La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 e dei provvedimenti dell’Autorità Garante per la protezione dei dati personali, incluse le Linee guida in materia di cookie e altri strumenti di tracciamento (provv. 10 giugno 2021, doc. web 9677876). Descrive le modalità con cui Genera New Energy S.p.A. Società Benefit tratta i dati personali degli utenti che consultano e utilizzano il sito web www.generagroup.it (di seguito “Sito”).
| Denominazione | Genera New Energy S.p.A. Società Benefit |
| Sede legale | Via Barberini 29 – 00187 Roma (Italia) |
| P. IVA | 14562411000 |
| E-mail (privacy) | privacy@generagroup.it |
| Sito web | www.generagroup.it |
Il Titolare ha designato volontariamente un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell’art. 37 par. 4 GDPR, pur non ricorrendo i presupposti di nomina obbligatoria di cui all’art. 37 parr. 1-3 GDPR.
| DPO | Dott. Luigi Rendina |
| Email DPO | privacy@generagroup.it |
Il DPO può essere contattato per qualsiasi questione relativa al trattamento dei dati personali, all’esercizio dei diritti dell’interessato e per informazioni sulle garanzie adottate per i trasferimenti internazionali.
Attraverso i moduli presenti sul Sito (form di contatto, richiesta preventivo, iscrizione newsletter) possono essere raccolti:
Ove non diversamente indicato, i campi contrassegnati come obbligatori sono necessari per rispondere alla richiesta dell’utente. Il mancato conferimento di tali dati rende impossibile evadere la richiesta. I campi facoltativi possono essere compilati a discrezione dell’utente senza pregiudizio per la fruizione del servizio.
I sistemi informatici del Sito acquisiscono automaticamente, nel corso del normale funzionamento, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali dati includono:
Questi dati sono trattati al solo fine di garantire il corretto funzionamento del Sito e la sicurezza dei sistemi e vengono cancellati dopo un breve periodo, salvo necessità di accertamento di reati (cfr. sez. 8).
Il Sito integra i seguenti servizi di terze parti, ciascuno dei quali tratta dati per le finalità indicate nella propria privacy policy:
| Servizio | Fornitore | Dati raccolti | Privacy Policy |
| Google Analytics 4 | Google Ireland Ltd. | Cookie, IP, dati di utilizzo | policies.google.com/privacy |
| Google Maps Widget | Google LLC (USA) | Cookie, IP, dati di utilizzo | policies.google.com/privacy |
| Mailchimp | The Rocket Science Group LLC (USA) | E-mail, dati di utilizzo | mailchimp.com/legal/privacy |
Per ulteriori informazioni sull’uso dei cookie e degli strumenti di tracciamento, si rinvia alla Cookie Policy disponibile sul Sito.
La tabella seguente illustra le finalità del trattamento, le relative basi giuridiche ai sensi dell’art. 6 GDPR e le note operative applicabili.
| Finalità | Base giuridica | Note |
| Risposta a richieste di informazioni e preventivi (form contatto) | Art. 6 par. 1 lett. b GDPR – misure precontrattuali | Obbligatorio per erogare il servizio |
| Esecuzione di contratti e fornitura servizi (efficienza energetica, rinnovabili, sviluppo immobiliare) | Art. 6 par. 1 lett. b GDPR – esecuzione contratto | Obbligatorio per adempiere al contratto |
| Adempimenti legali, fiscali e contabili | Art. 6 par. 1 lett. c GDPR – obbligo legale | Es. artt. 2214, 2220 c.c.; D.P.R. 600/1973 |
| Marketing diretto, newsletter, comunicazioni promozionali (nuovi clienti) | Art. 6 par. 1 lett. a GDPR – consenso | Revocabile in ogni momento |
| Soft spam verso clienti già acquisiti (servizi analoghi) | Art. 130 co. 4 D.Lgs. 196/2003 – legittimo interesse | Diritto di opposizione sempre garantito |
| Statistiche di utilizzo del sito (Google Analytics) | Art. 6 par. 1 lett. a GDPR – consenso cookie analytics | Tramite cookie banner; GA4 con IP anonimizzato |
| Sicurezza informatica e prevenzione abusi | Art. 6 par. 1 lett. f GDPR – legittimo interesse | Interesse prevalente del Titolare |
| Difesa in giudizio | Art. 6 par. 1 lett. f GDPR – legittimo interesse | Solo in caso di contenzioso |
Nota sul soft spam (art. 130 co. 4 Codice Privacy): il Titolare può inviare comunicazioni commerciali relative a servizi analoghi a quelli già acquistati ai clienti che abbiano fornito la propria e-mail nel contesto del rapporto contrattuale. L’utente ha sempre il diritto di opporsi in ogni momento, senza oneri, scrivendo a privacy@generagroup.it.
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tenuto conto:
Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).
I dati personali possono essere comunicati, nei limiti strettamente necessari rispetto alle finalità perseguite, alle seguenti categorie di soggetti:
I soggetti terzi che trattano dati per conto del Titolare sono designati Responsabili del trattamento ai sensi dell’art. 28 GDPR e vincolati da idonee istruzioni contrattuali. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare scrivendo a privacy@generagroup.it.
I dipendenti e collaboratori del Titolare che hanno accesso ai dati sono nominati soggetti autorizzati al trattamento ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy e operano sotto la diretta autorità e supervisione del Titolare.
Alcuni servizi integrati nel Sito comportano il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d’America.
Tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base delle seguenti garanzie:
| Fornitore | Paese destinatario | Garanzia trasferimento |
| Mailchimp (The Rocket Science Group LLC) | USA | Decisione di adeguatezza Commissione UE – EU-US Data Privacy Framework (3 febbraio 2025) |
| Google Analytics / Google Maps (Google LLC) | USA | Decisione di adeguatezza Commissione UE – EU-US Data Privacy Framework (3 febbraio 2025) |
Nota: Il Titolare monitorerà l’eventuale invalidazione delle decisioni di adeguatezza vigenti e adotterà senza ritardo le garanzie alternative previste dall’art. 46 GDPR (es. Clausole Contrattuali Standard). L’utente può richiedere informazioni sulle garanzie adottate scrivendo al DPO all’indirizzo dpo@generagroup.it.
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5 par. 1 lett. e GDPR). La tabella seguente indica i termini di conservazione applicabili.
| Tipologia dati | Periodo di conservazione | Base giuridica |
| Dati modulo di contatto | Max. 12 mesi dal ricevimento | Art. 6 par. 1 lett. b GDPR |
| Dati clienti (contratto) | Durata contratto + 10 anni (artt. 2220 c.c., 43 D.P.R. 600/1973) | Art. 6 par. 1 lett. b e c GDPR |
| Dati marketing (newsletter, comm. commerciali) | Fino a revoca del consenso, max. 24 mesi dall’ultima interazione | Art. 6 par. 1 lett. a GDPR |
| Log tecnici e di sicurezza (IP, accessi) | Max. 6 mesi, salvo esigenze di difesa giudiziale | Art. 6 par. 1 lett. f GDPR |
| Dati analytics (Google Analytics) | Max. 14 mesi (impostazione raccomandata GA4) | Art. 6 par. 1 lett. a GDPR (consenso) |
| Dati Mailchimp (e-mail newsletter) | Fino a revoca iscrizione o cessazione servizio | Art. 6 par. 1 lett. a GDPR |
Al termine del periodo di conservazione i dati saranno cancellati in modo sicuro o resi permanentemente anonimi. Si precisa che la scadenza del periodo di conservazione comporta il venir meno della possibilità di esercitare i diritti di accesso, rettifica, cancellazione e portabilità con riferimento a quei dati.
Gli interessati possono esercitare, nei termini e alle condizioni previsti dagli artt. 15-22 GDPR, i seguenti diritti:
Per esercitare i propri diritti, gli interessati possono inviare una richiesta scritta a e-mail: privacy@generagroup.it oppure PEC greenfinity@legalmail.it
Il Titolare risponde entro un mese dal ricevimento della richiesta. In caso di complessità o elevato numero di richieste, il termine può essere prorogato di ulteriori due mesi, previo avviso all’interessato. Il servizio è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12 par. 5 GDPR).
Fermo restando il diritto di adire le vie giudiziarie, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente ai sensi dell’art. 77 GDPR.
L’Autorità di controllo competente per l’Italia è:
| Denominazione | Garante per la Protezione dei Dati Personali |
| Sito web | www.garanteprivacy.it |
| Indirizzo | Piazza Venezia 11 – 00187 Roma |
| garante@gpdp.it |
Il conferimento dei dati personali nei moduli presenti sul Sito è in linea generale facoltativo. Tuttavia:
Il Titolare non adotta, sulla base dei dati raccolti tramite il Sito, decisioni basate unicamente sul trattamento automatizzato – inclusa la profilazione – che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato, ai sensi dell’art. 22 GDPR.
Qualora tale modalità di trattamento venisse introdotta, la presente informativa sarà aggiornata con le specifiche informazioni richieste dall’art. 13 par. 2 lett. f GDPR (logica, importanza e conseguenze previste della profilazione).
Per necessità legate al funzionamento e alla manutenzione del Sito, i sistemi informatici e i servizi software terzi utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere dati personali, quali l’indirizzo IP dell’utente. Tali dati sono trattati esclusivamente per finalità tecniche e di sicurezza e vengono conservati per un periodo massimo di 6 mesi.
Il Sito non supporta le richieste “Do Not Track” (DNT). Per scoprire se i servizi di terze parti integrati nel Sito supportino tali richieste, l’utente è invitato a consultare le rispettive privacy policy.
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli utenti attraverso questa pagina e, ove tecnicamente e legalmente fattibile, tramite i canali di contatto disponibili.
Si invita pertanto a consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in calce. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare raccoglierà nuovamente il consenso dell’utente ove necessario.
La presente informativa è redatta ai sensi di:
| Termine | Definizione |
| Dato personale | Qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4 n. 1 GDPR). |
| Dati di utilizzo | Dati raccolti automaticamente dall’applicazione o da servizi terzi integrati, tra cui indirizzi IP, tipo di browser, pagine visitate, orario e durata della visita. |
| Interessato | La persona fisica cui si riferiscono i dati personali. |
| Titolare del trattamento | Il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. |
| Responsabile del trattamento | Il soggetto che tratta dati personali per conto del Titolare, ai sensi dell’art. 28 GDPR. |
| DPO | Data Protection Officer (Responsabile della Protezione dei Dati): figura designata volontariamente dal Titolare ai sensi dell’art. 37 par. 4 GDPR, con funzioni di supervisione e consulenza sulla conformità al GDPR. La nomina volontaria non modifica i diritti degli interessati né le garanzie previste dagli artt. 38-39 GDPR, che rimangono integralmente applicabili. |
| Cookie | Piccola porzione di dati conservata nel dispositivo dell’utente, utilizzata per memorizzare informazioni sulla sessione di navigazione. |
| SEE | Spazio Economico Europeo (UE + Norvegia, Islanda, Liechtenstein). |
| EU-US DPF | EU-US Data Privacy Framework: decisione di adeguatezza della Commissione Europea del 10 luglio 2023, integrata dalla decisione del 3 febbraio 2025, che consente il trasferimento di dati verso organizzazioni statunitensi aderenti. |
Genera New Energy S.p.A. Società Benefit – Via Barberini 29 – 00187 Roma –
Ultima modifica: 30.03.2026
