Bacheca dei reclami

Buongiorno, ho effettuato una recente prenotazione utilizzando la app Booking.com presso Corso Roma, Novi Sad (Serbia), dal 19 al 24 ottobre, e sono stata vittima di una grave violazione dei dati personali avvenuta a seguito di tale prenotazione effettuata tramite il vostro sito/app. Giovedì scorso ho ricevuto un messaggio che sembrava provenire da Booking.com o direttamente dall’hotel prenotato attraverso la vostra piattaforma. Il messaggio conteneva tutti i dettagli corretti e specifici della mia prenotazione — incluso l’ID della prenotazione, le date di check-in e check-out, le mie richieste particolari (orario di arrivo, necessità di un trasferimento dall’aeroporto) e tutte le mie informazioni personali. Poiché il messaggio riportava in modo estremamente accurato i dati sensibili che avevo condiviso esclusivamente con Booking.com al momento della prenotazione, ne ho ritenuto legittima la provenienza. Purtroppo, il messaggio riportava anche i corretti estremi della mia carta (eccetto il CVC) e mi chiedeva di fornire tale codice “per motivi di sicurezza dell’hotel”, considerato che il mio soggiorno sarebbe iniziato entro dieci giorni. Purtroppo, sono caduta in quella che si è rivelata essere una truffa ben organizzata, perdendo 334 €, esattamente l’importo previsto per la prenotazione come indicato sul vostro sito, comprensivo degli sconti applicati. Di seguito i dettagli del pagamento: Descrizione: Klarna*Opwaarderen Importo: -334,00 € Identificativo: 2393540349 Data di pagamento: 08.10.2025 Eseguito con APP: Intesa Sanpaolo Mobile Com’è stato possibile che tutti i miei dati personali e di pagamento fossero noti a terze parti? Quale livello di sicurezza dei dati siete effettivamente in grado di garantire ai vostri clienti — o possono garantire gli hotel partner che rappresentate — che in buona fede vi affidano le proprie informazioni personali? E in che modo intendete assicurare la tutela della privacy che i vostri utenti hanno pieno diritto di aspettarsi? A peggiorare ulteriormente la situazione, due miei colleghi, che soggiorneranno nello stesso hotel e nello stesso periodo, sono stati vittima della medesima truffa. Abbiamo già sporto denuncia alla Polizia Postale italiana, la quale ci ha informato che il sito fraudolento coinvolto sembrerebbe avere origine in Russia, come confermato dall’analisi del codice sorgente in caratteri cirillici. Desidero pertanto denunciare formalmente l’accaduto e richiedere chiarimenti in merito alla vostra politica di tutela dei clienti in casi simili. A mio avviso, questa situazione dimostra una grave mancanza di diligenza da parte vostra nella protezione dei dati dei clienti. Desidero inoltre ricordare che, ai sensi del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati – GDPR), e in particolare degli articoli 5, 32 e 33, Booking.com, in qualità di titolare del trattamento, è legalmente obbligata a garantire la riservatezza, l’integrità e la sicurezza dei dati personali affidati dai clienti. La diffusione apparente delle mie informazioni personali e finanziarie a soggetti non autorizzati costituisce una grave violazione di tali obblighi. Mi aspetto pertanto che Booking.com avvii immediatamente un’indagine sull’accaduto, segnali la violazione dei dati all’Autorità Garante per la Protezione dei Dati Personali (come previsto dall’articolo 33 del GDPR) e fornisca piena trasparenza su come le mie informazioni siano state compromesse e quali misure correttive siano state adottate.

Buongiorno, nella bolletta di chiusura della fortitura GAS di A2A (sto passando ad altro operatore) ho trovato una voce di costo denominata "Altre partite - Addebito servizi bundle" del valore di 68 euro. Ho sottoscritto il contratto con A2A con fornitura attivata il 1/2/24. Ho chiesto chiarimenti ad A2A che mi risponde come segue ---------------- con riferimento alla richiesta del 08/10/2025, 09:01 da noi registrata con codice identificativo n. 66032300, Le segnaliamo che la voce “Addebito servizi bundle” fa riferimento all’addebito relativo ai servizi aggiuntivi, come indicato nelle CONDIZIONI PARTICOLARI DI FORNITURA relative al contratto da Lei stipulato, alla voce "Durata e condizione di fruizione dei servizi aggiuntivi": "Il cliente potrà richiedere l’esecuzione dei servizi di manutenzione per apparecchi a gas decorsi 30 giorni dall’attivazione della fornitura di gas ed entro i successivi due anni. In caso di cessazione della fornitura prima del termine dei 12 mesi di validità iniziale delle condizioni economiche, il Cliente potrà comunque richiedere l’esecuzione dei servizi di manutenzione per apparecchi a gas entro due anni dall’attivazione della fornitura. In tale evenienza (cessazione della fornitura prima del suddetto termine di 12 mesi) A2A Energia si riserva di addebitare un importo di 68,00 € imposte escluse, in un’unica soluzione, nella prima bolletta utile successiva. Le suddette disposizioni troveranno applicazione anche qualora, in caso prosecuzione della fornitura dopo il primo anno a parità di condizioni economiche, la stessa cessasse prima del termine del secondo anno dall’attivazione. In caso di prosecuzione della fornitura sulla base delle eventuali diverse condizioni economiche proposte da A2A Energia, l’importo oggetto di addebito sarà indicato in tali condizioni. In ogni caso, l’intervento di manutenzione richiesto dovrà avvenire entro il termine di due anni dall’attivazione della fornitura. In caso di morosità, A2A Energia si riserva di sospendere l’esecuzione di eventuali richieste di prestazione dei servizi di manutenzione, fino alla regolarizzazione dei pagamenti. L’eventuale mancata fruizione dei servizi di manutenzione non darà diritto al cliente ad alcun rimborso o riduzione di prezzo." ---------------- Io devo comunque pagare un servizio che non utilizzerò (manutenzione caldaia) anche se sono passati 12 mesi dalla sottoscrizione del suddetto servizio? Nel contratto si dice "Le suddette disposizioni troveranno applicazione anche qualora, in caso prosecuzione della fornitura dopo il primo anno a parità di condizioni economiche, la stessa cessasse prima del termine del secondo anno dall’attivazione." ma sembra un raggiro per dire che comunque se esco prima dei 24 meso devo pagare una penale, che è esplicitamnete esclusa. Cosa posso fare? Grazie, Lucia Codara

In data 8 ottobre 2025 ho ricevuto comunicazione ufficiale da Dolomiti Energia S.p.A. relativa a un attacco informatico occorso a un loro fornitore il 13 settembre 2025, con perdita di confidenzialità di dati personali presenti in documenti contrattuali. La comunicazione indica tra i dati coinvolti nome, cognome, indirizzo di fornitura, codice fiscale, email, telefono, codice contatore, informazioni contrattuali e IBAN, escludendo documenti di identità e credenziali di accesso. Chiedo che Dolomiti Energia fornisca con urgenza maggiore trasparenza su: identità del fornitore, natura dell’attacco, effettiva esfiltrazione o eventuale pubblicazione dei dati, periodo di esposizione, numero stimato di interessati e misure tecniche/organizzative preesistenti e correttive adottate, come previsto dalle migliori prassi informative in caso di violazione. Sollecito inoltre indicazioni operative concrete di mitigazione per gli interessati, oltre ai generici avvisi sul phishing, considerato l’ampio set di dati anagrafici e contrattuali potenzialmente esposti. Vorrei sapere se, visto l’impatto collettivo, Altroconsumo possa intervenire per: 1. verificare se Dolomiti Energia stia adempiendo agli obblighi previsti dal GDPR, per avere quante più informazioni possibili in merito all’accaduto e per implementare strumenti efficaci di prevenzione; 2. predisporre un’azione legale o segnalazione al Garante per ottenere trasparenza, responsabilità e rimedi, con l’opportunità di accedere a controlli incrociati per valutare l’effettivo utilizzo illecito di dati personali (ad esempio nel dark web); 3. promuovere una class action per ottenere risarcimento danni data l’elevata esposizione al rischio concreto. I dati aggregati violati permettono l’identificazione certa della persona e, soprattutto, la possibilità concreta di simulare l'identità del cliente per stipulare contratti, accedere a utenze esistenti, ricevere pagamenti fraudolenti, attuare truffe bancarie o SEPA. Ringraziando, cordiali saluti, M.B.

Buongiorno sono una vostra cliente vorrei dire una cosa vorrei avere piu sicurezza nei vostri punti vendita su torino e provincia Collegno Caluso torino via Nizza e nichelino perché non e possibile avere paura per fare la spesa a settimo torinese non c'era nessuno a Collegno stamattina non c'era nessuna sicurezza in nessun punto vendita elencato fate fare un giorno si e gli altri giorni sono senza sicurezza. Mi sono vista delle persone che rubano in continuazione e invece di esserci la sicurezza non ce nessuno e nessuno li ferma perché come state facendo così la sicurezza non funziona. Ci deve essere 7 su 7 continuo. Se non prendete provvedimenti da domani perdete la clientela perché vogliamo essere tutelati. Buona giornata

Buongiorno sono una vostra cliente e giro spesso i vostri punti vendita nella provincia di Torino e mi sono trovata male perché non ce mai una sicurezza nei vostri punti vendita di Caluso torino via Nizza nichelino e Collegnoe settimo torinese Ce 1 giorno su 7 giorni una sicurezza e noi clienti vorremmo piu tutele per comprare tranquillamente nei vostri punti vendita e non avere paura di entrare. Ce gente che ruba la merce quando non ci sono i ragazzi che fanno sicurezza. E inutile che li fate fare un giorno si e gli altri giorni non ce nessuno che sorveglia i negozi. Questo lo trovo ridicolo la sorveglianza che non ce quasi mai. ci vuole tutti i giorni 7 du 7 gli operatori fiduciari se volete ridurre i danni che la gente ruba quando non ce nessuno della sicurezza. Prendete provvedimenti perché la gente come noi ne abbiamo le scatole piene.

Spett. Dolomiti Energia Sono titolare dei contratti Casa Agile e Sinergika gas. Codice cliente: 2499618 Conti contrattuali: 60013970 e 60737511 Oggetto: Segnalazione violazione dati personali Dolomiti Energia – richiesta di intervento come molti altri clienti, in data 8 ottobre 2025 ho ricevuto da Dolomiti Energia S.p.A. la comunicazione relativa all’attacco informatico del 13 settembre 2025. Dalla stessa emergono alcune criticità rilevanti: • sono stati compromessi dati sensibili e altamente identificativi (nome, cognome, indirizzo, codice fiscale, e-mail, numero di telefono, codice contatore, informazioni contrattuali e IBAN); • non è stato indicato il nome del fornitore coinvolto, la natura dell’attacco né la destinazione dei dati sottratti; • la comunicazione è avvenuta con un ritardo di quasi un mese rispetto all’evento; • non sono state fornite informazioni sui diritti dell’interessato, sui rimedi disponibili né proposte di risarcimento per i clienti coinvolti. Alla luce della gravità della violazione, del ritardo nella comunicazione, della sottovalutazione del rischio reale e del potenziale danno economico, reputazionale e personale, desidero sottoporre i seguenti quesiti: 1. Qual è il nome del fornitore o soggetto terzo coinvolto nella violazione? 2. Quali dati personali, in modo preciso e dettagliato, sono stati compromessi? 3. Qual è stata la natura e la modalità dell’attacco informatico? 4. Per quale motivo la comunicazione agli interessati è stata inviata solo dopo quasi un mese? 5. Quali misure di sicurezza erano in essere al momento della violazione? 6. Quali azioni correttive sono state adottate successivamente all’incidente? 7. È stata effettuata una valutazione d’impatto (DPIA) o analisi del rischio successiva? 8. Sono previsti risarcimenti per i danni materiali e morali, effettivi o potenziali, ai sensi dell’art. 82 GDPR? 9. Qual è il nome e il contatto diretto del DPO responsabile della protezione dei dati personali? Considerato l’impatto collettivo di questa violazione, chiedo cortesemente se Altroconsumo possa: 1. verificare se Dolomiti Energia stia adempiendo agli obblighi previsti dal GDPR, richiedendo tutte le informazioni utili e promuovendo una maggiore trasparenza; 2. valutare un’azione legale o una segnalazione al Garante Privacy, volta a ottenere chiarimenti, responsabilità e rimedi concreti, anche mediante controlli sull’eventuale diffusione dei dati (ad esempio nel dark web); 3. promuovere una class action per richiedere il risarcimento dei danni derivanti dall’elevata esposizione al rischio di utilizzo illecito dei dati personali. I dati violati consentono infatti una identificazione certa delle persone coinvolte e possono essere utilizzati per falsificare identità, stipulare contratti fraudolenti, accedere a utenze, o realizzare truffe bancarie e SEPA. Resto in attesa di un vostro riscontro e di eventuali indicazioni operative. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

Buongiorno siamo dei clienti dei vostri punti vendita su torino e provincia vorremmo che investite immediatamente sulla sicurezza gia a partire da domani 15 ottobre 2025 nei vostri punti vendita perché non siamo tutelati a star tranquilli essendo che ce una delinquenza in giro rubano materiale quando non ce la sicurezza perche non è ricoperta tutti i giorni. Mettete gli operatori fiduciari un giorno si e altri 6 non ce nessuno. Vorremmo piu tutele per noi clienti per evitare situazioni sgradevoli essendo che mi e capitato stamattina mi stavano rubando il portafoglio presso un vostro punto vendita e non c'era nessuna guardia e davvero scandaloso. In tutti i punti vendita Vorremmo piu sicurezza e piu tranquillità essendo che abbiamo paura di venire nei vostri punti vendita. Aspettiamo uno sforzo da parte vostra a aumentare a questi ragazzi che lavorano come sicurezza le ore di lavoro che svolgono nel modo migliore che ci tutelano molto girando e sempre disponibili. Collegno nichelino via Nizza e Caluso e settimo torinese Vorremmo un servizio di sicurezza tutti i giorni 7 au 7 per garantire sicurezza e tutela da parte nostra. Se da domani non ci saranno provvedimenti seri da parte vostra non verremmo piu a fare la spesa perché abbiamo paura Vorremmo sicurezza di 8 ore dal lunedì alla domenica. Grazie mille per la collaborazione. Saluti

Buongiorno, ho usufruito solo per un mese della società per il gas SEMPLICE LUCE E GAS. In allegato la descrizione della bolletta da pagare. C'è poi il deposito cauzionale, quando invece pago col il RID bancario.

Spett. Airbnb In data 31/07/2025 ho sottoscritto il contratto per "Alloggio nella città di Arona" concordando un corrispettivo pari a € 427,87. Il giorno in cui abbiamo fatto il check-in ci siamo accorti delle pessime condizioni in cui si trovava l'appartamento prenotato tramite il Vs. sito web, pertanto, ci siamo subito messi in contatto con il Vs. servizio clienti per farvi presente quanto riscontrato, avendo prima chiesto all'host di rimborsarci le notti che non avremmo trascorso in quell'alloggio in quanto invivibile per sporcizia, scomodità del letto, rumori.. l'host ci ha rifiutato la richiesta, pertanto ci siamo roivolti a voi. Dopo aver trascorso praticamente una giornata intera a descrivervi i problemi e ad aver mandato più volte le fotografie dell'appartamento non ci avete dato alcun riscontro, abbiamo trovato un altro alloggio dovendo pagare ulteriori € 295,39 delle tre notti non trascorse nell'appartamento (oltre ai disagi creati con l'organizzazione della vacanza). Dopodichè non ci avete più fatto sapere nulla. Se non quando siamo tornati a casa abbiamo riscritto al servizio clienti e ci avete rimborsato € 16,00, su € 427,00 spesi. Apro il seguente reclamo chiedendo di ricevere almeno il rimborso delle notti spese nell'altra struttura e i danni creati alla nostra vacanza. L'appartamento si presentava in condizioni pessime: il divano era sfondato (il bracciolo era inesistente), macchiato e con buchi di sigaretta, la doccia era scrostata e anch'essa con buchi di sigaretta, la finestra del bagno non si chiudeva, il ventilatore oltre a non funzionare era incrostato e pieno di polvere, il materasso del letto sfondato, lo scolapiatti arruginito, la porta d'entrata una volta chiusa aveva uno spiraglio di mezzo centrimento, per non parlare delle condizioni dello stabile fuori: con i cavi fuori a vista e le tracce sul muro aperte. Oserei dire poco sicuro e a dir quanto poco pulito. Ho altre fotografie qualora fossero necessarie. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

In qualità di cliente di Dolomiti Energia S.p.A., ho ricevuto in data 08.10.2025 la comunicazione riguardante una violazione dei dati personali avvenuta il 13 settembre 2025, causata – secondo quanto dichiarato – da un attacco informatico ai sistemi di un fornitore dell’azienda. Tale comunicazione, oltre ad arrivare quasi un mese dopo l’evento, risulta lacunosa e poco trasparente, in contrasto con quanto previsto dagli artt. 33 e 34 del Regolamento (UE) 2016/679 (GDPR), che impongono la notifica “senza ingiustificato ritardo” e una chiara informazione agli interessati sui rischi e sui rimedi disponibili. Fatti e criticità rilevate: - Sono stati compromessi dati personali altamente identificativi (nome, cognome, indirizzo, codice fiscale, email, telefono, codice del contatore, informazioni contrattuali e, in alcuni casi, IBAN). - Non è stato indicato il nome del fornitore coinvolto, né la natura precisa dell’attacco, né dove o come i dati siano finiti. - La comunicazione tardiva ha impedito agli interessati di attivarsi tempestivamente per tutelarsi. - L’episodio è stato sottovalutato nel rischio reale, considerata l’aggregazione di dati sensibili e identificativi. - Mancano riferimenti chiari al Titolare del trattamento e al DPO. - Non sono state fornite indicazioni sui diritti dell’interessato, né misure di tutela, monitoraggio o risarcimento. Domande ancora senza risposta: - Perché la comunicazione è stata inviata dopo quasi un mese dall’accaduto? - Qual è stata la natura dell’attacco e quali dati sono stati effettivamente divulgati? - Quali categorie di dati personali sono state compromesse con precisione? - Sono previsti risarcimenti per i danni materiali e morali subiti o potenziali (art. 82 GDPR)? - Qual è il nome del fornitore coinvolto nella violazione? - Quali misure di sicurezza erano attive e quali azioni correttive sono state implementate? - È stata effettuata una valutazione d’impatto sulla protezione dei dati (DPIA)? - Quali sono le azioni che si intendono intraprendere affinché non si verifichi di nuovo l'accaduto? - Qual è il nome e contatto diretto del DPO responsabile del trattamento? Si diffida Dolomiti Energia S.p.A. a fornire una risposta scritta e documentata entro 15 giorni, adempiendo pienamente agli obblighi di trasparenza, sicurezza e informazione previsti dal GDPR e dal D.lgs. 101/2018. Contestualmente, viene presentato reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR. Richiedo inoltre se la vicenda è seguita da Altroconsumo e se si sta valutando l’avvio di azioni collettive e legali ai sensi del D.lgs. 28/2023 (attuazione Direttiva UE 2020/1828). L’obiettivo è ottenere: - trasparenza sull’origine e sull’impatto della violazione; responsabilità piena da parte dell’azienda e dei soggetti coinvolti; - misure di tutela effettive per i clienti danneggiati; risarcimenti proporzionati ai rischi economici, reputazionali e personali subiti. Questa iniziativa nasce per tutela, ma anche per promuovere una maggiore responsabilità e trasparenza nella gestione dei dati personali da parte dei fornitori di servizi energetici e non solo energetici pubblici in Italia. Chiunque abbia ricevuto la stessa comunicazione da Dolomiti Energia è invitato a unirsi a questa segnalazione collettiva.