INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016

Premessa

Ai sensi di quanto previsto dal Regolamento Europeo 679/2016 c.d. GDPR (General Data Protection Regulation – Regolamento generale sulla protezione dei dati, di seguito anche “Regolamento”) e dal D. Lgs. 30 giugno 2003, n. 196 c.d. Codice Privacy (come novellato dal D. Lgs. 10 agosto 2018, n. 101), il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, desideriamo fornire all’utente le seguenti informazioni sul trattamento dei dati personali degli utenti/visitatori (“Utente o Utenti”) che consultano il portale www.renoss.it (“Sito”), di cui al progetto nazionale Renoss- Rete Nazionale One-Stop-Shop, promosso dal Ministero dell’Ambiente e della Sicurezza Energetica e coordinato dalla Rete Nazionale delle Agenzie Energetiche Locali, Renael.

La presente informativa è fornita unicamente per il Sito in oggetto e non si estende ad altri siti web esterni eventualmente consultati tramite collegamenti ipertestuali.

1. Identità e dati di contatto del titolare del trattamento

Il titolare del trattamento è Renael – Rete Nazionale delle Agenzie Energetiche Locali, con sede legale in Modena, via Caruso 3, iscritta al Registro delle Imprese di Modena al n. REA MO-438596, C.F. 97185150584 e P.IVA 06770331004 (di seguito “Renael” o il “Titolare”), ad eccezione di quanto ulteriormente previsto al punto 2.3) sotto.

Eventuali e ulteriori informazioni in ordine al trattamento, potranno essere richieste scrivendo all’indirizzo e-mail di Renael: info@renael.net

2. Finalità e base giuridica del trattamento, natura del conferimento dei dati

Renael tratterà i dati dell’utente per:

2.1) per rispondere per telefono e/o per e-mail alle richieste degli Utenti inviate tramite i recapiti presenti sul sito (Sezione contatti). Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, la mancata comunicazione dei dati di contatto rende impossibile rispondere alle richieste dell’Utente.

La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR) o, a seconda dei casi, il legittimo interesse del Titolare a dare seguito alle richieste dell’Utente (art. 6, par. 1, lett. f) del GDPR). Costituisce interesse legittimo di Renael rispondere alle richieste di informazioni degli Utenti del Sito. Tale legittimo interesse di Renael coincide inoltre con il legittimo interesse degli stessi Utenti del Sito che effettuano le richieste in oggetto e che, quindi, nell’ambito della relazione con Renael, si può ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati da Renael per dare riscontro. Per questa finalità, Renael tratterà i dati dell’Utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, per il tempo necessario a fornire le informazioni richieste dall’Utente.

2.2) Servizio Chatbot: per rispondere alle richieste di informazioni tramite il canale chat attivo sul Sito. La chatbot presente sul Sito è uno strumento di intelligenza artificiale in grado di riconoscere ed elaborare il linguaggio umano, fornendo informazioni in linea con le esigenze dell’interessato.

La chatbot per il proprio funzionamento non richiede all’Utente di fornire alcun dato personale. Nel caso in cui l’Utente, nel corso dell’interazione con l’assistente virtuale - chatbot, fornisca spontaneamente propri dati personali (quali ad esempio: nome, cognome, contatti e-mail o telefonici), tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio chatbot richiesto. In ogni caso, si invita l’Utente a non comunicare dati personali che non siano strettamente necessari e pertinenti rispetto alla richiesta. La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR) o, a seconda dei casi, il legittimo interesse del Titolare a dare seguito alle richieste dell’Utente durante la navigazione sul Sito (art. 6, par. 1, lett. f) del GDPR).

I dati raccolti saranno conservati per sei mesi. Decorsi i termini così stabiliti, i dati saranno cancellati.

2.3) Sezione “trova lo sportello unico più vicino a te”:

Il trattamento interessa le seguenti tipologie di dati:

• dati personali comuni e di contatto (es.: nome, cognome, indirizzo di posta elettronica, città, CER);
• eventuali dati personali forniti spontaneamente dall’Utente, nel corso della complilazione del campo "messaggio": tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio richiesto "trova lo sportello unico più vicino a te”.

Tramite il form di contatto “trova lo sportello unico più vicino a te” l’utente può contattare lo sportello unico (“OSS” o “One Stop Shop”) più vicino. Con specifico riferimento a tale finalità, Renael e l’OSS (di seguito, insieme i “Contitolari”) sono contitolari del trattamento dei dati personali ai sensi e per gli effetti dell’art. 26 GDPR. I dati personali raccolti nell’ambito del servizio “trova lo sportello unico più vicino a te” sono trattati dai Contitolari per il perseguimento della seguente finalità:

a) per riscontrare le richieste di informazioni relative ai servizi offerti nei diversi ambiti (a titolo esemplificativo, informazione e sensibilizzazione, attività di formazione ecc). La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR). Il conferimento dei dati è facoltativo, tuttavia un suo eventuale rifiuto o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire il riscontro della richiesta.

Per questa finalità, i Contitolari tratteranno i dati dell’Utente per il tempo necessario al perseguimento degli scopi per i quali è stato effettuato il trattamento. In particolare, i criteri utilizzati per determinare il periodo di conservazione applicabile sono i seguenti: i) per il tempo necessario alla gestione del servizio di assistenza richiesto dall’Utente; ii) per il tempo necessario al corretto assolvimento delle finalità del trattamento perseguite e/o previste da nome di legge applicabili.

3. Comunicazione e diffusione dei dati personali

I dati personali saranno trattati esclusivamente dal Titolare e/o Contitolari per quanto previsto alla sezione 2.3 della presente informativa, dai responsabili nominati, nonché dal relativo personale appositamente istruito al trattamento e alla protezione dei dati al fine di assicurare il medesimo livello di sicurezza offerto dal Titolare. I dati personali non saranno mai comunicati a terzi se non in assolvimento di eventuali obblighi di legge.

I dati non saranno in alcun modo diffusi.

In particolare, i dati personali conferiti dall’Utente possono essere comunicati dal Titolare alle seguenti categorie di destinatari:

i) a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Renael o di cui essa si serve per l’erogazione dei propri servizi in relazione al Sito;

ii) a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.

4. Trasferimento dei dati personali verso paesi terzi

L’intero trattamento dei dati personali, si svolge all’interno dei confini dell’Unione Europea. Nel caso in cui i dati vengano trasferiti a soggetti terzi collocati al di fuori dell’UE (es. USA), il trasferimento avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, il trasferimento avverrà verso un Paese terzo ritenuto adeguato ai sensi dell’art. 45 GDPR in conformità alla decisione adottata dalla Corte di Giustizia dell’Unione Europea ovvero, per i Paesi terzi non soggetti a decisione di adeguatezza, il trasferimento avverrà sulla base delle Clausole Contrattuali Standard, ai sensi dell'art. 46 GDPR, previa verifica il Paese terzo garantisca un adeguato livello di protezione dei dati personali.

5. Modalità del trattamento dei dati personali

Il trattamento dei dati personali sarà effettuato con l’ausilio di mezzi manuali, elettronici o automatizzati in conformità ai principi di necessità e minimizzazione, e così per il solo tempo strettamente richiesto per il conseguimento delle finalità perseguite. Il Titolare del trattamento adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.

6. Diritti dell’interessato (artt. da 15 a 22 GDPR)

L’interessato potrà in ogni momento esercitare:

a. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;

b. il “diritto di rettifica” ossia il diritto di richiedere la rettifica dei dati inesatti ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;

c. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati personali sono stati raccolti o successivamente trattati.

In particolare, l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

2. l’interessato revoca il consenso su cui si basa il trattamento, se non sussiste altro fondamento giuridico per il trattamento;

3. l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare e non sussiste alcun motivo legittimo prevalente;

4. i dati personali sono trattati illecitamente;

5. i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.

L’interessato può esercitare il diritto di cancellazione: se il Titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

Il diritto di cancellazione non trova applicazione nella misura in cui il trattamento sia necessario:

1. per l’esercizio del diritto alla libertà di espressione e informazione;

2. per l’adempimento di un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui il titolare sia soggetto o per l’esecuzione di un compito di interesse pubblico ovvero nell’esercizio di pubblici poteri;

3. per motivi di interesse pubblico nel settore della sanità pubblica;

4. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;

5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

d. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

e. il “diritto alla portabilità dei dati” ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:

• il trattamento si basi sul consenso dell’interessato o su un contratto;
• il trattamento sia effettuato con mezzi automatizzati.

f. il “diritto di opposizione” per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano sulla base del legittimo interesse.

Ove un trattamento sia basato sul consenso, l’interessato avrà altresì la facoltà di revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Tali diritti, qualora applicabili, potranno essere esercitati in qualsiasi momento, nei confronti del Titolare e/o Contitolari per quanto concerne la sezione 2.3 della presente informativa, inviando un’apposita richiesta per iscritto all’indirizzo: info@renael.net .

7. Diritto di proporre reclamo a una autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, ovvero il Garante per la protezione dei dati personali, con sede in Piazza di Montecitorio n. 121, 00186 – Roma.

Versione aggiornata al 20/04/2026