Privacy Policy

Ultimo aggiornamento: 4 settembre 2026

La presente informativa è resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

L’informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web www.esseclima.net.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

Esseclima S.r.l.
Sede Legale: Viale Unità d’Italia 79/81, 66100 – Chieti
Telefono: 0871 540095
E-mail: info@esseclima.net
P. IVA: 02645000692

Per qualsiasi richiesta relativa alla protezione dei dati personali e all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo:

info@esseclima.net

2. TIPOLOGIE DI DATI TRATTATI

2.1 Dati forniti volontariamente attraverso i moduli di contatto

Il sito utilizza moduli realizzati mediante Contact Form 7 attraverso i quali l’utente può trasmettere volontariamente i propri dati.

A seconda del modulo utilizzato possono essere raccolti:

I dati vengono utilizzati esclusivamente per gestire la richiesta trasmessa dall’utente, fornire informazioni, effettuare valutazioni preliminari, elaborare eventuali proposte o preventivi e ricontattare l’interessato.

2.2 Documenti e bollette caricati dall’utente

Uno dei moduli presenti sul sito consente all’utente di allegare volontariamente una bolletta o altra documentazione necessaria alla valutazione della propria fornitura.

Tali documenti possono contenere, a titolo esemplificativo:

La documentazione viene trattata esclusivamente nella misura necessaria per esaminare la richiesta dell’utente e fornire il servizio richiesto.

L’utente è invitato a non trasmettere dati personali non necessari alla valutazione e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.

Qualora il documento contenga dati personali riferiti a terzi, l’utente deve assicurarsi di essere autorizzato a comunicarli.

2.3 Modalità di gestione dei dati tramite Contact Form 7

I moduli del sito sono gestiti tramite il plugin WordPress Contact Form 7.

Nella configurazione standard, Contact Form 7 non conserva automaticamente nel database di WordPress i messaggi inviati tramite i form; i dati vengono utilizzati per generare e inviare il messaggio e-mail al destinatario configurato dal Titolare.

Nel caso di caricamento di file, Contact Form 7 utilizza una cartella temporanea sul server per consentire l’invio del documento come allegato e, completata la procedura, elimina il file dalla cartella temporanea.

Resta comunque possibile la conservazione dei dati e degli allegati nelle caselle di posta elettronica attraverso le quali viene gestita la richiesta.

Qualora in futuro venissero installati sistemi di archiviazione dei form, quali Flamingo o strumenti equivalenti, la presente informativa dovrà essere aggiornata.

2.4 Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo:

Tali dati vengono trattati per garantire il funzionamento e la sicurezza del sito, diagnosticare eventuali anomalie e prevenire utilizzi abusivi o fraudolenti.

3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

3.1 Richieste di contatto e informazioni

Finalità: rispondere alle richieste inviate volontariamente tramite i moduli presenti sul sito.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Il conferimento dei dati necessari è facoltativo, ma il mancato conferimento può rendere impossibile rispondere alla richiesta.

3.2 Analisi della bolletta e predisposizione di offerte o preventivi

Finalità: analizzare le informazioni e la documentazione volontariamente trasmesse dall’utente al fine di valutare la situazione energetica, rispondere alla richiesta e predisporre eventuali proposte commerciali o preventivi richiesti dall’interessato.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

3.3 Gestione di eventuali rapporti contrattuali

Qualora alla richiesta segua l’instaurazione di un rapporto contrattuale, i dati potranno essere successivamente trattati per:

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.

3.4 Adempimenti di legge

I dati possono essere trattati quando necessario per adempiere a obblighi amministrativi, contabili, fiscali o altri obblighi previsti dalla normativa vigente.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.

3.5 Sicurezza del sito

I dati tecnici e di navigazione possono essere trattati per:

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e del sito web.

4. GOOGLE ANALYTICS

Il sito può utilizzare Google Analytics 4 (GA4), servizio di analisi web fornito da Google, al fine di ottenere statistiche relative all’utilizzo del sito, quali, a titolo esemplificativo:

L’utilizzo di Google Analytics viene effettuato nel rispetto della normativa applicabile in materia di protezione dei dati personali e cookie.

Quando la configurazione adottata comporta l’utilizzo di cookie o altri identificatori non strettamente necessari, Google Analytics viene attivato esclusivamente dopo che l’utente ha espresso il proprio consenso attraverso il sistema di gestione delle preferenze dei cookie.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.

Il consenso può essere revocato in qualsiasi momento mediante le impostazioni dei cookie disponibili sul sito.

Il Garante italiano distingue infatti i cookie tecnici dagli strumenti analytics di terze parti e prevede specifiche condizioni perché questi ultimi possano essere assimilati ai tecnici; per una configurazione ordinaria di GA4 la soluzione prudenziale è quindi subordinare l’attivazione al consenso dell’utente.

Google mette inoltre a disposizione sistemi tecnici, tra cui la Consent Mode, che consentono ai tag Google di adeguare il proprio comportamento alle preferenze espresse dall’utente.

5. GOOGLE SEARCH CONSOLE E BING WEBMASTER TOOLS

Il Titolare può utilizzare:

Tali servizi vengono utilizzati per attività tecniche relative a:

Le informazioni messe a disposizione attraverso tali strumenti vengono utilizzate dal Titolare per finalità tecniche, statistiche e di ottimizzazione del sito.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al corretto funzionamento, indicizzazione e miglioramento del proprio sito web.

Bing Webmaster Tools è il servizio Microsoft dedicato alla gestione e analisi delle prestazioni di un sito nei risultati del motore di ricerca Bing.

6. CONTATTI TRAMITE WHATSAPP

Il sito può mettere a disposizione un collegamento a WhatsApp mediante un pulsante o un sistema “Click to Chat”.

L’utilizzo di tale funzione è facoltativo.

Quando l’utente seleziona il collegamento a WhatsApp, viene indirizzato verso un servizio gestito da WhatsApp/Meta, soggetto alle relative condizioni e informative sul trattamento dei dati.

Qualora l’utente invii volontariamente un messaggio tramite WhatsApp, Esseclima potrà trattare:

Finalità: rispondere alla richiesta dell’interessato e gestire l’eventuale successivo rapporto.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

I dati trattati direttamente dalla piattaforma WhatsApp restano soggetti anche alle condizioni e all’informativa privacy del relativo fornitore.

7. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

Il sito può utilizzare:

Cookie tecnici

Necessari al corretto funzionamento del sito e all’erogazione delle funzionalità richieste dall’utente.

Per tali cookie non è richiesto il consenso preventivo, fermo restando l’obbligo di fornire adeguata informazione.

Cookie analytics e altri strumenti di misurazione

Utilizzati per analizzare statisticamente l’utilizzo del sito.

Qualora tali strumenti non soddisfino le condizioni previste dalla normativa per essere equiparati ai cookie tecnici, vengono installati o attivati esclusivamente previo consenso dell’utente.

Cookie o strumenti di terze parti

Eventuali ulteriori servizi di terze parti che comportino tracciamento non strettamente necessario vengono attivati esclusivamente previo consenso, ove richiesto.

L’utente può:

Le informazioni dettagliate relative ai cookie effettivamente presenti, alla loro durata, alla provenienza e alle relative finalità sono riportate nella Cookie Policy e nel sistema di gestione delle preferenze del sito.

Le Linee guida del Garante richiedono che, in presenza di strumenti di tracciamento non tecnici, il rifiuto sia possibile mantenendo le impostazioni di default e che l’utente possa scegliere in maniera granulare le categorie o terze parti autorizzate.

8. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici e, quando necessario, mediante strumenti organizzativi compatibili con le finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali contro:

I dati sono trattati esclusivamente da personale autorizzato o da soggetti che operano per conto del Titolare secondo le relative istruzioni.

Non vengono effettuati processi decisionali automatizzati che producano effetti giuridici sull’interessato.

Non viene svolta attività di profilazione commerciale da parte di Esseclima attraverso i dati raccolti nei moduli di contatto, salvo eventuale futura introduzione di tali attività previa apposita informativa e, ove necessario, consenso.

9. DESTINATARI DEI DATI

I dati personali possono essere trattati o comunicati, esclusivamente quando necessario, a:

I fornitori che trattano dati personali per conto del Titolare vengono designati, quando previsto, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

10. TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

L’utilizzo di servizi forniti da soggetti internazionali, quali Google, Microsoft o Meta, può comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.

Quando si verifica un trasferimento verso Paesi terzi, esso viene effettuato sulla base degli strumenti previsti dal Capo V del GDPR, tra cui, a seconda dei casi:

Google dichiara attualmente di aderire al Data Privacy Framework UE-USA; la Commissione europea continua inoltre a riconoscere il DPF tra i meccanismi di adeguatezza applicabili.

11. PERIODO DI CONSERVAZIONE

I dati vengono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall’art. 5 GDPR.

In particolare:

Richieste di contatto

I dati trasmessi attraverso i moduli vengono conservati per un periodo massimo di 12 mesi dalla conclusione della richiesta, salvo che sia necessario conservarli più a lungo per tutelare un diritto o adempiere a un obbligo di legge.

Bollette e documentazione allegata

Le bollette e gli altri documenti trasmessi per effettuare valutazioni o predisporre preventivi vengono conservati per il tempo strettamente necessario alla gestione della richiesta e comunque, salvo successivo rapporto contrattuale o obblighi di legge, per un periodo massimo di 12 mesi.

Rapporti contrattuali e dati amministrativi

Qualora venga instaurato un rapporto contrattuale, i documenti necessari alla gestione amministrativa, fiscale e contabile potranno essere conservati per 10 anni o per il diverso periodo previsto dalla normativa applicabile.

Dati tecnici e log

I dati tecnici vengono conservati per il periodo necessario a garantire il funzionamento e la sicurezza dei sistemi, secondo le politiche applicate dal Titolare e dai fornitori tecnici.

Google Analytics

I dati sono conservati per il periodo configurato dal Titolare nelle impostazioni di Google Analytics e successivamente eliminati o anonimizzati secondo le funzionalità offerte dal servizio.

Cookie

I tempi di conservazione dei singoli cookie sono indicati nella Cookie Policy e nel pannello di gestione del consenso.

12. CONFERIMENTO DEI DATI

Il conferimento dei dati attraverso i moduli presenti sul sito è volontario.

I campi indicati come obbligatori sono necessari per permettere al Titolare di rispondere alla richiesta.

Il mancato conferimento dei dati obbligatori comporta l’impossibilità di inviare o gestire correttamente la richiesta.

L’invio di una bolletta è richiesto esclusivamente nei moduli e nei casi in cui tale documento sia necessario per effettuare l’analisi richiesta dall’utente.

L’utilizzo di WhatsApp è facoltativo.

Il consenso all’utilizzo di cookie e strumenti analytics non necessari è facoltativo e l’eventuale rifiuto non impedisce la normale consultazione del sito né l’utilizzo dei moduli di contatto.

13. DIRITTI DELL’INTERESSATO

L’interessato può esercitare in qualsiasi momento, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR.

In particolare può richiedere:

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

Esseclima S.r.l.
E-mail: info@esseclima.net

Il Titolare risponderà nei termini previsti dalla normativa applicabile.

14. DIRITTO DI RECLAMO

Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR, può proporre reclamo al:

Garante per la Protezione dei Dati Personali

secondo le modalità indicate sul sito istituzionale dell’Autorità.

Resta fermo il diritto dell’interessato di ricorrere all’autorità giudiziaria competente.

15. DATI RELATIVI A MINORI

I servizi offerti da Esseclima attraverso il sito non sono specificamente rivolti a minori.

Il Titolare non raccoglie intenzionalmente attraverso il sito dati personali di minori di 14 anni.

Qualora tali dati siano trasmessi impropriamente, il Titolare potrà procedere alla loro cancellazione non appena ne venga a conoscenza, salvo diversi obblighi di legge.

16. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente Privacy Policy qualora intervengano:

La versione aggiornata sarà pubblicata su questa pagina con indicazione della relativa data di aggiornamento.

Ci sono 4 cose che farei anche tecnicamente

La privacy sopra è adeguata al setup che mi hai descritto, ma il testo da solo non rende il sito conforme. La configurazione effettiva deve corrispondere a quanto dichiari. In particolare farei queste quattro cose:

  1. Contact Form 7: cambierei in entrambi i form il checkbox da “Acconsento…” a: ☐ Dichiaro di aver letto l’Informativa Privacy relativa al trattamento dei miei dati personali. “Informativa Privacy” deve essere cliccabile. Non chiamerei questo consenso, perché il trattamento serve a rispondere alla richiesta.
  2. Form con bolletta: metterei subito sotto l’upload una micro-nota del tipo: “Il documento sarà utilizzato esclusivamente per l’analisi della richiesta. Evita di allegare informazioni non necessarie.”
  3. Google Analytics: lo farei partire solo dopo il consenso Analytics del banner. Google stessa specifica che la modalità di consenso base può impedire il caricamento dei tag finché l’utente non interagisce con il banner. Il Garante richiede consenso preventivo per gli strumenti di tracciamento non tecnici.
  4. Search Console e Bing Webmaster Tools: puoi tranquillamente collegarli. Sono strumenti di gestione/monitoraggio SEO e non vanno confusi con Google Analytics. Bing Webmaster Tools è il nome che cercavi.

Un ultimo punto da verificare

Ho scritto che i messaggi dei form non vengono archiviati nel database WordPress, perché è il comportamento standard di Contact Form 7. CF7 invia l’e-mail ma non conserva la submission; con Flamingo, invece, verrebbe salvata nel database.

Quindi se non hai Flamingo, questa privacy è coerente sotto questo aspetto. Se ce l’hai, va modificata quella sola sezione.

E per la Cookie Policy non copierei una lista statica dentro questa pagina: è meglio che il CMP faccia la scansione dei cookie realmente presenti e mantenga aggiornati nome, provider, finalità e durata, perché sono informazioni che possono cambiare. Il Garante richiede che l’informativa estesa renda disponibili in maniera chiara le informazioni sui cookie e sulle terze parti.