Informativa sul Trattamento dei Dati Personali (Privacy Policy)
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni di settore ARERA
La presente informativa descrive le modalità di gestione del sito web ufficiale della Comunità Energetica Rinnovabile COSSYRA ENERGY in riferimento al trattamento dei dati personali degli utenti che lo consultano, di coloro che compilano i moduli di contatto o richiesta di adesione e dei membri della C.E.R. che accedono all’area riservata e ai servizi di monitoraggio energetico.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Comunità Energetica Rinnovabile COSSYRA ENERGY (di seguito, la “C.E.R.” o il “Titolare”)
- Sede legale: Via San Nicola n. 42/b, 91017 Pantelleria (TP)
- Codice Fiscale: 93095030818
- Rappresentante Legale e Referente pro tempore: Avv. Marcello Sparacio
- E-mail istituzionale:
info@cossyraenergy.it| PEC:cercossyraenergy@pec.it
2. Tipologie di Dati Trattati
Attraverso il sito web e i servizi ad esso collegati, la C.E.R. raccoglie e tratta le seguenti categorie di dati personali:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo dell’utente). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
b) Dati forniti volontariamente dall’utente (Moduli di contatto e pre-adesione)
L’invio facoltativo ed esplicito di comunicazioni mediante form di contatto, posta elettronica o moduli telematici di manifestazione di interesse all’adesione alla C.E.R. comporta l’acquisizione di:
- Dati anagrafici e di contatto (nome, cognome, codice fiscale, indirizzo di residenza/fornitura a Pantelleria, indirizzo e-mail, recapito telefonico).
- Dati tecnici di fornitura (codice POD del punto di prelievo e matricola dello Smart Meter 2G).
c) Dati di misurazione energetica (Area Riservata Membri e Telemetria)
Per i soli utenti che abbiano formalizzato l’adesione alla C.E.R. e sottoscritto le relative autorizzazioni, il sito e i sistemi software integrati trattano:
- Curve di carico quartorarie validate: Rilevazioni dei prelievi e delle immissioni di energia elettrica elaborate giornalmente dal distributore locale S.MED.E. Pantelleria S.p.A..
- Potenza massima assorbita: Picchi di potenza registrati nel periodo di riferimento.
- Dati in tempo reale (Protocollo Chain 2): Flussi continui di letture istantanee non validate (potenze attive, consumi istantanei, immissioni) rilevate direttamente dallo Smart Meter 2G tramite dispositivo utente (User Device).
Esclusione Tassativa dei Dati Commerciali ed Economici
In conformità alla Deliberazione ARERA 509/2024/R/com, sono tassativamente esclusi dal trattamento tutti i dati economici, contrattuali e commerciali relativi alla fornitura dei membri (quali il nome del venditore di energia, i prezzi di fatturazione, le tariffe applicate o lo storico degli switching). Vengono trattate unicamente le grandezze fisiche misurate (kWh e kW).
3. Finalità del Trattamento e Basi Giuridiche
| Finalità del Trattamento | Categorie di Dati Coinvolti | Base Giuridica (GDPR) |
|---|---|---|
| A. Funzionamento tecnico e sicurezza del sito web | Dati di navigazione, cookie tecnici | Legittimo interesse del Titolare a garantire la corretta erogazione dei contenuti online e la sicurezza informatica (art. 6, par. 1, lett. f). |
| B. Riscontro a richieste di contatto e pre-adesione | Dati anagrafici, e-mail, telefono, POD | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b). |
| C. Gestione dell’adesione alla C.E.R. e riparto energia | Dati anagrafici, POD, curve quartorarie validate | Esecuzione del contratto / Statuto di adesione alla C.E.R. per l’accesso ai servizi di autoconsumo diffuso e incentivi GSE (art. 6, par. 1, lett. b). |
| D. Monitoraggio avanzato dell’Energy Footprint tramite Chain 2 | Dati istantanei in tempo reale da contatore 2G | Consenso esplicito, specifico e separato prestato dall’interessato (art. 6, par. 1, lett. a), stante la sensibilità dei dati ad alta frequenza evidenziata dal Garante Privacy. |
| E. Adempimento di obblighi legali e regolatori | Documentazione amministrativa, deleghe | Obbligo di legge derivante dalla regolazione ARERA e dalle direttive GSE (art. 6, par. 1, lett. c). |
4. Contesto di Rete Locale e Modalità di Accesso ai Dati (S.MED.E. Pantelleria)
Si rende noto che la C.E.R. Cossyra Energy opera nell’Isola di Pantelleria, territorio caratterizzato da una rete elettrica isolata non interconnessa alla Rete di Trasmissione Nazionale (RTN).
In virtù di tale assetto, il distributore locale S.MED.E. Pantelleria S.p.A. è esente dall’obbligo di popolamento dei codici POD presso il Registro Centrale Ufficiale (RCU) del Sistema Informativo Integrato (SII) di Acquirente Unico S.p.A.. Di conseguenza, le autorizzazioni all’accesso ai dati non transitano dal Portale Consumi nazionale, ma sono gestite direttamente a livello locale dalla C.E.R. mediante deleghe formali e tramite l’interfacciamento con la piattaforma evolutiva predisposta da S.MED.E. (bolletteonline.it) e con il canale locale Chain 2.
5. Destinatari dei Dati e Responsabili del Trattamento
I dati personali non saranno diffusi né ceduti a soggetti terzi per finalità commerciali. I dati potranno essere comunicati esclusivamente a:
- Asset Provider Tecnologico: La società Janus S.r.l. (P.IVA 10583621213), formalmente nominata dalla C.E.R. quale Responsabile del Trattamento ai sensi dell’art. 28 del GDPR, incaricata della gestione dell’infrastruttura software di monitoraggio dell’energy footprint e del pairing dei dispositivi Chain 2.
- Distributore di Rete Locale e Gestore Tecnico: S.MED.E. Pantelleria S.p.A. (in qualità di concessionario della distribuzione) ed al suo asset provider (gestore della piattaforma applicativa di distribuzione), per la sola messa a disposizione delle curve di carico validate e l’abilitazione del canale Chain 2.
- Enti Istituzionali: GSE S.p.A., ARERA e Ministero dell’Ambiente e della Sicurezza Energetica per i controlli di legge e l’erogazione dei corrispettivi tariffari per l’energia condivisa.
- Fornitori di Servizi Web: Società di hosting e manutenzione del sito web, stabilite all’interno dell’Unione Europea, vincolate da clausole contrattuali di conformità privacy.
Divieto di Sub-cessione a Terzi: In ossequio alla delibera ARERA 509/2024/R/com e al chiarimento del 17 gennaio 2025, è fatto espresso divieto di sub-condividere o cedere a terze parti autonome i dati di misurazione acquisiti, garantendo una relazione diretta, chiara e trasparente tra il membro e la C.E.R..
6. Periodo di Conservazione dei Dati e Obbligo di Cancellazione Immediata
I dati personali sono conservati secondo i seguenti criteri temporali:
- Dati di navigazione: Cancellati immediatamente dopo la generazione delle statistiche o conservati per un massimo di 7 giorni per ragioni di sicurezza informatica.
- Dati dei moduli di contatto: Conservati per il tempo strettamente necessario a evadere la richiesta (massimo 12 mesi).
- Dati dei membri della C.E.R.: Conservati per l’intera durata del vincolo associativo e, successivamente al recesso, per 10 anni in adempimento degli obblighi civilistici e fiscali.
- Dati di misurazione energetica (Delibera ARERA 509/2024):
- I dati storici sono consultabili fino a un massimo di 12 mesi precedenti alla data di autorizzazione.
- Il monitoraggio dinamico futuro ha una durata massima di 24 mesi. È vietato qualsiasi rinnovo automatico o tacito.
- Obbligo di cancellazione immediata: In caso di revoca dell’autorizzazione da parte del membro o di recesso dalla C.E.R., la C.E.R. e l’Asset Provider hanno l’obbligo vincolante di interrompere qualsiasi acquisizione e di cancellare definitivamente e irreversibilmente tutti i dati di misura precedentemente scaricati ed archiviati entro 48 ore.
7. Trasparenza e Registro Locale degli Accessi
In conformità ai principi dell’art. 9, comma 3-bis del d.lgs. 102/2014 e della Deliberazione ARERA 158/2024/R/com, la C.E.R. e l’Asset Provider mantengono un Registro Locale degli Accessi (in sostituzione del Registro Informatico del SII non accessibile per Pantelleria).
Ogni membro della C.E.R. ha il diritto di accedere a tale registro a titolo gratuito per visionare la cronologia dettagliata di tutte le consultazioni effettuate sui propri dati di misura negli ultimi 12 mesi, verificando l’identità dell’operatore, la data, il canale utilizzato e la relativa finalità.
8. Cookie Policy
Il sito web utilizza esclusivamente:
- Cookie tecnici di sessione e funzionalità: Indispensabili per consentire la corretta navigazione, l’autenticazione all’area soci e la visualizzazione corretta delle pagine. Per tali cookie non è richiesto il preventivo consenso dell’utente.
- Cookie analitici anonimizzati: Utilizzati in forma aggregata al solo fine di ottimizzare le prestazioni del portale, con mascheramento degli indirizzi IP.
- Non vengono utilizzati cookie di profilazione commerciale o di tracciamento pubblicitario di terze parti.
9. Diritti dell’Interessato
In qualunque momento, gli interessati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
- Diritto di rettifica: Chiedere l’aggiornamento o la correzione dei dati inesatti.
- Diritto alla cancellazione (Diritto all’oblio): Ottenere la rimozione tempestiva dei dati nei casi previsti dall’art. 17 del GDPR e la cancellazione immediata dei dati energetici a seguito di revoca della delega.
- Diritto di limitazione di trattamento: Richiedere la sospensione del trattamento nei casi previsti dall’art. 18 del GDPR.
- Diritto di opposizione: Opporsi in qualsiasi momento al trattamento per motivi legittimi.
- Diritto di revoca del consenso: Revocare in qualsiasi momento, liberamente e senza oneri, il consenso al monitoraggio in tempo reale Chain 2 o all’accesso alle curve di carico.
- Diritto di reclamo: Proporre formale reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma –
www.garanteprivacy.it), qualora si ritenga che il trattamento violi la normativa vigente.
Modalità di Esercizio dei Diritti
Per esercitare i propri diritti, il membro o l’utente può inviare una richiesta scritta al Titolare:
- Via Posta Elettronica Certificata (PEC) a:
cercossyraenergy@pec.it - Via Raccomandata A/R all’indirizzo: C.E.R. Cossyra Energy, Via San Nicola n. 42/b, 91017 Pantelleria (TP)
10. Aggiornamenti dell’Informativa
La presente informativa è aggiornata al settembre 2026. La C.E.R. Cossyra Energy si riserva il diritto di modificarne o aggiornarne i contenuti, anche in conseguenza di eventuali evoluzioni normative o dell’attivazione di nuove funzionalità tecniche sulla piattaforma di distribuzione locale.