Informativa sul trattamento dei dati personali

Informativa marketing — Clienti e prospect dei punti vendita nei quali sono promossi prodotti e servizi Enel Energia — artt. 13 e 14 del Regolamento (UE) 2016/679

Versione 1.3 — 28 ottobre 2026 · Rif. 04g

La presente informativa è resa ai soggetti (clienti e prospect) i cui dati di contatto sono raccolti presso i punti vendita del Titolare, nei quali sono promossi prodotti e servizi Enel Energia, mediante un modulo online compilato dall'interessato alla presenza dell'operatore, al fine di consentire il ricontatto, l'elaborazione di offerte personalizzate e lo svolgimento di attività di marketing diretto, previo consenso dell'interessato.

La presente informativa riguarda esclusivamente i trattamenti di marketing svolti da RO.MA. S.R.L. in qualità di Titolare autonomo. Resta distinto e autonomo il trattamento dei dati necessari alla stipula del contratto di fornitura, per il quale è titolare il fornitore committente (Enel Energia S.p.A.) e per il quale è resa separata informativa.

1. Titolare del trattamento

Titolare del trattamento è RO.MA. S.R.L., con sede legale in Via del Santuario 125/1, 65125 Pescara (PE), C.F. e P.IVA 01997020688, PEC ro.ma.sas1@pec.it, e-mail amministrazione2@romasrl.it, tel. 0854 224031.

2. Responsabile della protezione dei dati

Il Titolare ha designato quale Responsabile della protezione dei dati (RPD/DPO), ai sensi dell'art. 37 del Regolamento (UE) 2016/679, Intelligo S.r.l. (P.IVA 01438830521, Via Venti Settembre 118, 00187 Roma), nella persona del referente Alessandro Francesconi, raggiungibile ai seguenti recapiti: PEC intelligo@pec.it; e-mail afrancesconi@intelligo-italy.com; tel. 0577 372053. L'interessato può rivolgersi al DPO per qualsiasi questione attinente al trattamento dei propri dati personali e all'esercizio dei diritti di cui agli artt. 15-22 del Regolamento. I dati di contatto del DPO sono stati comunicati al Garante per la protezione dei dati personali.

3. Modalità di raccolta e origine dei dati

I dati sono raccolti presso i punti vendita del Titolare mediante un modulo online compilato dall'interessato alla presenza dell'operatore. La sottoscrizione del modulo e la manifestazione dei consensi avvengono mediante firma elettronica con codice OTP (One-Time Password) inviato via SMS al recapito indicato dall'interessato; il Titolare conserva data, ora, recapito e codice quale prova del consenso prestato.

Origine dei dati (art. 14 del Regolamento): i dati sono forniti direttamente dall'interessato al momento della raccolta. Qualora un recapito telefonico utilizzato per un contatto promozionale provenga da liste acquisite da fornitori qualificati, il trattamento avviene nel rispetto del Registro pubblico delle opposizioni (D.P.R. 7 settembre 2010, n. 178, e D.P.R. 27 gennaio 2022, n. 26, per le numerazioni mobili) e del Codice di condotta per le attività di telemarketing e teleselling (approvato con provv. Garante 9 marzo 2023, n. 70, efficace dal provv. 7 marzo 2024, n. 148); in tali casi la presente informativa è resa al primo contatto utile.

4. Finalità del trattamento, basi giuridiche e periodo di conservazione

I dati personali sono trattati per le finalità di seguito numerate. Per ciascuna sono indicati la base giuridica e il periodo di conservazione.

I consensi per le finalità di cui ai punti 4.3 e 4.4 sono liberi, facoltativi e indipendenti l'uno dall'altro, e possono essere revocati in qualsiasi momento. Il consenso per la finalità di cui al punto 4.3 comprende, in un unico consenso informato, il tracciamento delle e-mail promozionali descritto al punto 5, che non costituisce una finalità ulteriore; l'interessato può revocare anche il solo tracciamento, continuando a ricevere le comunicazioni. Per il marketing telefonico il Titolare opera nel rispetto del Registro pubblico delle opposizioni e del Codice di condotta approvato con provv. Garante n. 70/2023.

5. Tracciamento delle e-mail promozionali (tracking pixel)

Le comunicazioni promozionali inviate via e-mail per la finalità di cui al punto 4.3 possono contenere un pixel di tracciamento (tracking pixel), cioè un'immagine di dimensioni minime e non visibile che, all'apertura del messaggio, viene richiamata dal server della piattaforma di invio, nonché link tracciati:

• dati raccolti: in associazione al singolo indirizzo e-mail, l'apertura del messaggio con data e ora, i link cliccati e alcuni dati tecnici (indirizzo IP, tipo di dispositivo, client di posta e sistema operativo);
• finalità: verificare l'effettiva ricezione delle comunicazioni e l'interesse manifestato dall'interessato, adeguarne frequenza e contenuti e sospendere gli invii a chi non mostra interesse, sempre nell'ambito della finalità di cui al punto 4.3 e senza utilizzi ulteriori;
• base giuridica: consenso dell'interessato ai sensi dell'art. 122 del D.Lgs. 196/2003 e degli artt. 6, par. 1, lett. a), e 7 del Regolamento, prestato unitamente al consenso per la finalità di cui al punto 4.3, come ammesso dalle Linee guida del Garante per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica (provv. 17 aprile 2026, n. 284); in assenza di tale consenso non sono inviate comunicazioni promozionali via e-mail;
• statistiche aggregate: il Titolare può rilevare il solo tasso complessivo di apertura di ciascuna campagna, in forma aggregata e anonima e senza alcuna associazione al singolo destinatario;
• revoca: l'interessato può revocare in qualsiasi momento l'intero consenso per la finalità di cui al punto 4.3, cessando di ricevere comunicazioni promozionali, oppure il solo tracciamento, continuando a ricevere le e-mail in una versione priva di pixel e di link tracciati, mediante il link presente in calce a ciascun messaggio o scrivendo ai recapiti indicati al punto 12; la revoca del solo tracciamento non pregiudica la ricezione né la fruibilità delle comunicazioni;
• conservazione e soggetti coinvolti: i dati di apertura e di clic sono conservati per il periodo previsto per la finalità di cui al punto 4.3 e sono cancellati in caso di revoca del consenso, anche limitata al solo tracciamento; il collegamento fra pixel e indirizzo e-mail avviene tramite un identificativo non sequenziale e non intelligibile; i dati sono trattati per conto del Titolare dal fornitore della piattaforma di invio delle e-mail, nominato Responsabile del trattamento ai sensi dell'art. 28 del Regolamento.

6. Categorie di dati personali trattati

• dati anagrafici e di contatto: nome, cognome, recapito telefonico, indirizzo e-mail, eventuale indirizzo;
• preferenze di fornitura o di prodotto espresse dall'interessato ed esito del contatto;
• informazioni sull'abitazione (tipologia, es. casa singola o appartamento) e sui consumi o utenze utili a stimare il consumo energetico del nucleo familiare, ove fornite dall'interessato;
• dati relativi al consenso: data, ora, canale e codice OTP;
• ove prestato il consenso per la finalità di cui al punto 4.3, dati sull'interazione con le e-mail promozionali: apertura, clic, data e ora, indirizzo IP, dispositivo e client di posta;
• non sono trattate categorie particolari di dati di cui all'art. 9 del Regolamento.

7. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di contatto è facoltativo; in mancanza non sarà possibile dar seguito al ricontatto commerciale o all'elaborazione di un preventivo. Il consenso al marketing (punto 4.3) e il consenso alla comunicazione a terzi (punto 4.4) sono del pari facoltativi e indipendenti: l'eventuale rifiuto o la revoca non pregiudicano alcun servizio, né la conclusione o l'esecuzione di eventuali contratti di fornitura, e non comportano conseguenze per l'interessato.

8. Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, minimizzazione e sicurezza (artt. 5 e 32 del Regolamento). I dati sono trattati da personale autorizzato e istruito (art. 29 del Regolamento e art. 2-quaterdecies del D.Lgs. 196/2003) e protetti mediante adeguate misure tecniche e organizzative (accessi profilati, credenziali individuali, backup, registrazione dei log dei consensi). L'eventuale attività di contatto telefonico può essere affidata a un call center nominato Responsabile del trattamento ai sensi dell'art. 28 del Regolamento.

9. Destinatari e categorie di destinatari

I dati possono essere comunicati o resi accessibili a:

• soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 del Regolamento: fornitori di servizi informatici e gestionali, piattaforma di invio delle e-mail, eventuale call center, Intelligo S.r.l. per i servizi di consulenza in materia di protezione dei dati;
• soggetti che operano in qualità di autonomi Titolari nei limiti dei rispettivi obblighi (es. consulenti, istituti di credito, autorità competenti su richiesta);
• previo specifico consenso dell'interessato (punto 4.4), società del gruppo e partner commerciali quali cessionari, che tratteranno i dati in qualità di autonomi Titolari per proprie finalità di marketing.

L'elenco aggiornato delle società del gruppo e dei partner commerciali cessionari è disponibile su richiesta dell'interessato, rivolta al Titolare o al DPO. I dati non sono oggetto di diffusione.

10. Trasferimento dei dati verso Paesi terzi

I dati sono trattati di norma all'interno dell'Unione europea. Qualora taluni fornitori di servizi informatici comportino trattamenti in Paesi terzi, il trasferimento avviene esclusivamente in presenza delle garanzie previste dagli artt. 44-49 del Regolamento (decisione di adeguatezza della Commissione, incluso il Data Privacy Framework UE-USA ove applicabile, oppure clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914, con le eventuali misure supplementari). L'interessato può chiedere copia delle garanzie adottate ai recapiti del Titolare.

11. Processo decisionale automatizzato e profilazione

Non sono adottate decisioni basate unicamente su un trattamento automatizzato, ivi compresa la profilazione, idonee a produrre effetti giuridici o a incidere in modo analogamente significativo sull'interessato ai sensi dell'art. 22 del Regolamento. È effettuata attività di profilazione a fini commerciali (stima del consumo energetico del nucleo familiare per proporre offerte personalizzate), con intervento umano dell'operatore; ove prestato il consenso per la finalità di cui al punto 4.3, l'interesse manifestato nelle e-mail (punto 5) concorre ad adeguare le comunicazioni successive. Rispetto a tali trattamenti l'interessato può esercitare in qualsiasi momento il diritto di opposizione ai sensi dell'art. 21, par. 2, del Regolamento.

12. Diritti dell'interessato e reclamo

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (compresa l'opposizione al marketing e alla relativa profilazione, art. 21, par. 2). Ove il trattamento sia fondato sul consenso, l'interessato ha diritto di revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato e senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere rivolte al Titolare (ro.ma.sas1@pec.it; amministrazione2@romasrl.it) o al DPO (PEC intelligo@pec.it; e-mail afrancesconi@intelligo-italy.com).

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it).

13. Aggiornamento dell'informativa

La presente informativa è aggiornata al 28 ottobre 2026 (versione 1.3). Il Titolare si riserva di modificarla per adeguarla a sopravvenute esigenze normative od organizzative.