Informativa privacy del questionario di assessment energetico
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
Versione assessment-privacy-2026-08-24-v1 — efficace dal 24 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è 3i Efficientamento Energetico S.r.l. Società Benefit, P. IVA 02486680065, con sede legale in Via T. D. Galimberti 36, 15121 Alessandria (AL).
Per informazioni sul trattamento o per esercitare i diritti puoi scrivere a info@gruppo3i.it oppure alla PEC 3ieesrl@pec.it. Puoi anche contattare il numero +39 0131 223600.
2. Ambito dell’informativa
Questa informativa riguarda il questionario online con cui 3i raccoglie informazioni preliminari per valutare esigenze e opportunità in materia di energia, efficienza, investimenti e sostenibilità, nonché gli eventuali documenti caricati a supporto.
Il codice di accesso è condiviso e serve ad abilitare il questionario e attribuire tecnicamente la fonte della richiesta. Non costituisce autenticazione personale e, da solo, non identifica chi compila.
3. Dati personali trattati
Possiamo trattare le seguenti categorie di dati:
- dati di contatto professionale, come nome, cognome, ruolo, email e, se inserito, telefono;
- dati identificativi e di contatto dell’organizzazione o del sito oggetto della valutazione;
- risposte tecniche, energetiche, economiche, regolatorie, sugli investimenti e sulla sostenibilità;
- note e altre informazioni inserite liberamente nel questionario;
- documenti caricati, quali diagnosi energetiche, bollette di energia elettrica e gas, contratti di fornitura, curve di carico, bilanci e situazioni contabili;
- codice utilizzato, identificativi della pratica e metadati necessari a gestire e verificare i caricamenti;
- dati tecnici e di sicurezza generati durante l’uso del servizio, come indirizzo IP, data e ora, informazioni su browser e dispositivo, esito della verifica anti-robot e identificativi tecnici delle richieste.
Il questionario non richiede categorie particolari di dati personali. Non inserire dati sanitari, biometrici, politici, sindacali o altre informazioni personali non necessarie. Prima di caricare documenti, verifica di avere titolo per comunicarli e limita o oscura i dati di terzi non indispensabili.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Ricevere la richiesta, analizzare il questionario e i documenti, ricontattare il referente e predisporre una valutazione preliminare o una proposta di servizi. | Misure precontrattuali richieste dall’interessato o esecuzione del rapporto applicabile (art. 6, par. 1, lett. b GDPR); quando la richiesta è presentata per conto dell’organizzazione, legittimo interesse di 3i e dell’organizzazione a gestire il contatto professionale e valutare il servizio richiesto (art. 6, par. 1, lett. f GDPR). |
| Proteggere il sito e i sistemi, verificare i caricamenti, prevenire abusi, frodi e invii automatizzati e risolvere anomalie tecniche. | Legittimo interesse del titolare alla sicurezza, affidabilità e tutela dei propri sistemi (art. 6, par. 1, lett. f GDPR). |
| Adempiere a obblighi normativi, richieste dell’autorità e tutelare o esercitare diritti in sede stragiudiziale o giudiziale. | Obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse alla tutela dei diritti (art. 6, par. 1, lett. f GDPR). |
I dati raccolti con questo questionario non sono utilizzati per inviare comunicazioni promozionali né per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. La casella presente prima dell’invio attesta la presa visione di questa informativa: non è una richiesta di consenso al trattamento principale.
5. Conferimento dei dati
Nome, cognome, ragione sociale, partita IVA, email e ruolo sono necessari per associare la richiesta a un referente e gestire la valutazione preliminare. Senza questi dati non è possibile inviare il questionario. Gli altri campi tecnici e i documenti sono facoltativi; la loro mancanza non impedisce l’invio, ma può limitare precisione e completezza della valutazione.
6. Modalità del trattamento e sicurezza
Le risposte sono trasmesse tramite connessioni cifrate e conservate nel database applicativo. I documenti sono caricati dal browser direttamente nello spazio documentale dedicato: il database conserva soltanto i metadati necessari a collegarli alla pratica e verificarne il caricamento. Sono applicati controlli di accesso, limitazione dei tentativi, verifica anti-robot, segregazione dei segreti e procedure coordinate di cancellazione.
Possono accedere ai dati soltanto persone autorizzate da 3i che ne abbiano necessità per la valutazione, la gestione della richiesta, l’assistenza tecnica o gli adempimenti applicabili.
7. Tempi di conservazione
- Questionari inviati, metadati e documenti: fino a 12 mesi dalla finalizzazione della pratica.
- Bozze non inviate: scadono dopo 24 ore e sono incluse nella procedura periodica di cancellazione coordinata.
- Sessioni di caricamento non completate: scadono dopo un massimo di 2 ore; eventuali elementi residui sono rimossi insieme alla bozza.
- Dati tecnici di sicurezza: per il tempo strettamente necessario alle finestre anti-abuso, alla sicurezza e alla diagnosi di anomalie, secondo le configurazioni dei servizi utilizzati.
Alla scadenza i dati sono cancellati o resi anonimi. Un periodo ulteriore è possibile soltanto quando richiesto dalla legge o quando necessario, in modo proporzionato, per accertare, esercitare o difendere un diritto; in tal caso l’accesso viene limitato alla relativa finalità.
8. Destinatari, fornitori e trasferimenti
I dati non sono venduti né diffusi. Per erogare il servizio 3i utilizza fornitori tecnologici che possono operare, secondo il servizio e il contratto applicabile, quali responsabili del trattamento o titolari autonomi per proprie finalità tecniche e di sicurezza:
- Cloudflare, per la distribuzione del sito e la verifica anti-robot Turnstile;
- Supabase, per database, API e funzioni applicative;
- Google, per Google Drive e le relative API usate per conservare i documenti.
Alcuni fornitori e loro subfornitori possono trattare dati anche fuori dallo Spazio economico europeo. Quando richiesto, il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dal GDPR, insieme alle misure supplementari applicabili.
Approfondimenti: Cloudflare Privacy Policy, Supabase Privacy Policy, Norme sulla privacy di Google.
9. Cookie e memorizzazione nel browser
Il questionario non utilizza strumenti di profilazione, pubblicità, analytics o session replay. Salva nel browser soltanto identificativi tecnici opachi necessari a riprendere una bozza con caricamenti in corso; tali identificativi vengono rimossi al termine dell’invio e non contengono risposte, documenti o credenziali.
Cloudflare Turnstile può trattare segnali tecnici del browser e utilizzare strumenti strettamente necessari a distinguere persone e traffico automatizzato e a proteggere il servizio. Non sono usati da 3i per profilazione o marketing.
10. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, oppure opporti ai trattamenti fondati sul legittimo interesse. Puoi inviare la richiesta ai contatti indicati nella sezione 1; il codice pratica, se disponibile, aiuta a individuare la richiesta ma non sostituisce una verifica proporzionata dell’identità.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiedi, lavori o ritieni sia avvenuta la violazione.
11. Aggiornamenti
Eventuali modifiche sostanziali produrranno una nuova versione, con data di efficacia aggiornata. Per ogni questionario inviato il sistema registra la versione dell’informativa presentata al momento dell’invio.