Privacy Policy

In ottemperanza degli obblighi derivanti dalla normativa nazionale (Codice in materia di protezione dei dati personali coordinato ed aggiornato, da ultimo, con le modifiche apportate dalla L. 27 dicembre 2019, n. 160, dal D.L. 14 giugno 2019, n. 53, dal D.M. 15 marzo 2019 e dal Decreto Legislativo 10 agosto 2018, n. 101) e europea (Regolamento generale per la protezione dei dati personali 2016/679), desideriamo informarLa che i dati personali da Lei già forniti ed acquisiti e che da Lei saranno forniti in futuro in qualità di “interessato” formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta la Sentra Energia S.p.A.

1. Titolare del trattamento e Responsabile della protezione dei dati

Il Titolare del trattamento e il responsabile della protezione dei dati è:

Sentra Energia S.p.A.
Sede Legale: Viale Città d’Europa, 39 – 00144 Roma
P.IVA 12657501008 – C.F. 12657501008
E-mail: privacy@sentra.it – Telefono: +39 06.5201669

2. Finalità e Basi Giuridiche del Trattamento

I dati personali dell’Interessato saranno trattati per il perseguimento delle seguenti finalità:

Gestione del Rapporto Contrattuale: Attività precontrattuali, perfezionamento del contratto, attivazione della fornitura, gestione dei flussi tramite il Sistema Informativo Integrato (SII) e assistenza clienti. Il trattamento è necessario per l’instaurazione e la gestione del rapporto di fornitura, inclusi:
Attività precontrattuali e contrattuali: ricezione delle richieste di adesione (online o cartacee), verifica della correttezza dei dati e perfezionamento del contratto anche tramite contatto telefonico/email.
Gestione operativa: attivazione dei servizi online, erogazione della fornitura, gestione dei flussi tramite il Sistema Informativo Integrato (SII) e verifica di eventuali morosità pregresse.
Assistenza e Customer Care: gestione dei reclami, delle comunicazioni di servizio e del supporto telefonico dedicato.
– Base Giuridica: Esecuzione di misure precontrattuali o contrattuali (Art. 6, lett. b, GDPR).
Adempimenti di Legge: Fatturazione, tenuta della contabilità, gestione fiscale, recupero crediti e ottemperanza a prescrizioni delle Autorità di settore (es. ARERA).
– Base Giuridica: Adempimento di un obbligo legale (Art. 6, lett. c, GDPR).
Legittimo Interesse del Titolare: Tutela del rischio creditizio, prevenzione delle frodi (tramite sistemi di verifica terzi), rilevazione della qualità del servizio e invio di comunicazioni relative a prodotti analoghi a quelli già sottoscritti.
– Base Giuridica: Legittimo interesse del Titolare (Art. 6, lett. f, GDPR; Art. 130 comma 4 Codice Privacy).
Finalità di Marketing (Diretto e Indiretto): Promozione commerciale di prodotti/servizi di Sentra Energia o di partner terzi (settori efficienza energetica e domotica) tramite modalità automatizzate o tradizionali.
– Base Giuridica: Consenso espresso dell’Interessato (Art. 6, lett. a, GDPR).
Categorie Particolari di Dati (Salute): Trattamento di dati relativi alla salute per garantire regimi di tutela o continuità del servizio (es. apparati elettromedicali)
– Base Giuridica: Consenso esplicito dell’Interessato (Art. 9, lett. a, GDPR).

3. Natura del Conferimento e Conseguenze del Rifiuto

Natura del conferimento dei dati e conseguenze di un eventuale rifiuto Sentra Energia S.p.A. desidera informarLa con chiarezza che il conferimento di gran parte delle informazioni richieste è un requisito indispensabile per la corretta gestione del rapporto. Nello specifico, la comunicazione dei dati necessari per finalità contrattuali, legali e fiscali — come quelli legati alla fatturazione, alla tenuta della contabilità o alle comunicazioni obbligatorie verso le Autorità — non è facoltativa, bensì strettamente obbligatoria. Un eventuale rifiuto nel fornire tali dati, o la comunicazione errata di informazioni fondamentali, comporterà come conseguenza diretta l’impossibilità per la Società di garantire la congruità del trattamento ai patti contrattuali e, in ultima analisi, impedirà il perfezionarsi o la prosecuzione del rapporto di fornitura stesso. Al contrario, il conferimento dei dati per finalità di marketing o per l’accesso a regimi di tutela legati allo stato di salute rimane del tutto facoltativo: il mancato rilascio di tali consensi non pregiudicherà in alcun modo l’erogazione dell’energia, ma precluderà esclusivamente la possibilità di usufruire delle specifiche agevolazioni o delle offerte promozionali dedicate.

Il conferimento dei dati per le finalità Contrattuali (1) e Legali (2) è requisito necessario per la conclusione del contratto. L’eventuale rifiuto comporterà l’impossibilità per la Società di erogare il servizio richiesto. Il conferimento per finalità di Marketing (4) e per i Dati Particolari (5) è puramente facoltativo; il mancato consenso non inficerà la validità della fornitura, ma precluderà l’accesso a promozioni dedicate o a specifiche tutele assistenziali.

4. Trattamento Dati Personali di Persone Giuridiche (Soggetti Business)

Si informa specificamente che, con riferimento ai soggetti aventi natura di Persona Giuridica, il trattamento dei dati identificativi e di contatto può essere finalizzato anche alla profilazione commerciale.

Clausola Specifica: Tale attività di profilazione per soggetti business può essere effettuata anche in assenza di uno specifico consenso preventivo, in virtù del Legittimo Interesse del Titolare a ottimizzare l’offerta commerciale e la gestione del rischio, fermo restando il diritto del legale rappresentante o del referente aziendale di opporsi in ogni momento a tale trattamento.

5. Tipologia dei dati oggetto di trattamento

Per il perseguimento delle finalità indicate, Sentra Energia tratterà esclusivamente le categorie di dati personali strettamente necessarie, di seguito classificate:

Dati Anagrafici e Identificativi: Nome, cognome, luogo e data di nascita, codice fiscale/Partita IVA, nonché estremi e immagini dei documenti di identità (carta d’identità, patente o equipollenti).
Dati di Contatto: Indirizzi di residenza e domicilio, recapiti telefonici (fisso/mobile), indirizzi e-mail e PEC.
Dati Tecnici di Fornitura: Indirizzo del punto di prelievo, codici identificativi (POD e PDR), volumi di consumo e storico degli switch (passaggi da precedenti fornitori).
Dati Contrattuali ed Economici: Codice cliente, indirizzi di fatturazione, coordinate bancarie (IBAN), modalità di pagamento e dati relativi alla solvibilità (es. eventuali morosità pregresse o indennizzi).
Dati Audio: Registrazioni delle conversazioni telefoniche intercorse con il nostro Customer Care, acquisite per finalità di prova del contratto o gestione reclami.
Categorie Particolari di Dati (Dati Sensibili): Informazioni relative allo stato di salute, trattate esclusivamente qualora l’Interessato richieda agevolazioni tariffarie (bonus sociali) o tutele per “clienti non disalimentabili” (es. utilizzo di apparecchiature elettromedicali salvavita).

6. Modalità di Trattamento

Il trattamento è improntato ai principi di correttezza e sicurezza. I dati saranno gestiti sia in forma manuale che automatizzata, mediante l’adozione di misure tecniche e organizzative adeguate (ex art. 32 GDPR) per prevenire la perdita o l’accesso non autorizzato. Si specifica che non vengono adottati processi decisionali interamente automatizzati, né attività di profilazione che producano effetti giuridici significativi senza l’intervento umano (ex art. 22 GDPR).

7. Modalità di Conservazione

Sentra Energia S.p.A. conserva i dati personali per il tempo strettamente necessario al perseguimento delle finalità sopra descritte. I criteri utilizzati per determinare il periodo di conservazione sono i seguenti:

Dati Contrattuali, Anagrafici e Tecnici (Punti 1, 2, 3, 4, 5): Tali dati (inclusi i codici POD/PDR, IBAN e dati di solvibilità) saranno conservati per tutta la durata del rapporto contrattuale e, successivamente alla cessazione, per un periodo di 10 anni. Tale termine è stabilito per adempiere agli obblighi di legge in materia fiscale e contabile (Art. 2220 c.c.) e per consentire alla Società la difesa dei propri diritti in sede giudiziaria (prescrizione ordinaria).
Dati Audio (Registrazioni Telefoniche): Le registrazioni delle chiamate al Customer Care effettuate per la conclusione del contratto o la gestione dei reclami saranno conservate per un periodo non superiore a 10 anni, coerentemente con il termine di prescrizione contrattuale, salvo diverse disposizioni delle Autorità di Vigilanza o pendenze giudiziarie che ne richiedano un mantenimento ulteriore.
Dati per Finalità di Marketing (Diretto e Indiretto): I dati trattati per finalità promozionali (previo consenso) saranno conservati per un periodo massimo di 24 mesi dalla raccolta o dall’ultima interazione significativa con il Cliente, salva la facoltà dell’interessato di revocare il consenso in qualsiasi momento.
Categorie Particolari di Dati (Stato di Salute): Le informazioni relative a condizioni di salute (es. per regimi di non disalimentabilità) saranno conservate esclusivamente per il tempo in cui persiste la qualifica di “cliente vulnerabile” o l’erogazione del bonus sociale. Una volta cessata tale condizione o il rapporto contrattuale, i dati saranno immediatamente cancellati o anonimizzati, fatte salve le evidenze contabili legate all’agevolazione applicata.
Documenti di Identità: Le immagini e le copie dei documenti d’identità acquisite in fase di contrattualizzazione saranno conservate per il tempo necessario a verificare la veridicità dei dati e, successivamente, archiviate secondo i termini di legge previsti per la prevenzione delle frodi e l’accertamento dell’identità contrattuale (10 anni).
Alla scadenza dei termini sopra indicati, i dati saranno distrutti, cancellati o resi anonimi in modo irreversibile, compatibilmente con le procedure tecniche di backup e con i principi di sicurezza.

8. Comunicazione e Trasferimento dei Dati

I Suoi dati potranno essere comunicati a soggetti terzi per obblighi contrattuali o di legge, quali:

Consulenti legali, fiscali e istituti bancari.
Autorità Pubbliche e organi di vigilanza (Agenzia delle Entrate, ARERA, Forze di Polizia).
Partner tecnici esterni per la gestione dei sistemi informativi o l’erogazione dei servizi.

Trasferimento Extra-UE: Qualora per esigenze tecniche i dati debbano essere trasferiti fuori dallo Spazio Economico Europeo (SEE), Sentra Energia garantisce la massima protezione basando il trasferimento su Decisioni di Adeguatezza della Commissione Europea o su Clausole Contrattuali Standard. In linea con la giurisprudenza della Corte di Giustizia UE (C-311/18), effettuiamo valutazioni rigorose per garantire che il livello di protezione dei dati rimanga equivalente a quello europeo.

Gli interessati possono richiedere informazioni in merito a tali garanzie inoltrando richiesta a privacy@sentra.it.

9. Trattamento di categorie particolari di dati personali

Sentra Energia S.p.A., nel pieno rispetto degli articoli 9 e 10 del Regolamento UE 2016/679, desidera informarLa che, per la natura dei servizi energetici offerti, potrebbe trovarsi nella necessità di trattare informazioni appartenenti a categorie particolari. Tali dati includono, a titolo esemplificativo, informazioni idonee a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati biometrici o relativi alla salute e alla vita sessuale dell’interessato.

In ambito energetico, il trattamento di tali dati è solitamente limitato alle informazioni sullo stato di salute, necessarie per garantire regimi di protezione speciale (come la continuità della fornitura per l’uso di apparecchiature salvavita) o per l’applicazione di agevolazioni tariffarie per disabilità. La Società Le assicura che tali informazioni sensibili saranno trattate esclusivamente dietro Suo libero, specifico ed esplicito consenso, espresso in forma scritta in calce alla presente informativa o tramite procedure digitali equivalenti. In assenza di tale consenso esplicito, Sentra Energia non potrà dare seguito alle richieste che richiedano l’accertamento di tali condizioni soggettive, garantendo comunque l’erogazione della fornitura ordinaria.

10. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il titolare del trattamento non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

11. Diritti dell’interessato di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta ai Titolari del trattamento.

Art. 15-Diritto di accesso L’interessato ha il diritto di ottenere dai titolari del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 – Diritto di rettifica L’interessato ha il diritto di ottenere dai titolari del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 – Diritto alla cancellazione (diritto all’oblio) L’interessato ha il diritto di ottenere dai titolari del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e i titolari del trattamento hanno l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 – Diritto di limitazione del trattamento L’interessato ha il diritto di ottenere dai titolari del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario ai titolari del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché i titolare dei trattamento non ne abbiano più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Art. 20 – Diritto alla portabilità dei dati L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Art. 21 – Diritto di opposizione L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Per esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento 2016/679 dovrà scrivere a privacy@sentra.it all’attenzione del Titolare del trattamento dei dati personali

Può esercitare i Suoi diritti con richiesta scritta inviata a Sentra Energia S.p.A. all’indirizzo postale della sede legale o all’indirizzo mail privacy@sentra.it.

12. Diritto di presentare reclamo (Art. 13.2.d Regolamento 679/2016/UE)

Si rende noto all’interessato che ha il diritto di proporre reclamo ad una autorità di controllo (in particolar modo all’Autorità Garante per la protezione dei dati personali italiana www.garanteprivacy.it).

Roma, 31/03/2026