1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• BORN S.r.l.
• P.IVA: 04563330614
• Sede legale: Via Michelangelo n. 15 – 81031 Aversa (CE), Italia
• Email: privacy@bornitalia.com
• PEC: bornsrl@pec.it

Il Titolare determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso il sito Taglia-Bollette.it.

2. Responsabile della Protezione dei Dati — DPO

Born S.r.l. ha nominato un Responsabile della Protezione dei Dati, contattabile al seguente indirizzo email:

• privacy@bornitalia.com

L’utente può contattare tale indirizzo per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei propri diritti o alla revoca dei consensi prestati.

3. Oggetto dell’informativa

La presente informativa descrive le modalità con cui Born S.r.l. tratta i dati personali degli utenti che visitano il sito Taglia-Bollette.it e compilano i moduli presenti sul sito per richiedere informazioni, consulenza o ricontatto telefonico in relazione a servizi e offerte del settore energetico.

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

4. Categorie di dati personali trattati

Born S.r.l. può trattare le seguenti categorie di dati personali.

4.1 Dati identificativi e di contatto

Sono raccolti i dati inseriti volontariamente dall’utente nel form presente sul sito, tra cui:

• nome;
• cognome;
• numero di telefono;
• indirizzo email.

Tali dati sono necessari per gestire la richiesta dell’utente e consentire il successivo ricontatto telefonico.

4.2 Dati relativi alla richiesta

Born S.r.l. può trattare informazioni relative alla richiesta effettuata dall’utente tramite il sito, quali:

• pagina o campagna di provenienza;
• data e ora di compilazione del form;
• eventuale consenso prestato per finalità ulteriori;
• stato della verifica tramite OTP;
• esito della validazione della richiesta.

Questi dati servono a gestire correttamente la richiesta, documentare l’origine del contatto e garantire la tracciabilità dei consensi eventualmente prestati.

4.3 Dati tecnici e di navigazione

Durante la navigazione sul sito possono essere raccolti alcuni dati tecnici, tra cui:

• indirizzo IP;
• user agent;
• tipo di browser;
• sistema operativo;
• data e ora di accesso;
• pagine visitate;
• informazioni tecniche relative alla sessione di navigazione.

Tali dati sono trattati per garantire il corretto funzionamento del sito, prevenire abusi, assicurare la sicurezza dei sistemi e, ove applicabile, produrre statistiche aggregate sull’utilizzo del sito.

4.4 Dati relativi ai consensi

Per documentare correttamente i consensi prestati dall’utente, Born S.r.l. può registrare:

• data e ora del consenso;
• indirizzo IP;
• user agent;
• URL della pagina di raccolta;
• versione dell’informativa privacy accettata;
• stato dei singoli flag selezionati;
• esito della verifica OTP;
• eventuale revoca del consenso.

Questa registrazione consente a Born S.r.l. di dimostrare che il consenso è stato espresso in modo libero, specifico, informato e documentabile.

4.5 Dati raccolti tramite cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, cookie analytics e, previo consenso, strumenti di marketing come meglio descritto nella Cookie Policy e nel banner di gestione dei consensi fornito tramite Cookiebot.

5. Finalità del trattamento e basi giuridiche

I dati personali dell’utente sono trattati per le finalità indicate di seguito.

5.1 Gestione della richiesta di contatto e ricontatto telefonico

I dati inseriti nel form sono trattati per consentire a Born S.r.l. di gestire la richiesta dell’utente e ricontattarlo telefonicamente in relazione ai servizi richiesti.

Questa finalità comprende:

• ricezione della richiesta inviata tramite il sito;
• verifica dei dati inseriti;
• validazione della richiesta tramite OTP;
• inserimento della richiesta nel CRM interno;
• ricontatto telefonico da parte del call center interno Born S.r.l.;
• gestione di eventuali chiarimenti o informazioni richieste dall’utente.

Il trattamento è necessario per dare seguito alla richiesta dell’utente.

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali richieste dall’interessato.

Collegamento con il flag checkbox: questa finalità corrisponde alla checkbox obbligatoria relativa alla presa visione dell’Informativa Privacy e alla richiesta di ricontatto telefonico.

5.2 Verifica dell’identità e validazione della richiesta tramite OTP

Al fine di garantire la correttezza dei dati inseriti, prevenire utilizzi impropri del form e verificare la riconducibilità della richiesta all’effettivo interessato, Born S.r.l. utilizza un sistema di verifica tramite codice OTP, ossia “One Time Password”.

Il codice OTP viene inviato all’indirizzo email indicato dall’utente nel form. L’utente deve inserire correttamente il codice ricevuto per completare la procedura di validazione della richiesta.

Questa procedura viene utilizzata per:

• verificare la disponibilità dell’indirizzo email indicato;
• ridurre il rischio di inserimento di dati falsi o non autorizzati;
• prevenire abusi, frodi e compilazioni fraudolente;
• documentare l’effettiva volontà dell’utente di inviare la richiesta;
• rafforzare la prova dei consensi eventualmente prestati.

Base giuridica:
art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali richieste dall’interessato; art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sicurezza, alla prevenzione di abusi e alla corretta documentazione della richiesta.

L’OTP non sostituisce i consensi privacy, ma costituisce una misura tecnica di validazione della richiesta e di rafforzamento della prova del consenso.

5.3 Marketing diretto di Born S.r.l.

Solo previo specifico consenso facoltativo dell’utente, Born S.r.l. potrà trattare i dati personali per inviare comunicazioni commerciali e promozionali relative ai propri servizi.

Le comunicazioni potranno avvenire tramite:

• telefono;
• email;
• SMS.

Questa finalità riguarda esclusivamente comunicazioni commerciali e promozionali di Born S.r.l. e non comporta automaticamente la comunicazione dei dati a partner commerciali terzi.

Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso dell’interessato.

Il consenso è libero, facoltativo e revocabile in qualsiasi momento. Il mancato consenso non impedisce all’utente di inviare la richiesta di contatto e di essere ricontattato per la gestione della richiesta principale.

Collegamento con il flag checkbox: questa finalità corrisponde alla checkbox facoltativa “Marketing Born”.

5.4 Comunicazione dei dati a partner commerciali del settore energetico

Solo previo specifico consenso facoltativo dell’utente, Born S.r.l. potrà comunicare i dati personali a partner commerciali selezionati operanti nel settore energetico.

I partner potranno utilizzare i dati ricevuti per contattare l’utente e proporre servizi, offerte o consulenze commerciali relative al settore energetico.

I dati comunicati potranno comprendere:

• nome;
• cognome;
• numero di telefono;
• indirizzo email;
• informazioni strettamente necessarie alla gestione della richiesta.

I partner commerciali destinatari dei dati agiranno quali autonomi titolari del trattamento e saranno tenuti a fornire all’utente la propria informativa privacy al momento del contatto o comunque nei termini previsti dalla normativa applicabile.

La comunicazione dei dati ai partner non avviene in assenza dello specifico consenso dell’utente.

Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso dell’interessato.

Il consenso è libero, facoltativo e revocabile in qualsiasi momento. Il mancato consenso non impedisce all’utente di inviare la richiesta di contatto né di essere ricontattato da Born S.r.l. per la gestione della richiesta principale.

Collegamento con il flag checkbox: questa finalità corrisponde alla checkbox facoltativa “Partner commerciali energia”.

Per conoscere l’elenco dettagliato delle società terze a cui i dati sono comunicati clicca qui.

5.5 Gestione dei consensi e prova della loro acquisizione

Born S.r.l. tratta i dati relativi ai consensi prestati dall’utente per finalità di accountability, verifica e prova della corretta acquisizione del consenso.

In particolare, Born S.r.l. conserva evidenza di:

• consenso privacy necessario alla gestione della richiesta;
• consenso marketing Born, se prestato;
• consenso alla comunicazione dei dati a partner commerciali energia, se prestato;
• eventuale revoca del consenso;
• data, ora, IP, user agent e versione dell’informativa privacy applicabile;
• validazione OTP.

Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento degli obblighi di legge in materia di protezione dei dati personali; art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare a documentare la liceità del trattamento e a tutelarsi in caso di contestazioni.

5.6 Sicurezza del sito e prevenzione di abusi

Born S.r.l. può trattare dati tecnici e di navigazione per garantire la sicurezza del sito, prevenire accessi abusivi, utilizzi impropri, attività fraudolente o comportamenti contrari alla normativa vigente.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e alla prevenzione di abusi.

5.7 Adempimento di obblighi di legge

I dati personali potranno essere trattati quando necessario per adempiere ad obblighi previsti da leggi, regolamenti, ordini dell’autorità o richieste legittime provenienti da autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo legale.

6. Trattamenti non effettuati

Born S.r.l., nell’ambito del sito Taglia-Bollette.it:

• non effettua profilazione individuale dell’utente tramite i dati inseriti nel form;
• non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’utente;
• non utilizza WhatsApp per il ricontatto;
• non invia newsletter tramite il sito, salvo futura diversa informativa e specifico consenso;
• non utilizza liste acquistate o contatti outbound non provenienti dalla compilazione del form;
• non tratta dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, quali dati sanitari, biometrici, religiosi, politici o sindacali;
• non richiede dati giudiziari.

L’utente è invitato a non inserire nel form dati non necessari o appartenenti a categorie particolari. Eventuali dati non pertinenti saranno cancellati.

7. Natura del conferimento dei dati

Il conferimento dei dati richiesti nel form per la gestione della richiesta di contatto è necessario. In mancanza di tali dati, Born S.r.l. non potrà gestire la richiesta né ricontattare l’utente.

La selezione del flag relativo al marketing Born è facoltativa.

La selezione del flag relativo alla comunicazione dei dati a partner commerciali del settore energetico è facoltativa.

Il mancato rilascio dei consensi facoltativi non impedisce l’invio della richiesta principale né il ricontatto da parte di Born S.r.l. per la gestione della richiesta dell’utente.

8. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

I dati raccolti tramite il sito vengono inseriti in un CRM interno utilizzato da Born S.r.l. per la gestione delle richieste e delle attività di ricontatto.

L’accesso ai dati è consentito esclusivamente a personale autorizzato, istruito e incaricato da Born S.r.l., nei limiti delle mansioni assegnate.

9. Destinatari dei dati personali

I dati personali potranno essere trattati o comunicati ai seguenti soggetti.

9.1 Personale autorizzato di Born S.r.l.

I dati potranno essere trattati da dipendenti, collaboratori e operatori interni Born S.r.l., inclusi gli operatori del call center interno, situati in Italia e autorizzati al trattamento.

9.2 Fornitori tecnici e responsabili del trattamento

I dati potranno essere trattati da fornitori che prestano servizi tecnici o strumentali a Born S.r.l., tra cui:

• fornitori di hosting;
• fornitori di servizi informatici;
• fornitori per manutenzione del sito;
• fornitori per gestione CRM;
• fornitori per invio email OTP;
• fornitori per invio SMS, ove utilizzati;
• fornitori per gestione cookie e consensi;
• consulenti tecnici o legali.

Quando tali soggetti trattano dati per conto di Born S.r.l., sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

9.3 Partner commerciali del settore energetico

Solo previo consenso specifico dell’utente, i dati potranno essere comunicati a partner commerciali selezionati operanti nel settore energetico.

Tali soggetti agiranno come autonomi titolari del trattamento.

Per conoscere l’elenco dettagliato delle società terze a cui i dati sono comunicati clicca qui.

9.4 Autorità e soggetti pubblici

I dati potranno essere comunicati ad autorità pubbliche, autorità giudiziarie, organismi di vigilanza o altri soggetti nei casi previsti dalla legge.

10. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati sono trattati principalmente all’interno dell’Unione Europea.

Tuttavia, l’utilizzo di alcuni servizi tecnologici, come Google Analytics, Google Ads o altri strumenti di terze parti, potrebbe comportare il trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di garanzie adeguate, quali decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti previsti dalla normativa applicabile.

11. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.

In particolare:

11.1 Richieste di contatto

I dati relativi alle richieste di contatto sono conservati per un periodo massimo di 2 mesi dalla raccolta, salvo necessità di ulteriore conservazione per obblighi di legge o per tutela dei diritti del Titolare.

11.2 Marketing Born

I dati trattati per finalità di marketing Born sono conservati fino alla revoca del consenso e comunque per un periodo massimo di 24 mesi dall’acquisizione del consenso o dall’ultima interazione significativa dell’utente.

11.3 Comunicazione a partner commerciali energia

I dati trattati per la comunicazione a partner commerciali del settore energetico sono conservati da Born S.r.l. per il tempo necessario alla gestione della trasmissione e alla documentazione del consenso, comunque non oltre 24 mesi, salvo obblighi di legge o necessità di tutela dei diritti del Titolare.

I partner destinatari conserveranno i dati secondo quanto indicato nelle rispettive informative privacy.

11.4 OTP e prova del consenso

I dati relativi alla verifica OTP, ai log di consenso, alla versione dell’informativa privacy e allo stato dei flag sono conservati per il tempo necessario a documentare la validità della richiesta e dei consensi prestati.

Tali dati potranno essere conservati fino a 24 mesi, salvo eventuali contestazioni, reclami, obblighi normativi o necessità di tutela dei diritti di Born S.r.l.

11.5 Cookie e dati di navigazione

I dati raccolti tramite cookie e strumenti di tracciamento sono conservati secondo i tempi indicati nella Cookie Policy e nelle impostazioni del banner Cookiebot.

Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o aggregati in modo da non consentire l’identificazione dell’utente.

12. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti di tracciamento per garantire il funzionamento del sito, misurare le performance e, previo consenso, svolgere attività di marketing.

Il sito utilizza:

• cookie tecnici necessari;
• cookie analytics;
• cookie di marketing, ove accettati dall’utente;
• Google Analytics;
• Google Ads;
• Cookiebot per la gestione dei consensi.

I cookie non tecnici vengono installati solo dopo il consenso dell’utente espresso tramite il banner Cookiebot.

L’utente può accettare, rifiutare o modificare le proprie preferenze in qualsiasi momento attraverso il pannello di gestione dei consensi.

Per maggiori informazioni sui cookie utilizzati, sulle finalità, sui tempi di conservazione e sulle modalità di revoca del consenso, si rinvia alla Cookie Policy del sito.

13. Revoca del consenso

L’utente può revocare in qualsiasi momento i consensi prestati per:

• marketing Born;
• comunicazione dei dati a partner commerciali del settore energetico;
• cookie analytics e marketing.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca può essere richiesta scrivendo a:

privacy@bornitalia.com

Per i cookie, la revoca può essere effettuata anche tramite il pannello Cookiebot disponibile sul sito.

14. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione dei dati;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione;
• diritto di revocare il consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del Regolamento (UE) 2016/679, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente in materia di protezione dei dati personali.

Resta inoltre salvo il diritto di adire le competenti sedi giudiziarie ai sensi degli artt. 78 e 79 del GDPR.

Le richieste possono essere inviate a:

privacy@bornitalia.com

Born S.r.l. risponderà alle richieste nei termini previsti dalla normativa applicabile.

15. Sicurezza dei dati

Born S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati, tra cui:

• utilizzo di connessioni sicure;
• limitazione degli accessi ai soli soggetti autorizzati;
• gestione controllata del CRM interno;
• tracciamento dei consensi;
• verifica OTP;
• misure di prevenzione contro accessi non autorizzati;
• istruzioni operative al personale autorizzato.

Tali misure sono finalizzate a ridurre il rischio di perdita, accesso non autorizzato, divulgazione, modifica o uso illecito dei dati personali.

16. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata nel tempo per adeguarsi a modifiche normative, tecniche, organizzative o relative ai servizi offerti tramite il sito.

La versione aggiornata sarà pubblicata sul sito e recherà la data dell’ultimo aggiornamento.

17. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti o alla revoca dei consensi, l’utente può contattare:

BORN S.r.l.
Via Michelangelo n. 15 – 81031 Aversa (CE), Italia
Email: privacy@bornitalia.com
PEC: bornsrl@pec.it