Informativa privacy

Titolare del trattamento e Responsabile della Protezione dei Dati

Il titolare del trattamento è Janus S.r.l., con sede legale in via Generale Girolamo Calà Ulloa 38, 80141 Napoli, P.IVA 10583621213 (di seguito, il “Titolare”), contattabile all’indirizzo email privacy@janustech.it o all’indirizzo PEC janus.srl@arubapec.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD), contattabile all’indirizzo privacy@janustech.it.

Fonte dei dati

I dati personali sono:

• forniti direttamente dall’Utente in fase di registrazione e di utilizzo dell’App;
• acquisiti dai portali dei distributori di energia elettrica, in forza della delega conferita dall’Utente;
• rilevati dal dispositivo Hopee Eye, ove installato;
• comunicati dalla CER di appartenenza, ove l’Utente ne sia membro;
• generati automaticamente dai sistemi del Titolare durante l’utilizzo dell’App.

Categorie di dati trattati

• Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma cifrata), tipologia di utenza (privata o business) e, per gli Utenti Business, il ruolo ricoperto.
• Dati dell’utenza: codice POD, potenza, indirizzo dell’utenza e, se l’utenza è intestata a un altro soggetto, i dati dell’intestatario.
• Documento d’identità: copia del documento caricato dall’Utente, necessaria per il conferimento della delega al distributore.
• Dati energetici: dati di consumo, di produzione e di scambio con la rete.
• Profilo energetico (facoltativo): informazioni sull’abitazione o sull’attività, sulle abitudini di consumo e sugli obiettivi dell’Utente.
• Dati elaborati: stime di risparmio, previsioni, consigli, riconoscimenti (badge) e posizionamento statistico rispetto a utenze analoghe.
• Contenuti della Community: post e commenti pubblicati nelle bacheche, richieste di adesione e messaggi scambiati con gli amministratori delle CER.
• Documenti caricati dall’Utente nella sezione dedicata.
• Dati tecnici: modello del dispositivo, sistema operativo, versione dell’App, identificativo per l’invio delle notifiche push, log tecnici relativi alla sicurezza e agli errori.

Il Titolare non tratta categorie particolari di dati personali ai sensi dell’art. 9 del GDPR. L’App non utilizza strumenti di statistica o di analisi di terze parti.

Finalità e basi giuridiche del trattamento

4.1 Registrazione e gestione dell’account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.2 Conferimento della delega e acquisizione dei dati energetici dai portali dei distributori. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.3 Erogazione delle funzionalità dell’App: visualizzazione dei dati energetici, elaborazione di stime, previsioni e consigli personalizzati, riconoscimenti (badge), gestione dei documenti e invio delle notifiche. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.4 Confronto con utenze analoghe, elaborato esclusivamente in forma aggregata e anonima, senza che gli altri Utenti possano identificare l’Utente. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.5 Community: pubblicazione dei contenuti nelle bacheche, trasmissione delle richieste di adesione e dei messaggi agli amministratori delle CER. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

4.6 Sicurezza dell’App, prevenzione degli abusi e risoluzione dei malfunzionamenti. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

4.7 Adempimento di obblighi di legge e accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

I dati non sono utilizzati per finalità di marketing di terzi, né per pubblicità comportamentale o per il tracciamento dell’Utente tra applicazioni o siti web di terze parti.

Natura del conferimento

Il conferimento dei dati di registrazione, dei dati dell’utenza e del documento d’identità è necessario per l’utilizzo dell’App: in mancanza, non è possibile completare la registrazione né acquisire i dati energetici. La compilazione del profilo energetico è facoltativa; la mancata compilazione non pregiudica l’utilizzo dell’App, ma può rendere i consigli meno accurati.

Visibilità dei dati ad altri utenti

• Bacheca della CER: i contenuti pubblicati sono visibili ai soli membri della CER, con il nome e il cognome dell’autore.
• Bacheca pubblica: i contenuti pubblicati sono visibili a tutti gli Utenti dell’App, con il nome e l’iniziale del cognome dell’autore. Agli Utenti che appartengono alla stessa CER dell’autore sono visibili il nome e il cognome completi, insieme alla denominazione della CER.
• Confronto con utenze analoghe: avviene esclusivamente in forma anonima; i dati energetici dell’Utente non sono mai visibili agli altri Utenti.
• Documento d’identità: è accessibile all’Utente, al personale autorizzato del Titolare e, se l’Utente è membro di una CER, all’amministratore della stessa.

Destinatari dei dati

I dati possono essere comunicati a:

• personale del Titolare autorizzato al trattamento;
• fornitori di servizi tecnici (hosting, servizi cloud, invio di email e di notifiche push), nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR;
• distributori di energia elettrica, per il conferimento e la gestione della delega;
• amministratori delle CER, limitatamente alle richieste di adesione, ai messaggi inviati dall’Utente e, per i membri, ai dati necessari alla gestione della CER;
• autorità giudiziarie o amministrative, nei casi previsti dalla legge.

I dati non sono oggetto di diffusione, salvo quanto pubblicato dall’Utente nelle bacheche secondo quanto indicato al punto 6. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

Trasferimento dei dati extra UE

I dati sono conservati su server ubicati nell’Unione Europea. Le notifiche push sono recapitate tramite i servizi di notifica dei sistemi operativi (Apple e Google), che possono comportare un trasferimento dell’identificativo del dispositivo al di fuori dello Spazio Economico Europeo. Ogni trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate ai sensi del GDPR, quali le Clausole Contrattuali Standard.

Periodo di conservazione

I dati sono conservati per la durata dell’account. Alla cancellazione dell’account, che l’Utente può effettuare in qualsiasi momento dall’App, i dati personali e i contenuti pubblicati sono cancellati immediatamente, compreso il documento d’identità, fatta eccezione per i dati che il Titolare è tenuto a conservare per obblighi di legge o per la difesa di un diritto in sede giudiziaria, per il tempo strettamente necessario a tali finalità. Alla cancellazione dell’account, il Titolare provvede altresì alla revoca della delega conferita presso il distributore di energia elettrica.

I log tecnici sono conservati per 12 mesi. I dati utilizzati per il confronto con utenze analoghe sono resi anonimi e, in tale forma, non costituiscono più dati personali.

Diritti dell’interessato

L’Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare il diritto di:

• accedere ai propri dati personali (art. 15);
• ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21);
• proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Le richieste possono essere inviate all’indirizzo privacy@janustech.it. La cancellazione dell’account può essere effettuata anche direttamente dall’App.

Minori

L’App è riservata ai soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni.

Misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione e mediante misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, periodicamente aggiornate in relazione all’evoluzione tecnologica.

Modifiche all’informativa

Il Titolare può aggiornare la presente informativa. Le modifiche sostanziali sono comunicate all’Utente tramite l’App.