Il Titolare del trattamento, ex artt. 4 e 24 GDPR, è:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questi dati includono:

• Indirizzo IP
• Data e ora della richiesta
• URL richiesti
• Browser utilizzato
• Sistema operativo

b) Dati forniti volontariamente dall'utente

L'invio volontario di messaggi ai contatti indicati o la compilazione del modulo di adesione comporta l'acquisizione dei dati di contatto del mittente e di tutti i dati personali forniti, tra cui:

• Nome e cognome
• Codice fiscale
• Email e telefono
• Indirizzo di residenza
• Documento d'identità (fronte/retro)
• Dati dell'impianto (POD, potenza, indirizzo fornitura)
• Bolletta luce

c) Dati relativi alla partecipazione alla CER

• IBAN per accredito incentivi
• Mandati senza rappresentanza
• Comunicazioni e variazioni
• Consensi GDPR e termini di adesione

I dati personali sono trattati per le seguenti finalità:

a) Gestione dell'adesione e partecipazione alla CER

• Registrazione e gestione della richiesta di adesione
• Verifica dei requisiti di ammissibilità
• Comunicazioni relative all'iter di ammissione
• Gestione del rapporto associativo

b) Adempimento di obblighi contrattuali, fiscali e normativi

• Gestione degli incentivi GSE
• Adempimenti fiscali e contabili
• Comunicazioni obbligatorie a enti pubblici
• Conservazione documentale (10 anni)

c) Comunicazione a soggetti terzi

• GSE (Gestore Servizi Energetici)
• Comuni e Gestore di rete
• Enti di controllo e vigilanza
• Consulenti e professionisti esterni

d) Tracciabilità e sicurezza

• Registrazione IP per doppio opt-in
• Conservazione dei consensi GDPR
• Tracciamento delle operazioni effettuate

Il trattamento dei dati personali è effettuato mediante operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Le operazioni sono svolte con l'ausilio di mezzi elettronici e/o cartacei, nel rispetto delle misure di sicurezza previste dal GDPR (art. 32).

I dati sono trattati presso la sede del Titolare e presso i server di hosting, che garantiscono adeguati livelli di sicurezza.

I dati personali potranno essere comunicati a:

• GSE (Gestore Servizi Energetici) - per la gestione degli incentivi e della configurazione CER
• Comuni e Gestore di rete - per adempimenti connessi alla cabina primaria
• Enti di controllo (Agenzia delle Entrate, ARERA) - per obblighi normativi
• Consulenti e professionisti esterni - per adempimenti fiscali, legali e contabili
• Fornitori di servizi tecnici (hosting, manutenzione sito) - in qualità di Responsabili del trattamento

I dati non sono diffusi a terzi indiscriminatamente. I soggetti che ricevono i dati li trattano in qualità di autonomi titolari o responsabili del trattamento, nel rispetto della normativa vigente.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Il Titolare non trasferisce i dati al di fuori dell'UE. Qualora in futuro dovesse avvenire, il Titolare garantirà l'applicazione delle clausole contrattuali standard della Commissione Europea.

Ai sensi del GDPR, l'interessato ha il diritto di:

Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti inviando:

• Email a: info@cerunione.it
• Letterra raccomandata A/R alla sede legale

Il Titolare risponde entro 30 giorni (prorogabili a 3 mesi in casi complessi).

Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritiene che i propri diritti siano stati violati.

La presente informativa può subire modifiche nel tempo. Si consiglia di consultare periodicamente questa pagina per prendere visione dell'ultima versione aggiornata.

Data ultimo aggiornamento: 10 maggio 2026