Informativa privacy di Recupera

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Riguarda il servizio Recupera su recupera.eggchain.it. Per il sito eggchain.it vale l'informativa del sito.

1. Titolare del trattamento

eggChain srls, Via Le Piane 23/B, 62036 Pieve Torina (MC), P.IVA 01977040433. Per qualsiasi questione sui dati personali puoi scrivere a fabio.fabiani@eggchain.net.

2. Com'è fatto il servizio

Recupera ha due parti. La prova con una bolletta (/prova-bolletta) è pubblica e non richiede registrazione: carichi una bolletta e vedi subito una stima indicativa. L'area riservata è per gli studi professionali e le aziende a cui attiviamo un account: lì si caricano più bollette e documenti e si ricevono i report verificati da Esperti in Gestione dell'Energia (EGE) certificati.

Il servizio gira su un nostro server. La lettura delle bollette, compreso il riconoscimento del testo nelle scansioni e nelle foto (OCR), avviene su quel server, senza servizi esterni. Non usiamo strumenti di statistica, pubblicità o tracciamento.

3. Quali dati trattiamo

Prova pubblica con una bolletta. Il file che carichi viene letto in memoria per calcolare la stima. Per l'OCR usiamo una cartella temporanea privata, cancellata subito dopo la lettura. Il file e il suo testo non vengono salvati. Conserviamo solo la stima in forma anonima: tipo di fornitura, numero di mesi, esito e intervallo di risparmio, senza nomi, indirizzi, POD, PDR o codici. Per limitare gli abusi registriamo per 24 ore un'impronta cifrata dell'indirizzo IP, non l'indirizzo in chiaro.

Richiesta di iscrizione. Se dopo la stima chiedi di essere ricontattato, raccogliamo ragione sociale, nome e cognome del referente, email e, se lo indichi, il telefono. Questi dati sono conservati cifrati.

Account dell'area riservata. Per ogni utente trattiamo il nome utente, la password (salvata solo come impronta non reversibile) e la chiave per il secondo fattore di autenticazione (2FA con app di codici temporanei), salvata cifrata. Per lo studio o l'azienda trattiamo la denominazione e, se caricato, il logo.

Documenti caricati nell'area riservata. Bollette di luce e gas e altri documenti che lo studio o l'azienda decide di caricare, con i dati che contengono (per esempio intestatario, indirizzo di fornitura, POD/PDR, consumi e importi). I file sono cifrati sul server.

Dati di sicurezza. Il registro accessi annota per ogni accesso e operazione nell'area riservata utente, data e ora, indirizzo IP e tipo di operazione. Come ogni server web, il server registra anche dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, esito).

4. Finalità e basi giuridiche

• Calcolare la stima pubblica sulla bolletta che carichi. Base giuridica: la tua richiesta e il consenso che dai prima del caricamento (art. 6.1.a e 6.1.b GDPR). Puoi revocare il consenso, ma il file è già cancellato al termine del calcolo.
• Ricontattarti dopo una richiesta di iscrizione e attivare l'account. Base giuridica: misure precontrattuali richieste da te e consenso (art. 6.1.b e 6.1.a GDPR).
• Fornire il servizio dell'area riservata: conservare i documenti, analizzarli e produrre i report. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Proteggere il servizio: autenticazione a due fattori, registro accessi, limiti contro gli abusi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).
• Adempiere a obblighi di legge e difendere i nostri diritti. Base giuridica: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR).

Non usiamo i dati per newsletter o comunicazioni promozionali automatiche, non li vendiamo e non li usiamo per profilazione. La stima pubblica è un calcolo automatico e indicativo: non produce effetti giuridici e non sostituisce la verifica di un esperto.

5. Studi professionali e loro clienti

Quando uno studio professionale carica documenti dei propri clienti, il titolare di quei dati è lo studio. eggChain srls li tratta per conto dello studio, come responsabile del trattamento (art. 28 GDPR), solo per fornire il servizio. I clienti dello studio possono rivolgersi allo studio, oppure a noi, che inoltreremo la richiesta.

6. Conferimento dei dati

Per la prova pubblica non serve alcun dato personale oltre alla bolletta: senza bolletta non possiamo fare la stima. Per la richiesta di iscrizione servono ragione sociale, referente ed email, il telefono è facoltativo. Per usare l'area riservata servono le credenziali e il secondo fattore di autenticazione.

7. Modalità di trattamento e sicurezza

Collegamento cifrato (HTTPS), file e dati di contatto cifrati sul server, password salvate solo come impronta, autenticazione a due fattori obbligatoria nell'area riservata, sessioni che scadono dopo 8 ore, registro accessi e limiti al numero di tentativi. Prima dell'analisi nell'area riservata i documenti vengono pseudonimizzati: nomi, codici fiscali, IBAN ed email sono sostituiti da codici, e la tabella di corrispondenza resta cifrata sul server. L'analisi della copia pseudonimizzata è svolta con strumenti informatici, anche di intelligenza artificiale, e il report viene verificato da EGE certificati prima della consegna.

8. Chi può vedere i dati

I dati sono trattati da eggChain srls e dalle persone autorizzate. I documenti dell'area riservata sono visibili solo allo studio o all'azienda che li ha caricati e, per l'analisi e la verifica, a eggChain srls. Possono trattare dati per nostro conto, come responsabili del trattamento, solo i fornitori dei servizi tecnici necessari, come il fornitore del server. Se necessario, possono riceverli consulenti e autorità pubbliche, quando lo impone la legge. I dati non vengono diffusi.

9. Trasferimenti fuori dall'Unione europea

Il server di Recupera non trasferisce i dati fuori dallo Spazio economico europeo. Se un fornitore di servizi tecnici dovesse trattarli fuori dallo SEE, il trasferimento avverrebbe solo con le garanzie previste dagli artt. 44 e seguenti del GDPR, come una decisione di adeguatezza o le clausole contrattuali standard. Puoi chiederci informazioni in qualsiasi momento.

10. Per quanto tempo conserviamo i dati

• Bolletta della prova pubblica: non viene conservata, è cancellata al termine del calcolo.
• Stima anonima della prova pubblica: 12 mesi, poi cancellata automaticamente.
• Impronta dell'indirizzo IP per i limiti anti-abuso: 24 ore.
• Richieste di iscrizione: 12 mesi dalla richiesta, poi cancellate automaticamente.
• Documenti e report dell'area riservata: 30 giorni dal caricamento, poi cancellati automaticamente insieme alle tabelle di corrispondenza. Lo studio o l'azienda può cancellarli anche prima.
• Registro accessi: 365 giorni.
• Account: per la durata del rapporto. Alla chiusura disattiviamo l'account e cancelliamo i dati entro 12 mesi, salvo quelli da conservare per obblighi di legge.

11. Cookie

Recupera usa solo cookie tecnici, necessari al funzionamento e che non richiedono il consenso (art. 122 del Codice privacy e linee guida del Garante del 10 giugno 2021): un cookie di sessione per l'area riservata, che scade dopo 8 ore o all'uscita, e un cookie di sicurezza per i moduli della prova pubblica, che scade dopo 3 ore. Non usiamo cookie di profilazione né cookie di terze parti.

12. I tuoi diritti

In qualsiasi momento puoi chiederci:

• se trattiamo tuoi dati e una copia di quei dati (accesso, art. 15);
• la correzione dei dati inesatti (rettifica, art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• di ricevere i dati che ci hai fornito in un formato di uso comune (portabilità, art. 20);
• di non trattare più i dati basati sul nostro legittimo interesse (opposizione, art. 21);
• di revocare il consenso, senza effetti sui trattamenti già svolti.

Per esercitare i diritti scrivi a fabio.fabiani@eggchain.net oppure per posta a eggChain srls, Via Le Piane 23/B, 62036 Pieve Torina (MC). Rispondiamo entro un mese, come previsto dall'art. 12 GDPR. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se aggiungiamo funzioni al servizio o cambia la normativa. La versione in vigore è sempre questa pagina, con la data dell'ultimo aggiornamento indicata in alto.