Informativa Privacy
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) — Aggiornata al 13 settembre 2026
1. Titolare del trattamento
Aelion Power S.r.l.
2. Tipologie di dati personali trattati
In relazione alle finalità descritte al punto 3, Aelion Power S.r.l. tratta le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, codice fiscale, data e luogo di nascita
- Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
- Dati aziendali (per installatori e tecnici): ragione sociale, partita IVA, PEC, sede legale
- Dati tecnici relativi agli impianti energetici oggetto delle pratiche
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate (raccolti automaticamente)
- Credenziali di accesso ai portali istituzionali (GSE, Terna Gaudì, E-distribuzione, ADM) — conservate in forma cifrata
- Dati bancari (IBAN) per la gestione degli incentivi
3. Finalità del trattamento e basi giuridiche
a) Esecuzione del contratto e gestione delle pratiche
Base giuridica: art. 6(1)(b) GDPR — esecuzione di un contratto
I dati sono necessari per la creazione e gestione dell'account, la gestione delle pratiche energetiche (fotovoltaico, Conto Termico, ENEA, CER, Agrisolare, Revamping, Dogane), la comunicazione con enti istituzionali (GSE, ENEA, ADM, Terna, E-distribuzione) e l'erogazione dei servizi richiesti.
b) Adempimento di obblighi legali
Base giuridica: art. 6(1)(c) GDPR — obbligo legale
Il trattamento è necessario per adempiere agli obblighi previsti dalla normativa fiscale, energetica e amministrativa applicabile (D.Lgs. 28/2011, D.M. 07/08/2025, D.Lgs. 199/2021, normativa accise D.Lgs. 504/1995 e successive modifiche).
c) Legittimo interesse
Base giuridica: art. 6(1)(f) GDPR — legittimo interesse
Sicurezza informatica della piattaforma, prevenzione di frodi, miglioramento dei servizi, gestione dei reclami e tutela dei diritti in sede giudiziaria o stragiudiziale.
d) Comunicazioni commerciali e marketing (solo con consenso)
Base giuridica: art. 6(1)(a) GDPR — consenso
Previo consenso esplicito e separato, i dati potranno essere utilizzati per l'invio di newsletter, aggiornamenti normativi, offerte commerciali e comunicazioni promozionali. Il consenso è facoltativo e revocabile in qualsiasi momento.
4. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati account e pratiche energetiche | 10 anni dalla chiusura del rapporto contrattuale (obblighi fiscali) |
| Credenziali portali istituzionali | Per la durata della pratica + 12 mesi |
| Dati di navigazione e log accessi | 12 mesi |
| Consenso marketing | Fino alla revoca del consenso |
| Dati per tutela legale | Fino alla prescrizione del diritto (max 10 anni) |
5. Comunicazione e diffusione dei dati
I dati personali potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:
- Enti istituzionali: GSE, ENEA, Agenzia delle Dogane e dei Monopoli (ADM), Terna S.p.A., E-distribuzione S.p.A., distributori locali di energia elettrica
- Professionisti e consulenti: tecnici, installatori e professionisti incaricati della gestione delle pratiche
- Fornitori di servizi IT: hosting, cloud, email, sicurezza informatica — in qualità di Responsabili del trattamento ex art. 28 GDPR
- Autorità giudiziarie e amministrative: nei casi previsti dalla legge
I dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di tali soggetti.
6. Trasferimento dei dati fuori dall'UE/SEE
I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi terzi, questo avverrà esclusivamente nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione Europea).
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:
Accesso (art. 15)
Ottenere conferma del trattamento e copia dei dati
Rettifica (art. 16)
Correggere dati inesatti o incompleti
Cancellazione (art. 17)
Ottenere la cancellazione dei dati ("diritto all'oblio")
Limitazione (art. 18)
Limitare il trattamento in determinati casi
Portabilità (art. 20)
Ricevere i dati in formato strutturato e leggibile
Opposizione (art. 21)
Opporsi al trattamento per legittimo interesse o marketing
Revoca del consenso
Revocare il consenso in qualsiasi momento senza pregiudizio
Reclamo (art. 77)
Proporre reclamo al Garante per la protezione dei dati personali
Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: [email protected] oppure tramite PEC a: [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
8. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici strettamente necessari al funzionamento della piattaforma (gestione sessione, autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari senza il previo consenso dell'utente. Per maggiori informazioni consultare la Cookie Policy.
9. Misure di sicurezza
Aelion Power S.r.l. adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'art. 32 GDPR. Tra queste: cifratura delle password e delle credenziali ai portali istituzionali, trasmissione dati tramite protocollo HTTPS/TLS, accesso ai dati limitato al personale autorizzato, verifica dell'identità tramite codice OTP in fase di registrazione.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative o di evoluzione dei servizi offerti. Le modifiche saranno comunicate agli utenti registrati tramite email e/o avviso nell'area clienti. La data dell'ultimo aggiornamento è indicata in cima alla presente pagina.
Autorità di controllo
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali violi il GDPR.