Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Solink S.r.l., con sede legale in Via Bergamo 44, Merate (LC), Italia (di seguito "Sunnix", "noi" o "il Titolare"), raggiungibile all'indirizzo email info@sunnix.it.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di identificazione: indirizzo email fornito in fase di registrazione o creazione impianto.
• Dati dell'impianto: nome, indirizzo, coordinate geografiche (latitudine e longitudine), caratteristiche tecniche dei pannelli, orientamento delle falde, potenza installata, data di installazione, tipo di montaggio.
• Dati di produzione: dati di produzione energetica giornaliera, caricamenti CSV, risultati di simulazione e taratura.
• Dati di fatturazione:gestiti interamente tramite Stripe; Sunnix non memorizza dati di pagamento (carte di credito, IBAN). Conserviamo solo l'identificativo cliente Stripe e lo stato dell'abbonamento.
• Credenziali di portali di terzi: se scegli di collegare il tuo inverter, conserviamo le credenziali di accesso al portale del produttore (a seconda del marchio: una chiave API, oppure nome utente e password). Sono conservate cifrate con AES-256-GCM e usate esclusivamente per scaricare ogni notte la produzione della giornata conclusa. Puoi revocare il collegamento in qualsiasi momento: le credenziali vengono eliminate.
• Iscrizione alle notifiche push:se attivi gli avvisi sul telefono, conserviamo l'indirizzo che il tuo browser ci fornisce per raggiungere quel dispositivo e le chiavi necessarie a cifrare il messaggio. Servono solo a mandarti l'avviso; puoi disattivarli in qualsiasi momento dalla pagina «Email e notifiche», e l'iscrizione viene eliminata.
• Dati tecnici:cookie di sessione (httpOnly) per l'autenticazione, log di accesso.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: simulazione della produzione fotovoltaica, monitoraggio, rilevamento anomalie, taratura del modello.
• Invio di email transazionali relative al servizio (conferme, notifiche di anomalie, comunicazioni di servizio).
• Gestione dell'abbonamento e della fatturazione tramite Stripe.
• Miglioramento del servizio e analisi aggregate anonimizzate.

4. Base giuridica

Il trattamento dei dati si fonda su: (a) l'esecuzione del contratto di servizio (art. 6.1.b GDPR); (b) il legittimo interesse del Titolare per finalità di sicurezza e miglioramento del servizio (art. 6.1.f GDPR); (c) obblighi di legge per i dati di fatturazione (art. 6.1.c GDPR).

5. Condivisione dei dati

I dati personali possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:

• Supabase: infrastruttura di database e autenticazione.
• Stripe: elaborazione dei pagamenti e gestione abbonamenti.
• Vercel:hosting dell'applicazione.
• SendGrid: invio di email transazionali.
• CookieYes: banner dei cookie e registrazione delle scelte di consenso.
• Il servizio di notifiche del tuo browser(Mozilla, Google o Apple, a seconda del browser che usi): se attivi gli avvisi sul telefono, è il servizio che consegna il messaggio al dispositivo. Riceve il testo dell'avviso cifrato, che solo il tuo dispositivo può leggere.
• Google Tag Manager e Google Analytics:misura dell'utilizzo del servizio, solo previo consenso.
• Google Maps Platform:geocodifica dell'indirizzo e visualizzazione delle mappe. Riceve l'indirizzo e le coordinate dell'impianto.
• Open-Meteo:dati meteorologici storici e previsionali. Riceve le coordinate dell'impianto a ogni simulazione, cioè ogni giorno, senza altri dati.
• PVGIS(Joint Research Centre della Commissione Europea): profilo di irraggiamento e orizzonte del sito. Riceve le coordinate dell'impianto, una volta alla creazione e a ogni modifica della posizione.
• Portali dei produttori di inverter(SolarEdge, Huawei FusionSolar, Zucchetti ZCS, SolaX), solo se scegli di collegare il tuo impianto: riceviamo da loro la produzione giornaliera usando le credenziali che ci hai fornito. Il collegamento è facoltativo e revocabile in qualsiasi momento.

Non vendiamo, affittiamo o condividiamo i dati personali con terze parti per finalità di marketing.

Alcuni di questi fornitori hanno sede o infrastrutture fuori dallo Spazio economico europeo. Dove il trasferimento avviene, si fonda sulle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali tipo). Puoi chiederci l'elenco aggiornato dei fornitori e delle relative garanzie scrivendo all'indirizzo indicato in fondo.

6. Conservazione dei dati

I dati personali sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo necessario ad adempiere agli obblighi di legge (es. obblighi fiscali).

Quando chiedi la cancellazione di un impianto, i dati di monitoraggio — letture, simulazioni, diario, verifiche — e le eventuali credenziali del portale dell'inverter vengonoeliminatitrascorsi trenta giorni, durante i quali puoi annullare la richiesta. Della scheda dell'impianto resta una riga senza dati di contatto né di posizione: nome, indirizzo, email e coordinate vengono azzerati. La conserviamo per gli obblighi contabili e fiscali, e resta collegata al tuo account finché l'account esiste.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: gli indirizzi email sono cifrati a riposo, le password e i token di sessione sono gestiti esclusivamente dal provider di autenticazione (Supabase), le comunicazioni avvengono tramite HTTPS, i dati di pagamento non transitano mai sui nostri server.

8. Cookie

Per l'autenticazione usiamo un cookie tecnico di sessione (httpOnly, secure): è necessario al funzionamento del servizio e non richiede consenso.

Sull'applicazione in produzione usiamo inoltrecookie di misura (Google Tag Manager e Google Analytics), attivati solo previo tuo consenso. Il banner e la registrazione delle scelte sono gestiti da CookieYes: puoi modificare o revocare il consenso in qualsiasi momento dal banner stesso. Non utilizziamo cookie di profilazione pubblicitaria.

9. Diritti dell'interessato

In conformità al GDPR (Reg. UE 2016/679), hai il diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia.
• Rettificare dati inesatti o incompleti.
• Cancellare i tuoi dati ("diritto all'oblio").
• Limitare il trattamento.
• Portare i tuoi dati presso un altro titolare (portabilità).
• Opporti al trattamento basato sul legittimo interesse.
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti, scrivi a info@sunnix.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite il servizio o via email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.