INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Progetto CERS2025 – Manifestazione di Interesse
Versione 0.1 – Bozza per Beta-Test
Avvertenza per i partecipanti al beta-test
Questa è una bozza preliminare dell’informativa privacy. La versione ufficiale e definitiva sarà pubblicata sul sito CERS2025 e integrata direttamente nel wizard.
1. Titolare del trattamento
Il trattamento dei dati personali raccolti attraverso la Manifestazione di Interesse è effettuato da CERS2025.
Il Titolare può essere contattato per ogni necessità utilizzando l’indirizzo: privacy@cers2025.org.
2. Finalità del trattamento e basi giuridiche
I dati forniti attraverso il modulo hanno l’obiettivo di permettere a CERS2025 di valutare la fattibilità tecnico–economica della futura Comunità Energetica, comprendere il potenziale energetico dei territori coinvolti e organizzare i passaggi necessari alla fase successiva del progetto.
In particolare, i dati sono utilizzati per:
-
comprendere quali soggetti sono interessati a partecipare;
-
valutare in che modo gli immobili, le superfici e i consumi energetici dei partecipanti possono contribuire all’eventuale configurazione della Comunità;
-
realizzare analisi tecniche e statistiche preliminari, che non hanno valore amministrativo ma sono indispensabili per lo studio di fattibilità;
-
ricontattare gli interessati per eventuali chiarimenti, richieste di integrazioni o comunicazioni operative.
La base giuridica del trattamento è il consenso dell’interessato, prestato tramite la spunta dedicata all’interno del modulo.
Alcune comunicazioni operative aggiuntive possono essere inviate solo se l’interessato fornisce un consenso separato e facoltativo.
Nel caso in cui la CER venga formalmente costituita, i dati raccolti durante questa fase preliminare potranno essere utilizzati per avviare i primi adempimenti amministrativi o tecnici, sulla base di misure precontrattuali (art. 6.1.b) e, in alcuni casi, di compiti di interesse pubblico (art. 6.1.e), se previsti dalla normativa relativa alle Comunità Energetiche.
3. Tipologia dei dati trattati
I dati trattati riguardano principalmente informazioni anagrafiche e di contatto, necessarie per identificare correttamente l’interessato.
Sono inoltre richieste alcune informazioni tecniche, come la presenza di superfici idonee all’installazione di impianti, la potenza energetica ipotizzabile, l’eventuale codice POD o un riferimento geografico tramite link Google Maps.
Se l’interessato agisce per conto di un soggetto giuridico, vengono raccolti anche i dati dell’azienda o dell’ente rappresentato.
Il modulo consente di caricare alcuni documenti (ad esempio le bollette più recenti), che vengono utilizzati esclusivamente per verificare la congruenza dei dati tecnici e per migliorare l’analisi di fattibilità.
Non vengono trattati dati sensibili ai sensi dell’art. 9 GDPR. Qualora dovessero essere trasmessi accidentalmente, verranno eliminati senza essere elaborati.
4. Modalità del trattamento dei dati
I dati sono trattati principalmente attraverso strumenti informatici e piattaforme digitali sicure, con accessi riservati al solo personale incaricato.
I documenti caricati vengono conservati all’interno di archivi protetti e, ove necessario, cifrati.
Le comunicazioni avvengono tramite canali criptati (HTTPS), mentre gli accessi al sistema sono registrati tramite audit log.
Non viene effettuata alcuna operazione di profilazione individuale e non sono utilizzati sistemi decisionali automatizzati.
5. Destinatari dei dati
I dati raccolti non vengono diffusi né ceduti a terzi per fini commerciali.
L’accesso è limitato esclusivamente:
-
a persone autorizzate da CERS2025, che operano sotto precise istruzioni;
-
a fornitori di servizi informatici o consulenti tecnici nominati come Responsabili del Trattamento ai sensi dell’art. 28 GDPR;
-
ad enti pubblici o soggetti istituzionali, solo se ciò è richiesto dalla normativa sulle Comunità Energetiche durante le fasi successive del progetto.
In nessun caso i dati vengono utilizzati per finalità diverse da quelle indicate nella presente informativa.
6. Trasferimento dei dati fuori dall’Unione Europea
La gestione dei dati avviene preferibilmente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche, venissero utilizzati servizi con sede in Paesi terzi, il trasferimento avverrà nel rispetto dei requisiti previsti dal GDPR e con le dovute garanzie, come le Clausole Contrattuali Standard adottate dalla Commissione Europea.
7. Conservazione dei dati
I dati raccolti per la fase preliminare saranno conservati per il tempo strettamente necessario a svolgere tutte le analisi previste, e comunque non oltre 24 mesi dalla raccolta, salvo revoca del consenso prima di tale termine.
La prova dell’avvenuta prestazione del consenso sarà mantenuta per un periodo massimo di 36 mesi, nel rispetto degli obblighi di responsabilizzazione (“accountability”).
Nel caso in cui la CER non venga costituita, tutti i dati saranno cancellati entro 60 giorni dalla chiusura del progetto.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dal GDPR, tra cui il diritto di:
-
accedere ai propri dati personali;
-
chiederne la rettifica o l’aggiornamento;
-
richiederne la cancellazione nei casi consentiti;
-
limitare il trattamento o opporsi;
-
ottenere la portabilità dei dati;
-
revocare il consenso senza pregiudicare la liceità delle attività svolte prima della revoca.
Le richieste possono essere inviate all’indirizzo: privacy@cers2025.org.
9. Reclamo all’Autorità Garante
Se l’interessato ritiene che il trattamento dei dati avvenga in violazione della normativa, può presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità del proprio Stato membro.
10. Aggiornamenti dell’informativa
Questa informativa potrà essere modificata o aggiornata in seguito all’evoluzione del progetto o della normativa.
La versione più recente sarà sempre disponibile sul sito ufficiale di CERS2025 e all’interno del wizard.