PRIVACY E COOKIE POLICY
RO.MA. S.R.L.
Via del Santuario 125/1, 65125 Pescara (PE) · C.F./P.IVA 01997020688 · PEC ro.ma.sas1@pec.it
Informativa sul trattamento dei dati personali — Marketing (clienti e prospect dei punti vendita Enel Energia)
Informativa resa ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (GDPR)
Documento aggiornato al 22 luglio 2026 · Rif. 04g · Versione 1.2
La presente informativa è resa ai soggetti (clienti e prospect) i cui dati di contatto sono raccolti presso i punti vendita del Titolare, nei quali sono promossi prodotti e servizi Enel Energia, mediante un modulo online compilato dall’interessato alla presenza dell’operatore, al fine di consentire il ricontatto, l’elaborazione di offerte personalizzate e lo svolgimento di attività di marketing diretto, previo consenso dell’interessato. Descrive le finalità del trattamento, le basi giuridiche, i destinatari dei dati e i diritti dell’interessato.
La presente informativa riguarda esclusivamente i trattamenti di marketing svolti da RO.MA. S.R.L. in qualità di Titolare autonomo. Resta distinto e autonomo il trattamento dei dati necessari alla stipula del contratto di fornitura, per il quale è titolare il fornitore committente (Enel Energia S.p.A.) e per il quale è resa separata informativa.
1. Titolare del trattamento
Titolare del trattamento è RO.MA. S.R.L., con sede legale in Via del Santuario 125/1, 65125 Pescara (PE), C.F./P.IVA 01997020688, PEC ro.ma.sas1@pec.it, e-mail amministrazione2@romasrl.it, tel. 0854224031.
2. Responsabile della Protezione dei Dati (DPO/RPD)
Il Titolare ha designato quale Responsabile della Protezione dei Dati (Data Protection Officer, ai sensi dell’art. 37 GDPR) Intelligo S.r.l. a socio unico (P.IVA 01438830521, Via Venti Settembre 118, 00187 Roma), nella persona del referente Alessandro Francesconi, raggiungibile ai seguenti recapiti: PEC intelligo@pec.it; e-mail afrancesconi@intelligo-italy.com; tel. 0577 372053. L’interessato può rivolgersi al DPO per qualsiasi questione attinente al trattamento dei propri dati personali e all’esercizio dei diritti di cui agli artt. 15-22 GDPR. I dati di contatto del DPO sono stati comunicati al Garante per la protezione dei dati personali.
3. Modalità e origine dei dati
I dati sono raccolti presso i punti vendita del Titolare, nei quali sono promossi prodotti e servizi Enel Energia, mediante un modulo online compilato dall’interessato alla presenza dell’operatore. La sottoscrizione del modulo e la manifestazione dei consensi avvengono mediante firma elettronica con
codice OTP (One-Time Password) inviato via SMS al recapito indicato dall’interessato; il Titolare conserva data, ora, recapito e codice quale prova del consenso prestato. Origine dei dati (art. 14 GDPR): i dati sono forniti direttamente dall’interessato al momento della raccolta. Qualora un recapito telefonico utilizzato per un contatto promozionale provenga da liste acquisite da fornitori qualificati, il trattamento avviene nel rispetto del Registro Pubblico delle Opposizioni (D.P.R.
178/2010 e D.P.R. 26 del 27 gennaio 2022 per le numerazioni mobili) e del Codice di condotta per il telemarketing e il teleselling (Provv. Garante n. 96 del 9 marzo 2023); in tali casi la presente informativa è resa al primo contatto utile.
4. Finalità del trattamento, basi giuridiche e conservazione
| N. | Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| 1 | Riscontro alla manifestazione di interesse e ricontatto commerciale a seguito della compilazione del modulo | Art. 6.1.b (misure precontrattuali) | Tempo necessario al riscontro e comunque max 24 mesi |
| 2 | Elaborazione di un preventivo/offerta personalizzata e stima del consumo energetico del nucleo familiare (profilazione a fini commerciali) | Art. 6.1.b (misure precontrattuali su richiesta dell'interessato) | Tempo necessario e comunque max 24 mesi |
| 3 | Marketing diretto delle offerte e dei servizi del Titolare (energia, gas, telefonia e servizi affini) tramite telefono, SMS e sistemi di messaggistica istantanea (es. WhatsApp), e-mail e posta cartacea | Art. 6.1.a (consenso); art. 130, c. 1-2, D.Lgs. 196/2003 | Fino a revoca del consenso e comunque max 24 mesi dall'ultimo contatto utile |
| 4 | Comunicazione (cessione) dei dati a società del gruppo e a partner commerciali, che li tratteranno in qualità di autonomi Titolari per proprie finalità di marketing | Art. 6.1.a (consenso specifico e distinto rispetto al n. 3) | Fino a revoca; presso i cessionari secondo le rispettive informative |
| 5 | Adempimenti di legge ed eventuale accertamento, esercizio o difesa di un diritto in giudizio | Art. 6.1.c; art. 6.1.f (legittimo interesse alla tutela dei propri diritti) | Termini di legge / di prescrizione |
I consensi per le finalità n. 3 e n. 4 sono liberi, facoltativi e indipendenti l’uno dall’altro, e possono essere revocati in qualsiasi momento. Per il marketing telefonico il Titolare opera nel rispetto del Registro Pubblico delle Opposizioni e del Codice di condotta Provv. Garante n. 96/2023.
5. Categorie di dati personali trattati
Dati anagrafici e di contatto (nome, cognome, recapito telefonico, indirizzo e-mail, eventuale indirizzo), preferenze di fornitura o di prodotto espresse dall’interessato, esito del contatto e dati relativi al consenso (data, ora, canale, codice OTP). Sono inoltre trattate, ove fornite dall’interessato, informazioni
sull’abitazione (tipologia: es. casa singola, appartamento) e sui consumi/utenze utili a stimare il consumo energetico del nucleo familiare. Non sono trattate categorie particolari di dati (art. 9 GDPR).
6. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati di contatto è facoltativo; in mancanza non sarà possibile dar seguito al ricontatto commerciale o all’elaborazione di un preventivo. Il consenso al marketing (n. 3) e il consenso alla comunicazione a terzi (n. 4) sono del pari facoltativi e indipendenti: l’eventuale rifiuto o la revoca non pregiudicano alcun servizio, né la conclusione o l’esecuzione di eventuali contratti di fornitura, e non comportano conseguenze per l’interessato.
7. Modalità del trattamento
Il trattamento è effettuato con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, minimizzazione e sicurezza (artt. 5 e 32 GDPR). I dati sono trattati da personale autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003) e protetti mediante adeguate misure tecniche e organizzative (accessi profilati, credenziali individuali, backup, registrazione dei log dei consensi). L’eventuale attività di contatto telefonico può essere affidata a un call center nominato Responsabile del trattamento ex art. 28 GDPR.
RO.MA. S.R.L. — Via del Santuario 125/1, 65125 Pescara (PE) — C.F./P.IVA 01997020688
8. Categorie di destinatari
I dati possono essere comunicati o resi accessibili a: (a) soggetti nominati Responsabili del trattamento ex art. 28 GDPR (fornitori di servizi informatici e gestionali, eventuale call center); (b) soggetti che operano in qualità di autonomi Titolari nei limiti dei rispettivi obblighi (es. consulenti, istituti di credito,
autorità competenti su richiesta); (c) previo specifico consenso dell’interessato (finalità n. 4), società del gruppo e partner commerciali quali cessionari, che tratteranno i dati in qualità di autonomi Titolari per proprie finalità di marketing. L’elenco aggiornato delle società del gruppo e dei partner commerciali cessionari è disponibile su richiesta dell’interessato, rivolta al Titolare o al DPO. I dati non sono oggetto di diffusione.
9. Trasferimenti verso Paesi terzi (extra-UE)
I dati sono trattati di norma all’interno dell’Unione Europea. Qualora taluni fornitori di servizi informatici comportino trattamenti in Paesi terzi, il trasferimento avverrà esclusivamente in presenza di idonee garanzie ai sensi degli artt. 44-49 GDPR (decisione di adeguatezza della Commissione, incluso il Data Privacy Framework UE-USA ove applicabile, oppure Clausole Contrattuali Tipo – Dec. UE 2021/914, con eventuali misure supplementari). L’interessato può richiedere copia delle garanzie adottate ai recapiti del Titolare.
10. Processo decisionale automatizzato e profilazione
Non sono adottate decisioni basate unicamente su un trattamento automatizzato, ivi compresa la profilazione, idonee a produrre effetti giuridici o a incidere in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR. È effettuata attività di profilazione a fini commerciali (stima del consumo energetico del nucleo familiare per proporre offerte personalizzate), con intervento umano dell’operatore; rispetto a tale trattamento l’interessato può esercitare in qualsiasi momento il diritto di opposizione ai sensi dell’art. 21, par. 2, GDPR. I dati non sono oggetto di diffusione.
11. Diritti dell’interessato e reclamo
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (compresa l’opposizione al marketing e alla relativa profilazione, art. 21, par. 2). Ove il trattamento sia fondato sul consenso,
l’interessato ha diritto di revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato e senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere rivolte al Titolare (ro.ma.sas1@pec.it) o al DPO (PEC intelligo@pec.it; e-mail afrancesconi@intelligo-
italy.com). L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it).
12. Aggiornamento dell’informativa
La presente informativa è aggiornata al 22 luglio 2026 (Versione 1.2). Il Titolare si riserva di modificarla per adeguarla a sopravvenute esigenze normative od organizzative.