Informativa sulla privacy

Versione 2026-10-30 · Deep Indigo Oy

Titolare del trattamento e dati di contatto

Deep Indigo Oy (numero di identificazione dell'impresa [Y-tunnus]: 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com

Non è stato nominato un responsabile della protezione dei dati (DPO). Le questioni relative alla protezione dei dati sono gestite all'indirizzo sopra indicato.

Titolare o responsabile del trattamento

Il Fornitore del Servizio è titolare del trattamento per quanto riguarda i dati dell'account. Per quanto riguarda i dati raccolti dalle installazioni, il titolare del trattamento è l'impresa cliente e il Fornitore del Servizio agisce come responsabile del trattamento. Questo ruolo determina a chi l'interessato deve indirizzare la propria richiesta.

1. Dati dell'account

Dato	Origine	Finalità
Nome dell'impresa, paese, numero di identificazione dell'impresa o partita IVA, indirizzo	Dal Cliente e da registri pubblici	Identificazione del Cliente, fatturazione, garanzia che la prova sia utilizzata una sola volta
Indirizzo e-mail dell'utente	Dall'utente stesso o dall'utente che lo invita	Accesso e comunicazioni relative al servizio
Numero di telefono per la verifica via SMS (facoltativo)	Dall'utente	Verifica dell'indirizzo quando l'email non arriva. Il numero non viene conservato: se ne conserva solo un hash, che lega il controllo allo stesso numero dell'invio.
Hash della password	Dall'utente	Accesso. La password non viene memorizzata in chiaro.
Chiave e codici di riserva dell'autenticazione a due fattori (facoltativa)	Generati all'attivazione	Protezione dell'accesso. La chiave viene memorizzata cifrata e dei codici di riserva si conserva solo un hash; vengono eliminati alla disattivazione dell'autenticazione.
Identificativo di sessione (cookie)	Automaticamente	Mantenimento dell'accesso. Valido 30 giorni, con rinnovo a ogni utilizzo; una stessa sessione termina al più tardi 90 giorni dopo l'accesso.
Tentativi di accesso: e-mail, IP, esito	Automaticamente	Protezione degli account da tentativi di indovinare la password. Eliminati entro 30 giorni.
Tentativi di registrazione, ripristino e verifica, nonché controlli del numero di identificazione dell'impresa: IP, hash dell'e-mail	Automaticamente	Prevenzione degli abusi
Accettazione delle condizioni: versione, data e ora, IP, identificativo del browser	Automaticamente	Dimostrazione della conclusione del contratto
Registro degli eventi di configurazione e manutenzione	Automaticamente	Risoluzione di problemi e registrazione dell'uso del pannello di amministrazione. Conservazione: 60 giorni.
Sessioni di accesso remoto	Automaticamente	Registrazione di chi si è collegato al bus dell'installazione
Notifiche inviate dal servizio: destinatario, data e ora, esito	Automaticamente	Dimostrazione del destinatario a cui è stata inviata la notifica. Conservazione: 365 giorni o 13 mesi, a seconda del tipo di notifica.
Registro degli accessi al server: data e ora, pagina o interfaccia richiesta, codice di risposta, identificativo del browser e indirizzo di rete in forma approssimata	Automaticamente	Risoluzione di problemi e individuazione di abusi. Dell'indirizzo di rete si registra solo la parte relativa alla rete dell'operatore, non la singola connessione, e la stringa di query dell'indirizzo non viene registrata affatto. Conservazione: 14 giorni.
Richieste di assistenza e commenti	Dall'utente	Assistenza e sviluppo del servizio
Documento ufficiale fornito dall'impresa cliente (ad es. visura camerale)	Dal cliente	Verifica dell'identificativo d'impresa richiesta dall'imposta sul valore aggiunto nei paesi privi di registro consultabile elettronicamente

Basi giuridiche del trattamento (articolo 6, paragrafo 1, del RGPD):

Esecuzione di un contratto (lett. b): account, accesso, fatturazione, notifiche del servizio, accesso remoto e assistenza.
Obbligo legale (lett. c): contabilità e verifica del numero di identificazione IVA.
Legittimo interesse (lett. f): protezione del servizio e degli account dagli abusi (tentativi di accesso e di registrazione, registro degli eventi, registro degli accessi, garanzia che la prova sia utilizzata una sola volta), dimostrazione dell'accettazione delle condizioni e sviluppo del servizio sulla base dei commenti ricevuti.

La fornitura dei dati dell'account è condizione per la conclusione del contratto; senza di essi non è possibile utilizzare il servizio.

2. Dati raccolti dalle installazioni

Da ciascuna installazione viene registrato il traffico di telegrammi del bus KNX: data e ora, indirizzi e valore del telegramma. Inoltre, il Cliente può caricare nel servizio il progetto ETS dell'installazione e i dati identificativi dell'installazione (indirizzo, ubicazione e dati della persona di contatto).

I dati del bus sono informazioni tecniche relative ai dispositivi dell'edificio, ma rivelano indirettamente la presenza e l'attività di persone. Se l'installazione è un'abitazione, i dati devono essere trattati come dati personali. Tale valutazione spetta all'impresa cliente che collega l'installazione al servizio.

Sono interessati gli abitanti e gli altri utenti dell'installazione, le persone di contatto dell'installazione e le persone menzionate nel progetto ETS.

Informazioni identificative possono trovarsi in particolare nel progetto ETS (ad esempio nomi di persone nei nomi di stanze e indirizzi di gruppo, nonché i nomi degli autori del progetto) e nei dati identificativi dell'installazione. I dati identificativi dell'installazione vengono memorizzati cifrati.

Le conversazioni della funzione di analisi vengono memorizzate in relazione all'installazione: domande, risposte e le valutazioni che l'utente esprime sulle risposte. Gli estratti di dati del bus recuperati per elaborare una risposta non vengono memorizzati nella conversazione.

3. Termini di conservazione

Dati del bus raccolti dall'installazione: 400 giorni, disponibili per tutto tale periodo
Indicatori calcolati a partire dai dati, progetto ETS: Per la durata di validità dell'account
Conversazioni della funzione di analisi: Per la durata di validità dell'installazione
Tentativi di accesso: 30 giorni
Registro degli eventi di configurazione e manutenzione: 60 giorni
Registro degli accessi al server: 14 giorni
Inviti e link di ripristino della password: Il link di invito è valido 7 giorni, quello di ripristino 1 ora. La registrazione viene eliminata 30 giorni dopo che il link è stato utilizzato o è scaduto.
Registro dei tentativi di registrazione, ripristino e verifica, nonché dei controlli del numero di identificazione dell'impresa: 30 giorni. L'indirizzo e-mail vi figura solo come hash.
Codici di verifica dell'indirizzo e-mail: Eliminati entro 24 ore da quando il codice è scaduto o è stato utilizzato.
Registro delle notifiche di interruzione: 365 giorni
Registro delle altre notifiche inviate (guasti, analisi, blocco, eliminazione, modifiche di prezzo e IVA): 13 mesi
Sessioni di accesso remoto: 365 giorni
Documento ufficiale fornito dall'impresa cliente: Sei anni
Commenti inviati tramite il servizio: 24 mesi
Nome e indirizzo e-mail di un account utente chiuso: 30 giorni dalla chiusura dell'account
Dati dell'account: Per la durata di validità dell'account. La documentazione contabile secondo la legge finlandese sulla contabilità (kirjanpitolaki).
Copie di sicurezza: 5 giorni sul server e 90 giorni, cifrate, fuori dal server. I dati eliminati scompaiono dalle copie di sicurezza al più tardi entro tali termini.
Registro per garantire che la prova sia utilizzata una sola volta: Permanentemente, solo come hash

4. Dove si trovano i dati

Il server si trova in Finlandia. Le copie di sicurezza sono conservate nel territorio dell'Unione europea. Alcuni dei subfornitori indicati al punto 5 sono stabiliti al di fuori dell'UE; per ciascuno viene indicato quali dati gli vengono comunicati.

5. Subfornitori

Subfornitore	Compito e dati comunicati	Ubicazione
Hetzner Online GmbH	Capacità server e copie di sicurezza	Finlandia, UE
Google (Places e immagini di mappe), titolare del trattamento autonomo	Ricerca dell'indirizzo: il testo digitato dall'utente nel campo indirizzo. Mappe: le installazioni dell'utente gli vengono mostrate su una mappa la cui base viene caricata da Google nel browser dell'utente; a Google vengono comunicati l'area visualizzata e l'indirizzo IP dell'utente. Le coordinate delle installazioni non vengono inviate a Google.	Stati Uniti
Anthropic PBC	Modello linguistico della funzione di analisi, solo quando tale funzione viene utilizzata. Viene comunicato solo il minimo indispensabile di dati necessario per la risposta. Il nome dell'installazione non viene inviato.	Stati Uniti
Istituto meteorologico norvegese (MET Norway)	Dati meteorologici dell'installazione. Ubicazione dell'installazione con una precisione di tre decimali (circa 100 metri).	Norvegia (SEE)
Servizio SMS (Twilio Inc.)	Un codice di verifica via SMS, solo se l’utente lo sceglie quando l’email non arriva. Numero di telefono e codice.	Stati Uniti
Servizio di posta elettronica (Resend, Inc.)	Messaggi inviati dal servizio, come inviti, ripristino della password, notifiche di interruzione e notifiche di guasto. Indirizzo del destinatario e contenuto del messaggio.	Irlanda (SEE); fornitore statunitense
Stripe Payments Europe Ltd.	Gestione dei pagamenti. Dati di fatturazione dell'impresa. I dati della carta sono forniti direttamente a Stripe.	Irlanda

I trasferimenti verso gli Stati Uniti si fondano sul quadro UE-USA per la protezione dei dati (decisione di adeguatezza della Commissione, articolo 45 del RGPD) o sulle clausole contrattuali tipo della Commissione (articolo 46 del RGPD). Le informazioni sulla base di trasferimento utilizzata possono essere richieste all'indirizzo sopra indicato.

Il numero di identificazione dell'impresa cliente viene inoltre verificato nei registri pubblici delle autorità. Nell'UE si tratta del sistema VIES dell'UE e del sistema di informazione sulle imprese YTJ dell'Ufficio finlandese dei brevetti e delle registrazioni (PRH). Per un'impresa cliente con sede fuori dall'UE il numero viene verificato nel registro ufficiale del suo Paese, se esiste un'interfaccia automatica: in Norvegia l'Enhetsregisteret del Brønnøysund Register Centre, nel Regno Unito Companies House, in Svizzera Zefix dell'Ufficio federale del registro di commercio e in Australia ABN Lookup dell'Australian Business Register. In tale interrogazione vengono trasmessi la denominazione dell'impresa e il numero di registrazione o di partita fiscale, nient'altro. Negli altri Paesi l'impresa cliente fornisce essa stessa un documento ufficiale, che il Fornitore del servizio esamina.

6. Destinatari dei dati all'interno del servizio

Ai dati di un'installazione possono accedere solo gli utenti a cui l'impresa cliente ha concesso un diritto su tale installazione. L'impresa cliente può invitare i propri utenti e condividere una singola installazione con un utente di un'altra impresa. La condivisione comunica al destinatario i dati dell'installazione, e l'impresa che condivide risponde, in qualità di titolare del trattamento, della base giuridica di tale comunicazione. La condivisione può essere revocata in qualsiasi momento.

Il personale di amministrazione del Fornitore del Servizio non accede ai dati del bus di un'installazione senza un'autorizzazione di accesso specifica per quell'installazione. Il pannello di amministrazione mostra gli abbonamenti, gli utenti, i nomi e lo stato delle installazioni, i modelli di dispositivo in esse utilizzati e il progetto ETS. Esiste un'unica eccezione: l'ubicazione delle installazioni sulla mappa. La mappa di amministrazione mostra i nomi e l'ubicazione delle installazioni di tutti i clienti con una precisione di circa dieci metri, e nient'altro. La mappa è disponibile solo per gli amministratori del Fornitore del Servizio, ogni apertura viene registrata e la registrazione viene conservata per 60 giorni. Le coordinate delle installazioni non vengono comunicate ad alcun servizio di mappe.

7. Diritti dell'interessato

L'interessato ha diritto di accedere ai dati che lo riguardano, rettificare i dati inesatti, richiedere la cancellazione dei dati, richiedere la limitazione del trattamento, ottenere i dati in un formato strutturato e di uso comune (portabilità dei dati) e opporsi al trattamento fondato sul legittimo interesse.

La richiesta va indirizzata al titolare del trattamento dei dati in questione. Le richieste relative ai dati dell'account vanno indirizzate all'indirizzo e-mail sopra indicato. Le richieste relative ai dati di un'installazione vanno indirizzate all'impresa cliente che ha collegato l'installazione al servizio; il Fornitore del Servizio la assiste. Alle richieste viene data risposta entro un mese.

L'interessato ha diritto di presentare reclamo all'autorità di controllo. In Finlandia tale autorità è l'Ufficio del Garante per la protezione dei dati (tietosuojavaltuutetun toimisto, tietosuoja.fi).

8. Sicurezza delle informazioni

Le comunicazioni sono cifrate. Il dispositivo dell'installazione verifica il certificato e il nome del server, e non viene mai stabilita una connessione non verificata o non cifrata.
L'autorizzazione di accesso specifica per ciascuna installazione viene verificata a ogni richiesta.
Le password non vengono memorizzate in chiaro, e i campi sensibili vengono memorizzati cifrati.
I tentativi di accesso e di registrazione sono limitati.
L'accesso remoto è disattivato per impostazione predefinita e richiede un'autorizzazione specifica per ciascuna installazione. È limitato al gateway KNX/IP dell'installazione e non dà accesso al resto della rete dell'installazione. Con la maggior parte dei registratori, il dispositivo dell'installazione stabilisce la connessione verso l'esterno; in un'installazione letta tramite una connessione VPN, la connessione viene stabilita verso il server VPN del router dell'installazione. Ogni sessione viene registrata.
Le copie di sicurezza vengono effettuate automaticamente, e il ripristino viene testato periodicamente. Le copie trasferite fuori dal server vengono cifrate.

9. Cookie

Il servizio utilizza esclusivamente un cookie di sessione strettamente necessario per mantenere l'accesso. Il cookie è valido 30 giorni, con rinnovo a ogni utilizzo; una stessa sessione termina al più tardi 90 giorni dopo l'accesso. Non vengono utilizzati cookie di monitoraggio, di analisi o pubblicitari. La mappa dell'elenco delle installazioni carica lo script di mappe di Google e le immagini di mappe (cfr. punto 5).

Oltre al cookie, il servizio memorizza nell'archivio locale del browser le preferenze dell'utente (lingua, tema, impostazioni della vista) e i testi non ancora inviati, affinché si conservino tra un caricamento di pagina e l'altro. Questi dati restano sul dispositivo, non vengono utilizzati a fini di monitoraggio e scompaiono cancellando i dati del browser.

10. Decisioni automatizzate

Il servizio non adotta decisioni automatizzate relative all'interessato che producano effetti giuridici nei suoi confronti.

11. Modifica della presente informativa

La presente informativa viene aggiornata con l'evolversi del servizio. Le modifiche sostanziali vengono comunicate al Cliente.

Versioni linguistiche. L'informativa è stata redatta in finlandese. Le sue traduzioni in inglese, tedesco, francese, spagnolo, italiano, svedese, olandese e polacco sono state elaborate con l'assistenza dell'intelligenza artificiale. Qualora una traduzione presenti lacune o contraddizioni rispetto alla versione in finlandese, prevale la versione in finlandese. Ciò non limita i diritti dell'interessato.

Versioni linguistiche

Il presente documento è una traduzione dell'informativa sulla privacy originale redatta in finlandese. È stato elaborato con l'assistenza dell'intelligenza artificiale. In caso di lacuna, discrepanza o contraddizione tra la presente traduzione e la versione in finlandese, prevale la versione in finlandese. Ciò non limita i diritti che ti spettano in virtù del Regolamento generale sulla protezione dei dati o di qualsiasi altra normativa applicabile in materia di protezione dei dati. Qualora un punto di questa traduzione non fosse chiaro, ti invitiamo a contattarci all'indirizzo support@knxsense.com. La versione in finlandese è disponibile all'indirizzo app.knxsense.com/tietosuoja.

← Registrazione · Condizioni generali