Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 · Ultimo aggiornamento: 10 novembre 2026
Il testo completo, con basi giuridiche e tempi di conservazione, segue qui sotto.
Il titolare del trattamento dei dati personali raccolti attraverso il sito https://consulenteenergiaelettrica.com/ è:
Marco Gallori
Via Giovanni Verrazzano n.9, 50018 Scandicci (Fi)
P. IVA 07424000482
C.F. GLLMRC74T02D612M
Email: info@consulenteenergiaelettrica.com
PEC: Marcogallori1974@pec.it
Telefono: +39 347 937 4170
Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell'art. 37 del GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere direttamente ai recapiti sopra indicati.
Questa informativa descrive come vengono trattati i dati personali di chi consulta le pagine informative del sito o invia una richiesta tramite i moduli disponibili, nell'ambito della seguente attività: Marco Gallori Consulente energetico indipendente per aziende.
Non riguarda i siti di terzi eventualmente raggiungibili tramite collegamenti presenti su queste pagine: per quei siti valgono le rispettive informative, che invitiamo a consultare.
A seconda dell'interazione, possiamo trattare le seguenti categorie di dati:
Trattiamo esclusivamente i dati necessari alle finalità indicate più avanti. Non richiediamo né desideriamo ricevere, attraverso i moduli del sito, categorie particolari di dati ai sensi dell'art. 9 del GDPR — quali quelli che rivelano lo stato di salute, le convinzioni religiose o filosofiche, le opinioni politiche, l'appartenenza sindacale, l'origine razziale o etnica, la vita sessuale o l'orientamento sessuale — né dati relativi a condanne penali e reati ai sensi dell'art. 10.
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato del server e altri parametri relativi al sistema operativo e al browser.
Questi dati sono utilizzati per ricavare statistiche anonime sull'uso del sito, per verificarne il corretto funzionamento e per accertare eventuali responsabilità in caso di reati informatici ai danni del sito. Sono conservati per dodici mesi e cancellati automaticamente allo scadere del termine, salvo che debbano essere acquisiti dall'autorità giudiziaria.
Una parte dei dati che trattiamo può non essere raccolta direttamente presso l'interessato, ma provenire da fonti quali elenchi e registri pubblici, banche dati camerali, partner commerciali, piattaforme di generazione contatti o segnalazioni di clienti. In questi casi l'informativa è resa ai sensi dell'art. 14 del GDPR entro un mese dall'acquisizione dei dati, oppure al momento della prima comunicazione se anteriore.
All'atto della raccolta indichiamo sempre la fonte da cui i dati provengono e la categoria a cui appartengono. L'interessato può opporsi in qualsiasi momento al trattamento e chiedere la cancellazione dei propri dati scrivendo ai recapiti del Titolare.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro alle richieste di informazioni, di contatto e di preventivo inviate tramite il sito | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR | 24 mesi dall'ultimo contatto utile |
| Creazione e gestione dell'account e dell'area riservata | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR | Per tutta la durata dell'account e 12 mesi dalla sua chiusura |
| Gestione delle conversazioni avviate tramite chat o messaggistica | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR | 24 mesi dalla chiusura della conversazione |
| Raccolta e pubblicazione di recensioni e valutazioni sui prodotti e servizi | Consenso dell'interessato — art. 6.1.a GDPR | Fino alla richiesta di rimozione da parte dell'interessato |
| Invio della newsletter e di comunicazioni promozionali via email | Consenso dell'interessato — art. 6.1.a GDPR | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione |
| Attività di marketing, remarketing e misurazione delle campagne pubblicitarie | Consenso dell'interessato — art. 6.1.a GDPR | Secondo le durate indicate nella cookie policy, e comunque fino alla revoca del consenso |
| Analisi statistica dell'utilizzo del sito e miglioramento dei contenuti | Consenso dell'interessato — art. 6.1.a GDPR | Secondo le durate indicate nella cookie policy, di norma non oltre 14 mesi |
| Registrazione e conservazione della prova delle scelte espresse sui cookie | Adempimento di un obbligo legale — art. 6.1.c GDPR | Fino a 12 mesi dalla raccolta della scelta |
| Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Legittimo interesse del titolare — art. 6.1.f GDPR | 12 mesi per i log tecnici e di sicurezza |
| Adempimento degli obblighi contabili, fiscali e di legge | Adempimento di un obbligo legale — art. 6.1.c GDPR | 10 anni, ai sensi dell'art. 2220 del codice civile |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del titolare — art. 6.1.f GDPR | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Scaduti i termini indicati, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge ne imponga una conservazione più lunga o che siano necessari alla difesa di un diritto in giudizio. Quando un dato serve a più finalità con termini diversi, si applica il termine più lungo, limitatamente alla finalità che lo giustifica.
Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per dare seguito alla richiesta: senza di essi non è possibile rispondere o erogare il servizio. Il conferimento degli altri dati è facoltativo e la sua omissione non comporta alcuna conseguenza.
I consensi che possono esserti richiesti su questo sito sono i seguenti, ciascuno autonomo e revocabile separatamente dagli altri:
Nessun consenso facoltativo è preselezionato né condiziona l'invio di una richiesta o la conclusione di un acquisto. La revoca è sempre possibile e non pregiudica la liceità del trattamento effettuato prima di essa.
I dati non sono oggetto di diffusione né di vendita. Possono essere comunicati a:
I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR, con contratto che ne vincola l'operato e ne limita l'uso ai soli scopi indicati. Di seguito l'elenco dei servizi di terze parti attivi su questo sito:
| Servizio | Fornitore | Finalità | Dati trattati | Informativa |
|---|---|---|---|---|
| Aruba | Aruba S.p.A. | Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Indirizzo IP; Tipo di browser, lingua e sistema operativo; Pagine visitate e interazioni con il sito | Informativa |
| Bunny.net CDN | BunnyWay d.o.o. | Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Indirizzo IP; Tipo di browser, lingua e sistema operativo; Pagine visitate e interazioni con il sito | Informativa |
| Google Analytics 4 | Google Ireland Limited | Analisi statistica dell'utilizzo del sito e miglioramento dei contenuti | Indirizzo IP; Identificativi dei cookie; Pagine visitate e interazioni con il sito; Tipo di browser, lingua e sistema operativo; Località approssimativa ricavata dall'IP; Identificativo del dispositivo | Informativa |
| Google Tag Manager | Google Ireland Limited | Analisi statistica dell'utilizzo del sito e miglioramento dei contenuti | Indirizzo IP; Identificativi dei cookie; Pagine visitate e interazioni con il sito | Informativa |
| Microsoft Clarity | Microsoft Ireland Operations Limited | Analisi statistica dell'utilizzo del sito e miglioramento dei contenuti | Indirizzo IP; Identificativi dei cookie; Pagine visitate e interazioni con il sito; Tipo di browser, lingua e sistema operativo | Informativa |
| Google Ads | Google Ireland Limited | Attività di marketing, remarketing e misurazione delle campagne pubblicitarie | Identificativi dei cookie; Pagine visitate e interazioni con il sito; Identificativo del dispositivo; Località approssimativa ricavata dall'IP | Informativa |
| Meta Pixel e Conversions API | Meta Platforms Ireland Limited | Attività di marketing, remarketing e misurazione delle campagne pubblicitarie | Identificativi dei cookie; Pagine visitate e interazioni con il sito; Identificativo del dispositivo; Indirizzo email | Informativa |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Attività di marketing, remarketing e misurazione delle campagne pubblicitarie | Identificativi dei cookie; Pagine visitate e interazioni con il sito; Identificativo del dispositivo | Informativa |
| Google Fonts | Google Ireland Limited | Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Indirizzo IP; Tipo di browser, lingua e sistema operativo | Informativa |
| Google reCAPTCHA | Google Ireland Limited | Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Indirizzo IP; Identificativi dei cookie; Pagine visitate e interazioni con il sito; Tipo di browser, lingua e sistema operativo; Identificativo del dispositivo | Informativa |
| Elementor | Elementor Ltd | Riscontro alle richieste di informazioni, di contatto e di preventivo inviate tramite il sito; Sicurezza del sito, prevenzione degli abusi e protezione dallo spam | Nome e cognome; Indirizzo email; Numero di telefono; Contenuto del messaggio inviato; Indirizzo IP | Informativa |
| WhatsApp Business | WhatsApp Ireland Limited | Gestione delle conversazioni avviate tramite chat o messaggistica | Numero di telefono; Nome e cognome; Contenuto del messaggio inviato | Informativa |
| Brevo | Brevo SAS | Invio della newsletter e di comunicazioni promozionali via email; Riscontro alle richieste di informazioni, di contatto e di preventivo inviate tramite il sito | Nome e cognome; Indirizzo email; Numero di telefono; Preferenze e consensi in materia di marketing; Pagine visitate e interazioni con il sito | Informativa |
| Iubenda | iubenda S.r.l. | Registrazione e conservazione della prova delle scelte espresse sui cookie | Indirizzo IP; Identificativi dei cookie; Scelte espresse sul banner dei cookie | Informativa |
| Elementor Cookie Consent | Elementor Ltd | Registrazione e conservazione della prova delle scelte espresse sui cookie | Identificativi dei cookie; Scelte espresse sul banner dei cookie | Informativa |
Per la raccolta dei dati effettuata tramite gli strumenti pubblicitari Meta Pixel e Conversions API (Meta Platforms Ireland Limited), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), il Titolare e il fornitore agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR, limitatamente alla fase di raccolta e trasmissione dei dati.
Il contenuto essenziale degli accordi di contitolarità è pubblicato dai rispettivi fornitori ed è richiamato nelle informative collegate nella tabella precedente. Per i trattamenti successivi alla trasmissione, il fornitore opera come titolare autonomo secondo la propria informativa. L'interessato può esercitare i propri diritti nei confronti di ciascun contitolare, e in ogni caso rivolgendosi ai recapiti del Titolare indicati in apertura.
Il Titolare determina finalità e mezzi di alcuni trattamenti insieme a Meet2Web S.R.L., in contitolarità ai sensi dell'art. 26 del GDPR. L'accordo che ripartisce le responsabilità, compreso l'obbligo di rispondere alle richieste degli interessati, è disponibile a chi ne fa richiesta scrivendo ai recapiti del Titolare. L'interessato può esercitare i propri diritti nei confronti di ciascun contitolare.
Alcuni dei fornitori indicati sopra possono trattare dati in paesi al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie indicate nella tabella, ai sensi del Capo V del GDPR. È possibile richiedere copia delle garanzie adottate scrivendo ai recapiti del Titolare.
| Servizio | Paese | Garanzia adottata |
|---|---|---|
| Google Analytics 4 | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Google Tag Manager | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Microsoft Clarity | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Google Ads | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Meta Pixel e Conversions API | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| LinkedIn Insight Tag | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Google Fonts | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Google reCAPTCHA | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
| Elementor | Israele | Decisione di adeguatezza della Commissione europea |
| WhatsApp Business | Stati Uniti | Decisione di adeguatezza UE-USA Data Privacy Framework |
Le decisioni di adeguatezza possono essere modificate o annullate: in tal caso il Titolare valuta tempestivamente garanzie alternative o la sostituzione del fornitore.
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata al sito tramite protocollo HTTPS, accesso ai dati limitato alle persone autorizzate e istruite ai sensi dell'art. 29 del GDPR, aggiornamento costante dei sistemi e dei componenti software, backup periodici, e selezione di fornitori che offrano garanzie sufficienti in materia di protezione dei dati.
Nessun sistema può dirsi sicuro in modo assoluto. Invitiamo perciò a non trasmettere tramite i moduli del sito informazioni riservate o non necessarie alla richiesta.
Il sito utilizza cookie e tecnologie analoghe delle seguenti categorie: tecnici e necessari, statistici, di marketing. I cookie non tecnici vengono installati soltanto dopo aver acquisito il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy, e il consenso può essere modificato o revocato in qualsiasi momento. La raccolta e la conservazione del consenso avvengono tramite Iubenda. Il dettaglio completo è riportato nella Cookie Policy.
La scelta espressa sul banner resta valida per 6 mesi: alla scadenza, o se cambiano in modo sostanziale i servizi installati, il banner viene riproposto. Dal collegamento presente nel piè di pagina è possibile modificarla o revocarla in qualsiasi momento.
Il sito effettua attività di profilazione: le informazioni sulla navigazione e, dove presente, sugli acquisti vengono usate per costruire segmenti di interesse, mostrare contenuti e offerte pertinenti e misurare il rendimento delle campagne pubblicitarie. La base giuridica è il consenso, che può essere revocato in qualsiasi momento dal pannello delle preferenze sui cookie o scrivendo ai recapiti del Titolare.
Non viene adottata alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 del GDPR. L'interessato ha comunque diritto di opporsi in ogni momento alla profilazione per finalità di marketing diretto.
Il sito non è rivolto a minori di quattordici anni e non ne raccoglie consapevolmente i dati personali. Qualora il Titolare venisse a conoscenza di aver trattato dati di un minore in assenza del consenso di chi esercita la responsabilità genitoriale, procederà alla cancellazione senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalarlo scrivendo ai recapiti indicati in apertura.
Il sito può consentire l'accesso tramite le credenziali di una piattaforma di terze parti e può incorporare contenuti o pulsanti provenienti da social network. Utilizzando queste funzioni, la piattaforma comunica al Titolare i dati del profilo autorizzati dall'utente e, a propria volta, può registrare la visita secondo la propria informativa, anche in assenza di un'interazione esplicita.
I contenuti incorporati vengono caricati soltanto dopo il consenso ai cookie della categoria corrispondente. Il Titolare non ha alcun controllo sui trattamenti effettuati dalle piattaforme una volta ricevuti i dati.
Le comunicazioni di servizio — conferme, aggiornamenti sullo stato di una richiesta o di un ordine, avvisi tecnici — fanno parte del rapporto in essere e vengono inviate anche a chi non ha prestato il consenso al marketing: non sono disattivabili finché il rapporto è in corso.
Le comunicazioni promozionali sono invece sempre facoltative. Ogni email di questo tipo contiene un collegamento per disiscriversi che produce effetto immediato; in alternativa è sufficiente scrivere ai recapiti del Titolare.
Le eventuali chiamate promozionali vengono effettuate previa verifica del Registro Pubblico delle Opposizioni, presso il quale ogni interessato può iscrivere il proprio numero per opporsi alle comunicazioni commerciali. Durante la chiamata è sempre possibile chiedere la cancellazione dai nostri elenchi, con effetto immediato.
In qualsiasi momento è possibile esercitare i seguenti diritti:
Per esercitarli è sufficiente scrivere a info@consulenteenergiaelettrica.com o alla PEC Marcogallori1974@pec.it, senza formalità e senza costi. Rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandone comunicazione. Può esserci necessario verificare l'identità del richiedente prima di dare seguito alla richiesta.
È inoltre possibile proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria ai sensi dell'art. 79.
Quando la prenotazione o la richiesta riguarda persone diverse da chi la effettua — per esempio nel caso di agenzie, strutture ricettive o aziende che prenotano per i propri ospiti o dipendenti — chi conferisce i dati garantisce di essere legittimato a comunicarli e si impegna a informare gli interessati del contenuto di questa informativa. Il Titolare tratta quei dati per la sola esecuzione del servizio richiesto e per il tempo necessario ad essa.
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica l'evento al Garante entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 del GDPR. Se il rischio è elevato, ne dà comunicazione anche agli interessati senza ingiustificato ritardo, ai sensi dell'art. 34, descrivendo la natura della violazione e le misure adottate.
Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati sul sito. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di aggiornamento indicata in testa al documento. In caso di modifiche sostanziali ne daremo evidenza sul sito e, quando il trattamento si fonda sul consenso, ne raccoglieremo uno nuovo.
Per qualsiasi domanda relativa a questa informativa è possibile scrivere a info@consulenteenergiaelettrica.com.