6.1 Visita del nostro sito web
In linea di principio, è possibile visitare il nostro sito web senza dover fornire alcuna informazione personale. L’accesso al nostro sito web avviene tramite protocolli di trasporto crittografici (SSL), ma alcuni micrositi possono essere accessibili anche senza crittografia del transito di dati.
Quando l’utente visita le nostre pagine web, i nostri server salvano automaticamente e temporaneamente i seguenti dati in un log file, il cosiddetto log file del server:
- indirizzo IP del computer richiedente
- landing page
- impostazioni del browser
- versione del browser
- data e ora dell’accesso/richiamo
- denominazione e URL dei dati richiamati
- sistema operativo del computer dell’utente
- Paese da cui si accede al nostro sito web
- nome del fornitore di servizi Internet dell’utente
- stato di accesso/codice di stato HTTP
- volume dei dati trasferiti
L’elaborazione di questi dati ha lo scopo di consentire l’utilizzo del nostro sito web (realizzazione della connessione), di garantire in modo permanente la sicurezza e la stabilità del sistema e di ottimizzare le nostre offerte; viene inoltre utilizzata a fini statistici interni. Non viene creato un profilo utente personale.
La base giuridica per il trattamento dei dati personali dell’utente è il nostro interesse preponderante al trattamento di tali dati.
6.2 Contatto e moduli online
L’utente ha la possibilità di contattarci tramite moduli online sul nostro sito web, tramite social media, telefono e/o e-mail. Per l’utilizzo del modulo online e per poter elaborare la richiesta dell’utente, l’inserimento dei seguenti dati (ad es. nome, cognome, e-mail, via e n. facoltativo, indirizzo aggiuntivo facoltativo, NPA e località, telefono (lavoro facoltativo); oggetto (informazioni sul prodotto / aiuto per prodotti elettrici / trasloco / modifica dei dati personali / Miaenergia / PLUG’N ROLL / altre richieste), richiesta dell’utente) è tassativamente obbligatorio. Altri dati sono facoltativi a seconda del modulo.
Utilizziamo lo strumento «Microsoft Dynamics 365 Marketing» per monitorare gli invii dei moduli di contatto e fornire un feedback tempestivo ai clienti. Microsoft Dynamics 365 Marketing è un prodotto di Microsoft Corporation, One Microsoft Way, Redmond, WA 365-98052, USA.
Il trattamento di questi dati è giustificato per il nostro interesse preponderante a corrispondere con l’utente o allo scopo di elaborare la richiesta e gestirla.
L’utente può opporsi al trattamento dei dati in qualsiasi momento. In caso di opposizione, cesseremo di elaborare i dati personali dell’utente per questa finalità. L’utente può inviare la sua opposizione al contatto indicato al punto 1.
6.3 Microsoft Teams
Utilizziamo lo strumento «Microsoft Teams» per condurre teleconferenze, meeting online, videoconferenze e/o seminari online (di seguito: «riunioni online»). Microsoft Teams è un prodotto di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Quando si utilizza Microsoft Teams, vengono elaborati diversi tipi di dati. L’estensione dei dati dipende anche dai dati forniti prima o durante la partecipazione a una riunione online. Si tratta ad es. di
- dati relativi all’utente: ad es. nome visualizzato («Display name»), eventualmente indirizzo e-mail, immagine del profilo (facoltativa), lingua preferita
- metadati della riunione: ad es. data, orario, ID riunione, numeri di telefono, luogo
- dati di testo, audio e video: in una riunione online è possibile utilizzare la funzione chat. In tal caso, i testi immessi dagli utenti vengono elaborati al fine di visualizzarli nella riunione online. Per la visualizzazione video o la riproduzione audio, i dati vengono elaborati dal microfono o dall’eventuale videocamera del dispositivo terminale per tutta la durata della riunione. La videocamera o il microfono possono essere spenti o silenziati dall’utente in qualsiasi momento tramite l’applicazione Microsoft Teams.
- Se le riunioni online devono essere registrate, tale fatto viene comunicato in anticipo in modo trasparente e, se necessario, viene richiesto il consenso.
Se i colloqui online devono essere registrati, tale fatto viene comunicato in anticipo in modo trasparente e, se necessario, viene richiesto il consenso. L’utente può inviare la sua opposizione al contatto indicato al punto 1.
Il contenuto della chat viene registrato quando si utilizza Microsoft Teams. Se è necessario ai fini della registrazione dei risultati di una riunione online, registreremo il contenuto della chat. In genere però questo non succede.
Il trattamento di questi dati è nel nostro interesse prevalente. Il nostro interesse prevalente in questi casi è l’efficace svolgimento delle riunioni online. In tal senso, il contratto costituisce la base giuridica per il trattamento dei dati nello svolgimento delle riunioni.
6.4 Relazioni con i clienti e d’affari
Trattiamo i dati personali nella misura necessaria, in ciascun caso, per fornire all’utente i nostri servizi contrattuali o precontrattuali e per eseguire altri servizi richiesti dal medesimo. I dati trattati in tale ambito, nonché il tipo, l’entità, lo scopo e la necessità del loro trattamento sono determinati dal rapporto contrattuale sottostante.
I dati personali trattati comprendono:
- dati anagrafici: ad esempio, nome e indirizzo,
- dati di contatto: ad esempio, indirizzo e-mail e numero di telefono,
- dati del contratto: sono compresi, ad esempio, i servizi utilizzati, l’oggetto del contratto, le comunicazioni contrattuali, i nomi delle persone di contatto,
- dati di pagamento: tra cui dati bancari, storico dei pagamenti.
Noi possiamo trattare i dati per elaborare le nostre offerte e i nostri servizi e per scopi propri o per quelli previsti dalla legge. Tra questi figurano in particolare i seguenti scopi:
- fornitura e acquisto di elettricità e gas,
- commercio con materie prime,
- fornitura e acquisto di certificati di origine,
- fornitura di servizi di consulenza, elaborazione e informazione per le aziende elettriche,
- elaborazione del pagamento dei contributi per l’allacciamento alla rete e per i costi di rete dell’energia elettrica, del gas,
- garanzia e verifica di un’infrastruttura di fornitura elettrica sicura,
- calcolatore dei prezzi dell’energia elettrica e solare,
- Smart metering.
La base giuridica del trattamento dei dati per queste finalità è l’adempimento di un (pre)contratto.
6.5 Calcolatore solare
Sul nostro sito web l’utente può calcolare il suo fabbisogno di energia solare e la sua capacità di accumulo. A tal fine, l’utente deve indicare il suo indirizzo/il suo domicilio ed eventualmente il suo indirizzo e-mail.
L’utente può opporsi in qualsiasi momento all’utilizzo dei suoi dati per le finalità sopra indicate. L’opposizione deve essere inviata al contatto indicato al punto 1.
6.6 Portale clienti MIAENERGIA
Sul nostro sito web mettiamo a disposizione dei clienti Repower il portale MIAENERGIA. Per la prima registrazione sono obbligatori il codice cliente, l’ID oggetto e l’e-mail. Per il login dei clienti già registrati è necessaria l’indicazione dell’e-mail e della password dell’utente.
Sul nostro portale clienti è possibile visualizzare il proprio profilo, i contratti, le fatture, i costi/consumi, il profilo di carico e la lettura del contatore del proprio immobile. È inoltre possibile segnalare un trasloco.
I dati personali raccolti durante la registrazione e l’elaborazione vengono utilizzati per le finalità previste.
La base giuridica del trattamento dei dati per queste finalità è l’adempimento di un (pre)contratto.
L’utente può visualizzare e modificare autonomamente i dati del suo account in qualsiasi momento.
L’utente può opporsi in qualsiasi momento all’utilizzo dei dati per le finalità sopra indicate. L’opposizione deve essere inviata alla persona nominata come referente, al contatto indicato al punto 1.
Ulteriori informazioni sono contenute nelle condizioni di utilizzo del portale clienti MIAENERGIA.
6.7 Smart Metering
Nell’ambito dell’utilizzo di sistemi di misurazione (smart meter) rileviamo i seguenti dati personali:
- punti di misurazione assegnati al rapporto contrattuale o di fornitura,
- valori di consumo nei punti di misurazione e per i media che costituiscono l’oggetto del rapporto contrattuale o di fornitura con noi, per periodi di consumo di quindici minuti o più,
- dati quali nome, indirizzo, numero di telefono e, se forniti, indirizzo e-mail e dati di fatturazione dell’utente.
In linea di principio, raccogliamo i dati personali dell’utente tramite il sistema di misurazione intelligente installato presso il suo punto di consumo quando ci invia dati o comunica con noi.
Noi trattiamo i dati personali che riguardano l’utente in conformità con l’OAEl in particolare per i seguenti scopi:
- dati personali e dati di persone giuridiche in forma pseudonomizzata, compresi i valori del profilo di carico di quindici minuti e oltre: per la misurazione, il controllo e la regolazione, per l’utilizzo di sistemi tariffari e per il funzionamento sicuro, efficace ed efficiente della rete, il bilanciamento e la pianificazione della rete,
- dati personali e dati di persone giuridiche in forma non pseudonomizzata, inclusi valori del profilo di carico di quindici minuti e oltre: per la fatturazione della fornitura di energia, del corrispettivo per l’utilizzo della rete e la remunerazione per l’uso dei sistemi di controllo e regolazione.
Richiamiamo i dati dai sistemi di misurazione intelligenti non più di una volta al giorno, a meno che la gestione di rete non richieda un accesso più frequente.
Richiamiamo i dati dai sistemi di misurazione intelligenti non più di una volta al giorno, a meno che la gestione di rete non richieda un accesso più frequente.
Qualsiasi ulteriore trattamento avrà luogo solo se l’utente ha dato preventivamente il suo consenso esplicito.
In qualità di gestore della rete di distribuzione, non trattiamo esplicitamente alcun dato personale per servizi che trascendono la gestione della rete e dei punti di misurazione.
I nostri dipendenti hanno accesso ai dati personali dell’utente nella misura necessaria alle finalità descritte e alle attività dei dipendenti stessi. Sono inclusi i dipendenti dei settori di assistenza come l’IT. Questi operano secondo le nostre istruzioni e sono tenuti alla riservatezza e alla segretezza dei dati personali oggetto del trattamento.
In conformità all’OAEl, trasmettiamo i dati personali raccolti tramite lo smart meter e i dati delle persone giuridiche in forma pseudonimizzata o opportunamente aggregata a terzi che necessitano dei dati di misurazione e delle informazioni provenienti dallo smart meter per i seguenti scopi:
- gestione della rete,
- bilanciamento dell’energia in rete,
- fornitura di energia,
- addebito dei costi,
- calcolo delle tariffe per l’utilizzazione della rete,
- processi di fatturazione in relazione alla Legge sull’energia (LEne) e all’Ordinanza sull’energia del 1° novembre 2017 (OEn),
- commercializzazione diretta e
- uso di sistemi di controllo e regolazione intelligenti.
L’OAEl prevede inoltre che trasmettiamo ai fornitori di energia le informazioni aggiuntive necessarie per decifrare gli pseudonimi. I fornitori di energia hanno bisogno di queste informazioni per poter attribuire i dati di misurazione ricevuti al consumatore finale interessato.
Trattiamo i dati personali dell’utente esclusivamente in Svizzera. Se in futuro il trasferimento di dati all’estero dovesse divenire necessario o essere prescritto dalla legge, l’utente sarà informato con anticipo.
Adottiamo adeguate misure di sicurezza di natura tecnica (ad esempio, crittografia, pseudonimizzazione richiesta dalla legge e registrazione, limitazione degli accessi, backup dei dati, ecc.) e organizzativa (ad esempio, istruzioni ai nostri dipendenti, accordi di riservatezza, controlli, ecc.) per salvaguardare la sicurezza dei dati personali dell’utente, per proteggerli da un trattamento non autorizzato o illecito e per contrastare il rischio di perdita, modifica accidentale, divulgazione non intenzionale o accesso non autorizzato.
6.8 Invio di newsletter
L’utente ha la possibilità di iscriversi a una newsletter sul nostro sito web. Con la nostra newsletter riceve informazioni sui nostri prodotti, sulle offerte, sulle promozioni e sulla nostra azienda.
Se si è iscritto alla nostra newsletter, utilizzeremo il suo indirizzo e-mail per informarlo su di noi e sulle nostre offerte. L’indicazione di ulteriori dati è facoltativa.
La registrazione alla newsletter avviene con la cosiddetta procedura di double opt-in, ovvero, dopo la registrazione e aver cliccato sull’apposita casella di controllo, l’utente riceverà un’e-mail in cui dovrà cliccare su un link per confermare la registrazione.
La newsletter contiene un cosiddetto web beacon, ovvero un file delle dimensioni di un pixel che viene richiamato dal server del fornitore del servizio di invio quando viene aperta la newsletter. Nel corso di questo richiamo vengono inizialmente raccolte informazioni tecniche, come quelle relative al browser e al sistema dell’utente, nonché il suo indirizzo IP e l’ora del richiamo. Queste informazioni vengono utilizzate per il miglioramento tecnico dei servizi in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura sulla scorta delle loro posizioni di richiamo (che possono essere determinate con l’indirizzo IP) o dei tempi di accesso. Questi rilevamenti servono anche per stabilire se la newsletter è stata aperta, il momento in cui è stata aperta e i link cliccati. Queste informazioni possono essere collegate per motivi tecnici ai singoli destinatari della newsletter, ma non è nostra intenzione, né del fornitore del servizio di invio, monitorare i singoli utenti. Invece, le analisi ci servono piuttosto per riconoscere le abitudini di lettura dei nostri utenti e per adattare su di loro i nostri contenuti o per inviare contenuti diversi in base agli interessi dei nostri utenti.
L’utente ha la possibilità di annullare l’iscrizione alla newsletter in qualsiasi momento e di revocare il consenso prestato. A tal fine l’utente deve cliccare sul corrispondente pulsante presente nella newsletter inviata. Il link per la disdetta dell’iscrizione alla newsletter si trova in fondo ad ogni newsletter. L’utente può inviare la disdetta anche al contatto indicato al punto 1.
6.9 Richiesta di sovvenzione da parte dell’Ecofondo
L’Ecofondo sostiene progetti di piccole e grandi dimensioni che migliorano gli habitat e sono ecologicamente utili. A tal fine viene verificata la rispondenza di diversi dati del progetto ai criteri di certificazione specificati.
Le categorie di dati richiesti sono principalmente i dati di contatto dei richiedenti e vari dati di progetto:
- Insediamento
- Obiettivi
- Descrizione del progetto
- Effetti
- Periodo di realizzazione
- Promotore del progetto
- Costi complessivi del progetto e ammontare del contributo richiesto del Fondo.
La base giuridica del trattamento dei dati per queste finalità è l’adempimento di un (pre)contratto.
6.10 Downloads
L’utente ha la possibilità di scaricare documenti dal nostro sito web. Li utilizziamo esclusivamente per consentire all’utente di scaricare i file desiderati.
6.11 Candidature
Tutte le informazioni pertinenti sono riportate nella nostra Nota sulla privacy specifica per le candidature.
Per ulteriori informazioni, è possibile rivolgersi al contatto indicato nella nota sulla privacy o al titolare del trattamento di cui al punto 1.
6.12 Attività di marketing
Utilizziamo i dati di contatto dell’utente per le seguenti finalità:
- per mantenere i contatti con l’utente,
- per informarlo su determinati servizi, e
- per consigliargli servizi che lo potrebbero interessare,
- per scopi statistici.
Il trattamento di questi dati è nel nostro interesse prevalente.
L’utente può opporsi al trattamento dei dati in qualsiasi momento. In caso di opposizione, non tratteremo più i suoi dati personali per queste finalità.
L’opposizione deve essere inviata al contatto indicato al punto 1.
6.13 Finalità legate alla sicurezza e al controllo degli accessi
Otteniamo ed elaboriamo i dati personali per garantire e migliorare costantemente un livello adeguato di sicurezza della nostra infrastruttura informatica e di altro tipo (ad esempio, degli edifici). Ciò comprende, ad esempio, il monitoraggio e il controllo dell’accesso elettronico ai nostri sistemi informatici e dell’accesso fisico alle nostre sedi, le analisi e i test delle nostre infrastrutture informatiche, i controlli dei sistemi e degli errori e la creazione di copie di sicurezza. A fini di documentazione e sicurezza (prevenzione e indagine sugli incidenti), teniamo anche registri di accesso o elenchi di visitatori in relazione ai nostri locali e utilizziamo sistemi di sorveglianza (ad es. telecamere di sicurezza). Richiamiamo l’attenzione degli utenti sui sistemi di sorveglianza nei luoghi pertinenti per mezzo di appositi cartelli.
6.14 Gestione dei rischi e governance
Otteniamo e trattiamo i dati personali nell’ambito della gestione dei rischi (ad esempio per proteggerci da attività illecite) e della governance. Ciò include, tra l’altro, la nostra organizzazione interna (ad esempio, la pianificazione delle risorse) e lo sviluppo aziendale (ad esempio, l’acquisizione e la vendita di unità aziendali o società).