Privacy Policy - Suen4All
Data di entrata in vigore: 23 Dicembre 2024
Ultimo aggiornamento: 23 Dicembre 2024
1. Chi siamo e cosa descrive questa informativa
Questa informativa privacy descrive come Suen4All tratta i dati personali degli utenti che visitano il sito www.suen4all.it (il "Sito") e/o acquistano i servizi offerti (il "Servizio").
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
2. Titolare del trattamento
Suen4All – Titolare del trattamento è:
Brombin Simone
Email: info@suen4all.it
Sito web: www.suen4all.it
Per richieste sul trattamento dei dati o per esercitare i diritti indicati al punto 9, puoi contattarci all'indirizzo info@suen4all.it.
3. Quali dati trattiamo
3.1 Dati forniti dall'utente
Trattiamo i dati che inserisci o invii volontariamente tramite il Sito, ad esempio:
- Dati identificativi e di contatto: nome, cognome, email; telefono (se fornito)
- Contenuto dei messaggi inviati tramite form o email
- Dati necessari alla fatturazione: indirizzo, P.IVA/C.F., ragione sociale (se richiesti per l'emissione dei documenti fiscali)
- File caricati per l'analisi dei preventivi: possono contenere dati tecnici e, talvolta, dati personali
Tipologie di file accettati e trattamento
Accettiamo i seguenti formati di file per l'analisi dei preventivi:
- PDF (formato preferito)
- Immagini: JPG, PNG
- Documenti: DOC, DOCX, XLS, XLSX
Cosa facciamo con i file:
- Analisi tecnica ed economica del preventivo fotovoltaico
- Valutazione della congruità dei prezzi e della qualità dei componenti
- Redazione di un report di analisi personalizzato
Dove conserviamo i file:
- I file vengono archiviati su server sicuri con accesso limitato al personale autorizzato
- Dopo la consegna del report, i file vengono conservati per un massimo di 12 mesi (salvo richiesta esplicita di conservazione più lunga o cancellazione anticipata)
- È possibile richiedere la cancellazione anticipata dei file in qualsiasi momento scrivendo a info@suen4all.it
Importante: dati particolari e dati di terzi
Non richiediamo né trattiamo intenzionalmente dati particolari (es. dati relativi alla salute, convinzioni religiose, orientamento sessuale, ecc.) ai sensi dell'art. 9 GDPR.
Se nei documenti caricati sono presenti per errore dati particolari (art. 9 GDPR) o dati personali di terzi non necessari all'analisi (es. nominativi di altri proprietari, vicini, ecc.), ti invitiamo a rimuoverli o oscurarli prima del caricamento. In caso di presenza accidentale, provvederemo alla loro cancellazione immediata non appena rilevati.
3.2 Dati di navigazione e log
Durante la navigazione, i sistemi informatici acquisiscono alcuni dati tecnici (log), tra cui:
- Indirizzo IP
- User-agent (browser/dispositivo)
- Sistema operativo
- Pagine visitate
- Data/ora di accesso
- Referrer (sito di provenienza)
Questi dati sono necessari al funzionamento del Sito e alla sua sicurezza.
3.3 Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e, se attivati, cookie di statistica o altri strumenti di tracciamento. Per i dettagli (tipologie, durata, impostazioni e consenso) rimandiamo alla Cookie Policy e al banner di gestione consensi presente sul Sito.
4. Finalità del trattamento e basi giuridiche
Trattiamo i dati personali per le seguenti finalità. Dove richiesto, il conferimento dei dati è necessario: in mancanza, potremmo non poter erogare il Servizio o rispondere alle richieste.
4.1 Servizi richiesti e attività pre-contrattuali
| Finalità | Dati trattati | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Gestione richieste preventivo/servizio (form/email) e attività pre-contrattuali | Dati di contatto, contenuto del messaggio, eventuali allegati | Art. 6(1)(b) GDPR (misure pre-contrattuali) | Fino a 24 mesi dall'ultima interazione, salvo contenzioso |
| Richieste generiche di informazioni (non legate a preventivo/servizio) | Dati di contatto, contenuto del messaggio | Art. 6(1)(f) GDPR (legittimo interesse a rispondere) | Fino a 24 mesi dall'ultima interazione, salvo contenzioso |
| Erogazione del servizio di analisi preventivi acquistato | Dati di contatto, dati di fatturazione, file preventivo e note | Art. 6(1)(b) GDPR (contratto) | Dati e report: durata del rapporto + 24 mesi; file caricati: fino a 12 mesi dopo consegna |
4.2 Obblighi legali e tutela dei diritti
| Finalità | Dati trattati | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Pagamenti e fatturazione/adempimenti fiscali | Dati di fatturazione; dati transazione gestiti dal provider pagamenti | Art. 6(1)(c) GDPR (obbligo legale) e Art. 6(1)(b) (contratto) | 10 anni per i documenti contabili/fiscali |
| Assistenza clienti e gestione reclami/contestazioni | Dati di contatto, comunicazioni, log di supporto | Art. 6(1)(b) (contratto) e Art. 6(1)(f) (tutela dei diritti) | Per il tempo necessario e comunque non oltre i termini di prescrizione |
4.3 Sicurezza, analytics e comunicazioni
| Finalità | Dati trattati | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Sicurezza del Sito e prevenzione frodi/abusi | Log tecnici, IP, eventi di sicurezza | Art. 6(1)(f) GDPR (legittimo interesse alla sicurezza) | Da 6 a 24 mesi, salvo incidenti/indagini |
| Statistiche/analytics e miglioramento del Sito | Dati di navigazione e cookie, in forma aggregata | Consenso (Art. 6(1)(a)) se usiamo cookie/strumenti non tecnici | Secondo Cookie Policy (es. 14-26 mesi) |
| Email di assistenza | Email e contenuto delle comunicazioni di supporto | Art. 6(1)(b) (contratto) e Art. 6(1)(f) (legittimo interesse) | 24 mesi dall'ultima interazione, salvo contenzioso |
Nota: Non inviamo newsletter o comunicazioni commerciali non richieste. Eventuali comunicazioni riguardano esclusivamente i servizi acquistati o richiesti.
4.4 Decisioni automatizzate e profilazione
Non effettuiamo decisioni automatizzate o profilazione ai sensi dell'art. 22 GDPR. Tutte le analisi dei preventivi sono effettuate manualmente da esperti del settore.
5. Destinatari dei dati e servizi di terze parti
I dati personali possono essere comunicati a soggetti terzi che agiscono, a seconda dei casi, come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi.
5.1 Responsabili del trattamento (art. 28 GDPR)
Con i seguenti fornitori abbiamo stipulato accordi di nomina a responsabile del trattamento:
| Fornitore | Servizio | Sede | Ruolo |
|---|---|---|---|
| Manus (manusvm.computer) | Hosting e infrastruttura del Sito | UE/USA | Responsabile del trattamento |
| Provider SMTP | Invio email transazionali | UE | Responsabile del trattamento |
5.2 Titolari autonomi
| Fornitore | Servizio | Sede | Note |
|---|---|---|---|
| Stripe, Inc. | Gestione pagamenti online | USA (con garanzie GDPR) | I dati della carta sono trattati direttamente da Stripe. Privacy Policy Stripe |
5.3 Altri destinatari
I dati possono essere comunicati a:
- Autorità competenti in caso di richieste legittime o per adempiere a obblighi legali
- Consulenti legali e commercialisti per adempimenti fiscali e tutela dei diritti
- Fornitori di servizi analytics e gestione cookie (se attivi) - vedi Cookie Policy
Elenco aggiornato: L'elenco completo e aggiornato dei principali fornitori/Responsabili (con sede e ruolo) può essere richiesto scrivendo a info@suen4all.it.
6. Trasferimenti extra SEE
Di norma trattiamo i dati all'interno dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori trattino dati al di fuori del SEE, il trasferimento avverrà solo in presenza di garanzie adeguate e nel rispetto degli artt. 44 e ss. GDPR.
6.1 Fornitori con possibili trasferimenti extra-SEE
| Fornitore | Paese | Garanzia applicata |
|---|---|---|
| Stripe | USA | Clausole Contrattuali Standard (SCC) + Data Privacy Framework UE-USA |
| Manus (hosting) | USA (data center) | Clausole Contrattuali Standard (SCC) + crittografia |
Per maggiori informazioni sulle garanzie specifiche applicate, è possibile richiedere copia delle clausole contrattuali scrivendo a info@suen4all.it.
7. Modalità del trattamento e misure di sicurezza
Trattiamo i dati con strumenti informatici e, ove necessario, manuali, adottando misure tecniche e organizzative adeguate per ridurre i rischi, tra cui:
- Cifratura del traffico tramite protocollo HTTPS (SSL/TLS)
- Controllo degli accessi con autenticazione e autorizzazioni limitate
- Backup regolari per prevenire la perdita accidentale di dati
- Logging e monitoraggio per rilevare accessi non autorizzati
- Pseudonimizzazione dei dati quando possibile
- Formazione del personale sulle procedure di sicurezza
8. Conservazione dei dati
I periodi di conservazione sono indicati nelle tabelle della sezione 4. In sintesi:
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Richieste di contatto/preventivo | 24 mesi dall'ultima interazione |
| Dati di acquisto e fatturazione | 10 anni (obblighi fiscali) |
| File preventivi caricati | 12 mesi dopo consegna report |
| Email di assistenza | 24 mesi dall'ultima interazione |
| Log tecnici | 6-24 mesi (estendibili per incidenti) |
| Cookie e dati analytics | 14-26 mesi (vedi Cookie Policy) |
Trascorso il periodo di conservazione, i dati verranno cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge o necessità di tutela dei diritti in sede giudiziaria.
9. Diritti dell'interessato
Hai diritto di esercitare i diritti previsti dagli artt. 15-22 GDPR:
9.1 Diritto di accesso (Art. 15 GDPR)
Ottenere conferma dell'esistenza o meno di dati personali che ti riguardano e ricevere una copia dei dati trattati.
9.2 Diritto di rettifica (Art. 16 GDPR)
Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.
9.3 Diritto alla cancellazione (Art. 17 GDPR)
Ottenere la cancellazione dei dati personali ("diritto all'oblio"), salvo che sussistano obblighi legali di conservazione.
9.4 Diritto di limitazione (Art. 18 GDPR)
Ottenere la limitazione del trattamento dei dati personali in determinate circostanze.
9.5 Diritto alla portabilità (Art. 20 GDPR)
Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
9.6 Diritto di opposizione (Art. 21 GDPR)
Opporsi al trattamento dei dati personali per motivi legittimi, in particolare quando il trattamento è basato sul legittimo interesse.
9.7 Diritto di revocare il consenso
Nei casi in cui il trattamento sia basato sul consenso, hai il diritto di revocarlo in qualsiasi momento.
9.8 Diritto di proporre reclamo
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali(www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati personali violi il GDPR.
Come esercitare i diritti
Per esercitare i tuoi diritti, scrivi a info@suen4all.it.
Risponderemo entro un mese dal ricevimento della richiesta; in casi complessi, il termine può essere prorogato di ulteriori due mesi come previsto dal GDPR.
10. Minori
Il Sito e i Servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori.
Se ritieni che un minore ci abbia fornito dati personali, contattaci a info@suen4all.it: provvederemo alle verifiche e, se necessario, alla cancellazione immediata dei dati.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nel Servizio o nella normativa. La data di "Ultimo aggiornamento" in cima al documento indica quando è stata effettuata l'ultima modifica.
In caso di modifiche rilevanti, daremo adeguata evidenza sul Sito (es. banner informativo) e, se disponibile, invieremo una comunicazione via email.
12. Contatti
Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali:
Email: info@suen4all.it
Sito web: www.suen4all.it
Suen4All - Energia e Sostenibilità per tutti
Brombin Simone