Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy spiega quali dati personali deconta GmbH ("noi", "ci", "nostro" o "decoNXT") tratta quando utilizzate l'app mobile decoNXT, la dashboard web decoNXT e i servizi cloud connessi (insieme, il "Servizio"), perché li trattiamo e quali diritti avete. decoNXT serve a configurare, monitorare e controllare i dispositivi deconta connessi nei cantieri e nelle aree di bonifica, ad esempio le unità di misurazione della depressione (aircontrol, articolo 822) e le unità di campionamento dell'aria (airsampler, articolo 861).

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla legge federale tedesca sulla protezione dei dati (BDSG). Il titolare del trattamento è il soggetto indicato nella sezione "Contatto / Titolare del trattamento" qui di seguito.

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per gestire il Servizio, mantenere sicuro il vostro account, fatturare le funzioni a crediti e recapitare le notifiche dei dispositivi che richiedete. Le categorie seguenti riflettono ciò che il Servizio effettivamente memorizza.

Dati dell'account e di contatto

• Indirizzo e-mail: necessario per creare l'account e accedervi, per le comunicazioni relative all'account e per il ripristino della password.
• Nome: indicato nel vostro profilo affinché i proprietari e gli amministratori dei dispositivi possano identificarvi negli elenchi utenti dei dispositivi condivisi.
• Numero di telefono: facoltativo. Lo memorizziamo solo se attivate le notifiche via SMS o chiamata vocale e lo utilizziamo esclusivamente per recapitare tali notifiche.
• Password: memorizzata esclusivamente come hash crittografico con sale (bcrypt). Non memorizziamo mai la vostra password in chiaro né vi abbiamo accesso.
• Dati di fatturazione: dati aziendali facoltativi che fornite per la fatturazione, tra cui ragione sociale, partita IVA, centro di costo, e-mail e telefono di fatturazione, indirizzo di fatturazione e lingua preferita delle fatture. Queste informazioni sono memorizzate presso il nostro fornitore di pagamenti Stripe e utilizzate da Stripe per emettere le vostre fatture; non le memorizziamo nel nostro database.

Dati di sessione e di sicurezza

• Per ogni sessione attiva memorizziamo il produttore del dispositivo, il modello, il sistema operativo e la versione, la versione dell'app, l'indirizzo IP, la stringa user-agent, una posizione approssimativa derivata dal vostro indirizzo IP e le marche temporali di attività della sessione.
• Questo vi consente di esaminare e revocare le sessioni attive nell'app e ci aiuta a rilevare e prevenire accessi non autorizzati. Le sessioni scadono automaticamente.

Dati di fatturazione e di credito

• Il saldo attuale dei crediti, la data di scadenza dei crediti e le impostazioni di ricarica automatica e di avviso di credito in esaurimento.
• I registri di pagamento e di fatturazione, compresi gli importi degli ordini, le commissioni di servizio, le imposte, i codici sconto applicati e i riferimenti alla transazione di pagamento. I dati della carta e del pagamento sono gestiti da Stripe; non memorizziamo i numeri di carta completi.

Dati dei dispositivi e di utilizzo

• Le letture di misurazione e i messaggi di stato inviati dai vostri dispositivi connessi, i codici di errore dei dispositivi e le modifiche di configurazione che inviate, come le soglie dei canali e le impostazioni di funzionamento.
• Gli attributi tecnici di rete comunicati dall'hardware, ad esempio l'IP del dispositivo, l'indirizzo MAC, l'identificativo della SIM (ICCID), il segnale di rete e il fuso orario, la posizione del dispositivo mostrata sulla mappa nell'app, nonché l'elenco degli utenti e dei livelli di autorizzazione di ciascun dispositivo.
• I log di diagnostica e di accesso generati durante l'uso del Servizio, utilizzati per gestirlo, proteggerlo e risolvere i problemi.

Dati della modalità assistenza

• Se concedete al nostro team di assistenza l'accesso al vostro account o ai vostri dispositivi, registriamo la sessione di assistenza e un log delle azioni eseguite. Ciò crea una registrazione verificabile e tutela sia voi sia noi.

3. Autorizzazioni del dispositivo

L'app mobile richiede le seguenti autorizzazioni del dispositivo:

• Fotocamera: utilizzata solo per scansionare i codici QR dei dispositivi al momento del collegamento di un dispositivo al vostro account. Non vengono acquisite, trasmesse o memorizzate foto o immagini.
• Posizione: utilizzata solo per visualizzare la posizione dei dispositivi sulla mappa durante l'uso dell'app. La vostra posizione personale non viene raccolta né memorizzata.

4. Finalità del trattamento

Trattiamo i vostri dati per:

• Fornire le funzionalità principali: gestione dell'account, configurazione dei dispositivi, monitoraggio, configurazione, gruppi e report.
• Proteggere il vostro account e rilevare, prevenire e indagare su accessi non autorizzati o abusi.
• Recapitare le notifiche dei dispositivi che avete attivato.
• Elaborare gli acquisti di crediti, le ricariche automatiche, le fatture e gli avvisi di credito in esaurimento.
• Fornire assistenza clienti e rispondere alle vostre richieste.
• Mantenere, risolvere i problemi e migliorare l'affidabilità e le prestazioni del Servizio.
• Adempiere ai nostri obblighi legali e fiscali.

5. Basi giuridiche del trattamento

Ci basiamo sulle seguenti basi giuridiche ai sensi dell'art. 6, par. 1, del GDPR:

• Esecuzione di un contratto (art. 6, par. 1, lett. b): creazione e gestione del vostro account, gestione dei dispositivi e fornitura delle funzioni e notifiche che utilizzate.
• Consenso (art. 6, par. 1, lett. a): funzioni facoltative come le notifiche via SMS o chiamata vocale e la relativa memorizzazione del numero di telefono. Potete revocare il consenso in qualsiasi momento nelle impostazioni dell'app.
• Legittimo interesse (art. 6, par. 1, lett. f): protezione del Servizio, prevenzione di frodi e abusi, tenuta dei log di sessione e di audit e miglioramento del Servizio.
• Obbligo legale (art. 6, par. 1, lett. c): conservazione delle fatture e dei registri delle transazioni come richiesto dalla normativa fiscale e commerciale.

6. Preferenze di comunicazione e notifica

Le notifiche dei dispositivi sono disattivate per impostazione predefinita. Scegliete voi quali canali attivare per ciascun dispositivo e potete modificarli o disattivarli in qualsiasi momento nell'app:

• Notifiche via e-mail.
• Messaggi SMS, che richiedono un numero di telefono e consumano crediti.
• Chiamate vocali, che richiedono un numero di telefono e consumano crediti.
• Notifiche push, ove disponibili.

Possiamo inoltre inviarvi messaggi essenziali relativi al servizio e all'account, ad esempio in materia di sicurezza, fatturazione e modifiche importanti, che fanno parte della gestione del Servizio.

7. Fornitori di servizi e condivisione dei dati

Non vendiamo i vostri dati personali. Condividiamo i dati solo con fornitori di servizi che ci aiutano a gestire il Servizio, sulla base di idonei accordi di trattamento dei dati e, ove i dati lascino l'UE/SEE, di adeguate garanzie come le clausole contrattuali tipo dell'UE. Tra questi:

• Elaborazione dei pagamenti: Stripe, per elaborare gli acquisti di crediti e le ricariche automatiche e per emettere le fatture.
• Notifiche via SMS e voce: il nostro fornitore di messaggistica seven.io / sms77.io, per recapitare le notifiche via SMS e chiamata vocale che attivate.
• Mappe: Google Maps, per visualizzare la mappa integrata nell'app che mostra la posizione dei vostri dispositivi.
• Hosting e infrastruttura: i nostri fornitori di cloud e database, che memorizzano e trattano i vostri dati per nostro conto.
• Connettività mobile: l'operatore di rete mobile che fornisce la connettività SIM per dispositivo, tramite la quale i dispositivi comunicano con il nostro cloud via MQTT.
• Distribuzione dell'app: Apple App Store e Google Play, quando installate o aggiornate l'app.

Gli altri utenti con cui collaborate su un dispositivo condiviso possono vedere il vostro nome e la vostra e-mail nella gestione utenti e notifiche di quel dispositivo, nella misura necessaria all'amministrazione del dispositivo. Possiamo inoltre divulgare dati ove richiesto dalla legge.

8. Conservazione, archiviazione e sicurezza dei dati

Adottiamo idonee misure tecniche e organizzative per proteggere i vostri dati da accessi, alterazioni, divulgazioni o distruzioni non autorizzati, tra cui la cifratura in transito, l'hashing delle password, controlli di accesso e l'accesso di assistenza tracciato.

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte: i dati dell'account e dei dispositivi finché esiste il vostro account, i log di sessione per un periodo limitato fino alla scadenza automatica, e le fatture e i registri delle transazioni per i periodi prescritti dalla legge. Quando eliminate il vostro account, i vostri dati personali vengono cancellati o anonimizzati, salvo i casi in cui dobbiamo conservare determinati registri per adempiere a obblighi legali. I crediti non utilizzati vengono persi all'eliminazione dell'account; si vedano i Termini di Servizio.

9. I vostri diritti

Fatta salva la normativa applicabile, avete il diritto di:

• Accedere ai dati personali che deteniamo sul vostro conto.
• Richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti.
• Richiedere la cancellazione dei vostri dati.
• Limitare determinati trattamenti od opporvi ad essi.
• Ricevere i vostri dati in un formato portabile.
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.
• Proporre reclamo a un'autorità di controllo per la protezione dei dati.

Per esercitare questi diritti, contattateci utilizzando i recapiti indicati di seguito. L'autorità di controllo competente nei nostri confronti è la Commissaria regionale per la protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

10. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi possono trattare dati al di fuori dell'UE/SEE. In tali casi ci basiamo su garanzie adeguate, quali le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza, per garantire che i vostri dati restino protetti.

11. Minori

Il Servizio è destinato a un uso professionale e non è rivolto ai minori. Non è destinato a persone di età inferiore a 16 anni. Se ritenete che un minore ci abbia fornito dati personali, vi preghiamo di contattarci affinché possiamo rimuoverli.

12. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche del Servizio o requisiti di legge. Pubblicheremo qui la versione aggiornata e aggiorneremo la data di entrata in vigore. Ove richiesto, vi informeremo delle modifiche sostanziali.

Contatto / Titolare del trattamento

Per domande sulla privacy, per esercitare i vostri diritti o per presentare un reclamo relativo al Servizio, contattate il titolare del trattamento:

deconta GmbH

Im Geer 20

46419 Isselburg, Germania

Telefono: +49 (0) 28 74 91 56 0

E-mail: info@deconta.com

Responsabile della protezione dei dati

Fabio Pastars

E-mail: datenschutz@schauenburg.com