Informativa privacy generale — OEnergy DNA

OEnergy S.p.A. – Società con Unico Azionista, sede legale in Vicolo della Fontana, 40 – 00198 Roma (RM), sede operativa in Via Fabio Filzi, 27 – 20124 Milano (MI), P.IVA/C.F. 11014291006, R.E.A. RM n. 1271860, capitale sociale € 3.700.000,00 i.v., soggetta a direzione e coordinamento di M2r Holding S.r.l.

Contatti del Titolare per richieste privacy e per l'esercizio dei diritti: privacy@oenergy.it e PEC oenergy@pec.it.

Possono essere trattati dati identificativi e di contatto, credenziali protette, dati contrattuali e di fornitura, consumi e letture, ordini e assistenza, contenuti inviati a Ony, dati tecnici e autorizzazioni del dispositivo effettivamente concesse. I dati completi delle carte non sono conservati da OEnergy quando il pagamento è gestito dal prestatore mostrato nel flusso.

I dati sono trattati per registrazione ed esecuzione dei servizi richiesti e dei contratti (art. 6.1.b GDPR), obblighi legali e fiscali (art. 6.1.c), sicurezza e prevenzione abusi sulla base del legittimo interesse bilanciato (art. 6.1.f), nonché per finalità facoltative basate sul consenso quando richiesto (art. 6.1.a).

I dati sono accessibili al personale autorizzato e ai fornitori necessari all'erogazione dei servizi. Tra questi rientrano M2R Consulting per sviluppo e gestione applicativa; i fornitori cloud e database; Google, Anthropic e OpenAI per i modelli di intelligenza artificiale e le funzioni vocali; Worldline per i pagamenti elettronici; Expo per le notifiche push; Sentry per sicurezza e diagnostica tecnica; fornitori di email, SMS, assistenza, CRM, corrieri e partner logistici. Ciascun soggetto opera nel ruolo risultante dal servizio prestato e dagli accordi applicabili. Quando un trattamento comporta trasferimenti fuori dallo Spazio Economico Europeo, OEnergy utilizza una decisione di adeguatezza, il Data Privacy Framework UE-USA per i destinatari aderenti oppure le clausole contrattuali standard della Commissione europea, con le ulteriori misure eventualmente necessarie.

I dati dell'account e dei servizi sono conservati per la durata del rapporto e successivamente per il tempo necessario a gestire richieste, contestazioni e obblighi di legge. Documenti contrattuali, ordini, fatture e dati fiscalmente rilevanti sono conservati per 10 anni. Le conversazioni e memorie di Ony seguono il periodo scelto dall'utente nella sezione Privacy AI; in assenza di una durata più breve restano disponibili fino alla cancellazione richiesta dall'utente o dell'account, salvi i dati necessari per sicurezza o difesa di diritti. I log tecnici sono conservati per periodi proporzionati alle finalità di sicurezza e diagnostica e poi cancellati o anonimizzati.

L'interessato può esercitare i diritti degli artt. 15-22 GDPR, inclusi accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, usando i contatti del Titolare. Può proporre reclamo al Garante per la protezione dei dati personali.

Analisi e suggerimenti possono essere automatizzati, ma non sono adottate esclusivamente tramite Ony decisioni con effetti giuridici o analogamente significativi sull'utente. Le verifiche di idoneità per il pagamento in bolletta seguono criteri contrattuali e tecnici; l'utente può contattare l'assistenza per ottenere spiegazioni e revisione umana.