INFORMATIVA SULLA PRIVACY
La presente Informativa sulla privacy ("Informativa") descrive le modalità di raccolta, protezione e utilizzo delle informazioni di identificazione personale ("Dati personali") che l'interessato può fornire nell'applicazione mobile "Homie" ("Applicazione mobile") e nei prodotti e servizi connessi (collettivamente denominati "Servizi"). In questa Informativa il termine "Dati personali" viene utilizzato per indicare le informazioni che si riferiscono a una persona fisica, che ne permettono l'identificazione di per sé o in combinazione con altre informazioni.
Questa Informativa costituisce la base su cui ALLO Energy Ltd ("ALLO Energy Ltd", "noi", "ci" o "nostro/a e nostri/e") tratta i Dati personali dell'interessato e descrive le scelte a disposizione di quest'ultimo per quanto riguarda il nostro uso dei Dati personali e le modalità con cui può accedere e aggiornare queste informazioni. Accedendo e utilizzando l'Applicazione mobile e i Servizi, si conferma di aver letto, compreso e di accettare i termini di questa Informativa. Questa Informativa non si applica alle pratiche di società che non possediamo o controlliamo o a persone che non impieghiamo o gestiamo.
Quando si utilizza l'Applicazione mobile, i nostri server registrano automaticamente alcune informazioni inviate dal dispositivo, come l'indirizzo IP e la posizione, il nome e la versione del dispositivo, il tipo di sistema operativo e la versione, le preferenze della lingua, le informazioni cercate nell'Applicazione mobile, nonché la data e l'ora degli accessi.
Grazie all'Applicazione mobile, la soluzione HOMIE è in grado di fornire un monitoraggio preciso dei consumi energetici di casa, fornendo indicazioni sugli elettrodomestici e sul consumo aggregato, con informazioni e notifiche personali su budget, spesa elettrica, impronta di carbonio e utilizzo. Nei seguenti passi vengono descritti il funzionamento di alto livello della soluzione HOMIE e l'interazione tra i diversi elementi della soluzione:
I dati elettrici vengono acquisiti dal cavo di fase all'interno del quadro elettrico, attraverso un sensore non intrusivo: un semplice morsetto collegato a HOMIE Hub.
La prima analisi dei dati viene eseguita da HOMIE Hub e i dati preprocessati vengono inviati in modo sicuro al cloud HOMIE attraverso la rete WiFi domestica.
La piattaforma cloud HOMIE analizza i dati e, attraverso algoritmi di "machine learning", identifica gli schemi dei vari elettrodomestici e il relativo consumo elettrico.
L'Applicazione HOMIE per gli utenti finali e l'Energy Portal sono collegati alla piattaforma cloud HOMIE e visualizzano i consumi in tempo reale, la spesa e molte altre informazioni e dati di analisi sulle abitazioni e gli elettrodomestici monitorati.
Una panoramica completa e dettagli sulla tecnologia HOMIE e sul suo funzionamento sono disponibili sul sito web ufficiale di ALLO: www.allo.energy.
È possibile accedere e utilizzare l'Applicazione mobile e i Servizi senza fornirci il proprio nome, ma per utilizzare alcune funzionalità dell'Applicazione mobile, è possibile che venga richiesto di fornire alcuni Dati personali (per esempio, nome e indirizzo e-mail). L'Applicazione mobile non funziona correttamente se non vengono forniti questi Dati personali.
Riceviamo e memorizziamo le informazioni fornite quando si crea un account o si compila un modulo online nell'Applicazione mobile. Queste informazioni possono comprendere:
Dati personali come nome, indirizzo, Paese di residenza, ecc.
Informazioni di contatto come indirizzo e-mail, ecc.
Dati dell'account come nome utente, ID utente univoco, password, ecc.
Dati di geolocalizzazione come latitudine e longitudine;
Dati sul dispositivo, come numero di serie, indirizzo IP, configurazione, ecc.
Alcune funzioni del dispositivo mobile come contatti, calendario, galleria, ecc.
Informazioni su altre persone che vivono nell'abitazione, come famigliari, amici, ecc.
Altri materiali inviati come articoli, immagini, feedback, ecc.
Alcune delle informazioni che raccogliamo provengono direttamente dall'interessato, attraverso l'Applicazione mobile o i Servizi. Tuttavia, possiamo anche raccogliere i Dati personali dell'interessato da altre fonti come database pubblici, piattaforme social, fornitori di dati di terze parti e dai nostri partner di marketing (in particolare il vostro fornitore di energia). I Dati personali che raccogliamo da altre fonti possono comprendere dati demografici come età e genere, posizione (come città e stato) e dati sul comportamento online, come informazioni sull'uso dei siti dei social media, sulla visualizzazione delle pagine e sui risultati di ricerca e i collegamenti. È possibile scegliere di non fornirci i propri Dati personali, ma questo può impedire di trarre vantaggio da alcune delle funzioni dell'Applicazione mobile. Se non si è sicuri di quali informazioni sono obbligatorie, è possibile contattarci.
Raccogliamo anche altre informazioni sull'interessato diverse dai Dati personali, come:
Informazioni sulla casa (appartamento, casa indipendente, anno di costruzione, classe di efficienza energetica, ecc.);
il numero e il tipo di elettrodomestici presenti in casa; e
le preferenze della lingua, ecc.
Per rendere disponibili l'Applicazione mobile e i Servizi, abbiamo bisogno di raccogliere e utilizzare alcuni Dati personali. Se non si forniscono queste informazioni, potremmo non essere in grado di fornire i prodotti o servizi richiesti. Qualunque informazione che raccogliamo dall'interessato può essere utilizzata per i seguenti scopi:
Creare e gestire gli account utente
Eseguire e far funzionare l'Applicazione mobile e fornire i Servizi
Soddisfare e gestire gli ordini
Migliorare i Servizi
Inviare informazioni amministrative
Inviare comunicazioni di marketing e promozionali
Rispondere a richieste e fornire assistenza
Richiedere il feedback dell'utente, migliorare l'esperienza utente
Pubblicare le testimonianze dei clienti
Inviare pubblicità mirata
Gestire estrazioni a premi e gare
Applicare termini, condizioni e politiche
Proteggere i nostri Servizi da abusi e utenti malintenzionati
Rispondere a richieste legali ed evitare danni
In base alle leggi sulla protezione dei dati, dobbiamo avere una base giuridica quando trattiamo i Dati personali dell'interessato. Esistono diverse basi giuridiche la cui applicabilità nelle varie situazioni può dipendere dal tipo di Dati personali che trattiamo e dalla motivazione di tale trattamento.
Le basi giuridiche su cui possiamo fare affidamento sono:
(i) l'interessato ha dato il consenso al trattamento dei Dati personali da parte nostra, per uno o più scopi specifici;
(ii) necessitiamo di trattare i Dati personali dell'interessato per adempiere ai nostri obblighi in base a un contratto con questi, oppure perché l'interessato ci ha chiesto di effettuare specifiche operazioni prima di sottoscrivere un contratto;
(iii) casi in cui il nostro uso dei Dati personali è necessario per rispettare la legge (non sono compresi gli obblighi contrattuali) e
(iv) il trattamento è necessario ai fini degli interessi legittimi perseguiti da noi o da terze parti, salvo interessi legittimi prevalenti dell'interessato al non trattamento dei dati da parte nostra.
Nel caso dell'Applicazione mobile e dei Servizi, la nostra base giuridica è che il trattamento dei Dati personali dell'interessato sarà principalmente necessario per adempiere ai nostri obblighi in base al contratto con questi oppure perché rientra nei nostri interessi legittimi (ovvero i punti (ii) e (iv) di cui sopra).
Un interesse legittimo si ha quando abbiamo un motivo economico o commerciale per utilizzare le informazioni dell'interessato, a condizione che i diritti e gli interessi di quest'ultimo non prevalgano.
L'interesse legittimo che perseguiamo è la necessità di trattare i Dati personali dell'interessato per assicurare il corretto funzionamento della nostra Applicazione mobile e dei Servizi e per ricevere pagamenti.
Finalità d'uso dei dati personali dell'interessato:
Creare e gestire l'account dell'interessato.
I nostri motivi:
Per i nostri interessi legittimi e quelli del nostro cliente (il fornitore di energia dell'interessato), in modo da poter fornire il nostro Servizio nell'ambito del nostro contratto con esso e in modo che l'interessato possa utilizzare la nostra Applicazione mobile e i nostri Servizi.
Finalità d'uso dei dati personali dell'interessato:
Fornire i nostri Servizi all'interessato e al suo fornitore di energia.
I nostri motivi:
Come sopra riportato.
Finalità d'uso dei dati personali dell'interessato:
Effettuare controlli per identificare l'interessato e verificarne l'identità o per contribuire ad individuare ed evitare le frodi contro l'interessato o noi stessi.
I nostri motivi:
Per i nostri interessi legittimi o quelli di terze parti, ovvero per ridurre al minimo le frodi che potrebbero danneggiare l'interessato e/o noi stessi.
Finalità d'uso dei dati personali dell'interessato:
Personalizzare l'interfaccia e il contenuto dell'Applicazione mobile HOMIE in base alle preferenze particolari che si possono specificare attraverso l'Applicazione mobile.
I nostri motivi:
Per i nostri interessi legittimi o quelli di terze parti, ovvero per essere il più efficienti possibile, in modo da poter offrire all'interessato il miglior servizio al miglior prezzo.
Finalità d'uso dei dati personali dell'interessato:
Conservare e valutare le informazioni sulle visite recenti al nostro sito web e sugli spostamenti all'interno delle varie sezioni per scopi di analisi. Questo ci aiuta a capire come viene utilizzato il nostro sito web, in modo da poterlo rendere più intuitivo o controllare che funzioni come previsto.
I nostri motivi:
A seconda delle circostanze:
il consenso dell'interessato raccolto ad es. tramite i cookie sul nostro sito web o
nei casi in cui non siamo tenuti a ottenere il consenso dell'interessato e non lo facciamo, per i nostri interessi legittimi o quelli di terze parti, ovvero per essere il più efficienti possibile, in modo da poter offrire all'interessato il miglior servizio al miglior prezzo.
Finalità d'uso dei dati personali dell'interessato:
Comunicazioni con l'interessato non relative al marketing, comprese quelle riguardanti le modifiche ai nostri termini, alle nostre politiche o ai nostri Servizi.
I nostri motivi:
A seconda delle circostanze:
per adempiere ai nostri obblighi legali e normativi
in altri casi, per i nostri interessi legittimi o quelli di terze parti, ovvero per essere il più efficienti possibile, in modo da poter offrire all'interessato il miglior servizio al miglior prezzo.
Finalità d'uso dei dati personali dell'interessato:
Preservare la sicurezza dei sistemi e dei dati.
I nostri motivi:
Per adempiere ai nostri obblighi legali e normativi; e
Possiamo inoltre utilizzare i Dati personali dell'interessato per garantire la sicurezza dei sistemi e dei dati a uno standard che va oltre i nostri obblighi di legge e, in quei casi, i nostri motivi sono legati ai nostri interessi legittimi o a quelli di terze parti, ovvero proteggere i sistemi e i dati e individuare ed evitare attività criminali potenzialmente dannose per l'interessato o per noi stessi.
Non condivideremo i Dati personali dell'interessato con terze parti eccetto il nostro fornitore di web hosting, attualmente Microsoft attraverso il servizio Azure i cui server sono situati in Europa occidentale.
Microsoft non è autorizzata da noi a utilizzare o divulgare le informazioni dell'interessato, eccetto quelle necessarie ad effettuare servizi per nostro conto o a rispettare i requisiti di legge.
Divulgheremo i Dati personali da noi raccolti, utilizzati o ricevuti se richiesto dalla legge, per rispettare un mandato di comparizione o un procedimento giudiziario simile, e quando crediamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti (ma solo nei casi in cui non prevalgano i diritti dell'interessato), per proteggere la sicurezza dell'interessato o di altri, per indagare su frodi o rispondere a una richiesta del governo.
Nel caso in cui dovessimo effettuare una transizione aziendale come una fusione o un'acquisizione da parte di un'altra azienda o una vendita di tutti o parte dei nostri beni, l'account utente ed eventuali Dati personali ad esso associati faranno parte dei beni trasferiti.
Conserveremo e utilizzeremo i Dati personali dell'interessato per il tempo necessario a rispettare i nostri obblighi di legge, a risolvere controversie e ad applicare i nostri contratti, a meno che un periodo di conservazione più lungo sia richiesto o consentito dalla legge. Possiamo utilizzare i dati aggregati ricavati da o contenenti i Dati personali dell'interessato dopo che questi li ha aggiornati o cancellati, ma non in un modo che lo possa identificare personalmente. Una volta trascorso il periodo di conservazione, i Dati personali saranno cancellati. Pertanto, il diritto di accesso, il diritto alla cancellazione, il diritto alla rettifica e il diritto alla portabilità dei dati non possono trovare applicazione dopo la scadenza del periodo di conservazione (vedere "Diritti dell'interessato" di seguito).
A seconda della posizione dell'interessato, i trasferimenti di dati possono comportare il trasferimento e il salvataggio dei dati dell'interessato in un Paese diverso dal suo.
Se l'interessato si trova all'interno dello Spazio economico europeo ("EEA"), i Dati personali non saranno trasferiti all'esterno dell'EEA. Se l'interessato si trova nel Regno Unito, i suoi Dati personali saranno ospitati sui server del nostro fornitore di servizi di hosting situati in Europa occidentale e vi potranno accedere anche i membri del personale della nostra sede centrale in Italia.
Nel caso in cui intendessimo effettuare altri trasferimenti dei Dati personali dell'interessato, la presente Informativa verrà aggiornata di conseguenza.
Se l'interessato risiede nell'EEA, gode di determinati diritti in materia di protezione dei dati. In particolare, ha i seguenti diritti:
(i) revocare il consenso precedentemente prestato al trattamento dei Dati personali;
(ii) verificare se i propri Dati personali sono trattati da noi, ricevere informazioni sul trattamento e ottenere una copia dei Dati personali oggetto del trattamento;
(iii) verificare la correttezza dei Dati personali da noi conservati e chiedere che vengano aggiornati o corretti;
(iv) in alcune circostanze, richiederci la cancellazione dei Dati personali da noi conservati;
(v) in alcune circostanze, limitare il trattamento dei dati, nel qual caso non tratteremo i dati dell'interessato per scopi diversi dalla loro memorizzazione;
(vi) opporsi al trattamento dei Dati personali se tale trattamento viene effettuato in base agli interessi legittimi da noi perseguiti (vedere "Base giuridica per il trattamento dei Dati personali" di cui sopra), nel qual caso continueremo a trattare i dati solo se potremo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui diritti dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; e
(vii) ricevere i Dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Eventuali richieste di esercizio dei propri diritti possono essere indirizzate ad ALLO Energy Ltd, ai contatti forniti nella presente Informativa. Potremmo chiedere all'interessato di verificare la sua identità prima di rispondere a tali richieste. È inoltre necessario inserire dettagli sufficienti, per consentirci di comprendere appieno la richiesta e come rispondere.
L'Applicazione mobile e i Servizi sono progettati per l'uso da parte di adulti e non di minori. Per utilizzare i nostri Servizi, l'Applicazione mobile deve essere scaricata su uno smartphone e l'utente deve essere registrato. Questo richiede una conferma e-mail. Non possiamo escludere la possibilità che i minori accedano all'Applicazione mobile o ai Servizi, tuttavia non riteniamo che questo li esporrebbe a rischi non necessari.
Offriamo newsletter elettroniche a cui è possibile iscriversi volontariamente in qualsiasi momento. L'indirizzo e-mail dell'interessato sarà conservato in forma confidenziale e non sarà divulgato a terze parti, salvo quanto affermato nella presente Informativa. Conserveremo le informazioni inviate tramite e-mail secondo le leggi e i regolamenti applicabili e in base a questa Informativa.
In conformità con il CAN-SPAM Act, in tutte le e-mail da noi inviate sarà definito chiaramente il mittente del messaggio e verranno fornite indicazioni chiare su come contattarlo. È possibile scegliere di non ricevere più la nostra newsletter o le nostre e-mail di marketing seguendo le istruzioni di disiscrizione presenti al loro interno o contattandoci. Tuttavia, si continueranno a ricevere e-mail transazionali essenziali.
Al momento l'Applicazione mobile e i Servizi non contengono collegamenti ad altre risorse che non sono di nostra proprietà o da noi controllate. Qualora in futuro la situazione cambiasse, forniremo dettagli attraverso questa Informativa.
Proteggiamo le informazioni fornite su server in un ambiente controllato, sicuro e adottiamo misure per proteggere i Dati personali da accessi, usi, perdita, modifica o divulgazione non autorizzati ("Violazione dei dati").
In particolar modo, implementiamo la crittografia sia per i dati in transito che a riposo. I Dati personali devono essere trasferiti via HTTPS e protetti da crittografia nei database al momento della trasmissione. Ogni chiamata API deve utilizzare la crittografia HTTPS/TLS.
La crittografia deve essere applicata a livello di record sui Dati personali per assicurare la pseudonimizzazione.
La macchina virtuale contenente la logica dell'applicazione di sistema (ospitata sulla piattaforma Microsoft Azure), supporta la crittografia a livello di disco. Backup automatici vengono eseguiti regolarmente e il supporto della ridondanza geografica per il ripristino di emergenza può essere opportunamente implementato.
Il database (implementato con il servizio di database Azure MySQL) offre e supporta la crittografia a livello di disco, backup automatici eseguiti regolarmente e il supporto della ridondanza geografica per il ripristino di emergenza, che può essere opportunamente implementato.
Inoltre, ALLO ENERGY offre formazione sulla protezione dei dati al proprio personale e ai dipendenti, per garantire che siano consapevoli delle problematiche associate alla protezione dei dati.
Tuttavia, nessuna trasmissione dei dati su Internet o su reti wireless può essere garantita. Pertanto, pur impegnandoci per proteggere i Dati personali, non possiamo garantire: (i) che non vi siano limitazioni alla sicurezza su Internet al di fuori del nostro controllo; (ii) la sicurezza, l'integrità e la privacy di qualsiasi informazione e dato scambiati tra l'interessato e l'Applicazione mobile e i Servizi; e (iii) che qualsiasi informazione e dato non sia visualizzato o alterato durante il transito da terze parti, nonostante i nostri migliori sforzi.
Nel caso in cui venissimo a conoscenza di una compromissione della sicurezza dell'Applicazione mobile o dei Servizi o di una Violazione dei dati, indagheremo tempestivamente e, se necessario, notificheremo l'evento alle autorità di protezione dei dati competenti.
In caso di Violazione dei dati, ci impegneremo ad informare l'interessato se riterremo che ci sia un rischio ragionevole di danno a suo carico come conseguenza della violazione o se la notifica è richiesta per altri motivi dalla legge. In tal caso, invieremo un'e-mail all'interessato.
Speriamo di poter rispondere a qualsiasi domanda o dubbio che possa sorgere riguardo al nostro uso dei Dati personali.
Inoltre, la legge sulla protezione dei dati applicabile offre all'interessato il diritto di proporre reclamo a un'autorità di controllo. In particolare, chi vive nell'EEA può proporre reclamo all'autorità di controllo per la protezione dei dati personali del paese in cui vive o lavora abitualmente o a quella del paese in cui si è verificata la violazione della legge sulla protezione dei dati.
Nel Regno Unito è possibile proporre reclamo all'Office of the Information Commissioner (Ufficio del Commissario per le informazioni) che è possibile contattare tramite il sito https://ico.org.uk/concerns o telefonicamente al numero 0303 123 1113.
Ci riserviamo il diritto di modificare questa Informativa di tanto in tanto a nostra discrezione. Qualsiasi modifica sarà segnalata dalla data di aggiornamento al fondo di questa pagina. A nostra discrezione potremo informare l'interessato anche in altri modi, ad esempio tramite le informazioni di contatto forniteci dallo stesso.
Qualsiasi versione aggiornata della presente Informativa avrà effetto immediato dal momento della pubblicazione dell’Informativa rivista, salvo diversamente specificato. Continuando a utilizzare l'Applicazione mobile e i Servizi dopo la data di entrata in vigore dell’Informativa rivista (o di altro atto specificato in quel momento), l'interessato acconsentirà alle modifiche. Tuttavia, senza il consenso dell'interessato, non utilizzeremo i suoi Dati personali in modo materialmente diverso da quanto stabilito al momento della raccolta dei Dati personali.
L'interessato riconosce di aver letto la presente Informativa e di acconsentire a tutti i termini e condizioni in essa contenuti. Accedendo e utilizzando l'Applicazione mobile e i Servizi, accetta la presente Informativa. Se non accetta questa Informativa, non è autorizzato ad accedere o a utilizzare l'Applicazione mobile e i Servizi.
Per ulteriori informazioni su questa Informativa o per qualsiasi questione relativa ai diritti individuali e ai propri Dati personali, è possibile inviarci un'e-mail a privacy@allo.energy
Avendo sede al di fuori dell'Unione europea, in base all'Articolo 27 del Regolamento generale sulla protezione dei dati ("RGPD") la nostra società è tenuta a nominare un rappresentante all'interno dell'Unione europea a cui chi risiede nell'UE può inviare quesiti relativi alla protezione dei dati.
Il nostro rappresentante per l'UE è 360 Business Law (Cyprus) Limited che è possibile contattare a Representative@360businesslaw.com.
Invitiamo chi si trova nell'Unione europea a indirizzare eventuali quesiti su questa Informativa o sul nostro trattamento dei dati personali in generale, al nostro rappresentante UE ai contatti di cui sopra.