Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito mobility.energine.it è Energine S.r.l. (di seguito "Energine" o "Titolare"), con sede legale in Italia, P.IVA 01804790887. Per qualunque richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare scrivendo a privacy@energine.it.

2. Tipologie di dati trattati

Energine raccoglie e tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, referrer. Sono raccolti automaticamente tramite log di sistema e strumenti di analisi statistica.
• Dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono e fascia oraria di richiamo eventualmente forniti tramite il modulo "Contattaci".
• Dati di profilazione del progetto: settore di attività, tipologia di struttura, esigenze tecniche dichiarate durante l'utilizzo del configuratore (es. potenza richiesta, numero di colonnine, business model preferito).
• Dati di fatturazione e ordine: ragione sociale, indirizzo, P.IVA o codice fiscale, codice destinatario / PEC, dati di pagamento gestiti dal processore Stripe (vedi sez. 6). Energine non memorizza dati completi della carta di credito.
• Dati di comunicazione: contenuto dei messaggi inviati tramite e-mail o moduli di contatto.

3. Finalità e base giuridica del trattamento

4. Natura del conferimento

Il conferimento dei dati di contatto e fatturazione è necessario per dare seguito alle richieste dell'utente (preventivi, ordini, installazioni). Il mancato conferimento comporta l'impossibilità di erogare il servizio. Il conferimento dei dati per finalità di analisi statistica e marketing è facoltativo e subordinato al consenso, revocabile in qualunque momento senza pregiudicare la liceità del trattamento precedente.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e cartacei nel rispetto dei principi di liceità, correttezza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Energine adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione (cifratura in transito tramite TLS, controllo degli accessi, backup periodici, log degli accessi).

6. Destinatari dei dati e responsabili esterni

I dati possono essere comunicati alle seguenti categorie di soggetti, nominati responsabili esterni del trattamento ai sensi dell'art. 28 GDPR:

• Stripe Payments Europe Ltd. (Irlanda) — gestione dei pagamenti elettronici e degli acconti.
• Google Ireland Ltd. — servizi di analisi statistica del traffico (Google Analytics 4).
• Provider e-mail e hosting incaricati della trasmissione delle comunicazioni e dell'erogazione del sito.
• Installatori partner incaricati dell'installazione fisica delle colonnine presso il cliente, limitatamente ai dati strettamente necessari.
• Consulenti contabili, fiscali e legali nell'ambito dei rispettivi mandati professionali.
• Autorità competenti in caso di richieste rituali (es. Agenzia delle Entrate, autorità giudiziaria).

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali autonome.

Sono inoltre destinatari dei dati: Google LLC, per il servizio antispam reCAPTCHA presente sui moduli di contatto, e OpenAI, Inc., per la generazione delle risposte dell'assistente virtuale. Entrambi agiscono in qualità di responsabili del trattamento.

7. Trasferimenti extra-UE

Alcuni fornitori (in particolare Google) possono comportare il trasferimento dei dati verso Paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tramite adesione al Data Privacy Framework UE-USA e/o tramite Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

I fornitori Google LLC e OpenAI, Inc. hanno sede negli Stati Uniti. I relativi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea e/o dell'adesione del fornitore al EU-U.S. Data Privacy Framework.

8. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento, gratuitamente, i seguenti diritti riconosciuti dagli artt. 15-22 del GDPR:

• diritto di accesso ai propri dati;
• diritto di rettifica dei dati inesatti o di integrazione di dati incompleti;
• diritto alla cancellazione ("diritto all'oblio") nei casi previsti;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati in un formato strutturato e leggibile;
• diritto di opposizione al trattamento, in particolare per finalità di marketing;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

Le richieste possono essere inviate a privacy@energine.it. Energine darà riscontro entro 30 giorni dal ricevimento, salvo proroghe motivate previste dall'art. 12 GDPR.

9. Cookie

Il sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie analitici e di marketing. La gestione del consenso avviene tramite il banner mostrato al primo accesso e modificabile in qualsiasi momento dal piè di pagina (link "Preferenze cookie"). I cookie tecnici sono installati automaticamente; gli altri solo dopo prestazione del consenso (Consent Mode v2). Per maggiori dettagli sui singoli cookie consulta la sezione dedicata.

10. Assistente virtuale (chatbot)

Sul sito è attivo un assistente virtuale basato su intelligenza artificiale. Non è una persona: lo dichiara nel primo messaggio e ogni volta che gli venga chiesto, in attuazione dell'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale.

Dati trattati. Il testo dei messaggi che l'utente sceglie di scrivere, la pagina da cui la conversazione ha origine, data e ora e un identificativo tecnico di sessione. Se l'utente li comunica spontaneamente nella conversazione, il nome e il numero di telefono vengono estratti dal testo per consentire di essere ricontattato.

Finalità e base giuridica. Rispondere alle richieste e orientare l'utente nel sito: legittimo interesse del Titolare a dare riscontro alle domande ricevute (art. 6.1.f GDPR). Per l'eventuale ricontatto commerciale la base giuridica è il consenso, che l'utente manifesta lasciando spontaneamente il proprio recapito (art. 6.1.a GDPR).

Destinatari. Le conversazioni transitano dalla piattaforma di automazione n8n in uso al Titolare e sono archiviate nel gestionale interno Energine OS. Le risposte sono generate tramite un modello linguistico fornito da OpenAI, Inc., che tratta il testo dei messaggi in qualità di responsabile del trattamento.

Conservazione. Le conversazioni sono conservate per 24 mesi dall'ultimo messaggio scambiato, termine in linea con quello indicato dal Garante per i dati trattati a fini promozionali. Alla scadenza vengono cancellate automaticamente; la cancellazione anticipata può essere richiesta in qualsiasi momento con le modalità indicate nella sezione sui diritti dell'interessato.

Avvertenza. Si invita a non inserire nella chat categorie particolari di dati (art. 9 GDPR) — come informazioni relative alla salute, opinioni politiche o convinzioni religiose — né dati riferiti a terze persone.

11. Modifiche all'informativa

Energine si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali sarà data evidenza nel sito o tramite comunicazione diretta.