Informativa sul trattamento dei dati personali

Servizio di prenotazione appuntamenti Bolletta Expert Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Versione appuntamenti-v2-2026-09 — ultimo aggiornamento: 01/09/2026

La presente informativa descrive il trattamento dei dati personali effettuato tramite il sito appuntamenti.bollettaexpert.it, che consente di prenotare un appuntamento gratuito con un consulente Bolletta Expert presso un punto vendita.

Il trattamento dei dati effettuato durante l'appuntamento in negozio (analisi della fornitura, eventuale proposta contrattuale) non è oggetto di questo documento: è descritto nell'informativa generale di Bolletta Expert, consegnata dal consulente in negozio.

1. Titolare del trattamento

Titolare del trattamento è Revolta S.r.l., con sede legale in Viale Certosa, 218 - 20156 Milano (MI), Partita IVA 14021620969, operante con il marchio Bolletta Expert.

Per ogni questione relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui alla sezione 8 è disponibile l'indirizzo privacy@bollettaexpert.it.

2. Categorie di dati trattati

Dati conferiti dall'interessato tramite il modulo di prenotazione:

nome e cognome;
numero di telefono cellulare;
indirizzo di posta elettronica.

Il modulo non prevede ulteriori campi. Non vengono richiesti online dati relativi alla fornitura, ai consumi o al codice fiscale.

Dati generati dalla prenotazione:

punto vendita, data e ora selezionati e consulente assegnato;
data e ora della presa visione della presente informativa e relativa versione;
esito dell'appuntamento registrato dal consulente (svolto, non presentato, annullato) ed eventuali riprogrammazioni;
esito del colloquio registrato dal consulente dopo un appuntamento svolto (contratto sottoscritto, valutazione in corso, nessun interesse) e, nel solo caso di valutazione in corso, la data concordata con l'interessato per essere richiamato.

Dati trattati in caso di risposta al questionario di fine appuntamento:

valutazione del servizio su scala da 0 a 10;
commento in formato libero, se compilato;
indicazione del canale attraverso cui il servizio è stato conosciuto, se fornita.

Il commento è un campo di testo libero. Si invita a non inserirvi informazioni relative alla salute, alla situazione economica o altri dati di natura particolare ai sensi dell'art. 9 GDPR, non necessari alle finalità di miglioramento del servizio.

Dati raccolti automaticamente:

indirizzo IP, trattato al solo fine di limitare gli invii automatizzati e abusivi del modulo di prenotazione, e non conservato in forma stabile;
dati di navigazione anonimi e aggregati relativi all'utilizzo del sito (pagine visitate, tipo di dispositivo, paese), raccolti senza cookie e senza identificazione dell'interessato;
indirizzi IP e richieste registrati nei log tecnici dei fornitori di hosting, per finalità di sicurezza e diagnostica;
il codice del partner commerciale, ove l'accesso avvenga tramite il link di un partner: viaggia nell'indirizzo della pagina e viene conservato soltanto se la prenotazione si conclude.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Gestione dell'appuntamento: registrazione della prenotazione, invio del messaggio di conferma con allegato il file per il calendario, assegnazione dell'appuntamento a un consulente del punto vendita selezionato e comunicazione a quest'ultimo dei dati identificativi e di contatto necessari all'accoglienza e, ove occorra, al ricontatto.
Invio di promemoria relativi all'appuntamento, mediante due comunicazioni trasmesse rispettivamente 24 ore e 2 ore prima.
Riprogrammazione o annullamento dell'appuntamento, ove necessario.
Rilevazione della qualità del servizio: a seguito di un appuntamento svolto viene trasmesso un questionario contenente una valutazione e due domande facoltative. In caso di valutazione elevata può essere proposta, senza alcun obbligo, la pubblicazione di una recensione su Google.
Recupero dell'appuntamento non fruito: in caso di mancata presentazione viene trasmessa una sola comunicazione con proposta di nuovo appuntamento.
Sicurezza e funzionamento del sito: prevenzione degli abusi sul modulo di prenotazione, diagnostica tecnica e statistiche aggregate di utilizzo.
Rilevazione del canale di provenienza, ove l'accesso avvenga tramite il link di un partner commerciale, per finalità di rendicontazione interna dei rapporti di collaborazione.
Seguito dell'appuntamento svolto: registrazione da parte del consulente dell'esito del colloquio e, ove l'interessato abbia chiesto tempo per valutare indicando una data, promemoria interno al consulente per il richiamo. Il promemoria non genera alcuna comunicazione automatica: la richiamata, se avviene, è una telefonata del consulente alla data concordata.

I dati non sono utilizzati per l'invio di comunicazioni commerciali indesiderate, newsletter, promozioni o attività di profilazione. L'unico ricontatto di natura commerciale è il richiamo di cui alla finalità 8, che avviene soltanto alla data concordata con l'interessato durante l'appuntamento. L'eventuale introduzione di tali trattamenti sarà subordinata alla raccolta di un consenso distinto e facoltativo, revocabile in qualsiasi momento.

I dati non sono oggetto di cessione o vendita a terzi. Non è previsto alcun processo decisionale automatizzato, né alcuna profilazione ai sensi dell'art. 22 GDPR.

4. Base giuridica del trattamento

Finalità	Base giuridica
Gestione dell'appuntamento, conferma, promemoria, riprogrammazione (finalità 1–3)	Art. 6(1)(b) GDPR — esecuzione delle misure precontrattuali richieste dall'interessato mediante la prenotazione. Il conferimento dei dati è necessario: in sua assenza l'appuntamento non può essere fissato.
Rilevazione della qualità del servizio e recupero dell'appuntamento non fruito (finalità 4–5)	Art. 6(1)(f) GDPR — legittimo interesse del Titolare a misurare e migliorare la qualità del servizio e a recuperare un contatto che aveva richiesto una consulenza. L'interessato può opporsi in qualsiasi momento, con le modalità indicate alla sezione 8.
Sicurezza del sito, prevenzione degli abusi, statistiche aggregate (finalità 6)	Art. 6(1)(f) GDPR — legittimo interesse del Titolare al mantenimento e alla protezione del servizio.
Rilevazione del canale di provenienza (finalità 7)	Art. 6(1)(f) GDPR — legittimo interesse del Titolare alla rendicontazione dei rapporti con i partner commerciali. Il codice del partner viaggia nell'indirizzo della pagina e viene registrato solo se la prenotazione si conclude: non è installato alcun cookie e non viene ricostruito alcun profilo di navigazione.
Seguito dell'appuntamento svolto (finalità 8)	Art. 6(1)(b) GDPR per il richiamo alla data concordata, che è una misura precontrattuale richiesta dall'interessato stesso, e Art. 6(1)(f) GDPR per la registrazione dell'esito del colloquio, che serve al Titolare a misurare l'andamento del servizio e dei rapporti con i partner.
Conservazione a fini di prova e di difesa in giudizio	Art. 6(1)(f) GDPR e, ove applicabile, Art. 6(1)(c) per l'adempimento di obblighi di legge.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

il consulente del punto vendita selezionato e il personale del medesimo punto vendita, che accedono a nome, cognome, numero di telefono e indirizzo email per la gestione dell'appuntamento. Si tratta del destinatario principale dei dati, in qualità di soggetto autorizzato al trattamento sotto l'autorità del Titolare;
il personale di sede incaricato dell'amministrazione della piattaforma;
i fornitori tecnici del Titolare, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e contrattualmente vincolati a trattare i dati esclusivamente per conto del Titolare e secondo le sue istruzioni:

Fornitore	Attività	Luogo del trattamento
Vercel	hosting del sito ed esecuzione del modulo di prenotazione	Unione Europea (Francoforte)
Supabase	database della piattaforma	Unione Europea (Francoforte)
n8n	invio automatizzato delle comunicazioni di servizio	Unione Europea (Germania)
Aruba S.p.A.	recapito delle comunicazioni	Unione Europea (Italia)

autorità e organi di controllo, in adempimento di obblighi di legge.

6. Trasferimenti verso Paesi terzi

I dati relativi alle prenotazioni sono raccolti, elaborati e conservati su server ubicati nell'Unione Europea, in Germania (Francoforte). Il trasporto delle richieste avviene attraverso la rete di distribuzione globale del fornitore di hosting, che instrada ogni visitatore dal punto di presenza a lui più vicino.

Alcuni dei fornitori indicati alla sezione 5 — in particolare Vercel Inc. e Supabase Inc. — hanno sede negli Stati Uniti d'America e il relativo personale tecnico può accedere ai dati per finalità di assistenza. In tali ipotesi il trasferimento avviene sulla base dell'adesione del fornitore all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea con decisione di esecuzione 2021/914, unitamente alle misure supplementari previste dagli artt. 44-49 GDPR.

Copia delle garanzie in essere può essere richiesta all'indirizzo privacy@bollettaexpert.it.

7. Periodo di conservazione

Categoria di dati	Conservazione
Dati della prenotazione (dati identificativi, contatti, appuntamento, esito)	24 mesi dalla data dell'appuntamento, decorsi i quali sono sottoposti ad anonimizzazione automatica: permangono esclusivamente dati statistici privi di ogni riferimento all'interessato.
Risposte al questionario	24 mesi, decorsi i quali sono cancellate.
Prova della presa visione della presente informativa (data, ora, versione)	Per il medesimo periodo dei dati della prenotazione, quale prova dell'adempimento.
Copie tecniche dei dati presenti nella coda di invio delle comunicazioni	90 giorni, con cancellazione automatica eseguita a cadenza settimanale.
Log tecnici dei fornitori	Secondo le policy dei singoli fornitori, indicativamente da 30 giorni a 12 mesi.

In caso di sottoscrizione di un contratto di fornitura in occasione dell'appuntamento, i dati sono trattati nell'ambito del rapporto contrattuale, con periodi di conservazione autonomi, previsti dalla normativa civilistica e fiscale e indicati nell'informativa consegnata in negozio.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, senza oneri, i diritti previsti dagli artt. 15-22 GDPR:

accesso (Art. 15): conoscere i dati personali trattati e ottenerne copia;
rettifica (Art. 16): ottenere la correzione di dati inesatti, quale ad esempio un recapito errato;
cancellazione (Art. 17): ottenere la cancellazione dei dati;
limitazione (Art. 18): ottenere la sospensione del trattamento;
portabilità (Art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
opposizione (Art. 21): opporsi ai trattamenti fondati sul legittimo interesse del Titolare, ivi compresi il questionario di fine appuntamento e la comunicazione di recupero dell'appuntamento non fruito.

Le richieste vanno inoltrate a privacy@bollettaexpert.it, indicando l'indirizzo email o il numero di telefono utilizzati per la prenotazione, al fine di consentire l'individuazione dei dati. Il Titolare fornisce riscontro entro 30 giorni dal ricevimento (Art. 12(3) GDPR).

Ove ritenga che il trattamento avvenga in violazione della normativa applicabile, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), ferma restando la facoltà di ricorso all'autorità giudiziaria (artt. 77-79 GDPR).

9. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati richiesti dal modulo di prenotazione è necessario per fissare l'appuntamento e per informarne il consulente: in mancanza, il servizio non può essere erogato.

Il conferimento dei dati relativi al questionario di fine appuntamento è invece facoltativo e la mancata risposta non produce alcuna conseguenza.

10. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al proprio funzionamento e alla sicurezza della sessione di navigazione, per i quali la normativa non richiede il consenso dell'interessato. Le statistiche di utilizzo sono rilevate in forma anonima e aggregata, senza impiego di cookie e senza identificazione dell'interessato.

11. Modifiche alla presente informativa

In caso di variazione delle modalità di trattamento la presente informativa è aggiornata e la relativa versione modificata. La versione vigente al momento di ciascuna prenotazione è registrata unitamente alla prenotazione stessa e può esserne richiesta copia con le modalità indicate alla sezione 8.