01Dati raccolti
Trattiamo i dati che scegli di inviare tramite i moduli del sito, come nome, recapiti, Comune, tipo di immobile, informazioni tecniche sull’impianto, contenuto della richiesta ed eventuali bollette, fotografie o documenti tecnici allegati. Il preventivatore può inoltre registrare dati tecnici di provenienza della visita, come pagina di ingresso, referrer e parametri UTM. Per proteggere i moduli da abusi e richieste eccessive, l’applicazione utilizza inoltre l’indirizzo IP associato alla richiesta per ricavare tramite hash un identificatore tecnico usato per il rate limiting. Questo identificatore ha una validità applicativa di 10 minuti, viene mantenuto soltanto nella memoria temporanea dell’applicazione e non viene salvato nel database Neon; il fornitore di hosting può comunque trattare i normali dati di connessione necessari all’erogazione e alla sicurezza del servizio.
02Finalità e basi giuridiche
I dati sono trattati per rispondere alle richieste, predisporre valutazioni e stime preliminari, organizzare eventuali sopralluoghi e compiere le attività precontrattuali richieste dall’utente. Questi trattamenti si fondano sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. I dati possono inoltre essere trattati per prevenire abusi, proteggere il sito e garantire la sicurezza dei sistemi sulla base del legittimo interesse alla sicurezza del servizio, nonché per adempiere eventuali obblighi di legge. I dati raccolti tramite questi moduli non vengono utilizzati per inviare comunicazioni pubblicitarie non richieste.
03Lettura automatica della bolletta
Per le richieste fotovoltaiche, se non inserisci manualmente il consumo annuo e carichi un file nell’apposito campo dedicato alla bolletta, esclusivamente quel file può essere elaborato tramite un servizio di intelligenza artificiale per individuare il consumo elettrico degli ultimi 12 mesi e, se espressamente presente, la potenza contrattuale. Il valore viene utilizzato solo se il sistema lo considera sufficientemente affidabile; in caso contrario viene richiesto l’inserimento manuale. Se il consumo annuo è già stato inserito, la bolletta non viene inviata a questa funzione di lettura automatica.
04Qualificazione tecnica assistita da AI
Il preventivatore può utilizzare un servizio di intelligenza artificiale per produrre una qualificazione tecnico-commerciale interna della richiesta. A questa funzione vengono inviati i dati tecnici dell’intervento e la stima preliminare, non il nome, il telefono o l’indirizzo email del cliente. Il risultato è un supporto interno: non produce decisioni con effetti giuridici o analogamente significativi sull’interessato e non sostituisce la verifica tecnica o la valutazione umana.
05Fornitori e destinatari
Per erogare il servizio utilizziamo fornitori tecnici che trattano dati nei limiti necessari alle rispettive funzioni: Vercel per hosting e infrastruttura del sito, Neon per il database dei lead, Resend per l’invio delle email e degli eventuali allegati, OpenAI per le funzioni di intelligenza artificiale descritte sopra. Il contenuto dei file caricati non viene archiviato nel database Neon: per gli allegati il database conserva metadati tecnici come nome del file, formato, dimensione e ruolo nella pratica, oltre agli eventuali dati tecnici ricavati dalla bolletta. Per garantire l’idempotenza dell’invio ed evitare duplicazioni della stessa richiesta, con il lead viene inoltre conservata un’impronta crittografica della richiesta, calcolata anche a partire dal contenuto degli allegati: questa impronta non contiene i file e non consente di ricostruirne il contenuto. I file vengono elaborati durante la richiesta e, quando previsto, inoltrati tramite email operativa o alla funzione di lettura automatica della bolletta descritta sopra. Quando un allegato viene inoltrato tramite email operativa, il suo contenuto viene quindi trasmesso anche a Resend per consentire la consegna del messaggio. Le chiamate alle funzioni OpenAI utilizzate dal sito impostano store: false, così da non richiedere la conservazione dello stato applicativo della risposta; restano comunque applicabili gli eventuali log tecnici e di prevenzione degli abusi previsti dal servizio. I dati possono inoltre essere consultati dalle persone autorizzate che gestiscono le richieste e l’attività tecnica e commerciale.
06Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. Resend indica che le proprie principali operazioni di trattamento avvengono negli Stati Uniti e prevede, per i trasferimenti soggetti al GDPR, il ricorso al Data Privacy Framework UE-USA e, quando necessario, alle Clausole Contrattuali Standard. Per i dati del SEE trattati tramite i servizi OpenAI, il relativo addendum sul trattamento dei dati prevede OpenAI Ireland Limited come soggetto incaricato del trattamento e l’uso di decisioni di adeguatezza o Clausole Contrattuali Standard per gli eventuali trasferimenti successivi fuori dal SEE. Gli altri trasferimenti internazionali eventualmente effettuati dai fornitori tecnici devono analogamente avvenire secondo le garanzie previste dal Capo V del GDPR.
07Conservazione
I dati conservati direttamente per la gestione della pratica restano trattati per il tempo necessario a gestire la richiesta, predisporre e seguire l’eventuale proposta, documentare le attività svolte e gestire gli eventuali rapporti successivi, oltre ai periodi richiesti dagli obblighi di legge applicabili. La durata concreta dipende quindi dall’esito della richiesta e dall’eventuale instaurazione di un rapporto contrattuale. Gli allegati inoltrati tramite email possono essere conservati anche nella casella operativa utilizzata per la gestione della pratica. Secondo la documentazione standard di Resend, i dati delle email sono conservati per 30 giorni sui piani ordinari, mentre possono essere previste condizioni di retention diverse per servizi Enterprise. Per l’API OpenAI, il sito utilizza store: false; la documentazione del provider prevede tuttavia, in assenza di controlli di retention più restrittivi, log di monitoraggio anti-abuso conservabili fino a 30 giorni.
08Conferimento dei dati
Il conferimento dei campi indicati come necessari è richiesto per poter elaborare o gestire la richiesta. Se i dati tecnici indispensabili o un recapito richiesto non vengono forniti, potrebbe non essere possibile predisporre la valutazione o ricontattare l’utente. Gli allegati facoltativi possono invece essere omessi, salvo che diventino necessari in una fase successiva per una verifica tecnica.
09Misurazione facoltativa
Se presti il consenso tramite il banner cookie, il sito attiva la misurazione Google Analytics 4 per registrare visite, pagine consultate, provenienza del traffico e azioni di contatto. Il tag Google è caricato in modalità consenso negato, senza cookie analitici e senza eventi di misurazione finché non viene prestato il consenso. La misurazione non invia a Google nomi, email, numeri di telefono, documenti o il contenuto delle richieste. Puoi rifiutare o modificare la scelta dalla pagina Cookie, usando il comando di gestione delle preferenze.
10Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, nonché esercitare gli altri diritti applicabili. Per le richieste relative ai dati trattati tramite questo sito puoi scrivere a preventivi@greengateimpianti.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
11Contatto privacy
Il titolare del trattamento è INQUOTUS S.R.L., con sede legale in Via Mauro Macchi, 8, 20124 Milano (MI), P. IVA/C.F. 14695210964. Per richieste relative al trattamento dei dati puoi scrivere a info.inquotus@gmail.com oppure alla PEC inquotus@legalmail.it.
