|
|
|
INFORMATIVA COMPLETA PER GLI UTENTI CHE UTILIZZANO L’APP PUN Maps (PRIVACY POLICY)
Artt. 13-14, Regolamento Europeo 679/2016 (GDPR)
Il Ministero dell'Ambiente e della Sicurezza Energetica, in persona del Ministro p.t., con sede in 00147 Roma, Via Cristoforo Colombo, 44, c.f. 97047140583, Titolare del trattamento ai sensi del Regolamento Europeo 679/2016 (“GDPR”) e del D.lgs. n. 196/2003 e ss.mm.ii. (di seguito, per brevità, Titolare)
INFORMA
gli utenti dell’APP mobile PUN Maps, che i dati personali raccolti, acquisiti da terzi o spontaneamente conferiti dagli interessati, saranno trattati in modo lecito e secondo correttezza, nel rispetto dei principi sanciti dall’ordinamento comunitario ed italiano.
Il Titolare del trattamento ha individuato il Gestore dei Servizi Energetici – GSE S.p.A. (di seguito anche “GSE") con sede legale in Viale M.llo Pilsudski, 92 – 00197 Roma, P.I. e C.F. 05754381001, quale soggetto responsabile della gestione operativa della PUN, indicandolo ex art. 28 GDPR Responsabile del trattamento dati. A tal fine, per ogni questione afferente alla protezione dei dati o all’esercizio dei diritti degli interessati è possibile contattare il Responsabile della Protezione dei Dati (RPD) del GSE ai seguenti indirizzi: e-mail: rpd@gse.it. - Pec: rpd@pec.gse.it
1.DATI RELATIVI AL DISPOSITIVO (APP)
L’interessato, installando l’App sul proprio Dispositivo, autorizza il GSE, che opera per conto del MASE, ad accedere ad alcune informazioni relative allo stesso: indirizzo IP, versione del sistema operativo e del browser utilizzato per la navigazione, data e ora di collegamento e disconnessione, tempo di permanenza, pagine visitate, attività svolta, e ogni altra informazione resa disponibile dal dispositivo utilizzato per la navigazione, in base alle impostazioni di sicurezza.
Tali informazioni sono necessarie al fine di consentire l’installazione dell’applicazione e garantire il suo corretto funzionamento.
Queste informazioni non sono memorizzate per identificare gli interessati ma, per la loro natura, possono, attraverso l'elaborazione e l'associazione con altri dati gestiti da terzi, permettere l'identificazione dell'utente. Questi dati sono usati soltanto per realizzare statistiche anonime sull'uso dell’app per controllarne il corretto funzionamento. Normalmente sono cancellati subito dopo l'elaborazione.
Tali dati potranno essere utilizzati e forniti alle forze dell’ordine e alla magistratura per accertare responsabilità in caso di danneggiamento dell’app o di illeciti perpetrati tramite la rete.
Si segnala inoltre che con l’utilizzo dell’app vengono effettuati i seguenti tracciamenti anonimi, così classificabili di tipo Analytics:
• Eventi automatici:
❖ App open: Registrato quando l'app viene aperta;
❖ Screen view: Tracciamento delle schermate;
❖ Session start e durata delle sessioni.
• Proprietà utente:
❖ Tipo di dispositivo (iOS, Android);
❖ Versione del sistema operativo;
❖ Lingua preferita dall'utente;
❖ Regione geografica (stimata tramite IP);
❖ Versione dell'app.
2.DATI PERSONALI TRATTATI
Una volta effettuata l’installazione dell’APP e la registrazione da parte dell’utente, in funzione del servizio che viene attivato, l’applicazione richiederà a quest’ultimo l’accesso a diverse funzionalità come ad es. dati di geolocalizzazione, notifiche push, dati di autenticazione, fotocamera ecc., presenti sul Dispositivo, comportando il conseguente trattamento dei dati personali. La condivisione (c. d. autorizzazione) di queste informazioni è volta a facilitare l’uso dei servizi all’interno dell’App.
In particolare, il suddetto trattamento ha per oggetto i seguenti dati personali:
• Codice identificativo;
• nome e cognome;
• Luogo di nascita;
• Data di nascita;
• Codice fiscale;
• Indirizzo domicilio fisico;
• CAP domicilio fisico;
• Comune domicilio fisico;
• Provincia Domicilio fisico;
• Nazione domicilio fisico;
• Provincia di nascita;
• Numero di telefono mobile;
• indirizzo di posta elettronica;
• eventuali ulteriori dati facoltativi che l’utente potrà inserire al fine di sbloccare alcune funzionalità avanzate della piattaforma (comune di interesse, informazioni sul veicolo, informazioni sulla wallbox privata, richiedere ad un comune l’installazione di un punto di ricarica, segnalare un guasto su un’infrastruttura).
Si precisa che l’interessato è tenuto a garantire la correttezza dei dati personali forniti, impegnandosi, in caso di modifica dei suddetti dati, a richiederne la variazione affinché questi siano mantenuti costantemente aggiornati.
3.FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali oggetto della presente informativa sono trattati dal GSE per dare esecuzione e diffondere le misure di sostegno della PUN, per l’adempimento ad obblighi di legge e per l’elaborazione di statistiche in forma anonimizzata o pseudonimizzata.
La raccolta ed ogni altra attività di trattamento dei dati degli interessati acquisiti dal GSE vengono effettuate da quest'ultimo presso la propria sede, nel rispetto delle misure di sicurezza e prescrizioni imposte dal Regolamento Europeo 679/2016, o da soggetti da esso delegati (appositamente selezionati e dotati della necessaria professionalità), con procedure manuali ed informatizzate, per consentire all’utente una esperienza di navigazione semplice e gratificante.
Le basi giuridiche del trattamento sono le seguenti:
• esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il GSE (articolo 6, paragrafo 1, lettera e) del GDPR) nella sua qualità di Società pubblica individuata dal Titolare (MASE) quale Responsabile del trattamento per la gestione operativa del PUN in linea con la sua mission aziendale;
• perseguimento del legittimo interesse del GSE (articolo 6, paragrafo 1, lettera f) del GDPR) a gestire i dati della navigazione degli utenti per migliorare l’offerta di servizi;
• adempimento di un obbligo legale al quale è soggetto il GSE (articolo 6, paragrafo 1, lettera c) del GDPR);
• consenso dell’utente in fase di registrazione per facilitare la fruizione dei servizi offerti dall’applicazione (art. 6, paragrafo 1, lett. a) del GDPR).
4.COMUNICAZIONE E DIFFUSIONE DEI DATI
Il GSE, per conto del MASE, potrà comunicare i dati personali alle Pubbliche Amministrazioni e ai Charging Point Operator (gestori delle infrastrutture di ricarica).
I dati trattati tramite l’App sono esclusivamente di natura comune e non sono destinati alla diffusione. Il GSE non richiede e non ha interesse a rilevare e trattare attraverso l’App dati classificati dal Regolamento come “particolari” (sanitari, genetici, biometrici, ecc.) o “penali”, fatti salvi gli obblighi di legge.
I dati dovranno essere ceduti a terzi nell’adempimento di obblighi derivanti da leggi o regolamenti (Istituzioni, Forze dell’Ordine, Autorità Giudiziaria, ecc.) ovvero per attività direttamente o indirettamente connesse al rapporto instaurato.
Il GSE, inoltre, potrà comunicare i dati personali a società terze, qualificate ai sensi del GDPR quali sub-Responsabili del trattamento.
I dati potranno essere comunicati a soggetti operanti nell’ambito dell’Unione Europea, o in paesi che garantiscano lo stesso livello di protezione previsto dal Regolamento Europeo 679/2016.
5.MODALITA’ DI TRATTAMENTO E CONSERVAZIONE DEI DATI
I dati personali sono trattati nel rispetto del principio di liceità, pertinenza, trasparenza e correttezza secondo quanto previsto dal GDPR e dalla normativa nazionale di riferimento.
Si precisa che l’utente potrà effettuare la registrazione e autenticarsi all’interno dell’app tramite l’utilizzo di SPID.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati trattati dal GSE, fatti salvi gli obblighi di legge, sono conservati per il tempo strettamente necessario al trattamento. Qualora venga meno la finalità per la quale sono stati acquisiti, i dati saranno cancellati, salvo che non debbano essere trattati per tutelare diritti in sede giudiziaria, per obblighi normativi o per espressa richiesta dell’interessato.
Al termine del trattamento e a seguito della cancellazione, i diritti dell’interessato non potranno più essere esercitati.
6.DIRITTI DELL’INTERESSATO
Agli interessati sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR. In particolare, l’interessato ha facoltà di revocare in qualsiasi momento il consenso al trattamento dei dati, chiederne la rettifica, l’aggiornamento, la trasformazione in forma anonima, limitarne anche parzialmente l’utilizzo, chiederne la portabilità e l’eventuale cancellazione. I diritti sono esercitabili nei limiti in cui il trattamento non sia obbligatorio per disposizioni di legge o regolamento.
Le istanze relative all’esercizio dei diritti dell’interessato possono essere inoltrate alle caselle di posta elettronica del RPD GSE sopra indicate.
L’interessato, qualora non sia soddisfatto del riscontro fornito alle sue richieste Responsabile della Protezione dei Dati, può proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia n. 11, www.garanteprivacy.it. Il cittadino di altro Stato membro dell’Unione Europea ha facoltà di rivolgersi all’autorità di controllo del proprio paese.
7. AGGIORNAMENTO DELL’INFORMATIVA
Il GSE cura il costante aggiornamento della propria informativa per adeguarla alle modifiche legislative nazionali e comunitarie, dandone idonea comunicazione se necessario.