Informativa resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti del sito www.camata.it.
Qui spieghiamo quali dati vengono trattati, per quali finalità, come vengono gestite le richieste ricevute tramite i moduli e quali diritti può esercitare l’interessato.
Versione 2.1 – ultimo aggiornamento: 16 settembre 2026
Il Titolare del trattamento è Edy Camata, che determina finalità e mezzi dei trattamenti descritti nella presente informativa.
Non è stato indicato un Responsabile della Protezione dei Dati (RPD/DPO). Qualsiasi richiesta privacy può essere inviata direttamente ai recapiti sopra riportati.
La presente informativa si applica al sito https://www.camata.it, alle pagine di servizio, alle landing page e ai relativi moduli di contatto.
Non si applica ai siti di terzi, ai social network, ad Amazon, GoFundMe o ad altre piattaforme esterne raggiungibili tramite link. Prima di utilizzare tali servizi, l’utente è invitato a consultare le rispettive informative.
A seconda della pagina e del servizio richiesto possono essere raccolti:
Quando l’utente richiede il controllo di una bolletta luce o gas, possono essere trattati i dati presenti nei documenti caricati e necessari all’erogazione del servizio, tra cui:
Le bollette possono contenere anche informazioni non necessarie al controllo, ad esempio riferimenti al metodo di pagamento o altre informazioni personali. L’utente è invitato, quando possibile, a oscurare i dati non pertinenti prima del caricamento.
I sistemi informatici, il servizio di hosting e gli strumenti di sicurezza possono registrare dati tecnici necessari al funzionamento e alla protezione del sito, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, browser, dispositivo e dati di log.
Il CRM può registrare, quando disponibili, la pagina di provenienza, la landing page, l’URL di conversione, il referrer e i parametri UTM (sorgente, mezzo, campagna, termine e contenuto), al fine di comprendere da quale canale è arrivata la richiesta e gestirla correttamente.
Eventuali contenuti incorporati, pulsanti social, video o servizi esterni possono trattare dati secondo le rispettive informative e, quando richiesto, soltanto dopo il consenso espresso tramite il banner cookie.
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Rispondere a richieste di informazioni, ricontatto o valutazione preliminare. | Dati identificativi, recapiti, servizio e messaggio. | Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. |
| Gestire consulenze, preventivi, incarichi o rapporti contrattuali. | Dati di contatto e informazioni necessarie al servizio. | Esecuzione di un contratto o misure precontrattuali, art. 6, par. 1, lett. b). |
| Adempiere a obblighi fiscali, contabili o normativi. | Dati contrattuali e amministrativi. | Obbligo legale, art. 6, par. 1, lett. c). |
| Proteggere il sito, prevenire abusi, spam e accessi illeciti. | Dati tecnici e log. | Legittimo interesse alla sicurezza, art. 6, par. 1, lett. f). |
| Misurare la provenienza delle richieste e migliorare pagine e campagne. | Landing URL, referrer e parametri UTM. | Legittimo interesse per dati strettamente funzionali; consenso quando sono impiegati strumenti di tracciamento non tecnici. |
| Eseguire il servizio “Controllo Bollette CAMATA”, compresa l’estrazione dei dati dai documenti, l’analisi delle componenti di spesa, la verifica delle condizioni economiche e la predisposizione del report. | Dati contenuti nelle bollette e nelle comunicazioni del fornitore, limitatamente a quanto necessario al servizio. | Misure precontrattuali richieste dall’interessato per il primo controllo gratuito ed esecuzione del contratto per il servizio successivo, art. 6, par. 1, lett. b) GDPR. |
| Utilizzare strumenti di intelligenza artificiale come supporto all’estrazione, organizzazione e analisi dei dati della bolletta. | Dati e documenti necessari al controllo. | Art. 6, par. 1, lett. b) GDPR, nell’ambito dell’erogazione del servizio; il risultato destinato al cliente è sottoposto a verifica umana. |
| Conservare i dati necessari ai controlli periodici richiesti dal cliente e confrontare l’evoluzione delle condizioni della fornitura. | Dati essenziali della fornitura, condizioni economiche e report dei controlli. | Esecuzione del contratto, art. 6, par. 1, lett. b) GDPR. |
| Inviare comunicazioni promozionali non richieste. | E-mail o telefono. | Solo consenso separato, libero e specifico, art. 6, par. 1, lett. a), quando tale attività sarà attivata. |
Le richieste inviate tramite le pagine del sito vengono registrate nel sistema gestionale interno “Camata CRM” per organizzare e seguire i contatti.
Il CRM può essere utilizzato per:
Per il servizio “Controllo Bollette CAMATA” l’utente può caricare bollette di energia elettrica e gas e, quando utile, comunicazioni di rinnovo o modifica delle condizioni economiche ricevute dal fornitore. I documenti sono trattati esclusivamente per svolgere il controllo richiesto, predisporre il report e, se il cliente aderisce al monitoraggio, effettuare i controlli periodici previsti dal servizio.
Il Titolare può utilizzare servizi tecnologici basati su intelligenza artificiale per estrarre, classificare e organizzare le informazioni contenute nei documenti e supportare i calcoli e le verifiche. Tali strumenti hanno funzione di supporto: il report destinato al cliente è sottoposto a verifica umana prima della sua consegna.
Il servizio non è progettato per assumere decisioni con effetti giuridici o analogamente significativi sull’interessato in modo esclusivamente automatizzato. Eventuali segnalazioni di anomalie costituiscono elementi da verificare e non equivalgono automaticamente all’accertamento di somme non dovute.
Per l’elaborazione automatizzata possono essere utilizzati fornitori tecnologici esterni, inclusi servizi API di intelligenza artificiale. Quando tali soggetti trattano dati personali per conto del Titolare, il rapporto viene disciplinato, ove applicabile, ai sensi dell’art. 28 GDPR. Le informazioni sui fornitori effettivamente utilizzati e sulle relative garanzie sono disponibili su richiesta.
Il primo controllo gratuito viene effettuato su richiesta dell’interessato come misura precontrattuale. Se il cliente sceglie successivamente il servizio di monitoraggio, i dati essenziali della fornitura e i report possono essere conservati per la durata del rapporto al fine di effettuare i controlli periodici richiesti.
Alcune richieste, in particolare quelle relative a infortuni, lesioni, risarcimenti o situazioni debitorie, potrebbero indurre l’utente a comunicare informazioni delicate. Il primo modulo ha esclusivamente lo scopo di raccogliere i dati minimi per il ricontatto.
Qualora sia necessario trattare categorie particolari di dati ai sensi dell’art. 9 GDPR, il trattamento avverrà solo in presenza di una valida condizione giuridica e, quando richiesto, di un consenso esplicito e specifico o attraverso il professionista competente.
I campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo o rende impossibile il ricontatto.
Gli altri campi sono facoltativi. L’utente è invitato a fornire soltanto informazioni pertinenti e necessarie rispetto alla richiesta.
I dati possono essere trattati da:
Quando un partner deve contattare direttamente l’utente, saranno comunicati soltanto i dati necessari e l’utente sarà informato. I fornitori che trattano dati per conto del Titolare sono designati, quando richiesto, Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato è disponibile su richiesta.
I dati personali non vengono diffusi pubblicamente.
Alcuni fornitori tecnologici o piattaforme esterne possono trattare dati al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza applicabile, comprese le condizioni previste dall’EU-U.S. Data Privacy Framework per le organizzazioni aderenti, oppure mediante altre garanzie previste dagli articoli 44 e seguenti del GDPR, come le clausole contrattuali standard.
Non si fa più riferimento al precedente “Privacy Shield”, che non costituisce l’attuale quadro giuridico per i trasferimenti UE-USA.
| Categoria | Periodo indicativo |
|---|---|
| Richieste e lead che non diventano clienti | Fino a 24 mesi dall’ultimo contatto significativo, salvo necessità di difesa o richiesta anticipata di cancellazione. |
| Dati relativi a clienti, contratti e fatturazione | Per il periodo previsto dagli obblighi civilistici, fiscali e contabili applicabili, normalmente fino a 10 anni. |
| Bollette e comunicazioni originali caricate per il controllo | Per il tempo strettamente necessario all’analisi e alla verifica del report e, di regola, cancellate entro 30 giorni dalla conclusione del controllo, salvo richiesta del cliente, necessità documentata o obbligo di legge. |
| Dati essenziali della fornitura e report del monitoraggio | Per la durata del servizio di monitoraggio e successivamente per il tempo necessario alla gestione del rapporto e alla tutela dei diritti, nel rispetto dei termini applicabili. |
| Prove della presa visione o del consenso | Per il tempo necessario a dimostrare la liceità del trattamento e gestire eventuali contestazioni. |
| Log tecnici e di sicurezza | Di regola fino a 90 giorni, salvo eventi di sicurezza, indagini o obblighi di legge. |
| Dati per marketing basato sul consenso | Fino alla revoca del consenso e comunque secondo il periodo dichiarato nell’informativa specifica. |
Alla scadenza i dati vengono cancellati, anonimizzati o conservati soltanto quando una norma o la tutela di un diritto lo richiedono.
Il Titolare adotta misure tecniche e organizzative commisurate ai rischi, tra cui controllo degli accessi all’area WordPress e al CRM, aggiornamenti, protezione delle richieste, connessione HTTPS, backup e limitazione dell’accesso ai dati. Per i documenti caricati nel servizio Controllo Bollette, l’accesso deve essere limitato ai soggetti autorizzati e ai fornitori necessari all’elaborazione.
Nessun sistema può garantire sicurezza assoluta. In caso di violazione dei dati personali saranno applicate le procedure previste dagli articoli 33 e 34 GDPR.
La compilazione di un modulo per richiedere informazioni non comporta automaticamente l’iscrizione a newsletter o comunicazioni promozionali.
Eventuali attività di marketing tramite e-mail, SMS, WhatsApp o telefono saranno effettuate soltanto in presenza di una base giuridica adeguata e, quando richiesto, di un consenso separato, libero, specifico, documentato e revocabile in qualsiasi momento.
I servizi professionali e commerciali descritti nel sito non sono destinati direttamente ai minori. I moduli dovrebbero essere compilati da persone maggiorenni o, quando appropriato, da chi esercita la responsabilità genitoriale.
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 GDPR:
Le richieste possono essere inviate senza particolari formalità a info@camata.it o alla PEC postmaster@pec.camata.it. Potrà essere richiesto di dimostrare l’identità per proteggere i dati da accessi non autorizzati.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le informazioni sui cookie, sui servizi di terze parti, sulle categorie di consenso e sulla possibilità di modificare le preferenze sono contenute nella Cookie Policy gestita tramite Complianz.
Questa informativa può essere aggiornata per modifiche normative, tecniche, organizzative o dei servizi offerti. La versione vigente è quella pubblicata in questa pagina.
In caso di modifiche sostanziali, il Titolare potrà darne evidenza sul sito e, quando necessario, richiedere nuovamente il consenso.
Versione 2.1 – 16 settembre 2026