Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 27/08/2026 — ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Titolare del trattamento è Ing. Micali Stefano, contattabile all'indirizzo email s.micali@nzerow.com.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. A chi si rivolge questa informativa
Questa informativa riguarda due categorie di persone i cui dati sono trattati attraverso questo Gestionale:
- i referenti delle collaborazioni (aziende partner, installatori, rivenditori) che accedono al portale per inviare e seguire le pratiche;
- i clienti finali beneficiari dell'incentivo, che non hanno un rapporto commerciale diretto con il Titolare: il rapporto commerciale con loro è tenuto dalla collaborazione, che raccoglie i loro dati anagrafici, di contatto e documentali su moduli forniti dal Titolare e li inserisce nel Gestionale per la gestione della pratica GSE. Il cliente finale sottoscrive, in calce a tali moduli, una dichiarazione di aver appreso che i propri dati saranno utilizzati esclusivamente per inoltrare la pratica al GSE e non saranno utilizzati per finalità pubblicitarie.
3. Categorie di dati trattati
Dati delle collaborazioni: ragione sociale, nominativo del referente, email, telefono, credenziali di accesso (email e password, quest'ultima conservata in forma cifrata).
Dati dei clienti finali, raccolti nell'ambito di ciascuna pratica: nominativo e contatti; documenti d'identità; documentazione tecnica relativa all'intervento incentivato; documentazione amministrativa e fiscale (fatture, protocollo GSE, importo dell'incentivo); documenti caricati a supporto della pratica (es. richieste da firmare, foto, deleghe).
Dati tecnici minimi: il sistema utilizza un cookie di sessione tecnico, necessario al funzionamento del login, che non richiede consenso ai sensi della normativa vigente (non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari).
4. Finalità e base giuridica del trattamento
Il Titolare tratta i Dati Personali in presenza di una delle seguenti condizioni: l'interessato ha prestato il consenso per una o più finalità specifiche; il trattamento è necessario all'esecuzione di un contratto con l'interessato e/o all'esecuzione di misure precontrattuali; il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare; il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi. Le finalità specifiche perseguite nel Gestionale, e la relativa base giuridica, sono indicate nella tabella seguente. È comunque sempre possibile chiedere al Titolare di chiarire la base giuridica concreta di ciascun trattamento.
| Finalità | Base giuridica |
|---|---|
| Gestione della pratica di incentivo GSE (raccolta documenti, invio al GSE, aggiornamenti di stato) |
Per i dati della collaborazione: esecuzione del contratto/incarico di servizio tra il
Titolare e la collaborazione (art. 6.1.b GDPR). Per i dati del cliente finale: il Titolare tratta questi dati in totale autonomia, come titolare autonomo del trattamento, per l'istruttoria tecnica, la protocollazione e la rendicontazione della pratica presso il GSE - un trattamento distinto e separato da quello che la collaborazione svolge, sempre come titolare autonomo, per la vendita e l'installazione dell'impianto. Base giuridica: esecuzione di misure precontrattuali/contrattuali funzionali alla pratica GSE di cui il cliente finale è beneficiario (art. 6.1.b GDPR). |
| Adempimenti contabili e fiscali (fatturazione) | Obbligo di legge (art. 6.1.c GDPR) |
| Comunicazioni via email relative all'andamento della pratica | Esecuzione dell'incarico ricevuto |
| Invio di comunicazioni periodiche (newsletter) alle collaborazioni | Legittimo interesse del Titolare a mantenere aggiornati i propri partner commerciali; ogni comunicazione consente di richiedere la cancellazione dall'elenco |
| Sicurezza del sistema e prevenzione di accessi non autorizzati (registro delle modifiche e cancellazioni) | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Il conferimento dei dati necessari alla gestione della pratica è obbligatorio: senza di essi non è possibile presentare o proseguire la pratica di incentivo. Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione.
5. A chi vengono comunicati i dati
I dati sono trattati da personale e collaboratori autorizzati e possono essere comunicati a:
- Google Ireland Limited (Google Drive), per l'archiviazione dei documenti caricati nell'ambito delle pratiche;
- Sendinblue SAS (che opera commercialmente come "Brevo"), che invia materialmente le email relative alle pratiche e la newsletter per conto del Titolare;
- Aruba S.p.A., presso cui è registrato e gestito il dominio di posta elettronica con cui tali email vengono inviate;
- Render Services, Inc., che fornisce l'infrastruttura di hosting su cui è eseguito il Gestionale e il database in cui sono conservati i dati.
Le collaborazioni non compaiono in questo elenco: rispetto ai dati del cliente finale, il Titolare e la collaborazione sono entrambi titolari autonomi e distinti del trattamento (il Titolare per l'istruttoria tecnica, la protocollazione e la rendicontazione della pratica presso il GSE; la collaborazione per la vendita e l'installazione dell'impianto), non vi è quindi una comunicazione di dati dal Titolare verso la collaborazione.
Sendinblue SAS (Francia) e Aruba S.p.A. (Italia) hanno sede nello Spazio Economico Europeo. Google Ireland Limited e Render Services, Inc. fanno invece capo a società con sede anche fuori dallo Spazio Economico Europeo. Il Data Processing Addendum di Render (che si applica automaticamente a chiunque utilizzi il servizio, in quanto incorporato nei suoi Termini di Servizio) prevede come garanzia il Data Privacy Framework UE-USA e, in subordine, le Clausole Contrattuali Standard approvate dalla Commissione Europea. L'archiviazione su Google Drive avviene attualmente tramite un account Google personale (Google One), le cui garanzie sono quelle della normativa generale sulla privacy di Google (che prevede comunque l'adesione al Data Privacy Framework UE-USA), e non quelle di un accordo commerciale dedicato. Il Titolare ha nel frattempo attivato un account Google Workspace aziendale, per il quale ha accettato il Cloud Data Processing Addendum: l'eventuale trasferimento dell'archiviazione dei documenti su questo account, con le maggiori garanzie contrattuali che offre, è in valutazione.
6. Per quanto tempo conserviamo i dati
I dati sono trattati e conservati per il tempo richiesto dalle finalità per cui sono stati raccolti. In particolare:
- i dati di una pratica, compresi quelli dei clienti finali, sono conservati per almeno 5 anni, corrispondenti alla durata del rapporto con il GSE legato all'incentivo;
- la documentazione fiscale (fatture) è conservata almeno 10 anni, ai sensi dell'art. 2220 del Codice Civile;
- le credenziali di accesso di una collaborazione sono conservate per la durata del rapporto di collaborazione;
- il registro delle modifiche e cancellazioni, trattato sulla base del legittimo interesse del Titolare a fini di sicurezza, è conservato per 2 anni: essendo un log di sicurezza a breve termine contro cancellazioni accidentali o dolose, e non un archivio storico, le voci più vecchie vengono cancellate automaticamente;
- i dati trattati sulla base del consenso dell'interessato, laddove applicabile, sono conservati fino alla revoca del consenso stesso.
Il Titolare può inoltre essere tenuto a conservare i dati per un periodo più lungo in presenza di un obbligo di legge o di un ordine di un'autorità. Al termine del periodo di conservazione i dati vengono cancellati: da quel momento non è più possibile esercitare su di essi i diritti di accesso, cancellazione, rettifica e portabilità.
7. Diritti dell'interessato
In qualità di interessato, hai diritto di richiedere in qualsiasi momento:
- l'accesso ai tuoi dati personali (art. 15 GDPR);
- la rettifica di dati inesatti o incompleti (art. 16 GDPR);
- la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
- la limitazione del trattamento (art. 18 GDPR);
- la portabilità dei dati forniti (art. 20 GDPR);
- l'opposizione al trattamento basato sul legittimo interesse, incluse le comunicazioni promozionali (art. 21 GDPR).
Le richieste possono essere inviate a s.micali@nzerow.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
8. Misure di sicurezza
Il Gestionale adotta misure tecniche e organizzative volte a proteggere i dati trattati, tra cui: connessione cifrata (HTTPS), password degli account conservate in forma cifrata, autenticazione obbligatoria per l'accesso a qualunque dato, limitazione dei tentativi di accesso per contrastare tentativi di accesso non autorizzato, separazione dei dati tra le diverse collaborazioni (una collaborazione non può in alcun modo accedere alle pratiche di un'altra), e un registro delle modifiche e cancellazioni ai fini di sicurezza e tracciabilità.
9. Minori
Il Gestionale non è destinato a persone minori di 18 anni.
10. Modifiche alla presente informativa
Questa informativa può essere aggiornata nel tempo; la data di ultimo aggiornamento è indicata in cima alla pagina.
Contatti
Per qualunque richiesta relativa al trattamento dei dati scrivere a s.micali@nzerow.com.