Informativa sulla privacy per il sito web e l’applicazione web myelectricplan.com
§ 1 Titolare del trattamento e contatto
Il titolare del trattamento dei dati su questo sito web e sull’applicazione web “myelectricplan.com” è: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Germania, e-mail: contact@lumiotechsolutions.com. Per qualsiasi richiesta relativa alla protezione dei dati, contattateci a questo indirizzo e-mail.
§ 2 Diritti degli interessati
Avete i seguenti diritti relativamente ai vostri dati personali: diritto di accesso (art. 15 GDPR), diritto di rettifica (art. 16 GDPR), diritto alla cancellazione (art. 17 GDPR), diritto alla limitazione del trattamento (art. 18 GDPR), diritto alla portabilità dei dati (art. 20 GDPR), diritto di opposizione (art. 21 GDPR) e diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). Per esercitare i vostri diritti potete contattarci in qualsiasi momento all’indirizzo contact@lumiotechsolutions.com.
§ 3 Visita del sito web (file di log del server, hosting)
Durante la visita al nostro sito web, il nostro provider di hosting Netcup GmbH tratta automaticamente i seguenti dati: indirizzo IP, data e ora dell’accesso, tipo e versione del browser, sistema operativo, URL di riferimento, pagina/file visitato, codice di stato HTTP e quantità di dati trasferiti. Questi dati vengono utilizzati per garantire stabilità e sicurezza, risolvere problemi tecnici e proteggere da attacchi informatici. La base giuridica è l’art. 6 par. 1 lett. f GDPR (interesse legittimo in materia di sicurezza informatica e ottimizzazione tecnica). I file di log del server vengono conservati per un massimo di 7 giorni e poi cancellati automaticamente. I server si trovano esclusivamente in Germania; con Netcup GmbH è stato stipulato un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR.
§ 4 Registrazione e utilizzo dell’applicazione web
Per utilizzare la nostra applicazione web è necessaria la registrazione. Vengono trattati i seguenti dati: nome, cognome, indirizzo e-mail, password (memorizzata in forma criptata), indirizzo IP al momento della registrazione e timestamp di registrazione e ultimo accesso. L’applicazione memorizza inoltre planimetrie PDF caricate, dati di progettazione, informazioni specifiche sul progetto e impostazioni e configurazioni dell’utente. Il trattamento avviene per creare e gestire l’account utente, fornire i servizi contrattuali, autenticare l’accesso, personalizzare l’applicazione e comunicare in caso di problemi tecnici o modifiche. La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione del contratto). I dati di registrazione vengono conservati finché l’account è attivo; dopo la richiesta di eliminazione l’account viene disattivato e può essere ripristinato per 30 giorni; successivamente tutti i dati, compresi i file caricati, vengono cancellati definitivamente, e le copie di backup al più tardi 30 giorni dopo. I dati relativi a progetti e PDF vengono conservati finché non vengono eliminati dall’utente o finché l’account non viene eliminato. Le password vengono memorizzate tramite algoritmi di hash moderni (ad es. bcrypt) e la trasmissione avviene esclusivamente in forma criptata tramite HTTPS/TLS.
§ 5 Elaborazione dei pagamenti tramite Stripe
I pagamenti vengono elaborati tramite Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irlanda. Vengono trasmessi a Stripe i seguenti dati: nome, indirizzo di fatturazione, indirizzo e-mail, informazioni di pagamento (ad es. dati della carta di credito o del conto bancario), dettagli dell’ordine (tipo di abbonamento, periodo di fatturazione), ID della transazione e importo. Il trattamento avviene per l’elaborazione dei pagamenti, l’emissione delle fatture e la prevenzione delle frodi. La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e l’art. 6 par. 1 lett. c GDPR (obblighi legali di conservazione). Stripe può trasferire dati negli Stati Uniti e in altri paesi ed è certificata nell’ambito dell’accordo UE–USA “Data Privacy Framework”. I dati relativi ai pagamenti e alla fatturazione vengono conservati per 10 anni in conformità alla normativa fiscale e commerciale e poi cancellati. Ulteriori informazioni: https://stripe.com/de/privacy
§ 6 Supporto e contatto tramite e-mail
Quando ci contattate tramite e-mail, trattiamo il vostro nome (se fornito), indirizzo e-mail, contenuto del messaggio, ora del contatto e cronologia delle comunicazioni. I dati vengono utilizzati per gestire la vostra richiesta, fornire supporto, documentare le richieste e migliorare i nostri servizi. La base giuridica è l’art. 6 par. 1 lett. b GDPR (adempimento degli obblighi contrattuali e assistenza clienti) o l’art. 6 par. 1 lett. f GDPR (interesse legittimo a una comunicazione efficiente). Le richieste di supporto vengono conservate fino alla loro completa gestione, massimo 90 giorni dopo la ricezione, e poi cancellate salvo obblighi legali di conservazione. Per l’invio delle nostre e-mail ci avvaliamo di Resend (Plus Five Five, Inc., San Francisco, California, USA) in qualità di responsabile del trattamento. Vengono trasmessi il suo indirizzo e-mail nonché l’oggetto e il contenuto del messaggio. La base giuridica è l’art. 6 par. 1 lett. b GDPR; il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo.
§ 6a Newsletter e serie di e-mail con Brevo
Per la nostra newsletter e le serie automatiche di e-mail, ad esempio i suggerimenti per iniziare dopo la registrazione, utilizziamo Brevo di Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, Germania. Dopo la conferma del vostro indirizzo e-mail trasmettiamo a tal fine a Brevo i seguenti dati: indirizzo e-mail, nome e cognome, lingua, stato del vostro abbonamento, la vostra impostazione relativa alla ricezione di e-mail di marketing e data di registrazione. Se questi dati cambiano nel vostro account, li aggiorniamo presso Brevo. Brevo tratta i dati per nostro conto; con Brevo è stato stipulato un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Potete annullare l’iscrizione alle e-mail di marketing in qualsiasi momento nelle impostazioni del vostro account o tramite il link di disiscrizione presente in ogni e-mail; verrete quindi rimossi da tutte le liste di distribuzione. Se eliminate il vostro account, eliminiamo anche il vostro contatto presso Brevo.
§ 7 Monitoraggio delle conversioni con Google Ads e pixel di Meta
Per misurare l’efficacia della nostra pubblicità utilizziamo il monitoraggio delle conversioni Google Ads di Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublino D04 E5W5, Irlanda. Il tag Google viene caricato a ogni visualizzazione di pagina ed è inizialmente impostato su rifiuto tramite la modalità di consenso Google. I cookie vengono impostati e il monitoraggio delle conversioni avviene solo se ha espresso il consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a del GDPR). Esso misura se, dopo il clic su uno dei nostri annunci, avvengono determinate azioni (ad es. registrazione o acquisto); a tal fine Google imposta cookie (tra cui i cookie _gcl_) ed elabora indirizzo IP, informazioni sul browser e dati di interazione. Senza consenso, il tag Google invia tramite il Google Consent Mode solo segnali senza cookie, come l’orario, la pagina visitata e informazioni sul browser. Per motivi tecnici, Google riceve in questo modo il Suo indirizzo IP. Secondo Google, questi segnali vengono utilizzati solo in forma aggregata per stimare le conversioni. La base giuridica è il nostro legittimo interesse a misurare l’efficacia della nostra pubblicità (art. 6, par. 1, lett. f del GDPR). Google può trasferire dati negli USA e in altri paesi ed è certificata ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni: https://policies.google.com/privacy. Il consenso può essere revocato in qualsiasi momento tramite il banner dei cookie. In caso di registrazione o acquisto trasmettiamo a Google anche il suo indirizzo e-mail in forma hash (le cosiddette conversioni avanzate), affinché la conversione possa essere attribuita al suo clic sull'annuncio; anche questo avviene solo con il suo consenso. Utilizziamo inoltre il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda, per misurare il successo della nostra pubblicità su Facebook e Instagram. A differenza del tag di Google, il pixel di Meta viene caricato solo dopo che ha dato il consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a del GDPR); senza consenso nessun dato viene trasmesso a Meta. Con il consenso, Meta imposta i cookie _fbp e _fbc (validità circa 90 giorni) e tratta il suo indirizzo IP, le informazioni sul browser, le pagine visitate ed eventi come la registrazione o l’acquisto. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento insieme a Meta ai sensi dell’art. 26 del GDPR; l’accordo è disponibile all’indirizzo https://www.facebook.com/legal/controller_addendum. Il trattamento successivo avviene sotto l’esclusiva responsabilità di Meta. Meta può trasferire dati negli USA ed è certificata ai sensi del Data Privacy Framework UE-USA. Ulteriori informazioni: https://www.facebook.com/privacy/policy/; le sue impostazioni pubblicitarie: https://www.facebook.com/settings?tab=ads. Può revocare il consenso in qualsiasi momento tramite il banner dei cookie.
§ 8 Modulo di contatto
Quando inviate il modulo di contatto, trattiamo il vostro nome (se indicato), indirizzo e-mail, oggetto (facoltativo), contenuto del messaggio, indirizzo IP e ora dell’invio. I dati vengono utilizzati per gestire la richiesta, comunicare direttamente e prevenire abusi. La base giuridica è l’art. 6 par. 1 lett. b GDPR (fornitura del servizio richiesto dall’utente) o l’art. 6 par. 1 lett. f GDPR (interesse legittimo a una comunicazione efficiente e prevenzione dello spam). I dati vengono conservati fino alla gestione e risposta, massimo 90 giorni dopo l’invio, e poi cancellati salvo diversa base giuridica.
§ 8a Modulo di disdetta
Se disdice un abbonamento tramite il nostro modulo di disdetta (pulsante di disdetta), trattiamo i seguenti dati: il tipo di disdetta (ordinaria o straordinaria), in caso di disdetta straordinaria il motivo da lei indicato, il suo nome, il suo indirizzo e-mail, il suo numero cliente o di fattura (facoltativo), il contratto da disdire, la data di cessazione desiderata (primo termine possibile o una data precisa), un messaggio facoltativo, la lingua del sito web nonché la data e l’ora di ricezione. Internamente registriamo inoltre lo stato di lavorazione. Trattiamo questi dati per eseguire e documentare la sua disdetta. La base giuridica è l’art. 6 par. 1 lett. c GDPR in combinato disposto con il § 312k del Codice civile tedesco (BGB) (obbligo legale di accettare le disdette per via elettronica e di confermarne la ricezione) nonché l’art. 6 par. 1 lett. b GDPR (esecuzione e cessazione del contratto). Dopo l’invio riceverà all’indirizzo e-mail indicato una conferma con il contenuto della sua disdetta e la data e l’ora di ricezione; contemporaneamente riceviamo una notifica con gli stessi dati. Inviamo entrambe le e-mail tramite il nostro responsabile del trattamento Resend (vedi § 6). Successivamente eseguiamo la disdetta manualmente nel nostro sistema di pagamento Stripe (vedi § 5). Conserviamo i dati del modulo di disdetta per 3 anni dalla ricezione della disdetta e poi li cancelliamo automaticamente.
§ 9 Cookie e tecnologie di tracciamento
Utilizziamo cookie tecnicamente necessari (ad es. per la gestione delle sessioni, i login, i token di sicurezza e la selezione della lingua), che non richiedono consenso e vengono impiegati ai sensi del § 25 TDDDG; la base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse alla sicurezza informatica e alla funzionalità). I cookie di marketing del monitoraggio delle conversioni Google Ads e del pixel di Meta (tra cui i cookie _gcl_, _fbp e _fbc, validità circa 90 giorni) vengono impostati solo con il consenso esplicito ai sensi dell’art. 6, par. 1, lett. a del GDPR. Alla prima visita è possibile scegliere tramite il nostro banner dei cookie tra «solo cookie necessari» e cookie di marketing. La scelta viene salvata in un cookie per un massimo di 12 mesi e può essere modificata o revocata in qualsiasi momento. È inoltre possibile gestire o eliminare i cookie in qualsiasi momento nelle impostazioni del browser, il che può tuttavia limitare la funzionalità del sito web. Indipendentemente da ciò, misuriamo la portata del nostro sito web con il servizio di analisi web Betterlytics (betterlytics.io). A tal fine, a ogni visualizzazione di pagina viene caricato uno script di betterlytics.io che trasmette, tra l’altro, la pagina visitata, il referrer, i parametri di campagna dalla barra degli indirizzi, il tipo di dispositivo, il browser, il sistema operativo, le dimensioni dello schermo e la lingua ai server di Betterlytics nell’UE. Betterlytics non imposta cookie e non memorizza alcuna informazione sul suo dispositivo. Il suo indirizzo IP viene trasmesso per motivi tecnici, anonimizzato al momento della ricezione e non memorizzato. Betterlytics tratta i dati in qualità di responsabile del trattamento per nostro conto (art. 28 GDPR). La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse all’analisi e al miglioramento della nostra offerta). Ulteriori informazioni: https://betterlytics.io/privacy.
§ 10 Collegamenti ai social network
Rimandiamo ai nostri profili su Instagram e Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07, Irlanda) e YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublino D04 E5W5, Irlanda). Si tratta di semplici collegamenti, non di contenuti incorporati né di plugin. I suoi dati vengono trasmessi a questi fornitori solo nel momento in cui clicca su un collegamento e apre la loro pagina. Valgono allora le informative sulla privacy dei fornitori: Instagram/Facebook: https://privacycenter.instagram.com/ e https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Autorità competente per la protezione dei dati e diritto di reclamo
L’autorità di controllo competente per domande e reclami in materia di protezione dei dati è: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stoccarda, Germania, e-mail: poststelle@lfd.bwl.de, telefono: +49 (0)711 615541-0, sito web: https://www.baden-wuerttemberg.datenschutz.de/. Avete il diritto di proporre reclamo a questa o a qualsiasi altra autorità competente se ritenete che il trattamento dei vostri dati personali violi il GDPR.
§ 12 Durata della conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione. Account utente e dati contrattuali: Conserviamo i dati del vostro account utente (nome, indirizzo e-mail, password) per la durata del rapporto contrattuale. Dopo una richiesta di cancellazione l’account viene disattivato e può essere ripristinato per 30 giorni; successivamente viene cancellato definitivamente. Conserviamo i dati di fatturazione e contabilità, anche presso Stripe, fino a dieci anni ai sensi del § 147 AO e del § 257 HGB. Dati di progetto: Nella misura in cui inserite o caricate nei progetti dati di terzi, li trattiamo per vostro conto in base al contratto di trattamento dei dati. Decidete voi quando cancellare i progetti. I dati di progetto cancellati vengono rimossi immediatamente, i relativi file al più tardi il giorno successivo. In caso di cancellazione dell’account, tutti i dati di progetto vengono cancellati alla scadenza del periodo di tolleranza di 30 giorni. Copie di backup: Conserviamo le copie di backup giornaliere per 30 giorni. I dati cancellati vengono rimossi anche dalle copie di backup al più tardi 30 giorni dopo la cancellazione. File di log del server: Cancelliamo i dati di log del server (vedi § 3) dopo 7 giorni. Richieste di supporto e di contatto: Le conserviamo fino alla loro completa evasione, al massimo per 90 giorni dalla ricezione. Modulo di disdetta: Conserviamo i dati del modulo di disdetta per 3 anni dalla ricezione della disdetta e poi li cancelliamo automaticamente (vedi § 8a). E-mail di marketing: Se annullate l’iscrizione alle e-mail di marketing, vi rimuoviamo senza indugio da tutte le liste di distribuzione. Se eliminate il vostro account, eliminiamo anche il vostro contatto presso Brevo (vedi § 6a). Cookie: I cookie del monitoraggio delle conversioni di Google Ads e del pixel di Meta (tra cui i cookie _gcl_, _fbp e _fbc) sono validi al massimo circa 90 giorni e poi scadono automaticamente. La cancellazione avviene ai sensi dell’art. 17 GDPR (“diritto all’oblio”) e dell’art. 18 GDPR (limitazione del trattamento), salvo che vi ostino altri obblighi di legge.
§ 13 Sicurezza dei dati e misure tecniche
Applichiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali. Le misure tecniche includono la trasmissione criptata dei dati tramite HTTPS/TLS, la memorizzazione criptata delle password (ad es. tramite bcrypt), firewall e restrizioni di accesso a server e database, aggiornamenti di sicurezza regolari e rafforzamento del sistema, oltre a controlli regolari sulla sicurezza e, se necessario, controlli contro malware. Le misure organizzative includono diritti di accesso limitati per il personale autorizzato, accordi di riservatezza, formazione periodica sulla protezione dei dati, documentazione dei processi di trattamento e procedure stabilite per la gestione degli incidenti relativi alla protezione dei dati.
§ 14 Esercizio dei vostri diritti
Per esercitare i diritti descritti al § 2, potete contattarci in qualsiasi momento all’indirizzo contact@lumiotechsolutions.com. Indicate il vostro nome completo, l’indirizzo e-mail (o quello associato all’account), il diritto che desiderate esercitare e, se necessario, ulteriori dettagli per l’identificazione o per chiarire la richiesta. Rispondiamo generalmente entro 30 giorni; per richieste particolarmente complesse il termine può essere prorogato di due mesi, informandovi tempestivamente. Potete opporvi all’utilizzo dei vostri dati per finalità di marketing (ad es. newsletter) in qualsiasi momento, ad esempio inviando un’e-mail a contact@lumiotechsolutions.com o utilizzando il link di cancellazione presente nelle relative e-mail, ove disponibile.
§ 15 Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy se i nostri processi di trattamento dei dati cambiano, se nuovi requisiti legali lo rendono necessario o se sviluppi tecnici richiedono adeguamenti. Segnaleremo le modifiche significative sul nostro sito web e — se opportuno — vi informeremo anche via e-mail. La presente versione dell’informativa sulla privacy è valida dal 10 ottobre 2026 e sostituisce tutte le versioni precedenti.
Ultimo aggiornamento: 14 ottobre 2026