Informazioni legali

Privacy Policy

Ultimo aggiornamento: ottobre 2026

Titolare del trattamento

eNextGen S.R.L.
Via Principe Eugenio 9, 20155 Milano, Italia
P.IVA 12692290963
Email: info@enextgen.it

Tipologie di dati raccolti

A seconda di come utilizzi il sito e i nostri servizi, possiamo raccogliere:

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate.
  • Dati dei form di contatto e del form “pre-assessment” (settore, paese, range di fatturato/dipendenti, consumi, eventuale email).
  • Dati del percorso guidato “complai” (tipo di organizzazione, settore, dimensione, ruolo ai sensi dell’AI Act, sistemi di IA dichiarati con fornitore e finalitĂ  d’uso, risposte alla checklist di governance, email): raccolti solo se scegli di ricevere il piano d’azione e presti il consenso.
  • Dati dello strumento “decize”: vedi la sezione “decize”.
  • Dati di registrazione a un account:
    • Persone fisiche: nome, cognome, email, data di nascita, genere, professione, paese di residenza.
    • Aziende: email, ragione sociale, partita IVA / codice fiscale, sede legale, settore di appartenenza.
  • Dati di autenticazione: credenziali gestite dal nostro fornitore di autenticazione, oppure — se accedi con Google — l’identificativo e l’email forniti da Google.
  • Dati d’uso dei servizi: registro delle chiamate alle nostre API/strumenti (volumi, orari) per finalitĂ  di sicurezza e limiti d’uso.
  • Dati che carichi negli strumenti (es. dati per il calcolo CBAM): vedi la sezione “Dati caricati negli strumenti”.

FinalitĂ  del trattamento

  • Rispondere a richieste di contatto e fornire la stima preliminare del form “pre-assessment”.
  • Creare e gestire il tuo account e darti accesso a strumenti e dataset.
  • Erogare e mantenere i servizi (nxbase, cbamanager e futuri strumenti).
  • Garantire sicurezza, prevenzione degli abusi e limiti d’uso.
  • Adempiere a obblighi di legge.

Base giuridica

  • Consenso dell’utente (es. registrazione, comunicazioni facoltative di marketing).
  • Esecuzione di un contratto o di misure precontrattuali (uso degli strumenti secondo i Termini di Servizio).
  • Obblighi di legge.
  • Legittimo interesse per sicurezza, prevenzione degli abusi e miglioramento dei servizi.

Per il form “pre-assessment”, il trattamento avviene solo per fornire la stima preliminare richiesta; l’email è facoltativa e usata solo se fornita.

Per il percorso guidato “complai”, le risposte restano nel tuo browser finché non chiedi di ricevere il piano d’azione: solo in quel momento, e solo con il tuo consenso, vengono inviate ai nostri sistemi e usate per inviarti il piano e — se ce lo chiedi — per ricontattarti.

decize

decize calcola nel tuo browser se ti convengono fotovoltaico, batteria, pompa di calore o auto elettrica. I file della curva di consumo che carichi restano nel browser. I dati delle domande sono elaborati localmente, salvo le operazioni facoltative descritte qui sotto.

  • Caricamento della bolletta. Se carichi un PDF di elettricitĂ  o gas, lo inviamo al nostro servizio Cambill per estrarre consumi e componenti economiche. Il documento viene elaborato in una cartella temporanea e cancellato al termine, anche in caso di errore. Non registriamo il contenuto nei log e non usiamo servizi AI o OCR. Al browser restituiamo soltanto i dati necessari alla simulazione, senza nome, indirizzo, codice fiscale, POD, PDR o codice cliente. Le stime e i dati estratti restano nella pagina fino alla sua chiusura o ricarica. Per limitare gli abusi conteggiamo i caricamenti per ora con un’impronta non reversibile dell’indirizzo IP. Puoi usare lo strumento anche senza caricare una bolletta.

  • Confronto offerte. Se attivi la ricerca, inviamo al nostro servizio soltanto consumo annuo, ripartizione aggregata per fasce, potenza, residenza tariffaria, spesa annua di riferimento e preferenza fisso/variabile. Servono a confrontare i dati pubblici del Portale Offerte; non inviamo il PDF, identificativi, indirizzi o la curva completa. I dati di richiesta non sono salvati nĂŠ registrati nei log applicativi. Il risultato resta nella pagina. Conteggiamo le richieste per ora con un’impronta non reversibile dell’indirizzo IP. La ricerca non attiva alcun contratto.

  • Report completo. Se chiedi il report completo raccogliamo la tua email, la presa visione di questa informativa, l’eventuale consenso facoltativo a ricevere aggiornamenti su decize, il contributo che scegli (anche zero) e una sintesi minima dell’esito: provincia, verdetto, taglia dell’impianto valutato, valore economico stimato, bisogni considerati e se hai usato una curva misurata. Non registriamo consumi nĂŠ curve. All’indirizzo che indichi mandiamo il riepilogo del calcolo (esito, spese, costo dell’investimento, configurazione): i numeri servono solo a scrivere quella email e non vengono salvati. Base giuridica: la tua richiesta (misure precontrattuali) e, per gli aggiornamenti, il tuo consenso, revocabile in ogni momento. Conserviamo questi dati fino a 24 mesi, o fino alla tua richiesta di cancellazione.

  • Contributo. Il pagamento del contributo non è ancora attivo: se scegli un importo registriamo solo l’intenzione, non raccogliamo dati di pagamento e non addebitiamo nulla.

  • Accesso al distributore. Se scegli di scaricare la curva accedendo al portale del tuo distributore (es. e-distribuzione), nome utente, password e codice OTP passano dai nostri server solo per effettuare l’accesso per tuo conto e scaricare gli ultimi dodici mesi di misure. Non vengono salvati nĂŠ registrati, e lo stesso vale per i token di accesso e per la curva, che torna al tuo browser; alla fine la sessione sul portale viene chiusa. Per limitare gli abusi conteggiamo i tentativi per ora usando un’impronta non reversibile dell’indirizzo IP.

Registrazione e account

La registrazione è riservata a persone maggiorenni (18+): non è consentita la creazione di account a minori. Puoi registrarti con email e password oppure tramite Google; in quest’ultimo caso ti sarà chiesto di completare il profilo con i dati indicati sopra. I dati marcati come facoltativi (es. consenso al marketing) non condizionano l’accesso ai servizi.

Dati caricati negli strumenti

Alcuni strumenti (es. cbamanager) permettono di caricare dati per elaborazioni e report. Per questi dati:

  • L’utente (o l’azienda) rimane titolare dei dati caricati; eNextGen li tratta come responsabile del trattamento, secondo le istruzioni dell’utente e i Termini di Servizio.
  • Per gli utenti aziendali che trattino dati personali di terzi è disponibile, su richiesta, un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR.
  • Non richiediamo nĂŠ vogliamo ricevere categorie particolari di dati (art. 9 GDPR, es. dati sanitari): non caricarli negli strumenti.

Dove sono ospitati i dati

I dati sono ospitati su infrastruttura nell’Unione Europea (Francoforte, Germania). Non trasferiamo dati fuori dallo Spazio Economico Europeo, salvo che tramite fornitori che offrano garanzie adeguate (es. clausole contrattuali standard).

Fornitori e responsabili esterni

Ci avvaliamo di fornitori che trattano dati per nostro conto, in qualitĂ  di responsabili:

  • Supabase — autenticazione, database e hosting (regione UE, Francoforte).
  • Netlify — hosting e distribuzione del sito.
  • Render — hosting delle applicazioni (nxbase, cbamanager).
  • Google — solo se scegli l’accesso con Google.
  • Resend — invio delle email: accesso all’area personale e riepilogo di decize (regione UE, Irlanda).

L’elenco può essere aggiornato; la versione corrente è disponibile su richiesta.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS) e a riposo, isolamento degli accessi a livello di database (row-level security) cosĂŹ che ogni utente/azienda acceda solo ai propri dati, controllo e minimizzazione degli accessi interni.

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati di account, finché l’account resta attivo. Alla chiusura dell’account i dati collegati sono cancellati o anonimizzati, salvo obblighi di legge.

Diritti dell’utente

Puoi richiedere in qualsiasi momento: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati, e revoca del consenso (senza pregiudicare i trattamenti già svolti). Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti: info@enextgen.it

Modifiche

La presente informativa può essere aggiornata; le modifiche rilevanti saranno comunicate tramite il sito o via email.

← Torna alla home