Informativa sul Trattamento dei Dati Personali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono al sito web sifotovoltaico.com (di seguito «il Sito») e al configuratore fotovoltaico online (di seguito «il Servizio»). Il trattamento dei dati personali avviene nel rispetto della normativa europea e nazionale vigente in materia di protezione dei dati personali, in particolare il Regolamento (UE) 2016/679 («GDPR»), il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché i provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è SiFotovoltaico, con sede operativa in Sicilia, Italia.

Dati di contatto del Titolare: info@sifotovoltaico.com

Allo stato attuale, il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell’art. 37 del GDPR, in quanto non ricorrono i presupposti di cui al medesimo articolo. Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può rivolgersi direttamente al Titolare all’indirizzo email sopra indicato.

2. Tipologie di dati personali trattati

a) Dati tecnici dell’impianto

Coordinate geografiche dell’immobile, indirizzo, consumo energetico annuo, configurazione dell’impianto fotovoltaico (potenza nominale, tipologia di moduli fotovoltaici, inverter, orientamento azimutale, inclinazione del tetto), dati di irraggiamento solare. Tali dati sono indispensabili per l’erogazione del Servizio e la generazione della simulazione tecnico-economica.

b) Dati di contatto

Nome, cognome, numero di telefono, indirizzo email e qualsivoglia informazione aggiuntiva comunicata volontariamente dall’utente attraverso il canale WhatsApp, email o altri mezzi di comunicazione messi a disposizione sul Sito. La raccolta di tali dati avviene esclusivamente su iniziativa spontanea dell’utente.

c) Dati di navigazione e tecnici

Indirizzo IP, tipologia di dispositivo, sistema operativo, browser utilizzato, dimensioni del viewport, risoluzione dello schermo, pagine visitate, data e ora di accesso, sito di provenienza (referrer), fuso orario, tipologia di connessione. Tali dati vengono raccolti automaticamente dai sistemi informatici preposti al funzionamento del Sito nel corso della normale navigazione.

d) Dati di geolocalizzazione

Previo esplicito consenso dell’utente tramite il browser, possono essere raccolte le coordinate di geolocalizzazione del dispositivo, al solo fine di facilitare l’individuazione dell’immobile nel configuratore. Il consenso alla geolocalizzazione è facoltativo e il suo diniego non pregiudica l’utilizzo del Servizio.

3. Finalità e basi giuridiche del trattamento (art. 6 GDPR)

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi, in conformità a quanto previsto dall’art. 32 del GDPR. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione.

5. Comunicazione dei dati a terzi e trasferimenti extra-UE

I dati personali possono essere comunicati alle seguenti categorie di destinatari, designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR, ove applicabile:

• Google LLC (Mountain View, CA, USA) — per il funzionamento di Google Maps API (visualizzazione cartografica e geocoding). Google aderisce al EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, ai sensi dell’art. 45 GDPR). Privacy Policy: policies.google.com/privacy.
• Supabase Inc. (San Francisco, CA, USA) — per l’autenticazione e l’archiviazione dei dati del configuratore. I database sono ospitati su server nell’Unione Europea (AWS eu-central-1, Francoforte). Per i servizi di supporto che comportano trasferimento extra-UE, si applicano le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) del GDPR.
• Netlify Inc. (San Francisco, CA, USA) — per l’hosting del Sito e l’esecuzione delle funzioni server-side. Netlify aderisce al EU-U.S. Data Privacy Framework.
• Google LLC (Mountain View, CA, USA) — servizio Gemini API, utilizzato per la lettura automatica della bolletta che scegli di caricare (estrazione di consumi, importi e dati di fornitura). Il documento è trasmesso a server che possono trovarsi anche fuori dall’Unione Europea; si applicano le Clausole Contrattuali Standard (SCC) ai sensi dell’art. 46 GDPR e l’adesione di Google al EU-U.S. Data Privacy Framework. I dati inviati non sono usati da Google per addestrare i propri modelli.
• OpenAI, L.L.C. (San Francisco, CA, USA) — servizio utilizzato come alternativa per la lettura automatica della bolletta quando il servizio primario non è disponibile o non completa l’estrazione. Si applicano le Clausole Contrattuali Standard (SCC) ai sensi dell’art. 46 GDPR. I dati inviati tramite API non sono usati per addestrare i modelli OpenAI.

I dati personali non sono oggetto di diffusione, né sono ceduti, venduti o comunicati a terzi per finalità di marketing diretto, profilazione commerciale o cessione a data broker.

6. Periodo di conservazione dei dati (art. 13, par. 2, lett. a, GDPR)

Alla scadenza dei periodi di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile, salvo che la conservazione sia necessaria per l’adempimento di obblighi di legge o per la tutela di un diritto in sede giudiziaria.

7. Diritti dell’interessato (artt. 15-22 GDPR)

In qualità di interessato, l’utente ha il diritto di:

• Accesso (art. 15) — ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o l’integrazione di dati incompleti
• Cancellazione (art. 17, «diritto all’oblio») — ottenere la cancellazione dei propri dati personali nei casi previsti dal GDPR
• Limitazione (art. 18) — ottenere la limitazione del trattamento nei casi previsti dal GDPR
• Portabilità (art. 20) — ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21) — opporsi al trattamento fondato sul legittimo interesse del Titolare
• Revoca del consenso (art. 7, par. 3) — revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i propri diritti, l’utente può inviare una richiesta a info@sifotovoltaico.com. Il Titolare provvederà a riscontrare la richiesta entro 30 giorni dalla ricezione, ai sensi dell’art. 12, par. 3, del GDPR.

8. Diritto di proporre reclamo

Ai sensi dell’art. 77 del GDPR, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it — email: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it.

9. Processi decisionali automatizzati (art. 22 GDPR)

Il Servizio utilizza algoritmi di calcolo per generare simulazioni tecnico-economiche dell’impianto fotovoltaico. Tali simulazioni sono di natura puramente indicativa e non producono effetti giuridici né incidono in modo significativo sull’interessato. I valori restituiti dal configuratore non costituiscono un’offerta vincolante e sono soggetti a conferma in sede di sopralluogo tecnico. Non sono effettuate attività di profilazione ai sensi dell’art. 4, par. 4, del GDPR.

10. Trattamento dei dati di minori (art. 8 GDPR)

Il Servizio non è destinato a soggetti di età inferiore ai 14 anni (soglia stabilita dall’art. 2-quinquies del D.Lgs. 196/2003, introdotto dal D.Lgs. 101/2018). Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso del titolare della responsabilità genitoriale, provvederà alla cancellazione immediata degli stessi.

11. Cookie e tecnologie di tracciamento

Per informazioni dettagliate sull’utilizzo dei cookie e delle tecnologie analoghe (localStorage, sessionStorage), si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

12. Aggiornamenti dell’informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, in tutto o in parte, anche a seguito di variazioni della normativa applicabile. Le modifiche saranno efficaci dalla data di pubblicazione sul Sito. Si invita l’utente a consultare periodicamente la presente pagina per prendere visione dell’informativa più aggiornata.

Normativa di riferimento

• Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR)
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali)
• D.Lgs. 10 agosto 2018, n. 101 (Disposizioni per l’adeguamento della normativa nazionale al GDPR)
• Direttiva 2002/58/CE del 12 luglio 2002 (Direttiva ePrivacy)
• Direttiva 2009/136/CE del 25 novembre 2009 (modifica alla Direttiva ePrivacy)
• Provvedimento del Garante dell’8 maggio 2014 («Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie»)
• Linee guida del Garante del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento