Informativa sulla privacy

Di seguito troverete le informazioni da fornire ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (“GDPR”) sul trattamento dei vostri dati personali da parte di KOSTAL Solar Electric GmbH (di seguito “noi” o “ci”) quando utilizzate l'App KOSTAL Solar (“App”).  

A. Titolare e responsabile della protezione dei dati ai sensi della legge sulla protezione dei dati

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Freiburg i. Br., info-solar@kostal.com,,
Telefono +49 (0) 761 47744-100.

Responsabile della protezione dei dati del Gruppo KOSTAL, An der Bellmerei 10, 58513 Lüdenscheid,
datenschutz@kostal.com.

B. Informazioni sul trattamento dei dati personali

Di seguito troverete informazioni sul trattamento dei vostri dati personali per le finalità elencate in modo più dettagliato e, tra l'altro, sulla base giuridica di tale trattamento. Se la base giuridica del trattamento è indicata come bilanciamento degli interessi, potete richiederci ulteriori informazioni sul bilanciamento degli interessi utilizzando i dati di contatto indicati nella sezione A.

I. Registrazione di un account utente per il Portale Solare e visualizzazione dei dati di rendimento nell'app

L'app serve a visualizzare i dati di potenza degli inverter collegati all'account utente del Solar Portal. Per poter utilizzare l'app è quindi necessario disporre di un account utente per il nostro Solar Portal. La registrazione per i processi commerciali digitali avviene tramite il Kostal Solar Terminal, come soluzione single sign-on.

A tal fine è necessario registrarsi sul sito https://terminal.kostal-solar-electric.com/registration?redirectUri=https:%2F%2Fterminal.kostal-solar-electric.com&language=it. È possibile accedervi direttamente tramite un pulsante nell'app.

Al momento della registrazione di un account utente, raccogliamo i vostri dati anagrafici, quali indirizzo e-mail, password, nome, cognome, paese e lingua. Per ulteriori dettagli sull'elaborazione dei dati in relazione all'utilizzo del Portale solare e alla visualizzazione dei dati di potenza degli inverter collegati tramite l'app, si prega di consultare il documento

II. dati di analisi

1 “Firebase Crashlytics

L'App KOSTAL Solar utilizza “Firebase Crashlytics”, uno strumento offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda per le persone provenienti da Europa, Medio Oriente e Africa (EMEA) e da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”) per tutte le altre persone. I dati personali descritti di seguito saranno trasmessi a Google in qualità di nostro incaricato del trattamento e quindi eventualmente anche agli USA in caso di crash dell'app; per questo caso abbiamo stipulato delle clausole contrattuali standard:

- Universally Unique Identifier (UUID) del vostro smartphone o tablet e 
- Informazioni di base che hanno portato al crash dell'app, come la funzione utilizzata, la versione dell'app, ecc.
- Indirizzo IP del dispositivo. 
- ID delle installazioni Firebase
- Tracce di crash 
- Dati formattati con minidump di Breakpad
- (solo per gli arresti anomali di NDK)


Desideriamo sottolineare che le aziende statunitensi possono essere obbligate a divulgare i dati personali alle autorità di sicurezza senza che voi, in qualità di interessati, possiate intraprendere un'azione legale contro di esse. 
Non abbiamo alcuna influenza su questa attività di elaborazione e non si può escludere che le autorità statunitensi (ad esempio i servizi segreti) possano elaborare, valutare e archiviare in modo permanente i vostri dati su server statunitensi a scopo di sorveglianza.

I rapporti sugli incidenti vengono inviati solo con il vostro esplicito consenso. Quando si utilizzano app iOS, è possibile dare il proprio consenso nelle impostazioni dell'app o dopo un arresto anomalo. Con le app Android, è possibile acconsentire alla trasmissione delle notifiche di arresto anomalo a Google e agli sviluppatori di app durante la configurazione del dispositivo mobile. Potete revocare il vostro consenso a questo trattamento in qualsiasi momento disattivando la funzione “Rapporti sugli incidenti” nelle impostazioni delle app iOS (nelle app magazine, la voce si trova nel menu “Comunicazione”).
Nelle app Android, la disattivazione avviene fondamentalmente nelle impostazioni di Android. A tal fine, aprire l'app Impostazioni, selezionare la voce “Google” e quindi la voce di menu “Utilizzo e diagnostica” nel menu a tre punti in alto a destra. Qui è possibile disattivare l'invio dei dati corrispondenti. Ulteriori informazioni sono disponibili nella guida del vostro account Google.

La base giuridica per la trasmissione dei dati è il consenso di cui all'Art. 6 para. 1 lit. a GDPR.

I dati vengono conservati per novanta (90) giorni.

Ulteriori informazioni sulla protezione dei dati sono disponibili nell'informativa sulla privacy di Firebase Crashlytics all'indirizzo  https://firebase.google.com/support/privacy e https://docs.fabric.io/apple/fabric/data-privacy.html#data-collection-policies

2. localizzare

L'App KOSTAL Solar utilizza “Localise”, uno strumento di Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, DE 19901, USA (“Localise”), che agisce per noi come elaboratore. I dati personali descritti di seguito vengono utilizzati quando l'app viene richiamata per caricare le traduzioni tramite un aggiornamento OTA (Over the Air) e per rendere l'app disponibile all'utente in più lingue,

- Identificatore univoco universale (UUID) del vostro smartphone o tablet

- Modello e produttore del dispositivo e

- indirizzo IP del dispositivo.

La base giuridica per questo trattamento - compresa l'impostazione e la lettura dei cookie - è un consenso da fornire separatamente da parte dell'utente (Art. 6 comma 1 frase 1 lit. a GDPR). L'utente può revocare tale consenso nelle impostazioni sulla privacy.

I dati descritti in questa sezione possono essere trasferiti a Localise negli Stati Uniti. Tuttavia, Localise si è certificata ai sensi del Data Privacy Framework. La Commissione europea ha stabilito in una decisione di adeguatezza ai sensi dell'art. 45 del GDPR (cfr. Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, pubblicata con il numero di fascicolo C(2023) 4745) che gli Stati Uniti garantiscono un livello adeguato di protezione dei dati personali trasferiti dall'Unione europea a organizzazioni negli Stati Uniti ai sensi dello Scudo per la privacy UE-USA.

Ulteriori informazioni in merito sono disponibili nell'informativa sulla privacy di Localise (https://lokalise.com/privacy-policy).

Memorizziamo i profili di utilizzo per 5 minuti dopo il richiamo dell'app.

Potete esercitare il diritto di opporvi a questo trattamento menzionato nella sezione C.

3. microsoft

Per accedere all'App Solar, utilizziamo Microsoft Azure Active Directory B2C per l'identificazione dell'utente e per consentire il login. Per consentire il login tramite il dispositivo, vengono raccolti i seguenti dati personali:

- Modello e produttore del dispositivo. 

La base giuridica di questo trattamento - compresa l'impostazione e la lettura dei cookie - è l'interesse superiore a fornire la possibilità tecnica di effettuare il login alla Solar App e di consentire il collegamento ai dati del portale solare (art. 6 cpv. 1 lett. f GDPR). Senza login e collegamento non possiamo fornire il servizio Solar App.

Il destinatario di questi dati è il nostro provider di hosting Microsoft Azure, che agisce per noi come incaricato del trattamento; se necessario, concorderemo anche clausole contrattuali standard con il provider di hosting.

Desideriamo sottolineare che le aziende statunitensi sono obbligate a consegnare i dati personali alle autorità di sicurezza senza che l'interessato possa intraprendere azioni legali.

Non abbiamo alcuna influenza su questa attività di elaborazione e non si può escludere che le autorità statunitensi (ad esempio i servizi segreti) possano elaborare, analizzare e archiviare in modo permanente i vostri dati su server statunitensi a scopo di sorveglianza.
Ulteriori informazioni sono disponibili all'indirizzo https://learn.microsoft.com/de-ch/compliance/regulatory/gdpr-arc-azure-dynamics. 

3. accuweather

L'applicazione solare utilizza anche l'API del servizio meteo “Accuweather” per calcolare i rendimenti previsti dell'impianto. A tal fine, vengono trasmessi al servizio la città + il Paese e il codice postale dell'impianto, se specificato. Questo invia i dati meteo disponibili per la località, sulla base dei quali vengono calcolati i rendimenti previsti dell'impianto.

Utilizziamo un'API meteo per fornire ai nostri utenti informazioni meteo aggiornate. Quando si utilizza l'API meteo, i dati sulla posizione del sistema vengono trasmessi ad Accuweather.

La base giuridica di questo trattamento è il prevalente interesse a fornire all'utente il servizio richiesto per monitorare, controllare e ottimizzare il proprio sistema (articolo 6, paragrafo 1, lettera f), del GDPR).

I dati vengono recuperati dal sito web del fornitore negli Stati Uniti. Desideriamo sottolineare che le aziende statunitensi sono obbligate a divulgare i dati personali alle autorità di sicurezza senza che voi, in qualità di interessati, possiate intraprendere azioni legali contro di esse.

Non abbiamo alcuna influenza su questa attività di elaborazione e non si può escludere che le autorità statunitensi (ad esempio i servizi segreti) possano elaborare, analizzare e archiviare permanentemente i vostri dati su server statunitensi a scopo di monitoraggio. I dati vengono trasferiti nel rispetto delle necessarie norme di sicurezza.
I dati saranno cancellati da Accuweather immediatamente dopo la ritrasmissione. 

 

III Trasmissione dei dati di sistema di un inverter

È possibile inviare i dati di sistema visualizzati nell'app via e-mail o condividerli tramite altri servizi. Potete determinare voi stessi il contenuto delle informazioni trasmesse. Se ci trasmettete tali informazioni, tratteremo i dati così trasmessi per elaborare la vostra richiesta. Non siete obbligati a fornire questi dati. Tuttavia, non possiamo elaborare correttamente la vostra richiesta senza questi dati.

La base giuridica per il trattamento dei dati personali è la ponderazione degli interessi ai sensi dell'art. 6 (1) (1) (f) GDPR. In questo caso, il nostro legittimo interesse è quello di elaborare la richiesta da voi comunicata.

Conserviamo questi dati per la durata dell'elaborazione della vostra richiesta e successivamente per la durata degli obblighi di conservazione previsti dalla legge (Sezione 257 HGB e Sezione 147 AO). Per le lettere commerciali, si tratta attualmente di 6 anni dalla fine dell'anno solare in cui la lettera commerciale è stata ricevuta o inviata. La base giuridica per questa ulteriore conservazione è l'adempimento dei nostri obblighi legali (art. 6 comma 1 frase 1 lit. (c) GDPR).


C. Informazioni sui diritti degli interessati

In qualità di soggetto interessato, avete i seguenti diritti in relazione al trattamento dei vostri dati personali, che potete esercitare contattandoci utilizzando le informazioni di contatto fornite nella sezione A:

- Diritto all'informazione (art. 15 GDPR) in merito ai vostri dati personali da noi trattati. Ciò include ulteriori informazioni sul trattamento dei dati, quali lo scopo e la base giuridica, nonché i destinatari di tali dati. Avete inoltre il diritto di richiedere una copia di tali dati. 
- Il diritto di richiedere la rettifica di dati personali inesatti che vi riguardano e il completamento di dati personali incompleti (art. 16 GDPR).
- Il diritto di richiedere la cancellazione dei dati personali che vi riguardano nei casi previsti dalla legge (art. 17 GDPR), ad esempio se i dati non sono più necessari per gli scopi per cui sono stati raccolti o se sono stati trattati illegalmente. 
- Il diritto di richiedere la limitazione del trattamento nei casi previsti dalla legge (art. 18 GDPR). 
- Il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano e che trattiamo sulla base del vostro consenso o per l'esecuzione di un contratto (cfr. sezione B) (diritto alla portabilità dei dati, art. 20 GDPR). 
- Il diritto di revocare il consenso prestato in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato fino alla revoca.
- Il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). Un elenco delle autorità di controllo della protezione dei dati con i relativi indirizzi è disponibile qui.