Privacy policy

 

Data di aggiornamento: 10/06/2026

Informativa ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (GDPR)

Premessa

La presente informativa è resa da RENAEL – Rete Nazionale delle Agenzie Energetiche Locali, in qualità di Titolare del trattamento, ai sensi della normativa applicabile in materia di protezione dei dati personali, con riferimento ai dati personali trattati in occasione dell’accesso e della navigazione sul sito www.renael.net (Sito), nonché nell’ambito della fruizione dei servizi offerti tramite il medesimo Sito.

La presente informativa disciplina, pertanto, il trattamento dei dati personali degli utenti che navigano sul Sito e/o che usufruiscono dei servizi ivi resi disponibili dal Titolare, di seguito congiuntamente definiti (“Utenti”).

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è Renael – Rete Nazionale delle Agenzie Energetiche Locali, con sede legale in Modena, via Caruso 3, iscritta al Registro delle Imprese di Modena al n. REA MO-438596, C.F. 97185150584 e P.IVA 06770331004 (di seguito “Renael” o il “Titolare”).

Eventuali e ulteriori informazioni in ordine al trattamento, potranno essere richieste scrivendo all’indirizzo e-mail del Titolare: info@renael.net

2. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento. Conservazione dei dati.

Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:

1. Previo consenso espresso dell’Utente, per l’invio a mezzo e-mail di newsletter, materiale informativo e di aggiornamento su iniziative, programmi ed eventi, iniziative anche di carattere divulgativo, scientifico, formativo di Renael. La base giuridica di questo trattamento è il consenso espresso dell’Utente (art. 6.1.lett. a) GDPR). L’Utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per tale finalità contattando il Titolare all’indirizzo e-mail indicato all’articolo 1 della presente informativa oppure tramite apposito link presente in calce a qualsiasi e-mail a contenuto promozionale che sarà inviata.
   
   Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’Utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
   Per la finalità di marketing, il Titolare tratterà i dati dell’Utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà prima della scadenza di tale termine, di chiedere all’Utente il rinnovo del consenso e/o l’aggiornamento dei dati.
2. Per fornire riscontro alle richieste di contatto inoltrate a Renael per e-mail e/o telefono dall’Utente. Il conferimento dei dati è facoltativo, ma il rifiuto dell’Utente di conferire tali dati di contatto comporterà l’impossibilità per il Titolare di rispondere alle richieste. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6, par. 1, lett. b) del GDPR.
3. Consentire l’iscrizione dell’Utente agli eventi (es. convegni, manifestazioni, corsi) pubblicizzati sul Sito di cui alla sezione “Vuoi iscriverti a questo evento” (“Eventi”). La base giuridica del trattamento è la necessità del Titolare di eseguire misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) del GDPR). Il conferimento dei dati per tale finalità è facoltativo: non esiste, cioè, alcun obbligo legale e/o contrattuale di comunicazione dei dati, ma il rifiuto dell’Utente di conferire i dati in questione comporterà l’impossibilità per l’Utente di iscriversi all’Evento. I dati personali saranno conservati per il tempo strettamente necessario alla gestione dell’iscrizione all’Evento e, successivamente, per eventuali obblighi amministrativi o contabili per i periodi massimi di conservazione previsti dal GDPR e/o dalla legge.
4. Previo Suo espresso consenso, per l’uso, la pubblicazione e la riproduzione di fotografie e/o video individuali o di gruppo eventualmente riprendenti l’Utente nel corso degli Eventi di cui al punto c) sopra. Si informa l’Utente che tale materiale potrà essere condiviso sul Sito e/o sui social network del Titolare al fine di documentare e/o promuovere eventi e/o i servizi del Titolare. La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR. Il mancato assenso al trattamento dei dati per finalità di uso, pubblicazione e riproduzione di fotografie o video ritraenti l’Utente comporterà l’impossibilità per il Titolare di condividerli sul Sito e/o sui social network del Titolare. I dati personali (fotografie e/o video) saranno conservati per un periodo massimo di 24 mesi dalla data dell’evento. Resta fermo il diritto dell’interessato di revocare il proprio consenso in qualsiasi momento, secondo le modalità indicate nella presente informativa; la revoca comporterà la rimozione delle immagini dai canali di comunicazione del Titolare, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

*Specifica liberatoria uso immagini

In aggiunta, si informa l’Utente che, ai fini della normativa sul diritto d’autore (RD 633/1941), della disciplina sull’utilizzo delle immagini altrui (art. 96 e seguenti RD 633/1941) e del GDPR, durante gli Eventi organizzati da Renael (workshop, seminari, convegni, corsi) potrebbero essere effettuate fotografie e/o riprese video nelle quali il partecipante potrebbe comparire. Tale materiale potrà essere utilizzato, nel pieno rispetto della normativa vigente e nel rispetto della tutela, della dignità e decoro delle persone, alla pubblicazione sul Sito, social network del Titolare. Ciò premesso, l’Utente-Interessato in veste di dichiarante autorizza, senza aver nulla da pretendere, Renael alla ripresa e registrazione, anche mediante società terze, di materiale fotografico e/o audio video relativo all’evento sopra descritto in cui lo stesso sia stato ritratto, nonché alla detenzione, utilizzo, pubblicazione e divulgazione del suddetto materiale per finalità informative, di cronaca, promozionali dell’evento, con qualsiasi modalità, quali ad esempio, siti web, social network, pertanto, con il conferimento del consenso (espresso mediante flag della apposita checkbox presente nella sezione “Vuoi iscriverti a questo evento), l’Utente dichiara di considerare la posa delle immagini effettuata in forma gratuita e per questo:

- di rinunciare a qualsiasi pretesa e rivendicazione anche di natura economica, relativamente agli utilizzi futuri delle riproduzioni oggetto di questa liberatoria nei confronti del Titolare del trattamento e dei responsabili espressamente autorizzati a farne uso;

- di sollevare il Titolare da ogni responsabilità, anche economica, concernente un uso scorretto del materiale fotografico e/o audio video da parte degli utenti dei siti web, social network o, comunque, di terzi;

- di aver letto e compreso l’intera informativa comprensiva della presente liberatoria e di essere consapevole che la spunta della casella (checkbox) presente nella sezione equivale alla sottoscrizione della liberatoria sotto la propria responsabilità.

3. Dati di navigazione

Durante la navigazione sul Sito, vengono automaticamente acquisiti alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali: indirizzi IP, tipo di browser,

sistema operativo, nome a dominio del sito web da cui si proviene, informazioni sulle pagine visitate, orario di accesso. Tali dati sono trattati per finalità tecniche e di sicurezza, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), e vengono conservati per il tempo strettamente necessario. Per informazioni sui cookie utilizzati dal Sito, si rinvia alla Cookie Policy disponibile al seguente link. https://renael.net/pages/cookie-policy 

4. Categorie di soggetti a cui il Titolare del trattamento comunica i dati personali dell’Utente (destinatari) e diffusione dei dati.

I soggetti a cui il Titolare comunica i dati agiscono in qualità di responsabili esterni del trattamento designati dallo stesso tramite apposito contratto ex art. 28 GDPR o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Titolare ex art. 29 GDPR ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del GDPR, tranne nei casi in cui il destinatario agisce in qualità di Titolare autonomo del trattamento.

I dati personali conferiti dall’Utente possono quindi essere comunicati dal Titolare alle seguenti categorie di destinatari:

- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare o di cui essa si serve per l’erogazione dei propri servizi, operanti in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR;

- ai dipendenti e/o collaboratori del Titolare per lo svolgimento di attività di amministrazione, contabilità operanti sotto l’autorità diretta del Titolare ai sensi dell’art. 29 GDPR;

- a fornitori di servizi di posta elettronica e piattaforme di e-mail marketing utilizzati per l’invio di newsletter e comunicazioni, operanti in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;

- a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, Ministero ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;

- ad altri soggetti interni o esterni al Titolare che siano tenuti a conoscerli nella loro qualità di organizzatori e partners nelle attività istituzionali patrocinate da Renael relative a corsi, meeting, congressi, ed ogni altro evento al quale l’Utente richieda di partecipare attraverso il Sito.

Ad eccezione di quanto previsto al punto 2d) sopra, i dati raccolti non vengono “diffusi”, con tale termine intendendosi il darne conoscenza a soggetti indeterminati in qualunque modo.

5. Modalità del trattamento

Il trattamento dei dati personali dell’Utente sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

6. Trasferimento dei dati personali in un Paese terzo o fuori dallo Spazio Economico Europeo (SEE)

I dati personali oggetto di trattamento potrebbero essere oggetto di trasferimento anche verso paesi terzi o siti al di fuori dello Spazio Economico Europeo (SEE). In questi casi, qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, il Titolare del trattamento garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati e che deve in ogni caso garantire che i dati personali dell’Utente siano sottoposti allo stesso livello di protezione garantito dal Titolare del trattamento).

7. Diritti dell’interessato (artt. da 15 a 22 GDPR)

L’interessato (ovvero l’Utente) potrà in ogni momento esercitare:

1. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
2. il “diritto di rettifica” ossia il diritto di richiedere la rettifica dei dati inesatti ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;
3. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati personali sono stati raccolti o successivamente trattati.

In particolare, l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

- l’interessato revoca il consenso su cui si basa il trattamento, se non sussiste altro fondamento giuridico per il trattamento;

- l’interessato si oppone al trattamento basato sul legittimo interesse del Titolare del trattamento per motivi connessi alla sua situazione particolare e non sussiste alcun motivo legittimo prevalente;

- i dati personali sono trattati illecitamente;

- i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento.

L’interessato può esercitare il diritto di cancellazione:

se il Titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare altri titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

Il diritto di cancellazione non trova applicazione nella misura in cui il trattamento sia necessario:

1. per l’esercizio del diritto alla libertà di espressione e informazione;
2. per l’adempimento di un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui il Titolare sia soggetto o per l’esecuzione di un compito di interesse pubblico ovvero nell’esercizio di pubblici poteri;
3. per motivi di interesse pubblico nel settore della sanità pubblica;
4. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;
5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
6. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
7. il “diritto alla portabilità dei dati” ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti, qualora:
   - il trattamento si basi sul consenso dell’interessato o su un contratto;
   - il trattamento sia effettuato con mezzi automatizzati.
8. il “diritto di opposizione” per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano sulla base del legittimo interesse.

Ove un trattamento sia basato sul consenso, l’interessato avrà altresì la facoltà di revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Tali diritti, qualora applicabili, potranno essere esercitati in qualsiasi momento, nei confronti del Titolare, inviando un’apposita richiesta per iscritto all’indirizzo: info@renael.net

8. Diritto di proporre reclamo ad un’autorità di controllo.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, ovvero il Garante per la protezione dei dati personali, con sede in Piazza di Montecitorio n. 121, 00186 – Roma.