INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

EX ART. 13 e 14 DEL REGOLAMENTO (UE) 679/2016 (General Data Protection Regulation - GDPR)

La presente informativa intende offrire ogni informazione utile ad assicurare un trattamento corretto e trasparente dei dati personali degli utenti della piattaforma web [DHOMUS ‐ Smart Sim https://www.smarthome.enea.it/smartsim/) , (di seguito “Piattaforma”), nel rispetto del Regolamento Europeo n. 679/2016 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali (di seguito GDPR)

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è ENEA ‐ Agenzia nazionale per le nuove tecnologie, l'energia e lo sviluppo economico sostenibile (di seguito “ENEA” o “Titolare”) con sede a Roma, Lungotevere Thaon di Revel, 76 – 00196. Può rivolgersi al Titolare del trattamento scrivendo all’indirizzo sopra riportato, o inviando un messaggio e-mail al seguente indirizzo di posta elettronica certificata: enea@cert.enea.it.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della Protezione dei Dati (RPD) per ENEA è stato nominato con Disposizione n°34/2020/PRES del 6 febbraio 2020. Per comunicazioni relative esclusivamente al trattamento dei dati personali, può essere contattato al seguente indirizzo e-mail: uver.dpo@enea.it.

FINALITÀ E MODALITÀ DEL TRATTAMENTO

Il trattamento oggetto della presente informativa si pone in attuazione del Piano Triennale di Realizzazione 2019‐2021, del progetto di Ricerca di Sistema Elettrico ‐ Obiettivo “1. Tecnologie, tema di ricerca “1.7 Tecnologie per la penetrazione del vettore elettrico negli usi finali” ‐ Work package “Local Energy District”.

Nello specifico, i dati personali dell’utente saranno trattati per finalità di ricerca scientifica, nell’ambito del Progetto DHOMUS‐Smart Sim (di seguito, Progetto), volto alla realizzazione degli obiettivi di ottimizzazione dei consumi di energia e di risorse, attraverso la condivisione di informazioni e suggerimenti volti a incentivare l’uso consapevole dell’energia e a favorire il risparmio economico per le utenze residenziali.

I servizi connessi alla realizzazione delle finalità progettuali sono forniti agli utenti registrati alla Piattaforma. Dopo aver ottenuto le credenziali di accesso alla Piattaforma, l’utente potrà compilare una scheda‐questionario, inserendo i dati relativi alla propria abitazione, utenze e consumi. Al termine della compilazione, l’utente potrà ricevere una serie di feedback per incrementare la propria consapevolezza energetica, mediante indicazioni e consigli basati sulle informazioni fornite.

Per la registrazione è richiesto fornire uno Username e fornire un indirizzo e-mail valido. L’indirizzo e-mail utilizzato per la registrazione potrà essere ulteriormente trattato dal Titolare al fine di:

1. consentire il recupero delle credenziali in caso di smarrimento;
2. gestire la procedura di autenticazione dell’utente in caso di accessi successivi alla Piattaforma per consultare ed eseguire il download del report di output, completare la compilazione della scheda‐questionario o modificare i dati precedentemente inseriti;
3. inviare copia dei feedback di output alla casella di posta elettronica dell’utente, in forma di allegato.

Si precisa che i dati da inserire ai fini della compilazione della scheda‐questionario non comprendono dati identificativi dell’utente (es. nome e cognome). I dati raccolti attraverso la compilazione della scheda‐questionario e i dati relativi ai feedback di output potranno essere utilizzati per identificare l’utente, tramite associazione con l’indirizzo e‐mail e/o con il codice identificativo univoco, esclusivamente per le finalità di cui alle lettere b) e c).

I dati riferiti all’interessato saranno conservati su un database on premises all’interno della intranet ENEA, applicando misure di separazione logica dei dati raccolti attraverso la compilazione della scheda‐questionario e dei relativi feedback di output, dai dati necessari per la registrazione e l’autenticazione alla Piattaforma. Per impedire la re‐identificazione dell’interessato, al di fuori del casi in cui risulti necessario per conseguire le finalità sopra indicate, saranno utilizzate, inoltre, tecniche di pseudonimizzazione basate sulla indicizzazione dei database attraverso l’assegnazione di un numero progressivo univoco ai dati associati alle singole utenze, in modo da escluderne la riconducibilità immediata ai soggetti interessati.

L’accesso al database e l’associazione dei dati raccolti attraverso la compilazione della scheda‐ questionario e dei dati relativi ai feedback di output con l’indirizzo e‐mail e/o con il codice identificativo univoco dell’utente, così come l’associazione tra indirizzo e‐mail e credenziali di accesso, sarà consentito al solo personale autorizzato allo svolgimento dei trattamenti correlati alle attività progettuali, attraverso un sistema di autenticazione conforme alle best practices correnti per la minimizzazione dei rischi di accesso non autorizzato.

BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato dal Titolare nell’ambito di esecuzione dei propri compiti di interesse pubblico ai sensi dell’art. 6, comma 1, lett. e) del GDPR e, in articolare, nella realizzazione delle finalità di ricerca e innovazione tecnologica nei settori dell'energia, dell'ambiente e dello sviluppo economico sostenibile, in ossequio alla norma istitutiva di ENEA (art. 37, L. 23 luglio 2009, n. 99, come modificato dall’art. 4 della legge n. 221/2015).

DATI PERSONALI OGGETTO DEL TRATTAMENTO

Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo del Sito e delle sue funzionalità. I tipi di dati oggetto di trattamento comprendono, in particolare:

1. dati di navigazione

   Nel corso della navigazione dell’utente sul Portale, i sistemi informatici preposti al suo funzionamento acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. I dati di navigazione sono raccolti in forma aggregata (e, quindi, non permettono l’identificazione dell’utente) allo scopo di assicurare la corretta funzionalità della Piattaforma e la fruibilità dei suoi servizi.

   In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2. dati trattati per l’erogazione dei servizi offerti tramite la Piattaforma

   Nell’erogazione dei servizi offerti agli utenti tramite la Piattaforma, ENEA tratta i seguenti dati:

   • indirizzo e‐mail fornito dall’utente in sede di registrazione e codice identificativo univoco di accesso alla Piattaforma;

   • dati raccolti attraverso la compilazione della scheda‐questionario, relativi all’abitazione dell’utente (Provincia, Comune, ombreggiamento dal sole, numero di occupanti per fascia oraria e caratteristiche architettoniche dell’edificio), ai consumi energetici associati alle utenze, agli impianti e ai dati di utilizzo degli stessi;

   • dati relativi ai feedback di output generati in base alle informazioni raccolte tramite la scheda questionario (tra cui, ad esempio, ripartizione consumi di energia primaria per servizio, tipologia dei carichi elettrici, potenziale di risparmio energetico dell’abitazione, etc.).

PERIODO DI CONSERVAZIONE DEI DATI

I dati oggetto di trattamento saranno conservati fino al raggiungimento delle finalità del Progetto.

Nel caso di cancellazione dell’account intestato all’interessato, saranno conservati i soli dati forniti mediante compilazione della scheda‐questionario e i relativi feedback di output, resi anonimi e non utilizzabili per identificare l’interessato tramite associazione con l’indirizzo e‐mail e/o con il codice identificativo univoco

DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati esclusivamente ai soggetti autorizzati al trattamento, che operano sotto la diretta autorità e secondo le istruzioni impartite dal Titolare, per l'esecuzione delle attività necessarie alla realizzazione delle finalità progettuali.

DIRITTI DELL’INTERESSATO

L’interessato dal trattamento ha il diritto di chiedere:

• la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica);
• cancellazione dei dati, se sussiste uno dei motivi previsti dal Regolamento (diritto all’oblio);
• la limitazione del trattamento dei dati quando ricorre una delle ipotesi previste dal Regolamento (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati e di trasmettere, ove tecnicamente possibile, tali dati a un altro titolare del trattamento (diritto alla portabilità);
• il diritto di revocare il consenso al trattamento dei dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e di opporsi in qualsiasi momento al trattamento per finalità di marketing o diversa finalità ulteriori (diritto di opposizione);
• il diritto di opporsi, per motivi legittimi, al trattamento dei dati anche qualora pertinenti allo scopo della raccolta;
• il diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei dati personali che producano effetti giuridici che riguardano o ancora che incidano in modo analogo significativamente sulla persona dell’interessato.

È possibile esercitare i diritti sopra menzionati in qualunque momento, inoltrando una semplice richiesta a questo indirizzo mail privacy@enea.it, indicando nell’oggetto “SMARTSIM”. L’interessato sarà contattato e informato nel più breve tempo possibile e, comunque, entro 30 (trenta) giorni dalla data della tua richiesta.

Qualora si ritenga violata la normativa in materia di protezione dati personali per quanto concerne il trattamento, l’interessato ha il diritto di presentare un reclamo davanti all’Autorità Garante locale per la protezione dei dati personali.

AGGIORNAMENTO DELL’INFORMATIVA

Eventuali modifiche, integrazioni, variazioni o aggiornamenti della presente informativa possono rendersi necessari in termini di adeguamento normativo e\o rispetto ad eventuali modifiche tecniche apportate all’applicativo e\o ad eventuali variazioni delle finalità o delle modalità del trattamento dei dati. Ogni versione aggiornata sarà pubblicata sul sito web dell’applicativo e diventerà efficace nei confronti degli utenti subito dopo la sua pubblicazione. È sempre possibile contattare il Titolare del trattamento inviando una mail all’indirizzo: privacy@enea.it.

Informativa aggiornata in data 17/11/2021