Privacy Policy

La presente informativa descrive come New Energy S.r.l. tratta i dati personali di chi visita il sito www.newenergyitaly.com (il «Sito») e di chi si rivolge all’azienda attraverso i canali qui indicati, in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è New Energy S.r.l., con sede legale in Via dei Cignoli 9, 20151 Milano — P.IVA IT02358790695, REA MI-2668838, domicilio digitale (PEC) newenergyitaly@servercertificato.it.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@newenergyitaly.com oppure inviare una comunicazione per posta alla sede legale. Numero Verde: 800 168632.

2. Quali dati trattiamo

• Dati di navigazione. I sistemi informatici che fanno funzionare il Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, pagine richieste, orario della richiesta, codice di risposta. Sono utilizzati solo per far funzionare il Sito, per ricavare statistiche anonime e per verificarne la sicurezza; sono conservati per il tempo strettamente necessario, salvo l’esigenza di accertare responsabilità in caso di illeciti.
• Dati che ci fornisci volontariamente. Compilando i moduli del Sito (richiesta di consulenza o di contatto: nome, cognome, e-mail, telefono, città, messaggio; candidatura spontanea: nome, cognome, e-mail, telefono, città, profilo professionale, curriculum vitae e quanto inserito nel messaggio; richiesta di assistenza tecnica: nome, cognome, e-mail, telefono, fascia oraria preferita per essere richiamato, indirizzo, comune e provincia dell’impianto, eventuale intestatario, tipo di cliente, se l’impianto è stato installato da New Energy, tipo e anno di installazione, marca, modello e numero di serie dell’apparecchio, tipo di problema, codice a display, descrizione del problema, cosa hai già provato e fino a 3 foto) oppure scrivendoci, telefonando al Numero Verde o contattandoci su WhatsApp ai recapiti pubblicati. Ti chiediamo di non inserire nei moduli e nel curriculum dati appartenenti a categorie particolari (art. 9 GDPR, ad es. dati sulla salute) non necessari alla tua richiesta.
• Pagina di provenienza e parametri di campagna. Insieme ai dati del modulo riceviamo l’indirizzo della pagina da cui lo invii. Se arrivi al Sito da un annuncio o da un link di campagna, quell’indirizzo contiene i parametri che la piattaforma pubblicitaria vi aggiunge: sorgente, campagna, gruppo di annunci, parola chiave e tipo di dispositivo (ad es. utm_source, utm_campaign, utm_term) e l’identificativo del clic sull’annuncio (ad es. gclid). Questi parametri vengono allegati alla tua richiesta di contatto; nelle pagine dedicate alle campagne sono allegati anche la regione e l’argomento della pagina. Per allegarli non usiamo cookie né altre memorie del browser: li leggiamo dall’indirizzo della pagina al momento dell’invio.
• Conversazioni con l’assistente virtuale Energico. Il testo dei messaggi che scrivi in chat, un identificativo casuale della conversazione, la lingua e la pagina da cui scrivi (punto 5). La chat non ti chiede dati personali e ti invitiamo a non inserirne: per essere ricontattato usa il modulo di contatto o quello di assistenza.
• Test attitudinali (fase di prova). Se partecipi alla fase di prova dei test attitudinali online, i tuoi dati e le tue risposte sono trattati come descritto nell’informativa specifica: in questa fase il test non è una valutazione e non ha alcuna conseguenza per chi lo svolge.
• Cookie e strumenti di tracciamento. Descritti nella Cookie Policy.

3. Finalità, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
Rispondere alle richieste di informazioni, di consulenza energetica gratuita e di preventivo; gestire la fase precontrattuale e l’eventuale contratto	Esecuzione di misure precontrattuali adottate su tua richiesta e del contratto (art. 6.1.b GDPR)	24 mesi dall’ultimo contatto utile; in caso di contratto, per la durata del rapporto e per i termini previsti dalla legge (10 anni per la documentazione fiscale e contabile)
Valutare le candidature spontanee ed eventualmente ricontattarti per future selezioni	Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR); art. 111-bis Codice privacy per i curricula spontanei	12 mesi dalla ricezione, poi cancellazione
Gestire le richieste di assistenza tecnica sugli impianti (diagnosi, intervento, risposta)	Esecuzione del contratto per i clienti di New Energy; per gli altri impianti, misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)	24 mesi dall’ultimo contatto utile; per i clienti, per la durata del rapporto e per i termini previsti dalla legge
Rispondere alle tue domande con l’assistente virtuale Energico e indirizzarti al modulo di contatto o di assistenza	Misure precontrattuali e servizio richiesto da te (art. 6.1.b GDPR)	30 giorni dall’ultimo messaggio, poi cancellazione automatica; nel tuo browser finché non la cancelli. Se dalla chat apri una richiesta di assistenza, la conversazione è allegata alla richiesta e ne segue i tempi
Verificare e migliorare la qualità e la correttezza delle risposte di Energico, rileggendo le conversazioni	Legittimo interesse (art. 6.1.f GDPR)	Entro gli stessi 30 giorni
Adempiere agli obblighi di legge (contabili, fiscali, risposte a richieste di autorità pubbliche)	Obbligo legale (art. 6.1.c GDPR)	Termini previsti dalla normativa applicabile
Garantire la sicurezza del Sito, prevenire abusi e tutelare i diritti del Titolare anche in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)	Tempo strettamente necessario allo scopo
Misurare le visite al Sito con statistiche aggregate (Google Analytics 4)	Consenso espresso nel banner cookie (art. 6.1.a GDPR)	14 mesi (impostazione di conservazione di Google Analytics); cookie fino a 2 anni
Misurare l’efficacia delle campagne pubblicitarie e mostrare annunci pertinenti sulle piattaforme Meta (Meta Pixel e, per le richieste inviate dai moduli di contatto, Conversions API)	Consenso espresso nel banner cookie (art. 6.1.a GDPR)	Cookie fino a 3 mesi; i dati raccolti da Meta sono conservati secondo la sua informativa
Misurare quante richieste di contatto arrivano dai nostri annunci su Google, collegando la richiesta al clic sull’annuncio anche tramite l’e-mail e il telefono indicati nel modulo, trasmessi a Google in forma cifrata, e mostrare annunci pertinenti sui servizi Google (tag Google Ads con conversioni avanzate)	Consenso espresso nel banner cookie (art. 6.1.a GDPR), revocabile in ogni momento dalle «Preferenze cookie»	Cookie di prima parte fino a 3 mesi; i dati raccolti da Google sono conservati secondo la sua informativa
Sapere da quale campagna, annuncio e parola chiave arriva una richiesta di contatto, grazie ai parametri presenti nell’indirizzo della pagina e allegati alla richiesta, per valutare quali campagne generano richieste	Legittimo interesse (art. 6.1.f GDPR) a misurare il risultato dei propri investimenti pubblicitari	Insieme alla richiesta di contatto, per gli stessi tempi

Non utilizziamo i dati raccolti tramite il Sito per inviare comunicazioni commerciali non richieste, né per processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti. Le risposte di Energico sono solo informative: ogni richiesta di assistenza è presa in carico da una persona.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla tua richiesta: senza di essi non possiamo risponderti. Il conferimento degli altri dati è facoltativo. Il consenso ai cookie di statistica e di marketing è facoltativo e revocabile in ogni momento, senza conseguenze sulla navigazione.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate (art. 32 GDPR) per garantirne integrità, riservatezza e disponibilità. Vi accede solo personale autorizzato e istruito dal Titolare.

I dati inseriti nei moduli del Sito viaggiano su connessione cifrata e vengono trasmessi a un’automazione ospitata su un server privato virtuale, che li inoltra alle caselle di posta di New Energy e li registra nella piattaforma CRM aziendale, dove la richiesta, la candidatura o la richiesta di assistenza viene gestita. Il contenuto degli invii, foto comprese, non viene conservato su quel server: le registrazioni tecniche di funzionamento sono mantenute solo in caso di errore di consegna, per il tempo necessario a risolverlo e comunque non oltre 7 giorni, e servono esclusivamente a evitare che una richiesta vada perduta. L’indirizzo IP di provenienza è usato, per pochi minuti, per limitare gli invii automatizzati e non è conservato.

Assistente virtuale Energico. Energico è un sistema di intelligenza artificiale: le risposte sono generate automaticamente a partire dalla documentazione di New Energy, possono contenere errori e non sostituiscono la verifica di un tecnico. Ogni messaggio viaggia su connessione cifrata verso la stessa automazione, che lo invia al modello linguistico Gemini di Google (Gemini API) insieme alla documentazione necessaria e agli ultimi messaggi della conversazione, e ti restituisce la risposta. Usiamo il servizio a pagamento di Google: in base ai suoi termini, Google non usa i messaggi per addestrare o migliorare i propri modelli e può conservarli per un periodo limitato al solo fine di rilevare abusi. Il testo della conversazione, l’identificativo casuale, la lingua e la pagina sono registrati in un database sullo stesso server e cancellati automaticamente 30 giorni dopo l’ultimo messaggio. Se dalla chat apri una richiesta di assistenza, la conversazione viene allegata alla richiesta nella piattaforma CRM, così il tecnico non deve farti di nuovo le stesse domande. L’indirizzo IP è usato per un minuto per limitare i messaggi automatizzati e non è conservato. Nel tuo browser restano l’identificativo e la cronologia della chat (vedi la Cookie Policy), che puoi eliminare in qualsiasi momento con «Cancella conversazione».

Solo se hai prestato il consenso ai cookie di marketing, quando invii un modulo di contatto l’automazione comunica a Meta l’avvenuta richiesta tramite la Conversions API: e-mail, telefono, nome e cognome in forma cifrata con funzione di hash (SHA-256), indirizzo IP, tipo di browser, gli identificatori dei cookie _fbp e _fbc e la pagina di invio. Serve a misurare quali campagne generano richieste e ad attribuirle correttamente. Il messaggio e il curriculum non vengono mai comunicati, e le candidature sono escluse. Senza consenso nessun dato viene inviato a Meta.

Solo se hai prestato il consenso ai cookie di marketing, il Sito carica anche il tag di Google Ads. Il tag registra in un cookie l’identificativo del clic sull’annuncio da cui arrivi e comunica a Google le pagine del Sito che visiti e le azioni principali che vi compi (ad esempio il clic sul Numero Verde), con indirizzo IP e tipo di browser. Quando invii un modulo di contatto, il tag comunica a Google che la richiesta è avvenuta (la «conversione»), con un identificativo casuale dell’invio che serve a non contarla due volte. Insieme alla conversione il tag trasmette a Google l’e-mail e il numero di telefono che hai indicato nel modulo, in forma cifrata con funzione di hash (SHA-256) applicata nel tuo browser prima dell’invio: servono a Google per collegare la richiesta al clic sull’annuncio («conversioni avanzate»). Il messaggio, il nome, il cognome e la città non vengono comunicati a Google. Le candidature e le richieste di assistenza sono escluse. Senza consenso il tag non viene caricato e nessun dato viene inviato a Google Ads; puoi revocare il consenso in ogni momento dal link «Preferenze cookie» nel piè di pagina.

6. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare, da soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• il fornitore di hosting e CDN del Sito (Vercel Inc.);
• Hostinger International Ltd., che ospita il server privato virtuale su cui gira l’automazione (n8n, in versione self-hosted) che riceve i moduli del Sito e li inoltra via posta elettronica alle nostre caselle, e che conserva per 30 giorni le conversazioni con Energico;
• il fornitore del servizio di posta elettronica del dominio, che consegna i messaggi generati dai moduli del Sito;
• il fornitore della piattaforma CRM aziendale utilizzata per gestire le richieste e le richieste di assistenza;
• Google Ireland Limited, per il servizio Google Analytics 4 (solo con il tuo consenso ai cookie di statistica) e per Google Ads (solo con il tuo consenso ai cookie di marketing);
• Google, per il modello linguistico Gemini che genera le risposte di Energico (Gemini API);
• Meta Platforms Ireland Limited, per Meta Pixel e Conversions API (solo con il tuo consenso) e per il servizio WhatsApp Business;
• consulenti e professionisti esterni (legali, fiscali, tecnici) vincolati alla riservatezza.

I dati possono inoltre essere comunicati ad autorità pubbliche quando richiesto dalla legge. I dati non sono diffusi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai contatti indicati al punto 1.

7. Trasferimenti verso Paesi extra-UE

Alcuni fornitori (Google, anche per il servizio Gemini API, Meta, Vercel e il fornitore della piattaforma CRM aziendale) hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza relativa all’EU-US Data Privacy Framework per le società certificate e, in subordine, delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), integrate dalle misure supplementari necessarie. Puoi chiederne copia ai contatti del Titolare.

8. Telefono, WhatsApp, social e portali esterni

• Numero Verde. I dati comunicati telefonicamente sono utilizzati esclusivamente per rispondere alla tua richiesta, con le stesse finalità e gli stessi tempi del punto 3.
• WhatsApp Business. I messaggi scambiati con il numero pubblicato sul Sito transitano sui sistemi di Meta Platforms Ireland Limited, che tratta i dati del tuo account e i metadati delle conversazioni secondo la propria informativa. Ti invitiamo a non inviare via WhatsApp documenti contenenti dati particolari.
• Pagine social. Il Sito rimanda alle pagine ufficiali di New Energy su Instagram, Facebook, LinkedIn e YouTube. La navigazione su queste piattaforme è regolata dalle rispettive informative. Per le statistiche aggregate delle pagine Facebook e Instagram («Page Insights»), New Energy e Meta sono contitolari del trattamento nei termini definiti da Meta.
• Area Clienti e Area consulenti. I portali raggiungibili dal Sito sono servizi distinti: al momento della registrazione o dell’accesso viene fornita l’informativa dedicata.

9. Minori

Il Sito e i suoi servizi non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente i loro dati personali.

10. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, nonché revoca del consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@newenergyitaly.com o per posta alla sede legale: risponderemo entro un mese dal ricevimento (art. 12 GDPR). Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.

11. Aggiornamenti

Questa informativa può essere modificata per adeguarla a novità normative o a cambiamenti dei servizi del Sito. La versione in vigore è quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.