Protezione dei dati

Informativa sulla protezione dei dati

Informazioni sulla protezione dei dati per i servizi online di autarc GmbH

Ambito di applicazione:

• autarc.energy
• app2.autarc.energy
• hilfe.autarc.energy
• scotty.autarc.energy
• scotty.energy
• ai.autarc.energy

1. Informazioni generali

Di seguito vi informiamo sul trattamento dei vostri dati personali durante l'utilizzo dei nostri servizi online: il nostro sito web, la nostra applicazione e il nostro assistente di intelligenza artificiale Scotty. Sono dati personali tutte le informazioni relative a una persona fisica identificata o identificabile, per esempio tramite un indirizzo IP.

La trasmissione avviene tramite una connessione cifrata TLS; i dati sono conservati anche in forma cifrata. Non trattiamo categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

2. Titolare del trattamento e responsabile della protezione dei dati

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:

autarc GmbH, iscritta presso il tribunale di Charlottenburg al numero HRB 249005 B, rappresentata dagli amministratori Etienne-Noel Krause e Thies Nicolai Hansen, Invalidenstraße 5, 10115 Berlino, Germania. Partita IVA: DE358780788.

Telefono: +49 30 75436808. E-mail: hello@autarc.energy.

Abbiamo nominato un responsabile esterno della protezione dei dati. Potete contattarlo all'indirizzo dataprotection@autarc.energy. Vi invitiamo a indirizzare a questo indirizzo le richieste in materia di protezione dei dati e per l'esercizio dei vostri diritti.

3. Raccolta di dati durante la visita del nostro sito

Alla consultazione del nostro sito il nostro server registra automaticamente: indirizzo IP abbreviato; data, ora e fuso orario dell'accesso; stato e tipo di accesso; tipo di protocollo; pagine e file consultati e relative dimensioni; sito di provenienza; browser e sistema operativo utilizzati.

Utilizziamo questi dati per la risoluzione dei malfunzionamenti, per garantire la sicurezza e per l'analisi statistica dell'utilizzo. La base giuridica è il nostro legittimo interesse a un servizio sicuro e funzionante, articolo 6, paragrafo 1, lettera f) del GDPR. I dati non vengono associati ai dati di registrazione e sono cancellati al più tardi dopo sette giorni. Vi accedono esclusivamente le persone responsabili dell'esercizio.

3.1 Intercom

Se ci contattate tramite il servizio di messaggistica Intercom, i dati sono trattati da Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, Stati Uniti, nonché 2nd Floor, Stephen Court, 18–21 Saint Stephen's Green, Dublino 2, Irlanda. Nella misura in cui i dati sono trasferiti negli Stati Uniti, il trasferimento si basa sulle clausole contrattuali tipo dell'Unione europea. Abbiamo concluso un accordo sul trattamento dei dati con Intercom.

3.2 Webflow

Utilizziamo il sistema di creazione di siti e la rete di distribuzione dei contenuti Webflow per ospitare e realizzare questo sito. Il fornitore è Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, California 94103, Stati Uniti. Webflow tratta i dati indicati nella sezione 3 e distribuisce i contenuti tramite server distribuiti a livello regionale (legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR). Il trattamento avviene in Germania e in Irlanda; per ragioni tecniche l'infrastruttura può essere amministrata dagli Stati Uniti. Abbiamo concluso con Webflow un accordo sul trattamento dei dati e le clausole contrattuali tipo dell'Unione europea.

3.3 PostHog

Utilizziamo PostHog, fornito da PostHog, Inc., Market Street #4008, San Francisco, Stati Uniti, per analizzare l'utilizzo del nostro sito e individuare problemi di usabilità.

Vengono trattate le informazioni relative alle pagine consultate e ai clic, ai messaggi di errore nonché le indicazioni su browser e dispositivo, in ciascun caso con indirizzo IP abbreviato. Registriamo inoltre le sessioni: movimenti del mouse, clic, scorrimento e cambi di pagina vengono registrati per poter ricostruire i problemi di usabilità. L'analisi è pseudonimizzata ed esclusivamente interna; le registrazioni sono conservate per un periodo limitato.

Per una messa a disposizione più rapida e affidabile, gli script di PostHog vengono distribuiti tramite un servizio intermedio da noi gestito sotto un indirizzo di proprietà di autarc. Il destinatario dei dati resta PostHog, in qualità di responsabile del trattamento.

La base giuridica è il vostro consenso ai sensi dell'articolo 25, paragrafo 1, del TDDDG tedesco, in combinato disposto con l'articolo 6, paragrafo 1, lettera a) del GDPR. Potete revocare il consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie. Abbiamo concluso un accordo sul trattamento dei dati con PostHog; nella misura in cui i dati sono trasferiti negli Stati Uniti, il trasferimento si basa sulle clausole contrattuali tipo dell'Unione europea.

3.4 Cloudflare

Per la conservazione dei file e delle fotografie caricati nella nostra applicazione e per la distribuzione rapida e affidabile dei contenuti utilizziamo servizi di Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Monaco di Baviera, Germania. Su questa infrastruttura viene gestito anche il servizio intermedio indicato nella sezione 3.3.

Vengono trattati i dati di connessione necessari alla distribuzione – in particolare indirizzo IP, momento ed entità della consultazione nonché indicazioni su browser e dispositivo – oltre ai file e alle fotografie caricati dagli utenti. Il trattamento avviene all'interno dell'Unione europea.

La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR nella misura in cui il trattamento è necessario per fornire la prestazione contrattualmente concordata, e per il resto il nostro legittimo interesse a un esercizio sicuro ed efficiente ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Per i contenuti che i nostri clienti trattano nell'applicazione agiamo in qualità di responsabili del trattamento; Cloudflare è in tal caso nostro sub-responsabile. Abbiamo concluso un accordo sul trattamento dei dati con Cloudflare.

4. Contatto

Potete contattarci per via elettronica, postale o telefonica. Il contatto è volontario. Trattiamo i dati che ci trasmettete esclusivamente per rispondere alla vostra richiesta e per la relativa gestione tecnica. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR quando la richiesta serve alla conclusione o all'esecuzione di un contratto, e per il resto l'articolo 6, paragrafo 1, lettera f) del GDPR. Dopo la gestione della richiesta cancelliamo i dati senza indugio, al più tardi sette giorni dopo il completamento, salvo obblighi legali di conservazione.

A tal fine utilizziamo un modulo di chat di HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, Stati Uniti. HubSpot conserva questi dati esclusivamente su server situati in Europa e mette a disposizione un addendum sul trattamento dei dati con le clausole contrattuali tipo dell'Unione europea.

5. Registrazione e account cliente

Le imprese specializzate possono aprire un account cliente. Trattiamo questi dati esclusivamente per l'esecuzione del contratto concluso con voi relativo all'utilizzo del nostro servizio e per la registrazione dei progetti (articolo 6, paragrafo 1, lettera b) del GDPR). Tutte le indicazioni sono facoltative; per creare un account ci occorrono almeno i dati contrassegnati con un asterisco (*) durante la registrazione. Potete cancellare il vostro account in qualsiasi momento autonomamente o inviandoci un messaggio. Dopo la completa esecuzione del contratto i vostri dati vengono bloccati e cancellati alla scadenza dei termini legali di conservazione.

I collaboratori di autarc accedono ai dati dei clienti esclusivamente in relazione a un caso concreto – per gestire una richiesta, rimuovere un malfunzionamento o effettuare la manutenzione del sistema. L'accesso è limitato ai dati necessari per la specifica occasione e alla durata della lavorazione, riservato a persone nominativamente autorizzate del servizio clienti e dell'informatica, ed è registrato. Non ha luogo alcun accesso ai dati dei clienti in assenza di un'occasione concreta.

6. Contenuti nell'applicazione

I nostri clienti sono imprese specializzate che utilizzano la nostra applicazione per progettare impianti e redigere offerte. I contenuti che vi inseriscono – in particolare i dati dei loro clienti finali e degli immobili interessati – sono da noi trattati esclusivamente su loro istruzione. Per tali dati il titolare del trattamento è l'impresa specializzata e non autarc. La base è un accordo sul trattamento dei dati ai sensi dell'articolo 28, paragrafo 3, del GDPR.

Se siete clienti finali di un'impresa specializzata e desiderate esercitare il diritto di accesso o di cancellazione, rivolgetevi all'impresa che vi assiste. Se la vostra richiesta ci raggiunge direttamente, la trasmettiamo senza indugio a tale impresa e ve ne informiamo.

7. Scotty – il nostro assistente di intelligenza artificiale

Scotty è un assistente di intelligenza artificiale di autarc GmbH, disponibile agli indirizzi scotty.autarc.energy, scotty.energy e ai.autarc.energy. Con la vostra autorizzazione Scotty si collega agli strumenti che già utilizzate – posta elettronica, calendario, messaggistica e sistemi di gestione della relazione con i clienti – per redigere risposte, preparare riunioni e organizzare il vostro lavoro. Non utilizziamo i vostri contenuti per addestrare modelli di intelligenza artificiale.

Alla creazione di un account trattiamo nome, indirizzo e-mail, organizzazione, ruolo e dati di autenticazione (articolo 6, paragrafo 1, lettera b) del GDPR). Durante l'utilizzo trattiamo dati tecnici quali indirizzo IP abbreviato, momento dell'accesso, informazioni su dispositivo e browser nonché registri degli eventi, per finalità di autenticazione, risoluzione dei malfunzionamenti, sicurezza e prevenzione degli abusi (articolo 6, paragrafo 1, lettera f) del GDPR).

Scotty accede a un servizio di terzi solo dopo che lo avete espressamente collegato e avete concesso le relative autorizzazioni. Potete verificare e revocare tali autorizzazioni in qualsiasi momento. Per produrre bozze e riepiloghi Scotty trasmette i contenuti pertinenti a fornitori di modelli linguistici di grandi dimensioni che agiscono come nostri responsabili del trattamento; in base ai nostri accordi essi non utilizzano tali contenuti per addestrare i propri modelli. Gli esiti generati dall'intelligenza artificiale possono essere inesatti o incompleti e vanno verificati prima dell'utilizzo. Ove necessario, il trattamento può avvenire al di fuori dell'Unione europea sulla base delle clausole contrattuali tipo.

8. Informazioni sui prodotti via e-mail

Se avete utilizzato le nostre prestazioni e ci avete comunicato il vostro indirizzo e-mail, possiamo informarvi, nei limiti di legge, su nostre prestazioni analoghe (articolo 6, paragrafo 1, lettera f) del GDPR in combinato disposto con l'articolo 7, paragrafo 3, della legge tedesca contro la concorrenza sleale). Potete opporvi in qualsiasi momento con effetto per il futuro, senza costi, tramite il link di disiscrizione presente in ogni e-mail o con un messaggio a dataprotection@autarc.energy.

Per l'invio di e-mail transazionali utilizziamo SendGrid di Twilio Inc., 899 Winslow St., Redwood City, CA 94063, Stati Uniti (articolo 6, paragrafo 1, lettera b) del GDPR). SendGrid agisce rigorosamente secondo le nostre istruzioni; il trattamento avviene su server situati in Germania e in Irlanda. Abbiamo concluso con SendGrid un accordo sul trattamento dei dati e le clausole contrattuali tipo dell'Unione europea.

9. Cookie e gestione del consenso

I cookie sono piccoli file memorizzati sul vostro dispositivo. I cookie necessari consentono le funzioni di base quali accesso, gestione della sessione e conservazione della vostra scelta in materia di consenso; la base è l'articolo 25, paragrafo 2, numero 2, del TDDDG nonché l'articolo 6, paragrafo 1, lettera b) o f) del GDPR. I cookie per statistica e analisi nonché per pubblicità e marketing sono utilizzati esclusivamente con il vostro consenso, sulla base dell'articolo 25, paragrafo 1, del TDDDG in combinato disposto con l'articolo 6, paragrafo 1, lettera a) del GDPR.

Il vostro consenso è libero e revocabile in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del nostro sito. Vi trovate una panoramica aggiornata di tutti i cookie utilizzati, con fornitore, finalità e durata; essa è mantenuta aggiornata automaticamente.

9.1 Misurazione dell'audience e analisi del sito

Dopo il vostro consenso misuriamo l'utilizzo del nostro sito. Utilizziamo Google Analytics di Google Ireland Limited con indirizzo IP abbreviato, PostHog (vedi sezione 3.3) e HubSpot Analytics. L'analisi è pseudonimizzata; non associamo i dati a nomi reali.

9.2 Pubblicità e misurazione dei risultati

Dopo il vostro consenso utilizziamo servizi per veicolare la nostra pubblicità e misurarne i risultati, mediante identificativi pseudonimi: Google Ads, Google Ad Manager e Google Tag Manager (Google Ireland Limited) nonché il pixel Meta (Meta Platforms Ireland Ltd.). Per il trattamento congiunto con Meta è in vigore un accordo di contitolarità ai sensi dell'articolo 26 del GDPR. Potete revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

10. Social media e servizi integrati

Non utilizziamo plug-in social attivi. Le nostre pagine contengono soltanto icone collegate ai nostri profili; una connessione si stabilisce solo se cliccate su un'icona e lasciate il nostro sito. Gestiamo una presenza aziendale su LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda); riceviamo esclusivamente statistiche di pagina anonimizzate. Per questo trattamento congiunto è in vigore un accordo ai sensi dell'articolo 26 del GDPR.

Le mappe sono integrate tramite Mapbox GmbH, Westendstraße 28, 60325 Francoforte sul Meno, Germania. Il trattamento avviene all'interno dell'Unione europea.

11. Prestatore di servizi di pagamento

Per le prestazioni a pagamento potete pagare con carta di debito, carta di credito, addebito diretto SEPA, fattura o altri metodi offerti dal nostro prestatore di servizi di pagamento. Il prestatore è Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublino 2, Irlanda. Stripe raccoglie i dati necessari all'esecuzione del pagamento. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR. I dati completi della carta non sono da noi raccolti né conservati. Stripe può trattare dati al di fuori dell'Unione europea sulla base delle clausole contrattuali tipo.

12. Trasferimenti verso paesi terzi

I dati della nostra applicazione sono trattati in centri dati situati in Germania. Per singoli servizi di supporto il trattamento avviene al di fuori dell'Unione europea, in particolare negli Stati Uniti. In tali casi basiamo il trasferimento su una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR se il destinatario è certificato nell'ambito del quadro UE–Stati Uniti per la protezione dei dati, sulle clausole contrattuali tipo ai sensi dell'articolo 46, paragrafo 2, lettera c) del GDPR integrate da ulteriori misure tecniche e organizzative, oppure sul vostro consenso esplicito ai sensi dell'articolo 49, paragrafo 1, lettera a) del GDPR. Su richiesta vi forniamo informazioni sulle garanzie adottate.

13. I vostri diritti in qualità di interessati

Avete diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18), di informazione (articolo 19) e alla portabilità dei dati (articolo 20). Quando il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento con effetto per il futuro (articolo 7, paragrafo 3); ciò non pregiudica la liceità del trattamento effettuato fino alla revoca.

Avete inoltre il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, a un trattamento fondato sui nostri legittimi interessi (articolo 21 del GDPR). Se il trattamento ha finalità di marketing diretto, potete opporvi in qualsiasi momento senza indicarne i motivi; cesseremo allora tale trattamento senza indugio.

Per esercitare i vostri diritti è sufficiente un messaggio a dataprotection@autarc.energy. Rispondiamo senza indugio e al più tardi entro un mese dal ricevimento.

14. Diritto di proporre reclamo

Avete il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro della vostra residenza, del vostro luogo di lavoro o del luogo della presunta violazione. L'autorità competente nei nostri confronti è la Commissaria di Berlino per la protezione dei dati e la libertà di informazione, Alt-Moabit 59–61, 10555 Berlino, Germania. Resta salvo ogni altro ricorso amministrativo o giurisdizionale.

15. Assenza di decisioni automatizzate

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti o che incidano in modo analogo significativamente sulla vostra persona. Non effettuiamo profilazione a tale scopo.

16. Modifiche della presente informativa

Adattiamo la presente informativa quando cambiano i nostri trattamenti o i requisiti di legge. La versione in vigore è sempre disponibile all'indirizzo autarc.energy/datenschutz.

Domande sui vostri dati? Scriveteci a hello@autarc.energy oppure contattate il nostro responsabile della protezione dei dati all'indirizzo dataprotection@autarc.energy.

© autarc GmbH