Informativa sul Trattamento dei Dati Personali (Privacy Policy)
La presente Informativa sul Trattamento dei Dati Personali è redatta ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy, come novellato dal D.Lgs. 101/2018) e si applica a tutti gli utenti che consultano il sito web https://www.sinergeticaepc.it o che richiedono consulenze e studi energetici a Sinergetica EPC S.r.l.
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali è:
- Ragione Sociale: Sinergetica EPC S.r.l.
- Sede Legale: Via Colelli, 58 — 88046 Lamezia Terme (CZ)
- Sede Operativa: Corso Antonio Gramsci, 62 — 88046 Lamezia Terme (CZ)
- Partita IVA / Codice Fiscale / Registro Imprese: 04078890797
- Numero REA: CZ - 233615 — Capitale Sociale: € 10.000,00 i.v.
- Telefono: 0968 166 0203
- Email Titolare per l'esercizio dei diritti privacy: info@sinergeticaepc.it
- Posta Elettronica Certificata (PEC): sinergeticaepc@pec.it
2. Tipologie di Dati Personali Raccolti
Attraverso il presente sito web possono essere raccolte e trattate le seguenti categorie di dati personali:
- Dati identificativi e di contatto forniti volontariamente dall'utente: nome, cognome, ragione sociale, numero di telefono, indirizzo email, comune/provincia dell'immobile, fascia di spesa elettrica mensile e note tecniche inserite nei moduli di richiesta Studio di Fattibilità / Diagnosi Energetica o inviate via email/telefono;
- Dati tecnici e di consumo energetico (in fase precontrattuale): dati contenuti nelle bollette di energia elettrica/gas o planimetrie/dati catastali eventualmente condivisi dall'interessato per il dimensionamento dell'impianto fotovoltaico, sistema di accumulo BESS, pompa di calore o Comunità Energetica Rinnovabile (CER);
- Dati di navigazione: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
- Cookie e tecnologie di archiviazione locale: informazioni sulle preferenze di consenso espresse dall'utente, come dettagliato nella Cookie Policy (UE).
3. Finalità del Trattamento e Base Giuridica
I dati personali dell'utente vengono trattati esclusivamente per le seguenti finalità e in forza delle relative basi giuridiche previste dall'Art. 6 del GDPR:
| Finalità del Trattamento | Base Giuridica (Art. 6 GDPR) | Periodo di Conservazione |
|---|---|---|
| A) Riscontro a richieste di contatto, elaborazione dello Studio Energetico preliminare, sopralluogo tecnico e formulazione di preventivi per impianti fotovoltaici, accumulo, pompe di calore, impianti tecnologici e CER. | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR) e consenso esplicito espresso nel modulo. | Fino a 24 mesi dalla raccolta per le richieste precontrattuali non seguite da contratto. |
| B) Esecuzione del contratto EPC (Engineering, Procurement, Construction) e gestione delle pratiche amministrative/energetiche presso il Distributore di Rete (e-distribuzione), Terna Gaudì, GSE, ENEA, MASE e portali Transizione 5.0. | Esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali/regolatori (Art. 6, par. 1, lett. c GDPR). | 10 anni dalla cessazione del rapporto contrattuale (Art. 2220 Codice Civile e normativa fiscale/incentivi). |
| C) Funzionamento tecnico, sicurezza informatica e prevenzione di abusi/attacchi informatici sul sito web aziendale. | Legittimo interesse del Titolare del trattamento (Art. 6, par. 1, lett. f GDPR). | Durata della sessione di navigazione e fino a 90 giorni per i log tecnici di sicurezza. |
| D) Gestione dei Cookie non tecnici (Preferenze, Statistiche, Marketing) previo consenso tramite il banner di gestione consenso. | Consenso libero e revocabile dell'interessato (Art. 6, par. 1, lett. a GDPR). | Fino a 365 giorni o fino a revoca del consenso tramite il pulsante "Gestisci consenso". |
4. Natura del Conferimento dei Dati
Il conferimento dei dati contrassegnati con asterisco (*) nei moduli di contatto è necessario per permettere all'ufficio tecnico di Sinergetica EPC S.r.l. di ricontattare l'utente ed elaborare la simulazione tecnico-economica richiesta. Il mancato conferimento di tali dati comporta l'impossibilità di dare seguito alla richiesta. Il conferimento dei dati opzionali è facoltativo.
5. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati avviene mediante strumenti informatici, telematici e manuali con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la riservatezza, l'integrità e la disponibilità dei dati nel pieno rispetto dell'Art. 32 del GDPR (connessioni cifrate HTTPS/TLS, controllo degli accessi, backup protetti).
Garanzia di riservatezza commerciale: Sinergetica EPC S.r.l. garantisce che i dati personali e i recapiti telefonici forniti dagli utenti non vengono in alcun caso venduti, affittati o ceduti a call center esterni, broker di lead o terze parti per finalità di telemarketing.
6. Categorie di Destinatari e Responsabili del Trattamento
I dati personali potranno essere resi accessibili, per le sole finalità di cui al punto 3, a:
- Personale interno tecnico, progettuale e amministrativo di Sinergetica EPC S.r.l. espressamente autorizzato al trattamento (Art. 29 GDPR);
- Professionisti, ingegneri progettisti, installatori qualificati o società del gruppo/partner industriali (tra cui Sinergetica Group S.r.l.) qualora strettamente coinvolti nell'esecuzione del sopralluogo o della commessa richiesta dall'utente;
- Enti pubblici e gestori di rete (GSE S.p.A., ENEA, Terna S.p.A., e-distribuzione / distributori locali, Agenzia delle Entrate, Istituti Finanziari/Leasing convenzionati) esclusivamente in caso di attivazione delle relative pratiche su mandato del cliente;
- Fornitori di servizi IT, hosting e posta elettronica (server infrastrutturali situati nell'Unione Europea — Hetzner Online GmbH in Germania e Register S.p.A. in Italia), nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR.
7. Luogo del Trattamento e Trasferimento dei Dati
I dati personali sono trattati presso le sedi del Titolare a Lamezia Terme (CZ) e su server ubicati all'interno dello Spazio Economico Europeo (Unione Europea — Italia e Germania). Qualora per specifici servizi tecnici si rendesse necessario un trasferimento verso Paesi terzi, questo avverrà esclusivamente nel rispetto degli Artt. 45 e 46 del GDPR (Decisioni di Adeguatezza della Commissione Europea o Clausole Contrattuali Standard).
8. Diritti dell'Interessato (Artt. 15–22 GDPR)
In qualità di Interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento UE 2016/679:
- Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia;
- Diritto di rettifica (Art. 16 GDPR): ottenere la correzione o l'integrazione dei dati personali inesatti o incompleti;
- Diritto alla cancellazione / "Diritto all'oblio" (Art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
- Diritto di limitazione di trattamento (Art. 18 GDPR): ottenere la limitazione del trattamento al ricorrere delle ipotesi previste;
- Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti;
- Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse;
- Diritto di revoca del consenso (Art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta all'indirizzo email info@sinergeticaepc.it oppure via PEC a sinergeticaepc@pec.it. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta.
9. Diritto di Reclamo all'Autorità di Controllo (Art. 77 GDPR)
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11 — 00187 Roma, sito ufficiale: www.garanteprivacy.it) o di adire le opportune sedi giudiziarie (Art. 79 GDPR).