INFORMATIVA PRIVACY UTENTI E VISITATORI (GDPR)

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come EnUp S.r.l. tratta i dati personali degli utenti e visitatori del sito www.enup.it e delle sue funzionalità (contenuti informativi, form contatti, servizi di diagnosi energetica, piattaforma enHub, software IDA ICE).

Il servizio è rivolto prevalentemente a imprese, enti e professionisti interessati a efficienza energetica, diagnosi energetica, progettazione impianti e NZEB; in alcuni casi anche a privati cittadini.

In sintesi

Puoi navigare liberamente i contenuti informativi del sito (articoli, servizi, guide).
Per richiedere informazioni o preventivi è necessario inserire alcuni dati tramite i form di contatto.
Per accedere alla piattaforma enHub e ad altre funzionalità riservate è necessaria la registrazione.
Usiamo GA4 per statistiche: se rifiuti i cookie analytics, possiamo comunque raccogliere misurazioni aggregate (senza cookie) tramite configurazioni tecniche (es. Consent Mode). In questo caso le statistiche possono essere meno dettagliate.

1. Titolare del trattamento e contatti

EnUp S.r.l. – C.F./P.IVA 12982841004
Sede legale: Via delle Sette Chiese 233 – 00147 Roma (RM)
Email: [email protected]

2. Tipologie di dati trattati

A seconda delle funzionalità utilizzate, possiamo trattare:

2.1 Dati di navigazione e log tecnici

Indirizzo IP, user-agent, data/ora, URL richiesti, identificativi tecnici, log di sicurezza e diagnostica.

2.2 Dati forniti dall'utente

Form contatti: nome/cognome (se richiesti), email/telefono, contenuto del messaggio.
Richieste di preventivo e servizi: dati identificativi e di contatto (es. nome, email, azienda), informazioni necessarie a valutare e fornire offerte per diagnosi energetica, progettazione impianti, consulenza NZEB e servizi correlati.
Piattaforma enHub e area riservata: dati relativi ad accesso e gestione dell'account e delle preferenze.
Form di interesse (es. corsi IDA ICE, richieste software): dati di contatto e informazioni sulla richiesta.

2.3 Dati relativi a scelte e operazioni sulla piattaforma

Preferenze cookie, eventi tecnici di utilizzo (es. pagine viste e interazioni), audit trail delle operazioni essenziali (es. accettazione di termini/condizioni), anche tramite dati tecnici (IP, user-agent, timestamp).

3. Finalità del trattamento e basi giuridiche

3.1 Navigazione, fruizione contenuti e funzionalità del sito

Finalità: permettere la navigazione e la fruizione dei contenuti informativi; assicurare corretto funzionamento e continuità.
Base giuridica: legittimo interesse (art. 6.1.f) e/o esecuzione del contratto/servizio richiesto (art. 6.1.b), a seconda della funzionalità.

3.2 Gestione richieste (contatti/assistenza)

Finalità: rispondere a richieste di informazioni e assistenza.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b).

3.3 Richieste di preventivo e gestione servizi

Finalità: consentire la richiesta di preventivi per diagnosi energetica, progettazione impianti, consulenza NZEB e servizi correlati; gestire la comunicazione e l'eventuale conclusione del rapporto contrattuale.
Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6.1.b).

3.4 Sicurezza, prevenzione abusi e tutela dei diritti

Finalità: sicurezza dei sistemi, prevenzione abusi/frodi, gestione contestazioni e tutela dei diritti in sede stragiudiziale o giudiziale.
Base giuridica: legittimo interesse (art. 6.1.f) e/o obbligo legale (art. 6.1.c) quando applicabile.

3.5 Statistiche e misurazione (GA4)

Finalità: misurare prestazioni e utilizzo del sito, migliorare contenuti ed esperienza utente.
Base giuridica:
- analytics con cookie/identificatori non tecnici: consenso (art. 6.1.a; normativa cookie/ePrivacy);
- misurazioni aggregate senza cookie tramite configurazioni tecniche (es. Consent Mode): legittimo interesse (art. 6.1.f) nei limiti consentiti e secondo configurazione adottata.

4. Conferimento dei dati e conseguenze del mancato conferimento

Dati tecnici essenziali: necessari per funzionamento e sicurezza; in assenza alcune funzioni potrebbero non essere disponibili.
Dati per contatti/preventivo: necessari per gestire la richiesta; il mancato conferimento impedisce l'evasione.
Analytics: facoltativi; il mancato consenso non pregiudica l'uso del sito.

5. Destinatari dei dati (categorie specifiche)

I dati possono essere trattati o comunicati a:

5.1 Responsabili del trattamento (art. 28 GDPR)

Fornitori di hosting e infrastruttura (erogazione e manutenzione tecnica del sito/servizi).
Fornitori di servizi email e comunicazioni operative (invio e gestione messaggi e notifiche).
Fornitori di sicurezza e monitoraggio (protezione da abusi/attacchi, logging e diagnostica).
Fornitori di statistiche/analytics (es. GA4), nei limiti delle preferenze espresse.

5.2 Titolari autonomi

Autorità ed enti pubblici legittimati a richiedere i dati nei casi previsti dalla legge.
Consulenti/professionisti (es. legali) quando necessario per la tutela dei diritti della Società.

I dati non sono diffusi.

6. Trasferimenti extra SEE

Eventuali trasferimenti verso Paesi terzi avvengono nel rispetto del Capo V GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard).

7. Periodi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, in particolare:

Contatti/assistenza: fino a evasione della richiesta e, di regola, per 30 giorni per eventuali follow-up strettamente connessi.
Richieste preventivo non evase: fino a 6 mesi per consentire gestione operativa e assistenza, salvo necessità di tutela/contestazioni.
Rapporti contrattuali e audit trail: per il tempo necessario alla gestione del rapporto e, in caso di necessità, per la tutela dei diritti; in linea generale fino a 10 anni per finalità di prova e difesa.
Log di sicurezza: di regola fino a 6 mesi, salvo estensioni in caso di incidenti/abusi.

I tempi possono variare se necessari per obblighi di legge o per accertare, esercitare o difendere un diritto.

8. Diritti dell'interessato

Puoi esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità – quando applicabile –, opposizione) scrivendo a [email protected].

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

9. Processi automatizzati

Non sono previste decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente, salvo quanto eventualmente specificato in funzionalità particolari.

10. Collegamenti utili

Cookie Policy: disponibile alla pagina /cookie-policy
Termini e condizioni: disponibili alla pagina /termini

Versione: 1.2 – Aggiornamento: Marzo 2026