INFORMATIVA SUL TRATTAMENTO
DEI DATI PERSONALI
AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

La presente informativa si riferisce ai dati personali degli aventi diritto al bonus sociale rifiuti previsto dal d.P.C.M. 21 gennaio 2025 e disciplinato dalla deliberazione n. 355/2025/R/rif dell’Autorità di Regolazione per Energia Reti e Ambiente (di seguito: ARERA), limitatamente alle seguenti attività di cui è titolare del trattamento il Comune di riferimento dell’abitazione del soggetto avente diritto all’applicazione del bonus sociale:
1. Erogazione del bonus;
2. Comunicazione ad ARERA dei dati dei beneficiari cui non può essere riconosciuto il bonus tramite sconto automatico sulla tariffa per la gestione dei rifiuti;
3. Rendicontazione al sistema degli oneri.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è Comune di Daverio (C.F.: 00260520127) - Viale Roma 45, 21020 Daverio (VA) - PEC: comunedaverio@legalmail.it

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Titolare rende noto di aver provveduto alla nomina del Responsabile della Protezione dei Dati personali (RPD o DPO) in conformità alla previsione contenuta nell’art. 37, par. 1, lett a) del RGPD, individuando un soggetto idoneo, raggiungibile ai seguenti recapiti:

Telefono: 01311826681
E-mail: comune.daverio@gdpr.nelcomune.it
PEC: dpo@pec.gdpr.nelcomune.it

I Compiti e le funzioni del Responsabile così designato, quali previste nell’articolo 39, par. 1, del RGPD, sono dettagliate nel Decreto di nomina. Il Responsabile è tenuto al segreto o alla riservatezza in merito all'adempimento dei propri compiti, in conformità del diritto dell'Unione o degli Stati membri; le segnalazioni pervenute al Responsabile si intendono pertanto riservate.

TIPI DI DATI OGGETTO DEL TRATTAMENTO

Il Titolare riceve da INPS e ARERA attraverso il Sistema di Gestione delle Agevolazioni sulle tariffe energetiche (di seguito: SGAte) gestito dall’Associazione Nazionale Comuni Italiani (di seguito: ANCI), all’uopo nominata responsabile del trattamento, i seguenti dati personali dei soli soggetti maggiorenni che presentano la Dichiarazione Unica Sostitutiva (di seguito: DSU), aventi diritto per reddito:
a) numeri di riferimento pratica;
b) data di presentazione della DSU;
c) data di scadenza della DSU;
d) data di rilascio dell’attestazione Indicatore della Situazione Economica Equivalente (di seguito: ISEE);
e) classe di agevolazione;
f) codici di eventuali omissioni o difformità;
g) codici fiscali dei singoli componenti maggiorenni del nucleo familiare;
h) numero dei componenti minorenni del nucleo familiare;
i) nome, cognome e codice fiscale del dichiarante;
j) indirizzo di abitazione del dichiarante.

Il Titolare comunica a INPS, tramite SGAte, l’elenco dei codici fiscali dei titolari di utenza TARI o Tariffa Corrispettiva minorenni residenti o domiciliati sul proprio territorio e INPS comunica, stesso mezzo, i seguenti dati:
a) numeri di riferimento pratica;
b) data di presentazione della DSU;
c) data di scadenza della DSU;
d) data di rilascio dell’attestazione ISEE;
e) classe di agevolazione;
f) codici di eventuali omissioni o difformità;
g) nome, cognome e codice fiscale del dichiarante.

INPS conserva i dati personali dei titolari di utenza TARI o Tariffa Corrispettiva minorenni per il tempo strettamente necessario a effettuare le verifiche ai fini dell’erogazione del bonus.

In caso di trasferimento dell’avente diritto in altro comune nell’anno di applicazione del bonus, al fine del riconoscimento del bonus tramite bonifico domiciliato, il Titolare ove conosca il nuovo indirizzo di abitazione comunica, attraverso SGAte, ad ARERA i seguenti dati:
a) numeri di riferimento pratica;
b) classe di agevolazione;
c) codici di eventuali omissioni o difformità;
d) nome, cognome e codice fiscale del dichiarante;
e) nuovo indirizzo di abitazione del dichiarante;
f) importo TARI/Tariffa corrispettiva totale;
g) importo del bonus

In caso di mancata designazione da parte del Titolare del Gestore delle Tariffe e Rapporto con gli Utenti (di seguito: GTRU) o in caso di GTRU non iscritto a SGAte, il Titolare, attraverso SGAte, comunica ad ARERA i seguenti dati:
a) numeri di riferimento pratica;
b) classe di agevolazione;
c) codici di eventuali omissioni o difformità;
d) nome, cognome e codice fiscale del dichiarante;
e) indirizzo di abitazione del dichiarante;
f) GTRU competente, ove noto;
g) motivi del mancato riconoscimento automatico dell’agevolazione.

Il Titolare, attraverso SGAte, comunica ad ARERA, a valle delle verifiche di ammissibilità, le informazioni sull’applicazione del bonus e la relativa quantificazione economica.

I descritti dati personali (di seguito: Dati Personali) sono individuati - in conformità al principio di minimizzazione di cui all’art. 5 del GDPR e al parere del Garante per la protezione dei dati personali del 17 luglio 2025, n. 420 - dall’Allegato A alla deliberazione 355/2025/R/rif di ARERA, in quanto necessari all’individuazione dell’utenza degli aventi diritto, alla quantificazione del bonus spettante e alla liquidazione dello stesso, nonché all’invio delle relative comunicazioni e sono trattati esclusivamente al fine di riconoscere il bonus sociale senza che sia necessaria la presentazione di ulteriori istanze al Titolare.
I dati personali possono essere oggetto di comunicazione ad enti terzi laddove previsto da obbligo di legge.

Il trattamento è effettuato ai sensi dell’art. 6, par. 1, lett. e) e c) del GDPR, per l’esecuzione di un compito di interesse pubblico attribuito al Titolare dal richiamato d.P.C.M. 21 gennaio 2025 e per i conseguenti obblighi legali al cui rispetto il Titolare è tenuto.

Per i trattamenti di titolarità di ARERA si rinvia all’informativa pubblicata sul sito istituzionale al seguente url: https://www.arera.it/privacy-policy/bonus-sociale-per-disagio-economico- rifiuti

MODALITA' DI TRATTAMENTO

I Dati Personali sono trattati tramite procedure informatiche, con l’impiego di misure di sicurezza idonee a garantirne la riservatezza nonché ad evitare l’indebito accesso agli stessi da parte di soggetti terzi o di personale non autorizzato. Per lo svolgimento dei trattamenti descritti nella presente informativa il Titolare si avvale dei seguenti soggetti nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR:

ANCI, per lo scambio dei dati necessari per l’erogazione del bonus e per l’invio delle comunicazioni agli aventi diritto in caso di mancato riconoscimento automatico dell’agevolazione tramite la piattaforma SGAte.

PERIODO DI CONSERVAZIOONE DEI DATI PERSONALI

I Dati Personali sono conservati per dieci (10) anni dall’erogazione, al fine di consentire l’eventuale recupero in caso di indebite percezioni. È fatto salvo il diritto ad una conservazione più lunga in caso di recupero amministrativo o giudiziario di somme indebitamente erogate/percepite.

DIRITTI DELL'INTERESSATO

In qualità di Interessato, Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, Lei potrà:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
   1. le finalità e modalità del trattamento;
   2. gli estremi identificativi del Titolare e degli eventuali responsabili;
   3. l'origine dei dati personali;
   4. le categorie di dati personali in questione;
   5. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
   6. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
   7. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
2. ottenere la rettifica dei dati personali inesatti che La riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. ottenere la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi:
   1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   2. i dati sono trattati illecitamente;
   3. ha revocato il consenso in base al quale il Comune aveva il diritto di trattare i Suoi dati e non vi è altro fondamento giuridico che consente al Comune l'attività di trattamento;
   4. si è opposto all'attività di trattamento e non c'è un motivo legittimo prevalente;
   5. i dati personali devono essere cancellati per adempiere un obbligo legale.
      Si ricorda che il diritto alla cancellazione non è esercitabile nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il Comune od anche sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.
4. ottenere dal Comune la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
   1. per il periodo necessario al Comune per verificare l'esattezza di tali dati personali che La riguardano di cui ha contestato l'esattezza;
   2. in caso di trattamento illecito dei Suoi dati personali;
   3. anche se i Suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi del Comune rispetto alla Sua richiesta di opposizione al trattamento;
5. di ottenere un'attestazione che le operazioni relative alla rettifica, cancellazione e limitazione dei dati siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

DIRITTO DI OPPOSIZIONE

L'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano qualora esso sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Comune.

In tal caso il Comune si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. In caso di trattamento a fini statistici il diritto di opposizione non è esercitabile nella misura in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

ESERCIZIO DEI DIRITTI

Le richieste di esercizio dei diritti riconosciuti all'Interessato vanno rivolte per iscritto ai recapiti del Titolare o del DPO.

DIRITTO DI PROPORRE RECLAMO ALL'AUTORITA' DI CONTROLLO

Ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali ovvero ad altra Autorità di controllo - competente in ragione di quanto previsto dal GDPR - nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR.

L'esercizio dei diritti dell'Interessato è gratuito.

MODIFICHE ALLA INFORMATIVA

La presente informativa viene pubblicata e mantenuta aggiornata sul sito internet del Comune. Al fine di facilitare tale verifica l'informativa conterrà l'indicazione della versione approvata.

FONTI NORMATIVE ED INFORMAZIONI ULTERIORI

Riportiamo per Sua comodità i collegamenti web presso i quali potrà rinvenire maggiori informazioni (anche legali) e notizie:

• testo del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)
  https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT
• sito web del Garante italiano della protezione dei dati
  http://www.garanteprivacy.it
• sito web del Garante europeo della protezione dei dati (GEPD)
  https://europa.eu/european-union/about-eu/institutions-bodies/european-data-protection-supervisor_it
• sito web del Comitato europeo per la protezione dei dati (EDPB)
  https://edpb.europa.eu/edpb_it