1. Titolare del trattamento
Il titolare del trattamento ai sensi del GDPR è il provider indicato nell'Imprint.
2. Hosting (DigitalOcean)
I nostri server sono situati in un centro dati a Frankfurt am Main (Deutschland), gestito da DigitalOcean, LLC (USA). I dati tecnici di accesso vengono memorizzati nei file di registro del server ad ogni accesso.
- Finalità: Funzionamento tecnico, sicurezza, analisi degli errori
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
- Trasferimento verso paesi terzi: EU-US Data Privacy Framework; centro dati situato in Deutschland
I backup automatici sono conservati in forma crittografata, anche presso DigitalOcean a Frankfurt am Main (Deutschland).
3. Cookie
Utilizziamo solo cookie tecnicamente necessari per l'autenticazione e la gestione della sessione. Non vengono utilizzati cookie di tracciamento, analisi o pubblicitari.
- Base giuridica: Section 25(2) No. 2 TDDDG
4. Account utente
- Dati: Indirizzo email, password (conservata in forma crittografata)
- Finalità: Fornitura dell'account utente, autenticazione
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
- Periodo di conservazione: Fino alla cancellazione dell'account
5. Dati di consumo
- Dati: Letture dei contatori, misurazioni, configurazioni del dispositivo
- Finalità: Registrazione e analisi dei tuoi dati di consumo energetico
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
- Periodo di conservazione: Fino alla cancellazione dell'account
6. Registro attività
Per consentirti di tracciare le modifiche all'interno del Servizio, registriamo una voce nel registro attività per ogni modifica ai tuoi dispositivi, contatori, contratti, letture, record ambientali, gruppi di condivisione e al tuo account.
- Dati: Tipo di evento e marca temporale, l'oggetto interessato e la modifica effettuata, nonché il nome utente di chi ha eseguito l'azione
- Finalità: Trasparenza e tracciabilità delle modifiche ai tuoi dati, comprese le modifiche effettuate dai membri di un gruppo di condivisione di tua proprietà
- Divulgazione all'interno dei gruppi di condivisione: Se sei proprietario di un dispositivo o di un gruppo di condivisione, il registro attività ti mostra il nome utente e l'indirizzo email dei membri che vi hanno apportato modifiche, compresi i membri che hanno successivamente lasciato il gruppo. Quando apporti modifiche all'interno di un gruppo di condivisione di proprietà di un altro utente, il tuo nome utente è visibile al suo proprietario. I membri vedono sempre solo le proprie azioni.
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
- Periodo di conservazione: Fino a 5 anni dal momento dell'evento, dopodiché le voci vengono eliminate automaticamente. Puoi eliminare il tuo registro attività manualmente in qualsiasi momento.
7. Scansione delle letture del contatore (Anyline SDK)
Per il riconoscimento ottico delle letture dei contatori utilizziamo l'Anyline SDK di Anyline GmbH (Wien, Österreich). L'elaborazione OCR avviene localmente sul tuo dispositivo; nessuna immagine viene trasmessa.
- Risorse: Quando si carica la funzione di scansione, vengono caricate risorse dai server di Anyline. Il tuo indirizzo IP viene trasmesso nel processo.
- Rapporto di utilizzo: Dopo una scansione, viene inviato a Anyline un evento tecnico di licenza.
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
- Informativa sulla privacy: anyline.com/imprint-and-legal
8. Caricamento di file
- Dati: File caricato
- Finalità: Fornitura della funzione di caricamento
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
- Periodo di conservazione: Fino alla cancellazione dell'account
9. Richieste di contatto
- Dati: Nome, indirizzo email, oggetto, contenuto del messaggio
- Finalità: Elaborazione della tua richiesta
- Base giuridica: Misure precontrattuali o esecuzione del contratto (Art. 6(1)(b) GDPR)
- Periodo di conservazione: Fino alla definitiva elaborazione, poi cancellazione
10. Friendly Captcha
Per proteggere il nostro servizio, utilizziamo Friendly Captcha (Friendly Captcha GmbH, Deutschland).
11. Elaborazione dei pagamenti (Stripe)
Per le funzionalità a pagamento, utilizziamo Stripe, Inc. (USA).
- Dati: Indirizzo email, informazioni di pagamento (trasmesse direttamente a Stripe)
- Finalità: Elaborazione dei pagamenti
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
- Trasferimento verso paesi terzi: EU-US Data Privacy Framework
- Informativa sulla privacy: stripe.com/privacy
12. Invio di email (mailbox.org)
Le email transazionali sono inviate tramite mailbox.org (Heinlein Support GmbH, Berlin). Server situati in Deutschland.
- Dati: Indirizzo email, contenuto del messaggio
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
13. Trasferimenti di dati verso paesi terzi
Alcuni dei nostri responsabili del trattamento hanno sede negli USA:
| Fornitore |
Garanzia |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
14. I tuoi diritti
Hai il diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 GDPR). Per esercitare i tuoi diritti, contattaci tramite i recapiti indicati nell'Imprint.
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (Art. 77 GDPR).
15. Modifiche
Aggiorniamo questa informativa sulla privacy se necessario. La versione corrente è disponibile sul nostro sito web.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.