Introduzione

Con la presente informativa, ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 (“General Data Protection Regulation” e in sigla “GDPR”), il Titolare del trattamento (di seguito “Titolare”) desidera illustrare in forma concisa, trasparente, intellegibile e facilmente accessibile, con un linguaggio semplice e chiaro, agli utenti della Piattaforma Alperia mediante l’APP Alperia MyHome le modalità di gestione dei dati personali degli utenti ovvero dei clienti (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile “Interessato”) che si registrano per poter accedere all’ APP Alperia MyHome (di seguito anche solo “APP”) e, in particolare:

• le finalità per le quali tratta i Suoi dati personali;

• quali categorie di dati sono oggetto di trattamento;

• quali sono i Suoi diritti riconosciuti dalla normativa in materia di protezione dei dati personali e come possono essere esercitati.

1. CHI È IL TITOLARE DEL TRATTAMENTO?

Il Titolare del trattamento dei dati personali da Lei forniti nell’attività di registrazione e/o di navigazione cioè il soggetto che determina le finalità e i mezzi del trattamento di tali dati è Alperia Smart Services Srl (di seguito anche “Alperia”), in persona del legale rappresentante pro tempore, con sede a Bolzano, in Via Dodiciville n. 8, I-39100, Codice Fiscale e P. IVA n.  01745520211, PEC smartservices@pec.alperia.eu.

2. COME SI CONTATTA IL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI?

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR, il Responsabile della protezione dei dati (Data Protection Officer, in sigla "DPO"), contattabile attraverso i seguenti canali:

• Data Protection Officer (DPO) c/o Alperia Smart Services Srl, Via Dodiciville n. 8, 39100 Bolzano, telefono +39 0471 986111

• e-mail: dpo@alperia.eu

3. QUALI SONO LE CATEGORIE DI DATI CHE VENGONO TRATTATI E CON QUALI MODALITA’?

I dati trattati per l’esecuzione dei servizi messi a disposizione tramite l’APP sollecitati dall’utente possono includere dati personali (“Dati Personali”) comunicati dall’Interessato o acquisiti nel corso della fruizione dei servizi anche in esecuzione delle altre relazioni contrattuali in essere con il Titolare, nonché altri dati e informazioni rilevanti ai fini delle prestazioni di cui trattasi.

Il Titolare tratterà i Dati Personali da Lei comunicati all’atto della registrazione all’APP.

In particolare, al momento del primo accesso sono richiesti alcuni Dati Personali (c.d. “dati di registrazione”), quali a titolo esemplificativo:

• dati anagrafici (nome, cognome, codice fiscale, indirizzo di residenza);

• dati di recapito (indirizzo e-mail e, se richiesto, contatto telefonico, geolocalizzazione);

Tali “dati di registrazione” sono necessari per completare con successo la registrazione, creare un c.d. “profilo utente”, affinché Lei possa accedere all’APP e fruire dei servizi messi a disposizione tramite l’APP Alperia MyHome.

I dati di registrazione sono trattati anche dalle società del Gruppo Alperia e/o altra società terza che erogano il servizio di autenticazione, a tal fine appositamente nominate responsabili del trattamento.

Per consentire la registrazione come utente finale della Piattaforma Alperia MyHome e accedere all’APP, il cliente del Titolare in occasione della configurazione dei dispositivi presso il proprio impianto potrà comunicare il proprio indirizzo di posta elettronica al soggetto incaricato dell’installazione, affinché possa ricevere una apposita email con le proprie credenziali di accesso.

I dati di registrazione verranno utilizzati per creare il profilo identificativo del cliente, quale utente all’interno della Piattaforma Alperia MyHome.

Si informa che nella fase di installazione dell’APP Alperia MyHome, il sistema operativo del dispositivo mobile quale smartphone potrà richiedere l’abilitazione della geolocalizzazione, con la finalità di effettuare una scansione delle reti Wi-Fi disponibili. L’individuazione della rete Wi-Fi da parte del APP è necessaria per la prima configurazione del dispositivo utente SNOCU Chain2, e la sua successiva connessione ad una rete Wi-Fi è condizione necessaria per il funzionamento dello SNOCU. L’abilitazione del GPS è quindi dovuta ai vincoli posti da alcune versioni dei sistemi operativi iOS e Android, e sarà necessaria solamente durante la fase di setup iniziale del dispositivo utente SNOCU Chain2. Successivamente alla fase di setup, il Cliente potrà disabilitare la funzione GPS sul dispositivo mobile e usufruire delle funzionalità dell’APP Alperia MyHome.

Il Titolare comunica che l’APP Alperia MyHome non utilizzerà né memorizzerà alcun dato di geolocalizzazione su alcun server.  

Dopo il primo accesso tramite l’APP saranno trattati altresì:

• dati di navigazione;

• altri dati eventualmente già nella disponibilità del Titolare in quanto acquisiti nell’ambito di altre relazioni contrattuali in essere con lo stesso utente / cliente, quali a titolo esemplificativo:

• dati tecnici dell’impianto (ubicazione, fornitore energetico, codice POD, potenza contrattuale, prezzo medio dell’energia, codice cabina);

• dati energetici trasmessi dalle componenti monitorate dell’impianto.

Il trattamento sarà effettuato:

• mediante l'utilizzo di sistemi manuali e automatizzati;

• da soggetti o categorie di autorizzati all'assolvimento dei relativi compiti;

• con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati.

4. QUALI SONO LE FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO?

I Dati a Lei riferiti sono oggetto di trattamento nell’ambito dell’utilizzo dell’APP per le finalità con relativa base giuridica di seguito riportate:

    4.1 Registrazione nella Piattaforma Alperia MyHome per accedere all’APP Alperia MyHome

Il Titolare tratterà i Suoi Dati Personali per consentirle di registrarsi ed accedere all’APP ed usufruire dei servizi messi a disposizione in esecuzione delle altre relazioni contrattuali in essere tra Lei e il Titolare. Per il conseguimento di tale specifica finalità, il conferimento dei Suoi dati è necessario: in difetto, non sarà possibile la registrazione e l’accesso all’APP.

    4.2 Finalità amministrativo contabile

L’utente registrato potrà visualizzare tramite l’APP Alperia MyHome lo stato aggiornato del proprio plafond energetico associato con l’offerta Alperia MyHome sottoscritta.

    4.3 Utilizzo dei dati tecnici per il corretto funzionamento dell’infrastruttura

L’utilizzo dei dati tecnici dell’impianto dell’utente registrato è effettuato per la messa a disposizione dei servizi in esecuzione delle altre relazioni contrattuali in essere tra Lei e il Titolare, compreso il corretto funzionamento e la gestione dell’infrastruttura e la manutenzione di eventuali sistemi informatici.

    4.4 Erogazioni servizi tramite l’APP in caso di adesione a comunità energetiche

In caso di eventuale adesione a comunità energetica i Suoi Dati Personali potranno essere oggetto di trattamento per fornire tramite l’APP servizi collegati da parte del Titolare. In tal caso, i Suoi Dati Personali potranno essere accessibili anche a soggetti terzi, quali altri utenti membri della comunità energetica di Sua appartenenza, nonché dal c.d. amministratore della comunità energetica, previa adeguata aggregazione del dato.

Per le finalità di cui alle lettere a), b) e d) l’eventuale rifiuto a fornire i Dati comporterà l’impossibilità per Lei di usufruire dei relativi servizi di cui all’utilizzo della APP.

Ai fini della finalità di cui alla lettera c) la base giuridica sono le altre relazioni contrattuali in essere con il Titolare con riferimento ad Alperia MyHome.

5. CHI SONO I DESTINATARI DEI SUOI DATI PERSONALI?

I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

1. ai soggetti di cui il Titolare si avvale per la gestione dell’infrastruttura o ai fini della manutenzione di eventuali sistemi informatici, i quali tratteranno i Dati a Lei riferiti in qualità di responsabili del trattamento; specificatamente con riferimento alla messa a disposizione e gestione tecnica della Piattaforma Alperia MyHome e relativa APP il Titolare ha nominato Regalgrid Srl quale Responsabile del Trattamento;

2. a figure interne (dipendenti e collaboratori) della società del Titolare appositamente autorizzati al trattamento in ragione delle rispettive mansioni;

3. alle società del Gruppo Alperia e/o altre società terze di cui il Titolare si avvale per lo svolgimento delle attività in outsourcing, a tal fine appositamente nominate responsabili del trattamento:

4. ad enti, autorità pubbliche, organi di vigilanza e controllo.

6. DOVE VENGONO TRATTATI I SUOI DATI PERSONALI? – LUOGO DI TRATTAMENTO

I Suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Non vi è intenzione di trasferire i Suoi
Dati Personali al di fuori del territorio dell'Unione Europea o ad un'Organizzazione internazionale.

7. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI?

I Suoi Dati Personali saranno trattati tramite la Piattaforma Alperia per tutta la durata della messa a disposizione e fruizione dei servizi tramite l’APP in esecuzione delle relazioni contrattuali in essere con il Titolare e saranno conservati nel rispetto dei principi di proporzionalità e necessità, in conformità agli eventuali obblighi di legge e comunque fino a che non siano perseguite le finalità del trattamento.

8. QUALI SONO I SUOI DIRITTI IN QUALITÀ DI INTERESSATO DEL TRATTAMENTO?

Ai sensi degli artt. 15-22 del GDPR, in relazione ai Suoi Dati Personali trattati dal Titolare, Lei ha il diritto, ove applicabile, di:

• Diritto di accesso – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi Dati Personali, nonché il diritto di ricevere le informazioni relative al medesimo trattamento;

• Diritto alla rettifica – Lei ha il diritto di ottenere la rettifica dei Suoi Dati Personali in nostro possesso, qualora gli stessi siano incompleti o inesatti;

• Diritto alla cancellazione (diritto all’oblio) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi Dati Personali presenti all’interno dei nostri archivi qualora non rilevanti ai fini della prosecuzione del rapporto contrattuale in essere;

• Diritto alla portabilità – Lei ha il diritto di ottenere il trasferimento dei Suoi Dati Personali in nostro possesso in favore di un diverso titolare;

• Diritto alla limitazione del trattamento – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento concernente i Suoi Dati Personali, qualora non rilevante ai fini della prosecuzione del rapporto contrattuale in essere;

• Diritto di revoca del consenso – (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato) Lei ha il diritto di revocare il consenso al trattamento dei Suoi Dati Personali in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca;

• Diritto di opposizione in tutto o in parte al trattamento per motivi legittimi – (in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse, qualora applicabile).

• Diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali - Garante Privacy) – qualora Lei desideri proporre un reclamo in merito alle modalità attraverso cui i Suoi Dati Personali sono trattati dal Titolare, ovvero in merito alla gestione di un reclamo da Lei proposto, Lei può rivolgersi direttamente all’Autorità di controllo

Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”

Per l’esercizio dei propri diritti, nonché per maggiori informazioni relative ai suoi Dati Personali, l’Interessato potrà inviare una comunicazione, indicando nell’oggetto il contenuto della specifica richiesta, al seguente indirizzo e-mail dedicato:

privacy.smartservices@alperia.eu

o agli altri contatti del Titolare del trattamento e/o del Responsabile per la Protezione dei Dati (DPO) sopra indicati.

La versione aggiornata della presente Informativa è disponibile nella sezione Privacy della schermata INFO dell’APP.

* * *

COOKIE POLICY – APP Alperia MyHome

INTRODUZIONE

L'APP Alperia MyHome di Alperia Smart Services Srl (di seguito ASS) utilizza solamente cookie tecnici indispensabili al corretto funzionamento dell'APP.

ASS si riserva il diritto di apportare modifiche alla presente Cookie Policy in qualsiasi momento e per qualsiasi motivo, eventuali modifiche verranno rese note aggiornando la data di "Ultimo aggiornamento" in calce a questo documento “Privacy Cookie Policy”. Eventuali cambiamenti o modifiche saranno efficaci immediatamente dopo la pubblicazione della Cookie Policy aggiornata sull’APP e l'utente rinuncia al diritto di ricevere specifica comunicazione di ciascuna di tali modifiche.

Invitiamo a rivedere periodicamente questa Cookie Policy per rimanere informati sugli aggiornamenti.

UTILIZZO DEI COOKIE

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall'utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Oltre ai cookies sono soggetti al provvedimento del Garante anche altri strumenti analoghi (web beacon/web bug, clear GIF o altri) che consentono l’identificazione dell’utente o del terminale.

Nel corso della navigazione su un sito, l'utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. "terze parti"), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando.

I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, ecc.

Al fine di giungere a una corretta regolamentazione di tali dispositivi, è necessario distinguerli posto che non vi sono delle caratteristiche tecniche che li differenziano gli uni dagli altri proprio sulla base delle finalità perseguite da chi li utilizza. In tale direzione si è mosso, peraltro, lo stesso legislatore, che, in attuazione delle disposizioni contenute nella direttiva 2009/136/CE, ha ricondotto l'obbligo di acquisire il consenso preventivo e informato degli utenti all'installazione di cookie utilizzati per finalità diverse da quelle meramente tecniche (cfr. art. 1, comma 5, lett. a), del D. Lgs. 28 maggio 2012, n. 69, che ha modificato l'art. 122 del Codice).

TIPI DI COOKIE

Durante l'utilizzo dell'APP di ASS vengono utilizzati solamente cookie tecnici.

Cookie tecnici

I nostri cookie sono "cookie proprietari" e possono essere permanenti o temporanei. Si tratta di cookie necessari, senza i quali l'APP non funzionerebbe correttamente o non sarebbe in grado di fornire determinate caratteristiche e funzionalità. Queste informazioni vengono memorizzate nel local storage in file destinati esclusivamente all'uso dell'APP.

Cookie pubblicitari

NON PRESENTI

Cookie analitici

NON PRESENTI

Cookie di terze parti

NON PRESENTI

* * *

Aggiornamento agosto 2022

INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679 (“REGOLAMENTO” O “GDPR”) PER GLI UTENTI DELL’APP FINTEL GAS E LUCE

FINTEL GAS E LUCE S.r.l. (d’ora in poi anche “FINTEL GAS E LUCE” o “Il Fornitore”) Vi ringrazia per l’interesse dimostrato nei confronti di questa App. La tutela della vostra sfera privata come utenti dell’App è per noi una questione importante. Qui di seguito vi informiamo sul trattamento dei dati personali effettuato in relazione all’App. I “dati personali” sono informazioni che si riferiscono a una persona fisica identificata o identificabile. Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (“Regolamento” o “GDPR”), desideriamo informarLa che, utilizzando la presente App, FINTEL GAS E LUCE, in qualità di Titolare del trattamento (d’ora in poi anche semplicemente "Titolare") viene necessariamente a conoscenza di dati personali a Lei relativi.

A tal fine, si rende necessario da parte nostra fornirLe le seguenti informazioni in adempimento dell’obbligo imposto dalla citata normativa.

La presente Informativa Privacy integra anche l'Informativa Privacy dell’area clienti di FINTEL GAS E LUCE, alla quale sono correlati i dati relativi alle funzionalità offerte dall’App FINTEL GAS E LUCE ed a cui rimandiamo per tutto quanto non qui dettagliato.

1. CHI È IL TITOLARE DEL TRATTAMENTO?

Titolare del trattamento è FINTEL GAS E LUCE S.r.l., con sede legale in Via E. Fermi, 19 - 62010 Pollenza (MC).

1.1 RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD o DPO)

FINTEL GAS E LUCE ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpo@fintel.bz

2 CATEGORIE, FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO DATI

2.1 Categorie di dati

L’applicazione FINTEL GAS E LUCE permette di visualizzare e gestire una o più utenze FINTEL ad essa associate.

Elaboriamo i dati personali dell’Utente che quest’ultimo fornisce al momento della registrazione e dell’utilizzo dell’App, i dati forniti dal medesimo per l’elaborazione sul dispositivo, nonché i dati relativi all’utilizzo dell’App. Il consenso alla trasmissione di tali dati non è obbligatorio per legge o per contratto, né necessario ai fini della stipula di un accordo contrattuale. L’Utente non è obbligato ad acconsentire alla trasmissione di tali dati. L’Utente può disattivare o attivare in qualsiasi momento la trasmissione dati attraverso le impostazioni del profilo. L’eventuale rifiuto del consenso alla trasmissione dei suddetti dati, tuttavia, può compromettere il corretto funzionamento dell’App o limitare l’utilizzo delle sue funzioni.

2.2 Finalità del trattamento dati

Elaboriamo le informazioni precedentemente descritte secondo le norme sulla protezione dati rispettivamente vigenti. Il trattamento dati viene svolto per le finalità elencate qui di seguito.

a) Esecuzione del contratto

Elaboriamo i dati personali ai fini dell’esecuzione del contratto stipulato con l’Utente per l’utilizzo dell’App (predisposizione dell’App e delle sue funzionalità) nella misura strettamente necessaria. I dati personali vengono generalmente cancellati non appena decade la necessità di un ulteriore trattamento degli stessi ai fini dell’esecuzione del contratto. Un’eventuale ulteriore archiviazione o elaborazione dei dati è consentita solo alle condizioni di cui al punto 5.

Si precisa che, per la gestione dei pagamenti, compreso il controllo antifrode in caso di pagamento mediante carta di credito che saranno gestiti per tramite dei sistemi di pagamento da Lei prescelti fra quelli presenti nell’App. La informiamo in merito che potrà trovare le informative specifiche direttamente presso i fornitori di tali servizi a cui Lei aderisce e che non conserviamo nessuna delle Sue informazioni personali bancarie per un tempo superiore a quanto necessario al completamento della transazione.

b) Consenso al trattamento dati

Laddove l’Utente abbia rilasciato al Fornitore il suo consenso all’elaborazione dei propri dati personali per ulteriori finalità (p. es. per la valutazione dei dati di utilizzo, cfr. punto 4), questo trattamento dati si svolge sulla base di tale consenso. Le dichiarazioni di consenso sono sempre facoltative e possono essere revocate liberamente in qualsiasi momento. L’Utente può revocare il suo consenso anche via e-mail scrivendo all’indirizzo privacy@fintel.bz.

La revoca del consenso non pregiudica la legittimità del trattamento dati svolto fino a questo momento sulla base del consenso precedentemente rilasciato, né il diritto all’ulteriore trattamento dei suddetti dati in virtù di un’altra base giuridica, ad esempio per l’adempimento di obblighi legali (cfr. punto d)).

c) Perseguimento di interessi legittimi

Laddove necessario, oltre che ai fini dell’esecuzione del contratto, elaboriamo i dati personali dell’Utente per tutelare i legittimi interessi dello sviluppatore o di terzi. Il mantenimento della funzionalità e la sicurezza dei nostri sistemi IT rientrano nella sfera di tali interessi legittimi.

Questi dati personali vengono generalmente cancellati nel momento in cui l’ulteriore elaborazione o archiviazione degli stessi non risulti più necessaria per la tutela dell’interesse legittimo di volta in volta perseguito. Un’eventuale ulteriore archiviazione o elaborazione dei dati è consentita solo alle condizioni di cui al punto 5.

d) Adempimento di obblighi legali

Come società il Fornitore è soggetto all’osservanza di obblighi e disposizioni legali, come ad esempio gli obblighi di conservazione dei dati secondo le norme del diritto commerciale e fiscale. Pertanto il Fornitore tratta i dati personali degli utenti anche nella misura necessaria ai fini dell’adempimento degli obblighi legali, fermo restando tuttavia che i dati personali di un singolo Utente vengono divulgati esclusivamente in presenza di un obbligo giuridico nei confronti delle autorità di ordine pubblico e giudiziarie.

3 NOTIFICHE PUSH

Qualora l’Utente abbia acconsentito al ricevimento delle notifiche push al primo avvio dell’App o successivamente attivando l’apposita funzione, sul suo dispositivo riceverà notifiche push su argomenti come allarmi, eventi e informazioni riguardanti le centrali. Le notifiche push possono essere disattivate e riattivate in qualsiasi momento tramite le impostazioni del telefono dell’utilizzatore

4 DESTINATARI DEI DATI PERSONALI

4.1 Cessione a terzi

Qualora nell’ambito dell’App si usufruisca di prestazioni di fornitori di servizi e altri terzi, tra cui in

particolare, il Fornitore cede i dati personali dell’Utente a questi soggetti terzi. Ciò avviene solo nella misura necessaria per la predisposizione e l’utilizzo dell’App e delle rispettive funzionalità (cfr. punto 2.2 a)), ai fini del perseguimento di interessi legittimi dello sviluppatore o di terzi (cfr. punto 2.2 c)), o laddove l’Utente abbia precedentemente acconsentito a tale cessione (cfr. punto 2.2 b)).

I fornitori di servizi, accuratamente selezionati dal Fornitore, vengono regolarmente controllati dal

medesimo in particolare sotto l’aspetto dell’accuratezza del trattamento e della protezione dei dati personali resi di volta in volta accessibili. Tutti i fornitori di servizi sono vincolati dal Fornitore all’obbligo di segretezza e al rispetto delle norme di legge vigenti.

Nel caso in cui una o più utenze siano oggetto di richiesta di inserimento all’interno dell’App ricordiamo che l’eventuale trasferimento dei dati da parte di ulteriori soggetti sarà da essi stesso autorizzato, nel corso del processo di associazione utenze, tramite la ricezione di notifiche email e/o di codici OTP che perverranno ai recapiti di contatto collegati alle utenze stesse.

4.2 Destinatari di dati in Paesi terzi

I dati personali dell’Utente non vengono trasmessi dal Fornitore a destinatari con sede in Stati al di fuori dell’UE/del SEE.

4.3 Istituzioni o autorità statali

La trasmissione di dati personali ad istituzioni o autorità statali avviene solo nei limiti delle norme di legge vincolanti (cfr. punto 2.2 d)).

5 TERMINI DI CONSERVAZIONE E CANCELLAZIONE

Il Fornitore conserva ed elabora i dati personali dell’Utente solo per il periodo strettamente necessario al rispettivo scopo (cfr. punto 2.2). Oltre questo periodo, la conservazione e il trattamento dei dati hanno luogo esclusivamente entro i termini consentiti per ulteriori finalità ai sensi del punto 2.2, come ad esempio per l’adempimento di obblighi giuridici (p. es. obblighi di conservazione secondo la normativa fiscale o il diritto commerciale). In tal caso il Fornitore limita l’ulteriore trattamento dei dati alle suddette finalità e alla base giuridica dell’ulteriore trattamento.

Nel caso in cui l’utente voglia cancellare il proprio account ed i dati personali ad esso associati l’operazione è possibile utilizzando la funzione presente nel menu "Elimina account" nella sezione della gestione del profilo personale. In tale modo i dati verranno eliminati e automaticamente verranno rimosse anche le associazioni alle utenze collegate all’App. Si evidenzia che tale operazione comporta l’impossibilità di usufruire ulteriormente dei servizi forniti attraverso l’App e che sarà necessario ripetere l’intero processo di registrazione ed associazione delle utenze per ripristinare gli stessi.

Qualora si voglia invece revocare l’associazione per una o più utenze collegate all’App, sarà necessario scrivere all’indirizzo it@fintel.bz una mail con oggetto “Richiesta revoca associazione App” indicando i propri dati anagrafici ed il codice dell’utenza oggetto della richiesta oltre ai riferimenti dell’account per cui si richiede tale revoca.

6 NORME INTEGRATIVE PER L’UNIONE EUROPEA

Ad integrazione alle norme summenzionate, corrispondentemente a quanto disposto dal Regolamento in materia di protezione dei dati personali dell’Unione Europea (GDPR) ed entro i limiti del rispettivo campo di applicazione, si applicano le disposizioni riportate qui di seguito.

6.1 Basi giuridiche

I trattamenti descritti al punto 2.2 sono fondati sulle basi giuridiche riportate qui di seguito.

• Trattamento dati ai fini dell’esecuzione del contratto: art. 6 c. 1 b) GDPR

• Trattamento dati sulla base del consenso dell’interessato: art. 6 c. 1 a) GDPR

• Trattamento dati ai fini del perseguimento di interessi legittimi: art. 6 c. 1 f) GDPR

• Trattamento dati ai fini dell’adempimento di obblighi legali: art. 6 c. 1 c) GDPR

6.2 Protezione in caso di fornitori in Stati terzi

Laddove non sia garantito, secondo il parere dell’Unione Europea, un “livello di protezione adeguato” per il trattamento dei dati personali conforme agli standard UE, come garanzie idonee ai sensi dell’art. 46 GDPR in caso di utilizzo di fornitori di servizi come riportato al punto 6, si applicano le clausole di protezione dati standard approvate ed emanate dalla Commissione Europea, norme di protezione dati interne vincolanti o strumenti analoghi. Una copia elettronica dei relativi estratti può essere fornita su apposita richiesta da presentare al Responsabile della Protezione Dati.

6.3 Diritti dell’interessato

Come persona interessata al trattamento dati, l’Utente ha il diritto di accesso alle informazioni (art. 15 GDPR), alla rettifica (art. 16 GDPR) e alla cancellazione dei dati (art. 17 GDPR), alla limitazione del trattamento (art. 18 GDPR) e alla portabilità dei dati (art. 20 GDPR).

6.4 Diritto di opposizione

Per motivi connessi alla propria situazione particolare, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali svolto sulla base dell’art. 6 c. 1 e) GDPR (trattamento necessario nell’interesse pubblico) o dell’art. 6 c. 1 f) GDPR (trattamento dati sulla base di una ponderazione di interessi). in caso di opposizione da parte dell’utente, i relativi dati personali verranno elaborati dal fornitore solo laddove sia possibile dimostrare motivi vincolanti e giustificati che prevalgono sugli interessi, sui diritti e sulle libertà dell’utente, o qualora il trattamento sia necessario ai fini della rivendicazione, dell’esercizio o della difesa di diritti legali.

6.5 Reclami

Qualora riteniate che il trattamento dei propri dati personali possa rappresentare una violazione alle norme di legge, avete il diritto di presentare un reclamo presso un’autorità garante della protezione dati competente (art. 77 GDPR).

7 ESERCIZIO DEI DIRITTI

L’Utente esercitare i diritti di cui al punto 6 a mezzo e-mail, scrivendo all’indirizzo privacy@fintel.bz.

8 AGGIORNAMENTO DELLA PRESENTE INFORMATIVA SULLA PROTEZIONE DATI

Il Fornitore si riserva il diritto di modificare periodicamente in futuro la presente informativa sulla protezione dati, ad esempio in caso di cambiamento delle circostanze e di sviluppi tecnici, impegnandosi a informare l’Utente in caso di modifiche non irrilevanti con un preavviso adeguato e in forma idonea, nonché a richiamare la sua attenzione sui suoi diritti relativi alle suddette modifiche.

Ultimo aggiornamento: Dicembre 2021

Introduzione

La privacy policy riportata in questo documento si applica ai seguenti prodotti:

• Sybil CT NB-IoT;

• Sybil CT Classe VIII;

• Sybil CT Building Automation.
   

Ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (“GDPR”), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Alperia Green Future Srl (di seguito anche la Società) fornisce le seguenti informazioni in merito al trattamento dei dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) del CLIENTE - anche solo potenziale - (di seguito “Cliente”).
 

1. TITOLARE DEL TRATTAMENTO DATI

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Alperia Green Future Srl, in persona del legale rappresentante pro tempore, con sede in 39100 Bolzano, Via Dodiciville n. 8, Codice Fiscale 03900390273;

Telefono: +39 0456 190 818

PEC: greenfuture@pec.alperia.eu

Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 10. DIRITTI DELL’INTERESSATO, si indica in particolare l’indirizzo e-mail: privacy.greenfuture@alperia.eu al quale si prega di voler rivolgere le Vostre eventuali richieste.
 

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR, il Responsabile della Protezione dei Dati (Data Protection Officer – “DPO”) che è contattabile attraverso i seguenti canali:

Data Protection Officer (DPO) c/o Alperia Green Future Srl, Via Dodiciville n. 8, 39100 Bolzano

e-mail: dpo@alperia.eu
 

3. FINALITÀ DEL TRATTAMENTO

3.1) Erogazione dei servizi connessi alle funzionalità dei dispositivi, erogati sulla base di informazioni inserite da parte dell’Interessato nell’App, raccolte dai dispositivi e/o fornite da un servizio meteorologico esterno (cfr. punto 4 - dati forniti da terzi). 

• Ottimizzazione della produzione di calore per il processo di riscaldamento e per la produzione di acqua calda sanitaria, nel rispetto delle specifiche funzionali dell’impianto, con l’obiettivo di:

  • Ridurre le perdite di distribuzione e generazione;

  • Utilizzare più efficacemente i terminali di impianto;

  • Ridurre il consumo di gas naturale.

• Ottimizzazione della temperatura del fluido circolante sfruttando le misure fornite da:

  • La strumentazione di installata in centrale termica;

  • La temperatura esterna e le previsioni di temperatura esterna dell’edificio, raccolte mediante un servizio meteorologico esterno;

  • La strumentazione installata all’interno degli appartamenti.

• (solo Sybil CT Classe VIII; Sybil CT Building Automation) Acquisizione di informazioni necessarie alla creazione e gestione di un account utente dell’Interessato.

• (solo Sybil CT Classe VIII; Sybil CT Building Automation) Gestione da remoto del proprio appartamento tramite l’App per smartphone Alperia Sybil CT: monitoraggio (anche tramite trend storici), automazioni e comandi a distanza.

• (solo Sybil CT Classe VIII; Sybil CT Building Automation) Indipendenza Termica: possibilità per il singolo appartamento di accendere il riscaldamento a qualsiasi ora della giornata, e di spegnerlo quando non necessario.

• (solo Sybil CT Building Automation) Visualizzazione in tempo reale, tramite l’App per smartphone Alperia Sybil CT, della quota parte dei propri consumi acquisiti dal sistema di contabilizzazione del calore.

3.2) Adempimento agli obblighi normativi (di fonte sia nazionale che comunitaria) ed alle disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.

3.3) (in caso l’Interessato non esprima dissenso) trasmissione, attraverso le coordinate di posta elettronica fornite dall’Interessato, di comunicazioni inerenti offerte commerciali per la vendita diretta di prodotti o servizi analoghi a quelli già forniti, sempre che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni (finalità di marketing su prodotti o servizi analoghi, c.d. soft spam).

3.4) non è previsto il trattamento dei dati personali dell’interessato per finalità di marketing, di profilazione, per comunicazione a terzi dei dati per finalità di marketing e/o indagini di soddisfazione della clientela.

3.5) In forma completamente anonima, i dati rilevati verranno utilizzati al fine del miglioramento degli algoritmi di risparmio energetico e delle relative statistiche.
 

4. TIPOLOGIA DATI TRATTATI

I dati trattati in conseguenza dell’utilizzo di Alperia Sybil CT possono includere dati personali comunicati dall’Interessato direttamente mediante l’App o dagli apparati installati presso l’immobile.

Possono essere oggetto di trattamento anche le seguenti categorie di dati:

• Dati raccolti dal dispositivo in centrale termica:

  • Parametri di funzionamento del generatore termico e grandezze di processo (temperature dei vari circuiti, ON/OFF pompe, aperture valvole, etc.);

  • Consumo gas, ove fattibile;

  • (Solo Sybil CT Building Automation) Consumo energia termica totale per riscaldamento, ACS e consumo energia elettrica totale centrale termica (valori attuali e storici).

• Dati raccolti dai dispositivi nelle singole unità immobiliari:

  • Temperatura misurata dentro l’appartamento (nel caso di Sybil CT NB-IoT mediante l’installazione di un sensore di temperatura ambiente NB-IoT alimentato a batteria e dotato di SIM dati NB-IoT per l’invio dei dati);

  • (Solo Sybil CT Classe VIII e Sybil CT Building Automation) Numero, tipologia, e stato sulla rete dei dispositivi installati;

  • (Solo Sybil CT Classe VIII e Sybil CT Building Automation) Indirizzo MAC del gateway, indirizzo IP di rete, stato Wi-Fi, tipo e versione

  • (Solo Sybil CT Classe VIII e Sybil CT Building Automation) Grandezze di processo (temperatura stanze, stato valvole, stato dispositivi, etc.)

  • (Solo Sybil CT Building Automation) Consumo energia termica per riscaldamento del singolo appartamento (valori attuali e storici).

• Dati raccolti tramite input da parte del cliente nell’App (solo Sybil CT Classe VIII; Sybil CT Building Automation):

  • Dati anagrafici, di contatto, indirizzo dell’immobile;

  • Tipologia di edificio e metratura nel quale i dispositivi vengono installati;

  • Stato impianto: estate/inverno;

  • Programmazione oraria settimanale. Temperatura e setpoint di ciascuna zona termica;

  • Regole di automazione;

  • Nome/Descrizione data ai singoli dispositivi (e.g. Termostatica Cucina);

  • Nome/Descrizione data all’appartamento (e.g. Interno 1, Appartamento Mario Rossi, etc.).

• Dati forniti da terzi:

  • Temperatura esterna e previsioni di temperatura esterna dell’edificio, raccolte mediante un servizio meteorologico esterno al quale verranno conferite al più le coordinate GPS dell’immobile calcolate sulla base dell’indirizzo impostato dall’Interessato. Tali dati sono utilizzati per l’ottimizzazione del controllo.

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità 3.1 “Erogazione dei servizi connessi alle funzionalità dei dispositivi”: i dati inviati dai termostati sono utilizzati per dare esecuzione al contratto (gestione del riscaldamento e dell'acqua calda sanitaria, l'ottimizzazione dei consumi tramite algoritmi di Intelligenza Artificiale (AI), miglioramento comfort e prestazioni energetiche).

Per quanto riguarda l’installazione delle sonde NB-IoT descritte al punto 4, l’installazione è su base volontaria. L’assenza di almeno tre volontari per condominio implica la non procedibilità col progetto Alperia CT.

Per quanto riguarda la finalità 3.2, “adempimento di obblighi normativi o disposizioni delle autorità”, verranno richiesti all’Interessato i dati rilevanti all’adempimento di tali obblighi da parte del Titolare, ed il mancato conferimento potrebbe configurare da parte dell’Interessato una violazione di legge.

La legittimazione al trattamento dei dati per la richiamata finalità 3.1 e 3.2 deriva quindi dal fatto che esso è necessario all’esecuzione del contratto di cui l’Interessato è parte o, in fase precontrattuale, in relazione a misure precontrattuali nell’ambito del procedimento di contrattualizzazione adottate su richiesta dell’Interessato, o per adempiere a obblighi legali connessi al contratto medesimo o comunque alla fornitura del servizio. Si fa presente che potranno essere trattati anche dati personali appartenenti a categorie particolari qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, che costituisce di per sé valida autonoma base giuridica e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso.

Infine, i dati conferiti per il trattamento di cui alla sopra richiamata finalità 3.3) “marketing su prodotti analoghi, c.d. «soft spam»”, potranno essere trattati nell’ambito del legittimo interesse del Titolare di offrire al Cliente un servizio e/o un prodotto personalizzato.
 

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E DURATA DEL TRATTAMENTO

I dati sono raccolti presso l’interessato, cioè sono i dati forniti dal Cliente e quelli risultanti dall’utilizzo del prodotto o servizio, nonché, se del caso, raccolti dal Titolare per l'esecuzione per dar corso al contratto ed alle obbligazioni ad esso relative.

Alperia Sybil CT potrebbe essere commercializzato anche da soggetti terzi, operanti come titolari autonomi.

Il trattamento sarà effettuato:

• Mediante l’utilizzo di sistemi manuali e automatizzati;

• Da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;

• Con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
   

I Dati Personali oggetto di trattamento per le finalità di cui al precedente punto 3 saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento con la loro rispettiva base giuridica del trattamento.

Nel caso in cui venga concluso un contratto con il Titolare, per quanto riguarda la finalità 3.1 e 3.2 del precedente punto 3, i Suoi dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto - limitatamente ai dati a quel punto necessari - per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

Tutti i dati raccolti sopra citati vengono conservati e trattati in sistemi in cloud.

Il miglioramento del comfort e delle prestazioni energetiche avviene mediante l’elaborazione di tali dati all’interno di un sistema basato su intelligenza artificiale, localizzato sia a bordo della centralina installata in centrale termica che in cloud. Sulla base di tali elaborazioni viene regolato il funzionamento dell’impianto di riscaldamento.

Tutti i dati inviati verranno inoltre cancellati su richiesta dell’Interessato via email, sempre che la loro conservazione non sia necessaria per il corretto riparto delle spese condominiali ex D.lgs. 73/20 o altra normativa cogente o per necessità di rendicontazione da parte di AGF.

La durata del contratto parte dalla esplicita presa visione dei termini e condizioni d’uso fino alla richiesta di cancellazione dei dati da parte dell’Interessato.

Per la finalità 3.3) c.d. “soft spam” del precedente punto 3., il trattamento cesserà in ogni caso - qualora l’Interessato non revochi prima il consenso (“unsubscribe”) - al termine del rapporto contrattuale.

Per quanto riguarda la finalità 3.5), prima del trattamento i dati verranno completamente anonimizzati.
 

7. COOKIE E ALTRI SISTEMI DI TRACCIAMENTO

L’App Alperia Sybil CT utilizza token tecnici di autenticazione usati anche per il corretto funzionamento delle notifiche push, e delle preferenze dell’Interessato, salvate in locale sul dispositivo. Alla pressione del pulsante “Resetta tutte le impostazioni” tutti i dati salvati localmente vengono automaticamente cancellati. In caso di malfunzionamento l’App invia il log dell’errore, contenete esclusivamente dati tecnici non riconducibili neppure indirettamente all’Interessato, a Firebase per Crashlytics per analisi da parte dello staff del Titolare. Non si reputa pertanto di dover redigere una cookie policy separata.
 

8. COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

• Tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi, regolamentari e autorizzativi;

• Dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o obblighi contrattuali relativi all'esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo Alperia che svolgono servizi intercompany a favore del Titolare, la società Smartdhome Srl - V.le Longarone, 35 - 20058 Zibido San Giacomo (Mi) P.IVA 01159580073 per lo sviluppo del sistema domotico e dell’App iOS/Android utilizzata in Sybil CT, ovvero altri soggetti che svolgono attività per contro del Titolare sulla base di accordi di collaborazione, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti;

• Amministrazioni pubbliche e Autorità di vigilanza e controllo;

• Qualora l’interessato dovesse trovarsi a dover rispettare normative in materia di risparmio energetico (es: D.lgs. 73/20) o particolari dettami tecnici imposti da normative fiscali (es: Art. 1 c.88 L. 208/2015, UNI-EN 15232 classe B, etc.), AGF potrebbe dover comunicare dati energetici (es: temperatura, consumi, stato dei dispositivi, etc.) all’Amministratore di Condominio, al manutentore della Caldaia o ad altri soggetti preposti.

I soggetti sopra riportati tratteranno i dati come Titolari autonomi del Trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati.

Ai Responsabile del Trattamento e alle Persone Autorizzate, eventualmente designate, sono impartite dal Titolare del Trattamento adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di garantire la riservatezza, la sicurezza e l’integrità dei dati.

9. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell'attività avviene principalmente sul territorio dell'Unione Europea.

Nell’ipotesi in cui si renda necessario il Trattamento dei Dati Personali in Paesi al di fuori dell’Unione Europea, il trasferimento sarà regolato in conformità a quanto previsto dal capo V del GDPR e, pertanto, a condizione che sia garantito un livello di protezione adeguato dei Dati Personali, riconosciuto da apposita decisione di adeguatezza espressa dalla Commissione Europea; e, in assenza di tale decisione di adeguatezza, soltanto qualora siano forniti dal Titolare e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, far cui norme vincolanti d’impresa e clausole contrattuali tipo di protezione dei dati.

10. DIRITTI DELL’INTERESSATO

Il GDPR attribuisce all'Interessato l'esercizio dei propri diritti con riferimento ai Dati Personali che lo riguardano e si rimanda quindi al GDPR, e in particolare agli artt. 15-21 (la seguente descrizione sintetica è indicativa):

• Accesso ai dati personali (l’Interessato avrà quindi il diritto di avere gratuitamente le informazioni in merito ai Dati Personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

• Rettifica dei dati (il Titolare provvederà, su segnalazione dell’Interessato, alla correzione o integrazione dei dati dell’Interessato - non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

• Revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, quest’ultimo potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

• Cancellazione dei dati (diritto all'oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso manifestato e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento, ai sensi del successivo punto 6);

• Limitazione del trattamento (in determinati casi - contestazione dell'esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell'Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche - i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della richiesta di limitazione, o con il consenso dell’Interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro);

• Opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei propri dati, in particolare, qualora i dati personali dell’Interessato siano trattati per finalità di marketing diretto, lo stesso ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla situazione particolare dell’Interessato, ha il diritto di opporsi al trattamento, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico);

• Portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta dell’Interessato, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li aveva originariamente forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente dal Titolare);

• Proposizione reclamo all'autorità di controllo (Garante per la protezione dei dati personali - Garante Privacy).
   

Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima www.garanteprivacy.it.

Per l’esercizio dei propri diritti e per la revoca del consenso prestato per le finalità sopra indicate al punto 3, nonché per maggiori informazioni relative ai suoi Dati Personali, l’Interessato potrà inviare una comunicazione, indicando nell’oggetto il contenuto della specifica richiesta, al seguente indirizzo e-mail dedicato:

privacy.greenfuture@alperia.eu

o agli altri contatti del Titolare del trattamento e/o del Responsabile per la Protezione dei Dati (DPO) sopra indicati.
 

11. VERSIONE
 

Aggiornamento 04/01/2024