INFORMATIVA SULLA PRIVACY E PROTEZIONE DEI DATI PERSONALI
MentEnergia
Ultimo aggiornamento: 18.02.2026
1. Premessa, Fondamento Normativo e Ambito di Applicazione
La presente Informativa sulla protezione dei dati personali (di seguito anche “Informativa”) è redatta ai sensi e per gli effetti degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), nonché del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e della normativa nazionale e unionale applicabile in materia di protezione dei dati personali.
Essa disciplina le modalità con cui i dati personali degli utenti che accedono al sito www.mentenergia.com e ai servizi digitali correlati (di seguito “Servizio”) vengono trattati nell’ambito dell’attività connessa al marchio commerciale “MentEnergia”.
L’Informativa si applica a tutti gli utenti che interagiscono con il sito web, con eventuali sistemi automatizzati (es. bot Telegram), nonché con piattaforme terze utilizzate per la gestione dei pagamenti o dell’erogazione tecnica dei contenuti digitali.
2. Principi Generali del Trattamento
Il trattamento dei dati personali avviene nel rispetto dei principi di cui all’art. 5 GDPR, ed in particolare:
liceità, correttezza e trasparenza;
limitazione della finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione (accountability).
Il trattamento è improntato a criteri di necessità e proporzionalità, evitando raccolte eccedenti rispetto alle finalità dichiarate.
3. Natura del Servizio e Modalità Operativa
Il Servizio consiste nella fornitura di contenuti digitali su supporto non materiale, erogati mediante infrastrutture tecnologiche di terzi.
Il soggetto esercente l’attività commerciale utilizza piattaforme tecnologiche fornite da terzi operatori qualificati (es. provider di pagamento, hosting, piattaforme cloud, sistemi di comunicazione). In relazione all’erogazione dei contenuti digitali e alla gestione dell’accesso agli ambienti riservati, possono essere utilizzati sistemi automatizzati (es. bot Telegram) che trattano dati tecnici strettamente necessari all’esecuzione del Servizio, secondo quanto indicato nella presente Informativa.
4. Tipologia di Dati Trattati
A seconda dell’interazione dell’utente con il Servizio, possono essere trattate le seguenti categorie di dati:
4.1 Dati identificativi e di contatto
nome e cognome;
indirizzo email;
eventuale username Telegram;
4.2 Dati di pagamento
Le informazioni relative agli strumenti di pagamento (carta di credito/debito, IBAN, ecc.) non sono trattate direttamente dal soggetto esercente l’attività, ma esclusivamente dai provider di pagamento certificati (es. Stripe), che operano quali autonomi titolari del trattamento.
4.3 Dati tecnici di navigazione
Possono essere raccolti automaticamente da sistemi informatici e protocolli standard internet:
indirizzo IP;
tipo di dispositivo;
sistema operativo;
browser utilizzato;
log di accesso;
Tali dati sono trattati nei limiti tecnici necessari alla sicurezza e al funzionamento del sito.
4.4 Dati tecnici e identificativi trattati tramite sistemi automatizzati (Bot Telegram)
Nell’ambito dell’erogazione tecnica dei contenuti digitali acquistati e della gestione degli accessi ad ambienti riservati (es. canali Telegram privati), il Servizio può utilizzare sistemi automatizzati basati su bot della piattaforma Telegram.
In tale contesto, possono essere trattati dati tecnici e identificativi strettamente necessari a: (i) identificare l’utente, (ii) verificare l’avvenuto acquisto, (iii) consentire l’accesso ai contenuti digitali acquistati, (iv) prevenire accessi non autorizzati o abusi, (v) consentire all’utente di consultare e riutilizzare nel tempo la sezione “I miei ordini” e i relativi accessi.
A titolo esemplificativo e non esaustivo, tali dati possono includere:
identificativo univoco dell’account Telegram (Telegram User ID);
eventuale username Telegram;
identificativi tecnici degli ambienti digitali (es. ID canale Telegram) associati ai contenuti acquistati;
associazione tra l’identificativo Telegram dell’utente e i contenuti digitali acquistati (es. prodotto/ordine);
log tecnici relativi a operazioni necessarie all’erogazione del servizio (es. verifiche di membership, richieste/approvazioni di accesso, eventi tecnici di consegna/abilitazione).
Tali dati:
non vengono utilizzati per attività di profilazione avanzata o per la creazione di profili comportamentali complessi finalizzati a pubblicità personalizzata su larga scala;
possono essere utilizzati in forma limitata per l’invio di comunicazioni automatiche funzionali all’utilizzo del servizio o connesse al percorso di interazione dell’utente con il sistema (ad esempio messaggi informativi, promemoria relativi ad acquisti non completati, o comunicazioni automatizzate che consentono all’utente di riprendere attività precedentemente avviate);
non vengono impiegati per decisioni automatizzate che producano effetti giuridici significativi ai sensi dell’art. 22 GDPR;
sono trattati esclusivamente nella misura necessaria alla corretta erogazione del Servizio digitale e alla tutela della sicurezza e dell’integrità degli accessi.
5. Finalità del Trattamento
I dati personali possono essere trattati per:
esecuzione del contratto di fornitura digitale (art. 6, par. 1, lett. b GDPR), incluse le attività tecniche necessarie all’abilitazione e gestione dell’accesso ai contenuti digitali acquistati;
adempimento di obblighi legali di natura fiscale e contabile (art. 6, par. 1, lett. c GDPR);
tutela dei diritti in sede giudiziaria (art. 6, par. 1, lett. f GDPR);
gestione tecnica del sito e sicurezza informatica (legittimo interesse), incluse misure anti-abuso e prevenzione accessi non autorizzati ai contenuti digitali;
invio di comunicazioni promozionali previo consenso espresso (art. 6, par. 1, lett. a GDPR).
6. Modalità del Trattamento
Il trattamento avviene mediante strumenti elettronici, automatizzati e digitali, attraverso piattaforme tecnologiche fornite da soggetti terzi specializzati.
Le operazioni di trattamento sono effettuate con logiche strettamente correlate alle finalità indicate e mediante misure idonee a garantire la sicurezza e la riservatezza dei dati, evitando accessi non autorizzati, divulgazione, modifica o distruzione non consentite.
Non sono previsti processi decisionali automatizzati che producano effetti giuridici significativi ai sensi dell’art. 22 GDPR.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti.
I dati relativi alle transazioni economiche sono conservati per 10 anni ai sensi dell’art. 2220 Codice Civile e della normativa fiscale vigente.
I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso.
Con riferimento ai dati trattati tramite bot Telegram (es. Telegram User ID e associazioni tecniche con contenuti acquistati), la conservazione avviene per il tempo necessario a:
garantire l’accesso nel tempo ai contenuti digitali acquistati;
consentire la consultazione della sezione “I miei ordini”;
gestire la sicurezza degli accessi e prevenire abusi.
In ogni caso, i dati sono trattati nel rispetto del principio di minimizzazione e limitazione della conservazione (art. 5 GDPR).
8. Comunicazione e Trasferimento dei Dati
I dati possono essere comunicati a:
provider di pagamento (es. Stripe);
provider di hosting e servizi cloud;
piattaforme di comunicazione (es. Telegram);
consulenti fiscali e contabili;
autorità competenti ove previsto dalla legge.
Qualora avvengano trasferimenti verso Paesi extra-UE, essi avverranno nel rispetto degli artt. 44 e ss. GDPR, mediante decisioni di adeguatezza o clausole contrattuali standard.
Per quanto riguarda le piattaforme terze (es. Telegram, Stripe), tali soggetti possono operare quali autonomi titolari del trattamento per i servizi di rispettiva competenza. L’utente è invitato a consultare le rispettive informative privacy.
9. Misure di Sicurezza
Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:
utilizzo di provider certificati;
sistemi di autenticazione sicura;
connessioni protette (HTTPS);
limitazione degli accessi;
misure di prevenzione contro accessi non autorizzati ai contenuti digitali (es. sistemi automatizzati di controllo accessi tramite bot).
10. Diritti dell’Interessato
L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:
diritto di accesso;
rettifica;
cancellazione;
limitazione;
opposizione;
portabilità;
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR.
11. Coordinamento con Cookie Policy
Le eventuali informazioni relative all’utilizzo di cookie o tecnologie analoghe sono disciplinate in apposita Cookie Policy pubblicata sul sito.
12. Limitazioni Relative ai Minori
Il Servizio è destinato esclusivamente a soggetti maggiorenni.
Non è prevista raccolta consapevole di dati di minori di anni 18.
13. Identificazione del Soggetto Titolare del Trattamento
Ai sensi dell’art. 4 n. 7 e dell’art. 13 GDPR, il trattamento dei dati personali connesso al Servizio è riferibile al soggetto che esercita l’attività commerciale identificata dal marchio “MentEnergia”, impresa individuale regolarmente registrata ai sensi della normativa italiana vigente.
Dati identificativi: Concas Cristian, Impresa individuale, Partita IVA: 04159210923, Sede legale risultante da registrazione camerale: Via Libertà 152, Arbus (SU) 09031. I dati di contatto sono disponibili nella sezione “Comunicazioni” del sito.
14. Modifiche alla Presente Informativa
La presente Informativa potrà essere aggiornata per adeguamenti normativi o evoluzioni tecnologiche.
Le modifiche saranno efficaci dalla data di pubblicazione.
15. Contatti
Per esercitare i diritti sopra indicati o per richieste relative al trattamento dei dati personali:
Sito: www.mentenergia.com
Supporto Telegram: https://t.me/MentEnergia_Supporto
Accedendo e utilizzando mentenergia.com, l’utente dichiara di aver preso visione della presente Informativa sulla protezione dei dati personali.