INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016

Premessa

Ai sensi di quanto previsto dal Regolamento Europeo 679/2016 c.d. GDPR (General Data Protection Regulation – Regolamento generale sulla protezione dei dati, di seguito anche “Regolamento”) e dal D. Lgs. 30 giugno 2003, n. 196 c.d. Codice Privacy (come novellato dal D. Lgs. 10 agosto 2018, n. 101), il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, desideriamo fornire all’utente le seguenti informazioni sul trattamento dei dati personali degli utenti/visitatori (“Utente o Utenti”) che consultano il portale www.renoss.it (“Sito”), di cui al progetto nazionale Renoss- Rete Nazionale One-Stop-Shop, promosso dal Ministero dell’Ambiente e della Sicurezza Energetica e coordinato dalla Rete Nazionale delle Agenzie Energetiche Locali, Renael.

La presente informativa è fornita unicamente per il Sito in oggetto e non si estende ad altri siti web esterni eventualmente consultati tramite collegamenti ipertestuali.

1. Identità e dati di contatto del titolare del trattamento

Il titolare del trattamento è Renael – Rete Nazionale delle Agenzie Energetiche Locali, con sede legale in Modena, via Caruso 3, iscritta al Registro delle Imprese di Modena al n. REA MO-438596, C.F. 97185150584 e P.IVA 06770331004 (di seguito “Renael” o il “Titolare”).

Eventuali e ulteriori informazioni in ordine al trattamento, potranno essere richieste scrivendo all’indirizzo e-mail di Renael: info@renael.net

2. Finalità e base giuridica del trattamento, natura del conferimento dei dati

Renael tratterà i dati per le seguenti finalità:

2.1) rispondere per telefono e/o per e-mail alle richieste degli Utenti inviate tramite i recapiti presenti sul sito (Sezione contatti). Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, la mancata comunicazione dei dati di contatto rende impossibile rispondere alle richieste dell’Utente.

La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR). Per questa finalità, Renael tratterà i dati dell’Utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, per il tempo necessario a fornire le informazioni richieste dall’Utente e, in ogni caso, per un periodo massimo di 6 mesi dalla chiusura del riscontro, salvo ulteriori obblighi di legge.

2.2) Servizio Chatbot: rispondere alle richieste di informazioni generali tramite il canale chat attivo sul Sito. La chatbot presente sul Sito è uno strumento di intelligenza artificiale in grado di riconoscere ed elaborare il linguaggio umano, fornendo informazioni in linea con le esigenze dell’interessato.

La chatbot per il proprio funzionamento non richiede all’Utente di fornire alcun dato personale. Nel caso in cui l’Utente, nel corso dell’interazione con l’assistente virtuale - chatbot, fornisca spontaneamente propri dati personali (quali ad esempio: nome, cognome, contatti e-mail o telefonici), tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio chatbot richiesto. In ogni caso, si invita l’Utente a non comunicare dati personali che non siano strettamente necessari e pertinenti rispetto alla richiesta, nonché dati personali appartenenti a categorie particolari (ai sensi dell’art. 9 GDPR). La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR).

I dati raccolti saranno conservati per sei mesi. Decorsi i termini così stabiliti, i dati saranno cancellati o resi anonimi.

2.3) Sezione “trova lo sportello unico più vicino a te”:

Il trattamento interessa le seguenti tipologie di dati:

• dati anagrafici e di contatto

• eventuali dati personali forniti spontaneamente dall’Utente, nel corso della compilazione del campo “messaggio”: tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio richiesto "trova lo sportello unico più vicino a te”.

Finalità: Consentire all’Utente, tramite una mappa interattiva o un elenco territoriale, di individuare lo Sportello Energia (OSS - One-Stop-Shop) competente più vicino e di inoltrare direttamente una richiesta di assistenza o informazione. Il trattamento gestito da Renael si limita alla raccolta della richiesta tramite il form sul portale e al successivo instradamento automatico, via e-mail, all’OSS selezionato che gestirà autonomamente la richiesta in qualità di titolare autonomo.

La base giuridica del trattamento è l’adozione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR) o, a seconda dei casi, il legittimo interesse del Titolare a fornire un servizio informativo efficiente agli utenti del portale (art. 6, par. 1, lett. f) GDPR). Il trattamento dei soli dati eventualmente forniti spontaneamente dall’Utente è limitato a quanto strettamente necessario per fornire il servizio richiesto. Il conferimento dei dati contrassegnati come obbligatori nel form è facoltativo, ma necessario per consentire l’individuazione e l’invio della richiesta all’OSS territorialmente competente. Il mancato conferimento comporta l’impossibilità di usufruire del servizio di instradamento rapido. Renael conserverà i dati raccolti tramite il form per il tempo strettamente necessario ad assicurare il corretto instradamento all’OSS competente e per finalità tecniche di logging e backup di sistema, per un periodo massimo di 6 mesi, decorsi i quali i dati personali saranno integralmente cancellati o resi anonimi.

3. Dati di navigazione

Durante la navigazione sul Sito, vengono automaticamente acquisiti alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, quali: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del sito web da cui si proviene, informazioni sulle pagine visitate, orario di accesso. Tali dati sono trattati per finalità tecniche e di sicurezza, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), e vengono conservati per il tempo strettamente necessario. Per informazioni sui cookie utilizzati dal Sito, si rinvia alla Cookie Policy disponibile al seguente link.

4. Destinatari dei dati

I suoi dati personali saranno comunicati a:

i) Partner OSS che agiscono in qualità di titolari autonomi: lo sportello territorialmente competente selezionato dall’Utente in fase di compilazione del form, al fine di consentire l’instaurazione del contatto e la gestione autonoma della richiesta. L’elenco completo, aggiornato e dinamico dei partner OSS aderenti alla rete RENOSS è consultabile alla pagina web dedicata https://www.renoss.it/#oss-map o può essere richiesto scrivendo a info@renael.net

In particolare, i dati personali conferiti dall’Utente possono essere comunicati dal Titolare alle seguenti categorie di destinatari:

ii) Responsabili del trattamento (art. 28 GDPR): società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Renael o di cui essa si serve per l’erogazione dei propri servizi in relazione al Sito;

iii) Persone autorizzate al trattamento (art. 29 GDPR): personale interno debitamente istruito e autorizzato al trattamento.

I suoi dati non saranno oggetto di diffusione.

5. Trasferimento dei dati personali verso paesi terzi

I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, il Titolare del trattamento garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati e che deve in ogni caso garantire che i dati personali dell’Utente siano sottoposti allo stesso livello di protezione garantito dal Titolare del trattamento).

6. Processi automatizzati e profilazione

I dati personali conferiti non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, che possa produrre nei confronti dell’interessato effetti giuridici, ovvero che possa incidere sulla significativamente sulla Sua persona. La chatbot presente sul Sito opera esclusivamente su base conversazionale contestuale e non elabora profili individuali dell’Utente.

7. Modalità del trattamento dei dati personali

Il trattamento dei dati personali sarà effettuato con l’ausilio di mezzi manuali, elettronici o automatizzati in conformità ai principi di necessità e minimizzazione, e così per il solo tempo strettamente richiesto per il conseguimento delle finalità perseguite. Il Titolare del trattamento adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.

8. Diritti dell’interessato (artt. da 15 a 22 GDPR)

L’interessato potrà in ogni momento esercitare:

a. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;

b. il “diritto di rettifica” ossia il diritto di richiedere la rettifica dei dati inesatti ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;

c. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati personali sono stati raccolti o successivamente trattati.

In particolare, l’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

2. l’interessato revoca il consenso su cui si basa il trattamento, se non sussiste altro fondamento giuridico per il trattamento;

3. l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare e non sussiste alcun motivo legittimo prevalente;

4. i dati personali sono trattati illecitamente;

5. i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.

L’interessato può esercitare il diritto di cancellazione: se il Titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

Il diritto di cancellazione non trova applicazione nella misura in cui il trattamento sia necessario:

1. per l’esercizio del diritto alla libertà di espressione e informazione;

2. per l’adempimento di un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui il titolare sia soggetto o per l’esecuzione di un compito di interesse pubblico ovvero nell’esercizio di pubblici poteri;

3. per motivi di interesse pubblico nel settore della sanità pubblica;

4. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;

5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

d. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.

e. il “diritto alla portabilità dei dati” ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:

- il trattamento si basi sul consenso dell’interessato o su un contratto;

- il trattamento sia effettuato con mezzi automatizzati.

f. il “diritto di opposizione” per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano sulla base del legittimo interesse.

Ove un trattamento sia basato sul consenso, l’interessato avrà altresì la facoltà di revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

g. “il diritto di proporre reclamo all’autorità di controllo” (il garante per la protezione dei dati personali con sede in Piazza di Montecitorio n. 121, 00186 – Roma (www.garanteprivacy.it).

Le Sue richieste per l’esercizio dei Suoi diritti dovranno essere inviate all’indirizzo di posta elettronica del Titolare: info@renael.net

Versione aggiornata al 7 giugno 2026