Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026 — Versione 1.0

La presente informativa descrive come E.V.I. S.p.A. tratta i dati personali degli utenti che navigano su questo sito, si registrano all'area riservata e utilizzano i servizi online (bolletta, autolettura, segnalazioni). Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

1. Titolare del trattamento

E.V.I. — Energia Verde Idrica S.p.A.
Via Leonardo Mazzella, 36 — 80077 Ischia (NA)
P.IVA e Reg. Imprese Napoli 03798601211
Telefono (centralino): +39 081 991182
Email per il trattamento dei dati: titolaretrattamentodati@evi-spa.it
Fax: +39 081 993520
Email: info@evi-spa.it
PEC: evispa@legalmail.it

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (Data Protection Officer), contattabile per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato:

Email: rpd@evi-spa.it

3. Categorie di dati trattati

A seconda dell'interazione con il sito, E.V.I. tratta le seguenti categorie di dati:

• Dati di registrazione e di account: nome, cognome, codice fiscale, indirizzo email, numero di telefono (facoltativo), comune di residenza, password (conservata esclusivamente in forma cifrata tramite hash bcrypt).
• Dati di fornitura del servizio idrico: matricola del contatore, indirizzo di fornitura, letture, dati di fatturazione (numero bolletta, importo, scadenza, stato di pagamento).
• Segnalazioni: tipo di guasto/anomalia, comune e indirizzo interessati, descrizione, eventuali dati del segnalante.
• Dati di navigazione e sicurezza: indirizzo IP, data e ora dei tentativi di accesso ed esito (utilizzati per proteggere l'account da accessi non autorizzati), identificativo di sessione tecnica.

Il sito non raccoglie categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Si invitano gli utenti a non inserire dati sensibili nel campo libero delle segnalazioni.

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Creazione e gestione dell'account nell'area riservata	Esecuzione di un contratto / misure precontrattuali — art. 6.1.b
Erogazione del servizio idrico integrato, fatturazione, gestione bollette e contatori	Esecuzione del contratto di somministrazione — art. 6.1.b; obblighi di legge — art. 6.1.c
Gestione delle segnalazioni di guasti e anomalie	Esecuzione del contratto e legittimo interesse alla continuità del servizio — art. 6.1.b / 6.1.f
Sicurezza informatica, prevenzione di accessi non autorizzati e frodi (log dei tentativi di login)	Legittimo interesse del Titolare — art. 6.1.f
Adempimento di obblighi fiscali, contabili e regolatori (ARERA)	Obbligo legale — art. 6.1.c
Riscontro a richieste di contatto	Legittimo interesse / misure precontrattuali — art. 6.1.f / 6.1.b

Il conferimento dei dati contrassegnati come obbligatori è necessario per la registrazione e per l'erogazione dei servizi: il rifiuto rende impossibile la fruizione degli stessi. Il numero di telefono è facoltativo.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (art. 32 GDPR), tra cui: cifratura delle password (hash bcrypt), connessioni protette tramite HTTPS, protezione contro attacchi di tipo CSRF, limitazione dei tentativi di accesso, prepared statement per prevenire SQL injection, principio del privilegio minimo per gli accessi amministrativi.

6. Destinatari dei dati

I dati possono essere comunicati a:

• personale autorizzato di E.V.I. S.p.A. debitamente istruito;
• fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR): società di hosting/gestione del server, fornitori di servizi email, eventuali società di stampa e postalizzazione delle bollette, consulenti tecnici e informatici;
• autorità pubbliche e organismi di vigilanza (es. ARERA, Autorità Giudiziaria) ove previsto dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimento dei dati verso Paesi terzi

I dati sono trattati e conservati all'interno dello Spazio Economico Europeo (SEE). Non è previsto alcun trasferimento verso Paesi terzi. Qualora, per l'utilizzo di specifici servizi, dovesse rendersi necessario un trasferimento extra-UE, esso avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (es. decisione di adeguatezza o clausole contrattuali standard).

8. Periodo di conservazione

• Dati dell'account: per tutta la durata del rapporto e cancellati/anonimizzati entro un periodo ragionevole dalla chiusura dell'account, salvo obblighi di conservazione.
• Dati di fatturazione e contabili: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Segnalazioni: per il tempo necessario alla gestione e per i termini di eventuale contenzioso.
• Log dei tentativi di accesso (con IP): massimo 12 mesi, dopodiché cancellati automaticamente.
• Token di reimpostazione password: 1 ora, monouso.

9. Diritti dell'interessato

In ogni momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso ai propri dati (art. 15);
• Rettifica dei dati inesatti (art. 16);
• Cancellazione ("diritto all'oblio", art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
• Opposizione al trattamento basato sul legittimo interesse (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Per esercitare i propri diritti — inclusi l'accesso, la portabilità e la cancellazione dei dati — è possibile scrivere in qualsiasi momento a rpd@evi-spa.it. Il Titolare risponde entro un mese dalla richiesta (prorogabile di due mesi in casi complessi).

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di adire l'Autorità Giudiziaria.

11. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.

12. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Per i dettagli si rimanda alla Cookie Policy.

13. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento e della versione.

---

Informativa ufficiale — Norme sulla privacy (Reg. UE 2016/679)

Testo integrale dell'informativa pubblicata in Amministrazione Trasparente.

La raccolta dei dati personali e/o loro aggiornamento è necessaria in quanto strettamente funzionale all'esecuzione degli obblighi contrattuali che faranno capo sia all'utente che alla Società e che la prestazione del consenso per la raccolta ed il trattamento dei dati è obbligatoria ai fini della stipula del contratto e per la sua esecuzione, si forniscono informazioni in ordine alla raccolta ed al trattamento di dati personali di utenti e terzi.

a) Il trattamento dei dati viene effettuato per l'erogazione del servizio, per l'emissione di documenti fiscali e per l'effettuazione di tutte le operazioni e comunicazioni relative alla gestione del rapporto commerciale d'utenza, con esclusione di ogni diversa finalità che non sia prevista da disposizioni di legge o regolamento. Qualunque operazione di trattamento a fini statistici viene effettuata in forma anonima.

b) I dati possono essere oggetto di comunicazione a:

• Persone, Società, Enti, Associazioni o Studi professionali che prestino attività strettamente funzionali all'erogazione del servizio o attività di assistenza e consulenza alla Società con riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria; a titolo esemplificativo e non esaustivo si indicano le categorie di soggetti terzi destinatari dei dati personali:
  • soggetti terzi che provvedono alla stampa di documenti contenenti dati personali (fatture commerciali, lettere di diffida al pagamento);
  • soggetti terzi che provvedono al recapito postale della corrispondenza;
  • professionisti o studi professionali incaricati della tutela dei diritti della EVI.
• Associazioni di categoria (solo dati aggregati in forma anonima).
• Soggetti terzi cui la facoltà di accesso ai dati sia riconosciuta da disposizioni di legge e/o di normativa secondaria.

c) La EVI SpA, ai sensi dell'art. 13 del GDPR 2016/679 del 27 aprile 2016, conserverà i dati personali dell'utente per tutta la durata del rapporto contrattuale e per i dieci anni successivi alla risoluzione del rapporto e, comunque, fino allo spirare del termine prescrizionale. L'interessato potrà chiedere al titolare del trattamento l'accesso ai propri dati personali e la rettifica ai sensi dell'articolo 16, o la limitazione del trattamento ai sensi dell'articolo 18, o la cancellazione degli stessi nei casi indicati all'articolo 17 del GDPR 2016/679 del 27 aprile 2016. L'interessato ha diritto di proporre reclamo al Garante per la Privacy. La raccolta dei dati personali e l'autorizzazione al trattamento degli stessi costituiscono un obbligo contrattuale; in mancanza di comunicazione dei dati il contratto non potrà essere validamente concluso; il mancato consenso al trattamento dei dati comporterà l'impossibilità di dare esecuzione al contratto.

d) Il trattamento dei dati avverrà con strumenti informatici e telematici atti a memorizzare, gestire e trasmettere i dati stessi, nonché a collegarli a dati di altri soggetti. Il trattamento avverrà con logiche strettamente correlate alle finalità sopra indicate.

e) Il Titolare del trattamento dei dati è l'EVI – Energia Verde ed Idrica S.p.A., in persona del Legale Rappresentante pro tempore – con sede in Ischia (NA), alla Via Leonardo Mazzella n. 34/36, che potrà essere contattato al seguente indirizzo Email: titolaretrattamentodati@evi-spa.it – telefono 081 991182 – fax 081 993520.

f) L'applicazione per Android OS ProWeb Mobile è di proprietà esclusiva della Proxima On Line s.r.l. ed è soggetta alla normativa privacy sopra descritta e a tutti i suoi articoli. La Proxima On Line s.r.l. con atto formale del 9/03/2019 è stata nominata dal Titolare del trattamento dei dati quale responsabile esterna del trattamento dei dati.

g) Il Responsabile della Protezione dei Dati Personali (RPD) incaricato pro tempore potrà essere contattato al seguente indirizzo Email: rpd@evi-spa.it – telefono 081 991182 – fax 081 993520.

Sede legale: Via Leonardo Mazzella, 36 - 80077 Ischia (NA)
Capitale sociale effettivamente versato: 100.000 euro
Registro Imprese di Napoli: 03798601211
Partita IVA: 03798601211