Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati connessi al sito e ai servizi CambiaOperatore è CEO Group S.r.l., con i riferimenti di contatto pubblicati nella pagina Informazioni legali e nel footer del sito.

Per richieste relative alla privacy, all’esercizio dei diritti o alla gestione dei dati personali puoi contattarci tramite i canali pubblicati sul sito.

Categorie di dati trattati

• dati di account e autenticazione, inclusi nome, cognome, email, provider di accesso e dati tecnici di sessione;
• dati inseriti nei form pubblici e nelle pratiche di luce, gas, voltura, internet, caldaia, clima, fotovoltaico, colonnina e assistenza;
• bollette, immagini, PDF e documenti caricati dall’utente, con eventuali dati presenti nel documento come intestatario, indirizzo, POD, PDR, gestore, codice cliente, consumi, periodi di fatturazione, prezzi, importi, codice fiscale o partita IVA;
• dati estratti automaticamente dai documenti, inclusi i campi tecnici usati per confronto, ricalcolo, revisione backoffice e tracciabilità operativa;
• dati di pagamento e coordinate IBAN quando richiesti dal flusso della pratica o dal fornitore scelto;
• contenuti delle email di servizio, dei promemoria pratica, dei ticket di assistenza e degli allegati inviati o ricevuti;
• log tecnici, audit log e dati di sicurezza necessari a tracciare accessi, modifiche, errori e operazioni sulle pratiche.

Finalità del trattamento

• creare e gestire l’account utente;
• ricevere bollette e documenti necessari alla pratica richiesta;
• estrarre dati dai documenti per stimare spesa, risparmio potenziale e offerte compatibili;
• gestire pratiche, cambi offerta, volture, richieste di assistenza e comunicazioni operative;
• trasmettere i dati necessari ai fornitori o ai partner coinvolti nella pratica richiesta dall’utente;
• consentire verifiche interne, controllo qualità, audit operativo, ricalcoli e gestione di eventuali contestazioni;
• garantire sicurezza, prevenzione abusi, continuità del servizio e difesa dei diritti del titolare;
• adempiere a obblighi amministrativi, contrattuali, fiscali o di legge.

Basi giuridiche

• esecuzione di misure precontrattuali e del rapporto richiesto dall’utente per analisi, confronto, gestione della pratica e comunicazioni di servizio;
• adempimento di obblighi legali e regolatori applicabili al servizio;
• legittimo interesse del titolare alla sicurezza, alla tracciabilità delle operazioni, al controllo qualità e alla difesa dei propri diritti;
• consenso, quando richiesto in modo specifico per determinate attività non necessarie alla pratica, come eventuali comunicazioni marketing.

AI, OCR e analisi documentale

Per le pratiche luce/gas, CambiaOperatore può utilizzare strumenti automatici di analisi documentale, inclusi sistemi AI/OCR, per estrarre dalla bolletta i dati necessari alla stima della spesa, alla comparazione delle offerte e alla gestione della pratica richiesta.

I dati estratti possono includere gestore, POD/PDR, consumi, periodi di fatturazione, importi, intestatario, tipo utenza e altri dati presenti nel documento se necessari alla lavorazione.

I risultati automatici non costituiscono una decisione definitiva: quando i dati sono incompleti, incoerenti o non sufficientemente affidabili, la pratica può essere sottoposta a verifica interna prima di procedere.

Dati estratti e fascicolo digitale

I dati estratti dai documenti caricati possono essere conservati nel fascicolo digitale della pratica, insieme ai file originali, per consentire gestione operativa, ricalcolo, assistenza, controllo qualità, audit e gestione di eventuali contestazioni.

Il sistema non deve usare i dati presenti nei documenti per finalità incompatibili con la pratica richiesta, salvo obblighi di legge o ulteriori basi giuridiche comunicate all’utente.

Destinatari dei dati

• fornitori e partner coinvolti nella pratica richiesta dall’utente;
• fornitori tecnici per hosting, database, email operative, sicurezza, backup, logging e strumenti di analisi documentale;
• provider tecnici di analisi AI/OCR configurati per il servizio, quando la funzione è abilitata;
• provider di autenticazione, posta elettronica e comunicazioni operative, inclusi i servizi Microsoft Graph e Google OAuth quando usati dall’utente;
• operatori backoffice e soggetti autorizzati che assistono il titolare nella gestione tecnica, organizzativa o legale del servizio;
• autorità o soggetti pubblici nei casi previsti dalla legge.

Trasferimenti fuori dallo SEE

Alcuni fornitori tecnici potrebbero trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il titolare adotta le garanzie previste dalla normativa applicabile, come clausole contrattuali standard, misure supplementari o altri meccanismi riconosciuti.

Le informazioni operative sui fornitori, sui sub-responsabili e sulle eventuali localizzazioni dei dati sono mantenute nel registro interno dei fornitori e vengono aggiornate in base alle verifiche contrattuali e tecniche.

Conservazione dei dati

I dati vengono conservati per il tempo necessario alla gestione dell’account, della pratica richiesta, degli adempimenti collegati e delle esigenze di sicurezza e tracciabilità del servizio.

Le bollette originali, i dati estratti, gli allegati, le email operative, i log e i backup possono avere tempi di conservazione diversi in base alla tipologia di pratica, agli obblighi di legge, alla necessità di gestire contestazioni o alla conservazione di prove operative e contrattuali.

I log tecnici e i backup sono conservati con accesso limitato e per tempi coerenti con le policy operative del servizio.

Diritti dell’interessato

• accesso ai dati personali;
• rettifica o aggiornamento dei dati inesatti;
• cancellazione, nei limiti consentiti dalla normativa applicabile;
• limitazione del trattamento;
• opposizione nei casi previsti dalla legge;
• portabilità dei dati, quando applicabile;
• reclamo all’autorità di controllo competente.

Aggiornamenti della policy

La presente informativa può essere aggiornata per adeguarsi a evoluzioni del servizio, nuove integrazioni tecniche, modifiche normative o cambiamenti organizzativi.

Le versioni aggiornate vengono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.