Informativa sul trattamento dei dati personali

1. Ex art. 13 e 14 del regolamento (UE) 679/2016 (General Data Protection Regulation - GDPR)

La presente informativa intende offrire le informazioni utili ad assicurare un trattamento corretto e trasparente dei dati personali degli utenti dell’applicativo RECON (Renewable Energy Community ecONomic simulator - Strumento per la valutazione economica delle Comunità di Energia Rinnovabile) dell’ENEA nel rispetto del Regolamento Europeo n. 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito GDPR).

2. Titolare del trattamento

Il Titolare del trattamento è ENEA -Agenzia nazionale per le nuove tecnologie, l’energia e lo sviluppo economico sostenibile (di seguito “ENEA” o “Titolare”) con sede a Roma, Lungotevere Thaon di Revel, 76 - 00196. L’utente può rivolgersi al Titolare del trattamento scrivendo all’indirizzo sopra riportato, o inviando un messaggio e-mail al seguente indirizzo di posta elettronica certificata: enea@cert.enea.it.

3. Responsabile della protezione dei dati

Il Responsabile della Protezione dei Dati (RPD) per ENEA è stato nominato con Disposizione n°34/2020/PRES del 6 febbraio 2020. Per comunicazioni relative esclusivamente al trattamento dei dati personali, può essere contattato al seguente indirizzo e-mail: uver.dpo@enea.it.

4. Finalità e modalità di trattamento

L’applicativo RECON, versione 2, di ENEA è uno strumento a supporto di studi preliminari o per valutazioni iniziali di convenienza tecnico-economica di comunità energetiche sulla base della legislazione vigente (D.lgs. 199/2021 che recepisce la cd. Direttiva RED II e provvedimenti attuativi; in particolare la Deliberazione ARERA 727/2022/R/EEL con il Testo Integrato sull’Autoconsumo diffuso - TIAD, il D.M. MASE 07/12/2023 n. 414 e le Regole Operative GSE di cui all’Allegato 1 del Decreto Direttoriale MASE 23/02/2024 n. 22): è, infatti, dedicato a una valutazione preliminare di tipo energetico ed economico delle configurazioni di comunità energetica rinnovabile o di gruppo di autoconsumatori di energia rinnovabile che agiscono collettivamente in base alle norme citate. Esso permette di creare - mediante applicativo Identity Provider IDP (vedi infra) - e gestire l’account necessario all’utilizzo dell’applicativo e di inserire i dati necessari alla stima della resa energetica, dell’autoconsumo e della condivisione dell’energia e degli indicatori economici e finanziari.

I servizi disponibili tramite l’applicativo sul sito https://recon.smartenergycommunity.enea.it sono forniti solo agli utenti registrati. Per la registrazione viene effettuato un reindirizzamento all’Identity Provider - Smart City Platform (IDP - https://idp.smartcityplatform.enea.it), un servizio sviluppato da ENEA che consente un accesso unificato agli applicativi che utilizzano tale tipologia di accesso.

Per la registrazione con IDP è necessario fornire un indirizzo e-mail valido. L’indirizzo e-mail utilizzato per la registrazione potrà essere ulteriormente trattato dal Titolare al fine di:

1. consentire il recupero delle credenziali in caso di smarrimento;
2. gestire la procedura di autenticazione dell’utente come userID in caso di accessi successivi;
3. consentire l’invio di comunicazioni in ordine ad eventi formativi ed informativi e di newsletter.

Dopo essersi registrato, l’utente potrà accedere alla sezione in cui sono raccolte le schede di valutazione dei progetti di comunità energetica rinnovabile e/o gruppo di autoconsumatori di energia rinnovabile che agiscono collettivamente da lui precedentemente creati oppure alla sezione per l’inserimento dei dati nel caso di primo accesso. Nella sezione in cui sono raccolte le schede di valutazione l’utente può aprire, modificare o duplicare le schede già create, visualizzare i risultati delle schede completate oppure cancellare le schede.

5. Natura del conferimento dei dati

Il conferimento dei dati personali, attraverso il form di registrazione e l’invio di comunicazioni trasmesse all’indirizzo e-mail recon.project@enea.it presente sul Sito per la richiesta di informazioni, ha natura facoltativa; tuttavia, in caso di mancato conferimento dei dati richiesti, ENEA non sarà in grado di fornire all’Utente il servizio richiesto. Per la finalità di cui al punto 3 della precedente sezione, l’utente può in qualsiasi momento opporsi all’invio e comunicare di non voler essere più contattato scrivendo all’indirizzo e-mail presente sul Sito.

6. Base giuridica del trattamento

Il trattamento dei dati personali è effettuato dal Titolare nell’ambito di esecuzione dei propri compiti di interesse pubblico ai sensi dell’art. 6, comma 1, lett. e) del GDPR e, in particolare, nella realizzazione delle finalità di ricerca e innovazione tecnologica nei settori dell’energia, dell’ambiente e dello sviluppo economico sostenibile, in ossequio alla norma istitutiva di ENEA (art. 37, L. 23 luglio 2009, n. 99, come modificato dall’art. 4 della legge n. 221/2015) con riferimento al programma “Ricerca di Sistema Elettrico”. La "Ricerca di Sistema elettrico" è un programma di ricerca finanziato dal Ministero dell’Ambiente e della Sicurezza Energetica che prevede un insieme di attività di ricerca e sviluppo finalizzate a ridurre il costo dell’energia elettrica per gli utenti finali, migliorare l’affidabilità del sistema e la qualità del servizio, ridurre l’impatto del sistema elettrico sull’ambiente, favorire la diffusione delle fonti rinnovabili e consentire l’utilizzo razionale delle risorse energetiche ed assicurare al Paese le condizioni per uno sviluppo sostenibile.

Nello specifico, i dati personali saranno trattati senza necessità di consenso (articolo 6, comma 1, lett. e. del GDPR), per l’esercizio dei compiti istituzionali affidati ad ENEA e, in particolare, per la realizzazione delle finalità di interesse pubblico relative alla ricerca e innovazione tecnologica nel settore dell’energia.

7. Dati personali oggetto del trattamento

Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo dell’applicativo e delle sue funzionalità. I tipi di dati oggetto di trattamento comprendono, in particolare:

a. dati di navigazione Nel corso della navigazione dell’utente mediante l’applicativo, i sistemi informatici preposti al suo funzionamento acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. I dati di navigazione sono raccolti in forma aggregata (quindi non permettono l’identificazione dell’utente) allo scopo di assicurare la corretta funzionalità del sito e la fruibilità dei suoi servizi. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b. dati trattati per la procedura di registrazione:
- obbligatori al fine di completare la procedura di registrazione: nome, cognome, indirizzo e-mail, password;
- facoltativi: indirizzo, numero di telefono e organizzazione di appartenenza utilizzati per contattare l’utente in alternativa all’email (la quale rappresenta il canale di comunicazione predefinito).
c. dati energetici, ambientali, di consumo, economici, indicatori finanziari.

8. Destinatari dei dati personali

I dati personali potranno essere comunicati esclusivamente ai soggetti autorizzati al trattamento, che operano sotto la diretta autorità e secondo le istruzioni impartite dal Titolare, per l’esecuzione delle attività necessarie.

I dati personali non saranno oggetto di diffusione, tuttavia, se necessario, potranno essere comunicati:

ai soggetti a cui la comunicazione dei dati debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa dell’Unione Europea, ovvero per adempiere ad un ordine dell’Autorità Giudiziaria;
ad altri eventuali soggetti terzi, quali enti pubblici o autorità istituzionali, nei casi espressamente previsti dalla legge, ovvero ancora se la comunicazione si renderà necessaria per la tutela dell’ENEA in sede giudiziaria, nel rispetto delle vigenti disposizioni in materia di protezione dei dati personali.

9. Periodo di conservazione dei dati

I dati oggetto di trattamento saranno conservati per tutto il tempo necessario ad assicurare la funzionalità del servizio richiesto, il raggiungimento delle finalità progettuali e le finalità di analisi svolte dal Titolare. È previsto un periodo di conservazione dei dati personali pari a 5 anni.

I dati potranno essere conservati per una durata ulteriore ai sensi dell’art. 99 Codice Privacy e potranno essere condivisi con enti pubblici, privati e con la comunità scientifica in forma di dati aggregati, statistiche o risultati di analisi. Tali risultati potranno essere utilizzati in forma anonima per la divulgazione scientifica in varie forme e per le finalità del Programma di ricerca. In particolare, i risultati delle elaborazioni statistiche potranno essere successivamente divulgati in modalità anonima, in occasione di congressi, riunioni scientifiche e pubblicazioni.

10. Diritti dell’interessato

L’interessato dal trattamento ha il diritto di chiedere:

la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica);
cancellazione dei dati, se sussiste uno dei motivi previsti dal Regolamento (diritto all’oblio);
la limitazione del trattamento dei dati quando ricorre una delle ipotesi previste dal Regolamento (diritto di limitazione);
di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati e di trasmettere, ove tecnicamente possibile, tali dati a un altro titolare del trattamento (diritto alla portabilità);
il diritto di opporsi, per motivi legittimi, al trattamento dei dati anche qualora pertinenti allo scopo della raccolta;
il diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei dati personali che producano effetti giuridici che riguardano o ancora che incidano in modo analogo significativamente sulla persona dell’interessato.

È possibile esercitare i diritti sopra menzionati in qualunque momento, inoltrando una semplice richiesta all’ indirizzo mail privacy@enea.it, indicando nell’oggetto “RECON”. L’interessato sarà contattato e informato nel più breve tempo possibile e, comunque, entro 30 (trenta) giorni dalla data della sua richiesta.

Qualora si ritenga violata la normativa in materia di protezione dati personali per quanto concerne il trattamento, l’interessato ha il diritto di presentare un reclamo davanti all’Autorità Garante locale per la protezione dei dati personali.

11. Aggiornamento dell’informativa

Eventuali modifiche, integrazioni, variazioni o aggiornamenti della presente informativa possono rendersi necessari in termini di adeguamento normativo e\o rispetto ad eventuali modifiche tecniche apportate all’applicativo e\o ad eventuali variazioni delle finalità o delle modalità del trattamento dei dati. Ogni versione aggiornata sarà pubblicata sul sito web dell’applicativo e diventerà efficace nei confronti degli utenti subito dopo la sua pubblicazione. È sempre possibile contattare il Titolare del trattamento inviando una mail all’indirizzo: privacy@enea.it.

Informativa aggiornata in data 27/03/2024.