Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Soloweb SRL
Sede legale: Via Enrico Mattei 24, 28100 Novara (NO), Italia
Partita IVA: IT02927680344
Email: privacy@solematica.it

2. Dati raccolti

2.1 Dati personali forniti dall'utente

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati dell'immobile: indirizzo, tipologia (casa, condominio, azienda), dati catastali se forniti
• Dati energetici: consumi annui, potenza impegnata, fornitore attuale, tipologia di impianto esistente
• Dati di accesso: email, nome, immagine del profilo e provider di autenticazione (Google OAuth, Facebook OAuth) utilizzati per il login

2.2 Dati dei partner

• Dati aziendali: ragione sociale, Partita IVA, sede legale, referente aziendale
• Dati di contatto: email aziendale, telefono, PEC
• Dati di utilizzo: crediti acquistati e consumati, lead assegnati, API key generate e relative statistiche di utilizzo

2.3 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione dello schermo
• Dati di navigazione: pagine visitate, durata della sessione, referrer
• Cookie e tecnologie simili: come descritto nella Cookie Policy
• Tracking email: apertura e click sulle email di outreach inviate tramite la piattaforma

2.4 Dati dell'analisi solare

• Dati satellitari: immagini e dati geometrici del tetto ottenuti tramite Google Solar API
• Dati cartografici: geocodifica e visualizzazione tramite Google Maps
• Dati di irraggiamento: informazioni sulla radiazione solare della zona tramite PVGIS (Photovoltaic Geographical Information System)
• Risultati dell'analisi: Pre-Relazione Energetica generata, dimensionamento impianto, stime di produzione e risparmio

2.5 Dati di outreach e prospect

• Dati dei prospect: email, nome, informazioni aziendali raccolte nell'ambito di campagne di outreach commerciale
• Dati di interazione: apertura email, click sui link, risposte ricevute

3. Finalità e base giuridica del trattamento

• Erogazione del servizio (base giuridica: esecuzione del contratto, art. 6.1.b GDPR): generazione della Pre-Relazione Energetica, gestione dell'area privata, tracking della pratica, gestione del portale partner e del sistema crediti.
• Autenticazione (base giuridica: esecuzione del contratto, art. 6.1.b GDPR): login tramite Google OAuth o Facebook OAuth per l'accesso all'area privata e al portale partner.
• Condivisione con i partner (base giuridica: consenso esplicito, art. 6.1.a GDPR): invio dei tuoi dati e della Pre-Relazione ai partner selezionati (brand partner e partner self-service) affinché possano formulare preventivi personalizzati. Il consenso è specifico per ciascun partner e revocabile in qualsiasi momento.
• Elaborazione pagamenti (base giuridica: esecuzione del contratto, art. 6.1.b GDPR): gestione degli acquisti di pacchetti crediti tramite Stripe per i partner registrati.
• Comunicazioni di servizio (base giuridica: legittimo interesse, art. 6.1.f GDPR): aggiornamenti sullo stato della pratica, notifiche relative al servizio richiesto, email transazionali inviate tramite Postmark.
• Miglioramento del servizio (base giuridica: legittimo interesse, art. 6.1.f GDPR): analisi aggregate e anonimizzate sull'utilizzo della piattaforma, automazioni tramite n8n.
• Marketing (base giuridica: consenso, art. 6.1.a GDPR): newsletter, offerte personalizzate e comunicazioni promozionali. Solo previo consenso esplicito e separato.
• Obblighi di legge (base giuridica: obbligo legale, art. 6.1.c GDPR): adempimenti fiscali, contabili e normativi.

4. Condivisione dei dati con i partner

I tuoi dati personali e la Pre-Relazione Energetica possono essere condivisi con i nostri partner, previo tuo consenso esplicito. I partner si suddividono in:

4.1 Brand partner

• Plenitude (Eni Plenitude S.p.A. Società Benefit)
• Iren (Iren S.p.A.)
• Metanonord (Metanonord S.r.l.)

4.2 Partner self-service

Installatori e aziende del settore energetico che si registrano sulla piattaforma, acquistano pacchetti crediti e ricevono lead qualificati in base alla zona geografica e alla tipologia di intervento.

Ciascun partner tratterà i dati ricevuti in qualità di titolare autonomo del trattamento, secondo le proprie informative privacy. Il consenso alla condivisione è specifico per ciascun partner, facoltativo e revocabile in qualsiasi momento tramite l'area privata del sito.

La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

5. Accesso ai dati tramite API e MCP

I dati della piattaforma possono essere accessibili tramite API (Application Programming Interface) da parte di sviluppatori autorizzati muniti di API key rilasciate dal portale partner. L'accesso tramite API è soggetto a limiti di utilizzo (rate limiting) e al consumo di crediti associati all'account partner.

I dati possono inoltre essere accessibili tramite il protocollo MCP (Model Context Protocol) da parte di assistenti AI autorizzati, nel rispetto delle medesime politiche di accesso e sicurezza applicate alle API.

6. Destinatari dei dati

Oltre ai partner sopra elencati, i dati possono essere comunicati a:

• Fornitori di servizi IT: hosting (Vercel Inc.), servizi cloud, manutenzione tecnica
• Google LLC: per Google Maps, Google Solar API e Google Analytics
• Postmark (ActiveCampaign LLC): per l'invio di email transazionali e di servizio
• Stripe Inc.: per l'elaborazione dei pagamenti relativi ai pacchetti crediti
• PVGIS (Commissione Europea): per i dati di irraggiamento solare
• n8n (n8n GmbH): per l'automazione di processi interni alla piattaforma
• Consulenti: commercialista, avvocato, per adempimenti legali e fiscali
• Autorità competenti: quando richiesto dalla legge

7. Trasferimento dati extra-UE

Alcuni fornitori di servizi (es. Google LLC, Vercel Inc., Stripe Inc., ActiveCampaign LLC) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o del Data Privacy Framework UE-USA, dove applicabile.

8. Periodo di conservazione

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente, e comunque non oltre 24 mesi dall'ultimo accesso
• Pre-Relazione Energetica: 12 mesi dalla generazione
• Dati condivisi con i partner: fino alla revoca del consenso. Dopo la revoca, entro 30 giorni comunicazione al partner per la cancellazione
• Dati dei partner: per tutta la durata del rapporto commerciale e comunque non oltre 24 mesi dalla cessazione
• Dati di navigazione: 26 mesi (Google Analytics)
• Dati di outreach: 12 mesi dall'ultima interazione, salvo consenso al trattamento ulteriore
• Dati per obblighi fiscali: 10 anni come previsto dalla normativa vigente

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma del trattamento e una copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati (“diritto all'oblio”)
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, scrivi a privacy@solematica.it o utilizza le funzionalità disponibili nella tua area privata. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Contenuti generati con intelligenza artificiale

Alcuni contenuti del Sito, in particolare gli articoli del blog, possono essere generati o assistiti da sistemi di intelligenza artificiale. Tali contenuti vengono revisionati prima della pubblicazione.

11. Cookie

Per informazioni sull'utilizzo dei cookie e delle tecnologie di tracciamento, consulta la nostra Cookie Policy.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Eventuali modifiche sostanziali saranno comunicate tramite email o avviso sul sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

Soloweb SRL
Sede legale: Via Enrico Mattei 24, 28100 Novara (NO), Italia
Email: privacy@solematica.it
PEC: soloweb@pec.it