Privacy Policy

Il titolare del trattamento dei dati personali raccolti per il servizio CORDELYA è Renewable Energy Company S.r.l. CORDELYA® è il marchio utilizzato per il servizio. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Dati aziendali ancora da verificare e integrare: indirizzo della sede e recapito postale del titolare, codice fiscale e partita IVA, eventuale PEC. L’eventuale designazione di un responsabile della protezione dei dati (DPO) e i relativi recapiti sono da verificare. Non sono riportati valori non confermati.

L’informativa riguarda i contatti e le richieste ricevute attraverso il sito analisi.cordelya.com, i moduli lead delle campagne Meta su Facebook e Instagram e le successive attività di analisi delle bollette, consulenza energetica, appuntamento e predisposizione di preventivi. I dati provengono dall’interessato, dai documenti da lui forniti o, per le richieste tramite Meta, dalle informazioni che sceglie di trasmettere attraverso il modulo pubblicitario. Per tali richieste, l’informativa deve essere resa disponibile anche nel modulo lead, prima dell’invio.

Possono essere trattati nome, cognome, email, telefono, dati aziendali, ruolo o referente e indirizzo; credenziali e dati necessari all’accesso e alla verifica email; contenuto delle richieste e comunicazioni; bollette e altri documenti caricati, dati di fornitura, consumi, costi e informazioni energetiche; preferenze, date e modalità degli appuntamenti; informazioni necessarie per preventivi e gestione della pratica.

Sono inoltre trattati, nei limiti delle funzioni utilizzate, dati tecnici di navigazione e utilizzo del sito, preferenze cookie, eventi di conversione e parametri di provenienza delle campagne. Quando viene utilizzato un servizio di pagamento, possono essere trattati riferimenti della transazione e il suo stato; i dati dello strumento di pagamento sono gestiti da Stripe secondo la propria informativa.

Non sono richiesti dati appartenenti a categorie particolari, come dati sanitari, né dati giudiziari. Si invita a non inserirli nelle richieste e a non caricare documenti o dati di terzi non necessari o senza titolo per comunicarli.

Rispondere a una richiesta, ricontattare chi compila un modulo lead, analizzare la bolletta richiesta, organizzare la consulenza e predisporre un preventivo: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Il semplice invio di una richiesta non costituisce consenso a comunicazioni promozionali successive.

Gestire l’account e la pratica, verificare i contatti ed erogare i servizi richiesti: esecuzione del contratto o delle misure precontrattuali (art. 6, par. 1, lett. b). Per i dati dei referenti che agiscono per un’azienda senza essere personalmente parte del contratto, la base è il legittimo interesse a gestire la relazione professionale (lett. f), previa valutazione del bilanciamento dei diritti.

Adempiere agli obblighi di legge, inclusi quelli amministrativi, fiscali e contabili quando applicabili: obbligo legale (art. 6, par. 1, lett. c). Proteggere il servizio, prevenire abusi e tutelare diritti in sede stragiudiziale o giudiziale: legittimo interesse (lett. f), limitato a quanto necessario e con valutazione del bilanciamento.

Inviare promozioni non necessarie alla richiesta, ove questa attività sia effettivamente svolta: consenso separato e facoltativo (art. 6, par. 1, lett. a e normativa applicabile alle comunicazioni elettroniche), revocabile senza effetti sul servizio. Un’eventuale diversa eccezione di legge non va presunta e richiede una verifica specifica.

Attivare cookie o strumenti di analisi e marketing non necessari, misurare campagne e attribuire conversioni: consenso preventivo per la categoria pertinente, secondo la disciplina applicabile ai cookie e l’art. 6, par. 1, lett. a GDPR. I cookie strettamente necessari non richiedono consenso; la base del relativo trattamento dipende dalla funzione tecnica, contrattuale o di sicurezza svolta.

I dati necessari per rispondere alla richiesta, verificare l’accesso o svolgere l’analisi devono essere forniti per ottenere la prestazione corrispondente. L’assenza dei dati indispensabili può impedire il ricontatto, l’analisi della bolletta o la gestione dell’appuntamento. I dati non necessari e il consenso a marketing o tracciamento sono facoltativi: rifiutarli non impedisce l’accesso ai servizi richiesti.

I dati sono utilizzati per la gestione della pratica e possono essere accessibili al personale autorizzato del titolare e ai professionisti incaricati, nei limiti delle rispettive attività. Possono intervenire fornitori tecnici per hosting, archiviazione, autenticazione, invio email, elaborazione dei documenti e gestione dei pagamenti. Ove previsto, tali fornitori devono essere nominati responsabili del trattamento ai sensi dell’art. 28 GDPR; altri soggetti possono operare come titolari autonomi secondo il servizio svolto.

Il servizio utilizza Lovable Cloud per l’infrastruttura, Resend per le email, Stripe per le funzioni di pagamento quando utilizzate, Google Analytics e Meta Pixel per il tracciamento subordinato al consenso. Facebook e Instagram sono servizi Meta: la raccolta sulla piattaforma e le sue attività pubblicitarie sono disciplinate anche dalle informative Meta. L’analisi tecnica dei documenti può coinvolgere strumenti automatizzati, inclusi servizi di intelligenza artificiale; identità degli eventuali ulteriori fornitori, ruoli e condizioni di trattamento devono essere verificati e integrati dal titolare.

Dati possono essere comunicati ad autorità o altri destinatari quando richiesto dalla legge o necessario per tutelare un diritto. L’elenco aggiornato dei destinatari e dei responsabili può essere richiesto al contatto privacy. Non si dichiarano certificazioni, misure specifiche o garanzie di sicurezza non verificate.

Richieste e lead sono conservati per il tempo necessario a gestire il contatto e il relativo seguito; le pratiche senza ulteriore seguito devono essere cancellate o rese anonime quando non più necessarie. Account, documenti energetici e appuntamenti sono conservati per la gestione del servizio e, successivamente, solo nella misura giustificata da obblighi di legge o tutela di diritti. I documenti contabili, quando presenti, sono conservati per i termini imposti dalla normativa applicabile.

Per eventuali comunicazioni promozionali, i dati sono utilizzati fino alla revoca del consenso o alla cessazione della finalità, con riesame della necessità di conservarli; la prova del consenso e della revoca può essere conservata per esigenze di accountability e difesa. I dati tecnici sono conservati in proporzione alle esigenze di funzionamento e sicurezza.

L’attribuzione delle campagne memorizzata nel browser con consenso marketing ha una validità di 30 giorni. Eventi in attesa di una prima decisione sui cookie restano nella sessione corrente per un massimo di 30 minuti e sono scartati in caso di rifiuto; non vengono trasmessi prima del consenso pertinente. Le durate dei dati eventualmente già ricevuti dalle piattaforme dipendono anche dalle rispettive impostazioni e informative.

Da verificare e integrare dal titolare: termini operativi precisi per lead, pratiche, documenti, account, log, backup e dati presso i fornitori. Non vengono indicati periodi fissi non confermati; la conservazione non deve protrarsi oltre quanto necessario per ciascuna finalità.

Le preferenze del sito distinguono strumenti necessari, di analisi e di marketing. Google Analytics e Meta Pixel sono attivati solo con il consenso per la rispettiva categoria. La provenienza delle campagne può essere associata alle conversioni tramite parametri UTM e identificativi di clic, nei limiti del consenso marketing. Questi dati e gli identificativi tecnici possono essere dati personali: non sono descritti come automaticamente anonimi.

Il caricamento riuscito della bolletta può generare l’evento di conversione Lead per Meta e bill_uploaded per Google Analytics, solo con il consenso pertinente. Il contenuto della bolletta, il nome del file e i dati di contatto non sono inclusi nei parametri di questi eventi. Rifiutare il tracciamento non impedisce di inviare la richiesta.

Le piattaforme pubblicitarie possono utilizzare i dati ricevuti per misurazione e personalizzazione secondo le proprie informative e le scelte dell’utente. L’eventuale profilazione svolta dal titolare, l’uso di pubblici personalizzati o liste di contatti e l’esistenza di decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sono da verificare: questa informativa non ne afferma né l’esistenza né l’assenza. Se adottate, tali attività richiedono informazioni specifiche, una base giuridica appropriata e, quando applicabile, le garanzie dell’art. 22 GDPR.

È possibile rifiutare o modificare il consenso tramite «Preferenze cookie». La revoca non rende illecito il trattamento svolto prima della revoca e non cancella automaticamente i dati già trasmessi alle piattaforme; per questi dati possono essere esercitati i diritti previsti.

L’uso di fornitori e piattaforme internazionali può comportare trattamento o accesso ai dati da Paesi esterni allo Spazio economico europeo. Localizzazione effettiva, Paesi destinatari e meccanismi di trasferimento applicabili ai singoli fornitori sono da verificare dal titolare; non si presume che i dati rimangano esclusivamente nell’Unione europea.

Quando si verifica un trasferimento, occorre una condizione valida ai sensi del capo V GDPR, quale una decisione di adeguatezza applicabile al destinatario o garanzie appropriate, incluse clausole contrattuali standard e, ove necessarie, misure supplementari. Informazioni sui trasferimenti effettivi e copia o riferimenti delle garanzie possono essere richiesti al contatto privacy. Non si afferma l’adesione di alcun fornitore a specifici programmi senza verifica.

Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, è possibile chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità; opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al marketing diretto, inclusa la profilazione connessa. È possibile revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento precedente.

Le richieste si inviano a progetti@recitaly.com, indicando il diritto che si vuole esercitare e le informazioni strettamente necessarie a individuare la pratica. Il titolare può chiedere ulteriori elementi solo se necessari a verificare l’identità. Il riscontro è dovuto, di regola, entro un mese; in caso di complessità o numero delle richieste il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese e motivando la proroga.

È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente e ricorrere all’autorità giudiziaria. Per i trattamenti autonomi delle piattaforme è possibile rivolgersi anche al relativo titolare, secondo la sua informativa.

Versione del 23 ottobre 2026. Questa informativa è riferita al servizio CORDELYA e contiene indicazioni esplicite sulle informazioni ancora da verificare. Il titolare deve completare e verificare i dati societari, i ruoli e contratti dei fornitori, i periodi di conservazione, i trasferimenti e le eventuali attività di profilazione prima di considerare l’informativa definitiva. Eventuali modifiche rilevanti saranno riportate su questa pagina; nuove finalità incompatibili richiedono una nuova informazione e, ove necessario, un nuovo consenso.