Privacy Policy

INFORMATIVA SULLA PRIVACY (PRIVACY POLICY) DI Comunità Energetica Rinnovabile del Mediterraneo – Impresa sociale S.r.l.

1. Titolare del Trattamento dei Dati

Titolare del trattamento: Comunità Energetica Rinnovabile del Mediterraneo – Impresa sociale S.r.l., di seguito chiamata CER MED/CER MEDITERRANEO

Sede Legale: Via Roma 6, 74123 Taranto (TA)

Partita IVA: 03493540730

Indirizzo e-mail del Titolare: amministrazione@cermediterraneo.it

Indirizzo pec del Titolare: cer-med@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati — RPD/DPO, non ricorrendone allo stato i presupposti di legge. Ogni richiesta relativa al trattamento dei dati personali potrà essere inviata ai recapiti sopra indicati.

2. Tipologia di Dati Raccolti

Fra i Dati Personali raccolti da questo Sito Web, il modulo di adesione o gli ulteriori canali messi a disposizione dal Titolare, rientrano:

    • dati di navigazione e tecnici: Indirizzi IP, informazioni sul browser, dispositivo e log tecnici,
      trattati nei limiti necessari al funzionamento,
      alla sicurezza e alla protezione del sito;

    • dati forniti volontariamente dall’utente: Nome, cognome, indirizzo e-mail, numero di telefono e qualsiasi ulteriore informazione o dato contenuti nei documenti di identità;

    • dati relativi alla richiesta di adesione: informazioni e dichiarazioni necessarie per verificare i requisiti di ammissione alla CER e la qualifica del richiedente quale consumatore, produttore o prosumer, nonché, per i soggetti diversi dalle persone fisiche, dati del legale rappresentante, ruolo ricoperto e poteri di rappresentanza

    • dati relativi alle utenze e agli immobili: codice POD, indirizzo di fornitura, dati del misuratore, riferimenti catastali, titolo di disponibilità dell’immobile o dell’area e ulteriori informazioni tecniche o amministrative necessarie per verificare la possibilità di partecipazione alla configurazione;

    • dati energetici: consumi, produzione, energia immessa o prelevata, potenza dell’impianto e ulteriori dati di misura o informazioni ricavabili dalle bollette e dalla documentazione energetica;

    • dati amministrativi, contabili e di pagamento: informazioni relative al versamento della quota di partecipazione, coordinate bancarie e dati necessari per l’erogazione o la ripartizione dei benefici economici;

    • documenti e informazioni forniti dall’interessato: bollette, dichiarazioni, procure, mandati, documentazione tecnica o amministrativa ed eventuali ulteriori allegati trasmessi ai fini dell’adesione e della gestione del rapporto.

I Dati Personali possono essere liberamente forniti dall’Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l’uso di questa Applicazione.

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. Nei casi in cui questa Applicazione indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

Il Titolare non richiede, attraverso il modulo di adesione, il conferimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR. L’interessato è pertanto invitato a non inserire informazioni non pertinenti o non necessarie.

3. Fonte dei dati

I dati sono raccolti principalmente presso l’interessato mediante la compilazione del modulo di adesione, l’invio di comunicazioni o la trasmissione di documentazione.

Nel corso del rapporto, i dati relativi alle forniture, agli impianti e alle misure energetiche potranno essere acquisiti, nei limiti necessari e sulla base degli atti, mandati o autorizzazioni applicabili, anche dal GSE, dal gestore della rete di distribuzione, dal referente della configurazione o da altri soggetti competenti nella gestione dei servizi energetici.

4. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) consentire il funzionamento e garantire la sicurezza del sito;

b) rispondere alle richieste di informazioni e fornire assistenza agli interessati;

c) ricevere e istruire le richieste di adesione, verificare i requisiti soggettivi, tecnici e territoriali e valutare la possibilità di inserimento nella CER e nella relativa configurazione;

d) gestire l’adesione, il rapporto associativo o societario e gli adempimenti amministrativi, contabili e organizzativi connessi alla partecipazione alla CER;

e) acquisire, verificare e gestire i dati relativi ai POD, agli immobili, agli impianti e ai consumi, nonché effettuare le comunicazioni e gli adempimenti necessari nei confronti del GSE, del gestore di rete, del referente della configurazione e degli altri soggetti competenti;

f) gestire la configurazione di autoconsumo, acquisire i dati di misura, determinare l’energia condivisa e calcolare, attribuire e liquidare gli incentivi, i contributi o gli ulteriori benefici economici spettanti;

g) adempiere agli obblighi previsti dalla legge, dallo statuto, dai regolamenti della CER e dalle disposizioni applicabili alle configurazioni di autoconsumo diffuso;

h) prevenire abusi, tutelare i diritti del Titolare e gestire eventuali contestazioni o controversie;

i) elaborare statistiche aggregate o anonimizzate sul funzionamento del sito e della CER;

l) previo specifico consenso, inviare eventuali newsletter o comunicazioni informative e promozionali non strettamente connesse al rapporto con la CER.

5. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

a) esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, per rispondere alle richieste, esaminare la domanda di adesione e verificare i relativi requisiti;

b) esecuzione del rapporto instaurato con l’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, per gestire l’adesione, la partecipazione alla CER, l’inserimento nella configurazione, i dati energetici e l’attribuzione dei benefici economici;

c) adempimento di obblighi legali, amministrativi, contabili e fiscali, ai sensi dell’art. 6, par. 1, lett. c), GDPR;

d) perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, per garantire la sicurezza del sito e dei sistemi informativi, prevenire abusi, verificare la correttezza delle dichiarazioni e accertare, esercitare o difendere un diritto;

e) consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, esclusivamente per eventuali comunicazioni promozionali, newsletter o cookie e strumenti di tracciamento non tecnici.

6. Modalità e Luogo del Trattamento

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati Personali. I Dati sono trattati presso le sedi operative del Titolare (Taranto) e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate (es. server del servizio di hosting web).

6-bis. Destinatari dei Dati e soggetti autorizzati

I dati personali potranno essere trattati dal personale, dagli amministratori e dai collaboratori del Titolare espressamente autorizzati e istruiti, nonché comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

a) fornitori di servizi informatici, hosting, cloud, manutenzione, gestione del sito, modulistica digitale e sicurezza dei sistemi;

b) consulenti, fornitori e soggetti incaricati di supportare il Titolare nella gestione amministrativa, tecnica e operativa della CER e della configurazione;

c) GSE, gestori della rete di distribuzione, referenti della configurazione, gestori dei sistemi di misura e altri operatori o piattaforme del settore energetico la cui attività sia necessaria per la gestione della CER;

d) consulenti legali, tecnici, fiscali, amministrativi e contabili, istituti bancari e altri professionisti incaricati;

e) enti pubblici, autorità amministrative o giudiziarie e soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti del Titolare.

I soggetti che trattano i dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. I soggetti che determinano autonomamente finalità e modalità del trattamento operano, invece, quali autonomi titolari.

I dati personali non sono oggetto di diffusione.

6-ter. Servizi di terze parti utilizzati tramite il sito

Il sito può utilizzare servizi forniti da soggetti terzi per l’analisi statistica, la visualizzazione di contenuti esterni e l’interazione con piattaforme di terzi. L’attivazione dei servizi che comportano l’utilizzo di cookie o altri strumenti di tracciamento non tecnici avviene soltanto previo consenso dell’utente, ove richiesto dalla normativa applicabile.

Google Analytics 4
Il sito utilizza Google Analytics 4, servizio fornito da Google Ireland Limited, per elaborare statistiche relative all’utilizzo del sito. Il servizio può trattare informazioni relative alle sessioni di navigazione, al browser e al dispositivo utilizzato, alla localizzazione approssimativa e identificatori online. L’utilizzo di Google Analytics mediante strumenti di tracciamento non tecnici avviene previo consenso dell’utente.
Maggiori informazioni sono disponibili nell’informativa privacy di Google.

Google Maps
Alcune pagine del sito possono integrare contenuti cartografici forniti da Google Maps, servizio di Google Ireland Limited. Il caricamento della mappa può comportare la comunicazione a Google di dati tecnici quali indirizzo IP, informazioni sul dispositivo e dati relativi all’interazione con il servizio. Qualora il servizio utilizzi strumenti di tracciamento non tecnici, il contenuto viene attivato soltanto dopo il consenso dell’utente.

Facebook e Instagram – Meta Platforms Ireland Limited
Il sito può contenere collegamenti o, ove presenti, funzionalità integrate relative a Facebook e Instagram. Qualora siano utilizzati widget, contenuti incorporati o altre tecnologie che consentano una comunicazione diretta con i servizi Meta, tali componenti vengono attivati nel rispetto delle preferenze espresse dall’utente tramite il sistema di gestione del consenso.

WhatsApp
Il sito può mettere a disposizione collegamenti che consentono all’utente di avviare volontariamente una comunicazione tramite WhatsApp. A seguito dell’attivazione del collegamento da parte dell’utente, il trattamento dei dati effettuato attraverso WhatsApp è disciplinato dall’informativa del relativo fornitore.

 

Ulteriori informazioni sui servizi effettivamente attivi, sulle tecnologie utilizzate, sulla durata e sulle modalità di modifica o revoca del consenso sono disponibili nella Cookie Policy.

6-quater. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche connesse all’utilizzo di servizi informatici, cloud, hosting, analytics o altri fornitori tecnologici, si rendesse necessario un trasferimento di dati verso Paesi terzi, il Titolare assicurerà che tale trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione europea o di garanzie adeguate, incluse, ove applicabili, le Clausole Contrattuali Standard.

6-quinquies. Trattamento dei dati attraverso i Social Network

Il Titolare del trattamento è presente sui principali social network, tra cui **Facebook, Instagram e LinkedIn**, attraverso propri profili e pagine ufficiali, utilizzati per finalità informative, divulgative, promozionali e per favorire il contatto e l’interazione con utenti, cittadini, imprese e soggetti interessati alle attività della Comunità Energetica Rinnovabile.

Quando l’utente visita, segue o interagisce con i profili social del Titolare, ad esempio mediante commenti, reazioni, condivisioni, menzioni, messaggi privati o altre funzionalità messe a disposizione dalle piattaforme, possono essere trattati dati personali quali nome e cognome, username, immagine del profilo, informazioni rese pubbliche dall’utente attraverso il proprio profilo, contenuti delle comunicazioni e ulteriori dati volontariamente forniti dall’interessato.

Tali dati sono trattati dal Titolare esclusivamente nella misura necessaria per:

* gestire i profili e le pagine social;
* rispondere a richieste, messaggi e commenti degli utenti;
* fornire informazioni sulle attività, iniziative e servizi della Comunità Energetica;
* gestire le relazioni con gli utenti e con i soggetti interessati;
* promuovere eventi, iniziative e attività del Titolare;
* analizzare, in forma prevalentemente aggregata, l’andamento e l’interazione con i contenuti pubblicati;
* effettuare, ove previsto, attività promozionali e pubblicitarie attraverso gli strumenti messi a disposizione dalle piattaforme social.

La base giuridica del trattamento è costituita, a seconda delle circostanze, dall’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679, nonché dal legittimo interesse del Titolare alla comunicazione, promozione e gestione delle proprie attività, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. Qualora per uno specifico trattamento sia richiesto il consenso dell’interessato, il trattamento sarà effettuato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento.

Le piattaforme social possono inoltre raccogliere e trattare autonomamente dati personali relativi all’utilizzo dei propri servizi, secondo modalità, finalità e basi giuridiche determinate direttamente dai rispettivi gestori. Per tali trattamenti si invita l’utente a consultare le relative informative sulla privacy e le impostazioni del proprio account:

* **Meta Platforms Ireland Limited**, per Facebook e Instagram;
* **LinkedIn Ireland Unlimited Company**, per LinkedIn.

Le piattaforme possono mettere a disposizione del Titolare informazioni statistiche e aggregate relative agli utenti che visitano o interagiscono con le pagine, quali, a titolo esemplificativo, dati demografici, area geografica, interessi e modalità di interazione con i contenuti (“Insights”). Con riferimento a determinati trattamenti statistici, il Titolare e il gestore della piattaforma possono operare quali **contitolari del trattamento**, nei limiti e secondo le condizioni stabilite dalla rispettiva piattaforma ai sensi dell’art. 26 del Regolamento (UE) 2016/679.

Qualora il Titolare utilizzi strumenti pubblicitari messi a disposizione dalle piattaforme social, comprese campagne sponsorizzate, pubblici personalizzati o strumenti analoghi, i dati saranno trattati nel rispetto della normativa applicabile e, ove necessario, previo consenso dell’interessato.

L’eventuale utilizzo di moduli di acquisizione contatti messi a disposizione direttamente dalle piattaforme social (ad esempio **Meta Lead Ads o LinkedIn Lead Gen Forms**) comporta il trattamento dei dati volontariamente inseriti dall’utente nel modulo, quali nome, cognome, indirizzo e-mail, numero di telefono e ulteriori informazioni richieste. Tali dati saranno utilizzati esclusivamente per rispondere alla richiesta dell’interessato e per le ulteriori finalità specificamente indicate nel relativo modulo.

I dati acquisiti direttamente dal Titolare attraverso i social network saranno conservati per il periodo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, fatti salvi eventuali obblighi di legge. I dati conservati direttamente dalle piattaforme social sono invece soggetti ai termini e alle modalità di conservazione stabiliti dai rispettivi gestori.

L’utente può esercitare nei confronti del Titolare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 secondo le modalità indicate nella presente Privacy Policy. Per i trattamenti effettuati autonomamente dalle piattaforme social, l’interessato potrà esercitare i propri diritti direttamente nei confronti del relativo gestore attraverso gli strumenti messi a disposizione dalla piattaforma.

7. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in particolare:

a) i dati relativi a semplici richieste di informazioni o contatto sono conservati per il tempo necessario alla gestione della richiesta e comunque, di regola, per non oltre 24 mesi dall’ultimo contatto;

b) i dati relativi a domande di adesione non completate, ritirate o non accolte sono conservati, di regola, per non oltre 12 mesi dalla conclusione della relativa istruttoria, salvo che sia necessaria un’ulteriore conservazione per obblighi di legge o per la tutela dei diritti del Titolare;

c) i dati dei soggetti ammessi sono conservati per tutta la durata della partecipazione alla CER e alla configurazione e, successivamente, per il periodo previsto dagli obblighi civilistici, fiscali, contabili e amministrativi applicabili, di regola pari a 10 anni dalla cessazione del rapporto o dall’ultimo adempimento o pagamento;

d) i dati relativi ai POD, agli impianti, ai consumi, alle misure energetiche e alla ripartizione dei benefici economici sono conservati per la durata necessaria alla gestione della configurazione, alla rendicontazione, ai controlli e alla liquidazione degli importi e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare;

e) i dati tecnici e i log di navigazione sono conservati per il tempo necessario al funzionamento e alla sicurezza del sito, salvo ulteriore conservazione richiesta per l’accertamento di illeciti o abusi informatici;

f) i dati trattati per finalità promozionali sono conservati fino alla revoca del consenso e comunque per non oltre 24 mesi, salvo rinnovo.

Decorso il periodo di conservazione, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

8. Diritti dell’Utente

L’interessato può esercitare, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:

a) diritto di accesso ai dati personali;

b) diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti;

c) diritto alla cancellazione dei dati personali, nei casi previsti dalla normativa applicabile;

d) diritto alla limitazione del trattamento;

e) diritto di opposizione al trattamento, ove ne ricorrano i presupposti;

f) diritto alla portabilità dei dati, nei casi previsti dall’art. 20 GDPR;

g) diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

h) diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, oppure mediante i canali indicati sul sito istituzionale www.garanteprivacy.it.

Per esercitare i propri diritti, l’interessato può inviare richiesta scritta all’indirizzo e-mail del Titolare: amministrazione@cermediterraneo.it, ovvero alla PEC indicata nella presente informativa.

Il Titolare fornirà riscontro alla richiesta entro un mese dal ricevimento. Tale termine potrà essere prorogato nei casi di particolare complessità, nei limiti previsti dalla normativa applicabile.

9. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo di adesione è necessario per esaminare la domanda, verificare i requisiti di partecipazione, gestire l’adesione e, ove ne ricorrano le condizioni, inserire e mantenere le utenze e gli impianti nella configurazione della CER.

Il mancato o inesatto conferimento dei dati necessari potrà comportare l’impossibilità di completare l’istruttoria, accogliere la domanda, inserire il POD nella configurazione o attribuire i relativi benefici economici.

Il conferimento dei dati indicati come facoltativi non pregiudica la possibilità di presentare la domanda, salvo che tali informazioni divengano successivamente necessarie per la gestione del rapporto.

Il consenso per eventuali finalità promozionali, newsletter o comunicazioni commerciali è facoltativo e il suo mancato rilascio non pregiudica l’adesione o la partecipazione alla CER.9. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati personali raccolti tramite il sito per processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

10. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al corretto funzionamento delle pagine e alla fruizione dei servizi offerti. Tali cookie non richiedono il consenso dell’utente.

Il sito utilizza Google Analytics 4 per elaborare statistiche sull’utilizzo del sito. Quando il relativo trattamento comporta l’utilizzo di cookie o altri strumenti di tracciamento non assimilabili agli strumenti tecnici, il servizio viene attivato esclusivamente previo consenso dell’utente mediante il banner di gestione delle preferenze.

Le informazioni relative ai cookie effettivamente utilizzati, alle relative finalità, durata, provenienza e modalità di revoca o modifica delle preferenze sono contenute nella Cookie Policy disponibile nel presente sito web.

Gli eventuali cookie o strumenti di tracciamento non tecnici saranno attivati soltanto dopo l’acquisizione del consenso dell’utente mediante l’apposito pannello di gestione delle preferenze.

Aggiornamento dell’informativa

Il Titolare si riserva di aggiornare la presente informativa in relazione a modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata sul sito con indicazione della relativa data.

Ultimo aggiornamento: 09/09/2026.

DICHIARAZIONI DELL’UTENTE

Dichiaro di aver letto l’Informativa sul trattamento dei dati personali resa da Comunità Energetica Rinnovabile del Mediterraneo – Impresa Sociale S.r.l. ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.

Acconsento a ricevere newsletter e comunicazioni informative o promozionali non strettamente connesse alla gestione della mia partecipazione alla CER. Il consenso è facoltativo e revocabile in qualsiasi momento.

Il sottoscritto, preso atto che l’inserimento nella configurazione CER richiede la verifica della superficie, dei profili di consumo e dell’afferenza alla medesima cabina primaria, autorizza il Titolare del Trattamento, anche tramite i propri Responsabili del Trattamento designati (inclusi i gestori delle piattaforme software):

a) ad acquisire i dati identificativi delle utenze (POD), i dati di misura dell’energia elettrica prelevata e immessa;

b) a trasmettere i suddetti dati al GSE S.p.A., al Distributore di Rete territorialmente competente e al Referente della Configurazione ai fini dell’istruttoria di ammissione e del calcolo dell’energia condivisa.