Privacy Policy

Ultimo aggiornamento: settembre 2026

Titolare del trattamento

3 AR S.R.L.
Via di Bellosguardo 2/R — 50124 Firenze (FI), Italia
P.IVA e C.F. 01598370474 — VAT IT01598370474 — REA FI-588476
Tel. +39 0573 95461
Email: info@3ar.it
PEC: 3arsrl@pec.it

Dati raccolti

Il sito raccoglie i dati che l'utente fornisce volontariamente (nome, email, numero di telefono, dati di consumo energetico) attraverso i moduli di contatto, registrazione e utilizzo del servizio. Vengono inoltre raccolti automaticamente dati tecnici di navigazione (indirizzo IP, browser, pagine visitate) tramite log del server e cookie tecnici.

Previo consenso esplicito, il sito utilizza Google Analytics 4 per raccogliere dati statistici anonimi sulla navigazione (pagine visitate, durata della sessione, provenienza geografica aggregata). Gli indirizzi IP vengono automaticamente anonimizzati da Google Analytics 4.

Documenti caricati ed elaborazione automatica (AI)

La piattaforma consente di caricare bollette e Condizioni Tecnico Economiche (CTE) in formato PDF o immagine, per estrarne automaticamente i dati. Questi documenti possono contenere dati personali dell'intestatario della fornitura (nome, indirizzo, codice POD/PDR, dati di consumo).

L'estrazione avviene tramite modelli di intelligenza artificiale forniti da Anthropic PBC e/o OpenAI Inc., che agiscono come responsabili del trattamento. I documenti sono trasmessi ai loro sistemi al solo scopo dell'estrazione dei dati, non vengono utilizzati per l'addestramento dei modelli e non sono conservati dai fornitori oltre il tempo tecnico necessario all'elaborazione.

I file caricati sono conservati sui nostri sistemi per un massimo di 90 giorni, trascorsi i quali vengono cancellati automaticamente. Restano associati alla scheda cliente i soli dati estratti.

Responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili ai sensi dell'art. 28 GDPR:

  • Hosting e infrastruttura — server situati nell'Unione Europea
  • SiteGround Spain S.L. — posta elettronica transazionale (UE)
  • Anthropic PBC (USA) — elaborazione AI dei documenti caricati
  • OpenAI Inc. (USA) — elaborazione AI dei documenti caricati
  • Google Ireland Ltd. — statistiche di navigazione, previo consenso
  • Stripe Payments Europe Ltd. (Irlanda) — gestione dei pagamenti degli abbonamenti
  • Functional Software Inc. (Sentry) (USA) — raccolta degli errori applicativi

L'elenco aggiornato è disponibile su richiesta scrivendo a info@3ar.it.

Utenti professionali e dati dei loro clienti

Il servizio è rivolto a operatori professionali. Quando un utente inserisce nella piattaforma i dati di un proprio cliente finale, l'utente è titolare del trattamento di quei dati e 3 AR S.R.L. agisce come responsabile ai sensi dell'art. 28 GDPR, nei limiti dell'Accordo sul trattamento dei dati accettato in fase di registrazione.

Resta a carico dell'utente professionale raccogliere una base giuridica valida verso i propri clienti finali prima di inserirne i dati nella piattaforma.

Finalità del trattamento

  • Erogazione del servizio di comparazione offerte energetiche
  • Gestione degli account utente e autenticazione
  • Comunicazioni relative al servizio (notifiche, aggiornamenti offerte)
  • Adempimento di obblighi legali e contabili
  • Analisi statistica anonimizzata del traffico (previo consenso — Art. 6, comma 1, lett. a GDPR)

Base giuridica

Il trattamento si basa sul contratto (art. 6 lett. b GDPR) per l'erogazione del servizio, sull'obbligo legale (art. 6 lett. c) per gli adempimenti fiscali, e sul legittimo interesse (art. 6 lett. f) per la sicurezza e il miglioramento del servizio.

Conservazione dei dati

I dati sono conservati per il tempo necessario all'erogazione del servizio e, per gli obblighi fiscali, per 10 anni dalla registrazione contabile. Gli account inattivi vengono eliminati dopo 24 mesi.

Trasferimento dati verso paesi terzi

Alcuni trattamenti comportano il trasferimento di dati verso gli Stati Uniti d'America: le statistiche di navigazione (Google), l'elaborazione AI dei documenti caricati (Anthropic, OpenAI) e la raccolta degli errori applicativi (Sentry). I trasferimenti avvengono sulla base del EU-US Data Privacy Framework e, ove applicabile, delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure supplementari di sicurezza. Maggiori informazioni sulla privacy di Google: policies.google.com/privacy.

Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@3ar.it. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Cookie

Per i dettagli sull'uso dei cookie consulta la Cookie Policy.