La presente informativa sulla privacy (di seguito DSE) descrive come e per quali finalità BKW Energie AG (di seguito BKW), nell’impiego di contatori elettrici digitali (cosiddetti Smart Meter) nonché nella fornitura di prestazioni relative all’utilizzo della rete, all’allacciamento alla rete e nella fornitura di energia elettrica alle consumatrici e ai consumatori finali nel servizio universale, raccoglie, tratta e utilizza dati personali.
Gli Smart Meter misurano, in un determinato punto di misurazione, il consumo di elettricità, gas, calore e acqua e registrano il periodo di tale consumo. Nel settore dell’approvvigionamento elettrico, l’impiego degli Smart Meter è prescritto dalla legge in conformità con il mandato di prestazione previsto dalla legislazione sull’approvvigionamento elettrico. Per l’adempimento dei compiti, gli Smart Meter sono necessari o indispensabili e per il loro impiego non è richiesto il consenso delle clienti e dei clienti. La gestione responsabile dei dati delle clienti e dei clienti è una questione importante per BKW. La protezione e la sicurezza dei dati personali sono garantite mediante verifiche regolari e adeguamenti delle misure di sicurezza.
La protezione dei dati è una questione di fiducia, e la fiducia delle clienti e dei clienti è importante per BKW. Nella presente DSE, le clienti e i clienti di BKW vengono informati, tra l’altro, su quali dati personali vengono raccolti, trattati e utilizzati e per quali finalità, chi ha accesso ai dati personali, quali vantaggi comportano i trattamenti dei dati per le clienti e i clienti, quando i dati personali vengono cancellati, quali diritti hanno le clienti e i clienti in relazione ai propri dati personali e chi possono contattare presso BKW per questioni relative alla protezione dei dati.
BKW è responsabile dei trattamenti dei dati ai sensi della presente DSE, salvo diversa comunicazione nel singolo caso. Le clienti e i clienti possono rivolgersi per iscritto (BKW Energie AG, Viktoriaplatz 2, 3013 Berna) o via e-mail al consulente per la protezione dei dati (datenschutz@bkw.ch) oppure contattare telefonicamente BKW al numero +41 844 121 113 per questioni relative al trattamento dei dati o alla protezione dei dati.
BKW tratta i dati esclusivamente sulla base del diritto applicabile. I trattamenti sono soggetti in particolare alla Legge federale sulla protezione dei dati (LPD) nonché all’Ordinanza sulla protezione dei dati (OPDa) e alla Legge federale sull’approvvigionamento elettrico (LAEl) nonché all’Ordinanza sull’approvvigionamento elettrico (OAEl). BKW si riserva il diritto di modificare in qualsiasi momento la presente DSE. Fa fede di volta in volta la versione pubblicata su bkw.ch/it/protezione-dati.
I dati personali (di seguito anche «dati») sono informazioni che possono essere associate a una determi-nata persona. Per adempiere ai propri compiti quale gestore della rete di distribuzione, BKW rileva anche valori del profilo di carico di quindici minuti e oltre conformemente all’art. 8d cpv. 1 OAEl. I dati personali vengono in linea di principio raccolti tramite gli Smart Meter installati e/o mediante trasmissione diretta da parte delle clienti e dei clienti stessi. In alcuni casi, i dati possono essere raccolti da ulteriori fonti.
Ciò riguarda in particolare le informazioni che BKW riceve nell’ambito dello scambio di dati previsto dalla legge con altri gestori della rete di distribuzione e operatori di mercato oppure nell’ambito di un procedi-mento amministrativo o giudiziario. BKW tratta i dati personali conformemente alla presente DSE per le finalità di seguito indicate.
BKW raccoglie dati in forma pseudonimizzata, compresi valori del profilo di carico di quindici minuti e oltre, per:
- la misurazione, il controllo e la regolazione della rete di distribuzione;
- l’impiego di sistemi tariffari;
- l’esercizio della rete sicuro, efficiente e performante, anche nell’ambito dell’utilizzo della flessibili-tà;
- la contabilizzazione della rete; nonché
- la pianificazione della rete.
BKW raccoglie dati in forma non pseudonimizzata, compresi valori del profilo di carico di quindici minuti e oltre, per:
- la fatturazione della fornitura di energia e del corrispettivo per l’utilizzo della rete;
- la remunerazione per l’impiego di sistemi di comando e regolazione in relazione all’utilizzo della flessibilità;
- la messa a disposizione dei valori di consumo, tra l’altro nel centro clienti;
- l’informazione alle clienti e ai clienti in relazione a possibilità di ottimizzazione;
- la presentazione di servizi specifici nell’ambito dell’esercizio regolamentato della rete; nonché
- i dati di fatturazione nonché gli ausiliari incaricati.
In qualità di gestore della rete di distribuzione, BKW non tratta dati personali per servizi che vanno oltre l’esercizio della rete e dei punti di misurazione.
Le collaboratrici e i collaboratori di BKW hanno accesso ai dati personali delle clienti e dei clienti nella misura in cui ciò sia necessario per le finalità descritte e per l’attività delle collaboratrici e dei collaboratori interessati. Tali collaboratrici e collaboratori agiscono secondo le istruzioni di BKW e sono formati e vinco-lati alla riservatezza e al segreto nel trattamento dei dati personali. BKW può comunicare i dati personali raccolti ai sensi della presente DSE ai seguenti destinatari:
- ai rispettivi partner contrattuali;
- alle società del gruppo BKW;
- a fornitori di servizi e partner commerciali; e
- a terzi, nella misura in cui BKW sia legalmente obbligata o autorizzata a farlo.
Conformemente all’OAEl, BKW comunica i dati personali raccolti tramite Smart Meter in forma pseudo-nimizzata o in forma idonea e aggregata a destinatari che necessitano dei dati di misurazione e delle informazioni provenienti dagli Smart Meter per le seguenti finalità:
- l’esercizio della rete;
- la gestione del bilancio;
- la fornitura di energia;
- il calcolo dei corrispettivi per l’utilizzo della rete;
- i processi di fatturazione in relazione alla legislazione sull’energia;
- la commercializzazione diretta;
- l’impiego di sistemi intelligenti di comando e regolazione; e
- il cambio di fornitore.
Conformemente all’OAEl, BKW trasmette inoltre quei dati raccolti dagli Smart Meter di cui i destinatari hanno bisogno per l’attribuzione dei dati di misurazione alle clienti e ai clienti (come ad es. i fornitori di energia).
Una decisione individuale automatizzata riguarda decisioni rilevanti per l’attività commerciale che vengono adottate in modo automatizzato e senza un’influenza umana rilevante e che producono effetti giuridici per le clienti e i clienti o li pregiudicano. Tramite gli Smart Meter non vengono adottate decisioni individuali automatizzate. La trasmissione dei dati avviene esclusivamente per le finalità definite nella sezione 3 della presente DSE.
BKW conserva i dati per il tempo richiesto dalle disposizioni legali applicabili o dalla finalità del trattamento. La durata della conservazione dipende pertanto dalle prescrizioni legali e interne. BKW tiene conto degli obblighi di conservazione e della necessità di tutelare i propri interessi (ad es. per far valere o difendersi da pretese e per garantire la sicurezza IT). Se le finalità di trattamento sopra menzionate sono state raggiunte o non sono più rilevanti, BKW cancella o anonimizza i dati personali, a condizione che non sussista alcun obbligo di conservazione. A seconda della base giuridica, la durata della conservazione può superare i dieci anni.
Le finalità di documentazione e di prova tengono conto dell’interesse di BKW. Tale interesse consiste nel poter documentare processi, interazioni e altri fatti in caso di pretese giuridiche e divergenze. Una conservazione può inoltre essere necessaria per motivi tecnici, qualora determinati dati non possano essere separati da altri. In tal caso, può aver luogo la conservazione di dati che non sono soggetti a obblighi legali di conservazione.
BKW adotta adeguate misure di sicurezza di natura personale, tecnica e organizzativa per preservare la sicurezza dei dati, proteggere le clienti e i clienti da trattamenti non autorizzati o illeciti e contrastare il rischio di perdita, modifica involontaria, divulgazione indesiderata o accesso non autorizzato.
Tra queste misure di sicurezza rientrano in particolare:
- la cifratura e la pseudonimizzazione dei dati;
- la registrazione dei dati;
- l’attuazione di limitazioni di accesso;
- la conservazione di copie di sicurezza;
- la formazione delle collaboratrici e dei collaboratori; nonché
- il controllo regolare delle misure di sicurezza.
Inoltre, BKW obbliga i fornitori, i prestatori di servizi e gli esecutori incaricati ad adottare misure di sicurez-za adeguate e conformi allo stato della tecnica. Come tutte le aziende, anche BKW non può escludere con assoluta certezza violazioni della sicurezza dei dati, alcuni rischi residui sono inevitabili.
I componenti di un sistema di misurazione intelligente (hardware e software) devono soddisfare severi requisiti in materia di sicurezza dei dati. Il rispetto di tali requisiti viene verificato dall’Istituto federale di metrologia METAS e confermato mediante certificazione. La trasmissione dei dati nel sistema di misura-zione intelligente di BKW avviene in forma cifrata e pseudonimizzata, cosicché a questo livello non è possibile risalire direttamente al cliente.
Le clienti e i clienti hanno diversi diritti per controllare il trattamento dei dati personali da parte di BKW. Nella misura in cui siano soddisfatte le condizioni del diritto applicabile, le clienti e i clienti e altre persone interessate hanno in particolare i seguenti diritti:
- accesso alle informazioni sui propri dati;
- rettifica di dati inesatti o incompleti;
- cancellazione dei propri dati; e
- reclamo contro le modalità del trattamento dei dati.
In caso di esercizio di un diritto, le clienti e i clienti devono rivolgersi per iscritto a BKW e identificarsi. Questi diritti sono soggetti a condizioni e limitazioni legali e pertanto non possono essere esercitati in ogni caso o senza limitazioni. BKW informa nel caso concreto qualora trovino applicazione eccezioni. Tali diritti possono essere esercitati anche nei confronti di altri enti che collaborano con BKW sotto la propria responsabilità.
Le clienti e i clienti sono liberi di presentare reclamo a un’autorità di vigilanza competente se sussistono fondati dubbi sul fatto che il trattamento dei dati personali sia conforme alla legge.
Nel trattamento dei dati personali, BKW si fonda in particolare sulle seguenti basi:
- la necessità di rispettare disposizioni di legge, in particolare gli obblighi quale gestore della rete di distribuzione ai sensi delle leggi federali (in particolare LAEl e OAEl);
- l’esecuzione del contratto o misure precontrattuali su richiesta;
- il consenso della cliente o del cliente, qualora tale consenso sia necessario; e
- i propri interessi legittimi (ad es. assistenza alla clientela o difesa da pretese giuridiche).
Sussiste un obbligo di comunicare dati personali a BKW qualora si tratti dell’adempimento del mandato legale di servizio universale oppure esista un rapporto contrattuale con BKW che fonda tale obbligo. Inoltre, BKW raccoglie e tratta quei dati personali che sono necessari o prescritti dalla legge per l’avvio e la gestione di un rapporto contrattuale e per l’adempimento dei relativi obblighi. In caso contrario, BKW non può concludere o proseguire il relativo contratto. Nella comunicazione tra BKW e le clienti e i clienti, i dati personali che ne derivano devono essere necessariamente trattati.