Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 ss.mm.ii. (Codice Privacy) e dell’art. 130 del medesimo Codice in materia di comunicazioni indesiderate

Sito web: www.enernova.it

Ultimo aggiornamento: 19 giugno 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Ener Italia S.p.A. Galleria Borromeo, 3 – 35127 Padova (PD) P.IVA: 04297030274 Tel.: +39 041 413660 E-mail: info@enernova.it

L’Utente può rivolgersi al Titolare per esercitare i propri diritti e per qualsiasi richiesta relativa al trattamento dei propri dati personali ai contatti sopra indicati.

Responsabile della Protezione dei Dati (DPO): Il Titolare non ha nominato un DPO, essendo non obbligatorio per l’attività svolta.

2. Tipologie di dati trattati

Attraverso il presente sito e i relativi servizi possono essere trattate le seguenti categorie di dati personali:

1. a) Dati forniti volontariamente dall’Utente Dati comunicati compilando i moduli presenti sul sito (in particolare il modulo di richiesta preventivo / “preventivatore” e i moduli di contatto), oppure inviando comunicazioni via e-mail, telefono o altri canali. Tali dati possono comprendere, a titolo esemplificativo:

• dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono fisso e/o mobile);
• indirizzo dell’immobile e dati relativi alla fornitura/consumo energetico (es. tipologia di impianto, consumi, dati della bolletta) necessari per l’elaborazione del preventivo e della proposta;
• ogni ulteriore informazione spontaneamente comunicata dall’Utente nelle richieste inviate.

1. b) Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso). Tali dati sono utilizzati per finalità statistiche in forma anonima e per garantire la sicurezza e il corretto funzionamento del sito.

1. c) Cookie e strumenti di tracciamento Il sito utilizza cookie e tecnologie analoghe, anche di terze parti, comprese tecnologie utilizzate per finalità statistiche e di marketing/remarketing (es. analytics, pixel pubblicitari dei social network). Per le informazioni di dettaglio (tipologie di cookie, finalità, durata, terze parti e modalità di gestione del consenso) si rinvia alla Cookie Policy.

3. Fonte dei dati

I dati personali trattati dal Titolare sono di norma raccolti direttamente presso l’Utente mediante la compilazione dei moduli del sito o altre interazioni dirette.

In taluni casi i dati di contatto possono essere acquisiti presso terzi (ad esempio elenchi e liste fornite da società partner o da soggetti che operano nella raccolta di richieste di preventivo, ovvero da fonti pubblicamente accessibili nei limiti di legge). In tali ipotesi, ai sensi dell’art. 14 GDPR, l’Utente viene informato all’atto della prima comunicazione e i dati sono trattati esclusivamente in presenza di una idonea base giuridica (consenso prestato alla fonte o altra base ammessa dalla normativa). [Mantenere questo paragrafo solo se l’azienda acquisisce contatti da liste/terzi; in caso contrario eliminarlo.]

4. Finalità e basi giuridiche del trattamento

I dati personali dell’Utente sono trattati per le seguenti finalità:

Soft spam (art. 130, comma 4, D.Lgs. 196/2003). In caso di vendita di un prodotto o servizio, l’indirizzo e-mail fornito dall’Utente potrà essere utilizzato dal Titolare per l’invio di comunicazioni commerciali relative a prodotti o servizi propri analoghi a quelli acquistati, salvo che l’Utente non vi si opponga, inizialmente o in occasione di successive comunicazioni, in modo agevole e gratuito.

Il conferimento dei dati per le finalità a), b) e c) è necessario: il mancato conferimento comporta l’impossibilità di dar seguito alla richiesta dell’Utente e di erogare i servizi. Il conferimento dei dati per le finalità e), f) e g) è facoltativo: il mancato consenso non pregiudica la possibilità di ottenere il preventivo o i servizi richiesti e comporta unicamente l’impossibilità per il Titolare (o per le società terze) di svolgere le relative attività. I consensi sono liberi, specifici, distinti tra loro e revocabili in qualsiasi momento.

5. Modalità del trattamento e attività di telemarketing

I dati sono trattati con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza, integrità e disponibilità dei dati (artt. 25 e 32 GDPR).

Le attività di contatto telefonico a fini promozionali sono svolte nel rispetto della normativa vigente, ivi incluse le disposizioni relative al Registro Pubblico delle Opposizioni (RPO) di cui al D.P.R. 178/2010 e al D.P.C.M. 27 gennaio 2022. Il Titolare e i soggetti incaricati delle attività di telemarketing consultano il RPO prima dell’effettuazione delle chiamate, secondo quanto previsto dalla legge. L’Utente può in ogni momento iscrivere le proprie numerazioni al Registro Pubblico delle Opposizioni (www.registrodelleopposizioni.it); l’iscrizione comporta la revoca dei consensi al marketing telefonico precedentemente rilasciati, fatte salve le eccezioni previste dalla normativa.

Salvo quanto eventualmente indicato per la finalità di profilazione (§ 4, lett. g) e nella Cookie Policy, il trattamento non comporta processi decisionali automatizzati che producano effetti giuridici sull’Utente ai sensi dell’art. 22 GDPR.

6. Destinatari e comunicazione dei dati a terzi

I dati personali dell’Utente possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari:

• personale autorizzato del Titolare (dipendenti e collaboratori) appositamente istruito e autorizzato al trattamento;
• soggetti che svolgono servizi per conto del Titolare in qualità di Responsabili del trattamento ex art. 28 GDPR, tra cui: fornitori di servizi informatici e di hosting, gestori delle piattaforme di posta elettronica, CRM e marketing, call center e società di telemarketing/teleselling incaricate dal Titolare, consulenti, installatori e tecnici partner;
• soggetti, enti od autorità a cui sia obbligatorio comunicare i dati in forza di disposizioni di legge o di ordini delle autorità.

Comunicazione a società partner in qualità di titolari autonomi. In presenza dello specifico consenso di cui al § 4, lett. f), i dati dell’Utente possono essere comunicati a società terze partner che li tratteranno in qualità di titolari autonomi del trattamento, secondo le rispettive informative privacy, per proprie finalità commerciali, promozionali e di teleselling, anche relative all’efficientamento energetico e agli impianti da fonte rinnovabile. In particolare i dati possono essere comunicati a Alfapi S.r.l. Unipersonale e STABILO S.R.L.:

Alfapi S.r.l. Unipersonale: Corso Unione Sovietica, 612/21 – 10135 Torino (TO) P.IVA: 12289680014

STABILO S.R.L.: Sede Legale: Via dei Lavoratori, 1 – 35127 Padova (PD) P.IVA: 05884920275

[Se Alfapi opera invece per conto del Titolare, sostituire “titolare autonomo” con “Responsabile del trattamento ex art. 28 GDPR” e disciplinare il rapporto con apposito accordo / DPA. La qualificazione corretta deve riflettere il reale assetto contrattuale.]

L’elenco aggiornato e completo dei Responsabili del trattamento e degli altri soggetti destinatari è disponibile presso il Titolare e può essere richiesto ai contatti indicati al § 1.

I dati non sono oggetto di diffusione.

7. Trasferimento dei dati extra UE

I dati sono trattati prevalentemente all’interno dell’Unione Europea. Qualora, per il funzionamento di taluni servizi (es. strumenti informatici, di marketing, analytics o social), i dati dovessero essere trasferiti verso Paesi terzi, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea, in conformità con il Data Privacy Framework (DPF) per gli Stati Uniti, o attraverso la sottoscrizione di Clausole Contrattuali Standard (SCC). L’Utente può richiedere maggiori informazioni ai contatti del Titolare.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, in particolare:

• dati relativi a richieste di contatto/preventivo non seguite da contratto: per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole (24 mesi);
• dati relativi al rapporto contrattuale: per tutta la durata del contratto e, successivamente, per il termine di prescrizione dei diritti (di norma 10 anni) e per gli obblighi di legge contabili e fiscali;
• dati trattati per finalità di marketing (finalità e/f, in caso di consenso): fino a revoca del consenso e comunque per un periodo non superiore a 24 mesi dall’ultimo contatto utile, salvo diverso termine previsto dalla normativa e dai provvedimenti del Garante;
• dati trattati per finalità di profilazione (finalità g, in caso di consenso): per un periodo non superiore a 12 mesi, salvo diverso termine previsto dalla normativa;
• dati di navigazione e cookie: secondo i termini indicati nella Cookie Policy.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell’interessato

In qualità di interessato, l’Utente ha il diritto, nei casi previsti dal GDPR, di:

• ottenere la conferma dell’esistenza di un trattamento e l’accesso ai propri dati personali (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (portabilità, art. 20);
• opporsi in qualsiasi momento, e in modo gratuito, al trattamento dei propri dati per finalità di marketing diretto, ivi compreso il marketing telefonico e la profilazione a esso connessa (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

L’opposizione al marketing può essere esercitata anche solo parzialmente: l’Utente può, ad esempio, opporsi alle comunicazioni automatizzate (e-mail/SMS) mantenendo quelle tradizionali, o viceversa.

Per esercitare tali diritti l’Utente può scrivere a info@enernova.it o all’indirizzo del Titolare indicato al § 1. Il Titolare fornirà riscontro nei termini di legge (di norma entro un mese).

10. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), oppure di adire le opportune sedi giudiziarie.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’Utente a consultare periodicamente la presente informativa.