Informativa sul Trattamento dei Dati Personali (Privacy Policy)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile e la piattaforma web xThermo 3.0 è:

2. Tipologie di Dati Raccolti e Trattati

Attraverso l'uso dell'applicazione mobile e della relativa piattaforma, possono essere trattati i seguenti dati:

• Dati dell'account: indirizzo email, credenziali di autenticazione e dati anagrafici/aziendali necessari per l'accesso e la gestione dei ruoli (es. installatori, tecnici, collaboratori).
• Dati relativi alle pratiche di Conto Termico: identificativi delle pratiche, dati anagrafici dei soggetti beneficiari, ubicazione e identificativi catastali dell'immobile, caratteristiche tecniche degli impianti oggetto di riqualificazione.
• Immagini e documentazione fotografica: fotografie scattate o caricate dall'utente tramite fotocamera o galleria del dispositivo mobile (ad es. targhette identificative di generatori e apparecchiature, matricole, documentazione visiva dell'intervento e dello stato dei luoghi) ai fini dell'istruttoria tecnica.
• Dati di log e tecnici: indirizzi IP, identificativi tecnici di sessione e log di sistema registrati per finalità di sicurezza e corretto funzionamento del servizio.

3. Finalità e Base Giuridica del Trattamento

4. Permessi Richiesti dall'Applicazione Mobile

Per consentire le funzionalità di acquisizione e caricamento delle fotografie della pratica, l'applicazione mobile richiede l'accesso a:

• Fotocamera: per scattare direttamente foto alle matricole, apparecchiature o documenti della pratica.
• Galleria / Memoria multimediale: per selezionare e caricare immagini già presenti sul dispositivo.

Tali permessi possono essere revocati in qualsiasi momento dalle impostazioni del sistema operativo del dispositivo, limitando tuttavia la possibilità di caricare foto tramite l'app.

5. Modalità di Trattamento e Periodo di Conservazione

Il trattamento dei dati è effettuato con strumenti elettronici e informatici adottando misure di sicurezza idonee a garantire la riservatezza, l'integrità e la disponibilità delle informazioni.

I dati personali e la documentazione associata alle pratiche sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario all'adempimento degli obblighi legali, fiscali, tributari e per la tutela giudiziaria dei diritti (ordinariamente 10 anni).

6. Comunicazione e Destinatari dei Dati

I dati potranno essere trattati da personale autorizzato del Titolare e comunicati, nei limiti strettamente necessari, a:

• Fornitori di servizi tecnici, informatici, hosting e cloud computing nominati Responsabili del trattamento;
• Consulenti professionali e tecnici incaricati della lavorazione delle pratiche;
• Enti ed autorità pubbliche (es. GSE) in adempimento a obblighi di legge o per la finalizzazione della pratica;
• Istituti di credito o assicurativi ove previsto dal contratto.

I dati non sono oggetto di diffusione indiscriminata e non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE).

7. Diritti dell'Interessato

In qualunque momento, l'interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, tra cui:

• Diritto di accesso ai dati personali;
• Diritto di rettifica o aggiornamento;
• Diritto alla cancellazione (oblio), limitazione del trattamento o opposizione;
• Diritto alla portabilità dei dati;
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per l'esercizio dei propri diritti o per chiarimenti, è possibile rivolgersi al Titolare all'indirizzo email: neerasrl@pec.neera.com.