In vigore dal 01 dicembre 2025

La presente informativa viene fornita da JANUS S.R.L. 10583621213 con sede legale in Napoli, via G. Girolamo Calà Ulloa, 38 (di seguito il “Titolare”) per descrivere le modalità di trattamento dei dati personali nell’ambito dell’utilizzo dell’App, e dei servizi ad essa connessi.

L’App è destinata agli utenti finali, inclusi sia i soggetti già aderenti a Comunità Energetiche Rinnovabili (di seguito, “CER”), sia gli utenti in fase di registrazione, onboarding o valutazione di adesione a una CER.

La presente informativa integra, ma non sostituisce, l’informativa sul trattamento dei dati personali eventualmente fornita dalla CER di appartenenza dell’utente.

Per le attività di trattamento descritte nella presente informativa, JANUS S.R.L. agisce in qualità di autonomo Titolare del trattamento.

1 – Identità e Dati di Contatto del Titolare del Trattamento

Il titolare del Trattamento è JANUS S.R.L. 10583621213 con sede legale in Napoli, via Generale Girolamo Calà Ulloa, 38.

Il Titolare, oltre che all’indirizzo indicato, è contattabile a mezzo mail al seguente indirizzo privacy@janustech.it e/o posta elettronica certificata all’indirizzo janus.srl@arubapec.it.

Il trattamento sarà effettuato sia con strumenti manuali che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’Art. 32 del GDPR 2016/679 oltre che di eventuali normative che dovessero impattare sul trattamento dati.

Tali misure saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire riservatezza, disponibilità ed integrità dei dati trattati.

JANUS S.R.L. ha nominato un Responsabile della Protezione dei Dati. Il RPD può essere contattato tramite mail: privacy@janustech.it.

2 – Fonte dei Dati Personali

I dati personali trattati possono essere:

• forniti direttamente dall’utente tramite l’App;
• comunicati dalla CER di appartenenza, ove presente;
• raccolti automaticamente durante l’utilizzo dell’App;
• acquisiti tramite dispositivi, sensori, contatori intelligenti o integrazioni con sistemi energetici;
• forniti dall’utente durante le fasi di registrazione, onboarding o utilizzo preliminare dell’App, anche in assenza di adesione a una CER.

3 – Categorie di Dati Personali Trattati

Le categorie di dati trattati possono variare in funzione dello stato dell’utente (utente registrato, utente in fase di onboarding, utente aderente a una CER).

Per le finalità descritte nella presente informativa, il Titolare tratta le seguenti categorie di dati personali, in forma pseudonimizzata ove possibile:

• Dati identificativi e di utenza: dati associati all’utenza energetica (es. codice POD, potenza impegnata, parametri contrattuali).
• Dati di consumo e produzione: dati grezzi e aggregati relativi ai consumi energetici, alla produzione da fonti rinnovabili e agli scambi con la rete elettrica, ove disponibili in funzione dell’adesione dell’utente a una CER e delle integrazioni attive.
• Dati elaborati: dati risultanti da elaborazioni algoritmiche, inclusi modelli di intelligenza artificiale, quali la disaggregazione dei carichi e l’individuazione di pattern di utilizzo.
• Dati di utilizzo dell’App: dati relativi all’interazione con l’App (es. funzionalità utilizzate, tempi di utilizzo, schermate visitate, log di navigazione, eventi applicativi, errori e crash).
• Dati tecnici del dispositivo: informazioni relative al dispositivo utilizzato per accedere all’App (es. modello del dispositivo, sistema operativo, versione dell’App, lingua, identificativi tecnici non persistenti, anche temporanei o pseudonimizzati, necessari al funzionamento e alla sicurezza dell’App).
• Dati di profilazione e utilizzo: preferenze, frequenza d’uso dell’App, interazioni con funzionalità avanzate, partecipazione a iniziative di gamification e schemi comportamentali ricorrenti.

Il Titolare si impegna a non trattare categorie particolari di dati personali ai sensi dell’art. 9 del GDPR nell’ambito delle finalità qui descritte.

4 – Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Erogazione del servizio e funzionamento dell’App

Il trattamento è necessario per:

• consentire l’utilizzo dell’App;
• visualizzare dati energetici, ove disponibili, e informazioni relative alla CER di appartenenza;
• garantire il corretto funzionamento, la sicurezza e la continuità del servizio.

Base giuridica: esecuzione di un servizio richiesto dall’interessato (art. 6, par. 1, lett. b) GDPR).

a-bis) Gestione della fase di onboarding e adesione a una CER

Il trattamento è necessario per:

• consentire la registrazione dell’utente;
• supportare il processo di adesione a una CER;
• gestire dati preliminari forniti dall’utente in fase di accesso iniziale all’App, anche in assenza di adesione a una CER o durante la fase di valutazione dell’adesione.

Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b) GDPR).

b) Analisi, sviluppo e miglioramento dell’App

Il trattamento è effettuato per:

• analizzare l’utilizzo dell’App;
• individuare anomalie e risolvere problemi tecnici;
• migliorare l’usabilità e le performance;
• sviluppare nuove funzionalità.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

c) Funzionalità avanzate e personalizzate (profilazione)

Il trattamento è finalizzato a:

• fornire suggerimenti personalizzati;
• abilitare funzionalità di gamification;
• migliorare l’esperienza utente tramite analisi comportamentali.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).

d) Utilizzo di strumenti di analisi e diagnostica dell’App

L’App utilizza strumenti tecnici per la raccolta di dati di utilizzo e diagnostica al fine di:

• monitorare le prestazioni dell’App;
• garantire sicurezza e stabilità dei sistemi;
• migliorare l’esperienza utente.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

I dati raccolti non sono utilizzati per finalità di tracciamento dell’utente tra applicazioni o siti web di terze parti, né per attività di pubblicità comportamentale o marketing di terze parti.

5 – Diritto di Opposizione (Art. 21 GDPR)

Si ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla situazione particolare, al trattamento dei dati personali effettuato per la finalità di legittimo interesse sopra descritta.

Per esercitare il diritto di opposizione, può inviare una comunicazione all’indirizzo email: privacy@janustech.it. A seguito della richiesta, ci asterremo dal trattare ulteriormente i dati per questa finalità, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

6 – Periodo di Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità sopra indicate e, in ogni caso, non oltre 24 mesi dalla raccolta per le finalità di analisi e miglioramento. Al termine di tale periodo, i dati saranno cancellati o resi completamente anonimi.

7 – Destinatari dei Dati

I dati potranno essere comunicati a:

• Personale interno del Titolare, debitamente autorizzato e formato.
• Fornitori di servizi tecnici terzi (es. servizi di hosting, cloud, analisi), nominati, se necessario, Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.
• Autorità giudiziarie o amministrative, qualora richiesto dalla legge.

L’elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta. I dati non saranno oggetto di diffusione.

8 – Trasferimento dei Dati all’Estero

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.

Qualora per esigenze tecniche i dati dovessero essere trasferiti al di fuori dello Spazio Economico Europeo (SEE), ciò avverrà unicamente in presenza di una decisione di adeguatezza della Commissione Europea o sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard).

9 – Diritti dell’Interessato

In qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere a tali dati.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge.
• Diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge.
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano.
• Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse, come descritto al punto 5.
• Diritto di proporre reclamo (art. 77): proporre reclamo all’Autorità di controllo competente, per l’Italia il Garante per la protezione dei dati personali.

10 – Modalità di Esercizio dei Diritti

Potrà esercitare i diritti in qualsiasi momento inviando una richiesta scritta a JANUS S.R.L. all’indirizzo email: privacy@janustech.it.