Informativa privacy

Ecoflow è il nome commerciale di Sangermano Alessandro, Vicolo Carenni 6, 23841 Annone di Brianza (LC), Italia, codice fiscale SNGLSN02M14B729S, titolare del trattamento (data controller) per i dati dei visitatori, degli account e dei propri rapporti commerciali. Per richieste relative ai dati personali: alessandrosangermano02@gmail.com.

L’eventuale nomina di un responsabile della protezione dei dati (DPO) e i relativi contatti devono essere verificati; questa bozza non ne attesta la presenza o l’assenza.

• Dati di registrazione e contatto: email, credenziali di accesso gestite dal sistema di autenticazione, nome dell’azienda e informazioni fornite nel profilo o nelle richieste di assistenza.
• Dati relativi all’abbonamento e alle transazioni necessari a gestire l’accesso al servizio e i rapporti amministrativi. I pagamenti sono gestiti tramite Paddle, che tratta i dati degli acquirenti anche per proprie finalità secondo la sua informativa privacy. Le condizioni di acquisto Paddle descrivono il suo ruolo di rivenditore autorizzato, distinto dal servizio fornito da Ecoflow.
• Dati tecnici connessi alla navigazione, alla sessione e al funzionamento del servizio, quali indirizzo IP, identificativi di sessione/dispositivo e registri di utilizzo e sicurezza. Tipi di registri, strumenti e durate devono essere confermati con i fornitori.
• Dati caricati dalle aziende: anagrafiche, recapiti email/PEC, identificativi fiscali, fatture, importi, scadenze, pagamenti e storico dei solleciti, inseriti manualmente o importati da XML e gestionali.

I dati dell’account provengono dall’interessato o dalla sua azienda. I dati delle fatture e dei destinatari dei solleciti provengono dall’azienda utilizzatrice e dai sistemi che questa collega.

Occorre distinguere i dati gestiti da Ecoflow per il proprio rapporto con gli utenti dai dati di fatture e destinatari trattati per conto delle aziende utilizzatrici. Queste ultime determinano finalità, correttezza dei recapiti e legittimità dei solleciti.

Prima dell’uso con dati personali reali, i ruoli devono essere formalizzati e, ove Ecoflow operi come responsabile, deve essere concluso un accordo conforme all’articolo 28 GDPR. Questa pagina non è un accordo di nomina e non sostituisce l’informativa che ciascuna azienda deve rendere ai propri interessati.

Chi riceve un sollecito deve rivolgersi all’azienda mittente per chiarimenti sul credito o per esercitare i diritti sui dati da essa trattati. Può contattare Ecoflow per segnalare problemi relativi al servizio.

• Creazione e gestione dell’account, accesso, abbonamento e assistenza richiesta: esecuzione del contratto o misure precontrattuali, articolo 6(1)(b), quando l’interessato è parte del contratto.
• Gestione dei contatti aziendali quando il contratto è con una persona giuridica: legittimo interesse alla gestione del rapporto professionale, articolo 6(1)(f), da documentare e bilanciare con i diritti dell’interessato.
• Adempimenti fiscali, contabili e richieste obbligatorie delle autorità: obbligo legale, articolo 6(1)(c), nei limiti delle norme applicabili.
• Sicurezza, prevenzione di abusi e tutela di diritti: legittimo interesse, articolo 6(1)(f), previa valutazione di necessità e proporzionalità.

Il trattamento delle fatture e dei solleciti per conto dell’azienda segue le sue istruzioni e la base giuridica individuata da essa. Il consenso non è richiesto indiscriminatamente per tutti i trattamenti. Eventuali finalità promozionali o tracciamenti non necessari richiedono una valutazione distinta: questa bozza non li autorizza.

I dati necessari alla registrazione, alla gestione dell’abbonamento e agli obblighi di legge sono richiesti per le rispettive finalità; senza di essi il servizio o la richiesta potrebbero non essere gestibili. La PEC e i collegamenti ai gestionali sono facoltativi. Non inserire informazioni particolari o non pertinenti nelle fatture o nelle comunicazioni.

Il servizio utilizza Lovable per hosting e Lovable Cloud per account e dati applicativi, e Paddle, Merchant of Record, per vendita del prodotto, gestione degli abbonamenti, pagamenti, adempimenti fiscali e fatturazione. Possono essere coinvolti fornitori infrastrutturali e di assistenza, consulenti legali e contabili e autorità quando previsto dalla legge. Per gli invii e le importazioni ciascuna azienda sceglie e collega i propri servizi email, PEC e gestionali: questi possono variare e non costituiscono un elenco fisso scelto da Ecoflow.

La documentazione pubblica Lovable descrive trattamenti per conto dei clienti e trattamenti propri relativi al servizio; l’applicabilità del suo accordo al piano acquistato e i ruoli nel rapporto con Ecoflow devono essere verificati. Sono disponibili il DPA Lovable e la pagina dei subfornitori. Il sito utilizza anche servizi infrastrutturali Cloudflare, come osservato nel cookie di protezione. Queste fonti non confermano la regione configurata per Ecoflow, tutti i sub-responsabili applicabili o le garanzie dei singoli trasferimenti. Ecoflow si rivolge attualmente ad aziende italiane, con futura espansione internazionale: il mercato commerciale non attesta dove sono trattati i dati. Prima di rendere definitiva questa informativa occorre documentare tali informazioni e, in presenza di trasferimenti internazionali, le condizioni e garanzie applicabili ai sensi degli articoli 44–49 GDPR e come ottenerne copia. Non è attestata una localizzazione esclusivamente europea.

I dati sono conservati per il tempo necessario alle rispettive finalità, agli obblighi applicabili e alla tutela dei diritti; quando non più necessari devono essere cancellati o anonimizzati. Le durate operative e le procedure devono ancora essere formalizzate e verificate. Devono essere stabilite e documentate durate distinte per account, dati amministrativi, fatture e solleciti, registri tecnici, copie di sicurezza e dati dopo la chiusura dell’account.

Questa bozza non attesta cancellazioni immediate o automatiche né un servizio di conservazione fiscale a norma. La scadenza dell’abbonamento non equivale alla cancellazione dei dati. La richiesta di chiusura dell’account viene sottoposta a verifica: non costituisce conferma di cancellazione già eseguita. Le durate effettive e le procedure di restituzione/cancellazione sono informazioni ancora da completare.

Ecoflow si impegna ad adottare misure tecniche e organizzative appropriate ai rischi, tra cui controlli degli accessi, protezione delle credenziali e cifratura delle comunicazioni. Le misure dei fornitori e la loro adeguatezza devono essere documentate e verificate; non viene garantita l’assenza assoluta di rischi.

Nei casi e nei limiti previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi ai trattamenti fondati sul legittimo interesse e revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente.

Invia la richiesta al contatto indicato sopra. Può essere necessario verificare l’identità in modo proporzionato. L’articolo 12 GDPR prevede riscontro entro un mese, con eventuale proroga di altri due mesi nei casi previsti e relativa comunicazione motivata.

È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Per i dati trattati per conto di un’azienda, la richiesta va indirizzata a quest’ultima.

Il servizio consente l’elaborazione di scadenze e l’invio di solleciti secondo le impostazioni dell’azienda. Ciò non attesta l’esistenza o l’assenza di decisioni automatizzate ai sensi dell’articolo 22 GDPR: tale aspetto e l’eventuale profilazione devono essere verificati prima della versione definitiva.

Consulta anche la bozza cookie. Modifiche sostanziali richiedono aggiornamento dell’informativa e, quando dovuto, comunicazione agli interessati.