La vigente normativa in materia di trattamento dei dati personali definita in conformità alle previsioni contenute nel Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito “Regolamento UE” o “GDPR”) e nel D.lgs. 196/2003, come modificato dal D.Lgs. n. 101/2018, contiene disposizioni dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riguardo al diritto alla protezione dei dati personali.

La presente informativa, resa ai sensi dell'articolo 13 del Regolamento UE 2016/679 (in seguito Regolamento), è rivolta unicamente agli utenti del sito https://bonuscasa2020.enea.it per l’invio dei dati degli interventi edilizi e tecnologici che comportano risparmio di energia primaria e/o utilizzo delle fonti rinnovabili di energia, che usufruiscono delle detrazioni fiscali del 50% ai sensi dell’art. 16. bis del DPR 917/86 (TUIR) e s.m.i., come previsto dal D.L. n. 63/2013 e s.m.i e dalla Legge 27 dicembre 2017 n. 205 e non è valida per gli altri siti web eventualmente consultabili tramite link.

Il Titolare del trattamento è ENEA - Agenzia nazionale per le nuove tecnologie, l’energia e lo sviluppo economico sostenibile, con sede in Roma 00196, Lungotevere Thaon di Revel, 76, PEC: enea@cert.enea.it

Il Responsabile della Protezione dei Dati (RPD) per ENEA è stato nominato con Disposizione n°34/2020/PRES del 6 febbraio 2020. Per comunicazioni relative esclusivamente al trattamento dei dati personali, può essere contattato al seguente indirizzo e-mail: uver.dpo@enea.it.

I dati personali che la riguardano, a parte quanto specificato per i dati di navigazione, saranno gestiti in maniera conforme alle specifiche disposizioni di legge sopra richiamate, nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art. 5, paragrafo 1 del GDPR, e saranno trattati esclusivamente per le finalità istituzionali dell’ENEA relative all’accesso ai bonus fiscali, come previsto dal D.L. n. 63/2013 e s.m.i, e dalla Legge 27 dicembre 2017, n° 205.

Il conferimento dei dati per le finalità di cui sopra è obbligatorio. La mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l'impossibilità per il Titolare di svolgere il servizio.

I Suoi dati personali non saranno oggetto di diffusione, tuttavia, se necessario, potranno essere comunicati:

• ai soggetti a cui la comunicazione dei dati debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa dell’Unione Europea, ovvero per adempiere ad un ordine dell’Autorità Giudiziaria;
• ai soggetti designati dal Titolare, in qualità di Designato al Coordinamento e di Responsabili, ovvero alle persone autorizzate al trattamento dei dati personali che operano sotto l’autorità diretta del Titolare, del Designato al Coordinamento o del Responsabile; una lista completa ed aggiornata del Designato al Coordinamento e dei Responsabili del trattamento nominati dal Titolare può essere ottenuta contattando il Titolare all’indirizzo indicato;
• ad altri eventuali soggetti terzi, quali enti pubblici o autorità istituzionali, nei casi espressamente previsti dalla legge, ovvero ancora se la comunicazione si renderà necessaria per la tutela dell’ENEA in sede giudiziaria, nel rispetto delle vigenti disposizioni in materia di protezione dei dati personali.

Nello specifico, i Suoi dati personali saranno trattati senza necessità di consenso (articolo 6, lettere c ed e del GDPR), per le esclusive finalità istituzionali relative all’accesso alle detrazioni fiscali, come previsto dal D.L. n. 63/2013 e s.m.i e dalla Legge 27 dicembre 2017 n. 205.

L’ENEA, in qualità di Titolare del trattamento, raccoglie i seguenti dati:

Dati anagrafici e catastali

• dati anagrafici del beneficiario o dell’intermediario raccolti in fase di registrazione al sito e nella fase immediatamente successiva , comprensivi dei dati di “contatto”, ossia numero di telefono e indirizzo e-mail;
• dati identificativi dell’immobile oggetto d’intervento (ubicazione, dati catastali), superficie utile, numero unità immobiliari che compongono l’edificio, anno di costruzione, destinazione d’uso generale, relativa tipologia). Individuazione del titolo di possesso dell’immobile (proprietario o comproprietario, detentore o co-detentore, familiare convivente con il possessore o con il detentore o condominio);
• dati identificativi dell’intervento (ambito d’intervento, numero di unità immobiliari oggetto d’intervento per cui si chiede la detrazione, data di inizio e data di fine lavori, eventuale specificazione che la richiesta viene trasmessa anche per conto di altri (ad esempio, anche per il coniuge nel caso in cui abbia sostenuto parte delle spese);

Dati tecnici dell’intervento effettuato

A titolo meramente esemplificativo e non esaustivo:

• dati dimensionali;
• dati tecnici specifici dell'intervento effettuato

Dati di navigazione

• dati identificativi dell’utente, quali, ad esempio, gli indirizzi IP e i nomi a dominio del computer, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l'ambiente informatico utilizzato dall'utente;
• dati forniti volontariamente dall’utente – informazioni identificative - per l’accesso a determinati servizi offerti tramite il sito web, per i quali si rinvia alle apposite informative presenti nelle relative sezioni di riferimento.

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, secondo quanto previsto dal GDPR , come disposto dal D.L. n. 63/2013 e s.m.i. e dalla Legge 27 dicembre 2017 n. 205.

I dati personali oggetto del trattamento saranno conservati nel rispetto dei principi di proporzionalità, adeguatezza e necessità, per il tempo necessario all’espletamento delle finalità istituzionali relative all’accesso ai bonus fiscali, come previsto dal D.L. n. 63/2013 e s.m.i. e dalla Legge 27 dicembre 2017 n. 205 e, fino all’eventuale termine dell’obbligo di conservazione della relativa documentazione imposto per legge ad ENEA.

In particolare i dati personali trattati ai fini dell’erogazione dei bonus fiscali saranno conservati per almeno 10 anni dall’ultima dichiarazione dei redditi interessata e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

L’ENEA adotta tutte le misure di sicurezza previste dal GDPR per proteggere i dati raccolti, al fine di scongiurare i rischi di perdita o furto dei dati, accessi non autorizzati, usi illeciti e non corretti.

I dati personali, che per loro natura potrebbero consentire l'identificazione degli utenti, potranno essere utilizzati in forma anonima ed aggregata per motivi storici, statistici o scientifici ed anche solo al fine di ricavare informazioni sull'uso del sito e per controllarne il corretto funzionamento.

Il solo indirizzo email può essere utilizzato per l’invio di questionari anonimi e facoltativi o per campagne informative realizzati nell’ambito delle finalità istituzionali dell’ENEA in tema di efficienza energetica e utilizzo di fonti rinnovabili di energia, come a titolo esemplificativo quelle previste nel Programma Informazione e Formazione (ex art. 13 Dlgs 102/2014).

Gli artt. 15-22 del Regolamento conferiscono all’interessato l’esercizio dei seguenti diritti:

Art. 15 - Diritto di accesso

L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica

L’utente ha il diritto di rettificare i dati inseriti. In particolare, l’utente registrato, che può essere il beneficiario, quando consentito, oppure un soggetto intermediario delegato dal beneficiario, ha il diritto di chiedere la rettifica dei dati identificativi del profilo aprendo un ticket tramite il link: http://ticketing-finanziaria.enea.it (previa registrazione al sito di ticketing). Il link è raggiungibile dalla home-page del sito https://bonuscasa2020.enea.it/ cliccando sul pulsante “AIUTO IN LINEA”.

Alla richiesta è necessario allegare la copia di un documento di identità e modulo di autocertificazione. L’utente registrato può anche modificare direttamente i dati inseriti nelle dichiarazioni trasmesse che trova elencate nell’area personale del proprio profilo. Questa operazione è consentita entro il termine ultimo previsto per la presentazione dei redditi relativi all’anno nel quale si è sostenuta la spesa (vedi la faq n°8.A (ex 36) al link “faq ecobonus” consultabile dal sito d’informazione https://detrazionifiscali.enea.it e la Circolare dell’Agenzia delle Entrate n°21/E del 23 Aprile 2010). Solo nel caso in cui l‘utente registrato sia un soggetto intermediario che non possa più interagire col sito in qualità di intermediario del beneficiario, il soggetto beneficiario può direttamente chiedere ad ENEA, limitatamente ai propri dati identificativi personali, la correzione di eventuali errori contenuti nella scheda descrittiva tramite il link: http://ticketing-finanziaria.enea.it/ (previa registrazione al sito di ticketing), allegando la copia di un documento di identità e modulo di autocertificazione.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali;
2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
3. benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
4. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 21 - Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Art. 22- Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Gli utenti che ritengono che il trattamento dei loro dati personali, effettuato tramite questo sito, avvenga in violazione di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, hanno il diritto di proporre reclamo all’Autorità di controllo ai sensi dell’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie.

I diritti di cui sopra sono esercitati con richiesta rivolta, per il Titolare, al Designato al Coordinamento, mediante invio di messaggio di posta elettronica all’indirizzo enea@cert.enea.it e privacy@enea.it, indicando nell’oggetto “bonuscasa2020”. La richiesta è formulata liberamente e senza formalità dall’Interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’Interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’Interessato può, altresì, farsi assistere da una persona di fiducia.

È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail enea@cert.enea.it e privacy@enea.it e indicando nell’oggetto “Privacy, bonuscasa2020”.

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’Interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo http://www.garanteprivacy.it/.

Il presente documento, pubblicato sul sito https://bonuscasa2020.enea.it costituisce la privacy policy di questo sito, che sarà soggetta ad aggiornamenti. Gli Utenti sono pertanto invitati a verificarne periodicamente il contenuto.

Versione aggiornata alla data del 28 luglio 2020.