatore anti-abuso dell'analizzatore (hash dell'IP): 2 giorni
• Email che ci invii: per il tempo necessario a gestire la richiesta e i suoi eventuali seguiti
• Scelta sui cookie: 12 mesi, salvata solo nel tuo browser

6. Destinatari dei Dati

I dati personali non sono venduti né diffusi. Ci avvaliamo dei seguenti fornitori di servizi, ciascuno solo per quanto necessario al servizio che fornisce; dove il fornitore lo prevede, il trattamento è regolato da un accordo sul trattamento dei dati (Art. 28 GDPR). Google Analytics è usato solo con il tuo consenso:

I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge.

7. Trasferimento dei Dati Extra-UE

Anche se scegliamo regioni di conservazione nell'UE dove possibile (sezione 4), Vercel, Supabase, Resend, Cloudflare e Sentry hanno sede negli Stati Uniti e Google può trattare negli Stati Uniti i dati di Google Analytics e della posta. Alcuni dati possono quindi essere trasferiti o resi accessibili dagli Stati Uniti, ad esempio per assistenza tecnica, sicurezza o tramite reti di distribuzione globali.

Questi trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base:

• della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, per i fornitori che vi aderiscono (Art. 45 GDPR);
• delle Clausole Contrattuali Standard approvate dalla Commissione europea, incluse negli accordi sul trattamento dei dati dei fornitori (Art. 46 GDPR).

Per maggiori informazioni sulle garanzie adottate puoi scrivere a privacy@risparmix.it.

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR hai il diritto di:

• Accesso (Art. 15): sapere se trattiamo tuoi dati e riceverne copia
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati quando ricorrono le condizioni previste
• Limitazione (Art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità (Art. 20): ricevere in un formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito sulla base del consenso
• Opposizione (Art. 21): opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse
• Revoca del consenso (Art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima: per Google Analytics con il pulsante "Preferenze cookie" nel footer, per la newsletter con il link presente in ogni email, per la lista d'attesa scrivendoci

Per esercitare i tuoi diritti scrivi a privacy@risparmix.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi (Art. 12 GDPR).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (Art. 22 GDPR).

9. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Minori

Il Sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, ad esempio iscrivendosi alla newsletter, scrivici a privacy@risparmix.it e li cancelleremo.

11. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui:

• cifratura delle connessioni tramite HTTPS/TLS;
• accesso ai pannelli di gestione dei fornitori riservato al Titolare e protetto da credenziali;
• raccolta limitata ai dati necessari per ciascuna finalità e cancellazione dei dati non più necessari.

12. Modifiche all'Informativa

Possiamo aggiornare questa informativa quando cambiano i servizi o i fornitori del Sito; la data in alto indica l'ultimo aggiornamento e le modifiche sostanziali saranno segnalate sul Sito.

Oggi il Sito non mostra pubblicità e non offre funzioni di intelligenza artificiale. Se in futuro attiveremo Google AdSense o l'analizzatore bollette, aggiorneremo questa informativa prima dell'attivazione e, dove richiesto, ti chiederemo il consenso.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi contattare il Titolare: