Privacy Policy

Rispetto alla versione 2026-09-01: 50 blocchi aggiunti, 18 blocchi rimossi.

1. ContestoLa presente Privacy Policy descrive come IPGS ENERGY S.r.l. raccoglie, utilizza e protegge i dati personali degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e il D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
2. AggiuntoSi applica al sito www.ipgsenergy.it, al portale clienti portale.ipgsenergy.it e alle comunicazioni email inviate da IPGS ENERGY S.r.l.
3. Contesto2. Titolare del Trattamento
4. RimossoIl Titolare del trattamento dei dati è: IPGS ENERGY S.r.l. Sede legale: Via Ugo Ojetti 7, 20151 Milano (MI), Italia P.IVA: 07006920966 Email: ipgsenergy@ipgsenergy.it
5. AggiuntoIl Titolare del trattamento dei dati è: IPGS ENERGY S.r.l. Sede legale: Via Ugo Ojetti 7, 20151 Milano (MI), Italia P.IVA e Codice Fiscale: 07006920966 Registro delle Imprese di Milano — REA MI-1928935 Capitale sociale: euro 10.000,00 interamente versato Email: ipgsenergy@ipgsenergy.it
6. AggiuntoIPGS ENERGY S.r.l. non ha nominato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti dell'art. 37 del Regolamento UE 2016/679: non svolge monitoraggio regolare e sistematico degli interessati su larga scala né tratta su larga scala categorie particolari di dati. Per ogni questione in materia di protezione dei dati è possibile scrivere all'indirizzo indicato sopra.
7. AggiuntoQuando IPGS ENERGY S.r.l. tratta dati personali per conto di un cliente aziendale — tipicamente i dati dei referenti e dei dipendenti contenuti nei documenti di fornitura caricati in portale — opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito atto di nomina.
8. Contesto3. Dati Raccolti
9. ContestoDati relativi alle autoletture gas: PDR, matricole contatori, letture
10. AggiuntoDati contenuti nei documenti caricati in portale: contratti di fornitura, fatture e bollette, corrispondenza con i fornitori, dati di consumo. Possono includere dati identificativi e di contatto dei referenti aziendali.
11. AggiuntoDati delle richieste di assistenza: contenuto dei ticket, allegati, cronologia degli scambi
12. AggiuntoDati di autenticazione e sicurezza: credenziali cifrate, secondo fattore di autenticazione, codici di recupero, registro degli accessi e degli eventi di sicurezza
13. AggiuntoDati di interazione con le comunicazioni email: avvenuta apertura dei messaggi informativi, secondo quanto descritto al successivo par. 9
14. AggiuntoDati di candidatura: per chi risponde a una posizione aperta tramite il modulo di contatto, i dati identificativi e le informazioni professionali comunicate spontaneamente
15. ContestoDati di consenso: data e ora dell'accettazione dei documenti legali, versione accettata e relativa impronta crittografica del testo, indirizzo IP e identificativo del browser (user agent) al momento dell'accettazione. Per i consensi ai cookie prestati sul sito pubblico l'indirizzo IP è conservato esclusivamente in forma cifrata non reversibile.
16. AggiuntoNon trattiamo intenzionalmente categorie particolari di dati personali (art. 9 GDPR). Invitiamo gli utenti a non inserire dati di questo tipo nei documenti caricati, nei messaggi di assistenza e nelle richieste di contatto.
17. Contesto4. Finalità del Trattamento
18. ContestoRisposta alle richieste di contatto e consulenza
19. AggiuntoAnalisi e ottimizzazione delle forniture energetiche, incluse le elaborazioni automatiche dei documenti descritte al par. 11
20. AggiuntoGestione delle richieste di assistenza
21. ContestoAdempimenti di obblighi legali e fiscali
22. RimossoInvio di comunicazioni relative ai servizi (previo consenso)
23. AggiuntoInvio di comunicazioni di servizio necessarie all'esecuzione del rapporto
24. AggiuntoInvio di comunicazioni informative sui servizi e sul mercato energetico, con misurazione aggregata dell'interesse suscitato (par. 9)
25. AggiuntoValutazione delle candidature per le posizioni aperte
26. AggiuntoSicurezza della piattaforma, protezione dei moduli pubblici dall'invio automatizzato e prevenzione delle frodi
27. ContestoAnalisi statistiche anonime per migliorare i servizi offerti
28. ContestoIl trattamento dei dati si basa su:
29. RimossoEsecuzione del contratto (art. 6.1.b GDPR) — per l'erogazione dei servizi
30. AggiuntoEsecuzione del contratto (art. 6.1.b GDPR) — per l'erogazione dei servizi, la gestione degli account e delle richieste di assistenza, le comunicazioni di servizio
31. ContestoObblighi di legge (art. 6.1.c GDPR) — per adempimenti fiscali e normativi
32. RimossoConsenso dell'interessato (art. 6.1.a GDPR) — per comunicazioni commerciali e cookie analitici
33. RimossoLegittimo interesse (art. 6.1.f GDPR) — per la sicurezza della piattaforma, la prevenzione di frodi, e l'analisi e ottimizzazione delle forniture energetiche nell'ambito del rapporto di consulenza
34. AggiuntoConsenso dell'interessato (art. 6.1.a GDPR) — per i cookie analitici e di marketing e per l'invio di comunicazioni informative a soggetti che non siano già clienti
35. AggiuntoLegittimo interesse (art. 6.1.f GDPR) — per la sicurezza della piattaforma, la protezione dai bot, la prevenzione di frodi, la documentazione dei consensi e l'analisi e ottimizzazione delle forniture energetiche nell'ambito del rapporto di consulenza
36. AggiuntoL'invio di comunicazioni informative ai clienti su servizi analoghi a quelli già forniti avviene ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003: l'interessato è informato fin dalla raccolta dell'indirizzo e può opporsi gratuitamente, in ogni momento, sia al momento della raccolta sia in occasione di ogni successiva comunicazione.
37. AggiuntoIl conferimento dei dati necessari all'esecuzione del contratto è indispensabile: senza di essi non è possibile attivare l'account né erogare il servizio. Il conferimento dei dati per finalità informative e per i cookie non necessari è facoltativo e il rifiuto non pregiudica l'accesso al portale.
38. Contesto6. Responsabili del Trattamento e Destinatari
39. ContestoI dati personali possono essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
40. RimossoSupabase Inc. (USA) — servizi di autenticazione e database. I dati sono protetti dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
41. RimossoAmazon Web Services (AWS) (USA) — invio di email transazionali tramite AWS SES. Trasferimento regolato da SCC e certificazione sotto il Data Privacy Framework.
42. AggiuntoSupabase Inc. (USA, infrastruttura nell'Unione Europea) — servizi di autenticazione, database e archiviazione documenti. I dati sono protetti dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
43. AggiuntoAmazon Web Services, Inc. (USA) — invio di email transazionali e informative tramite AWS SES. Trasferimento regolato da SCC e certificazione sotto il Data Privacy Framework.
44. ContestoVercel Inc. (USA) — hosting del sito web e del portale. Trasferimento regolato da SCC.
45. AggiuntoAnthropic PBC (USA) — lettura automatica e strutturazione dei dati contenuti nelle bollette e nei documenti di fornitura caricati in portale. I contenuti trasmessi non sono utilizzati per l'addestramento dei modelli e sono conservati dal fornitore per il solo tempo necessario all'elaborazione. Trasferimento regolato da SCC.
46. AggiuntoCloudflare, Inc. (USA) — protezione dei moduli pubblici dall'invio automatizzato (servizio Turnstile), che tratta indirizzo IP e segnali tecnici del browser. Trasferimento regolato da SCC e Data Privacy Framework.
47. ContestoGoogle LLC (USA) — Google Analytics per analisi statistiche del traffico (solo previo consenso). Trasferimento regolato da SCC e Data Privacy Framework.
48. AggiuntoMeta Platforms Ireland Ltd. (Irlanda) — strumenti di misurazione delle campagne pubblicitarie sul sito pubblico, attivi solo previo consenso ai cookie di marketing.
49. AggiuntoI dati possono inoltre essere comunicati a professionisti e consulenti (commercialisti, legali, revisori) e alle autorità competenti quando previsto dalla legge. Non sono oggetto di diffusione né di vendita a terzi.
50. AggiuntoCopie di sicurezza dei documenti aziendali possono essere conservate su infrastruttura di archiviazione dedicata gestita direttamente da IPGS ENERGY S.r.l. e situata nell'Unione Europea.
51. ContestoL'elenco aggiornato dei responsabili del trattamento è consultabile alla pagina www.ipgsenergy.it/legal .
52. ContestoDocumenti fiscali: 10 anni (normativa fiscale italiana)
53. AggiuntoDocumenti di fornitura caricati in portale: per la durata del rapporto e successivamente nei limiti degli obblighi di legge
54. ContestoDati di consumo energetico: 5 anni dalla cessazione del rapporto
55. ContestoTicket di assistenza: 2 anni dalla chiusura
56. RimossoLog di accesso: 6 mesi (misure di sicurezza)
57. AggiuntoLog di accesso e eventi di sicurezza: 12 mesi (misure di sicurezza), salvo conservazione più lunga in caso di contenzioso o incidente
58. ContestoDati di contatto (richieste informative): 24 mesi dalla richiesta
59. AggiuntoCandidature: 12 mesi dal ricevimento, salvo diverso consenso dell'interessato
60. AggiuntoDati di apertura delle comunicazioni informative: 24 mesi
61. ContestoDati analitici: 26 mesi (Google Analytics)
62. ContestoRichiedere la portabilità dei dati (art. 20 GDPR)
63. RimossoOpporsi al trattamento (art. 21 GDPR)
64. AggiuntoOpporsi al trattamento, incluso l'invio di comunicazioni informative (art. 21 GDPR)
65. ContestoRevocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca
66. ContestoLe richieste sono evase senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni nei casi previsti dall'art. 12(3) GDPR, con informativa all'interessato.
67. RimossoGli utenti del portale clienti possono inoltre esercitare autonomamente il diritto di accesso e di portabilità scaricando i propri dati dalla sezione Impostazioni › Privacy del portale, dove è consultabile anche lo storico dei consensi prestati.
68. AggiuntoGli utenti del portale clienti possono inoltre esercitare autonomamente il diritto di accesso e di portabilità scaricando i propri dati dalla sezione Impostazioni › Privacy del portale, dove è consultabile anche lo storico dei consensi prestati, e modificare le proprie preferenze di comunicazione dalla sezione Impostazioni › Notifiche.
69. ContestoPer esercitare i propri diritti, scrivere a: ipgsenergy@ipgsenergy.it
70. Rimosso9. Cookie
71. RimossoIl sito utilizza cookie tecnici e, previo consenso, cookie analitici (Google Analytics). Per maggiori informazioni sulla gestione dei cookie, consultare la nostra Cookie Policy .
72. Rimosso10. Minori
73. Aggiunto9. Comunicazioni email e statistiche di apertura
74. AggiuntoLe comunicazioni informative inviate da IPGS ENERGY S.r.l. contengono un'immagine trasparente di dimensioni minime (comunemente detta pixel di tracciamento ) che, quando il programma di posta scarica le immagini, ci segnala che il messaggio è stato aperto. Il dato viene utilizzato per misurare l'interesse suscitato dai contenuti e migliorarli; non alimenta profilazioni individuali né decisioni sul singolo destinatario.
75. AggiuntoIl trattamento si fonda sul legittimo interesse del Titolare a verificare l'efficacia delle proprie comunicazioni (art. 6(1)(f) GDPR). È possibile opporsi in qualsiasi momento scrivendo agli indirizzi indicati al par. 8, disattivando le comunicazioni informative dalla sezione Impostazioni › Notifiche del portale, oppure impedendo il caricamento automatico delle immagini nel proprio programma di posta. Le comunicazioni di servizio necessarie all'esecuzione del rapporto non contengono strumenti di misurazione.
76. Aggiunto10. Candidature e selezione del personale
77. AggiuntoChi risponde a una posizione aperta pubblicata su www.ipgsenergy.it/lavora-con-noi invia i propri dati tramite il modulo di contatto. Tali dati sono trattati per la sola valutazione della candidatura, sulla base dell'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR), e sono accessibili al solo personale incaricato della selezione.
78. AggiuntoLe candidature sono conservate per 12 mesi dal ricevimento e successivamente cancellate, salvo che l'interessato acconsenta a una conservazione più lunga per future opportunità. Invitiamo a non inserire nella candidatura dati non pertinenti alla valutazione professionale, in particolare categorie particolari di dati ai sensi dell'art. 9 GDPR.
79. Aggiunto11. Elaborazioni automatiche e processi decisionali
80. AggiuntoPer accelerare la lavorazione delle bollette e dei documenti di fornitura, IPGS ENERGY S.r.l. utilizza strumenti automatici di lettura e strutturazione dei dati, basati anche su modelli di intelligenza artificiale forniti da Anthropic PBC. I documenti trasmessi non vengono utilizzati per l'addestramento dei modelli.
81. AggiuntoL'esito dell'elaborazione automatica ha carattere preliminare ed è sempre sottoposto a verifica da parte di un operatore. IPGS ENERGY S.r.l. non adotta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato (art. 22 GDPR).
82. Aggiunto12. Cookie
83. AggiuntoIl sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing. Per maggiori informazioni sulla gestione dei cookie, consultare la nostra Cookie Policy .
84. Aggiunto13. Minori
85. ContestoI servizi di IPGS ENERGY S.r.l. sono destinati esclusivamente a soggetti maggiorenni (età minima 18 anni) che agiscono in qualità di rappresentanti o delegati di aziende clienti. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro tempestiva cancellazione.
86. Rimosso11. Processi Decisionali Automatizzati
87. RimossoIPGS ENERGY S.r.l. non adotta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato (art. 22 GDPR).
88. Rimosso12. Sicurezza
89. RimossoIPGS ENERGY S.r.l. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali e prevenire accessi non autorizzati, perdita o divulgazione dei dati, tra cui: crittografia dei dati in transito (TLS/SSL), autenticazione sicura, autenticazione a più fattori per gli account amministrativi e controllo degli accessi basato su ruoli (RBAC).
90. Rimosso13. Modifiche
91. Aggiunto14. Sicurezza
92. AggiuntoIPGS ENERGY S.r.l. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali e prevenire accessi non autorizzati, perdita o divulgazione dei dati, tra cui: crittografia dei dati in transito (TLS/SSL), conservazione delle credenziali in forma cifrata, autenticazione a più fattori per gli account amministrativi e operativi, controllo degli accessi basato su ruoli (RBAC) con isolamento dei dati a livello di database, registrazione degli eventi di sicurezza e copie di sicurezza periodiche.
93. AggiuntoIn caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, IPGS ENERGY S.r.l. provvede alla notifica al Garante e alla comunicazione agli interessati nei termini previsti dagli artt. 33 e 34 GDPR.
94. Aggiunto15. Modifiche
95. ContestoLa presente Privacy Policy può essere modificata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e, se sostanziali, comunicate via email agli utenti registrati con un preavviso di almeno 30 giorni. Ogni versione precedente resta consultabile nell'archivio pubblicato alla pagina www.ipgsenergy.it/legal .