Informativa sulla privacy

1. Informazioni generali

NRG Solutions AG prende molto seriamente la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità con le disposizioni di legge sulla protezione dei dati e con la presente informativa sulla privacy.

La presente informativa sulla privacy soddisfa gli obblighi informativi della legge svizzera riveduta sulla protezione dei dati (LPD riveduta) e, nella misura applicabile, del Regolamento generale sulla protezione dei dati (RGPD).

L'utilizzo del nostro sito web è generalmente possibile senza fornire dati personali. Nella misura in cui i dati personali (ad esempio nome, indirizzo o indirizzi e-mail) vengono raccolti sulle nostre pagine, ciò avviene, per quanto possibile, sempre su base volontaria.

2. Responsabile del trattamento

Contatto per questioni di protezione dei dati

3. Categorie di persone interessate e tipi di dati

Visitatori del sito web

Durante la visita del nostro sito web, i seguenti dati vengono elaborati automaticamente:

• Indirizzo IP
• Informazioni sul dispositivo e sul browser (tipo, versione, sistema operativo)
• Pagine consultate
• URL di provenienza (la pagina visitata in precedenza)
• Data e ora dell'accesso

Come contattarci

Quando ci contattate via e-mail o telefono, oppure fissate un appuntamento tramite il nostro strumento di prenotazione, trattiamo:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono, se lo indicate
• Azienda, se la indicate
• Il contenuto della vostra richiesta

4. Finalità e basi giuridiche del trattamento

Trattiamo i vostri dati per le seguenti finalità e sulle seguenti basi giuridiche:

5. Raccolta e trattamento dei dati

Ad ogni accesso al nostro sito web vengono automaticamente raccolti e memorizzati nei file di log del server i seguenti dati:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (la pagina visitata in precedenza)
• Indirizzo IP del computer che effettua l'accesso
• Ora della richiesta al server

Questi dati non sono attribuibili a persone specifiche. Non viene effettuata alcuna fusione di questi dati con altre fonti di dati.

6. Contatto e prenotazione di appuntamenti

Questo sito non contiene alcun modulo di contatto. Potete raggiungerci via e-mail o per telefono ai recapiti indicati nelle note legali e nella pagina dei contatti. Conserviamo i dati che ci trasmettete in tale occasione per elaborare la vostra richiesta e per eventuali domande successive, tra l'altro in un sistema CRM.

Per fissare gli appuntamenti utilizziamo uno strumento di prenotazione online di un fornitore terzo con sede negli Stati Uniti. Nella maggior parte delle pagine di questo sito lo strumento non è subito attivo: vedete innanzitutto un'indicazione con un pulsante e lo strumento viene caricato solo dopo il vostro clic. Nella pagina dei contatti e nella pagina della consulenza, dove fissare un appuntamento è la finalità della pagina, viene caricato già all'apertura. Appena lo strumento viene caricato, il vostro indirizzo IP, le informazioni su browser e dispositivo e la pagina consultata vengono trasmessi a tale fornitore. Se prenotate un appuntamento, vengono inoltre trattati dal fornitore i dati inseriti nella finestra di prenotazione, in particolare nome e indirizzo e-mail. Maggiori dettagli su questo trasferimento sono riportati nella sezione 7.

Il trattamento si basa sull'esecuzione di misure precontrattuali e sul nostro legittimo interesse a una semplice organizzazione degli appuntamenti.

7. Destinatari e trasmissione dei dati

Per la fornitura dei nostri servizi ci avvaliamo di fornitori di servizi affidabili. Le seguenti categorie di destinatari possono avere accesso ai vostri dati:

Font

Il nostro sito web utilizza font ospitati localmente. Non vengono caricati font da servizi esterni (ad es. Google Fonts). Durante la visita al nostro sito web, nessun dato viene trasmesso a servizi di font esterni.

Trasferimenti verso paesi terzi

Alcuni dei nostri fornitori di servizi si trovano al di fuori della Svizzera e dello SEE, in particolare negli USA. Ci assicuriamo che sia garantito un adeguato livello di protezione dei dati, in particolare attraverso:

• EU-U.S. Data Privacy Framework (decisione di adeguatezza)
• Clausole contrattuali standard (SCC) ai sensi dell'art. 46 par. 2 lett. c RGPD

Segnaliamo che le autorità statunitensi possono, in determinate circostanze, accedere ai dati (art. 17 LPD riveduta).

8. Cookie e voci di memoria locale

Sulle pagine di questo sito accessibili al pubblico non viene impostato alcun cookie. Non viene effettuata alcuna analisi web, non vengono impiegati servizi pubblicitari o di tracciamento e non viene svolta alcuna profilazione. Per questo motivo non è presente alcun banner di consenso: non esiste alcun trattamento per il quale sarebbe necessario raccogliere un consenso.

Sul vostro dispositivo viene memorizzata soltanto una voce tecnica nella memoria locale del browser (localStorage), che registra la lingua scelta. Conformemente all'art. 45c lett. b della legge sulle telecomunicazioni (LTC) vi informiamo di ciò e vi segnaliamo che avete la possibilità di rifiutare tale elaborazione: potete configurare il browser in modo da bloccare le voci di memoria locale e i cookie oppure da cancellarli automaticamente alla chiusura del browser. Il sito rimane utilizzabile, semplicemente non preseleziona più la vostra lingua.

8.1 Voci di memoria utilizzate

L'area interna di questo sito e il Portale Partner impostano inoltre un cookie di sessione tecnicamente necessario. Serve unicamente per l'accesso, è limitato alla rispettiva area e non è presente sulle pagine pubbliche. Maggiori dettagli sul Portale Partner sono riportati nella sezione 14.

8.2 Strumento di prenotazione integrato

L'unica integrazione di un fornitore terzo su questo sito è lo strumento per la prenotazione di appuntamenti. Nella maggior parte delle pagine viene caricato solo dopo che avete cliccato il pulsante corrispondente; prima di tale clic non esiste alcun collegamento con il fornitore. Quali dati vengono trasmessi e su quali pagine lo strumento viene caricato già all'apertura è indicato nella sezione 6.

8.3 Nessuna analisi web

Fino al 3 agosto 2026 su questo sito era integrato un servizio di analisi web, caricato solo dopo un consenso esplicito. Tale servizio è stato completamente rimosso. Non vengono più raccolte statistiche di utilizzo e i cookie corrispondenti non vengono più impostati. Una voce di consenso memorizzata in precedenza nel vostro browser viene cancellata automaticamente alla visita successiva.

9. Periodi di conservazione

Conserviamo i vostri dati personali solo per il tempo necessario alle rispettive finalità di trattamento o finché sussistono obblighi legali di conservazione:

Allo scadere del rispettivo periodo, i dati vengono sistematicamente cancellati, salvo che siano ancora necessari per l'adempimento di un contratto o di obblighi legali.

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati che ci mettete a disposizione da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate.

Le nostre misure di sicurezza comprendono tra l'altro:

• Crittografia del trasporto: TLS 1.3 per tutte le trasmissioni di dati
• Controlli di accesso: basati sui ruoli con autenticazione a più fattori

Le nostre misure di sicurezza vengono continuamente migliorate in linea con lo sviluppo tecnologico.

11. I vostri diritti

Ai sensi della LPD riveduta e del RGPD, avete i seguenti diritti:

• Diritto di accesso: Avete il diritto di sapere se e quali dati personali trattiamo che vi riguardano.
• Diritto di rettifica: Potete richiedere la rettifica di dati inesatti o incompleti.
• Diritto alla cancellazione: Potete richiedere la cancellazione dei vostri dati, a condizione che non vi siano obblighi legali di conservazione.
• Limitazione del trattamento: Potete richiedere la limitazione del trattamento dei vostri dati.
• Portabilità dei dati: Avete il diritto di ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da macchina.
• Diritto di opposizione: Potete opporvi in qualsiasi momento al trattamento dei vostri dati, a condizione che il trattamento si basi su un interesse legittimo.
• Revoca del consenso: Potete revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.

Per esercitare i vostri diritti, contattateci all'indirizzo: contact@nrg-solutions.ch

Diritto di reclamo

Avete il diritto di presentare un reclamo all'autorità di vigilanza competente:

Per le persone dello SEE, è disponibile come istanza di reclamo anche l'autorità per la protezione dei dati competente del rispettivo Stato membro.

12. Profilazione e decisioni automatizzate

Non effettuiamo profilazione né decisioni individuali automatizzate con effetti giuridici o similmente significativi.

13. Modifiche

Ci riserviamo il diritto di adeguare occasionalmente la presente informativa sulla privacy affinché corrisponda sempre ai requisiti legali attuali o per implementare modifiche ai nostri servizi nell'informativa sulla privacy.

14. Portale Partner (portal.nrg-solutions.ch)

All'indirizzo portal.nrg-solutions.ch, NRG gestisce un portale B2B tramite il quale partner accreditati trasmettono a NRG richieste di progetti BESS relative a clienti finali. Oltre alle sezioni precedenti, alle relative attività di trattamento si applicano le disposizioni seguenti.

14.1 Finalità

Gestione del Portale Partner per l'accreditamento dei partner, l'acquisizione e l'elaborazione dei dati dei lead, la comunicazione con i partner e la liquidazione di eventuali crediti di provvigione.

14.2 Dati trattati

Nel Portale Partner sono trattate le seguenti categorie di dati personali:

14.3 Origine dei dati e responsabilità

I dati del partner sono raccolti da NRG direttamente presso il partner tramite il modulo di candidatura o tramite l'accesso OAuth con LinkedIn. I dati dei clienti finali sono ricevuti da NRG esclusivamente tramite trasmissione da parte del partner nell'ambito del proprio rapporto commerciale con il cliente finale.

Il partner e NRG sono ciascuno titolare autonomo del trattamento ai sensi dell'art. 5 lett. j LPD per i dati trattati nel portale. Prima della trasmissione, il partner è responsabile del trattamento; a partire dalla trasmissione, lo è NRG. Non sussiste alcuna contitolarità né alcun trattamento per conto del titolare ai sensi dell'art. 9 LPD.

Il partner si impegna contrattualmente (cfr. CGC Partner n. 4) a informare il cliente finale, prima di ogni trasmissione, in merito al trasferimento dei dati a NRG e a richiamare la presente informativa sulla privacy.

14.4 Destinatari e responsabili del trattamento

14.5 Comunicazione di dati all'estero

I contenuti del database del portale sono archiviati in Svizzera (Supabase regione eu-central-2, Zurigo). Nel funzionamento ordinario una comunicazione all'estero avviene solo nei seguenti casi:

• scegliendo l'accesso con LinkedIn, i dati di autenticazione del partner vengono trasmessi a LinkedIn (Irlanda/USA). LinkedIn è soggetta al EU-U.S. Data Privacy Framework.
• i log applicativi e i dati di richiesta sono elaborati tramite Vercel. Quando Vercel elabora al di fuori di CH/UE/SEE, la trasmissione si fonda su clausole contrattuali tipo o su una decisione di adeguatezza secondo l'OLPD.

14.6 Termini di conservazione Portale Partner

14.7 Diritti dei clienti finali

I clienti finali i cui dati sono stati trasmessi a NRG da un partner possono esercitare i propri diritti (accesso, rettifica, cancellazione, portabilità) a scelta nei confronti del partner o di NRG. Le richieste a NRG vanno indirizzate a contact@nrg-solutions.ch. Per le richieste relative a dati trasmessi da un partner, NRG può contattare tale partner per chiarire la situazione.

14.8 Sicurezza dei dati nel portale

• Row-Level Security (RLS) a livello di database: i partner vedono esclusivamente i propri dati e i propri lead.
• TLS 1.2+ per tutte le trasmissioni.
• Controllo degli accessi basato sui ruoli (partner, collaboratore).
• Registro di audit di tutte le modifiche di stato e delle azioni amministrative.
• Processo di accreditamento manuale per i nuovi partner.
• Hashing delle password (per l'autenticazione locale) tramite Supabase secondo lo stato dell'arte.

14.9 Cookie nel portale

Il Portale Partner utilizza esclusivamente cookie tecnicamente necessari (cookie di sessione, protezione CSRF, stato di login). Non sono utilizzati tracking, strumenti di analisi web né pixel di marketing. Non è pertanto richiesto un consenso tramite banner cookie.

14.10 Decisioni automatizzate nel portale

La valutazione dei dati dei lead e l'accreditamento dei partner avvengono manualmente da parte dei collaboratori di NRG. Non hanno luogo decisioni individuali automatizzate ai sensi dell'art. 21 LPD.