Informativa sulla privacy

Titolare del trattamento

Entità

WattMatch SA

Indirizzo

Casella postale, 1701 Friburgo

E-mail

privacy@wattmatch.ch

Base giuridica

Legge federale sulla protezione dei dati (LPD); art. 17j cpv. 1 LAEl per i dati di misura

1. Oggetto e ambito di applicazione

La presente Informativa sulla privacy descrive il modo in cui WattMatch SA (di seguito « WattMatch ») raccoglie, tratta, conserva e protegge i dati personali delle persone che utilizzano la Piattaforma WattMatch (di seguito la « Piattaforma »), in particolare nell'ambito della creazione e della gestione di Comunità Elettriche Locali (CEL) ai sensi degli articoli 17d e seguenti della Legge sull'approvvigionamento elettrico (LAEl).

Essa si applica a tutti i Partecipanti—siano essi Produttori, Consumatori o Prosumer—nonché a qualsiasi persona che naviga sulla Piattaforma o prende contatto con WattMatch.

La presente informativa completa le Condizioni Generali di Utilizzo (CG) e il Contratto di utilizzo WattMatch, con i quali forma un insieme contrattuale unico. In caso di contraddizione tra questi documenti si applica, senza eccezioni, il seguente ordine di priorità: (1) il Contratto; (2) le CG; (3) la presente Informativa sulla privacy; (4) l'allegato tariffario.

2. Quadro giuridico applicabile

Il trattamento dei dati personali da parte di WattMatch è disciplinato da:

• la Legge federale sulla protezione dei dati (LPD) del 25 settembre 2020 e le relative ordinanze di esecuzione (OPDa);
• l'articolo 17j cpv. 1 LAEl, che dichiara la LPD applicabile al trattamento dei dati connessi ai sistemi di misurazione intelligenti e la estende per analogia ai dati concernenti le persone giuridiche. L'articolo 17j cpv. 2 LAEl, che autorizza un trattamento, concerne il gestore della piattaforma centrale di scambio dei dati ai sensi degli articoli da 17f a 17i LAEl e non è applicabile a WattMatch.

La LPD protegge unicamente i dati delle persone fisiche. Tuttavia, conformemente all'articolo 17j cpv. 1 LAEl, i dati di misura relativi alle persone giuridiche beneficiano di una protezione analoga nel contesto delle CEL. Qualora un sito di consumo appartenga a una proprietà per piani (PPP) o a una persona giuridica, la presente Informativa si applica per analogia ai dati interessati.

3. Dati personali raccolti

WattMatch raccoglie e tratta le seguenti categorie di dati a seconda del profilo e delle interazioni del Partecipante:

3.1 Dati di identificazione

• Cognome e nome
• Indirizzo postale completo
• Indirizzo e-mail
• Numero di telefono

3.2 Dati di localizzazione e di allacciamento

• Indirizzo del/dei punto/i di allacciamento elettrico
• Numero postale di avviamento e Comune
• Numero del/dei punto/i di misura (PM) attribuito dal Gestore della Rete di Distribuzione (GRD)
• Potenza di allacciamento (kVA)

3.3 Dati tecnici relativi all'impianto

• Tipo e caratteristiche dell'impianto di produzione (es. potenza di picco FV, orientamento)
• Caratteristiche di un eventuale sistema di stoccaggio
• Stato di funzionamento dell'impianto

3.4 Dati di misura energetica

• Curve di carico a intervalli di 15 minuti
• Dati di consumo e di produzione aggregati e dettagliati
• Dati trasmessi dal GRD conformemente alla LAEl

3.5 Dati di fatturazione e finanziari

• Importi fatturati e pagati a titolo dell'Elettricità CEL e delle spese di servizio WattMatch
• Storico delle transazioni e dei pagamenti
• Coordinate bancarie o di pagamento, se del caso

3.6 Dati di utilizzo della Piattaforma

• Dati di connessione (identificativo, data, ora, indirizzo IP)
• Storico delle interazioni con la Piattaforma (consultazioni, impostazioni)
• Preferenze e parametri dell'account

3.7 Dati di comunicazione

• Scambi per e-mail, modulo di contatto o tramite la Piattaforma
• Notifiche e conferme di ricezione

3.8 Misurazione dell'audience delle presentazioni condivise

Quando una persona apre un link verso una presentazione commerciale WattMatch (« pitch deck ») che WattMatch le ha trasmesso, la Piattaforma registra statistiche di lettura anonime: tempo trascorso per sezione, avanzamento nella presentazione e, se del caso, sito internet referente. Nessun cookie né altro tracciante è depositato sul dispositivo del destinatario.

Al fine di stimare il numero di reti distinte che hanno consultato un determinato link, un indicatore pseudonimizzato è calcolato a partire dall'indirizzo IP (impronta crittografica con salt propria a ciascun link). L'indirizzo IP stesso non è mai conservato. Tale trattamento si fonda sull'interesse legittimo di WattMatch (art. 31 LPD) a misurare l'efficacia delle proprie presentazioni.

3.9 Dati di misurazione pubblicitaria

Quando un visitatore accede alla Piattaforma da un annuncio pubblicitario online, un identificativo di clic è depositato sul suo dispositivo e, se del caso, ricondotto all'iscrizione o alla presa di contatto che ne deriva. Tale identificativo non consente da solo di identificare il visitatore e non è mai associato ai dati del suo account. Le modalità e il diritto di opposizione sono descritti alla sezione 10.3.

4. Finalità e basi giuridiche del trattamento

Ogni trattamento si fonda su una base giuridica chiaramente identificata:

4.1 Profilazione

Il trattamento delle curve di carico a intervalli di 15 minuti (sezione 3.4) costituisce una profilazione ai sensi dell'articolo 5 lett. f LPD: esso consente di valutare taluni aspetti personali del Partecipante, in particolare le sue abitudini di consumo e i suoi periodi di presenza. Tale trattamento è necessario alla ripartizione dell'Elettricità CEL e al conteggio interno della CEL ed è limitato a tali finalità.

Nella misura in cui tale trattamento è suscettibile di costituire una profilazione a rischio elevato ai sensi dell'articolo 5 lett. g LPD, il Partecipante vi acconsente espressamente al momento della registrazione, conformemente all'articolo 6 cpv. 7 lett. b LPD. Tale consenso può essere revocato in ogni tempo, alle condizioni previste all'articolo 6.11 delle CG.

5. Condivisione dei dati con terzi

5.1 Trasmissione al Gestore della Rete di Distribuzione (GRD)

Quale Rappresentante della CEL, WattMatch è tenuta a trasmettere al GRD competente (Groupe E, Romande Energie, SIG, ecc.) i seguenti dati, conformemente alla LAEl:

• l'elenco completo dei punti di misura (PM) dei Partecipanti;
• i dati tecnici degli impianti di produzione e di stoccaggio;
• le notifiche di entrate e di uscite di Partecipanti (entro il termine legale di un mese);
• le richieste di creazione, modifica e scioglimento della CEL (termine legale di 3 mesi);
• ogni altro dato richiesto dal GRD o dalla normativa.

Tale trasmissione costituisce un obbligo legale e contrattuale. Il Partecipante vi acconsente espressamente al momento della registrazione.

5.2 Visibilità tra Partecipanti della stessa CEL

Con riserva del consenso preliminare, distinto ed esplicito del Partecipante, disattivato per impostazione predefinita (opt-in), le seguenti informazioni possono essere rese visibili agli altri Partecipanti della stessa CEL e, se del caso, agli utenti della Piattaforma WattMatch situati nella stessa zona geografica:

• Nome e iniziale del cognome;
• Ruolo all'interno della CEL (Produttore, Consumatore o Prosumer);
• Comune e localizzazione;
• Stato di partecipazione (registrato, in attesa, attivo).

Dati aggregati e anonimizzati relativi alla CEL (numero di partecipanti, volume di energia scambiata, risparmi realizzati) possono essere pubblicati sulla Piattaforma e utilizzati a fini di comunicazione da WattMatch e dal Comune interessato.

Il Partecipante può in qualsiasi momento attivare o disattivare la propria visibilità pubblica e revocare il proprio consenso, dal proprio spazio personale o contattando WattMatch, senza che ciò incida sui dati necessari al funzionamento della CEL trasmessi al GRD.

5.3 Fornitori di servizi

WattMatch può fare ricorso a fornitori terzi (hosting, manutenzione informatica, contabilità, ecc.) che trattano dati personali per suo conto. Tali fornitori sono vincolati da contratti di trattamento per conto di terzi conformi alla LPD e non possono utilizzare i dati se non per le finalità espressamente definite.

5.4 Autorità e obblighi legali

WattMatch può essere tenuta a comunicare dati alle autorità competenti (autorità fiscali, regolatori, tribunali) qualora ciò sia richiesto dalla legge o da una decisione giudiziaria.

5.5 Assenza di vendita o di cessione di dati

WattMatch non vende, non affitta e non cede a titolo oneroso alcun dato personale a terzi a fini commerciali o pubblicitari.

5.6 Misurazione delle campagne pubblicitarie

Nell'ambito della misurazione delle proprie campagne pubblicitarie (sezione 10.3), WattMatch trasmette a Google Ireland Limited un identificativo di clic pubblicitario, l'indirizzo della pagina consultata e i dati tecnici inerenti alla connessione. Google agisce al riguardo come titolare del trattamento distinto per proprie finalità, nei limiti delle condizioni di trattamento dei dati di Google Ads accettate da WattMatch. Non le è trasmesso alcun dato di identificazione, di misura energetica o di fatturazione.

6. Trasferimenti internazionali di dati

I dati personali dei Partecipanti sono ospitati in Svizzera o nello Spazio Economico Europeo (SEE), in infrastrutture situate in Stati per i quali il Consiglio federale ha constatato che garantiscono un livello di protezione adeguato (articolo 16 cpv. 1 LPD e allegato 1 OPDa).

In caso di trasferimento verso un Paese terzo che non beneficia di un riconoscimento di adeguatezza, WattMatch attua le garanzie appropriate (clausole contrattuali tipo, ecc.) conformemente alle esigenze della LPD.

In deroga a quanto precede, i dati di misurazione pubblicitaria descritti alla sezione 10.3 possono essere trattati negli Stati Uniti da Google LLC. Tale società è certificata ai sensi dello Swiss-U.S. Data Privacy Framework, quadro che il Consiglio federale ha riconosciuto come garante di un livello di protezione adeguato (art. 16 cpv. 1 LPD e allegato 1 OPDa).

7. Durata di conservazione dei dati

Alla scadenza di tali termini, i dati sono cancellati o anonimizzati in modo irreversibile.

8. Diritti delle persone interessate

Conformemente alla LPD, il Partecipante dispone dei seguenti diritti riguardo ai propri dati personali:

8.1 Diritto di accesso (art. 25 LPD)

Il Partecipante può chiedere in qualsiasi momento se WattMatch tratta dati che lo concernono e, in caso affermativo, ottenere una copia di tali dati nonché informazioni sulle finalità e sui destinatari del trattamento.

8.2 Diritto di rettifica (art. 32 LPD)

Il Partecipante può chiedere la correzione di dati inesatti o incompleti.

8.3 Diritto alla cancellazione

Il Partecipante può chiedere la soppressione dei propri dati personali, con riserva degli obblighi legali di conservazione e dei dati indispensabili al funzionamento della CEL.

8.4 Diritto alla portabilità

Il Partecipante può chiedere di ricevere i propri dati in un formato strutturato, di uso corrente e leggibile da dispositivo automatico.

8.5 Diritto di opposizione

Il Partecipante può opporsi a un trattamento fondato sull'interesse legittimo di WattMatch, nei limiti consentiti dalla legge.

8.6 Esercizio dei diritti

Per esercitare uno di tali diritti, il Partecipante invia una richiesta scritta a WattMatch:

Per e-mail

privacy@wattmatch.ch

Per posta

WattMatch SA—Casella postale, 1701 Friburgo

WattMatch risponderà entro un termine di 30 giorni. Tale termine può essere prorogato di ulteriori 30 giorni in caso di richieste complesse, con notifica preliminare al Partecipante.

In caso di risposta insoddisfacente, il Partecipante può presentare una denuncia presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch

9. Sicurezza dei dati

WattMatch attua misure tecniche e organizzative appropriate per assicurare un livello di sicurezza adeguato al rischio, conformemente all'art. 8 LPD e alle disposizioni dell'OPDa:

• Cifratura dei dati in transito (TLS/HTTPS) e a riposo;
• Controllo rigoroso degli accessi (autenticazione forte, gestione dei diritti per ruoli);
• Registrazione degli accessi e delle modifiche;
• Backup regolari e piano di ripristino dell'attività;
• Valutazioni di sicurezza e audit periodici;
• Formazione del personale alle buone pratiche di protezione dei dati.

In caso di violazione della sicurezza dei dati suscettibile di comportare un rischio elevato per i diritti e le libertà delle persone interessate, WattMatch notificherà l'IFPDT nel più breve tempo possibile, conformemente all'articolo 24 LPD, e informerà i Partecipanti interessati qualora ciò sia necessario alla loro protezione.

10. Cookie e traccianti

10.1 Cookie tecnici

La Piattaforma WattMatch utilizza cookie e traccianti tecnici necessari al suo buon funzionamento: gestione delle sessioni e dell'autenticazione, sicurezza e memorizzazione della lingua scelta. Tali cookie sono indispensabili al funzionamento della Piattaforma e non possono essere disattivati dalla stessa.

10.2 Misurazione dell'audience

WattMatch misura la frequentazione della Piattaforma mediante un'istanza Matomo che ospita essa stessa, configurata senza cookie e con anonimizzazione degli indirizzi IP. Tali statistiche non sono trasmesse ad alcun terzo.

10.3 Cookie pubblicitari a fini di misurazione

Quando WattMatch diffonde campagne pubblicitarie online, la Piattaforma deposita sul dispositivo del visitatore un cookie di misurazione fornito da Google. Tale cookie ha come unica finalità quella di ricondurre un'iscrizione o una presa di contatto alla campagna pubblicitaria che l'ha originata, affinché WattMatch possa misurare l'efficacia delle proprie spese pubblicitarie.

Questo trattamento è strettamente limitato alla misurazione. WattMatch non attiva né la personalizzazione degli annunci, né il retargeting pubblicitario, né la costituzione di segmenti di pubblico a partire dal comportamento di navigazione. Non viene creato alcun profilo comportamentale. A questo titolo non è trasmesso a Google alcun dato dell'account del Partecipante, in particolare la sua identità, il suo indirizzo, i suoi dati di misura energetica e i suoi dati di fatturazione.

I dati trattati in tale occasione si limitano a un identificativo di clic pubblicitario, all'indirizzo della pagina consultata e ai dati tecnici inerenti a ogni connessione internet (indirizzo IP, tipo di browser). Essi sono trasmessi a Google Ireland Limited e possono essere trattati da Google LLC negli Stati Uniti, alle condizioni descritte alla sezione 6.

Questo trattamento si fonda sull'interesse legittimo preponderante di WattMatch (art. 31 cpv. 1 LPD) a misurare l'efficacia delle proprie campagne pubblicitarie.

10.4 Diritto di opposizione

Il visitatore può opporsi in ogni momento, senza motivazione, al deposito del cookie pubblicitario di misurazione, utilizzando il pulsante « Rifiutare la misurazione pubblicitaria » che figura alla fine della presente sezione. Tale opposizione ha effetto immediato e non comporta alcuna conseguenza sull'accesso alla Piattaforma, sulle funzionalità disponibili né sui diritti del Partecipante. Essa è registrata sul dispositivo utilizzato: deve essere rinnovata in caso di cambio di dispositivo o di browser, oppure se i cookie del browser vengono cancellati.

Il visitatore può inoltre configurare il proprio browser per rifiutare in tutto o in parte i cookie, fermo restando che talune funzionalità della Piattaforma potrebbero allora non essere più disponibili.

Rifiutare la misurazione pubblicitaria

11. Minorenni

La Piattaforma WattMatch è destinata alle persone maggiorenni (18 anni e più) o alle persone giuridiche. WattMatch non raccoglie consapevolmente dati personali relativi a persone minorenni. Qualora WattMatch constati che un minorenne si è registrato senza il consenso dei suoi rappresentanti legali, i dati interessati saranno cancellati.

12. Modifiche dell'informativa sulla privacy

WattMatch si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento al fine di riflettere gli sviluppi legislativi, regolamentari o legati ai servizi proposti.

La modifica della presente Informativa è disciplinata dall'articolo 7.7 del Contratto. Le modifiche sono notificate ai Partecipanti per e-mail e/o tramite la Piattaforma almeno trenta (30) giorni prima della loro entrata in vigore. Ogni modifica che incide sull'estensione dei dati trattati è considerata sostanziale ai sensi dell'articolo 7.7 del Contratto e apre il diritto di disdire il Contratto senza spese ivi previsto. La data dell'ultimo aggiornamento è indicata in cima al documento.

L'utilizzo continuato della Piattaforma dopo l'entrata in vigore delle modifiche vale accettazione dell'informativa modificata.

13. Contatto in materia di protezione dei dati

Per ogni domanda relativa alla presente Informativa sulla privacy o al trattamento dei vostri dati personali, potete contattare WattMatch:

WattMatch SA

Casella postale, 1701 Friburgo

E-mail

privacy@wattmatch.ch

Sito internet

www.wattmatch.ch