Informazioni legali

Privacy Policy

Ultimo aggiornamento: ottobre 2026

Titolare del trattamento

eNextGen S.R.L.
Via Principe Eugenio 9, 20155 Milano, Italia
P.IVA 12692290963
Email: info@enextgen.it

Tipologie di dati raccolti

A seconda di come utilizzi il sito e i nostri servizi, possiamo raccogliere:

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate.
  • Dati dei form di contatto e del form “pre-assessment” (settore, paese, range di fatturato/dipendenti, consumi, eventuale email).
  • Dati del percorso guidato “complai” (tipo di organizzazione, settore, dimensione, ruolo ai sensi dell’AI Act, sistemi di IA dichiarati con fornitore e finalitĂ  d’uso, risposte alla checklist di governance, email): raccolti solo se scegli di ricevere il piano d’azione e presti il consenso.
  • Dati dello strumento “decize”: vedi la sezione “decize”.
  • Dati di registrazione a un account:
    • Persone fisiche: nome, cognome, email, data di nascita, genere, professione, paese di residenza.
    • Aziende: email, ragione sociale, partita IVA / codice fiscale, sede legale, settore di appartenenza.
  • Dati di autenticazione: credenziali gestite dal nostro fornitore di autenticazione, oppure — se accedi con Google — l’identificativo e l’email forniti da Google.
  • Dati d’uso dei servizi: registro delle chiamate alle nostre API/strumenti (volumi, orari) per finalitĂ  di sicurezza e limiti d’uso.
  • Dati che carichi negli strumenti (es. dati per il calcolo CBAM): vedi la sezione “Dati caricati negli strumenti”.

FinalitĂ  del trattamento

  • Rispondere a richieste di contatto e fornire la stima preliminare del form “pre-assessment”.
  • Creare e gestire il tuo account e darti accesso a strumenti e dataset.
  • Erogare e mantenere i servizi (nxbase, cbamanager e futuri strumenti).
  • Garantire sicurezza, prevenzione degli abusi e limiti d’uso.
  • Adempiere a obblighi di legge.

Base giuridica

  • Consenso dell’utente (es. registrazione, comunicazioni facoltative di marketing).
  • Esecuzione di un contratto o di misure precontrattuali (uso degli strumenti secondo i Termini di Servizio).
  • Obblighi di legge.
  • Legittimo interesse per sicurezza, prevenzione degli abusi e miglioramento dei servizi.

Per il form “pre-assessment”, il trattamento avviene solo per fornire la stima preliminare richiesta; l’email è facoltativa e usata solo se fornita.

Per il percorso guidato “complai”, le risposte restano nel tuo browser finché non chiedi di ricevere il piano d’azione: solo in quel momento, e solo con il tuo consenso, vengono inviate ai nostri sistemi e usate per inviarti il piano e — se ce lo chiedi — per ricontattarti.

decize

decize calcola nel tuo browser se ti convengono fotovoltaico, batteria, pompa di calore o auto elettrica. Quello che scrivi nelle domande (consumi, spesa, abitudini) e i file della curva di consumo che carichi restano nel tuo browser: non li riceviamo.

  • Report completo. Se chiedi il report completo raccogliamo la tua email, la presa visione di questa informativa, l’eventuale consenso facoltativo a ricevere aggiornamenti su decize, il contributo che scegli (anche zero) e una sintesi minima dell’esito: provincia, verdetto, taglia dell’impianto valutato, valore economico stimato, bisogni considerati e se hai usato una curva misurata. Non registriamo consumi nĂŠ curve. All’indirizzo che indichi mandiamo il riepilogo del calcolo (esito, spese, costo dell’investimento, configurazione): i numeri servono solo a scrivere quella email e non vengono salvati. Base giuridica: la tua richiesta (misure precontrattuali) e, per gli aggiornamenti, il tuo consenso, revocabile in ogni momento. Conserviamo questi dati fino a 24 mesi, o fino alla tua richiesta di cancellazione.
  • Contributo. Il pagamento del contributo non è ancora attivo: se scegli un importo registriamo solo l’intenzione, non raccogliamo dati di pagamento e non addebitiamo nulla.
  • Accesso al distributore. Se scegli di scaricare la curva accedendo al portale del tuo distributore (es. e-distribuzione), nome utente, password e codice OTP passano dai nostri server solo per effettuare l’accesso per tuo conto e scaricare gli ultimi dodici mesi di misure. Non vengono salvati nĂŠ registrati, e lo stesso vale per i token di accesso e per la curva, che torna al tuo browser; alla fine la sessione sul portale viene chiusa. Per limitare gli abusi conteggiamo i tentativi per ora usando un’impronta non reversibile dell’indirizzo IP.

Registrazione e account

La registrazione è riservata a persone maggiorenni (18+): non è consentita la creazione di account a minori. Puoi registrarti con email e password oppure tramite Google; in quest’ultimo caso ti sarà chiesto di completare il profilo con i dati indicati sopra. I dati marcati come facoltativi (es. consenso al marketing) non condizionano l’accesso ai servizi.

Dati caricati negli strumenti

Alcuni strumenti (es. cbamanager) permettono di caricare dati per elaborazioni e report. Per questi dati:

  • L’utente (o l’azienda) rimane titolare dei dati caricati; eNextGen li tratta come responsabile del trattamento, secondo le istruzioni dell’utente e i Termini di Servizio.
  • Per gli utenti aziendali che trattino dati personali di terzi è disponibile, su richiesta, un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR.
  • Non richiediamo nĂŠ vogliamo ricevere categorie particolari di dati (art. 9 GDPR, es. dati sanitari): non caricarli negli strumenti.

Dove sono ospitati i dati

I dati sono ospitati su infrastruttura nell’Unione Europea (Francoforte, Germania). Non trasferiamo dati fuori dallo Spazio Economico Europeo, salvo che tramite fornitori che offrano garanzie adeguate (es. clausole contrattuali standard).

Fornitori e responsabili esterni

Ci avvaliamo di fornitori che trattano dati per nostro conto, in qualitĂ  di responsabili:

  • Supabase — autenticazione, database e hosting (regione UE, Francoforte).
  • Netlify — hosting e distribuzione del sito.
  • Render — hosting delle applicazioni (nxbase, cbamanager).
  • Google — solo se scegli l’accesso con Google.
  • Resend — invio delle email: accesso all’area personale e riepilogo di decize (regione UE, Irlanda).

L’elenco può essere aggiornato; la versione corrente è disponibile su richiesta.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS) e a riposo, isolamento degli accessi a livello di database (row-level security) cosĂŹ che ogni utente/azienda acceda solo ai propri dati, controllo e minimizzazione degli accessi interni.

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati di account, finché l’account resta attivo. Alla chiusura dell’account i dati collegati sono cancellati o anonimizzati, salvo obblighi di legge.

Diritti dell’utente

Puoi richiedere in qualsiasi momento: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati, e revoca del consenso (senza pregiudicare i trattamenti già svolti). Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti: info@enextgen.it

Modifiche

La presente informativa può essere aggiornata; le modifiche rilevanti saranno comunicate tramite il sito o via email.

← Torna alla home