I dati di registrazione e relativi all’energia vengono utilizzati per autorizzare ed erogare i servizi e per gestire i dati dell’account installatore. Il trattamento è necessario per poter mettere a disposizione l’app ai sensi dall’Art. 6 comma 1 lett. b) GDPR (esecuzione di un contratto). Tali dati personali vengono conservati fintantoché esiste presso di noi l’account cliente dell’utente e per i successivi tre mesi.

Se l’utente inserisce un nuovo impianto nella nostra app, trattiamo i suoi dati di contatto relativi all’impianto registrato perché necessitiamo dei dati di contatto dell’utente per fornire successivamente prestazioni di monitoraggio al rispettivo cliente [e all’utente]; tali dati potranno essere utilizzati da noi e dal cliente per contattare l’utente in caso di domande, problemi o richieste relativi all’impianto. Il trattamento dei dati di contatto dell’utente è necessario per adempiere alle prestazioni contrattuali. Il trattamento trova la propria base giuridica nell’Art. 6 comma 1 lett. b) GDPR, poiché finalizzato all’esecuzione di misure precontrattuali e all’avvio ed eventualmente alla stipulazione di un contratto.

Questi dati vengono conservati nello SMA Sunny Portal e cancellati quando l’impianto non è più registrato presso SMA.

Elaboriamo la posizione dell’utente o dell’impianto se l’utente, al momento della registrazione di un nuovo impianto, non desidera digitare manualmente l’indirizzo e preme il relativo pulsante. Su richiesta, rileviamo la posizione attuale dell’utente tramite GPS, per indicargli rapidamente l’indirizzo della posizione in cui si trova. I dati della posizione dell’utente verranno utilizzati solo per la registrazione del nuovo impianto. Rileviamo esclusivamente l’indirizzo geografico (via, numero civico, città, coordinate geografiche); non rileviamo altri dati relativi alla posizione. Se l’utente riesce a individuare l’indirizzo, verrà conservato esclusivamente questo dato.

La base giuridica per il trattamento dei dati è il consenso dell’utente (Art. 6 comma 1 lett. a) GDPR). I dati trattati in seguito alla ricezione del consenso vengono conservati fino all’eventuale revoca del consenso medesimo (cfr. punto 6.3).Qualora stato individuato concretamente l’indirizzo e salvato esclusivamente questo dato, il fondamento giuridico del trattamento è l’esecuzione del contratto stipulato con l’utente (cfr. punto 2.2). I dati dell’indirizzo vengono conservati fino a quando l’impianto rimane registrato presso SMA.

La conservazione dei dati di log del server è necessaria per motivi tecnici per l’erogazione del servizio e successivamente per garantire la sicurezza del sistema; i dati vengono cancellati al più tardi dopo 90 giorni. La conservazione da un lato è necessaria per mettere a disposizione l’app e trova fondamento nell’Art. 6 comma 1 lett. b) GDPR (esecuzione di un contratto), dall’altro è necessaria per garantire la sicurezza del sistema e trova fondamento nell’Art. 6 comma 1 lett. f GDPR (interessi legittimi).

I dati di log del server vengono quindi resi anonimi per finalità statistiche e per il miglioramento della qualità dell’app e vengono analizzati in forma anonimizzata. I dati di log del server non vengono collegati ai dati personali dell’utente, né riuniti ad altre fonti di dati personali. L’anonimizzazione dei dati viene eseguita al fine di rispettare la normativa sulla privacy in caso di ulteriore utilizzo di dati per finalità statistiche e per garantire la qualità, sulla base di quanto previsto dall’Art. 6 comma 1 lett. f) GDPR (interessi legittimi).

Desideriamo utilizzare i dati relativi al contenuto dei servizi, raccolti durante la registrazione e comunque immessi o ricavati in occasione dell’utilizzo dei servizi da parte dell’utente, anche per informare l’utente medesimo sui nostri prodotti e servizi in merito a soluzioni energetiche intelligenti e ulteriori prodotti (pubblicità).

In virtù del relativo consenso espresso alla ricezione della nostra newsletter, inviamo all’utente mediante notifica push e/o tramite e-mail informazioni, offerte e iniziative promozionali sui nostri prodotti, personalizzate in base alle sue esigenze d’uso e ai suoi interessi.Tale trattamento trova il proprio fondamento nell’Art. 6 comma 1 lett. a) GDPR (consenso).I dati trattati sulla base del consenso dell’utente vengono conservati fino al momento in cui il primo dei seguenti eventi si verifichi, ossia quando il consenso venga revocato (cfr. punto 6.3) o i dati diventino irrilevanti.

Non adottiamo alcuna decisione basata solamente su una elaborazione dati automatizzata che produca effetti giuridici per l’utente o abbia analoghe significative ripercussioni per l’utente.

In conformità con i requisiti di legge, affidiamo il trattamento dei dati su incarico,ossia per nostro conto, con nostre direttive ed eseguendo un controllo del relativo operato, al fornitore di servizi Appsfactory GmbH per la messa a disposizione dell’app.

Non prevediamo alcuna trasmissione di dati a destinatari al di fuori dello Spazio economico europeo, fatta eccezione per l’impiego del tool Google Firebase (cfr. punto 4.2.1).

I cosiddetti cookie hanno lo scopo di semplificare il più possibile l’uso dell’app per l’utente e ci consentono di incrementare la rilevanza della nostra pubblicità per chi utilizza la nostra app. I cookie consentono di avere a disposizione le informazioni per un certo arco di tempo e di identificare il supporto sul quale l’utente utilizza l’app.

Quando accede alla nostra app per la prima volta, sulla pagina principale l’utente visualizza l’informativa sulla privacy con il testo del consenso relativo ai cookie. Se l’utente presta il consenso al trattamento dei propri dati con i cookie, il consenso viene salvato nell’app, cosicché l’utente non debba visualizzare l’informativa ogni volta che accede all’app.

Nella nostra app utilizziamo due categorie di cookie: (1) cookie opzionali di analisi e (2) cookie opzionali per pubblicità mirata.

4.2.1 Cookie di analisi / Google Firebase

4.2.2 Cookie per pubblicità mirata

In caso di domande sulle nostre procedure di trattamento dei dati personali, saremo lieti di fornire gratuitamente all’utente in qualunque momento informazioni in merito ai dati salvati che lo riguardino. L’utente, inoltre, ha il diritto di chiedere la rettifica dei dati inesatti, il blocco/la limitazione del trattamento o la cancellazione dei propri dati personali non più necessari, come anche la portabilità dei dati, nei limiti di quanto tecnicamente possibile. Se il GDPR subordina tali diritti a determinati presupposti, il diritto può essere esercitato nella misura in cui tali presupposti siano soddisfatti.

L’utente, inoltre, ha il diritto di proporre un reclamo all’autorità di controllo per la protezione dei dati. L’autorità di controllo competente è il Responsabile della protezione dei dati e della libertà d’informazione dell’Assia (Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania).

L’utente può revocare in qualsiasi momento il consenso prestato al trattamento dei propri dati con effetto per il futuro, senza incidere sulla legittimità del trattamento dei dati attuato sino al momento della revoca del consenso.

Nella misura in cui trattiamo i dati personali dell’utente sulla base di un interesse legittimo ai sensi dell’Art. 6 comma 1 lett. f) GDPR, l’utente può in qualsiasi momento opporsi a detto trattamento per ragioni che riguardano la sua situazione particolare. In quel caso verificheremo se il nostro interesse legittimo al trattamento dei dati prevalga sulla situazione dell’utente o se, al contrario, prevalgano gli interessi dell’utente a causa della sua situazione particolare. In tale ultima ipotesi, configureremo il trattamento dei dati dell’utente tenendo conto dell’opposizione avanzata. In questo caso non saremo in grado dare esecuzione a ordini presenti ed eventuali ordini futuri.

L’utente può inoltrare le proprie richieste all’ufficio indicato al punto 7.Ci riserviamo il diritto di verificare l’identità del richiedente, così da evitare che i dati personali dell’utente non siano divulgati a persone non autorizzate.