Informativa privacy

Documento ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR). Riguarda gli utenti che accedono alla piattaforma EnergyPickcon un'utenza fornita dalla propria agenzia partner.

1. Titolare del trattamento

DGlen S.r.l., con sede in Via Montebello 27, 20121 Milano (MI), Italia, P.IVA e C.F. IT09686140964 — Capitale sociale € 10.000,00 i.v.. Per esercitare i diritti privacy o per qualsiasi richiesta sui dati personali: info@dglen.it.

2. A chi è rivolta

La piattaforma è uno strumento B2B fornito alle agenzie partner per gestire l'attività commerciale. Gli utenti sono i collaboratori dell'agenzia (titolare/owner e agenti). I dati dei contatti finali inseriti dagli agenti sono trattati per conto dell'agenzia, che ne è titolare autonomo.

3. Dati raccolti sugli utenti

Per ogni utente registrato sulla piattaforma raccogliamo:

  • Email, nome e cognome (forniti dall'agenzia in fase di invito);
  • Password (memorizzata in forma cifrata, non leggibile);
  • Ruolo (super admin, owner agenzia, agente) e agenzia di appartenenza;
  • Log tecnici di accesso (timestamp, IP, browser) per finalità di sicurezza e audit;
  • Attività di lavoro (simulazioni create, proposte gestite, contatti inseriti) come parte normale dell'uso del servizio.

4. Finalità e base giuridica

  • Erogare il servizio SaaS all'agenzia partner — base giuridica: esecuzione del contratto stipulato con l'agenzia (art. 6.1.b GDPR).
  • Garantire sicurezza, prevenire abusi, rispettare obblighi di legge — base giuridica: legittimo interesse e obbligo legale (art. 6.1.f e c).

5. Hosting e fornitori (responsabili esterni)

I dati sono ospitati nell'Unione Europea. Ci avvaliamo dei seguenti fornitori, ciascuno legato da contratto di nomina a responsabile del trattamento (DPA):

  • Supabase (database e autenticazione) — region Frankfurt (Germania). DPA.
  • Vercel (hosting applicativo, EU regions). DPA.
  • Google (Gemini API)— utilizzato esclusivamente per l'estrazione automatica dei dati dalle bollette caricate dall'agente. Le bollette sono trasmesse in memoria e non vengono mai salvate nel nostro storage né nei sistemi Google per addestramento. DPA Google Cloud.

6. Conservazione dei dati

I dati dell'utente sono conservati per la durata del contratto tra noi e l'agenzia, più un periodo aggiuntivo di 12 mesi a fini di audit e contestazioni. Successivamente, i dati personali vengono cancellati o anonimizzati.

7. Diritti dell'interessato

In ogni momento puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a info@dglen.it. Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

La piattaforma utilizza esclusivamente cookie tecnici di sessione necessari al funzionamento dell'autenticazione. Non sono installati cookie di profilazione né di marketing. Ai sensi dell'art. 122 d.lgs. 196/2003 questi cookie non richiedono consenso.

9. Trasferimenti extra-UE

Il trattamento avviene nell'Unione Europea. Qualora un fornitore (es. Google Gemini) effettui trasferimenti negli Stati Uniti, questi avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'EU-U.S. Data Privacy Framework.

Ultima revisione: 2026-04-27.