Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è il provider indicato nell'Imprint.

2. Hosting (DigitalOcean)

I nostri server sono situati in un centro dati a Frankfurt am Main (Deutschland), gestito da DigitalOcean, LLC (USA). I dati tecnici di accesso vengono memorizzati nei file di registro del server ad ogni accesso.

• Finalità: Funzionamento tecnico, sicurezza, analisi degli errori
• Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
• Interesse legittimo: Garantire un funzionamento affidabile del servizio, difenderlo dagli attacchi ed essere in grado di analizzare i malfunzionamenti a posteriori
• Trasferimento verso paesi terzi: EU-US Data Privacy Framework; centro dati situato in Deutschland

I backup automatici sono conservati in forma crittografata, anche presso DigitalOcean a Frankfurt am Main (Deutschland).

3. Cookie

Utilizziamo solo cookie tecnicamente necessari per l'autenticazione e la gestione della sessione. Non vengono utilizzati cookie di tracciamento, analisi o pubblicitari.

• Base giuridica: Section 25(2) No. 2 TDDDG

4. Account utente

• Dati: Indirizzo email, password (conservata in forma crittografata)
• Finalità: Fornitura dell'account utente, autenticazione
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Periodo di conservazione: Fino alla cancellazione dell'account

5. Dati di consumo

• Dati: Letture dei contatori, misurazioni, configurazioni del dispositivo
• Finalità: Registrazione e analisi dei tuoi dati di consumo energetico
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Periodo di conservazione: Fino alla cancellazione dell'account

6. Registro attività

Per consentirti di tracciare le modifiche all'interno del Servizio, registriamo una voce nel registro attività per ogni modifica ai tuoi dispositivi, contatori, contratti, letture, record ambientali, gruppi di condivisione e al tuo account.

• Dati: Tipo di evento e marca temporale, l'oggetto interessato e la modifica effettuata, nonché il nome utente di chi ha eseguito l'azione
• Finalità: Trasparenza e tracciabilità delle modifiche ai tuoi dati, comprese le modifiche effettuate dai membri di un gruppo di condivisione di tua proprietà
• Divulgazione all'interno dei gruppi di condivisione: Se sei proprietario di un dispositivo o di un gruppo di condivisione, il registro attività ti mostra il nome utente e l'indirizzo email dei membri che vi hanno apportato modifiche, compresi i membri che hanno successivamente lasciato il gruppo. Quando apporti modifiche all'interno di un gruppo di condivisione di proprietà di un altro utente, il tuo nome utente è visibile al suo proprietario. I membri vedono sempre solo le proprie azioni.
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Periodo di conservazione: Fino a 5 anni dal momento dell'evento, dopodiché le voci vengono eliminate automaticamente. Puoi eliminare il tuo registro attività manualmente in qualsiasi momento.

7. Scansione delle letture del contatore (Anyline SDK)

Per il riconoscimento ottico delle letture dei contatori utilizziamo l'Anyline SDK di Anyline GmbH (Wien, Österreich). L'elaborazione OCR avviene localmente sul tuo dispositivo; nessuna immagine viene trasmessa.

• Risorse: Quando si carica la funzione di scansione, vengono caricate risorse dai server di Anyline. Il tuo indirizzo IP viene trasmesso nel processo.
• Rapporto di utilizzo: Dopo una scansione, viene inviato a Anyline un evento tecnico di licenza.
• Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
• Interesse legittimo: Offrire la possibilità di acquisire le letture dei contatori tramite fotocamera e rispettare le condizioni di licenza dell'SDK che lo rende possibile
• Informativa sulla privacy: anyline.com/imprint-and-legal

8. Caricamento di file

• Dati: File caricato
• Finalità: Fornitura della funzione di caricamento
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Periodo di conservazione: Fino alla cancellazione dell'account

9. Richieste di contatto

• Dati: Nome, indirizzo email, oggetto, contenuto del messaggio
• Finalità: Elaborazione della tua richiesta
• Base giuridica: Misure precontrattuali o esecuzione del contratto (Art. 6(1)(b) GDPR)
• Periodo di conservazione: Fino alla definitiva elaborazione, poi cancellazione

10. Friendly Captcha

Per proteggere il nostro servizio, utilizziamo Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
• Interesse legittimo: Tenere lontani dal servizio abusi automatizzati, spam e creazione massiva di account
• Informativa sulla privacy: friendlycaptcha.com/privacy

11. Elaborazione dei pagamenti (Stripe)

Per le funzionalità a pagamento, utilizziamo Stripe, Inc. (USA).

• Dati: Indirizzo email, informazioni di pagamento (trasmesse direttamente a Stripe)
• Finalità: Elaborazione dei pagamenti
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Trasferimento verso paesi terzi: EU-US Data Privacy Framework
• Informativa sulla privacy: stripe.com/privacy

12. Invio di email (mailbox.org)

Le email transazionali sono inviate tramite mailbox.org (Heinlein Support GmbH, Berlin). Server situati in Deutschland.

• Dati: Indirizzo email, contenuto del messaggio
• Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)

13. Rilevamento del paese (preselezione della valuta)

Per mostrare i prezzi in una valuta con cui puoi effettivamente pagare, determiniamo da quale paese proviene la tua richiesta consultando il tuo indirizzo IP. La consultazione avviene sul nostro server, su una banca dati ivi conservata; a tale scopo il tuo indirizzo IP non viene trasmesso ad alcun terzo.

• Dati: Indirizzo IP, paese da esso ricavato
• Finalità: Mostrare i prezzi nella valuta del paese da cui proviene la richiesta. Se ti registri, la valuta così ricavata viene memorizzata come valuta iniziale del tuo account.
• Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
• Interesse legittimo: Mostrare ai visitatori un prezzo in una valuta con cui possono effettivamente essere addebitati, senza obbligarli a sceglierne prima una
• Periodo di conservazione: Il paese in sé non viene memorizzato. La valuta ricavata viene memorizzata solo per gli utenti registrati e può essere modificata in qualsiasi momento nel tuo profilo.

14. Trasferimenti di dati verso paesi terzi

Alcuni dei nostri responsabili del trattamento hanno sede negli USA:

Fornitore	Garanzia
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. I tuoi diritti

Hai il diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 GDPR). Per esercitare i tuoi diritti, contattaci tramite i recapiti indicati nell'Imprint.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (Art. 77 GDPR).

16. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano fondato su un interesse legittimo (Art. 6(1)(f) GDPR). Ciò riguarda ogni attività di trattamento contrassegnata con tale base giuridica nella presente informativa. In caso di opposizione, cesseremo il trattamento dei dati interessati, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà.

L'opposizione non richiede alcuna forma particolare. Ti preghiamo di inviarla ai recapiti indicati nell'Imprint.

17. Modifiche

Aggiorniamo questa informativa sulla privacy se necessario. La versione corrente è disponibile sul nostro sito web.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.