Note legali
Sub-responsabili del trattamento
I fornitori che trattano dati per conto dei clienti, cosa ricevono e dove si trovano.
Per i dati personali che tratta per conto dei Clienti, BIOSPA S.r.l. è responsabile del trattamento (art. 28 GDPR) e si avvale dei sub-responsabili elencati qui, autorizzati con l’accordo sul trattamento dei dati allegato al contratto. Ciascuno è vincolato da un accordo sul trattamento dei dati con obblighi equivalenti a quelli che BIOSPA ha verso il Cliente.
Sub-responsabili
Tutti hanno sede nell’Unione europea e conservano i dati in Unione europea.
| Fornitore | Servizio | Cosa riceve | Dove |
|---|---|---|---|
| Hetzner Online GmbH | server dedicato su cui gira Ensei | tutti i dati del servizio | Germania |
| Hetzner Online GmbH (Storage Box) | backup giornalieri | copie di database, macchine virtuali e file | Unione europea |
| Mistral AI SAS | modelli linguistici dell’Energy Manager virtuale, lettura delle bollette, trascrizione e sintesi vocale | domande e cronologia della chat, nome e ruolo dell’Utente, dati di impianti e bollette usati per rispondere, PDF e immagini allegati, audio delle note vocali | Unione europea (sede in Francia) |
| OVH SAS | posta elettronica | indirizzo email dei destinatari, testo di allarmi e notifiche, segnalazioni con allegati | Unione europea (sede in Francia) |
Servizi che ricevono solo l’indirizzo IP
Le mappe dell’app caricano le immagini direttamente nel browser dell’Utente. Questi servizi ricevono l’indirizzo IP del browser e nessun dato del servizio, e lo trattano come titolari autonomi secondo le proprie informative.
| Fornitore | Servizio | Dove |
|---|---|---|
| Esri Inc. | immagini satellitari | Stati Uniti, aderente all’EU-U.S. Data Privacy Framework |
| OpenStreetMap Foundation | mappe stradali | Regno Unito, oggetto di decisione di adeguatezza |
Servizi collegati dal Cliente
Ricevono dati solo se il Cliente o l’Utente li collega, e su loro incarico: il portale del produttore degli inverter (con le credenziali del Cliente), il portale del distributore di energia elettrica (con le credenziali e la delega del Cliente), gli assistenti di intelligenza artificiale esterni a cui l’Utente collega Ensei con il proprio account. Questi fornitori trattano i dati secondo il contratto che hanno con il Cliente o con l’Utente. GME fornisce dati di mercato e non riceve dati del Cliente. Open-Meteo e PVGIS (Commissione europea, JRC) ricevono solo le coordinate dei siti, senza dati personali.
Chi non è sub-responsabile
Non trattano dati personali del servizio: Cloudflare Inc., che gestisce solo i DNS del dominio ensei.it; GitHub, che ospita solo il codice e le immagini dei programmi; le fonti pubbliche consultate in sola lettura (ARERA, Terna, ISPRA, ISTAT).
Modifiche all’elenco
BIOSPA comunica ai Clienti l’aggiunta o la sostituzione di un sub-responsabile con almeno 30 giorni di anticipo, come previsto dall’accordo sul trattamento dei dati. Entro quel termine il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati; se le parti non trovano una soluzione, si applica quanto previsto dall’accordo sul trattamento dei dati. Le versioni precedenti dell’elenco restano nell’archivio delle versioni.