Informativa sulla Privacy ai sensi dell'art. 13 del Regolamento UE 2016/679

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che si registrano al portale della Comunità Energia Rinnovabile MATHIDEA (di seguito "CER MATHIDEA" o "Associazione") e aderiscono ad essa, in conformità con quanto previsto dallo Statuto e dal Regolamento Interno Operativo (RIO) dell'Associazione.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è la Comunità Energia Rinnovabile MATHIDEA, con sede in Via Torino, 46 - 10075 Mathi (TO), C.F. [inserire codice fiscale], e-mail: [inserire email], PEC: [inserire PEC].

Il Referente della CER MATHIDEA è designato come Responsabile del Trattamento dei Dati (RTD), in conformità all'art. 28 del Regolamento UE 2016/679.

2. Finalità e Base Giuridica del Trattamento

I dati personali forniti dagli utenti sono trattati esclusivamente per le seguenti finalità:

• Gestione dell'adesione alla CER (valutazione delle richieste, formalizzazione del rapporto associativo, gestione amministrativa)
• Attuazione degli scopi istituzionali della CER (condivisione dell'energia rinnovabile, calcolo e distribuzione degli incentivi)
• Adempimenti legali e regolatori (comunicazioni a e-distribuzione, Terna, GSE e altri enti competenti)
• Comunicazioni istituzionali (convocazione assemblee, informazioni sulle attività della CER)
• Monitoraggio della produzione e del consumo di energia

La base giuridica del trattamento è:

• L'esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b GDPR) - il contratto associativo definito nello Statuto e nel RIO
• L'adempimento di obblighi legali (Art. 6, par. 1, lett. c GDPR) - in particolare quelli relativi alla normativa sulle comunità energetiche rinnovabili
• Il legittimo interesse del titolare (Art. 6, par. 1, lett. f GDPR) - consistente nel corretto funzionamento della comunità energetica e nella ripartizione degli incentivi
• Il consenso dell'interessato (Art. 6, par. 1, lett. a GDPR) - per specifiche attività di trattamento che esulano dall'esecuzione del contratto

3. Dati Personali Trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di identificazione e contatto: nome e cognome, codice fiscale e/o Partita IVA, indirizzo di residenza e/o domicilio, email e PEC, numero di telefono, coordinate bancarie (IBAN)
• Dati relativi alle utenze energetiche: Numero POD (Point of Delivery), dati di consumo energetico, dati di produzione energetica (per i produttori), potenza impegnata, ubicazione degli impianti
• Dati tecnici e di monitoraggio: dati rilevati dai dispositivi di monitoraggio, dati relativi all'efficienza energetica, statistiche di produzione e consumo
• Dati di navigazione sul portale web: indirizzo IP, data e ora di accesso, browser e dispositivo utilizzato, cookie tecnici necessari

4. Modalità di Trattamento e Periodo di Conservazione

I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o danneggiamento. I dati sono conservati su server VPS presso Aruba, gestiti ed ubicati in Italia.

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati dei membri attivi: per tutta la durata dell'adesione alla CER e per un ulteriore periodo di 5 anni dalla cessazione del rapporto associativo
• Dati di monitoraggio energetico: per un periodo di 10 anni
• Dati di navigazione sul portale: per un periodo massimo di 12 mesi
• Dati relativi agli incentivi: per un periodo di 10 anni

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

5. Destinatari dei Dati

I dati personali potranno essere comunicati esclusivamente a:

• Soggetti pubblici e privati per adempimenti normativi: GSE (Gestore dei Servizi Energetici), e-distribuzione o altri gestori di rete, Terna, autorità pubbliche competenti, amministrazione finanziaria
• Fornitori di servizi: consulenti tecnici e fiscali, fornitori di servizi informatici, fornitori di servizi di hosting, istituti bancari

Tutti i soggetti che trattano i dati per conto della CER MATHIDEA sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR e garantiscono il rispetto delle misure di sicurezza adeguate.

I dati personali non saranno in alcun caso divulgati a terzi per finalità commerciali, di profilazione o di marketing, né saranno oggetto di trasferimento verso paesi terzi o organizzazioni internazionali.

6. Visibilità dei dati sul portale della CER

In conformità con quanto previsto dal RIO, i dati personali visibili sul portale della CER MATHIDEA sono soggetti a restrizioni di accesso:

• Ciascun membro può visualizzare esclusivamente i propri dati personali, informazioni di consumo/produzione e incentivi
• L'amministratore e i membri del Comitato Direttivo hanno accesso ai dati di tutti i membri, limitatamente a quanto necessario per la gestione della CER
• I dati aggregati e anonimizzati possono essere visibili a tutti i membri
• I dati identificativi dei membri non sono pubblicamente accessibili a visitatori esterni del portale

7. Misure di Sicurezza

La CER MATHIDEA adotta adeguate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio:

• Hosting su server VPS gestiti da Aruba S.p.A. e ubicati in Italia
• Sistemi di autenticazione avanzati per l'accesso al portale web
• Crittografia dei dati in transito e a riposo
• Firewall e sistemi di prevenzione delle intrusioni
• Backup periodici dei dati
• Accesso ai dati basato sul principio del minimo privilegio
• Procedure di verifica periodica dell'efficacia delle misure di sicurezza
• Formazione del personale sul trattamento sicuro dei dati personali

8. Diritti dell'Interessato

In conformità con gli articoli da 15 a 22 del GDPR, gli interessati possono esercitare i seguenti diritti:

• Diritto di accesso (art. 15): diritto di ottenere conferma dell'esistenza o meno di dati personali e di ottenerne una copia
• Diritto di rettifica (art. 16): diritto di ottenere la rettifica di dati personali inesatti o l'integrazione di dati incompleti
• Diritto alla cancellazione (art. 17): diritto di ottenere la cancellazione dei dati personali (con le limitazioni previste)
• Diritto di limitazione (art. 18): diritto di ottenere la limitazione del trattamento in determinati casi
• Diritto alla portabilità (art. 20): diritto di ricevere i dati personali in un formato strutturato
• Diritto di opposizione (art. 21): diritto di opporsi al trattamento dei dati personali basato sul legittimo interesse
• Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22), inclusa la profilazione

Per esercitare tali diritti, gli interessati possono contattare il Responsabile del Trattamento dei Dati all'indirizzo email: [inserire email dedicata privacy] o tramite PEC all'indirizzo: [inserire PEC].

Gli interessati hanno inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritengano che il trattamento dei loro dati personali violi il GDPR.

9. Conseguenze della cancellazione dei dati

In conformità con quanto previsto dall'Art. 11 dello Statuto e dall'Art. 10.7 del RIO, gli interessati sono informati che:

• La richiesta di cancellazione dei dati personali comporta l'impossibilità di continuare la partecipazione alla CER MATHIDEA
• La cancellazione dei dati comporterà l'esclusione automatica dalla Comunità Energetica, con la cessazione dei benefici economici
• La richiesta di cancellazione deve essere inviata per iscritto al Responsabile del Trattamento dei Dati
• Il RTD procederà alla cancellazione dei dati entro 30 giorni dalla richiesta, fatti salvi gli obblighi legali
• Dopo la cancellazione, l'interessato riceverà conferma scritta dell'avvenuta eliminazione dei dati

Si precisa che alcuni dati potrebbero essere conservati anche dopo la richiesta di cancellazione, esclusivamente per adempiere a obblighi legali o per l'esercizio o la difesa di un diritto in sede giudiziaria, in conformità con l'art. 17, par. 3 del GDPR.

10. Modifiche alla Privacy Policy

La CER MATHIDEA si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, al fine di adeguarla a modifiche normative o cambiamenti nelle modalità di trattamento dei dati.

Le modifiche alla Privacy Policy saranno comunicate ai membri attraverso il portale web della CER e, nei casi di modifiche sostanziali, mediante comunicazione diretta via email o PEC.

11. Contatti

Per qualsiasi informazione o chiarimento relativi alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:

Comunità Energia Rinnovabile MATHIDEA
Via Torino, 46
10075 Mathi (TO)
Email: [inserire email]
PEC: [inserire PEC]
Telefono: [inserire telefono]

Responsabile del Trattamento dei Dati (RTD)
Email: [inserire email dedicata privacy]
PEC: [inserire PEC]