Informativa ex art. 13 del Regolamento (UE) 679/2016 (General Data Protection Regulation - GDPR
Questa informativa intende offrire ogni informazione utile sul trattamento dei dati personali degli utenti della piattaforma PAES (Piano d’Azione per l’Energia Sostenibile), di seguito anche solo "Piattaforma"), accessibile per via telematica all'indirizzo: https://www.paes.enea.it, nel rispetto del Regolamento Europeo n. 679/2016 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali (di seguito GDPR). La presente informativa è resa solo per il sito sopraindicato e non anche per altri siti web eventualmente consultabili tramite link presenti sulla Piattaforma.
1. Titolare del trattamento e Data Protection Officer (DPO)
Il Titolare del trattamento è ENEA – Agenzia Nazionale per le nuove tecnologie, l'energia e lo sviluppo economico sostenibile (di seguito anche solo "ENEA" o "Agenzia") con sede legale in Lungotevere G.A. Thaon di Revel n. 76, 00196 Roma. PEC: enea@cert.enea.it. Il Responsabile della Protezione dei Dati (RPD) per ENEA è stato nominato con Disposizione n. 34/2020/PRES del 6 febbraio 2020. Per comunicazioni relative esclusivamente al trattamento dei dati personali, può essere contattato al seguente indirizzo e-mail: uver.dpo@enea.it.2. Ambito e base giuridica del trattamento
L’ENEA, coordinatore nazionale del Patto dei Sindaci, nell’ambito del Progetto ES-PA (Energia e Sostenibilità per la Pubblica Amministrazione), ha messo a punto la Piattaforma a supporto delle Pubbliche Amministrazioni Locali per la redazione e il monitoraggio dei PAES (Piano d’Azione per l’Energia Sostenibile). La Piattaforma è suddivisa in un'area ad accesso libero (Home, Progetto, Registrazione Materiale informativo, Statistiche) e un'area ad accesso riservato ai Comuni italiani (Area Riservata). Nell’area ad accesso libero sono contenuti i dati in forma aggregata sui consumi nazionali e informative su strumenti utili alla gestione dei PAES, quindi, non riconducibili a persone fisiche identificate o identificabili. Nell’area ad accesso riservato sono contenuti i set di dati stimati sul consumo privato per i settori residenziale, terziario e trasporto riferiti al territorio comunale. La base giuridica dei trattamenti connessi alla gestione degli utenti della Piattaforma è da rinvenirsi nell'esercizio dei compiti istituzionali affidati ad ENEA nell’ambito di esecuzione dei propri compiti di interesse pubblico ai sensi dell’art. 6, comma 1, lett. e) del GDPR e, in particolare, nella realizzazione delle finalità di ricerca e innovazione tecnologica nei settori dell'energia, dell'ambiente e dello sviluppo economico sostenibile, in ossequio alla norma istitutiva di ENEA (art. 37, L. 23 luglio 2009, n. 99 e art.4, L. 28 dicembre 2015, n. 221).3. Tipi di dati trattati e finalità del trattamento
3.1 Dati di navigazione
I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l'ambiente informatico utilizzato dall'utente. Questi dati vengono trattati per il tempo strettamente necessario e al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il regolare funzionamento.3.2 Dati forniti dall'utente “Comune” per la registrazione e l’accesso alla Piattaforma
L'accesso all'area riservata della piattaforma è consentito agli utenti “Comune”, in possesso delle credenziali assegnate all'esito della procedura di registrazione. Al fine di permettere il rilascio delle credenziali di accesso e la gestione dell'account, l'utente conferisce i seguenti dati: a. nome e cognome del richiedente e del personale designato; b. Ente e Ufficio di appartenenza del richiedente; c. inquadramento/funzione del richiedente; d. recapito telefonico del richiedente e del personale designato; e. indirizzo e-mail istituzionale del richiedente e del personale designato. Per accedere all’area Riservata, l’utente entra con SPID o Cie ID; per completare la registrazione, l’utente compila un modulo scaricabile direttamente al momento della registrazione da inviare a mezzo PEC ad ENEA. I dati personali conferiti nel modulo e attraverso il sito web https://paes.enea.it/ sono trattati da ENEA, titolare del trattamento, al fine di consentire il rilascio delle credenziali agli utenti dei comuni per l’accesso alla rispettiva area. Il mancato conferimento dei dati contrassegnati come obbligatori comporterà l'impossibilità di ottenere il rilascio delle credenziali di accesso all'area riservata della piattaforma.4. Periodo di conservazione e modalità del trattamento
Per quanto riguarda i Comuni, i dati personali forniti dall'utente per la registrazione alla piattaforma sono conservati fino alla cancellazione dell’account su richiesta dell'interessato. I dati personali degli interessati sono trattati da ENEA nei limiti di quanto necessario allo svolgimento delle sue funzioni istituzionali, applicando misure tecniche e organizzative al fine di garantire il rispetto del principio della minimizzazione dei dati, inclusa la pseudonimizzazione. I trattamenti connessi alla gestione della piattaforma sono curati esclusivamente da soggetti autorizzati al trattamento che agiscono secondo le istruzioni e sotto l'autorità del Titolare. ENEA si impegna a custodire i dati personali oggetto di trattamento, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.5. Categorie di destinatari
I dati personali degli interessati potranno essere comunicati ai soggetti autorizzati al trattamento, che operano nell'ambito dell'assetto organizzativo del Titolare, nell'esercizio delle rispettive funzioni. Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi non connessi alle finalità della raccolta. Resta salva l'eventuale comunicazione dei dati in adempimento a obblighi di legge o di regolamento, se sussistono motivi di rilevante interesse pubblico previsti dal diritto nazionale o dell'Unione, su richiesta dell'Autorità Giudiziaria, di Pubblica Sicurezza o dell'Autorità di controllo, o in relazione a un'azione legale, in sede giudiziale, amministrativa o stragiudiziale, compresi i procedimenti dinanzi alle Autorità di regolamentazione.6. Diritti dell'interessato
All'interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi. L'interessato, in particolare, ai sensi degli artt. 15-22 del Regolamento (UE) 679/2016, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. L'interessato ha inoltre diritto di ottenere l'indicazione: a. delle finalità e delle modalità del trattamento; b. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c. degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento. L'interessato ha diritto di ottenere: a. l'aggiornamento, la rettifica o l'integrazione dei propri dati; b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento; c. la limitazione del trattamento, quando ricorre una delle ipotesi di cui all'articolo 18 GDPR; d. l'attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; L'interessato ha diritto di opporsi, in tutto o in parte: a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b. a processi decisionali automatizzati che incidano significativamente sulla sua persona. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo e/o segnalazione a un'Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.7. Esercizio dei diritti
I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, inviando un messaggio di posta elettronica all'indirizzo privacy@enea.it, indicando nell'oggetto "Privacy PAES". La richiesta è formulata liberamente e senza formalità dall'interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso. L'interessato può avvalersi, per l'esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L'interessato può, altresì, farsi assistere da una persona di fiducia. È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all'indirizzo e-mail privacy@enea.it indicando nell'oggetto "Privacy PAES". Per conoscere i propri diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l'interessato può rivolgersi all'Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.INFORMATIVA COOKIE
1. Che cos’è un cookie e a cosa serve?
Un cookie è un file di piccole dimensioni che viene inviato al browser e salvato sul dispositivo dell’utente (PC,Tablet ecc..), quando accede e utilizza il sito web https://www.paes.enea.it (di seguito, anche solo “Sito”).I cookie permettono un funzionamento efficiente del Sito e ne migliorano le prestazioni, anche mediante la raccolta e l’analisi di informazioni aggregate, che consentono al gestore del Sito di comprendere come migliorare la struttura del Sito e delle sue sezioni. Mediante i cookie, inoltre, è possibile raccogliere informazioni per fini statistici, principalmente per personalizzare l’esperienza di navigazione dell’utente, ricordando le sue preferenze (per esempio, la lingua, la valuta etc.).
I cookie sono classificati in base alla durata e al sito che li ha impostati, quindi a seconda dei singoli obiettivi, si utilizzano cookie differenti.
2. Quali cookie utilizziamo?
Nel Sito vengono utilizzati cookie e altri identificatori tecnici prime parti.Cookie tecnici
I cookie tecnici possono essere suddivisi in cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del Sito (permettendo, ad esempio, di coordinare i moduli che compongono le pagine del Sito o correlare le pagine visitate alla medesima sessione di lavoro) e cookie analytics, assimilabili ai cookie tecnici soltanto se utilizzati a fini di ottimizzazione del Sito direttamente dal gestore del Sito stesso (c.d. cookie analitici di prima parte) che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il Sito (ad esempio, per realizzare statistiche delle pagine più visitate, per raccogliere i dati aggregati delle visite per sistema operativo, per browser, etc.).Cookie di sessione
L’uso dei cookie di sessione è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) e di dati di utilizzo del software necessari per consentire l’esplorazione sicura ed efficiente del sito: le variabili (c.d. cookie) di sessione possono evitare il ricorso a tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. I cookie di sessione non vengono memorizzati in modo persistente sul dispositivo dell’utente (PC,Tablet ecc..), ma vengono registrati localmente per periodi di tempo stabiliti in funzione delle variabili di sessione (i cui valori memorizzati sul disco fisso del dispositivo possono comunque essere cancellati; è inoltre possibile disabilitare i cookie seguendo le indicazioni fornite dai principali browser). I cookie di sessione rimangono memorizzati nel dispositivo per un breve periodo di tempo e si eliminano quindi alla chiusura del browser Web.Cookie permanenti
I cookie permanenti salvano un file nella memoria del vostro dispositivo (PC,Tablet ecc..) per un lungo periodo di tempo. Questo tipo di cookie possiede una data di scadenza. I cookie permanenti consentono ai siti Web di ricordare informazioni e impostazioni alle successive visite degli utenti, rendendo così l’esplorazione più pratica e rapida. Alla data di scadenza, il cookie viene automaticamente eliminato quando si effettua il primo accesso al sito Web che lo ha creato.3. Dettaglio dei cookie utilizzati
La spiegazione riportata di seguito illustra più dettagliatamente i cookie utilizzati nel nostro sito e i relativi scopi per cui vengono utilizzati.Necessari (2)
I cookie necessari aiutano a contribuire a rendere fruibile un sito web abilitando le funzioni di base come la navigazione della pagina e l'accesso alle aree protette del sito. Il sito web non può funzionare correttamente senza questi cookie.|
NOME |
FORNITORE |
SCOPO |
SCADENZA |
TIPO |
|
PHPSESSID |
www.paes.enea.it |
Questo cookie è necessario per la sessione di login |
Sessione |
HTTP Cookie |
|
displayCookieConsent |
www.paes.enea.it |
Regola il banner cookies |
1 anno |
HTTP Cookie |