Informativa sulla Privacy

1. Titolare del trattamento

Limeon S.r.l. (di seguito «Titolare») fornisce le seguenti informazioni sulle modalità e sulle finalità del trattamento dei Suoi Dati Personali effettuato nel contesto dell'erogazione dei servizi di gestione e trasmissione telematica delle dichiarazioni di accisa sull'energia elettrica tramite il portale Deklara.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato il Responsabile della Protezione dei Dati Personali (Data Protection Officer) ai sensi dell'art. 37 GDPR, contattabile all'indirizzo: dpo@limeon-energy.it.

3. Tipologie di Dati Trattati

Limeon S.r.l. tratterà i Dati Personali da Lei comunicati o legittimamente raccolti ai fini della sottoscrizione e della gestione del contratto relativo ai servizi Deklara. In particolare, vengono trattate le seguenti categorie:

• Dati identificativi e anagrafici: nome, cognome, luogo e data di nascita, codice fiscale, Partita IVA, indirizzo.
• Dati di contatto: numeri di telefono e cellulare, indirizzo e-mail, indirizzo PEC.
• Dati relativi agli impianti e alle dichiarazioni di accisa: dati di censimento dell'impianto (officina elettrica) — tipologia, ubicazione, numero di licenza/autorizzazione ADM; dati di consumo energetico semestrali (H1 e H2) per la predisposizione delle dichiarazioni ai sensi degli artt. 52–54 TUA (D.Lgs. 504/1995); esito delle trasmissioni telematiche all'ADM e relative ricevute.
• Opzione Zero — Delega ADM: dati della Delega ADM rilasciata dal Cliente a Limeon S.r.l.
• Opzione Solo — Certificato p12: dati relativi alla gestione del Certificato di firma digitale (esclusivamente metadati identificativi; Limeon non archivia le chiavi private).
• Dati di pagamento: gestiti tramite Stripe Payments Europe, Ltd. in qualità di titolare autonomo del trattamento. Limeon non conserva numeri di carta di credito né IBAN.
• Dati tecnici di utilizzo: log di accesso al portale, indirizzi IP, dati di sessione e altri dati tecnici necessari alla sicurezza e al corretto funzionamento del servizio.

4. Finalità del Trattamento

• Gestione degli ordini di acquisto e delle connesse attività amministrative, gestione di reclami, procedure precontenziose e contenziose.
• Erogazione dei servizi Deklara: gestione del portale, predisposizione e trasmissione telematica S2S delle dichiarazioni di accisa all'ADM per conto del Cliente, archiviazione delle dichiarazioni trasmesse.
• Gestione del mandato (esclusivamente per Opzione Zero): Limeon agisce come mandatario ai sensi dell'art. 1703 c.c. sulla base dei dati di consumo forniti dal Cliente e della Delega ADM rilasciata.
• Gestione dei pagamenti tramite Stripe: trasmissione dei dati necessari all'elaborazione del Canone e dei relativi rinnovi.
• Adempimento degli obblighi di legge applicabili, incluse le disposizioni del TUA, del CAD (D.Lgs. 82/2005) e della normativa fiscale.
• Offerta di servizi di assistenza tecnica e commerciale (customer care).
• Miglioramento della qualità dei servizi offerti.
• Previo consenso dell'Interessato: svolgimento di attività di profilazione basata sulle preferenze di utilizzo e/o sulle scelte di acquisto, al fine di proporre offerte personalizzate.
• Previo consenso dell'Interessato: invio di comunicazioni promozionali e commerciali tramite e-mail, SMS o contatto telefonico.

5. Base Giuridica del Trattamento

• Esecuzione del contratto(art. 6, par. 1, lett. b GDPR): sottoscrizione e gestione del contratto relativo ai servizi Deklara, misure precontrattuali su richiesta dell'Interessato.
• Consenso (art. 6, par. 1, lett. a GDPR): trattamenti di cui alle finalità di profilazione e comunicazioni commerciali; cookie analitici non necessari.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): adempimento di obblighi previsti dal TUA, dal CAD, dalla normativa fiscale e dalla normativa comunitaria.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): invio di comunicazioni informative, manutenzione e sicurezza dei sistemi.
• Tutela di interessi vitali (art. 9, par. 2, lett. c GDPR).

6. Trattamento dei Dati e Destinatari

I Dati Personali sono trattati sia manualmente sia con supporto informatico, nel rispetto dei principi di liceità, correttezza e trasparenza. I dati possono essere comunicati a:

• Dipendenti e collaboratori di Limeon, nominati Persone Autorizzate al trattamento.
• Amministrazioni pubbliche e autorità di vigilanza, tra cui: Agenzia delle Dogane e dei Monopoli (ADM), Agenzia delle Entrate, Anagrafe Tributaria, Autorità di Regolazione per Energia Reti e Ambiente (ARERA).
• Stripe Payments Europe, Ltd., in qualità di titolare autonomo del trattamento dei dati di pagamento (v. stripe.com/privacy).
• Fornitori di servizi cloud, archiviazione, infrastruttura tecnologica e comunicazioni elettroniche, quali responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Studi e società nell'ambito dei rapporti di assistenza legale, fiscale e commerciale.

L'Interessato potrà essere contattato telefonicamente o via e-mail da una società di ricerca di mercato per un'indagine sulla qualità dei servizi, svolta per conto dell'ARERA. I dati necessari saranno trattati nel rispetto del GDPR.

Nel contesto del servizio Opzione Zero, laddove il Cliente carichi dati di consumo relativi a propri clienti o dipendenti, Limeon S.r.l. agisce in qualità di Responsabile del trattamento (art. 28 GDPR) per conto del Cliente, che rimane Titolare del trattamento. Si applica il relativo Contratto di Trattamento dei Dati (DPA) accessibile sul portale.

7. Responsabili del Trattamento (art. 28 GDPR)

Con ciascun fornitore che tratta dati per conto di Limeon è stipulato un accordo di trattamento (DPA) conforme all'art. 28 GDPR. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@deklara.it.

8. Trasferimento dei Dati Personali

I Dati Personali sono trattati esclusivamente all'interno dell'Unione Europea e conservati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

9. Periodo di Conservazione

I Dati Personali sono conservati per il periodo necessario al conseguimento delle finalità per le quali sono trattati. In particolare:

• Dichiarazioni di accisa e dati di consumo: per il periodo previsto dalla normativa fiscale e doganale applicabile (D.Lgs. 26/1995, art. 61; C.C. art. 2220 — minimo 10 anni) e, alla cessazione del rapporto, per il termine di prescrizione applicabile. Cancellazione anticipata non consentita.
• Dati dell'account: durata del contratto + periodo di prescrizione applicabile dalla chiusura.
• Certificato firma digitale (.p12) — Opzione Solo: eliminato immediatamente dopo la firma o alla chiusura della sessione. Le chiavi private non vengono mai archiviate.
• Dati di pagamento: solo riferimento cliente Stripe e stato abbonamento; dati carta gestiti da Stripe (PCI DSS).

10. Diritti dell'Interessato (artt. 15–22 GDPR)

• Accesso (art. 15): copia dei dati personali trattati.
• Rettifica (art. 16): correzione di dati inesatti o integrazione di dati incompleti.
• Cancellazione(art. 17): ove applicabile; non esercitabile per i dati soggetti all'obbligo decennale di conservazione fiscale.
• Limitazione (art. 18): restrizione del trattamento in presenza dei requisiti di legge.
• Portabilità (art. 20): ricezione dei propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): al trattamento basato su legittimo interesse o a fini di marketing.
• Non essere sottoposto a decisioni automatizzate (art. 22), compresa la profilazione.
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo sul trattamento precedente.

Per l'esercizio dei diritti: seguire le istruzioni disponibili su www.limeon-energy.it nella sezione privacy, oppure scrivere a dpo@limeon-energy.it. Riscontro entro 30 giorni. L'Interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

11. Sicurezza dei Dati

Misure adottate: cifratura AES-256 per certificati firma digitale, TLS/HTTPS per tutte le trasmissioni, controllo accessi RBAC, 2FA obbligatoria per il piano Pro, principio del minimo privilegio per gli operatori interni.

12. Cookie e Tecnologie di Tracciamento

Il portale utilizza cookie tecnici strettamente necessari al funzionamento e, previo consenso, cookie analitici. L'elenco completo dei cookie attivi e le istruzioni per gestirli sono disponibili nella Cookie Policy.

13. Contatti