Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito vanutech.it e i servizi correlati è:

In considerazione delle dimensioni e dell'attività svolta, il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligatorietà previste dall'art. 37 GDPR.

2. Tipi di dati trattati e finalità

Il Titolare tratta i seguenti dati personali, raccolti nel corso della navigazione sul Sito, dell'utilizzo dei servizi o tramite contatto diretto:

2.1 Dati di navigazione

Categorie: indirizzo IP, log di accesso, tipo di browser e sistema operativo, pagine visitate, orari di accesso, referrer, parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Finalità: garantire la sicurezza del Sito, prevenire abusi, ricavare statistiche aggregate, gestire le richieste degli utenti. Base giuridica: legittimo interesse del Titolare alla sicurezza informatica e al corretto funzionamento del Sito (art. 6.1.f GDPR).

2.2 Dati forniti volontariamente tramite form di contatto

Categorie: nome, cognome, indirizzo email, numero di telefono, oggetto del messaggio, contenuto della richiesta. Finalità: rispondere alle richieste di informazioni, fornire preventivi, gestire le comunicazioni con potenziali clienti e partner. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

2.3 Dati per la registrazione di un account utente o partner

Categorie: nome, cognome, ragione sociale se azienda, email, numero di telefono, indirizzo, dati di fatturazione, P.IVA o C.F. per partita IVA, credenziali di accesso. Finalità: gestione dell'account, accesso all'area riservata, gestione del programma Partner Vanutech, fatturazione, assistenza tecnica e commerciale. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR) e adempimento di obblighi legali, in particolare fiscali e contabili (art. 6.1.c GDPR).

2.4 Dati relativi agli ordini effettuati nello Shop

Categorie: dati identificativi e di fatturazione, indirizzo di spedizione, dettagli degli ordini, importi, modalità di pagamento tramite Stripe. Vanutech non memorizza i dati delle carte di credito. Finalità: evasione degli ordini, gestione della spedizione, fatturazione, gestione di resi e garanzia legale, assolvimento di obblighi normativi. Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR) e adempimento di obblighi legali (art. 6.1.c GDPR).

2.5 Dati raccolti tramite il sistema di ticketing partner

Categorie: identificativi partner, descrizioni dei problemi segnalati, file e log allegati, dati relativi agli impianti gestiti. Finalità: erogazione del supporto tecnico, gestione delle richieste di assistenza, monitoraggio degli impianti, fornitura dei servizi previsti dai pacchetti Care sottoscritti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.6 Dati raccolti tramite richiesta di demo Domyx

Categorie: nome e cognome, indirizzo email, numero di telefono (facoltativo), azienda o attività. Per l'accesso alla demo tecnica riservata agli installatori sono inoltre necessari la ragione sociale e la partita IVA, che consentono di qualificare la richiesta come professionale. Quando la partita IVA appartiene a una ditta individuale o a un libero professionista, essa costituisce a tutti gli effetti un dato personale e viene trattata come tale. Finalità: fornire l'accesso a una demo della piattaforma Domyx, inviare il collegamento di accesso e le comunicazioni di servizio ad esso relative, verificare che la richiesta di accesso alla demo tecnica provenga da un operatore professionale, e dare seguito alla richiesta con le informazioni commerciali coerenti con essa. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Nota: l'iscrizione a newsletter o comunicazioni commerciali non collegate alla demo richiesta avviene esclusivamente sulla base di un consenso separato e facoltativo (punto 2.7) e non è conseguenza della richiesta di demo.

2.7 Marketing diretto

Categorie: email, nome, preferenze di comunicazione, log di apertura e click sulle email inviate. Finalità: invio di newsletter, comunicazioni commerciali, aggiornamenti su novità di prodotto. L'invio è gestito tramite la piattaforma Brevo SAS, Francia. Base giuridica: consenso dell'interessato, liberamente revocabile in qualsiasi momento (art. 6.1.a GDPR). Per i clienti esistenti, l'invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati può avvenire sulla base del legittimo interesse del Titolare, con possibilità di opposizione in ogni momento tramite il link di disiscrizione presente in ogni email (soft spam ex art. 130.4 Codice Privacy).

Il consenso può essere prestato anche nel modulo di richiesta della demo, con la casella facoltativa dedicata: la versione del testo accettato è registrata insieme alla data.

2.8 Dati di utilizzo dell'ambiente dimostrativo Domyx

Categorie: identificativo della sessione di accesso alla demo, data e ora del primo e dell'ultimo accesso, durata complessiva di utilizzo, sezioni dell'interfaccia consultate, azioni dimostrative compiute all'interno dell'ambiente simulato (ad esempio la creazione di un ambiente o di un dispositivo di prova, l'esecuzione di uno scenario, l'attivazione simulata dell'allarme), stato di avanzamento del percorso guidato.

Precisazione importante: l'ambiente dimostrativo è interamente simulato. Gli ambienti, i dispositivi e gli scenari non corrispondono ad alcun impianto reale, e i dati raccolti non riguardano in alcun modo l'abitazione, la struttura o le abitudini di vita dell'interessato o di terzi.

Finalità: verificare che l'accesso concesso venga effettivamente utilizzato, comprendere quali funzionalità della piattaforma suscitino interesse, individuare malfunzionamenti del percorso dimostrativo e dare seguito alla richiesta con informazioni commerciali pertinenti. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Il legittimo interesse perseguito consiste nel misurare l'efficacia della propria demo commerciale e nel calibrare il seguito da dare alla richiesta di un potenziale cliente professionale. Il Titolare ha svolto il relativo bilanciamento tenendo conto della natura professionale del destinatario, del carattere simulato dell'ambiente e della durata limitata della conservazione.

Nessun tracciamento pubblicitario e nessun accesso al dispositivo: questi dati sono rilevati dall'infrastruttura che eroga la demo e dall'interfaccia stessa. Non vengono utilizzati cookie o tecnologie analoghe di profilazione pubblicitaria, e non vengono lette informazioni archiviate nel dispositivo dell'utente per finalità di misurazione. I dati non sono comunicati a terzi per loro finalità. Se hai prestato il consenso, o se arrivi da una email che ti abbiamo scritto noi e usi la demo, la richiesta di demo, la data del primo utilizzo (il primo clic su una sezione o sul ritorno alla pagina iniziale) e il completamento del percorso guidato sono registrati nella tua scheda di contatto presso Brevo SAS, responsabile del trattamento. Il dettaglio delle azioni e delle sezioni consultate resta nel sistema che eroga la demo.

Diritto di opposizione: l'interessato può opporsi in qualsiasi momento a questo trattamento, ai sensi dell'art. 21 GDPR, scrivendo a info@vanutech.it. In tal caso la rilevazione viene interrotta e i dati di utilizzo già raccolti sono cancellati, senza che ciò pregiudichi l'accesso alla demo. L'opposizione ha effetto anche sui dati registrati presso Brevo SAS.

2.9 Contatti professionali non raccolti presso l'interessato

Dati: nome, indirizzo email e telefono professionali, azienda. Fonte: registri ed elenchi professionali in cui le aziende pubblicano i propri recapiti, e archivi di contatti professionali del settore elettrico e della domotica. Finalità: presentare Domyx ai professionisti del settore e invitarli a provarlo. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Destinatari: il fornitore della casella di posta del Titolare. Questi contatti non sono inseriti in Brevo; se chiedi la demo vale il §2.8. Conservazione: 60 giorni dall'ultimo invio, se non c'è seguito. Opposizione: in ogni momento rispondendo all'email ricevuta o scrivendo a info@vanutech.it; l'indirizzo è poi conservato al solo fine di non ricontattarti.

3. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti elettronici e cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati (art. 32 GDPR), tra cui:

• accesso ai dati limitato al personale autorizzato e formato;
• sistemi di autenticazione e gestione delle credenziali;
• crittografia dei dati in transito (HTTPS) e dei backup sensibili;
• backup periodici e procedure di disaster recovery;
• aggiornamenti software e patch di sicurezza;
• sistemi di logging e monitoraggio degli accessi.

4. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi che operano in qualità di Responsabili del trattamento ex art. 28 GDPR, debitamente nominati, per finalità strumentali all'erogazione dei servizi. Si indicano di seguito le principali categorie di destinatari:

I dati possono inoltre essere comunicati alle Autorità competenti laddove previsto da obblighi di legge.

I dati personali non sono oggetto di diffusione.

5. Trasferimenti di dati extra UE

Alcuni servizi utilizzati possono comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d'America. In particolare:

• Stripe per i pagamenti: casa madre Stripe Inc., USA;
• Google per Google Analytics 4: casa madre Google LLC, USA;
• Meta per Meta Pixel: casa madre Meta Platforms Inc., USA;
• LinkedIn per LinkedIn Insight Tag: casa madre LinkedIn Corporation, gruppo Microsoft, USA;
• Brevo: i dati sono ospitati in Francia e Belgio. Per assistenza e manutenzione possono accedervi società del gruppo Brevo e sub-responsabili negli Stati Uniti e in India, sulla base di clausole contrattuali standard e, ove applicabile, del Data Privacy Framework. Per la gestione dell'account, la sicurezza, la prevenzione di frodi e invii illeciti e il miglioramento del servizio, anche addestrando a questi scopi le proprie funzioni di intelligenza artificiale, Brevo può trattare alcuni dati come titolare autonomo, secondo la propria informativa.
• SiteGround Spain S.L., con sede in Spagna, per il sito e la posta: i dati sono ospitati nei Paesi Bassi. Per l'erogazione e l'assistenza del servizio possono trattarli o accedervi società del gruppo e sub-responsabili, anche fuori dal SEE, tra cui Regno Unito e Stati Uniti, sulla base di una decisione di adeguatezza della Commissione Europea, ove esistente, o di clausole contrattuali standard.

Tali trasferimenti avvengono in conformità al GDPR e in particolare sulla base di una o più delle seguenti garanzie:

• Decisione di adeguatezza della Commissione Europea (art. 45 GDPR), in particolare la decisione (UE) 2023/1795 del 10 luglio 2023 relativa al EU-US Data Privacy Framework per i trasferimenti verso operatori statunitensi aderenti al programma.
• Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2.c GDPR).
• Misure tecniche e organizzative supplementari coerenti con le linee guida EDPB e con la sentenza CGUE C-311/18 (Schrems II).

L'interessato può richiedere copia delle garanzie applicate scrivendo a info@vanutech.it.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, in ogni caso, nei termini previsti dalla legge:

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.

7. Diritti dell'interessato

In ogni momento, l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e ricevere copia dei dati personali.
• Diritto di rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): chiedere la cancellazione dei dati nei casi previsti dalla normativa.
• Diritto di limitazione (art. 18): chiedere la limitazione del trattamento.
• Diritto alla portabilità (art. 20): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): opporsi al trattamento in qualsiasi momento per motivi connessi alla situazione particolare dell'interessato.
• Diritto di revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente alla revoca.
• Diritto di reclamo all'Autorità di controllo: Garante per la protezione dei dati personali, https://www.garanteprivacy.it.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

Il Titolare risponde alle richieste senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione, ai sensi dell'art. 12.3 GDPR.

8. Natura del conferimento dei dati

Il conferimento dei dati personali per le finalità di cui ai punti 2.2, 2.3, 2.4, 2.5, 2.6 è necessario per dare seguito alle richieste, eseguire i contratti e adempiere agli obblighi di legge. Il mancato conferimento comporta l'impossibilità di accedere ai servizi richiesti.

Il conferimento dei dati per finalità di marketing diretto, punto 2.7, è facoltativo. Il rifiuto non pregiudica l'accesso ai servizi richiesti.

9. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici nei confronti dell'interessato o incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR.

I dati di utilizzo dell'ambiente dimostrativo di cui al punto 2.8 sono impiegati per valutare l'interesse manifestato verso le funzionalità della piattaforma e orientare il seguito commerciale della richiesta. La richiesta, il primo utilizzo e il completamento del percorso possono attivare automaticamente l'invio di email collegate alla demo richiesta e un avviso interno per un eventuale ricontatto. La valutazione dell'interesse è svolta da una persona: nessuna decisione che produca effetti giuridici o incida in modo analogamente significativo sull'interessato viene assunta senza l'intervento umano, e l'esito della rilevazione non condiziona in alcun modo l'accesso alla demo o le condizioni offerte.

10. Minori

Il Sito e i servizi offerti non sono destinati a minori di anni 18. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora ci si avveda di aver raccolto inavvertitamente dati riferiti a un minore, si provvederà alla loro tempestiva cancellazione.

11. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in ogni momento per adeguarla a modifiche normative o operative. La versione vigente è quella pubblicata sul Sito alla data di accesso da parte dell'utente. La data dell'ultimo aggiornamento è indicata in apertura del documento. Si invitano gli interessati a consultarla periodicamente.

12. Contatti

Per qualsiasi richiesta in merito al trattamento dei propri dati personali: