Informativa sulla Privacy
Come trattiamo i tuoi dati personali nel rispetto del Regolamento (UE) 2016/679 — GDPR.
Ultimo aggiornamento: maggio 2026Indice dei contenuti
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito energieincomune.com è il Dott. Guido Grossi
Associazione Energieincomune
90158140567
Strada Vicinale Pertuso, 6
01030 Bassano Romano (RM)
Tel. +39 329 963 32 80
info@energieincomune.com
Per tutte le comunicazioni relative al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo sopra indicato.
Responsabile della protezione dei dati (DPO)
Qualora l'associazione proceda alla nomina di un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, i relativi dati di contatto saranno pubblicati in questa sezione e comunicati al Garante per la protezione dei dati personali.
Dati raccolti
Il sito raccoglie dati personali nelle seguenti modalità:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Ragione sociale (per soci azienda)
- Dati necessari all'acquisto della quota associativa (nome, indirizzo, codice fiscale)
- Contenuto dei messaggi inviati tramite il modulo di contatto
- Credenziali di accesso (account personale sul marketplace Odoo)
- Dati di pagamento (gestiti in forma sicura da provider certificati PCI-DSS)
- Indirizzo IP e dati di navigazione (pagine visitate, durata sessione)
- Tipo di browser, sistema operativo e dispositivo
- Cookie tecnici necessari al funzionamento del sito (piattaforma Odoo)
- Cookie analitici (se presenti e previo consenso)
- Dati di log del server per finalità di sicurezza
Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
| Finalità | Base giuridica (art. 6 GDPR) | Dati coinvolti |
|---|---|---|
| Gestione della manifestazione di interesse e iscrizione all'associazione | Esecuzione di un contratto o misure precontrattuali (lett. b) | Anagrafica, e-mail, telefono |
| Acquisto quota associativa e gestione pagamenti | Esecuzione di un contratto (lett. b) + obbligo legale (lett. c) | Anagrafica, dati di pagamento, codice fiscale |
| Accesso al marketplace cooperativo e gestione ordini | Esecuzione di un contratto (lett. b) | Account, storico ordini, preferenze |
| Gestione del cashback e del wallet soci | Esecuzione di un contratto (lett. b) | Transazioni, saldo cashback |
| Riscontro alle richieste di contatto | Legittimo interesse del Titolare (lett. f) | Nome, e-mail, contenuto messaggio |
| Partecipazione alla piattaforma Decidim | Consenso (lett. a) + esecuzione contratto (lett. b) | Dati account, voti, proposte |
| Invio di comunicazioni informative e newsletter | Consenso dell'interessato (lett. a) | E-mail, nome |
| Adempimenti fiscali e contabili | Obbligo legale (lett. c) | Dati fiscali, fatturazione |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse (lett. f) | Log, IP, dati di sessione |
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:
- Dati contrattuali (soci, ordini, pagamenti): 10 anni dalla fine del rapporto associativo, ai sensi degli obblighi civilistici e fiscali.
- Dati di navigazione e log di sicurezza: massimo 12 mesi, salvo necessità di conservazione per indagini in corso.
- Richieste di contatto: 24 mesi dal riscontro, salvo diversa esigenza di legge.
- Dati per newsletter (previo consenso): fino alla revoca del consenso o alla cancellazione dell'account.
- Dati fiscali e di fatturazione: 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale.
Alla scadenza dei termini di conservazione i dati sono cancellati o resi anonimi in modo irreversibile.
Destinatari e trasferimenti dei dati
I dati personali possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti, debitamente nominati responsabili del trattamento ex art. 28 GDPR ove richiesto:
- Odoo S.A. (hosting e gestione piattaforma ERP/e-commerce) — sede in Belgio, UE
- Provider di pagamento (gateway PCI-DSS per transazioni online)
- Istituto di pagamento di Energie in Comune (quando operativo)
- Piattaforma Decidim (partecipazione democratica dei soci)
- Commercialista e revisore contabile per adempimenti fiscali
- Autorità pubbliche e organi giurisdizionali su richiesta di legge
I dati non sono venduti né ceduti a terzi per finalità di marketing o profilazione commerciale.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie similari. In conformità al Provvedimento del Garante "Cookie e altri strumenti di tracciamento" dell'10 giugno 2021 e alle Linee guida successive:
Necessari al funzionamento del sito: sessione utente, carrello, preferenze lingua, sicurezza CSRF. Non richiedono consenso.
Eventualmente utilizzati per misurare le visite in forma aggregata e anonima. Richiedono consenso espresso prima dell'attivazione.
Memorizzano le scelte dell'utente (es. login, wishlist) per migliorare l'esperienza sul portale soci.
Strumenti social e video incorporati (es. YouTube) possono depositare propri cookie. Consultare le rispettive informative.
L'utente può gestire o disabilitare i cookie in qualsiasi momento tramite il banner cookie presente sul sito o dalle impostazioni del proprio browser. La disattivazione di cookie tecnici può compromettere il funzionamento del portale soci e del marketplace.
Minori
Il sito e i servizi di Energie in Comune sono rivolti a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora un minore ci fornisse propri dati senza il consenso dei genitori o del tutore, i dati saranno cancellati appena ne venissimo a conoscenza.
Per segnalazioni in merito: info@energieincomune.com.
I tuoi diritti (artt. 15–22 GDPR)
In qualità di interessato hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
Ottenere conferma che siano in corso trattamenti dei tuoi dati e riceverne copia.
Correggere dati inesatti o completare dati incompleti.
Ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei casi previsti dalla legge.
Richiedere che il trattamento sia limitato in determinate circostanze.
Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
Opporsi al trattamento basato su legittimo interesse, incluso il marketing diretto.
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Proporre reclamo all'Autorità di controllo: garanteprivacy.it.
Per esercitare i tuoi diritti puoi contattarci a:
📧 info@energieincomune.com — Oggetto: "Esercizio diritti GDPR"Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR. Il termine può essere prorogato di ulteriori 60 giorni in caso di complessità o elevato numero di richieste, con comunicazione motivata all'interessato.
Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecnologiche o operative. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di revisione.
In caso di modifiche sostanziali che impattino i diritti degli interessati, Energie in Comune provvederà a darne comunicazione tramite avviso in evidenza sul sito e/o via e-mail agli utenti registrati.
Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche in materia di privacy.
Normativa di riferimento: Regolamento (UE) 2016/679 (GDPR) · D.Lgs. 196/2003 e s.m.i. (Codice Privacy) · D.Lgs. 101/2018 · Provvedimenti del Garante per la protezione dei dati personali.
Informativa sulla Privacy
Come trattiamo i tuoi dati personali nel rispetto del Regolamento (UE) 2016/679 — GDPR.
Ultimo aggiornamento: maggio 2026Indice dei contenuti
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito energieincomune.com è il Dott. Guido Grossi
Associazione Energieincomune
90158140567
Strada Vicinale Pertuso, 6
01030 Bassano Romano (RM)
Tel. +39 329 963 32 80
info@energieincomune.com
Per tutte le comunicazioni relative al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo sopra indicato.
Responsabile della protezione dei dati (DPO)
Qualora l'associazione proceda alla nomina di un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, i relativi dati di contatto saranno pubblicati in questa sezione e comunicati al Garante per la protezione dei dati personali.
Dati raccolti
Il sito raccoglie dati personali nelle seguenti modalità:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Ragione sociale (per soci azienda)
- Dati necessari all'acquisto della quota associativa (nome, indirizzo, codice fiscale)
- Contenuto dei messaggi inviati tramite il modulo di contatto
- Credenziali di accesso (account personale sul marketplace Odoo)
- Dati di pagamento (gestiti in forma sicura da provider certificati PCI-DSS)
- Indirizzo IP e dati di navigazione (pagine visitate, durata sessione)
- Tipo di browser, sistema operativo e dispositivo
- Cookie tecnici necessari al funzionamento del sito (piattaforma Odoo)
- Cookie analitici (se presenti e previo consenso)
- Dati di log del server per finalità di sicurezza
Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
| Finalità | Base giuridica (art. 6 GDPR) | Dati coinvolti |
|---|---|---|
| Gestione della manifestazione di interesse e iscrizione all'associazione | Esecuzione di un contratto o misure precontrattuali (lett. b) | Anagrafica, e-mail, telefono |
| Acquisto quota associativa e gestione pagamenti | Esecuzione di un contratto (lett. b) + obbligo legale (lett. c) | Anagrafica, dati di pagamento, codice fiscale |
| Accesso al marketplace cooperativo e gestione ordini | Esecuzione di un contratto (lett. b) | Account, storico ordini, preferenze |
| Gestione del cashback e del wallet soci | Esecuzione di un contratto (lett. b) | Transazioni, saldo cashback |
| Riscontro alle richieste di contatto | Legittimo interesse del Titolare (lett. f) | Nome, e-mail, contenuto messaggio |
| Partecipazione alla piattaforma Decidim | Consenso (lett. a) + esecuzione contratto (lett. b) | Dati account, voti, proposte |
| Invio di comunicazioni informative e newsletter | Consenso dell'interessato (lett. a) | E-mail, nome |
| Adempimenti fiscali e contabili | Obbligo legale (lett. c) | Dati fiscali, fatturazione |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse (lett. f) | Log, IP, dati di sessione |
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:
- Dati contrattuali (soci, ordini, pagamenti): 10 anni dalla fine del rapporto associativo, ai sensi degli obblighi civilistici e fiscali.
- Dati di navigazione e log di sicurezza: massimo 12 mesi, salvo necessità di conservazione per indagini in corso.
- Richieste di contatto: 24 mesi dal riscontro, salvo diversa esigenza di legge.
- Dati per newsletter (previo consenso): fino alla revoca del consenso o alla cancellazione dell'account.
- Dati fiscali e di fatturazione: 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale.
Alla scadenza dei termini di conservazione i dati sono cancellati o resi anonimi in modo irreversibile.
Destinatari e trasferimenti dei dati
I dati personali possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti, debitamente nominati responsabili del trattamento ex art. 28 GDPR ove richiesto:
- Odoo S.A. (hosting e gestione piattaforma ERP/e-commerce) — sede in Belgio, UE
- Provider di pagamento (gateway PCI-DSS per transazioni online)
- Istituto di pagamento di Energie in Comune (quando operativo)
- Piattaforma Decidim (partecipazione democratica dei soci)
- Commercialista e revisore contabile per adempimenti fiscali
- Autorità pubbliche e organi giurisdizionali su richiesta di legge
I dati non sono venduti né ceduti a terzi per finalità di marketing o profilazione commerciale.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie similari. In conformità al Provvedimento del Garante "Cookie e altri strumenti di tracciamento" dell'10 giugno 2021 e alle Linee guida successive:
Necessari al funzionamento del sito: sessione utente, carrello, preferenze lingua, sicurezza CSRF. Non richiedono consenso.
Eventualmente utilizzati per misurare le visite in forma aggregata e anonima. Richiedono consenso espresso prima dell'attivazione.
Memorizzano le scelte dell'utente (es. login, wishlist) per migliorare l'esperienza sul portale soci.
Strumenti social e video incorporati (es. YouTube) possono depositare propri cookie. Consultare le rispettive informative.
L'utente può gestire o disabilitare i cookie in qualsiasi momento tramite il banner cookie presente sul sito o dalle impostazioni del proprio browser. La disattivazione di cookie tecnici può compromettere il funzionamento del portale soci e del marketplace.
Minori
Il sito e i servizi di Energie in Comune sono rivolti a persone maggiori di 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora un minore ci fornisse propri dati senza il consenso dei genitori o del tutore, i dati saranno cancellati appena ne venissimo a conoscenza.
Per segnalazioni in merito: info@energieincomune.com.
I tuoi diritti (artt. 15–22 GDPR)
In qualità di interessato hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
Ottenere conferma che siano in corso trattamenti dei tuoi dati e riceverne copia.
Correggere dati inesatti o completare dati incompleti.
Ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), nei casi previsti dalla legge.
Richiedere che il trattamento sia limitato in determinate circostanze.
Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
Opporsi al trattamento basato su legittimo interesse, incluso il marketing diretto.
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Proporre reclamo all'Autorità di controllo: garanteprivacy.it.
Per esercitare i tuoi diritti puoi contattarci a:
📧 info@energieincomune.com — Oggetto: "Esercizio diritti GDPR"Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR. Il termine può essere prorogato di ulteriori 60 giorni in caso di complessità o elevato numero di richieste, con comunicazione motivata all'interessato.
Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecnologiche o operative. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di revisione.
In caso di modifiche sostanziali che impattino i diritti degli interessati, Energie in Comune provvederà a darne comunicazione tramite avviso in evidenza sul sito e/o via e-mail agli utenti registrati.
Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche in materia di privacy.
Normativa di riferimento: Regolamento (UE) 2016/679 (GDPR) · D.Lgs. 196/2003 e s.m.i. (Codice Privacy) · D.Lgs. 101/2018 · Provvedimenti del Garante per la protezione dei dati personali.