Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è CER TO USER S.r.l., con sede legale in Via Cupiccia 69, 03013 Ferentino (FR), P.IVA 03346140605, PEC certouser_srl@pec.it.

2. Dati raccolti

La piattaforma raccoglie le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, email, telefono, codice fiscale, partita IVA.
• Dati tecnici: POD (Point of Delivery), consumi energetici, produzioni da impianti, dati di monitoraggio inverter.
• Dati amministrativi: documenti di adesione CER, contratti PPA, licenze, fatture proforma, ricevute non fiscali.
• Dati di navigazione: indirizzo IP, user agent, cookie di sessione (solo previo consenso).
• Dati di autenticazione: credenziali di accesso, log di login, storico sessioni.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Gestione delle Comunità Energetiche Rinnovabili (CER), AUC, PPA e AID;
• Calcolo e distribuzione degli incentivi GSE ai membri della comunità;
• Onboarding di installatori, partner e membri, incluse verifiche documentali;
• Monitoraggio energetico e reportistica tecnico-amministrativa;
• Adempimenti normativi (Modello 231, compliance, whistleblowing);
• Gestione contratti, licenze e rapporti commerciali con la rete di agenti e partner.

4. Base giuridica

Il trattamento si basa sulle seguenti basi giuridiche (art. 6 GDPR):

• Consenso: per l'invio di comunicazioni e per i cookie non tecnici;
• Contratto: per l'erogazione dei servizi di gestione CER, PPA e AUC;
• Obbligo legale: per adempimenti fiscali, contabili e normativi (es. 231);
• Legittimo interesse: per la sicurezza del sistema, l'audit e la prevenzione frodi.

5. Conservazione dei dati

I dati sono conservati per:

• Dati di navigazione: 30 giorni;
• Dati di sessione e log di login: 12 mesi;
• Dati contrattuali (CER, PPA, licenze): 10 anni dalla cessazione del rapporto;
• Dati di consumo e produzione energetica: 24 mesi (periodo di accertamento GSE);
• Documenti di compliance 231: 5 anni;
• Segnalazioni whistleblowing: 7 anni dalla chiusura del caso.

6. Diritti dell'interessato

L'interessato ha diritto di esercitare i seguenti diritti (artt. 15–22 GDPR):

• Accesso: ottenere conferma del trattamento e copia dei dati;
• Rettifica: correggere dati inesatti o incompleti;
• Cancellazione: richiedere la cancellazione ("diritto all'oblio");
• Limitazione: richiedere la limitazione del trattamento;
• Portabilità: ricevere i dati in formato strutturato e interoperabile;
• Opposizione: opporsi al trattamento basato sul legittimo interesse;
• Revoca del consenso: revocare il consenso prestato in qualsiasi momento.

Le richieste vanno inviate a certouser_srl@pec.it. L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Contatti del DPO

Il Data Protection Officer (DPO) è contattabile ai seguenti recapiti: