Informativa privacy

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679. Ultimo aggiornamento: 5 ottobre 2026.

La presente informativa descrive come Energy S.p.A. raccoglie e tratta i tuoi dati personali quando utilizzi il portale zeroCO2 (l'"Applicazione"), compreso l'accesso tramite assistenti di intelligenza artificiale di terze parti, in conformità con il Regolamento (UE) 2016/679 (GDPR) e la normativa nazionale.

Ci riserviamo il diritto di aggiornare questa informativa. Ti invitiamo a consultare regolarmente questa pagina per le ultime informazioni.

1. Titolare del trattamento

Il Titolare del trattamento è Energy S.p.A., con sede legale in Piazza Manifattura n. 1, 38068 Rovereto (TN), sede operativa in via Zona Industriale n. 10, 35020 Sant'Angelo di Piove di Sacco (PD), P.IVA 02284640220, telefono 049 2701296, e-mail amministrazione@energysynt.com, PEC energy@pec.energysynt.com ("Energy" o il "Titolare").

2. Dati raccolti, finalità e basi giuridiche

Raccogliamo e trattiamo i tuoi dati personali esclusivamente per le seguenti finalità.

Dati forniti direttamente dall'Utente

Dati di registrazione e profilo: ad esempio nome, cognome, username, password, indirizzo, numero di serie della macchina dell'Utente. Il conferimento è necessario per la creazione del profilo e l'erogazione dei servizi correlati all'Applicazione.

Finalità: consentire l'accesso all'Applicazione, creare e gestire il tuo account, fornirti le funzionalità dell'Applicazione, erogare i servizi richiesti di assistenza, supporto e aggiornamento della macchina.
Base giuridica: esecuzione di un contratto di cui l'Utente è parte (art. 6, par. 1, lett. b) GDPR).

Dati raccolti automaticamente

Dati relativi ai consumi: dati sui consumi dell'immobile dell'Utente in cui è installata la macchina.

a) Finalità: raccogliere i dati, visualizzare le informazioni, permettere all'Utente di monitorare i propri consumi, analizzare i dati, generare avvisi in caso di anomalie. Base giuridica: esecuzione di un contratto di cui l'Utente è parte (art. 6, par. 1, lett. b) GDPR).
b) Finalità: analisi dei dati aggregati dei consumi dell'immobile in cui è installata la macchina, per verificare l'andamento dei consumi e migliorare l'efficienza dei prodotti Energy con il sistema di gestione dell'energia. I dati sono trattati in modalità aggregata, senza ricondurre i consumi ai singoli utenti. Base giuridica: legittimo interesse del Titolare al miglioramento dei propri prodotti (art. 6, par. 1, lett. f) GDPR).

Dati di utilizzo e tecnici: ad esempio tipo di dispositivo, identificatori del dispositivo, funzionalità utilizzate.

Finalità: garantire il funzionamento tecnico dell'Applicazione, risolvere problemi tecnici, migliorarne le prestazioni, sviluppare nuove funzionalità e assicurare la sicurezza dei nostri sistemi. Questi trattamenti avvengono su dati aggregati o pseudonimizzati.
Base giuridica: legittimo interesse del Titolare a garantire all'Utente un servizio sicuro ed efficiente (art. 6, par. 1, lett. f) GDPR).

Possiamo trattare i tuoi dati anche per adempiere a obblighi di legge o a richieste dell'Autorità giudiziaria o amministrativa. La base giuridica è l'adempimento degli obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).

3. Accesso tramite assistenti di intelligenza artificiale di terze parti

L'Utente può collegare al proprio account un assistente di intelligenza artificiale offerto da terzi (ad esempio Claude di Anthropic o ChatGPT di OpenAI) per consultare i dati dei propri impianti in linguaggio naturale. Il collegamento avviene su iniziativa dell'Utente, con le sue credenziali, e può essere revocato in ogni momento dalle impostazioni del fornitore scelto.

Quando l'Utente pone una domanda all'assistente, il fornitore invia ai nostri sistemi la richiesta di dati (identificativo dell'Utente, numero di serie e parametri della richiesta) e riceve in risposta i dati dell'impianto che l'Utente ha diritto di vedere (ad esempio produzione, consumi, stato della batteria, dati anagrafici dell'impianto). Il fornitore dell'assistente tratta tali dati e il testo della conversazione in qualità di titolare autonomo, secondo la propria informativa. Il Titolare non riceve il testo della conversazione e non trasmette dati ai fornitori di assistenti se non su richiesta dell'Utente, attraverso il collegamento attivato.

Per ogni richiesta dell'assistente registriamo, a fini di sicurezza e tracciabilità, l'identificativo dell'utente e dell'applicazione autorizzata, lo strumento usato, il numero di serie del dispositivo consultato, un'impronta (hash) dei parametri, l'esito e la durata. Non registriamo il testo delle conversazioni, gli altri parametri, i dati anagrafici né l'indirizzo IP.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4. Modalità di trattamento

I dati sono raccolti per via telematica, protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza di carattere fisico, logico e organizzativo, e trattati, anche con modalità manuali, nella misura e nei tempi strettamente necessari alle finalità indicate.

I dati possono essere trattati, per le finalità dei punti 2 e 3, da persone della struttura organizzativa interna del Titolare, autorizzate e istruite in base alle rispettive mansioni, e da soggetti esterni necessari al funzionamento dell'Applicazione e all'erogazione dei servizi richiesti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Non sono presenti processi automatizzati di profilazione.

5. Destinatari dei dati

I dati possono essere comunicati a persone dell'organizzazione del Titolare autorizzate al trattamento e ai fornitori di servizi connessi al funzionamento dell'Applicazione o comunque necessari all'erogazione dei servizi richiesti dall'Utente, in qualità di responsabili del trattamento o di titolari autonomi, a seconda del trattamento e del contesto. I dati possono essere comunicati alle Autorità ove richiesto dalla legge o da un ordine legittimo dell'Autorità giudiziaria o amministrativa. I dati non sono diffusi né trasferiti verso Paesi extra UE o organizzazioni internazionali.

In particolare, i dati possono essere comunicati a:

fornitori di servizi di hosting e infrastruttura cloud con server situati nell'Unione Europea;
i fornitori di assistenti di intelligenza artificiale scelti dall'Utente, nei limiti del punto 3;
installatori e distributori autorizzati, limitatamente agli impianti da loro installati o distribuiti, per finalità di assistenza e manutenzione.

6. Periodo di conservazione

I dati sono conservati per il periodo necessario a conseguire le singole finalità. I dati relativi all'account sono conservati per tutta la durata dell'account e per un breve periodo successivo per esigenze amministrative. I dati tecnici e di utilizzo sono conservati per periodi più brevi, finalizzati all'analisi e al miglioramento.

I registri tecnici delle richieste ai nostri sistemi, inclusi quelli provenienti da assistenti di intelligenza artificiale, sono conservati per 30 giorni e poi cancellati automaticamente.

7. Natura del conferimento

Il conferimento dei dati personali richiesti è necessario per consentire l'accesso e il funzionamento dell'Applicazione. L'eventuale rifiuto di conferire i dati, in tutto o in parte, può rendere impossibile l'accesso ai servizi dell'Applicazione.

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di chiederne la rettifica, la cancellazione o la limitazione del trattamento, di opporti al trattamento e alla portabilità dei dati. Puoi esercitare i tuoi diritti scrivendo a amministrazione@energysynt.com o alla PEC energy@pec.energysynt.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.