Informativa sulla Privacy

1. Titolare del trattamento

Questa informativa spiega come vengono trattati i dati personali di chi usa Fotovoltaico in Salute, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR). Il titolare del trattamento è:

• Ragione sociale: Idea Energia S.r.l.
• Partita IVA: 04315710618
• Sede legale: [sede legale da indicare]
• Email per la privacy: privacy@fotovoltaicoinsalute.it

2. Dati che trattiamo

Trattiamo solo i dati che ci fornisci usando il sito e quelli tecnici necessari al suo funzionamento:

• Dati dell'account: Indirizzo email e password (conservata dal servizio di autenticazione in forma cifrata, mai leggibile da noi). Per gli utenti privati: nome, cognome e, se li indichi, telefono, regione e provincia. Per le aziende: ragione sociale, partita IVA, regione, provincia, telefono e i settori e servizi indicati.
• Dati delle richieste di assistenza (ticket): Titolo e descrizione del problema, categoria, marca e modello dell'impianto, urgenza, recapiti e indirizzo dell'impianto che scegli di indicare, fotografie e allegati, messaggi scambiati con il nostro team e con l'azienda partner, stato della richiesta.
• Dati delle aziende partner: Le informazioni inviate con la richiesta di partnership (logo, presentazione, sito web, anni di esperienza, numero di dipendenti, marchi trattati, motivazione, accettazione delle condizioni), i contenuti della pagina pubblica dell'azienda e la posizione sulla mappa dei partner inserita dal nostro team.
• Dati dell'assistente AI: Le domande che scrivi, le risposte generate, le fonti consultate, i giudizi «utile / non utile» che lasci, il numero di risposte e il consumo tecnico (token e costo stimato), il saldo dei crediti e le eventuali richieste di nuovi crediti con il messaggio che scrivi.
• Recensioni e opinioni: Voto e testo delle recensioni sulle aziende partner e delle opinioni sul sito che decidi di lasciare.
• Notifiche e preferenze: Le notifiche che ti mostriamo nell'area personale e le preferenze sulle email.
• Dati tecnici e di sicurezza: Indirizzo IP e dati tecnici della connessione, usati per far funzionare il sito, limitare i tentativi ripetuti e proteggere l'accesso; codici di verifica inviati via email agli amministratori; registro delle azioni svolte dagli amministratori nell'area di amministrazione.

Non raccogliamo dati di geolocalizzazione, non usiamo strumenti di analisi statistica delle visite né cookie di profilazione o pubblicitari, e non inviamo comunicazioni promozionali.

3. Finalità e basi giuridiche

4. Dati obbligatori e facoltativi

I campi contrassegnati come obbligatori nei moduli (ad esempio email e password per l'account, descrizione del problema per il ticket) servono a fornire il servizio: senza di essi non possiamo creare l'account o gestire la richiesta. Gli altri dati sono facoltativi. Le FAQ e le guide si possono consultare senza account; le richieste di assistenza e l'assistente AI richiedono un account.

5. Chi riceve i dati

Non vendiamo i dati e non li cediamo a terzi per finalità commerciali. Possono riceverli solo i soggetti seguenti; i fornitori tecnici agiscono come responsabili del trattamento per conto del Titolare.

• Aziende della rete partner: Il nostro team può proporre una richiesta a un'azienda partner indicando titolo, descrizione e zona del problema. Se l'azienda accetta, può consultare i dati della richiesta necessari all'intervento: nome, email e telefono indicati, indirizzo dell'impianto, marca e modello, messaggi e allegati del ticket. L'azienda tratta questi dati come titolare autonomo per l'intervento che concorda con te.
• Amministratori della piattaforma: Il personale autorizzato del Titolare consulta ticket, messaggi, allegati, richieste di crediti e profili per fornire l'assistenza. Le conversazioni con l'assistente AI sono salvate nel nostro database e possono essere consultate dal personale autorizzato solo quando serve per assistenza o sicurezza.
• Supabase: Fornitore del database, del servizio di autenticazione e dello spazio di archiviazione dei file (account, ticket, allegati, conversazioni AI). Regione dei server: [regione dei server Supabase da indicare].
• Fornitore di hosting: Server su cui è pubblicato il sito: [fornitore di hosting da confermare, ad esempio Aruba S.p.A.].
• Servizio di posta elettronica: Le email del sito vengono inviate tramite il server SMTP di [fornitore email da confermare, ad esempio Aruba S.p.A.].
• OpenAI e Anthropic: Fornitori dei modelli di intelligenza artificiale usati dall'assistente AI (vedi la sezione «Assistente AI»).
• OpenStreetMap: Quando apri la mappa dei partner, il tuo browser scarica le immagini della cartina dai server di OpenStreetMap (tile.openstreetmap.org), che ricevono l'indirizzo IP e i dati tecnici del browser. Il servizio di ricerca degli indirizzi di OpenStreetMap (Nominatim) viene usato solo dal nostro server, con gli indirizzi delle aziende partner inseriti dagli amministratori: non riceve dati degli utenti.
• Pubblico del sito: Sono visibili a tutti la pagina pubblica e la posizione sulla mappa delle aziende partner approvate e le recensioni approvate, mostrate con il solo nome di battesimo dell'autore.
• Autorità: Autorità pubbliche e giudiziarie, solo quando previsto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

OpenAI e Anthropic hanno sede negli Stati Uniti: il testo inviato all'assistente AI può quindi essere trattato fuori dall'Unione Europea. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea per le società aderenti all'EU-U.S. Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione [garanzia applicabile a ciascun fornitore da confermare].

OpenStreetMap è gestito dalla OpenStreetMap Foundation, con sede nel Regno Unito, paese riconosciuto adeguato dalla Commissione Europea. Per gli altri fornitori vale quanto indicato nella sezione precedente.

7. Assistente AI

Le domande che invii all'assistente AI e le relative risposte vengono salvate nel tuo account, nella cronologia della chat. Per generare la risposta, il testo della domanda, la cronologia della conversazione e i passaggi pertinenti dei manuali tecnici vengono inviati a OpenAI o ad Anthropic, in base al modello in uso.

Ti consigliamo di non scrivere nelle domande dati personali che non servono a descrivere il problema dell'impianto. Puoi eliminare una conversazione in qualsiasi momento dalla cronologia della chat.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità indicate, con questi criteri:

• Account: Finché l'account è attivo. L'account si può eliminare dalle impostazioni quando non ci sono richieste di assistenza aperte né, per un partner, lavori in corso, perché servono a completare il servizio. Quando elimini l'account, l'accesso viene disattivato e i dati del profilo vengono anonimizzati subito: nome, cognome, telefono, zona e email per i privati; ragione sociale, partita IVA, recapiti, presentazione e immagini per le aziende.
• Richieste di assistenza: Lo storico dei ticket viene conservato anche dopo l'eliminazione dell'account, come cronologia del servizio: telefono, indirizzo, CAP, provincia e regione vengono cancellati e il ticket resta collegato a un account anonimo. Testo, messaggi e allegati restano nello storico: se vuoi che vengano cancellati anche questi, scrivici.
• Conversazioni con l'assistente AI: Finché non le elimini dalla cronologia della chat oppure fino all'eliminazione dell'account, quando vengono cancellate insieme alle notifiche.
• Utilizzo dell'assistente AI e crediti: Il conteggio delle risposte, il consumo tecnico, i movimenti dei crediti e le richieste di nuovi crediti restano registrati per il controllo dei costi e dei limiti; dopo l'eliminazione dell'account restano collegati a un account anonimo.
• Recensioni e opinioni: Restano pubblicate o archiviate finché non ne chiedi la rimozione; dopo l'eliminazione dell'account non mostrano più il tuo nome.
• Registro delle azioni degli amministratori: Conservato finché serve per la sicurezza della piattaforma e la tutela dei diritti del Titolare. Al momento non è prevista una cancellazione automatica.
• Dati tecnici: I contatori usati per limitare i tentativi ripetuti restano solo nella memoria del server per pochi minuti. I registri tecnici dei fornitori (hosting, autenticazione, email) sono conservati secondo i tempi tecnici dei fornitori stessi.

9. I tuoi diritti

In base agli articoli 15-22 del GDPR puoi esercitare in ogni momento questi diritti:

• Accesso: sapere quali dati trattiamo e riceverne una copia
• Rettifica: correggere i dati inesatti o incompleti
• Cancellazione: ottenere la cancellazione dei dati, nei limiti indicati sopra
• Limitazione: chiedere che i dati vengano solo conservati, senza altri usi
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile
• Opposizione: opporti ai trattamenti basati sul legittimo interesse
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Dalle impostazioni del tuo account puoi modificare i dati del profilo, scaricare una copia dei tuoi dati ed eliminare l'account. Per ogni altra richiesta scrivi a privacy@fotovoltaicoinsalute.it: rispondiamo entro un mese.

10. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo sulla tua persona. L'approvazione delle aziende partner e l'assegnazione delle richieste a un'azienda sono decise dal nostro team. I crediti e i limiti giornalieri dell'assistente AI sono contatori automatici di utilizzo.

11. Cookie

Il sito non installa cookie e non usa strumenti analitici o di profilazione: salva nel browser solo i dati tecnici necessari al funzionamento (ad esempio l'accesso all'area riservata e le preferenze). I dettagli sono nella Cookie Policy.

12. Modifiche all'informativa

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. In caso di modifiche importanti avviseremo gli utenti registrati via email.

13. Contatti

Per esercitare i tuoi diritti o per domande sul trattamento dei dati personali: