Privacy Policy
Ultimo aggiornamento: 5 luglio 2026
Questa informativa descrive come Confinnovazione Energia tratta i dati personali raccolti tramite il sito energia.confinnovazione.it, i form di richiesta e le attività preliminari collegate a check energetici, Comunità Energetiche Rinnovabili, efficientamento, finanza per la transizione energetica e marketplace partner.
Il documento è predisposto ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è ConfInnovazione APS · Iscritta al RUNTS - Confederazione Italiana Innovazione e Impresa, codice fiscale 93262510873, con sede legale e operativa in Via Pola 39, 95127 Catania CT.
Email di contatto privacy: confinnovazioneaps@gmail.com.
2. A chi si applica questa informativa
L'informativa riguarda:
- visitatori del sito;
- cittadini, imprese, professionisti, enti, Comuni e associazioni che inviano richieste tramite i form;
- referenti di aziende, ESCo, installatori, consulenti, studi professionali, software provider e partner tecnici;
- referenti di banche, investitori, operatori leasing, assicurazioni, advisor e partner finanziari;
- soggetti eventualmente indicati da chi compila un form nell'ambito di progetti territoriali, CER o candidature partner.
3. Dati personali trattati
In base al form utilizzato e alla richiesta inviata, possono essere trattate le seguenti categorie di dati:
- dati identificativi e di contatto: nome, cognome, azienda, ente, referente, email, telefono, sito web;
- dati territoriali: Comune, Provincia, area geografica, territori coperti, regioni o province di operatività;
- dati energetici preliminari: spesa annua energia, consumo stimato, presenza di fotovoltaico, disponibilità di tetti o superfici, principali interessi energetici;
- dati di progetto CER: soggetto promotore, potenziali aderenti, imprese o cittadini coinvolti, tetti disponibili, impianti presenti, partner già coinvolti, obiettivo del progetto;
- dati economico-finanziari preliminari: valore stimato dell'investimento, capitale proprio disponibile, strumento cercato, stato del progetto e descrizione della richiesta;
- dati professionali dei partner: categoria, servizi offerti, certificazioni, abilitazioni, esperienza CER, ticket indicativi, strumenti disponibili e disponibilità a convenzioni;
- dati tecnici di navigazione: informazioni necessarie al funzionamento del sito e alla sicurezza, come indirizzo IP, log tecnici, user agent e dati analoghi raccolti dai sistemi di hosting;
- dati di consenso: preferenze espresse nei form, data e ora di invio, pagina di provenienza e versione dell'informativa ove tecnicamente tracciata.
Il sito non richiede l'invio di categorie particolari di dati personali ai sensi dell'art. 9 GDPR. L'utente è invitato a non inserire nei campi liberi dati relativi a salute, opinioni politiche, convinzioni religiose, dati giudiziari o altre informazioni non pertinenti alla richiesta energetica, tecnica o finanziaria.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire richieste di Check Energetico, sviluppo CER, efficientamento, finanza e candidature partner. | Misure precontrattuali o richiesta dell'interessato; consenso quando richiesto dal form. |
| Effettuare una pre-analisi preliminare del profilo energetico, territoriale, tecnico o finanziario. | Richiesta dell'interessato e legittimo interesse del Titolare a qualificare correttamente le richieste ricevute. |
| Ricontattare l'utente o l'organizzazione richiedente per approfondimenti, appuntamenti, report preliminari o passaggi successivi. | Richiesta dell'interessato e consenso al ricontatto ove raccolto. |
| Indirizzare, quando coerente con la richiesta, verso partner tecnici, finanziari, professionali o territoriali qualificati. | Consenso dell'interessato o necessità di dare seguito alla richiesta, nei limiti del percorso scelto. |
| Gestire candidature, valutazioni di idoneità, convenzioni e rapporti con partner tecnici o finanziari. | Misure precontrattuali, esecuzione di accordi e legittimo interesse alla selezione della rete partner. |
| Inviare comunicazioni informative, inviti a webinar, eventi o aggiornamenti della community, solo se previsto e autorizzato. | Consenso facoltativo e revocabile. |
| Assicurare funzionamento, sicurezza, manutenzione tecnica e difesa da abusi del sito. | Legittimo interesse alla sicurezza dei sistemi e, ove applicabile, obblighi di legge. |
| Adempiere a obblighi normativi, fiscali, contabili o richieste delle autorità competenti. | Obbligo legale. |
5. Natura del conferimento
I dati contrassegnati come obbligatori nei form sono necessari per gestire la richiesta. Il mancato conferimento può impedire l'invio del form o la successiva valutazione preliminare. I dati non obbligatori aiutano a migliorare l'analisi, ma possono essere omessi quando non disponibili.
I consensi facoltativi, ad esempio per comunicazioni informative o condivisione con partner non necessaria alla prima gestione, non condizionano l'accesso ai servizi preliminari richiesti. Il ricontatto operativo richiesto nei form serve invece a dare seguito alla richiesta inviata.
6. Modalità del trattamento
I dati sono trattati con strumenti digitali, procedure organizzative e misure di sicurezza proporzionate alla natura delle informazioni raccolte. Le attività possono includere registrazione della richiesta, classificazione interna, pre-analisi non certificata, gestione della pipeline, contatto diretto e, quando pertinente, condivisione controllata con partner qualificati.
Confinnovazione Energia non utilizza decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o effetti analogamente significativi. Eventuali indicatori o scoring interni hanno funzione organizzativa preliminare e sono soggetti a valutazione umana.
7. Destinatari e categorie di soggetti autorizzati
I dati possono essere trattati da personale, collaboratori e soggetti autorizzati da Confinnovazione APS, limitatamente alle attività necessarie. Possono inoltre essere comunicati a:
- fornitori tecnici del sito, hosting, email, database, CRM, automazioni, strumenti form e gestione lead;
- consulenti legali, fiscali, privacy, tecnici o amministrativi;
- partner tecnici, ESCo, installatori, progettisti, consulenti energetici, software provider o partner territoriali;
- partner finanziari, banche, leasing, assicurazioni, investitori, advisor o operatori EPC, quando la richiesta riguarda strumenti economico-finanziari;
- autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.
I fornitori che trattano dati personali per conto del Titolare dovranno essere nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, quando richiesto.
8. Condivisione con partner qualificati
La condivisione con partner esterni avviene solo quando è coerente con la richiesta inviata, utile alla gestione del progetto o necessaria per avviare un confronto tecnico, energetico, finanziario o territoriale. La condivisione è limitata ai dati pertinenti e proporzionati rispetto allo specifico percorso.
I form distinguono in modo chiaro la presa visione dell'informativa, la richiesta di ricontatto operativo, l'eventuale autorizzazione alla comunicazione dei dati a partner qualificati e l'eventuale consenso a comunicazioni informative della community. I consensi facoltativi possono essere negati senza impedire l'invio della richiesta, salvo i casi in cui una specifica attività non possa essere svolta senza quella autorizzazione.
9. Trasferimenti fuori dallo Spazio Economico Europeo
I dati sono trattati prevalentemente nello Spazio Economico Europeo. Qualora fornitori tecnici o piattaforme digitali comportino trasferimenti verso Paesi extra SEE, il Titolare adotta le garanzie previste dal GDPR, incluse decisioni di adeguatezza, clausole contrattuali standard o misure supplementari applicabili.
10. Periodi di conservazione
| Categoria | Periodo indicativo |
|---|---|
| Dati di richiesta, check, CER, efficientamento e finanza non trasformati in rapporto operativo. | Fino a 24 mesi dall'ultimo contatto utile, salvo richiesta di cancellazione o necessità difensive. |
| Dati di candidature partner tecnici o finanziari. | Fino a 36 mesi dall'ultimo aggiornamento o per la durata del rapporto/convenzione, se attivato. |
| Dati connessi a rapporti contrattuali, convenzioni, adempimenti fiscali o contabili. | Per il periodo previsto dalla normativa applicabile, di norma fino a 10 anni per obblighi civilistici, fiscali o contabili. |
| Dati di consenso e prova della richiesta. | Per il tempo necessario a dimostrare la correttezza del trattamento e gestire eventuali contestazioni. |
| Dati tecnici di sicurezza e log. | Per il tempo strettamente necessario alla sicurezza e manutenzione, salvo esigenze di accertamento di abusi o incidenti. |
| Comunicazioni informative o marketing, se attivate. | Fino a revoca del consenso o richiesta di cancellazione, con verifica periodica della validità del consenso. |
11. Cookie e strumenti di tracciamento
La gestione di cookie, strumenti tecnici, analytics e altri eventuali tracciamenti è descritta nella Cookie Policy. Se saranno attivati strumenti non tecnici, analytics non anonimizzati, pixel, tag di marketing o strumenti di profilazione, il sito dovrà acquisire il consenso tramite un banner conforme prima dell'attivazione di tali strumenti.
Il sito è progettato per funzionare con asset locali e senza dipendere da font o script esterni non necessari. L'eventuale attivazione di analytics, CRM, heatmap o strumenti pubblicitari richiederà aggiornamento dell'informativa e del sistema di consenso.
12. Diritti dell'interessato
L'interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di:
- accesso ai dati personali;
- rettifica o aggiornamento;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, quando applicabile;
- revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a confinnovazioneaps@gmail.com. Il Titolare potrà richiedere informazioni necessarie a verificare l'identità del richiedente e risponderà nei termini previsti dalla normativa.
13. Reclamo all'autorità di controllo
L'interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria competente.
14. Dati ricevuti da terzi
Quando un form viene compilato da un referente che indica dati relativi ad altre persone, aziende, enti, potenziali aderenti o partner, il referente dichiara di essere legittimato a trasmettere tali informazioni e si impegna, quando necessario, a informare gli interessati secondo la normativa applicabile.
15. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, limitazione delle autorizzazioni, protezione degli account, gestione dei backup, tracciabilità delle attività rilevanti, aggiornamento degli strumenti e procedure per ridurre il rischio di perdita, accesso non autorizzato o divulgazione indebita.
16. Minori
Il sito non è destinato alla raccolta di dati personali di minori. Le richieste relative a CER, efficientamento, finanza o partnership devono essere inviate da persone maggiorenni o da referenti legittimati dell'organizzazione interessata.
17. Aggiornamenti dell'informativa
Questa informativa potrà essere aggiornata in caso di evoluzione del progetto, attivazione di nuovi form, integrazione di CRM, analytics, strumenti di marketing, marketplace partner, area riservata o nuovi servizi collegati a Confinnovazione Energia.