Privacy Policy
Informativa sul trattamento dei dati personali (GDPR).
Il presente documento costituisce l'informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e dell’articolo 130 del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), resa agli interessati che interagiscono con il sito web https://www.nrgcompany.it/. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità. Informative specifiche sono presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.
1. Titolare del trattamento
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è NRG COMPANY S.R.L., P.IVA e C.F. 01267880316, con sede legale in Monfalcone (GO), Via 9 Giugno n. 38, CAP 34074, in persona del legale rappresentante pro tempore, Sig. Matteo Tossut. I dati di contatto del Titolare sono i seguenti: e-mail: privacy@nrgcompany.it, PEC: nrgcompanysrl@pec.it; telefono: +39 0481 095654. La Società ha, inoltre, provveduto a nominare il Responsabile della Protezione dei Dati (DPO) Data Protection Officer, nominato ai sensi dell’artt. 37, 38 e 39 del Reg. UE 2016/679. I dati di contatto del DPO sono i seguenti: email dpo@nrgcompany.it
2. Dati trattati
Per Dati Personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un dato identificativo come il nome, il cognome, un numero di identificazione, p.iva, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale («Dati Identificativi»). Nell'ambito dell'interazione con il sito web e i servizi offerti, il Titolare potrà trattare le seguenti categorie di dati:
- Dati Identificativi: nome, cognome, codice fiscale (quest'ultimo solo per Clienti consumer in fase di registrazione all'area riservata con contratto già sottoscritto).
- Dati di contatto: informazioni di contatto quali numeri di telefono (fisso e mobile), indirizzo e-mail.
- Dati di consumo: Dati relativi alla fornitura e ai livelli di consumo relativi a precedenti rapporti di fornitura con soggetti diversi dal Titolare (raccolti in fase pre-contrattuale) inviati per volontà dell’utente generico al fine di una valutazione della propria fornitura tramite invio a mezzo pulsante.
- Dati dell’area riservata: dati richiesti al momento della creazione del profilo unico per l'accesso all'area riservata del Sito www.nrgcompany.it, quali nome, cognome, indirizzo e-mail, numero di cellulare e codice fiscale (questo ultimo solo per Clienti consumer). I dati di registrazione, al pari dei dati eventualmente già nella disponibilità del Titolare perché acquisiti nell’ambito di altre relazioni contrattuali in essere con lo stesso, non sono in nessun caso oggetto di trasferimento verso terzi.
- Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito acquisiscono, nel corso del loro esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale si accede a Internet, l’indirizzo Internet dal quale ti sei collegato al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail. Per i Dati di navigazione e cookies si veda cookie policy.
- Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di NRG Company S.r.l.
Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. I Dati raccolti saranno trattati sia manualmente che mediante il supporto di sistemi telematici e informatici.
3. Finalità del trattamento, base giuridica, natura del conferimento e periodo di conservazione dei dati
Il trattamento dei dati personali è effettuato per:
A. Navigazione sito
Finalità: Navigazione sul presente sito web I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Base Giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR). Agli interessati è garantita la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
Natura del Conferimento: Il conferimento dei dati è necessario per la navigazione sul sito web.
Periodo di Conservazione: La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. In ogni caso, gli stessi non persistono per più di sette giorni (salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
B. Cookie
Finalità: Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito.
Base Giuridica: Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito.
Natura del Conferimento: Si veda la cookies policy nel footer del sito.
Periodo di Conservazione: Si veda la cookies policy nel footer del sito.
C. Finalità di contatto, pre-contrattuali e di gestione della richiesta di ricontatto:
Finalità: richiesta di contatto, informazioni, reclami e segnalazioni sui prodotti ed i servizi del titolare e per dare seguito alla richiesta di ricontatto, fornire la descrizione della proposta commerciale selezionata ed eventualmente procedere alla vendita del prodotto, come espressamente richiesto dall'interessato al momento della compilazione del relativo form di ricontatto.
Base Giuridica: Art. 6, par. 1 lett. b) GDPR, contratto ed esecuzione delle misure precontrattuali adottate su richiesta dell'interessato.
Natura del Conferimento: Necessario. In mancanza, non sarà possibile erogare il servizio richiesto (i.e. procedere al ricontatto).
Periodo di Conservazione: 12 mesi.
D. Finalità di acquisizione della documentazione relativa alle forniture effettuate con soggetti diversi dal Titolare:
Finalità: esaminare la documentazione ricevuta, come espressamente richiesto dall'interessato al momento della compilazione del relativo form di ricontatto.
Base Giuridica: Art. 6, par. 1 lett. b) GDPR, l’esecuzione delle misure precontrattuali adottate su richiesta dell'interessato.
Natura del Conferimento: Necessario. In mancanza, non sarà possibile erogare il servizio richiesto (i.e. procedere al ricontatto).
Periodo di Conservazione: 12 mesi.
E. Finalità di Marketing
Finalità:
- Marketing diretto: per l'invio di materiale pubblicitario, informativo, promozionale o di inviti, o di vendite dirette, anche telefoniche, per il collocamento di servizi o prodotti, o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) e mezzi tradizionali (telefono e posta cartacea). Non ci sarà cessione dei dati personali. ll Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, email recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
La preventiva acquisizione del consenso non è richiesta quando il contatto avviene attraverso numeri di telefono (fisso e/o mobile) e indirizzi di posta cartacea appartenenti a soggetti presenti negli elenchi telefonici pubblici, in relazione ai quali risulta applicabile la disciplina in tema di Registro Pubblico delle Opposizioni.
Base Giuridica: Art. 6, par. 1 lett. a) GDPR, il consenso dell'interessato
Natura del Conferimento: Facoltativo. Il diniego non impedisce la possibilità di fruire dei prodotti o servizi offerti dal Titolare.
Periodo di Conservazione: Fino alla revoca del consenso. Il consenso eventualmente prestato è revocabile in qualsiasi momento.
F. Finalità di Profilazione:
Finalità:
- Profilazione: Trattamento dei dati per attività di profilazione basata sulle preferenze di consumo e sui dati e le informazioni acquisite dal Titolare attraverso l’acquisto dei propri prodotti o servizi, anche al fine di ricevere offerte specificamente rispondenti alle esigenze dell'interessato. Per lo studio di servizi e prodotti migliori e corrispondenti alle esigenze del Cliente, NRG Company S.r.l. potrà avvalersi di partnership con selezionate aziende di marketing che utilizzeranno i Dati Personali con condivisione degli stessi su base statistica, informazioni di tipo censuario relative a: preferenze e interessi personali, preferenze di consumo, situazione economica e familiare, residenza e/o spostamenti della persona fisica.
Base Giuridica: Art. 6, par. 1 lett. a) GDPR, il consenso dell'interessato (salvo per il soft-spam e per i contatti da elenchi pubblici, per i quali è previsto il diritto di opposizione).
Natura del Conferimento: Facoltativo. Il diniego non impedisce la possibilità di fruire dei prodotti o servizi offerti dal Titolare.
Periodo di Conservazione: Fino alla revoca del consenso. Il consenso eventualmente prestato è revocabile in qualsiasi momento.
G. Finalità di soft spam
Finalità: “soft-spam” automatizzato via e-mail: il titolare del trattamento utilizzerà, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell'interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.
Base Giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003.
Natura del Conferimento: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto via e-mail (soft-spam).
Periodo di Conservazione: Fino a opposizione (opt-out).
H. Gestione diritti degli interessati (artt. 15 e s.s. GDPR):
Finalità: gestione delle sue richieste e richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).
Base Giuridica: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR.
Natura del Conferimento: Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.
Periodo di Conservazione: 5 anni dalla chiusura della richiesta, salvo contenziosi.
4. Destinatari dei dati personali
I dati forniti potranno essere comunicati a soggetti che tratteranno i dati in qualità di responsabili (Art. 28 GDPR) e/o in qualità di autorizzati (art. 29 GDPR) che agiscono sotto l’autorità del Titolare, al fine di ottemperare ai contratti in essere con la Società o a finalità connesse. Precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie, oltre che ai dipendenti e collaboratori di NRG Company S.r.l.:
- Trieste Innovation Technology di Maurizio Vaglieri per la piattaforma del sito internet;
- soggetti esterni che gestiscono / supportano / assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica, host e gestione del sito web e/o piattaforme web);
- soggetti che svolgono per conto del Titolare compiti di natura tecnica e organizzativa ovvero data entry, archiviazione ed elaborazione dei dati necessari per la fruizione dei servizi offerti;
- soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente;
- soggetti terzi (studi o professionisti) nell'ambito di rapporti di assistenza e consulenza;
- amministrazione finanziaria, al fine dell’adempimento di ogni obbligo fiscale;
- istituti bancari, al fine dei pagamenti o rimborsi;
- previo consenso, soggetti che effettuano ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento dei prodotti o servizi, per comunicazioni commerciali o attività di marketing e/o profilazione da parte del Titolare;
- ogni altro soggetto (sia persona fisica che giuridica che associato o in altra forma) incaricato per i fini qui indicati, per gli adempimenti derivanti da leggi, contratti, regolamenti, comprese le relative comunicazioni alle Pubbliche Amministrazioni;
- autorità competenti per adempimento di obblighi di legge e/o di disposizioni dettate da organi pubblici.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare.
5. Trasferimento dati verso un Paese terzo
I Dati Personali non sono oggetto di trasferimento verso paesi terzi (extra SEE).
6. Utilizzo di processi automatizzati
I Dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
7. Diritti degli interessati
L’Interessato potrà far valere i diritti come espressi dagli artt. 15 e ss. del GDPR, contattando il Titolare all’indirizzo privacy@nrgcompany.it o il DPO all’indirizzo dpo@nrgcompany.it. L'interessato ha il diritto, in qualunque momento, di:
- Chiedere l’accesso ai dati personali (art. 15 GDPR).
- Ottenere la rettifica (art. 16 GDPR) o la cancellazione degli stessi (art. 17 GDPR).
- Ottenere la limitazione del trattamento (art. 18 GDPR).
- Ottenere la portabilità dei propri dati (art. 20 GDPR).
- Opporsi (art. 21 GDPR), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il Titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
- Revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Il Titolare del trattamento comunica (art. 19 GDPR) a ciascuno dei destinatari cui sono stati trasmessi i Dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica all’Interessato tali destinatari qualora l'Interessato lo richieda. Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) scriva una e-mail al Titolare all’indirizzo privacy@nrgcompany.it o al DPO all’indirizzo dpo@nrgcompany.it con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out). Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) scriva una e-mail al Titolare all’indirizzo privacy@nrgcompany.it o al DPO all’indirizzo dpo@nrgcompany.it con oggetto “cancellazione da tradizionale”. Per non ricevere più alcuna comunicazione di marketing scriva una e-mail al Titolare all’indirizzo privacy@nrgcompany.it o al DPO all’indirizzo dpo@nrgcompany.it con oggetto “cancellazione marketing”. Potrà revocare il consenso alla profilazione scrivendo una e-mail al Titolare all’indirizzo privacy@nrgcompany.it o al DPO all’indirizzo dpo@nrgcompany.it con oggetto “no profilazione”. Nel caso in cui ritenga che il Trattamento dei dati personali, effettuato dal Titolare, avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’Interessato ai sensi dall’art. 77 GDPR, ha diritto di proporre reclamo al Garante Privacy (https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie (quest’ultime sedi anche per il contraente persona giuridica e non solo per le persone fisiche).
8. Modifiche informativa
Il Titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy, in qualsiasi momento, salvo se necessario richiederle il consenso, ove previsto. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 6 agosto 2026.
Il Titolare del trattamento — NRG Company S.r.l., il legale rappresentante pro tempore.
Documenti collegati
Esercizio dei diritti. Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) o per qualsiasi richiesta relativa alla privacy puoi scrivere al Titolare all’indirizzo privacy@nrgcompany.it, al Responsabile della Protezione dei Dati (DPO) all’indirizzo dpo@nrgcompany.it oppure alla PEC nrgcompanysrl@pec.it.