Informativa sulla privacy
Informativa sulla privacy
Questa informativa spiega quali dati personali raccogliamo tramite il sito e nei rapporti con i clienti, per quali finalità, per quanto tempo li conserviamo e quali sono i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR») e della legge di attuazione del Regolamento generale sulla protezione dei dati.
1. Titolare del trattamento
SOLAR MONTER d.o.o. (SOLAR MONTER), Smilčić 188, Smilčić, 23420 Benkovac, Croazia, OIB: 56549662550. Responsabile: Željko Šušak, direttore. Per qualsiasi domanda sui dati personali scrivete a info@solarmonter.hr. Telefono: +385 99 836 1979.
2. Quali dati trattiamo
- Calcolatore – i dati inseriti (consumo o potenza, batteria, pompa di calore, aliquota dell'incentivo) vengono inviati al nostro server esclusivamente per calcolare una stima. Con il vostro consenso, le impostazioni selezionate del configuratore vengono memorizzate nel browser per consentirvi di proseguire la configurazione (art. 6, par. 1, lett. a GDPR). Potete revocare il consenso nelle impostazioni di memorizzazione. I dati di contatto vengono inviati solo quando inoltrate una richiesta. L'accesso al sito può generare registri tecnici del server.
- Richiesta – nome, indirizzo e località dell'immobile, telefono e/o e-mail, appuntamento desiderato per il sopralluogo, come ci avete conosciuto (facoltativo), il vostro messaggio e, se lo desiderate, l'iscrizione alla lista d'attesa per un bando pubblico FZOEU.
- Ordine nel negozio – nome, indirizzo, telefono e/o e-mail, modalità di consegna, contenuto dell'ordine e, per acquisti aziendali, ragione sociale e OIB.
- Progetto e contratto – dati forniti durante il progetto e necessari per il preventivo, il contratto, la domanda di incentivo e l'allacciamento alla rete (ad es. dati dell'immobile e del punto di misura, documentazione per FZOEU e HEP ODS), nonché dati relativi a pagamenti, fatture, reclami e assistenza.
- Account cliente e portale – e-mail, dati necessari per l'accesso sicuro, dati di sessione e richieste e ordini associati. Per l'accesso con passkey memorizziamo la chiave pubblica e i dati tecnici, non l'impronta digitale o l'immagine del volto. Il link al portale consente l'accesso alla vostra pratica: non condividetelo.
- Registri commerciali – stato e provenienza della richiesta, note sugli accordi e promemoria di risposta. Sono utilizzati per gestire la vostra richiesta e non costituiscono un'iscrizione a una lista di marketing.
- Comunicazioni – contenuto delle e-mail e dei messaggi scambiati con voi.
I dati del carrello vengono conservati solo nel vostro browser (vedere Cookie e memorizzazione locale).
3. Finalità e basi giuridiche
- Risposta alle richieste, sopralluogo, preparazione dei preventivi, lista d'attesa FZOEU, gestione degli ordini, esecuzione del contratto e gestione del progetto (sopralluogo, preventivo, contratto, domanda FZOEU, HEP ODS, approvvigionamento, installazione, messa in servizio, erogazione dell'incentivo, assistenza) – art. 6, par. 1, lett. b GDPR: misure adottate su vostra richiesta prima della conclusione di un contratto ed esecuzione del contratto.
- Emissione delle fatture, tenuta della contabilità e adempimento degli obblighi fiscali e di altri obblighi di legge, compresa la gestione dei reclami scritti dei consumatori – art. 6, par. 1, lett. c: obbligo legale.
- Sicurezza e funzionamento del sistema, accertamento e difesa di diritti in sede giudiziaria e rilevamento di come ci avete conosciuto – art. 6, par. 1, lett. f: legittimo interesse. L'indicazione della provenienza della richiesta è facoltativa e viene utilizzata soltanto in forma aggregata.
Non utilizziamo i dati per marketing diretto, non li vendiamo e non adottiamo decisioni automatizzate che producano effetti giuridici nei vostri confronti. Il calcolatore fornisce soltanto una stima indicativa.
Senza dati di contatto non possiamo rispondere a una richiesta o elaborare un ordine. Gli altri campi indicati come facoltativi possono essere lasciati vuoti.
4. Per quanto tempo conserviamo i dati
- Richieste che non portano alla conclusione di un contratto – per 24 mesi dall'ultimo contatto, dopodiché vengono cancellate.
- Lista d'attesa FZOEU – fino alla conclusione del bando pubblico per cui vi siete iscritti o fino alla disiscrizione, comunque per un massimo di 24 mesi dall'iscrizione.
- Ordini non pagati – per 24 mesi dall'ordine.
- Contratti, fatture e documenti contabili – per 11 anni dalla fine dell'esercizio a cui si riferiscono, ai sensi della legge sulla contabilità, oppure più a lungo se richiesto da disposizioni specifiche o necessario per una controversia in corso.
- Documentazione di progetto e assistenza – per la durata del contratto, dei periodi di garanzia e dei termini di prescrizione dei diritti; per 11 anni quando fa parte dei documenti contabili.
5. Destinatari dei dati
Condividiamo i dati solo nella misura necessaria alla finalità specifica:
- installatori incaricati e progettisti abilitati – per sopralluoghi, progettazione, installazione e messa in servizio;
- HEP ODS – per l'allacciamento dell'impianto e le domande relative al punto di misura;
- Fondo per la protezione dell'ambiente e l'efficienza energetica (FZOEU) – solo quando ci chiedete assistenza per una domanda di incentivo;
- corriere – nome, indirizzo e telefono per la consegna;
- servizio contabile – per la contabilità e gli obblighi fiscali;
- Apple – iCloud Mail – casella di posta aziendale info@solarmonter.hr; tratta i messaggi e i relativi dati tecnici per la ricezione, la conservazione e le comunicazioni aziendali;
- Resend (Plus Five Five, Inc.) – invio di conferme automatiche, notifiche e messaggi di accesso dal sito. Tratta gli indirizzi dei destinatari, il contenuto dei messaggi e i dati tecnici e i registri di consegna necessari per l'invio e il monitoraggio della consegna;
- DigitalOcean, LLC – hosting web – l'applicazione web e il database sono ospitati su un server nel data center di Francoforte, Germania (regione FRA1). Il fornitore tratta i dati necessari per fornire, mantenere e proteggere l'infrastruttura.
- OpenAI – analisi dei documenti tramite AION – quando un documento richiede un'ulteriore verifica, il documento selezionato e i dati necessari possono essere trattati tramite l'API aziendale per estrarre il testo e preparare i risultati. I risultati supportano la gestione delle richieste; le decisioni finali e i messaggi ai clienti sono verificati dalla persona responsabile. Le condizioni di trattamento sono descritte nel documento Addendum OpenAI sul trattamento dei dati.
- autorità competenti – quando richiesto dalla legge (ad es. l'amministrazione fiscale).
Le condizioni di trattamento del fornitore di hosting sono descritte nel documento Addendum DigitalOcean sul trattamento dei dati (DPA), che integra le condizioni di servizio e si applica nei limiti descritti in tale documento.
6. Trasferimenti al di fuori dell'UE
Forniamo i font e i modelli del configuratore dal nostro server. Il trattamento da parte dei fornitori di hosting e invio e-mail dipende dal servizio concordato; l'uso di un server nell'UE non esclude di per sé l'accesso internazionale ai dati.
Per la casella aziendale utilizziamo il servizio iCloud Mail di Apple. Il trattamento di Apple può comportare trasferimenti al di fuori dello Spazio economico europeo secondo le regole e le garanzie descritte nella informativa sulla privacy di Apple. Potete richiedere informazioni al nostro indirizzo di contatto.
Per l'invio automatico delle e-mail utilizziamo Resend. Secondo le sue informazioni sul trattamento dei dati, i dati dei clienti, compresi il contenuto dei messaggi e i registri di consegna, sono conservati negli Stati Uniti. La scelta di una regione europea per l'invio determina il percorso di consegna, non il luogo di conservazione. L'Addendum Resend sul trattamento dei dati (DPA) fa parte delle sue condizioni di servizio e contiene le clausole contrattuali standard dell'UE per i trasferimenti dei dati.
L'analisi dei documenti tramite l'API OpenAI può comportare il trattamento al di fuori dello Spazio economico europeo. Si applicano le garanzie e le condizioni descritte nel documento Addendum sul trattamento dei dati. La sola configurazione di un server web europeo non significa che tutti i fornitori del trattamento siano situati nell'UE.
7. I vostri diritti
In qualsiasi momento potete richiedere:
- l'accesso ai vostri dati e una copia degli stessi;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati, salvo quando dobbiamo conservarli per legge o per diritti in sede giudiziaria;
- la limitazione del trattamento;
- la portabilità dei dati che ci avete fornito sulla base di un contratto;
- l'opposizione al trattamento basato sul legittimo interesse;
- la cancellazione dalla lista d'attesa FZOEU.
Inviate la richiesta a info@solarmonter.hr. Rispondiamo senza ritardo e comunque entro un mese. Per proteggere i vostri dati possiamo richiedere una verifica dell'identità.
8. Autorità di controllo
Se ritenete che trattiamo i vostri dati in violazione della normativa, potete presentare un reclamo alla seguente autorità: Agenzia croata per la protezione dei dati personali (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Sicurezza
Il sito pubblico utilizza una connessione crittografata (HTTPS). L'accesso al database delle richieste e degli ordini è limitato dall'autenticazione dell'amministratore.
10. Modifiche
Possiamo aggiornare questa informativa; la versione vigente e la relativa data sono sempre pubblicate su questa pagina.
