Informativa sul trattamento dei dati personali

1. A chi si rivolge

L'informativa riguarda:

• gli utenti della Piattaforma: installatori, imprese e loro referenti che accedono tramite credenziali;
• i clienti i cui dati sono inseriti nella Piattaforma per lo svolgimento delle pratiche (persone fisiche, titolari e referenti di imprese ed enti);
• i componenti del team dello studio che utilizzano la Piattaforma.

2. Contitolari del trattamento

GRUPPO INNOVECO è il marchio comune di due professionisti, che trattano i dati in contitolarità (art. 26 GDPR):

• arch. Sebastiano Emmolo, iscritto all'Ordine degli Architetti P.P.C. della Provincia di Siracusa al n. 1021, P.IVA 01796190898;
• ing. Giovanni Calvo, iscritto all'Ordine degli Ingegneri della Provincia di Siracusa al n. 189, P.IVA 01617260896;

con sede presso lo studio in Via Calatafimi 55, 96019 Rosolini (SR). I contitolari hanno definito con un accordo interno le rispettive responsabilità; il contenuto essenziale dell'accordo è disponibile su richiesta. Per qualsiasi richiesta l'interessato può rivolgersi a un unico punto di contatto: info@gruppoinnoveco.it, tel. 320 9516732. Resta il diritto di esercitare i propri diritti nei confronti di ciascun contitolare.

3. Ruolo dello studio rispetto ai dati dei clienti

Il ruolo dello studio cambia in base a chi ha affidato l'incarico:

• Clienti diretti dello studio: quando il cliente (privato, impresa o ente) affida l'incarico direttamente allo studio, i contitolari trattano i suoi dati come titolari secondo la presente informativa.
• Clienti degli installatori: quando i dati sono inseriti da un installatore per pratiche relative a propri clienti, titolare del trattamento è l'installatore. Lo studio tratta quei dati come responsabile del trattamento (art. 28 GDPR), solo per svolgere le pratiche richieste e secondo le istruzioni documentate dell'installatore. In questo caso l'informativa al cliente spetta all'installatore e le richieste sui dati vanno rivolte prima di tutto a lui; se arrivano allo studio, vengono inoltrate senza ritardo. Per questi trattamenti lo studio si avvale, come sub-responsabili autorizzati dall'installatore, dei fornitori tecnologici indicati al paragrafo 10 (Supabase, Vercel, Google).

Per gli installatori e i loro referenti, in quanto utenti della Piattaforma, i contitolari sono sempre titolari del trattamento dei relativi dati di accesso e di contatto.

4. Dati trattati

Per le pratiche gestite non sono richieste categorie particolari di dati (ad esempio dati sanitari). Si chiede di non caricare documenti che ne contengano, se non strettamente necessari alla pratica.

5. Fonte dei dati

I dati sono forniti direttamente dall'interessato oppure dall'installatore che ha in carico il cliente. Possono inoltre essere acquisiti da fonti pubbliche o da enti coinvolti nelle pratiche (catasto, registro delle imprese, gestori di rete, GSE, Terna) nella misura necessaria a svolgere l'incarico. Per chi accede con l'account Google, nome, indirizzo email e foto del profilo sono forniti da Google.

6. Finalità e basi giuridiche

I dati non sono usati per finalità di marketing né ceduti a terzi per scopi commerciali.

7. Natura del conferimento

Il conferimento dei dati è necessario per accedere alla Piattaforma e per svolgere le pratiche: senza di essi l'incarico non può essere eseguito.

8. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies Codice privacy). Ogni utente vede solo i dati di propria competenza: ciascun installatore accede esclusivamente alle proprie pratiche. Sono adottate misure tecniche e organizzative adeguate, tra cui autenticazione degli utenti, controllo degli accessi per profilo, cifratura delle comunicazioni e delle credenziali dei portali GSE e Terna/GAUDÌ, che sono visibili solo al personale dello studio incaricato della pratica, copia di sicurezza settimanale dei documenti in un archivio separato e registrazione delle operazioni.

La Piattaforma non cancella i dati in modo automatico: i dati non più necessari vengono prima archiviati e poi cancellati manualmente dal personale dello studio, con un controllo eseguito ogni 6 mesi. I tempi di conservazione indicati al paragrafo 12 sono rispettati attraverso questo controllo semestrale. Gli account degli utenti non vengono cancellati ma resi anonimi, così da mantenere la coerenza dello storico delle pratiche senza conservare dati personali.

La Piattaforma non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati: i calcoli e le verifiche automatiche sono sempre controllati dal team dello studio.

9. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• componenti del team dello studio, autorizzati al trattamento;
• fornitori di servizi tecnologici che fanno funzionare la Piattaforma, elencati al paragrafo seguente;
• enti e soggetti destinatari delle pratiche: gestori di rete (es. e-distribuzione), Gestore dei Servizi Energetici (GSE), Terna, Agenzia delle Dogane e dei Monopoli, ENEA, Comuni e altre pubbliche amministrazioni competenti;
• consulenti dei contitolari (commercialista, legale) per adempimenti fiscali o tutela dei diritti;
• autorità pubbliche, quando previsto dalla legge.

I dati non sono diffusi.

10. Fornitori tecnologici

La Piattaforma utilizza i seguenti servizi esterni. Supabase, Vercel e Google operano come responsabili del trattamento in base ad accordi conformi all'art. 28 GDPR.

Chi accede con il proprio account Google autorizza Google a comunicare alla Piattaforma il proprio nome, indirizzo email e foto del profilo; il trattamento svolto da Google per la gestione dell'account è regolato dall'informativa di Google. Quando l'utente apre la mappa, è il suo browser a collegarsi direttamente a OpenStreetMap Foundation; per la ricerca dell'indirizzo, invece, la richiesta parte dal server della Piattaforma e non contiene dati dell'utente. OpenStreetMap Foundation tratta questi dati secondo la propria informativa.

11. Trasferimento dei dati fuori dall'Unione europea

Il database, l'archivio dei documenti e l'hosting della Piattaforma si trovano su server in Irlanda, nell'Unione europea. Possono però avvenire trasferimenti verso Paesi extra UE nei seguenti casi:

• Supabase Inc. e Vercel Inc. hanno sede negli Stati Uniti: un eventuale accesso ai dati dagli USA, ad esempio per assistenza tecnica, è coperto dalla decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework), per i fornitori certificati, oppure dalle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Chi si collega dall'estero transita dalla rete di Vercel nel Paese in cui si trova, con le stesse garanzie;
• Google può conservare anche fuori dall'Unione europea le copie di sicurezza dei documenti su Google Drive e i dati del servizio email, con le stesse garanzie;
• OpenStreetMap Foundation ha sede nel Regno Unito, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR).

12. Periodo di conservazione

Per i dati trattati per conto degli installatori, la conservazione segue le istruzioni dell'installatore titolare; al termine del servizio i dati vengono restituiti o cancellati, salvo obblighi di legge.

13. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse. Le richieste vanno inviate a info@gruppoinnoveco.it e ricevono risposta entro un mese.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

14. Cookie e strumenti tecnici

La Piattaforma utilizza esclusivamente cookie e strumenti di memorizzazione locale tecnici, necessari per l'autenticazione e il funzionamento della sessione. Non sono utilizzati cookie di profilazione né strumenti di analisi di terze parti; per questo non è richiesto il consenso.

15. Aggiornamenti

La presente informativa può essere aggiornata, ad esempio per l'introduzione di nuove funzioni della Piattaforma. La versione in vigore è sempre consultabile nella Piattaforma. Ultimo aggiornamento: 02/11/2026.