Portale soci · privacy

Informativa sulla Privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 4 giugno 2026

La presente informativa riguarda il portale gestionale SolarCity (di seguito “il Portale”), l’applicazione con cui i soci aderiscono alla Comunità Energetica Rinnovabile (CER), gestiscono i propri impianti e documenti e accedono ai servizi connessi. È un documento distinto dall’informativa del sito vetrina istituzionale.

1. Titolare del trattamento

SolarCity ETS

Via Prati, 1 – 28887 Omegna (VB) – Italia

Email: info@solarcity.community

Per ogni richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti di seguito descritti è possibile scrivere all’indirizzo email del Titolare.

2. Tipologie di dati trattati

Nell’ambito del Portale sono trattate le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo, email, numero di telefono, PEC.
Dati fiscali e amministrativi: codice fiscale, partita IVA, denominazione/ragione sociale, codice destinatario (SDI), codice ATECO, tipologia di soggetto (privato, azienda, associazione, ente).
Dati associativi: numero di tessera socio, ruolo nella CER, tipo di membro (consumatore/produttore/prosumer), data di adesione, versione di statuto accettata, numero progressivo nel registro soci.
Dati relativi all’immobile e all’impianto: indirizzo del sito, dati catastali (foglio, mappale, subalterno), codice POD, potenza e dati tecnici dell’impianto, codici CENSIMP/Gaudì.
Dati di misura energetica: serie orarie di energia immessa, prelevata, autoconsumata e condivisa; ove presenti dispositivi IoT, dati di misura acquisiti in tempo reale.
Documenti caricati: documento d’identità, documento del codice fiscale, visure catastali e camerali, bollette, attestati Gaudì, mandati e liberatorie (che possono contenere dati di terzi indicati dall’Utente).
Dati economici: quote associative, pagamenti, eventuali conguagli in caso di recesso; importi di incentivo spettanti.
Dati tecnici e di log: indirizzo IP, log di sistema, log degli accessi ai documenti e log di audit delle operazioni amministrative.

Conferimento dei dati Se non diversamente indicato, i dati richiesti sono necessari per la fornitura del Servizio; il rifiuto di fornirli può rendere impossibile l’adesione alla CER o la gestione dell’impianto.

3. Finalità del trattamento e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Registrazione e gestione del rapporto associativo con SolarCity ETS	Esecuzione del contratto (lett. b) e obbligo legale – D.Lgs. 117/2017 (lett. c)
Adesione e partecipazione alla CER di riferimento	Esecuzione del contratto (lett. b) e obbligo legale – D.Lgs. 199/2021, DM MASE 228/2025 (lett. c)
Gestione degli impianti e monitoraggio energetico	Esecuzione del contratto (lett. b)
Calcolo e distribuzione degli incentivi sull’energia condivisa	Esecuzione del contratto (lett. b) e obbligo legale – rendicontazione GSE (lett. c)
Adempimenti fiscali, contabili e di legge	Obbligo legale (lett. c)
Comunicazioni operative di servizio (email transazionali)	Esecuzione del contratto (lett. b)
Estrazione automatizzata dei dati dalla bolletta caricata in fase di registrazione (lettura assistita di POD, indirizzo di fornitura, intestatario e potenza) per agevolare e verificare l’inserimento dell’impianto	Misure precontrattuali su richiesta dell’interessato (lett. b) e legittimo interesse alla riduzione degli errori di trascrizione (lett. f)
Sicurezza, integrità del Portale e prevenzione abusi (log, audit)	Obbligo legale (lett. c) e legittimo interesse (lett. f)

Niente marketing né profilazione Nel Portale la base giuridica prevalente è il contratto e l’obbligo legale; il consenso è richiesto solo per trattamenti specifici (es. il caricamento di determinati documenti) ed è sempre revocabile. Il Portale non effettua attività di marketing, profilazione pubblicitaria, remarketing né utilizza strumenti di analytics di terze parti.

4. Modalità e luogo del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati (tra cui cifratura delle credenziali sensibili, controllo degli accessi basato sui ruoli, hashing di integrità dei file caricati e registrazione delle operazioni in log di audit immutabili).

I dati sono trattati presso le sedi del Titolare e dei fornitori di servizi indicati al punto 5. Alcuni trattamenti possono comportare il trasferimento di dati al di fuori dell’Unione Europea: si veda il punto 6.

5. Soggetti a cui i dati possono essere comunicati

GSE – Gestore dei Servizi Energetici S.p.A.: comunicazione, per obbligo di legge, dei dati di costituzione e funzionamento della CER (codici POD, dati tecnici degli impianti, composizione dei soci) e ricezione dei dati di misura ai fini del riconoscimento degli incentivi.
Resend, Inc. (fornitore con sede negli Stati Uniti): invio delle email transazionali di servizio, in qualità di Responsabile del trattamento.
Anthropic, PBC (fornitore con sede negli Stati Uniti): lettura assistita, tramite intelligenza artificiale, della bolletta caricata in fase di registrazione, al solo fine di estrarne i dati dell’impianto (POD, indirizzo, intestatario, potenza), in qualità di Responsabile del trattamento. La bolletta è l’unico documento inviato a tale fornitore e i dati estratti sono sottoposti a verifica umana prima di qualsiasi utilizzo.
OpenStreetMap Foundation (servizio Nominatim): geocodifica degli indirizzi degli impianti per le funzioni di mappa.
Fornitore di hosting/infrastruttura e soggetti che assistono il Titolare (consulenti contabili, fiscali e tecnici), nominati Responsabili del trattamento ove necessario.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

6. Trasferimenti di dati extra-UE

L’invio delle email di servizio comporta il trattamento di alcuni dati (indirizzo email del destinatario e contenuto del messaggio) da parte di un fornitore con sede negli Stati Uniti (Resend, Inc.). Tale trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (clausole contrattuali standard e/o meccanismi di adeguatezza). L’Utente può richiedere al Titolare informazioni sulle garanzie adottate.

Analogamente, la lettura assistita della bolletta tramite intelligenza artificiale comporta il trattamento del documento da parte di un fornitore con sede negli Stati Uniti (Anthropic, PBC), sulla base delle medesime garanzie (artt. 44 e seguenti del GDPR, clausole contrattuali standard e/o meccanismi di adeguatezza).

7. Periodo di conservazione

Categoria di dati	Conservazione
Dati fiscali, associativi, economici e di partecipazione alla CER	10 anni dalla cessazione del rapporto (obblighi fiscali e di rendicontazione)
Dati e misure energetiche trasmessi/ricevuti dal GSE	10 anni (obblighi di rendicontazione degli incentivi)
Documenti d’identità e del codice fiscale	2 anni (salvo diverso obbligo)
Log di audit e log di accesso ai documenti	Per il periodo necessario agli obblighi di rendicontazione e sicurezza
Log di invio email	Periodo adeguato agli obblighi contabili e di tracciabilità
Dati estratti automaticamente dalla bolletta (testo grezzo e campi)	Per il tempo necessario alla verifica e all’inserimento dell’impianto, e comunque non oltre la conservazione della relativa domanda di adesione

Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di legge.

8. Documenti d’identità e categorie particolari

I documenti d’identità eventualmente caricati possono contenere la fotografia dell’interessato. Tali documenti sono archiviati con un livello di protezione rafforzato e trattati esclusivamente per la verifica dell’identità del socio e per gli adempimenti connessi all’adesione; non vengono utilizzati per finalità di riconoscimento biometrico.

Consenso specifico Il caricamento dei documenti d’identità avviene previo specifico consenso dell’Utente.

9. Diritti dell’interessato

Nei limiti previsti dalla legge, l’Utente ha il diritto di:

accedere ai propri dati e ottenerne copia;
chiederne la rettifica o l’aggiornamento;
chiederne la cancellazione;
ottenere la limitazione del trattamento;
opporsi al trattamento fondato sul legittimo interesse;
ricevere i propri dati in formato strutturato e portarli ad altro titolare (portabilità);
revocare in qualsiasi momento il consenso, ove il trattamento sia su di esso fondato, senza pregiudicare la liceità del trattamento precedente;
proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

Limiti ed esercizio dei diritti Il diritto alla cancellazione e alcuni altri diritti possono essere limitati quando il trattamento è necessario per adempiere a un obbligo di legge (ad es. la conservazione del registro soci o dei dati fiscali per il periodo previsto). Per esercitare i diritti è sufficiente scrivere al Titolare; la risposta è fornita entro un mese.

10. Cookie

Il Portale utilizza esclusivamente cookie tecnici necessari al funzionamento (gestione della sessione di accesso e sicurezza). Non sono utilizzati cookie di profilazione o di terze parti a fini pubblicitari; pertanto non è richiesto alcun consenso preventivo per i cookie tecnici.

11. Modifiche all’informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche rilevanti saranno comunicate agli Utenti tramite il Portale e, ove necessario, sarà nuovamente raccolto il consenso. Si invita a consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in alto.