Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Fazio Energia S.r.l.
Sede legale: C/da San Giuseppe, snc, 90047 Partinico (PA)
P.IVA: 07098540821
Email: privacy@praticheenergia.it
Sito web: praticheenergia.it

2. Dati personali trattati

In relazione all'utilizzo del portale Pratiche Energia trattiamo le seguenti categorie di dati:

2.1 Dati forniti direttamente dall'utente

• Dati anagrafici: nome, cognome, data e luogo di nascita
• Dati di contatto: indirizzo email, numero di telefono
• Dati aziendali: ragione sociale, Partita IVA, Codice Fiscale, sede legale
• Dati del legale rappresentante
• Dati bancari ai fini della compilazione dei moduli GSE (IBAN)
• Documenti caricati: fatture in formato PDF e altri allegati

2.2 Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione (log di accesso)
• Informazioni sul dispositivo e sul browser
• Cookie tecnici di sessione (vedi Cookie Policy)
• Audit log: data, ora e tipo di ogni operazione eseguita (upload, download, accesso)

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Erogazione del servizio (compilazione moduli GSE, gestione archivi)	Esecuzione del contratto (Art. 6.1.b GDPR)
Gestione abbonamenti e pagamenti	Esecuzione del contratto (Art. 6.1.b GDPR)
Emissione e conservazione fatture	Obbligo legale — D.P.R. 633/1972 (Art. 6.1.c GDPR)
Sicurezza del sistema e prevenzione frodi	Legittimo interesse (Art. 6.1.f GDPR)
Adempimento obblighi GDPR (cancellazione, portabilità)	Obbligo legale (Art. 6.1.c GDPR)
Assistenza e supporto tecnico	Esecuzione del contratto (Art. 6.1.b GDPR)

4. Conservazione dei dati

Categoria di dati	Periodo di conservazione	Riferimento normativo
Fatture e documenti fiscali (PDF)	10 anni dalla data di emissione	Art. 39 D.P.R. 633/1972
Dati account e archivi clienti	Durata del contratto + 12 mesi	Legittimo interesse / contratto
Log di accesso e audit trail	12 mesi	Misure di sicurezza
Dati di supporto (ticket)	24 mesi dalla chiusura	Legittimo interesse

Alla scadenza dei termini di conservazione i dati vengono eliminati in modo sicuro. Le richieste di cancellazione account ai sensi dell'Art. 17 GDPR vengono elaborate automaticamente tramite cron job giornaliero.

5. Sicurezza dei dati

• Crittografia AES-256-GCM per tutti i dati sensibili archiviati nel database
• Cifratura at-rest AES-256-GCM dei file PDF caricati sul filesystem del server: i file non sono leggibili direttamente e vengono decifrati in memoria solo al momento del download o della visualizzazione
• Accesso ai file protetto da autenticazione: ogni download richiede sessione attiva e autorizzazione
• Nome file con token casuale non indovinabile per impedire accesso diretto per URL
• Blocco accesso diretto alla directory uploads/fatture/ tramite regole .htaccess
• HTTPS obbligatorio con header di sicurezza avanzati (HSTS, CSP, X-Frame-Options)
• Protezione CSRF su tutte le operazioni critiche
• Sessioni sicure con timeout automatico
• Audit log obbligatorio per ogni upload, download e accesso ai dati

6. Responsabili del trattamento (Art. 28 GDPR)

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento:

Fornitore	Ruolo	Sede / Trasferimento	Garanzie
Host.it	Hosting del server e archiviazione dati	Italia (UE)	Contratto DPA
Stripe Inc.	Elaborazione pagamenti con carta	USA — trasferimento extra-UE coperto da EU-US Data Privacy Framework (DPF)	Standard Contractual Clauses + DPF
PayPal (Europe) S.à r.l.	Elaborazione pagamenti PayPal	Lussemburgo (UE)	Contratto DPA

7. Trasferimenti extra-UE

L'unico trasferimento di dati verso paesi terzi riguarda Stripe Inc. (USA), utilizzato per l'elaborazione dei pagamenti con carta di credito. Tale trasferimento è legittimato da:

• L'EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione europea del 10 luglio 2023)
• Le Standard Contractual Clauses (SCC) approvate dalla Commissione europea

Tutti gli altri dati vengono trattati esclusivamente su server localizzati in Italia/UE.

8. Diritti dell'interessato

Ai sensi degli Artt. 15–22 del Reg. UE 2016/679, hai il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") (Art. 17): richiedere la cancellazione dei tuoi dati. Le richieste vengono elaborate entro 24 ore tramite procedura automatizzata
• Limitazione (Art. 18): richiedere la sospensione del trattamento in determinati casi
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse

Per esercitare i tuoi diritti scrivi a: privacy@praticheenergia.it

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Per informazioni dettagliate sui cookie utilizzati dal portale consulta la nostra Cookie Policy.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.