Privacy Policy
Questa informativa spiega come Energelia S.r.l. tratta i dati personali di chi visita il sito, richiede informazioni o consulenze e utilizza il simulatore fotovoltaico, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Il titolare del trattamento è Energelia S.r.l., P.IVA 02959030996. La sede legale è in Piazza Giacomo Matteotti 2/7, 16123 Genova (GE). Puoi contattarci presso la sede operativa in Via Gabriele D’Annunzio 2, interno 26C, Genova, oppure scrivere a info@energelia.it per informazioni sulla privacy e per esercitare i tuoi diritti.
Energelia non ha nominato un Responsabile della protezione dei dati (DPO).
2. Dati trattati, finalità e basi giuridiche
| Attività | Dati e finalità | Base giuridica |
|---|---|---|
| Informazioni, report sui bandi e consulenze | Trattiamo email, telefono ove richiesto, bando di interesse, contenuto delle comunicazioni e data del contatto per rispondere, fornire il materiale richiesto e gestire il confronto sulla tua esigenza. | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali richieste dall’interessato. Per i referenti che agiscono per un’impresa, art. 6, par. 1, lett. f): interesse legittimo a rispondere alle richieste professionali ricevute. |
| Richieste per servizi digitali | Trattiamo nome, email, telefono facoltativo, area di interesse, descrizione e dettagli del progetto per valutarne le esigenze e ricontattarti. Conserviamo anche gli scambi pertinenti, le note necessarie alla gestione, lo stato e l’esito della richiesta e la presa visione dell’informativa. | Art. 6, par. 1, lett. b) GDPR; per i referenti aziendali, art. 6, par. 1, lett. f), per la gestione della richiesta ricevuta. La presa visione dell’informativa non costituisce consenso al marketing. |
| Navigazione e sicurezza | Trattiamo dati tecnici di connessione, tra cui indirizzo IP, informazioni del browser e risorse richieste, per consentire la navigazione e proteggere il servizio. Per prevenire abusi del modulo digitale utilizziamo anche un identificativo di rete pseudonimizzato e controlli su email e invii duplicati. | Art. 6, par. 1, lett. f) GDPR: interesse legittimo alla disponibilità e alla sicurezza del sito e alla prevenzione degli abusi. |
| Tutela dei diritti e adempimenti | Trattiamo le sole informazioni necessarie per adempiere agli obblighi di legge relativi alla richiesta o per accertare, esercitare o difendere un diritto. | Art. 6, par. 1, lett. c) GDPR per gli obblighi legali; art. 6, par. 1, lett. f) per la tutela dei diritti. |
I campi contrassegnati come obbligatori sono necessari per gestire la richiesta; senza questi dati non è possibile inviare il relativo modulo o ricevere la risposta richiesta. Gli altri campi sono facoltativi. Ti chiediamo di comunicare solo le informazioni pertinenti, evitando credenziali, dati particolari ai sensi dell’art. 9 GDPR o dati di altre persone non necessari.
Utilizziamo i contatti per gestire le richieste ricevute, senza condivisione commerciale con partner. Non effettuiamo newsletter o campagne di email marketing e l’invio di una richiesta non comporta iscrizioni promozionali.
3. Simulatore fotovoltaico
Il simulatore permette di elaborare una stima utilizzando i dati energetici inseriti manualmente oppure ricavati da una bolletta PDF. Se scegli il caricamento della bolletta, richiedi l’estrazione dei dati tramite il servizio di intelligenza artificiale Anthropic: il testo del documento, fino a 12.000 caratteri, viene trasmesso al servizio per individuare consumi, potenza, costi e località della fornitura. Il testo può contenere anche i dati identificativi riportati nella bolletta. Carica soltanto documenti che hai titolo a utilizzare.
Puoi scegliere l’inserimento manuale per ottenere la stima senza trasmettere il testo della bolletta al servizio di intelligenza artificiale. Il PDF originale non viene conservato nell’archivio delle richieste. Per la ricerca dei bandi correlati utilizziamo Algolia, al quale vengono comunicati termini di ricerca relativi all’energia e alla regione della fornitura, senza recapiti o testo della bolletta.
Se richiedi di essere ricontattato dopo la simulazione, vengono registrati email, telefono eventualmente indicato, dati della fornitura, informazioni energetiche e risultato della stima, per permettere a un consulente di esaminare la richiesta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR; per i referenti aziendali si applica l’art. 6, par. 1, lett. f), per la gestione della richiesta professionale.
Le stime hanno funzione informativa. Non determinano automaticamente l’accesso a finanziamenti, l’accettazione di un incarico o decisioni con effetti giuridici nei tuoi confronti.
4. Destinatari e servizi esterni
I dati sono accessibili alle persone autorizzate da Energelia che gestiscono le richieste. Per erogare il servizio ci avvaliamo di fornitori di hosting, archiviazione, manutenzione informatica e comunicazione elettronica, nei limiti necessari alle rispettive attività. Possono ricevere dati le autorità e gli altri soggetti cui la comunicazione è dovuta per legge o necessaria alla tutela di un diritto. I dati non vengono diffusi al pubblico.
Il sito web e il database sono ospitati da Render nella regione di Francoforte, in Germania. Per le caselle di posta elettronica aziendali utilizziamo Register.it. Per le notifiche relative alle richieste di servizi digitali utilizziamo Resend. Per l’analisi delle bollette PDF caricate dall’utente nel simulatore utilizziamo Anthropic API; per la ricerca dei bandi correlati utilizziamo Algolia. Ulteriori comunicazioni possono essere gestite tramite il servizio di posta elettronica configurato dall’azienda.
Per presentare le pagine utilizziamo anche risorse fornite da soggetti terzi, come caratteri tipografici, librerie software, icone e immagini. Quando il browser richiede queste risorse, il relativo servizio riceve i dati tecnici della connessione, tra cui l’indirizzo IP e informazioni sulla richiesta.
I collegamenti a Google Maps, YouTube, social network e altri siti esterni si aprono su tua iniziativa. La visita al servizio esterno è regolata dalla relativa informativa privacy.
5. Trattamenti al di fuori dello Spazio economico europeo
I sistemi principali di hosting e database si trovano a Francoforte, in Germania. Alcuni fornitori possono trattare o rendere accessibili dati personali anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Resend conserva negli Stati Uniti dati relativi alle email trasmesse tramite il suo servizio; l’uso dell’API di Anthropic può comportare trattamenti extra-SEE. I rispettivi accordi per il trattamento dei dati prevedono, ove applicabili, le clausole contrattuali standard adottate dalla Commissione europea ai sensi dell’art. 46 GDPR. Per informazioni sulle garanzie pertinenti e per richiederne copia puoi scrivere a info@energelia.it.
Per informazioni sui destinatari e per ottenere copia delle garanzie applicabili ai trasferimenti dei tuoi dati, puoi scrivere a info@energelia.it.
6. Tempi di conservazione
Per le richieste che non danno luogo a un rapporto con un cliente, il termine di conservazione è di 24 mesi dall’ultima interazione significativa, intesa come un effettivo scambio relativo alla richiesta. I soli aggiornamenti amministrativi della scheda non fanno ripartire il termine.
Eventuali obblighi di legge o esigenze di accertamento, esercizio o difesa di un diritto possono richiedere la conservazione delle sole informazioni pertinenti per il periodo applicabile, con uso limitato a tali finalità.
Le informazioni tecniche di accesso, funzionamento e sicurezza sono conservate nei limiti necessari alle attività di gestione, diagnostica e prevenzione degli abusi, secondo i tempi di conservazione e rotazione effettivamente applicati ai servizi. Gli identificativi pseudonimizzati associati alle richieste sono soggetti alla conservazione prevista per la richiesta stessa, salve riduzioni quando non più necessari. Per le notifiche tramite Resend, il fornitore dichiara una conservazione dei dati di invio e dei log normalmente pari a 30 giorni. Le email conservate nelle caselle aziendali seguono le necessità di gestione della corrispondenza e gli eventuali obblighi applicabili; le copie di backup seguono i cicli di recupero e rotazione del servizio, con accesso limitato e senza uso come archivio ordinario.
Le durate degli strumenti memorizzati nel browser sono indicate nella Cookie Policy.
7. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità (art. 20). Puoi opporti ai trattamenti basati sull’interesse legittimo per motivi connessi alla tua situazione particolare (art. 21).
Puoi esercitare i diritti scrivendo a info@energelia.it. Per proteggere i tuoi dati potremo chiederti le sole informazioni necessarie a verificare la tua identità. Risponderemo nei termini dell’art. 12 GDPR, normalmente entro un mese dal ricevimento; eventuali proroghe consentite dalla norma ti saranno comunicate con le relative ragioni.
Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.
8. Ambito dell’informativa e aggiornamenti
Questa informativa riguarda esclusivamente la navigazione e le richieste spontanee tramite il sito, email o telefono; non disciplina gli incarichi professionali dei clienti né l’acquisizione di nominativi da fonti esterne.
Non adottiamo, nell’ambito dei trattamenti qui descritti, decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona. La data di aggiornamento indica la versione dell’informativa consultata.