Privacy Policy

Ultimo aggiornamento: 13/09/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite la piattaforma Provigio (il "Sito" o la "Piattaforma", raggiungibile all'indirizzo provigio.eu) è:

Prometheas S.r.l.s.
[Sede legale — via/piazza, CAP, città, provincia]
Partita IVA / Codice Fiscale: [da completare]
PEC: [da completare]
Email: info@prometheas.it

Per qualunque richiesta relativa al trattamento dei propri dati personali, l'interessato può scrivere all'indirizzo email sopra indicato.

2. Che cos'è Provigio

Provigio è una piattaforma di comparazione delle offerte del mercato dell'energia (gas ed energia elettrica), che mette in relazione segnalatori, agenti, agenzie e società di vendita di energia, con un'area pubblica di consultazione e un'area riservata agli utenti registrati.

3. Tipologie di dati raccolti

A seconda del profilo e delle funzionalità utilizzate, Provigio tratta le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome o ragione sociale, codice fiscale, partita IVA, indirizzo email, numero di telefono, indirizzo, link al profilo LinkedIn, immagine del profilo.
• Dati di accesso: credenziali di accesso (email e password, quest'ultima conservata in forma crittografata e mai leggibile in chiaro), indirizzo IP e log di accesso per finalità di sicurezza.
• Dati relativi all'attività sulla piattaforma: quotazioni, simulazioni, clienti e forniture inseriti, documenti caricati (es. mandati di agenzia, addendum provvigionali, bollette, visure camerali), esiti dei test formativi dell'Academy, appuntamenti in agenda, segnalazioni.
• Dati dei clienti finali: quando un agente, un'agenzia o un segnalatore inserisce una quotazione, il Sito tratta anche i dati dei clienti finali indicati (codice fiscale/partita IVA, ragione sociale o nome e cognome, indirizzo, contatti, dati delle forniture di gas/energia elettrica), in qualità di responsabile del trattamento per conto dell'agente/agenzia/segnalatore che li inserisce, oppure come titolare autonomo per le finalità tecniche di funzionamento della piattaforma, a seconda del contesto.
• Dati di pagamento: per l'attivazione di servizi a pagamento (es. abbonamenti premium, colloqui Academy Professional), Provigio non memorizza i dati completi delle carte di pagamento, che sono gestiti da eventuali fornitori terzi di servizi di pagamento.
• Cookie e dati di navigazione: vedi la sezione dedicata più sotto.

4. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Creazione e gestione dell'account, erogazione del servizio richiesto (simulazioni, quotazioni, gestione clienti/forniture, agenda, Academy)	Esecuzione di un contratto (art. 6.1.b GDPR)
Autenticazione a due fattori, sicurezza dell'account e prevenzione di accessi non autorizzati	Legittimo interesse del titolare (art. 6.1.f GDPR)
Gestione dei piani provvigionali, dei mandati di agenzia e dei rapporti tra agenti/agenzie e società di vendita di energia	Esecuzione di un contratto (art. 6.1.b GDPR)
Attivazione di servizi premium o a pagamento (abbonamenti, colloqui Academy Professional)	Esecuzione di un contratto (art. 6.1.b GDPR)
Adempimento di obblighi di legge (es. fiscali, contabili, richieste dell'autorità)	Obbligo legale (art. 6.1.c GDPR)
Invio di comunicazioni di servizio relative al proprio account (es. credenziali, notifiche di stato di una richiesta)	Esecuzione di un contratto (art. 6.1.b GDPR)
Invio di comunicazioni promozionali relative a Provigio, se attivate volontariamente nelle preferenze di notifica	Consenso (art. 6.1.a GDPR), revocabile in ogni momento

5. Comunicazione e visibilità dei dati: nessuna cessione a terzi

Nessuna informazione riguardante specifici utenti o clienti viene ceduta a soggetti terzi, né resa visibile a terzi all'interno della piattaforma. In particolare:

• I dati dei clienti finali inseriti da un agente, un'agenzia o un segnalatore sono visibili solo a chi li ha inseriti e, se applicabile, alla propria agenzia di riferimento o ai propri sub-agenti, secondo la gerarchia dei profili prevista dalla piattaforma — mai ad altri agenti, agenzie o segnalatori non coinvolti.
• Le società di vendita di energia (fornitori) non hanno accesso ai dati dei singoli clienti finali degli agenti/agenzie: vedono unicamente informazioni aggregate relative all'attività complessiva svolta sui propri piani provvigionali.
• Il profilo pubblico di un agente/agenzia/segnalatore, se reso visibile ad altri utenti della piattaforma, mostra solo le informazioni che l'interessato ha scelto di rendere pubbliche (nome, territorio di riferimento, bio, eventuali contatti per i profili premium) — mai dati sensibili, di pagamento o relativi a specifici clienti.
• Provigio non vende, non cede e non condivide con soggetti terzi, per finalità commerciali o pubblicitarie, i dati personali raccolti tramite la piattaforma.

I dati possono essere comunicati esclusivamente a soggetti che agiscono in qualità di responsabili del trattamento per conto del titolare (a titolo di esempio: fornitore del servizio di hosting, fornitore del servizio di invio email, eventuali fornitori di servizi di pagamento), oppure alle autorità competenti se richiesto dalla legge, da un'autorità giudiziaria o amministrativa.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Tra le misure adottate: password conservate in forma crittografata, autenticazione a due fattori via email, connessione al Sito protetta tramite protocollo HTTPS, registrazione delle attività rilevanti per finalità di sicurezza (audit log), limitazione dei permessi di accesso in base al profilo e al ruolo di ciascun utente.

7. Periodo di conservazione

I dati sono conservati per il tempo necessario a fornire il servizio richiesto e, successivamente alla cessazione del rapporto, per il tempo previsto dagli obblighi di legge applicabili (es. conservazione della documentazione contabile e fiscale) o per la durata utile a far valere o difendere un diritto in sede giudiziaria.

8. Trasferimento dei dati extra-UE

I dati sono conservati su server situati all'interno dell'Unione Europea. Qualora, per specifici servizi accessori (es. invio di comunicazioni, autenticazione tramite provider esterni come LinkedIn), fosse necessario un trasferimento di dati verso Paesi extra-UE, questo avverrebbe solo verso soggetti che garantiscono un livello di protezione adeguato ai sensi degli articoli 44 e seguenti del GDPR (ad esempio tramite clausole contrattuali standard approvate dalla Commissione Europea).

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di richiedere in qualsiasi momento, scrivendo agli indirizzi indicati al punto 1:

• l'accesso ai dati personali che ti riguardano (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR, c.d. "diritto all'oblio");
• la limitazione del trattamento (art. 18 GDPR);
• la portabilità dei dati, ossia di riceverli in un formato strutturato e leggibile (art. 20 GDPR);
• l'opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR);
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto in precedenza (art. 7.3 GDPR);
• di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.

Molti di questi dati (email, telefono, bio, immagine profilo, territorio di riferimento, notifiche) sono comunque consultabili e modificabili autonomamente in qualsiasi momento dalla sezione "Profilo" della propria area riservata.

10. Cookie

Il Sito utilizza cookie tecnici, strettamente necessari al funzionamento della piattaforma (es. mantenimento della sessione di accesso, protezione da attacchi CSRF), che non richiedono consenso preventivo ai sensi della normativa vigente. Il Sito non utilizza, allo stato, cookie di profilazione o di terze parti a fini pubblicitari.

11. Natura del conferimento dei dati

Il conferimento dei dati richiesti in fase di registrazione e di utilizzo dei servizi è necessario per l'erogazione del servizio stesso: il mancato conferimento comporta l'impossibilità di creare un account o di utilizzare le funzionalità che li richiedono.

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo, ad esempio a seguito di modifiche normative o dell'introduzione di nuove funzionalità sulla piattaforma. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, gli utenti registrati potranno essere avvisati tramite comunicazione all'interno della piattaforma o via email.

13. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, puoi scrivere a: info@prometheas.it