Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come Next Energy tratta i dati personali di chi visita il sito www.nextenergysrl.it, compila i moduli, usa il portale produttori o firma un contratto online.
1. Titolare del trattamento
Next Energy S.r.l., con sede legale in Via Banchina dell’Azoto, 30175 Venezia, Italia, P.IVA IT05006100274, C.F. 05006100274, REA VE-472274.
Email info@nextenergysrl.it · PEC nextenergy@lamiapec.it · Telefono +39 392 481 2988.
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci a questi recapiti.
2. Quali dati trattiamo
Dati di navigazione
I server che ospitano il sito registrano automaticamente alcuni dati tecnici necessari al funzionamento e alla sicurezza: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Non li usiamo per identificarti né per profilarti.
Moduli di contatto, assistenza e candidature
Nome e cognome, email o telefono, argomento, messaggio, eventuale codice pratica o cliente, profilo e zona di attività (per le candidature dei partner), indirizzo IP di invio.
Richiesta di attivazione luce e gas
- intestatario: nome, cognome, codice fiscale, data di nascita (facoltativa), email, cellulare, indirizzo di residenza;
- per le aziende: ragione sociale, partita IVA, PEC, codice SDI, sede legale e dati del legale rappresentante;
- forniture: codici POD e PDR, fornitore attuale, potenza, uso, consumi annui, indirizzo di fornitura;
- preferenze su prezzo, tipo di operazione, modalità di pagamento e invio della bolletta, codice amico o agente, note, consensi espressi, indirizzo IP.
Portale produttori e firma del contratto
- società: ragione sociale, partita IVA e codice fiscale, sede legale, PEC, numero di iscrizione al Registro Imprese; per i privati, residenza ed eventuale partita IVA e PEC;
- legale rappresentante o firmatario: nome e cognome, qualifica, codice fiscale, luogo e data di nascita, residenza, cellulare;
- contatti: email, telefono, referenti, eventuale codice agente, note;
- documenti: copia della visura camerale, del documento d’identità e del codice fiscale, dati del documento d’identità (tipo, numero, date di rilascio e scadenza, ente), copia dell’eventuale contratto in essere per la vendita dell’energia;
- impianti: POD, fonte, potenza, energia immessa, ubicazione, distributore, regime commerciale, incentivi, codice CENSIMP;
- prove della firma elettronica: data e ora di invio e di inserimento del codice OTP, indirizzo IP, tipo di dispositivo e browser, impronta (SHA-256) del documento letto e firmato, dichiarazioni confermate. Il codice OTP è conservato solo in forma cifrata e non è recuperabile.
Se inserisci dati di altre persone (ad esempio di un referente o del legale rappresentante) ti chiediamo di informarle di questa informativa.
Area clienti
Email di accesso, codici di accesso monouso (conservati solo in forma cifrata), data, ora e indirizzo IP degli accessi; documenti che carichi sulla pratica (ad esempio contratti con il distributore o con il GSE, regolamento di esercizio, documento d’identità), con nome del file e data di caricamento; modifiche ai recapiti e richieste di modifica.
Area riservata
Email e credenziali degli operatori autorizzati di Next Energy, data e ora delle operazioni svolte sulle pratiche.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni, assistenza e candidatura | Misure precontrattuali richieste da te o esecuzione di un contratto (art. 6.1.b GDPR) |
| Preparare l’offerta luce e gas e il contratto che hai richiesto | Misure precontrattuali (art. 6.1.b) |
| Concludere ed eseguire i contratti di fornitura e di ritiro dell’energia: cambio fornitore, rapporti con distributori, Sistema Informativo Integrato (Acquirente Unico), GSE e Terna, fatturazione e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Adempiere agli obblighi di legge fiscali, contabili e della regolazione ARERA | Obbligo di legge (art. 6.1.c) |
| Identificare chi firma e verificare che il documento d’identità sia valido | Esecuzione del contratto e legittimo interesse alla prevenzione delle frodi (art. 6.1.b e 6.1.f) |
| Leggere automaticamente i documenti caricati per proporti la compilazione dei campi, che poi controlli tu | Misure precontrattuali richieste da te (art. 6.1.b); puoi sempre compilare a mano |
| Conservare la prova della firma elettronica, difendere i nostri diritti, garantire la sicurezza del sito e prevenire abusi e frodi | Legittimo interesse di Next Energy (art. 6.1.f) |
| Inviarti comunicazioni commerciali e offerte, solo se hai dato il consenso | Consenso (art. 6.1.a), revocabile in ogni momento |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.
4. Dati obbligatori e facoltativi
I dati indicati come necessari nei moduli servono a dare seguito alla tua richiesta o al contratto: senza di essi non possiamo procedere. I dati facoltativi (ad esempio data di nascita nella richiesta luce e gas, note, codice amico) e il consenso commerciale possono essere omessi senza conseguenze.
5. Come li trattiamo
I dati sono trattati con strumenti elettronici da personale autorizzato e istruito, con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), database e archivio dei contratti non accessibili dal pubblico, area riservata protetta da credenziali, codici di firma conservati solo in forma cifrata, link di firma personali con scadenza.
6. A chi possono essere comunicati
- Fornitori tecnici nominati responsabili del trattamento (art. 28 GDPR): Netlify, Inc. (hosting del sito e delle funzioni server); Supabase, Inc. (database e archivio dei documenti, su server nell’Unione europea); Sendinblue SAS – Brevo, Francia (invio di email e SMS); Anthropic, PBC, Stati Uniti (lettura automatica dei documenti caricati nel modulo, al solo scopo di estrarne i dati da proporre nei campi).
- Operatori del settore energetico, quando serve per attivare o gestire le forniture e il ritiro dell’energia: distributori locali, Acquirente Unico S.p.A. (Sistema Informativo Integrato), GSE S.p.A., Terna S.p.A.
- Agenti e collaboratori commerciali di Next Energy che seguono la tua pratica, ad esempio quando indichi un codice agente.
- Consulenti (commercialisti, legali), banche per la gestione degli incassi e autorità pubbliche quando previsto dalla legge.
I dati non vengono diffusi né venduti a terzi.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori tecnici hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate scrivendo a info@nextenergysrl.it.
8. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Richieste di contatto, assistenza e candidature | 24 mesi dall’ultima comunicazione, salvo che diano luogo a un contratto |
| Richieste luce e gas e pratiche dei produttori non concluse | 24 mesi dalla richiesta |
| Accessi all’area clienti (codici e sessioni) | I codici scadono dopo 15 minuti, le sessioni dopo 7 giorni; i registri degli accessi sono conservati 12 mesi |
| Contratti, documenti della pratica, file caricati e prove della firma elettronica | Per tutta la durata del contratto e 10 anni dalla sua cessazione, per obblighi civilistici e fiscali e per la tutela dei diritti |
| Dati per comunicazioni commerciali | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto |
| Dati di navigazione | Per il tempo strettamente necessario alla sicurezza del sito, salvo esigenze di accertamento di illeciti |
9. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Puoi revocare il consenso alle comunicazioni commerciali senza pregiudicare i trattamenti già svolti.
Scrivi a info@nextenergysrl.it o alla PEC nextenergy@lamiapec.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o cambi normativi. La versione in vigore è sempre su questa pagina, con la data dell’ultimo aggiornamento.