Ultima modifica il 18 giugno 2025 alle ore 15:41
Matteo Bono
Redattore Energia
Laureato in Economia Aziendale e Management presso l'Università Commerciale Luigi Bocconi, ha conseguito un master in Marketing Management and Sales alla EAE Business School a Barcellona. Attualmente lavora nel Team SEO di Papernest e scrive articoli per Prontobolletta.
Flash Contract S.A. (di seguito “Papernest”, “noi” o “nostro”), in qualità di Titolare del trattamento, attribuisce la massima importanza alla protezione dei tuoi dati personali. Ai sensi della normativa nazionale applicabile e dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), desideriamo fornirti tutte le informazioni relative al trattamento dei dati personali che ci hai fornito o condiviso con noi durante le attività pre-contrattuali e/o nell’ambito della stipulazione di un contratto di collaborazione.
La presente informativa descrive le finalità e le modalità di trattamento dei tuoi dati personali, nonché i diritti che puoi esercitare in merito. Per ulteriori chiarimenti, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) ai recapiti indicati di seguito.
In caso di necessità, puoi rivolgerti alle seguenti autorità di vigilanza:
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattare:
Raccogliamo i tuoi dati personali nelle seguenti situazioni:
Possiamo ricevere informazioni anche da terze parti, quali i nostri Fornitori partner (Luce, Gas, Telco,...), quando confermano la validazione del contratto stipulato tramite i nostri servizi.
La raccolta dei dati è necessaria per la gestione dei contratti con i nostri Fornitori partner (Luce, Gas, Telco,...). Hai la facoltà di rifiutarti di fornire i dati richiesti, ma ciò potrebbe impedire l’erogazione dei servizi richiesti.
I dati personali raccolti includono:
I nostri operatori telefonici, appositamente autorizzati, possono annotare ulteriori informazioni personali, limitatamente al necessario per gestire le tue richieste. Questi dati sono conservati per un massimo di 3 mesi e successivamente eliminati in modo irreversibile.
Quando sottoscrivi un contratto con uno dei nostri Fornitori partner (Luce, Gas, Telco,...) tramite i nostri servizi, il Fornitore partner può condividere con noi informazioni essenziali relative al contratto.
Raccogliamo automaticamente alcuni dati relativi alla tua interazione con i nostri servizi, quali:
Le registrazioni telefoniche avvengono a scopi formativi e per ottimizzare la qualità dei nostri servizi. Tali registrazioni non sono sistematiche e vengono conservate per un massimo di 6 mesi. Puoi opporti a questa pratica contattando il DPO ai recapiti sopra indicati.
Il servizio offerto da Papernest consiste nell’assistenza all’utente finale nella gestione di contratti amministrativi e utenze domestiche, facilitando la sottoscrizione, il cambio o la chiusura di fornitura di servizi come energia, gas, internet e assicurazioni. L’obiettivo è semplificare le procedure burocratiche, garantendo un supporto personalizzato e centralizzato per gli utenti.
Trattiamo i tuoi dati personali solo sulla base di una legittima motivazione giuridica. Le operazioni di trattamento possono essere basate su:
Ecco una sintesi delle finalità del trattamento, i dati utilizzati e le basi legali:
| Categoria dei dati trattati | Finalità del trattamento | Base giuridica del trattamento | Durata della conservazione |
| Dati identificativi e dati per la sottoscrizione di offerte |
| Esecuzione di un contratto / Interessi legittimi | Fino a 3 anni dall’ultima attività o chiusura account (+5 anni in archivio). Le note dei teleoperatori vengono cancellate dopo 3 mesi |
| Dati necessari per i contratti con i Fornitori partner (Luce, Gas, Telco,...) |
| Esecuzione di un contratto | Fino a 3 anni dall’ultima attività (+5 anni in archivio) |
| Dati di connessione e navigazione |
| Consenso | Fino a 13 mesi dalla raccolta dei cookie |
| Dati di contatto (email, telefono) |
| Esecuzione di un contratto / Consenso | Fino a 3 anni dall’ultima attività (+5 anni in archivio). È possibile disiscriversi dalle email tramite apposito link |
| Dati forniti dai partner di acquisizione (Agenzie immobiliari, Banche, …) |
| Esecuzione di un contratto / Interessi legittimi | Fino a 3 anni dall’ultima attività (+5 anni in archivio) |
| Conversazioni telefoniche |
| Interessi legittimi | Fino a 1 mese dalla registrazione |
| Prova d'identità |
| Consenso | Fino a 1 anno |
A chi vengono comunicati i tuoi dati?
Ci impegniamo a trattare i tuoi dati personali in modo confidenziale e a condividerli solo per le finalità strettamente necessarie, con:
Per quanto tempo conserviamo i tuoi dati?
I tuoi dati personali sono conservati nei nostri sistemi attivi per un periodo che non potrà eccedere 3 anni dall’ultima attività (ad esempio, sottoscrizione di un contratto, accesso all’app, interazione con il nostro servizio clienti). Successivamente, i dati possono essere archiviati per per un massimo di 5 anni a scopo probatorio, con accesso limitato.
Al termine di tale periodo, i dati vengono definitivamente anonimizzati e utilizzati solo a fini statistici.
Durate specifiche di conservazione:
Al termine dei periodi sopra indicati, i dati saranno eliminati o resi anonimi in modo irreversibile.
Quali misure di sicurezza vengono applicate ai tuoi dati?
La protezione dei tuoi dati personali è una priorità per noi. Abbiamo implementato una serie di misure fisiche, tecniche e organizzative per prevenire l’accesso non autorizzato, la perdita, la distruzione o il danneggiamento dei dati personali che ci vengono affidati.
Misure di sicurezza adottate:
Chi sono i subappaltatori coinvolti nel trattamento dei dati?
Per erogare i nostri servizi, collaboriamo con i seguenti subappaltatori, che trattano i tuoi dati secondo standard elevati di sicurezza:
| Subappaltatore | Sede | Garanzie per trasferimenti extra-UE |
| Salesforce | Milano, Italia | Rispetto delle Binding Corporate Rules (BCR), consultabili qui. |
| Amazon Web Services (AWS) | Seattle, WA, USA | Adozione delle Clausole contrattuali standard (SCC) di Amazon, disponibili qui. |
| Mountain View, California, USA | Adozione delle Clausole contrattuali standard (SCC) di Google, consultabili qui. |
Trasferimenti di dati extra-UE
Quando richiesto, i subappaltatori possono trasferire dati personali verso paesi al di fuori dell’Unione Europea. In questi casi, garantiamo che:
La nostra attenzione a queste misure garantisce che i tuoi dati siano sempre trattati in modo sicuro e conforme alla legge, indipendentemente dalla loro destinazione.
Quali sono i tuoi diritti sui tuoi dati personali?
Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR 2016/679/EU), hai diversi diritti riguardo ai tuoi dati personali. Puoi esercitarli contattando il Titolare o il DPO dei dati personali agli indirizzi indicati. Per motivi di sicurezza, le richieste devono essere accompagnate dalla copia di un documento d’identità, che sará conservato secondo le tempistiche indicate nella tabella al paragrafo 3.2., salvo indicazioni dell'utente di immediata eliminazione.
Hai il diritto di ricevere informazioni chiare e trasparenti sul trattamento dei tuoi dati personali, come descritto in questa informativa sulla privacy.
Puoi accedere ai tuoi dati personali trattati da noi. Su richiesta, ti forniremo una copia dei dati in un formato elettronico standard.
Nota: Potremmo richiedere un contributo per copie aggiuntive o per richieste abusive (numerose, ripetitive o sistematiche).
Hai il diritto di correggere o aggiornare i tuoi dati personali se risultano inesatti, incompleti o obsoleti.
Puoi richiedere la cancellazione dei tuoi dati personali quando:
Puoi richiedere la limitazione del trattamento nei seguenti casi:
Durante la limitazione, i tuoi dati saranno trattati solo con il tuo consenso, per motivi legali o di interesse pubblico.
Puoi opporti al trattamento dei tuoi dati per motivi legati alla tua situazione particolare, salvo che vi siano motivi legittimi e imperativi che prevalgano sui tuoi diritti.
Hai il diritto di opporti al trattamento per fini di marketing diretto, senza alcun costo.
Puoi ottenere i tuoi dati personali in un formato strutturato, leggibile e trasferirli ad un altro responsabile del trattamento.
Se il trattamento si basa sul tuo consenso, puoi ritirarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima del ritiro.
Hai il diritto di opporti all’utilizzo dei tuoi dati per contattarti telefonicamente in merito a promozioni o offerte di servizi.
Puoi fornire istruzioni specifiche su come i tuoi dati personali devono essere trattati o eliminati dopo la tua morte.
Se ritieni che i tuoi dati non siano trattati in conformità alla legge, puoi presentare un reclamo al Garante per la protezione dei dati personali.
Ci impegniamo a rispondere alle tue richieste entro 1 mese e a notificarti eventuali azioni intraprese.
Dopo la chiusura dell’account, i tuoi dati saranno conservati per un massimo di 3 anni, salvo tua opposizione o richiesta di cancellazione.
Un cookie è un piccolo file di testo memorizzato nel tuo browser che raccoglie informazioni sulla tua navigazione. I cookie migliorano l’esperienza utente e ci aiutano a comprendere come ottimizzare i nostri servizi.
Nota: Non utilizziamo cookie per vendere i tuoi dati a terze parti.
I cookie sono memorizzati per un massimo di 13 mesi dalla raccolta dei cookie.
Nota: Disabilitare i cookie potrebbe influire sul funzionamento di alcune funzionalità del sito.
Questa informativa può essere aggiornata. Le modifiche saranno comunicate via e-mail o tramite notifica sul sito. Si consiglia di consultare regolarmente questa sezione per essere sempre informati.
La presente informativa sulla privacy è stata aggiornata l'ultima volta il 17 ottobre 2025
