Informativa sulla privacy

Titolare e ruoli

Altheon S.R.L.S. è il titolare del trattamento per i dati degli account (chi accede a CER-Ops) e dei contatti commerciali (chi lascia i propri recapiti dal simulatore). Per i dati dei soci delle comunità — anagrafiche, coordinate di pagamento, misure — inseriti dal Referente, Altheon opera come responsabile del trattamento per conto della comunità (o del soggetto che la rappresenta), che ne è titolare. Referente per la privacy: Michele Pravadelli. Per ogni richiesta: info@altheon.it.

Dati trattati e finalità

• Account (nome, email, immagine del profilo, forniti dall'accesso Google): autenticazione e gestione dell'area riservata. Base giuridica: contratto (art. 6.1.b GDPR).
• Anagrafiche dei soci inserite dal Referente (denominazione, codice fiscale/partita IVA, IBAN, date di adesione e uscita, codici POD): gestione operativa della comunità — calcolo dell'energia condivisa, ripartizione degli incentivi, distinte di pagamento, prospetti e documenti. Trattati per conto della comunità.
• Misure di energia (curve orarie per POD): sono la base tecnica dei calcoli. Riferite a un contatore, e quindi indirettamente al socio che ne è titolare.
• Contatti commerciali (nome, email, telefono e organizzazione facoltativi, lasciati volontariamente dal simulatore pubblico): ricontatto su richiesta dell'interessato (art. 6.1.b, misure precontrattuali).
• Registri tecnici: registro delle attività della comunità (chi ha fatto cosa: caricamenti, calcoli, emissioni — con l'email di chi ha agito), registro degli invii email (destinatario ed esito) e registro degli errori applicativi (senza dati personali). Base: legittimo interesse alla sicurezza e alla tracciabilità delle operazioni che muovono denaro (art. 6.1.f).
• Indirizzo IP sulle richieste ai moduli pubblici, conservato il tempo strettamente necessario a limitare invii ripetuti e abusi automatizzati.

Dove stanno i dati e chi li tratta

L'applicazione e il database sono ospitati nell'Unione Europea (Francoforte):

• Vercel Inc. — hosting dell'applicazione (region Francoforte, fra1); sub-responsabile.
• Neon Inc. — database Postgres (region eu-central-1, Francoforte); sub-responsabile. I dati sono cifrati at-rest e in transito.
• Postmark (ActiveCampaign, LLC) — invio delle email transazionali (inviti, notifiche): tratta indirizzo e contenuto delle email inviate; sub-responsabile con sede negli Stati Uniti, sulla base delle garanzie previste dal suo Data Processing Agreement (clausole contrattuali standard / EU-U.S. Data Privacy Framework).
• Google LLC — autenticazione tramite Google Sign-In: il flusso di accesso è gestito da Google secondo la propria informativa; CER-Ops riceve solo nome, email e immagine del profilo.

Nessun dato è ceduto a terzi per finalità proprie di terzi; non c'è profilazione né pubblicità.

Conservazione

I periodi principali, per categoria:

• Documenti con rilievo contabile (riparti, distinte di pagamento, prospetti, registrazioni degli accrediti, anagrafiche dei soci che li giustificano): 10 anni (art. 2220 c.c.).
• File di misura (curve orarie caricate): 5 anni dalla competenza — la finestra entro cui i gestori di rete possono rettificare le misure — poi eliminati; i risultati aggregati restano nei documenti contabili.
• Registro attività: 10 anni. Registro email: 2 anni. Registro errori: 90 giorni.
• Contatti commerciali: 24 mesi dall'ultimo contatto, se non diventano clienti.
• Account cancellati: alla cancellazione i dati identificativi vengono resi anonimi in modo irreversibile; restano i soli documenti soggetti agli obblighi di conservazione di legge.

I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Se hai un account, dall'area riservata puoi esportare i tuoi dati e richiederne la cancellazione. Se sei socio di una comunità gestita con CER-Ops ma non hai un account, puoi rivolgerti al Referente della tua comunità oppure scrivere direttamente a info@altheon.it: rispondiamo entro 30 giorni. Alcuni dati potrebbero dover restare conservati per obblighi di legge (es. documenti contabili): in quel caso la cancellazione è sostituita dalla limitazione del trattamento. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

CER-Ops usa esclusivamente cookie tecnici: il cookie di sessione dell'autenticazione (authjs.session-token, eliminato all'uscita o alla scadenza) e una preferenza locale che ricorda la chiusura dell'avviso cookie. Non ci sono cookie analitici, di profilazione o di marketing: per questo non viene chiesto alcun consenso (Linee guida cookie del Garante, 10 giugno 2021).