Nel rispetto degli articoli 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (che da qui chiameremo “Regolamento privacy”), in questa pagina ti daremo le informazioni utili per comprendere come NeN tratta i tuoi dati personali.

La presente informativa privacy, in particolare, descrive come vengono utilizzati i tuoi dati personali nell’ambito di un contratto o un servizio che hai acquistato o che stai acquistando con NeN. 

1. Chi è il titolare del trattamento?

Il Titolare del trattamento dei dati personali è YADA Energia S.r.l., con sede legale a Milano, in Piazza Trento n. 7, CAP 20135, P.IVA 10879560968, che da qui in poi chiameremo semplicemente “NeN”. 

2. Chi è il responsabile della protezione dei dati personali?

Il Titolare ha nominato un Responsabile della protezione dei dati personali (RPD) che può essere contattato via email al seguente indirizzo di posta elettronica: privacy@nen.it. 

3. Chi sono i Soggetti interessati al trattamento dei dati?

La presente informativa è valida per:

• clienti privati e partite IVA; 

• Potenziali clienti (cioè persone che stanno per sottoscrivere un contratto, che hanno manifestato interesse per NeN o che hanno richiesto un preventivo)
• Ex clienti.

Da qui in poi, indicheremo questi soggetti come “interessati” al trattamento dei dati personali.

4. Perché trattiamo i tuoi dati e su quale base?

Trattamento dei dati per l’analisi del merito creditizio e l’affidabilità nei pagamenti

Prima, dopo o durante il nostro rapporto contrattuale, i tuoi dati personali potrebbero essere trattati anche per valutare il tuo merito creditizio, attraverso l’analisi dell’affidabilità e della puntualità dei pagamenti.

Qualora tu abbia o abbia avuto in passato una fornitura di energia elettrica o gas attiva con NeN, questa analisi viene svolta in prima istanza sui dati raccolti direttamente da NeN, all’interno di un’apposita blacklist – un elenco – creditizia interna, in relazione all’andamento dei pagamenti durante il contratto attivo o cessato. Nel caso in cui ci fossero crediti scaduti e non saldati nei nostri confronti (in parole semplici, se c’è morosità), la tua richiesta di attivazione con una fornitura di energia elettrica o gas potrebbe non essere accolta. Se il tuo nome non dovesse essere presente nella blacklist, NeN potrà fare, in ogni caso, un ulteriore controllo, come chiariremo a breve.

Questo controllo ulteriore, che può essere fatto anche se tu non hai o non hai mai avuto un contratto di fornitura luce o gas con NeN (nel caso in cui tu volessi attivarti con NeN, questo ti classificherebbe come prospect), consiste in una valutazione creditizia che viene svolta attraverso un processo decisionale automatizzato basato su dati acquisiti presso il Sistema di Informazione Creditizia (SIC) di CRIF, denominato Eurisc.  

I SIC – soggetti al “Codice di Condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti”, approvato dall’Autorità Garante per la Protezione dei dati personali nel 2019 – sono costituiti da informazioni creditizie di tipo positivo e negativo relative a prodotti di credito e a diverse tipologie di finanziamenti (es. prestiti, mutui, affidamenti in conto corrente e carte di credito), fornite alle società che gestiscono i SIC da parte di banche, istituti di credito, società finanziarie, cioè altre società con le quali la persona interessata ha o ha avuto un rapporto di credito. Tra gli altri controlli effettuati, sono contemplate verifiche sui cosiddetti "eventi negativi, al fine di individuare protesti (mancati pagamenti di assegni, cambiali), atti pregiudizievoli (sequestri, pignoramenti, ipoteche) e procedure concorsuali.

Come indicato in precedenza, il gestore di EURISC è CRIF S.p.A. con sede legale a Bologna, in via Fantin n. 1-3, Registro imprese Bologna, Codice Fiscale e Partita IVA n. 02083271201; le informative privacy rese dal gestore del SIC sono disponibili all’indirizzo https://www.crif.it/consumatori/.

Quando vengono consultate le informazioni di Eurisc, NeN riceve esclusivamente il cosiddetto “esito sintetico di solvibilità”, elaborato sulla base di informazioni che restano nella sola disponibilità di CRIF: la richiesta di fornitura di energia elettrica o gas potrebbe non essere accolta nel caso di esito sintetico negativo.  

In specifici casi che rendono necessario l’approfondimento dell’esito sintetico di solvibilità, NeN può richiedere a CRIF un resoconto comprensivo di una sintesi dei dati creditizi, delle informazioni pubbliche (eventi negativi, dati di visure camerali, bilanci), delle informazioni sui pagamenti commerciali nonché dello storico degli indirizzi e dell’indice geografico elaborato dalla stessa CRIF in relazione alla puntualità dei pagamenti rilevata nella zona geografica di interesse. Questo resoconto, se richiesto da NeN, concorre alla valutazione creditizia svolta dal reparto di NeN dedicato.

Trattamento dei dati attraverso OCR

Nel caso tu richieda il preventivo dell’offerta a rata fissa, il calcolo corretto della rata è possibile solo se siamo in grado di acquisire e verificare il consumo storico della fornitura per la quale si sta chiedendo il contratto. Per questo, NeN chiede di caricare una fattura del precedente o dell’attuale fornitore di energia, in modo da poter avere in modo diretto i dati necessari per calcolare la rata. Questi dati sono acquisiti mediante un sistema OCR (optical character recognition), cioè una tecnologia che converte immagini o documenti scansionati in un testo digitale modificabile e ricercabile. Questo sistema funziona anche mediante un algoritmo di intelligenza artificiale che consente di individuare correttamente nella bolletta del precedente o attuale fornitore i campi corrispondenti e necessari al calcolo del preventivo: questo sistema, in ogni caso, non opera in automatico e non determina alcun trattamento automatizzato sui tuoi dati, in quanto il sistema propone, prima di proseguire con il preventivo, un’estrazione di informazioni che puoi confermare o modificare. Inoltre, in caso di preventivo calcolato con il supporto del servizio clienti, gli operatori di NeN verificano, a loro volta, la coerenza di quanto recuperato dalla bolletta prima di confermare una richiesta di contratto. L’utilizzo di questo sistema, in ogni caso, è essenziale solo nel caso in cui si voglia fare uno “switch” con la rata fissa: in caso di nuova attivazione o voltura, infatti, si può far calcolare la rata inserendo a mano i propri consumi.

KPI Turismo Energetico

Prima di accettare la richiesta di attivazione, potremo trattare i tuoi dati personali per valutare la frequenza dei cambi di fornitore e la durata dei precedenti contratti, inclusi quelli già attivi o attivi in passato con NeN. Questa attività serve a prevenire comportamenti che potrebbero creare un pregiudizio economico per noi riguardo l’approvvigionamento della fornitura.

Le informazioni a cui facciamo riferimento arrivano da: 

• precedenti contratti di fornitura tra te e NeN, registrati nei sistemi CRM del Titolare del trattamento (cioè NeN), adatti a fornire informazioni sulle date di attivazione e cessazione delle singole forniture  

• Flussi trasmessi dall’Acquirente Unico (AU) tramite il Sistema Informativo Integrato (SII) – in conformità a quanto rappresentato dall’Autorità di Regolazione per Energia Reti e Ambiente (ARERA) con Delibera 487/2015/R/eel e successive modifiche e integrazioni e la 58/2026/R/eel – che contengono informazioni sulle date di eventuali richieste di switch, oltre a quella eventualmente in corso, eseguite nei 12 mesi precedenti la data della richiesta di switch in corso.

Fermo quanto indicato nel paragrafo 9, i dati derivanti da Acquirente Unico e dalle precedenti sottoscrizioni sono conservati per 10 anni dalla richiesta di switch-in.  

In relazione al KPI attribuito, le informazioni acquisite non vengono elaborate massivamente né rientrano in processi interamente automatizzati. L’analisi viene svolta, tenendo conto dei relativi parametri di valutazione, caso per caso, in riferimento alla singola persona interessata.  

5. Come sono trattati i dati?

I dati personali sono trattati da personale adeguatamente autorizzato e istruito, nell'ambito delle proprie mansioni, attraverso strumenti manuali e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, integrità e riservatezza previsti dalla normativa applicabile in materia di protezione dei dati personali.

Nell'ambito delle proprie attività, NeN può utilizzare strumenti e soluzioni basati sull'Intelligenza Artificiale (AI), gestiti o controllati dalla società, con l’obiettivo di migliorare, ottimizzare e monitorare i processi aziendali, nonché di aumentare la qualità e l'efficienza dei servizi offerti alla propria clientela.

NeN può analizzare informazioni relative all'utilizzo dei servizi, alle preferenze e alle abitudini di consumo attraverso strumenti di analisi dei dati, algoritmi di machine learning e sistemi di Intelligenza Artificiale per mettere in pratica il contratto e/o per migliorare l’esperienza del cliente, oltre che per fare profilazione - cioè raccogliere un insieme di preferenze - in ambito marketing.

Questo trattamento dei dati viene svolto nel rispetto della normativa vigente e nei limiti delle finalità indicate in questa informativa. In ogni caso, i dati personali non saranno diffusi a soggetti indeterminati né verranno trattati per addestrare i sistemi di intelligenza artificiale di altri soggetti differenti da NeN. Inoltre, i dati non saranno utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo su di te.  

Come precisato al paragrafo 10, resta salvo il diritto della persona interessata a opporsi al trattamento dei propri dati personali portato avanti attraverso sistemi di intelligenza artificiale nel caso in cui questi sistemi siano utilizzati sulla base del legittimo interesse del titolare del trattamento.

6. Quali dati personali sono trattati, in caso di acquisizione presso terze parti?

Possiamo acquisire legittimamente dei dati personali che ti riguardano da soggetti terzi, che a loro volta operano quali autonomi titolari del trattamento, sulla base di un obbligo contrattuale o normativo o del tuo libero consenso al trasferimento delle informazioni dato al soggetto terzo citato.  

In particolare, potremo acquisire:

• dati di contatto (come il numero di telefono, fisso e/o mobile, l’indirizzo email o l’indirizzo postale) da società che forniscono elenchi o arricchimento di anagrafiche, al fine di verificare la correttezza dei dati che abbiamo già
• dati relativi a interessi e stili di vita, con l’obiettivo di arricchire la tua anagrafica, se hai dato il consenso, da società che si occupano di arricchimento anagrafico
• dati relativi alla fornitura (come la tipologia della fornitura, le coordinate geografiche del punto di fornitura, i consumi), con l’obiettivo di applicare eventuali condizioni particolari legate alla fornitura stessa (come la non disalimentabilità, le situazioni di disagio socioeconomico e altro), da Autorità ed Enti competenti (Acquirente Unico, Arera, Agenzia delle Entrate)
• informazioni sulla solvibilità (come solleciti, insoluti, calcolo di interessi, depennamenti, piani di rientro, affidi), con l’obiettivo di valutare la tua affidabilità creditizia, da società di informazione creditizia (SIC)  
• dati bancari relativi alla modalità di pagamento scelta (come l’IBAN), al fine di correggere eventuali dati errati condivisi conferiti durante la stipula del contratto e consentire le corrette procedure di fatturazione, da società che si occupano di arricchimento anagrafiche
• dati dei punti di prelievo e identificativi dei clienti finali contenuti nella banca dati (Registro Centrale Ufficiale) istituita dal SII (Sistema Informativo Integrato)
• dati contrattuali conferiti da società terze coinvolte in operazioni societarie che, per esempio, prevedono la cessione o l’acquisizione di rami d’azienda da parte nostra.

7. A chi comunichiamo i tuoi dati?

I tuoi dati personali possono essere messi a disposizione di: 

• soggetti terzi che devono eseguire attività connesse e strumentali ai trattamenti svolti dal Titolare, tra i quali ci sono, ad esempio: società che prestano servizi informatici, di social media management, di marketing e di analisi statistiche su clienti, di archiviazione, di brokeraggio, di recupero crediti (trovi l’elenco disponibile sul nostro sito), di studi professionali, esercenti servizi di default (è un servizio legato alle forniture di ultima istanza, ma specifico per il gas), compagnie di assicurazioni, società che prestano servizio di stampa e invio di fatture, istituti bancari, società di servizi di incasso, società che acquistano crediti, altre società che vendono energia elettrica e/o gas che sostituiscano NeN nel caso di, per esempio, cessione o acquisizione di rami dell’azienda, di vicende societarie che modificano l’identità del Titolare o di modifiche dovute a disposizioni normative e/o da atti delle Autorità competenti;

• amministrazioni pubbliche, autorità ed enti competenti (ad esempio: Agenzia delle Entrate, Acquirente Unico S.p.A., Anagrafe Tributaria, Autorità di Regolazione per Energia Reti e Ambiente);

Questi soggetti agiranno, a seconda dei casi, come Titolari o Responsabili del trattamento.

Inoltre, i tuoi dati potranno essere messi a disposizione di: 

• A2A S.p.A., in quanto società capogruppo, nominata Responsabile del trattamento, per erogare servizi contrattualizzati all’interno del gruppo; 

• altre società del gruppo, che operano come autonomi Titolari del trattamento, se dovessimo ricevere per errore richieste indirizzate a noi ma chiaramente riferite ad altre società del gruppo.

In generale, non diffonderemo mai i tuoi dati, cioè non li metteremo in nessun caso a disposizione di soggetti ignoti.

8. Possiamo trasferire i dati in paesi terzi?

I tuoi dati personali saranno trattati prevalentemente all’interno dello Spazio Economico Europeo (“SEE”). Se dovessimo, in via eccezionale, trasferirli fuori dall’SEE, questo avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal Regolamento Privacy.

9. Per quanto tempo conserviamo i tuoi dati?

I tuoi dati verranno conservati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti o per rispondere a obblighi di legge, in particolare:

• con riferimento alle finalità di calcolare preventivi e gestire il contratto:
  • fatture usate per calcolare il preventivo: 4 mesi dal caricamento
  • Account legato (unicamente) al preventivo: 1 anno dall’ultimo accesso al profilo
  • Preventivo non sottoscritto: 1 anno dal calcolo
  • Preventivo sottoscritto: 10 anni dalla cessazione del contratto 
  • Contratti sottoscritti e finalità correlate: 10 anni dalla cessazione o dall’ultimo adempimento legato al contratto o dal momento in cui viene interrotta la prescrizione
  • Richieste di informazioni: se sei un cliente, conserveremo i dati per 10 anni dalla cessazione del contratto cui la richiesta è legata, oppure dall’ultimo adempimento legato al contratto o dal momento di interruzione della prescrizione; se non sei cliente, conserveremo i dati per 1 anno dall’ultima richiesta ricevuta
  • Valutazione preliminare del credito: 10 anni dalla cessazione del contratto o dall'ultimo adempimento legato al contratto, fatte salve le specifiche di cui all’art. 3.

• Con riferimento alle finalità di miglioramento dei servizi:

  • registrazione chiamate e chat per analisi qualitativa: fino a un massimo di sette giorni dalla telefonata o dalla chat stessa
  • Analisi aggregata per miglioramento interazioni: fino a 24 mesi dalla cessazione del contratto
  • Utilizzo dell’OCR: 4 mesi dal caricamento
  • Invio di comunicazioni informative sul miglioramento dei servizi: fino alla cessazione del contratto.

• Con riferimento alle finalità di gestione finanziaria:

  • gestione blacklist e cessioni crediti: 10 anni dalla cessazione o dall’ultimo adempimento legato al contratto o dal momento di interruzione della prescrizione per quanto riguarda la cessione; 48 ore dal venir meno delle condizioni che determinano l’inserimento in blacklist, per quanto riguarda la blacklist creditizia
  • Valutazione dei prezzi di rinnovo: fino alla cessazione del contratto
  • Valutazione dei cambi di fornitore (KPI turismo energetico): 10 anni dalla cessazione o dall’ultimo adempimento legato al contratto.

• Con riferimento alla finalità di soft spam:

  • soft spam: fino alla cessazione del contratto. 
     
• Con riferimento alla finalità facoltative:
  • marketing, marketing per conto di soggetti terzi e marketing profilato: se sei cliente, li conserveremo per 24 mesi dalla cessazione del contratto, se invece non sei cliente, conserveremo i dati per 24 mesi dalla raccolta dei dati stessi. 

• Con riferimento alla finalità di prevenzione delle frodi:
  • frodi: 5 anni dallo svolgimento dell’attività di verifica.

• Con riferimento ai tracking pixel:
  • Tracking Pixel: 6 mesi dal tracciamento effettuato.

In caso di contenzioso o pre-contenzioso, tutti i tempi di conservazione appena elencati - a eccezione dei dati che riguardano interessi, passioni e stili di vita - potranno essere estesi fino a 10 anni dal momento in cui termina la controversia.

10. Quali sono i tuoi diritti in merito al trattamento dei tuoi dati?

Ci potrai contattare in qualsiasi momento per chiederci, nei casi previsti dalla legge:

− la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in caso, di potervi accedere (diritto di accesso);

− la correzione dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);

− la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto alla cancellazione);

− che venga limitato il trattamento se si verifica una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);

− di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli - sempre in questa forma - ad un altro soggetto titolare del trattamento (diritto alla portabilità);

Diritto di opposizione: devi sapere che puoi opporti, in qualsiasi momento, al trattamento dei tuoi dati eseguito per finalità legate al legittimo interesse del Titolare e per finalità di marketing e profilazione.  In questo caso, il Titolare del trattamento non utilizzerà più i tuoi dati personali, a meno che non esistano motivi legittimi e cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Revoca del consenso: potrai anche revocare, in qualsiasi momento, l’eventuale consenso al trattamento dei tuoi dati senza pregiudicare la legittimità del trattamento basato sul consenso dato prima della revoca.  

Il consenso dato per le attività di marketing con contatto automatizzato (per esempio, e-mail, applicazioni web) vale anche per il contatto tradizionale (come la posta cartacea). Allo stesso modo, l’opposizione allo svolgimento di attività di marketing con contatto automatizzato si estende anche alle modalità di contatto tradizionali. Hai comunque la possibilità di esercitare il diritto di opposizione rispetto a una sola delle due modalità di contatto. 

Se vuoi esercitare i tuoi diritti oppure modificare i consensi che ci hai dato, potrai farlo in qualsiasi momento dalla tua area personale andando nella pagina “Profilo” e poi premendo sulla sezione “Gestisci i consensi” oppure contattandoci a privacy@nen.it

Dobbiamo informarti anche del fatto che è possibile ricevere ulteriori informazioni a proposito dei trattamenti basati sul legittimo interesse (nello specifico, sulla valutazione fatta per il bilanciamento tra gli interessi del Titolare e i diritti e libertà dell’interessato) o sul trasferimento dei dati al di fuori dello SEE, scrivendo ai canali di contatto previsti nella presente Informativa.

Tolto ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di fare reclamo a un’autorità di controllo se pensi che stiamo violando il Regolamento nel modo in cui trattiamo i tuoi dati.

11. Quali sono le conseguenze nel caso in cui non venissero condivisi i dati?

Senza la condivisione dei dati necessari a stipulare il contratto o a eseguire ogni prestazione conseguente e accessoria, comprese quelle portate avanti sulla base di obblighi o disposizioni normative e regolamentarie, non è possibile dar corso al rapporto contrattuale. Dato che NeN è una società “digitale”, attivare un account è un pre-requisito necessario per avere un contratto; infatti, non c’è altro modo per avere accesso alle fatture. Per questo, senza i dati relativi a questa finalità, non potremo garantirti il nostro servizio. 

12. I dati sono sottoposti a decisioni automatizzate?

I tuoi dati sono sottoposti a decisioni basate solo sul trattamento automatizzato (cioè attuato da sistemi informatici, senza l’intervento umano), con le logiche descritte in precedenza, per verificare la tua situazione creditizia e per calcolare l’“indice complessivo di solvibilità”. In caso di esito negativo, potrebbe esserti preclusa la possibilità di stipulare nuovi contratti. Ti ricordiamo che, a questo proposito, hai il diritto di richiedere l’intervento umano, di esprimere la tua opinione e di contestare la decisione.

13. Pixel di tracciamento

I pixel di tracciamento, o tracking pixel, sono immagini trasparenti e di dimensioni molto ridotte, che, quando il messaggio di posta elettronica viene aperto da parte del destinatario, vengono scaricate automaticamente dal server del mittente. Tale processo consente al Titolare di ottenere informazioni relative alla avvenuta apertura delle e-mail ed eventuali ulteriori azioni sulle e-mail stesse.