Informativa sul Trattamento dei Dati Personali per Finalità di Sviluppo della Piattaforma (ai sensi dell’art. 14 del Regolamento UE 2016/679 – GDPR)

Politica sulla privacy

La presente informativa viene fornita da JANUS S.R.L. 10583621213 con sede legale in Napoli, via G. Girolamo Calà Ulloa, 38 (di seguito, la “Piattaforma” o il “Titolare”) per descrivere i dati personali per finalità di sviluppo e miglioramento tecnologico dei nostri servizi. Questa informativa integra, ma non sostituisce, l’informativa sul trattamento dei dati personali che è stata già fornita dalla CER (di seguito, “CER”) che utilizza la nostra Piattaforma.

Per la specifica attività di trattamento descritta di seguito, la Piattaforma agisce in qualità di autonomo Titolare del Trattamento.

1. Identità e Dati di Contatto del Titolare del Trattamento

Il titolare del Trattamento è JANUS S.R.L. 10583621213 con sede legale in Napoli, via Generale Girolamo Calà Ulloa, 38. Il Titolare, oltre che all’indirizzo indicato, è contattabile a mezzo mail al seguente indirizzo privacy@janustech.it e/o posta elettronica certificata all’indirizzo janus.srl@arubapec.it.

Il trattamento sarà effettuato sia con strumenti manuali che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’Art. 32 del GDPR 2016/679 oltre che di eventuali normative che dovessero impattare sul trattamento dati. Tali misure saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire riservatezza, disponibilità ed integrità dei dati trattati. JANUS S.R.L. ha nominato un Responsabile della Protezione dei Dati. Il RPD può essere contattato tramite mail: privacy@janustech.it.

2. Fonte dei Dati Personali

I dati personali sono raccolti direttamente dalla Piattaforma e comunicati alla stessa dalla CER, che ne assicura la veridicità, congruità e completezza.

3. Categorie di Dati Personali Trattati

Per le finalità descritte nella presente informativa, trattiamo le seguenti categorie di dati personali, in forma pseudonimizzata ove possibile: Dati di Utilizzo della Piattaforma: dati relativi alle interazioni con la Piattaforma (es. funzioni utilizzate, tempi di caricamento, click, errori di sistema, log di navigazione anonimizzati). Dati Tecnici: informazioni relative al dispositivo e al browser utilizzato (es. tipo di dispositivo, sistema operativo, tipo di browser), senza identificativi univoci persistenti. Dati tecnici dell’utenza: Codice POD, potenza impegnata, parametri contrattuali. Dati di consumo e produzione: Dati grezzi e aggregati provenienti da sensori, API o contatori intelligenti relativi a consumo energetico, produzione fotovoltaica e scambi con la rete elettrica.

Dati elaborati: Dati risultanti da algoritmi di intelligenza artificiale, come la disaggregazione dei carichi (load disaggregation) per il riconoscimento di elettrodomestici e pattern di utilizzo. Dati di profilazione e utilizzo: Preferenze, frequenza d’uso dell’app, interazioni con le funzionalità, partecipazione a iniziative di gamification e schemi comportamentali ricorrenti. Ci impegniamo a non trattare categorie particolari di dati personali (dati sensibili) ai sensi dell’art. 9 del GDPR per questa finalità.

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per l’esclusiva finalità di analisi, miglioramento e sviluppo informatico della Piattaforma. Questo include attività quali: Analizzare l’utilizzo aggregato della Piattaforma per identificare problemi tecnici (bug) e risolverli. Migliorare l’usabilità e l’esperienza utente (UX/UI). Sviluppare nuove funzionalità e ottimizzare le performance del servizio. Garantire la sicurezza e l’integrità dei nostri sistemi.

La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR). Riteniamo che il nostro interesse a offrire un servizio tecnologico sempre più sicuro, efficiente e innovativo, anche a beneficio indiretto degli utenti finali, sia prevalente rispetto ai diritti e libertà fondamentali, anche in considerazione delle misure di sicurezza e minimizzazione adottate (come la pseudonimizzazione) e del diritto di opporsi a tale trattamento, come descritto al punto 5.

Funzionalità Avanzate e Personalizzate (Profilazione) – Finalità: Fornire funzionalità non essenziali ma a valore aggiunto, come la partecipazione a iniziative di gamification (sfide, classifiche), la ricezione di suggerimenti comportamentali personalizzati e altre attività basate sulla profilazione delle abitudini di consumo dell’Utente. La Base Giuridica è il Consenso dell’interessato (Art. 6, par. 1, lett. a) GDPR).

Per queste attività, che non sono strettamente necessarie all’erogazione del servizio base, sarà richiesto un consenso libero, specifico, informato e inequivocabile, manifestato tramite un atto positivo (es. selezione di un’apposita casella non preselezionata). Il conferimento dei Dati per i suddetti fini è facoltativo.

Il mancato consenso comporterà l’impossibilità di usufruire delle funzionalità avanzate e personalizzate descritte, senza alcun pregiudizio sull’utilizzo delle funzionalità principali del Servizio. Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato accordato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

5. Diritto di Opposizione (Art. 21 GDPR)

Si ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla situazione particolare, al trattamento dei dati personali effettuato per la finalità di legittimo interesse sopra descritta. Per esercitare il diritto di opposizione, può inviare una comunicazione all’indirizzo email: privacy@janustech.it.

A seguito della richiesta, ci asterremo dal trattare ulteriormente i dati per questa finalità, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

6. Periodo di Conservazione dei Dati

I dati personali saranno trattati per la finalità di sviluppo per un periodo di tempo non superiore a quello strettamente necessario al conseguimento della stessa e, in ogni caso, non oltre 24 mesi dalla loro raccolta. Al termine di tale periodo, i dati saranno cancellati o resi completamente anonimi.

7. Destinatari dei Dati

I dati potranno essere comunicati a: Personale interno del Titolare, debitamente autorizzato e formato. Fornitori di servizi tecnici terzi (es. servizi di hosting, cloud, analisi), nominati, se necessario, Responsabili del Trattamento ai sensi dell’art. 28 del GDPR. Autorità giudiziarie o amministrative, qualora richiesto dalla legge. L’elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta. I dati non saranno oggetto di diffusione.

8. Trasferimento dei Dati all’Estero

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Qualora per esigenze tecniche i dati dovessero essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), ciò avverrà unicamente in presenza di una decisione di adeguatezza della Commissione Europea o sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard).

9. Diritti dell’Interessato

In qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare: Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che Lo riguardano e, in tal caso, accedere a tali dati. Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti. Diritto alla cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge. Diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge. Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che Lo riguardano. Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse, come descritto al punto 5.

Diritto di proporre reclamo (art. 77): proporre reclamo all’Autorità di controllo competente (per l’Italia, il Garante per la protezione dei dati personali).

10. Modalità di Esercizio dei Diritti

Potrà esercitare i diritti in qualsiasi momento inviando una richiesta scritta a: JANUS S.R.L. all’indirizzo email: privacy@janustech.it.