Ultimo aggiornamento: 19/03/2021

Gentile utente,
per accedere ed usufruire dei servizi offerti dalla presente applicazione denominata APP SMARTECH (di seguito la ”APP”), la nostra Società ha necessità di trattare alcuni suoi dati personali per le finalità di seguito specificate. A tal riguardo, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito il “GDPR”), desideriamo fornirle idonea informativa relativa al trattamento dei suoi dati personali.

1 Titolare del trattamento

1.1 Il titolare del trattamento dei dati personali è la ditta Immergas S.p.A. con sede in Brescello – Via Cisa Ligure, 95 – 42041 Reggio Emilia, Italia (di seguito “Immergas”) al quale potrà rivolgersi, tramite posta elettronica scrivendo all’indirizzo mail privacy@immergas.com, oppure tramite posta ordinaria scrivendo all’indirizzo del titolare, per esercitare i suoi diritti.

2 Categorie di dati personali trattati

2.1 I trattamenti riguarderanno esclusivamente i dati personali strettamente pertinenti e funzionali al perseguimento delle finalità di cui al successivo punto 3. In particolare potranno essere trattate le seguenti categorie di dati personali:
2.1.1 dati identificativi, quali il nome, il cognome, l’indirizzo o il numero di telefono;
2.1.2 dati di identificazione elettronica quali il nome utente (account), la password o l’indirizzo di posta elettronica
2.1.3 dati di connessione, ossia le informazioni relative allo smartphone, o più in generale al dispositivo, utilizzato per accedere alla APP. Tali informazioni possono comprendere a titolo esemplificativo ma non esaustivo il sistema operativo del dispositivo, oppure dettagli sul provider di servizi Internet, sulla rete mobile, sull’indirizzo IP, ecc.
2.1.4 dati di funzionamento impianto, ossia i dati relativi a parametri di funzionamento dell’impianto di riscaldamento / raffrescamento ambientale.
2.1.5 dati di localizzazione: sono i dati che consentono di identificare la posizione geografica di un dispositivo mobile.

3 Finalità del trattamento

3.1 Il titolare potrà trattare i dati personali dell’utente che utilizza la APP, di cui al precedente punto 3, esclusivamente con la finalità di rendere disponibili all’utente le seguenti funzionalità:
3.1.1 Regolazione autonoma e da remoto del proprio impianto;
3.1.2 Autorizzazione di un Centro di Assistenza Tecnica autorizzato a regolare da remoto il proprio impianto. Questo servizio si attiva esclusivamente a seguito di specifica autorizzazione dell’utente, il quale può revocare l’autorizzazione in qualsiasi momento accedendo all’apposita sezione dei permessi della APP.
3.1.3 Visualizzazione tramite la APP dello stato di funzionamento e/o di eventuali anomalie dell’impianto.
3.1.4 Utilizzo del servizio “Away”, ovvero la possibilità di regolare ed impostare automaticamente il comfort termico dell’impianto in base alla prossimità/vicinanza dell’utente stesso rispetto al proprio impianto. Il servizio si attiva esclusivamente a seguito di specifica autorizzazione dell’utente, attraverso la scelta dell’opzione “Attiva” al momento del primo utilizzo della funzionalità Away. L’utente potrà in ogni momento attivare o disattivare i servizi di localizzazione accedendo all’apposita sezione dei permessi alla localizzazione del suo dispositivo mobile.

4 Geolocalizzazione

Il servizio Away di cui al punto precedente necessita di acquisire dati relativi alla posizione geografica del dispositivo mobile (smartphone) dell’utente. Si evidenzia che la APP non esegue alcuna storicizzazione dei dati relativi alla posizione dell’utente, impedendo sia una visione continuativa della sua posizione sia un’eventuale ricostruzione dei relativi percorsi. La APP registra esclusivamente – ad intervalli periodici di tempo – lo stato di prossimità/vicinanza dell’utente rispetto all’impianto.

5 Base giuridica

5.1 Il trattamento dei dati personali è effettuato solo previo consenso dell’utente.

6 Natura del conferimento dei dati e conseguenza del rifiuto

6.1 Il conferimento dei dati personali è facoltativo, ossia l’utente non è tenuto a fornire alcuno dei dati personali di cui al precedente punto 2, tuttavia il mancato conferimento dei dati personali da parte dell’utente può determinare l’impossibilità per l’utente stesso di utilizzare – in tutto o in parte – le funzionalità della APP.

7 Modalità del trattamento

7.1 Il trattamento dei dati personali potrà riguardare tutte le operazioni indicate all’art. 4, comma 2 del GDPR. In ogni caso, saranno rispettati i principi applicabili al trattamento dei dati stabiliti all’art. 5 del GDPR stesso. Il trattamento dei dati sarà effettuato sia manualmente che con l’ausilio di mezzi informatici. I dati verranno conservati in archivi cartacei ed elettronici.
7.2 Il trattamento sarà effettuato direttamente dall’organizzazione del titolare, come meglio precisato al successivo punto 9, ovvero per il tramite di soggetti terzi, fornitori di servizi per il titolare, a tal fine nominati Responsabili del trattamento in base a quanto disposto dall’art. 28 del GDPR.
7.3 In ogni caso, il trattamento dei dati avverrà con logiche strettamente correlate alle finalità indicate al precedente punto 3 e con modalità che garantiscono la loro sicurezza e la riservatezza, attraverso l’adozione di misure idonee ad impedire l’alterazione, la cancellazione, la distruzione, l’accesso non autorizzato o il trattamento non consentito o non conforme alle finalità della raccolta.

8 Profilazione

8.1 I dati personali dell’utente non saranno trattati tramite un processo decisionale automatizzato che produca effetti giuridici che lo riguardano, compresa la profilazione, laddove per profilazione s’intende qualsiasi forma di trattamento automatizzato di dati personali volto a analizzare o a prevedere determinati aspetti personali tra cui, a titolo esemplificativo, le preferenze personali, gli interessi o il comportamento.

9 Ambito di accesso ai dati

9.1 All’interno della struttura organizzativa del titolare, potranno avere accesso ai dati personali, nei limiti e secondo le modalità di cui ai rispettivi incarichi ed esclusivamente per il perseguimento delle finalità di cui al precedente punto 3, i soggetti espressamente autorizzati dal titolare.

10 Destinatari dei dati personali

10.1 Il trattamento dei dati personali potrà essere affidato dal titolare, ad aziende esterne che svolgono per conto del titolare specifiche attività connesse alle finalità di cui al punto 3 che, per esperienza capacità ed affidabilità, garantiscano il pieno rispetto delle vigenti disposizioni in materia di trattamento e protezione dei dati, ivi compreso il profilo della sicurezza e che saranno, in tal caso, nominate Responsabili del trattamento in base a quanto disposto dall’art. 28 del GDPR.
10.2 I dati personali potranno inoltre essere comunicati a soggetti esterni, pubblici o privati, operanti in qualità di autonomi titolari del trattamento, laddove legittimati a richiedere i dati stessi.

11 Trasferimento dei dati personali al di fuori dell’Unione Europea

11.1 I dati personali non saranno soggetti a trasferimento da parte del titolare verso paesi terzi oppure organizzazioni internazionali al di fuori dell’Unione Europea qualora non siano stati adottati ovvero non siano in vigore i meccanismi di salvaguardia previsti al CAPO V, articoli 44 e seguenti, del GDPR.

12 Periodo di conservazione dei dati personali

1.1 I dati personali saranno conservati fino all’esaurimento delle finalità di cui al punto 3. Una volta esaurite le suddette finalità il titolare provvederà a cancellare i dati personali.

13 Diritti dell’interessato

Relativamente ai propri dati personali l’utente, in qualità di interessato, potrà esercitare i diritti previsti dal GDPR qui di seguito riportati. L’esercizio dei diritti è gratuito ai sensi dell’art. 12 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrà addebitare un contributo spese ragionevole alla luce dei costi amministrativi sostenuti per gestire la richiesta, ovvero negare la soddisfazione della richiesta stessa.
art. 7 Diritto di revoca del consenso. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
art. 15 Diritto di accesso. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali. Su richiesta dell’interessato il titolare del trattamento fornisce all’interessato stesso una copia dei dati personali oggetto del trattamento.
art. 16 Diritto di rettifica. L’interessato ha diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e, quindi, l’integrazione dei dati personali incompleti.
art. 17 Diritto alla cancellazione (cd. “Diritto all’oblio”). L’interessato ha diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali per i motivi e nei limiti di quanto disposto dall’art. 17 del GDPR.
art. 18 Diritto di limitazione di trattamento. L’interessato ha il diritto di ottenere dal titolare del trattamento una limitazione del trattamento dei propri dati nei casi previsti dall’art. 18 del GDPR.
art. 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento. In caso di esercizio del diritto alla rettifica, alla cancellazione e alla limitazione, il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.
art. 20 Diritto alla portabilità dei dati. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto o qualora il trattamento sia effettuato con mezzi automatizzati.
art. 22 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
art. 77 Diritto di reclamo. L’interessato, se ritiene che il trattamento che lo riguarda violi le disposizioni del GDPR, ha il diritto di proporre reclamo a un’autorità di controllo, nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.