Bacheca dei reclami

Buongiorno, il giorno il 14/08/25 ho segnalato il malfunzionamento della pompa a servizio del mio depuratore, la quale era stata sostituita qualche mese prima (come si evince dalle mail che allegherò). Ad oggi, 30/10/2025, nonostante i numerosi solleciti, sia via mail che telefonici, non ho ancora avuto risposte in merito.

Buongiorno,hanno sospeso la fornitura di corrente elettrica senza alcun preavviso e non sanno darmi informazioni

Spett.le azienda Plenitude Energy Services S.p.A. Da che è stato installato l'impianto fotovoltaico il dispositivo di monitoraggio, denominato "DINO", non ha quasi mai funzionato e, nonostante le mie richieste di assistenza, nessuno mi ha mai contattato. Sabato 18/10 il corriere mi consegna un dispositivo sostitutivo ma, aperta la busta mi ritrovo tra le mani un oggetto sporco e logoro, imbararzzante da vedere. Chiedo gentilmente la immediata sostituzione con uno nuovo, in alternativa mi vedrò costretto a proseguire per vie legali. Grazie per l'attenzione.

Sono passato da Wind ad Enel fibra la fibra Wind funzionava perfettamente, agganciato il modem Enel sulla stessa linea alle ore 10:00 circa funzionato per cinque minuti a una velocità notevolmente inferiore alla precedente. Alle ore 10:15 ha smesso completamente di funzionare.!!

In qualità di cliente di Dolomiti Energia S.p.A., ho ricevuto in data 8 ottobre 2025 la comunicazione riguardante una violazione dei dati personali avvenuta il 13 settembre 2025, causata – secondo quanto dichiarato – da un attacco informatico ai sistemi di un fornitore dell’azienda. Tale comunicazione, oltre ad arrivare quasi un mese dopo l’evento, risulta lacunosa e poco trasparente, in contrasto con quanto previsto dagli artt. 33 e 34 del Regolamento (UE) 2016/679 (GDPR), che impongono la notifica “senza ingiustificato ritardo” e una chiara informazione agli interessati sui rischi e sui rimedi disponibili. Fatti e criticità rilevate: - Sono stati compromessi dati personali altamente identificativi (nome, cognome, indirizzo, codice fiscale, email, telefono, codice del contatore, informazioni contrattuali e, in alcuni casi, IBAN). - Non è stato indicato il nome del fornitore coinvolto, né la natura precisa dell’attacco, né dove o come i dati siano finiti. - La comunicazione tardiva ha impedito agli interessati di attivarsi tempestivamente per tutelarsi. - L’episodio è stato sottovalutato nel rischio reale, considerata l’aggregazione di dati sensibili e identificativi. - Mancano riferimenti chiari al Titolare del trattamento e al DPO. - Non sono state fornite indicazioni sui diritti dell’interessato, né misure di tutela, monitoraggio o risarcimento. Domande ancora senza risposta: - Qual è il nome del fornitore coinvolto nella violazione? - Quali categorie di dati personali sono state compromesse con precisione? - Qual è stata la natura dell’attacco e quali dati sono stati effettivamente esfiltrati o divulgati? - Perché la comunicazione è stata inviata dopo quasi un mese dall’accaduto? - Quali misure di sicurezza erano attive e quali azioni correttive sono state implementate? - È stata effettuata una valutazione d’impatto sulla protezione dei dati (DPIA)? - Sono previsti risarcimenti per i danni materiali e morali subiti o potenziali (art. 82 GDPR)? - Qual è il nome e contatto diretto del DPO responsabile del trattamento? Si diffida Dolomiti Energia S.p.A. a fornire una risposta scritta e documentata entro 15 giorni, adempiendo pienamente agli obblighi di trasparenza, sicurezza e informazione previsti dal GDPR e dal D.lgs. 101/2018. Contestualmente, viene presentato reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR. Richiedo inoltre se la vicenda è seguita da Altroconsumo e se si sta valutando l’avvio di azioni collettive e legali ai sensi del D.lgs. 28/2023 (attuazione Direttiva UE 2020/1828). L’obiettivo è ottenere: - trasparenza sull’origine e sull’impatto della violazione; responsabilità piena da parte dell’azienda e dei soggetti coinvolti; - misure di tutela effettive per i clienti danneggiati; risarcimenti proporzionati ai rischi economici, reputazionali e personali subiti. Questa iniziativa nasce per tutela, ma anche per promuovere una maggiore responsabilità e trasparenza nella gestione dei dati personali da parte dei fornitori di servizi energetici e non solo energetici pubblici in Italia. Chiunque abbia ricevuto la stessa comunicazione da Dolomiti Energia è invitato a unirsi a questa segnalazione collettiva.

Spett. Dolomiti Energia Sono titolare del contratto per Mitica gas 24 e mitica energia 36 web sopra specificato in data 8 ottobre 2025 ho ricevuto da Dolomiti Energia S.p.A. la comunicazione relativa all’attacco informatico del 13 settembre 2025. Dalla stessa emergono alcune criticità rilevanti: • sono stati compromessi dati sensibili e altamente identificativi (nome, cognome, indirizzo, codice fiscale, e-mail, numero di telefono, codice contatore, informazioni contrattuali e IBAN); • non è stato indicato il nome del fornitore coinvolto, la natura dell’attacco né la destinazione dei dati sottratti; • la comunicazione è avvenuta con un ritardo di quasi un mese rispetto all’evento; • non sono state fornite informazioni sui diritti dell’interessato, sui rimedi disponibili né proposte di risarcimento per i clienti coinvolti. Alla luce della gravità della violazione, del ritardo nella comunicazione, della sottovalutazione del rischio reale e del potenziale danno economico, reputazionale e personale, desidero sottoporre i seguenti quesiti: 1. Qual è il nome del fornitore o soggetto terzo coinvolto nella violazione? 2. Quali dati personali, in modo preciso e dettagliato, sono stati compromessi? 3. Qual è stata la natura e la modalità dell’attacco informatico? 4. Per quale motivo la comunicazione agli interessati è stata inviata solo dopo quasi un mese? 5. Quali misure di sicurezza erano in essere al momento della violazione? 6. Quali azioni correttive sono state adottate successivamente all’incidente? 7. È stata effettuata una valutazione d’impatto (DPIA) o analisi del rischio successiva? 8. Sono previsti risarcimenti per i danni materiali e morali, effettivi o potenziali, ai sensi dell’art. 82 GDPR? 9. Qual è il nome e il contatto diretto del DPO responsabile della protezione dei dati personali? Considerato l’impatto collettivo di questa violazione, chiedo cortesemente se Altroconsumo possa: 1. verificare se Dolomiti Energia stia adempiendo agli obblighi previsti dal GDPR, richiedendo tutte le informazioni utili e promuovendo una maggiore trasparenza; 2. valutare un’azione legale o una segnalazione al Garante Privacy, volta a ottenere chiarimenti, responsabilità e rimedi concreti, anche mediante controlli sull’eventuale diffusione dei dati (ad esempio nel dark web); 3. promuovere una class action per richiedere il risarcimento dei danni derivanti dall’elevata esposizione al rischio di utilizzo illecito dei dati personali. I dati violati consentono infatti una identificazione certa delle persone coinvolte e possono essere utilizzati per falsificare identità, stipulare contratti fraudolenti, accedere a utenze, o realizzare truffe bancarie e SEPA. Resto in attesa di un vostro riscontro e di eventuali indicazioni operative. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti. F.P.

Spett. Dolomiti Energia Sono titolare del contratto per Mitica Energia Luce e gas web sopra specificato. Codice cliente: 25793164 Conto contrattuale: 61600558 Oggetto: Segnalazione violazione dati personali Dolomiti Energia – richiesta di intervento come molti altri clienti, in data 8 ottobre 2025 ho ricevuto da Dolomiti Energia S.p.A. la comunicazione relativa all’attacco informatico del 13 settembre 2025. Dalla stessa emergono alcune criticità rilevanti: • sono stati compromessi dati sensibili e altamente identificativi (nome, cognome, indirizzo, codice fiscale, e-mail, numero di telefono, codice contatore, informazioni contrattuali e IBAN); • non è stato indicato il nome del fornitore coinvolto, la natura dell’attacco né la destinazione dei dati sottratti; • la comunicazione è avvenuta con un ritardo di quasi un mese rispetto all’evento; • non sono state fornite informazioni sui diritti dell’interessato, sui rimedi disponibili né proposte di risarcimento per i clienti coinvolti. Alla luce della gravità della violazione, del ritardo nella comunicazione, della sottovalutazione del rischio reale e del potenziale danno economico, reputazionale e personale, desidero sottoporre i seguenti quesiti: 1. Qual è il nome del fornitore o soggetto terzo coinvolto nella violazione? 2. Quali dati personali, in modo preciso e dettagliato, sono stati compromessi? 3. Qual è stata la natura e la modalità dell’attacco informatico? 4. Per quale motivo la comunicazione agli interessati è stata inviata solo dopo quasi un mese? 5. Quali misure di sicurezza erano in essere al momento della violazione? 6. Quali azioni correttive sono state adottate successivamente all’incidente? 7. È stata effettuata una valutazione d’impatto (DPIA) o analisi del rischio successiva? 8. Sono previsti risarcimenti per i danni materiali e morali, effettivi o potenziali, ai sensi dell’art. 82 GDPR? 9. Qual è il nome e il contatto diretto del DPO responsabile della protezione dei dati personali? Considerato l’impatto collettivo di questa violazione, chiedo cortesemente se Altroconsumo possa: 1. verificare se Dolomiti Energia stia adempiendo agli obblighi previsti dal GDPR, richiedendo tutte le informazioni utili e promuovendo una maggiore trasparenza; 2. valutare un’azione legale o una segnalazione al Garante Privacy, volta a ottenere chiarimenti, responsabilità e rimedi concreti, anche mediante controlli sull’eventuale diffusione dei dati (ad esempio nel dark web); 3. promuovere una class action per richiedere il risarcimento dei danni derivanti dall’elevata esposizione al rischio di utilizzo illecito dei dati personali. I dati violati consentono infatti una identificazione certa delle persone coinvolte e possono essere utilizzati per falsificare identità, stipulare contratti fraudolenti, accedere a utenze, o realizzare truffe bancarie e SEPA. Resto in attesa di un vostro riscontro e di eventuali indicazioni operative. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

Buongiorno vedo che la prima apertura di caso fatta a Luglio la date come chiusa ,a mi spiace informarVi che i problemi persistono ed addirittura avendo cambiato inverter oggi mi ritrovo con l APP che mi da dati completamente sballati in quanto mi dà anche le produzioni del inverter vecchio che è stato installato su un altro impianto! non ho più parole! Mi da carica batterie auto attivo e lo vedo in APP ma non ho carica batterie Solaredge in quanto per poter usufruire ho dovuto mettere un carica batterie alternativo in attesa del vostro funzionante che ad oggi non è ancora arrivato!