Bacheca dei reclami

Buongiorno, oggi sono stata contattata da un sedicente "incaricato" A2A che mi informava di aver ricevuto comunicazione della mia disdetta del contratto con loro e successivo passaggio a Facile Energy. Premesso che non ho effettuato alcun passaggio, che non ho sottoscritto alcun contratto con FACILE ENERGY, l'operatore mi diceva che era sufficiente anche la mia voce registrata per il passaggio. Ho verificato con lui i miei dati mail e cellulare (entrambi sbagliati). sono stata poi contattata sempre a riguardo a mezzo whatsapp da una incaricata di TUTELATI per portare avanti il ricorso alla quale ho detto che avrei contattato io direttamente A2A per fare un controllo approfondito, che poi ho fatto. Successivamente sono stata contattata sempre da un altro numero che CHE SEGNALO!!!! 3508593322 con cui è avvenuto un fitto scambio di e-mail che sono finite da parte di questo numero con messaggio scurrili e molto offensivi. A2A mi ha confermato che non ci sono anomalie nei miei contratti e che di solito loro non effettuano telefonate a casa ma solo comunicazioni per posta. Tutto questo per segnalare FACILE ENERGY e il numero di telefono indicato, DIFFIDATE!!!! Nel caso in cui dovessi ricevere altre comunicazioni da parte loro procederò con formale denuncia nei loro confronti

Oggetto: Replica al rimborso proposto – Diffida e mancata accettazione di spese amministrative In riferimento alla vostra risposta al mio reclamo, dichiaro quanto segue: Non sono disposta a pagare alcuna “spesa amministrativa” per ottenere il rimborso. Il rimborso che mi avete prospettato è già inferiore a quanto effettivamente dovuto, considerato che per mesi ho ricevuto bollette astronomiche e ingiustificate sia per l’energia elettrica che per il gas, nonostante consumi reali estremamente ridotti. Esigo l’immediata restituzione delle somme indebitamente fatturate, senza alcun costo a mio carico. Aggiungo che la vostra condotta risulta in contrasto con gli artt. 20 e seguenti del Codice del Consumo sulle pratiche commerciali scorrette, oltre che con i principi di trasparenza nelle fatturazioni. Vi diffido pertanto dal subordinare il rimborso a ulteriori pagamenti o trattenute e dal proseguire con pretese non dovute. In mancanza di un vostro riscontro conforme e immediato, procederò con: segnalazione ad ARERA e AGCM (Antitrust); intervento delle associazioni dei consumatori; eventuali azioni legali per il recupero degli importi e il risarcimento dei danni. Resto in attesa di una vostra risposta corretta e definitiva. Giulia di Bitonto

Buongiorno, volevo segnalare la poca tempestività di notifica da parte di Dolomiti energia riguardo al furto dei dati personali. Nel tempo trascorso dal furto al avviso effettivo ho ricevuto svariate telefonate dove l'operatore fingendo di essere un dipendente di Dolomiti energia cercava di farmi apportare modifiche alla fornitura, conoscendo molti dettagli sulla mia fornitura e dati personali.

Buongiorno, io e mio marito abbiamo ricevuto una comunicazione mail in data 8 ottobre u.s. da Dolomiti energia riguardo ad un attacco informatico subito da un loro fornitore il 13 settembre che he ha interessato dati personali contenuti in documenti relativi al rapporto contrattuale fra Dolomiti Energia e i suoi clienti. Viene specificato nella mail che " Dalle prime indagini svolte, è emerso che l’evento ha comportato una perdita di confidenzialità di alcuni tuoi dati personali (es. nome, cognome, indirizzo di fornitura, codice fiscale, mail, telefono, codice del contatore, informazioni relative al contratto, iban etc.) presenti all’interno dei predetti documenti contrattuali. I dati relativi ai documenti di identità (es. numero carta identità o passaporto) o a credenziali di accesso non sono stati interessati dall’evento. Abbiamo immediatamente messo in atto, anche attraverso il fornitore, le misure necessarie per contenere l’attacco, mitigare i potenziali impatti e impedire l’ulteriore accesso ai dati e abbiamo notificato l’evento all’Autorità Garante per la Protezione dei Dati Personali." Facciamo presente che il ritardo della comunicazione della violazione dei dati personali dei clienti è significativo e ingiustificato. chiedo come mi debba attivare per la richiesta di risarcimento per i danni subiti ai sensi dell’art. 77 e 34 del Regolamento UE 2016/679 (GDPR) che impone al titolare del trattamento dei dati di informare tempestivamente gli interessati qualora sia presente un rischio elevato per i loro diritti e le loro libertà. Altroconsumo si attiverà per qualche azione a difesa dei consumatori? cordiali saluti

Buongiorno. A seguito di una telefonata in cui mi veniva comunicato un disservizio alla mia linea elettrica mi veniva proposto un cambio contratto e un cambio operatore per sopperire al disservizio. Ingenuamente ho accettato e sottoscritto un contratto telefonico con Eni Plenitude il giorno 8/10/2025, salvo poi scoprire attraverso telefonata al vecchio operatore dell'inesistenza di disservizi di alcun tipo. REsomi conto di aver subito un raggiro, se non addirittura una truffa avendo estorto il consenso a sottoscrivere il contratto attraverso una menzogna, il giorno 13 ottobre 2035 ho contattato via chat l'operatore eni Plenitud per esercitare il mio diritto di recesso entro 14 giorni dalla sottoscrizione del contratto con ritorno automatico al precedente fornitore. L'operatore ha aperto un ticket numero 2025_00036395965 dicendomi che entro 7 giorni avrei ricevuto una risposta. La sera stessa mi telefona un operatore dicendo che siccome alla pagina 8 del contratto risultavo aver chiesto l'attivazione immediata della linea elettrica non potevo recedere dal contratto se non dopo aver usufruito del servizio per un mese. Al mio ribattere che non avevo chiesto alcuna attivazione urgente l'operatore ha risposto che la spunta viene messa a tutti perché in generte l'attivazione della linea elettrica è una cosa urgente. Sento di aver subito un doppio raggiro e mi rifuto categoricamente di usufruire di EniPlenitude anche per un solo giorno. Se non otterrò un riscvontro immediato e l'accettazione del mio diritto di recesso previsto da contratto e per legge indirò le vie legali.

Come molti altri utenti, in data 08/10/2025 ho ricevuto una email da parte di Dolomiti Energia S.p.A. relativa all’ attacco informatico verificatosi il 13 settembre 2025. Con la mail sono stata informata della compromissione di alcuni dei miei dati personali: nome, cognome, indirizzo, codice fiscale, indirizzo email, telefono, codice del contatore, informazioni contrattuali, IBAN; MA -non è stato specificato QUALI dati siano stati effettivamente violati; -non è stata spiegata la natura dell’attacco; -non è stata fornita indicazione su dove siano finiti i dati; -non è stato spiegato il motivo dell'eccessivo RITARDO nella comunicazione, che è avvenuta a quasi un mese dall’evento, -non sono state fornite informazioni sui diritti dell’interessato. Vista la gravità della violazione, della ritardata comunicazione, della sottovalutazione del rischio reale e del potenziale danno economico, reputazionale e personale, vorrei sapere -Quali dati personali sono stati effettivamente compromessi? - Perché la comunicazione è stata inviata dopo quasi un mese dall'accaduto? - Quali azioni correttive sono state prese? - Sono previsti risarcimenti per i danni materiali e morali, effettivi o potenziali, ai sensi dell’art. 82 GDPR? Visto che i dati violati permettono l’identificazione certa della mia persona, c'è il concreto rischio che qualcuno li possa usare per stipulare contratti, attivare utenze, attuare truffe bancarie. Per questo motivo chiedo l'interessamento di Altroconsumo per tutelare i miei diritti di cliente consumatore ed eventualmente promuovere una class action per richiedere il risarcimento dei danni derivanti dall’elevata esposizione al rischio di utilizzo illecito dei dati personali. Resto in attesa di un vostro riscontro. D.F.

In quanto nuovo cliente di Dolomiti Energia, sono profondamente preoccupato dalla comunicazione riguardante la "perdita di confidenzialità" dei dati personali dei vostri clienti, in quanto abbiamo affidato i nostri dati a voi e al vostro fornitore da voi scelto. Tale fatto, la modalità in cui verrà gestita la problematica ed il supporto ai clienti colpiti costuitirà sicuramente elemento sulla scelta del fornitore futuro. Vi chiedo dunque di chiarire in maniera celere e dettagliata i seguenti aspetti. Comunicarmi quali dei miei dati elencati (nome, cognome, indirizzo, CF, mail, telefono, IBAN, ecc.) sono stati effettivamente compromessi nel mio caso specifico. Se questi dati sono potenzialmente sufficienti, se usati da malintenzionati, per poter aprire nuove forniture a mio nome. Nel caso questo avvenisse, quale supporto e tutela offrite alla vostra clientela.

Spett.le Dolomiti Energia S.p.A., sono titolare del conto contrattuale n. 61421901. In data 8 ottobre 2025 ho ricevuto la vostra comunicazione relativa all’attacco informatico del 13 settembre 2025, che ha comportato la compromissione di dati personali contenuti nei documenti contrattuali con la vostra Società. Dalla comunicazione emergono criticità significative: • risultano compromessi dati identificativi e sensibili (nome, cognome, indirizzo di fornitura, codice fiscale, e-mail, numero di telefono, codice contatore, informazioni contrattuali e IBAN); • non è stato indicato il nome del fornitore coinvolto, la natura dell’attacco né la destinazione dei dati sottratti; • la notifica agli interessati è avvenuta con un ritardo di quasi un mese rispetto alla data dell’attacco; • non sono state fornite indicazioni sui diritti dell’interessato, sui rimedi previsti dal GDPR né alcuna proposta di risarcimento. Desidero richiamare l’attenzione sul fatto che, come riportato da l’Adige in data 10 ottobre 2025 (“Dolomiti Energia, clienti informati tardi sull’attacco hacker: sì al risarcimento”), l’Adoc del Trentino ha pubblicamente evidenziato la fragilità del sistema di protezione dei dati aziendali e il ritardo ingiustificato nella comunicazione ai clienti, ritenendo tale condotta meritevole di risarcimento ai sensi del Regolamento UE 2016/679 (GDPR). Alla luce di quanto sopra, chiedo formalmente di ricevere: 1. Il nome del fornitore o soggetto terzo coinvolto nella violazione; 2. L’elenco preciso dei dati personali compromessi; 3. La natura e la modalità dell’attacco informatico; 4. Le ragioni del ritardo nella comunicazione agli interessati; 5. Le misure di sicurezza in essere al momento della violazione; 6. Le azioni correttive adottate successivamente all’incidente; 7. Copia o sintesi della valutazione d’impatto (DPIA) o analisi del rischio successiva; 8. Indicazioni sull’eventuale previsione di risarcimenti ai sensi dell’art. 82 GDPR; 9. Il nome e il contatto diretto del vostro Responsabile della protezione dei dati (DPO). Richiesta di risarcimento Considerata la violazione della mia privacy, l’esposizione al rischio concreto di utilizzo illecito dei miei dati personali e il ritardo nella comunicazione, richiedo un risarcimento forfettario di € 1.000,00 a titolo di danno morale, di tempo perso e di potenziale pregiudizio economico, in linea con quanto sostenuto dalle associazioni dei consumatori. Resto in attesa di un vostro riscontro entro 15 giorni dal ricevimento della presente, trascorsi i quali mi riservo di: • presentare formale reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR; • segnalare l’accaduto alle associazioni dei consumatori (in particolare Adoc) per valutare azioni collettive o legali a tutela dei miei diritti. Distinti saluti, CLARA A. LOBINA All.to: mail Dolomiti del 8/10/2025

A: DOLOMITI ENERGIA 14/10/2025 Spett. Dolomiti Energia Sono titolare del contratto FAMILY ENERGIA WEB MONORARIA Conto contrattuale: 61637132 Oggetto: Segnalazione violazione dati personali Dolomiti Energia – richiesta di intervento come molti altri clienti, in data 8 ottobre 2025 ho ricevuto da Dolomiti Energia S.p.A. la comunicazione relativa all’attacco informatico del 13 settembre 2025. Dalla stessa emergono alcune criticità rilevanti: • sono stati compromessi dati sensibili e altamente identificativi (nome, cognome, indirizzo, codice fiscale, e-mail, numero di telefono, codice contatore, informazioni contrattuali e IBAN); • non è stato indicato il nome del fornitore coinvolto, la natura dell’attacco né la destinazione dei dati sottratti; • la comunicazione è avvenuta con un ritardo di quasi un mese rispetto all’evento; • non sono state fornite informazioni sui diritti dell’interessato, sui rimedi disponibili né proposte di risarcimento per i clienti coinvolti. Alla luce della gravità della violazione, del ritardo nella comunicazione, della sottovalutazione del rischio reale e del potenziale danno economico, reputazionale e personale, desidero sottoporre i seguenti quesiti: 1. Qual è il nome del fornitore o soggetto terzo coinvolto nella violazione? 2. Quali dati personali, in modo preciso e dettagliato, sono stati compromessi? 3. Qual è stata la natura e la modalità dell’attacco informatico? 4. Per quale motivo la comunicazione agli interessati è stata inviata solo dopo quasi un mese? 5. Quali misure di sicurezza erano in essere al momento della violazione? 6. Quali azioni correttive sono state adottate successivamente all’incidente? 7. È stata effettuata una valutazione d’impatto (DPIA) o analisi del rischio successiva? 8. Sono previsti risarcimenti per i danni materiali e morali, effettivi o potenziali, ai sensi dell’art. 82 GDPR? 9. Qual è il nome e il contatto diretto del DPO responsabile della protezione dei dati personali? Considerato l’impatto collettivo di questa violazione, chiedo cortesemente se Altroconsumo possa: 1. verificare se Dolomiti Energia stia adempiendo agli obblighi previsti dal GDPR, richiedendo tutte le informazioni utili e promuovendo una maggiore trasparenza; 2. valutare un’azione legale o una segnalazione al Garante Privacy, volta a ottenere chiarimenti, responsabilità e rimedi concreti, anche mediante controlli sull’eventuale diffusione dei dati (ad esempio nel dark web); 3. promuovere una class action per richiedere il risarcimento dei danni derivanti dall’elevata esposizione al rischio di utilizzo illecito dei dati personali. I dati violati consentono infatti una identificazione certa delle persone coinvolte e possono essere utilizzati per falsificare identità, stipulare contratti fraudolenti, accedere a utenze, o realizzare truffe bancarie e SEPA. Resto in attesa di un vostro riscontro e di eventuali indicazioni operative. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

Come molti altri il giorno 08/10/2025 ho ricevuto comunicazione relativa al furto di dati subito dall'azienda. Considero il ritardo della comunicazione della violazione dei dati personali significativo e ingiustificato. Un ritardo che merita un risarcimento per i danni subiti ai sensi dell’art. 77 e 34 del Regolamento UE 2016/679 (GDPR) che impone al titolare del trattamento dei dati di informare tempestivamente gli interessati qualora sia presente un rischio elevato per i loro diritti e le loro libertà. Pertanto immagino di avere diritto ad un risarcimento.