Informativa sulla privacy ViStart (Germania)

Informazioni generali

Viessmann Werke GmbH & Co. KG (in seguito denominata "Viessmann" o "noi") in quanto parte del Gruppo Viessmann, tratta con particolare serietà la protezione dei dati personali e si attiene alle norme di legge sulla protezione dei dati attualmente in vigore, in particolare al Regolamento Generale sulla Protezione dei Dati (qui di seguito denominato "GDPR"), Regolamento (EU) 2016/679 del Parlamento e del Consiglio europeo.

La seguente informativa fornisce una panoramica su come garantiamo la protezione dei dati nell'applicazione ViStart, sul tipo di dati raccolti ed elaborati, per quale scopo e su quale base giuridica.

Organo responsabile ai sensi della Legge sulla protezione dei dati/GDPR:

Viessmann Werke GmbH & Co. KG
Viessmannstraße 1
D-35108 Allendorf (Eder)
Telefono: +49 6452 70-0
Fax: +49 6452 70-2780
E-mail: info@viessmann.com
 

Campo di applicazione e termini importanti

Campo di applicazione dell'informativa sulla privacy

Questa informativa sulla privacy è valida esclusivamente per l'applicazione ViStart (qui di seguito denominata "Apps" o "App" se riferito a una sola). Le App di Viessmann possono contenere link a siti web di altri fornitori a cui non si estende la presente informativa sulla privacy.

Termini

La raccolta, il trasferimento, la conservazione, l'elaborazione ed eventuali altri usi dei dati personali vengono qui di seguito raggruppati sotto il termine "Trattamento". Il Gruppo Viessmann è costituito dalle aziende affiliate a Viessmann Werke GmbH & Co. KG. Sono queste le aziende su cui possiamo esercitare un'influenza decisiva. I dati personali sono quei dati che identificano personalmente l'utente o altri dati a lui associati.

Elaborazione interna al Gruppo Viessmann

Le seguenti aziende lavorano per conto di Viessmann Werke GmbH & Co. KG:

  • Viessmann Deutschland GmbH per scopi commerciali e marketing;
  • VC/O GmbH per la gestione dei siti web, delle App e per il marketing;
  • Viessmann IT Service GmbH per la gestione dei sistemi di back-end;

Altre aziende del Gruppo Viessmann possono trattare i dati raccolti o condividerli se:

  • L'utente è stato informato e ha fornito il proprio esplicito consenso (ad es. avviso nell'App);
  • È necessario per un'efficiente conduzione e divisione del lavoro interno del Gruppo Viessmann; a tal fine sono stati stipulati corrispondenti accordi contrattuali all'interno del Gruppo Viessmann;
  • I dati vengono messi a disposizione dall'organo responsabile tramite pseudonimizzazione e quest'ultimo è in grado di garantire che l'azienda del gruppo incaricata non possa decifrarli oppure
  • i dati vengono registrati in modo anonimo dall'organo responsabile e, così facendo, i dati conservati non sono più soggetti alle norme sulla protezione dei dati.

I dati personali sono inviati e trattati da società del Gruppo Viessmann sulla base di un interesse legittimo (art. 6 cpv. 1 frase 1 lit. f GDPR). L'interesse legittimo del Gruppo Viessmann consiste nell'efficiente divisione del lavoro e nella conduzione del lavoro da parte di soggetti specializzati dell'azienda.

Principi di trattamento dei dati tramite App

I dati raccolti attraverso le applicazioni o inseriti dall'utente nell'ambito dell'utilizzo delle applicazioni vengono utilizzati per gli scopi indicati nella presente informativa di protezione dei dati e da noi.

Cancellazione e blocco

La cancellazione dei dati personali registrati viene effettuata qualora l'utente revochi il consenso alla registrazione, se i dati non sono più necessari per conseguire le finalità previste dalla loro conservazione o se quest'ultima non è consentita per ulteriori motivi di legge. Qualora sia previsto da un termine di conservazione di legge, i dati non verranno cancellati, ma bloccati per usi diversi. Ciò è previsto dall'art. 6, par. 1, comma 1 c del GDPR. La cancellazione dei dati anonimizzati non è obbligatoria.

Trasferimento a Paesi terzi

Le aziende del Gruppo Viessmann elaborano/trasmettono i dati messi a disposizione dall'utente all'interno del territorio tedesco, nell'Unione Europea e in Paesi terzi (ad es. USA), i quali possiedono un livello appropriato di protezione dei dati ai sensi dell'art. 45 GDPR ovvero forniscono garanzie idonee ai sensi dell'art. 46 GDPR.

Trattamento automatico dei dati al richiamo delle App

L'elaborazione dei dati viene effettuata in cosiddetti file di registro del server che le App trasmettono ai nostri server. Nei file di registro dei server vengono salvati automaticamente i dati seguenti:

  • Sistema operativo utilizzato dal dispositivo;
  • Indirizzo IP del dispositivo mobile;
  • Ora della richiesta del server;
  • ID del dispositivo mobile;

Da una parte, ciò è tecnicamente necessario per il funzionamento delle App e per rendere disponibili tutte le loro funzioni. Ciò è previsto dall'art. 6, par. 1, comma 1 b del GDPR.

Dall'altra parte, i dati personali dei file di registro dei server vengono elaborati sulla base dell'art. 6, par. 1, lettera f GDPR. Tale elemento del consenso permette il trattamento dei dati personali nell'ambito del "legittimo interesse" del responsabile, qualora non prevalgano i diritti e le libertà fondamentali o gli interessi dell'utente. Il nostro interesse legittimo consiste nella facile amministrazione e nella possibilità di riconoscere e di perseguire l'hackeraggio. È possibile opporsi a questo trattamento dei dati in qualsiasi momento se nella propria situazione particolare esistono motivi a sfavore di esso. Per farlo, è sufficiente inviare un'e-mail al responsabile del trattamento dei dati. Il nostro interesse legittimo deriva dalle suddette finalità di raccolta dei dati. In nessun caso i dati raccolti saranno utilizzati allo scopo di trarre conclusioni sull'utente.

I file di registro dei server con i dati sopramenzionati vengono cancellati automaticamente dopo 30 giorni o anonimizzati in caso di utilizzo per statistiche. Ci riserviamo il diritto di conservare più a lungo i file di registro dei server qualora sussista l'ipotesi imminente di un accesso non autorizzato, come ad es. il tentativo di hackeraggio o un cosiddetto attacco DDoS.

Indirizzo IP

L'indirizzo IP è l'identificazione, valida a livello globale, della fonte del vostro accesso a Internet al momento dell'assegnazione da parte del vostro provider Internet. È costituito da blocchi di quattro cifre separati da punti ("IPv4"), oppure è esteso da ulteriori cifre ("IPv6"). Nella maggior parte dei casi, come utente privato non utilizzerete un indirizzo IP costante, poiché questo vi viene assegnato solo temporaneamente dal vostro provider (il cosiddetto "indirizzo IP dinamico"). Nel caso di un indirizzo IP assegnato in modo permanente (il cosiddetto "indirizzo IP statico"), in linea di principio è possibile assegnare chiaramente i dati utente utilizzando questa funzione. A parte lo scopo di tracciare gli accessi non autorizzati al nostro sito web, non utilizziamo questi dati per identificare personalmente l'utente. Al contrario, valutiamo semplicemente su base anonima quali dei nostri siti web sono i più popolari, quante visite vengono effettuate ogni giorno e dati simili.

 

Trattamento dei dati nell'ambito della comunicazione con un generatore di calore

Le App hanno lo scopo di mettere in funzione i generatori di calore Viessmann.

  1. Non appena un generatore di calore viene attivato tramite i rispettivi componenti di comunicazione dell'App, i relativi dati iniziali di configurazione e funzionamento (congiuntamente denominati "Dati di riscaldamento") vengono elaborati all'interno dell'App. L'App legge i dati e li mette a disposizione, insieme alle funzioni su di essi. Ciò è previsto dall'art. 6, par. 1, comma 1 b del GDPR. 
  2. L'uso dei dati viene effettuato allo scopo di fornire le funzioni delle App, generare notifiche push (ad es. avvisi, manutenzione, guasti), aumentare la sicurezza di funzionamento dell'impianto, migliorarne l'efficienza ed eliminare eventuali guasti. In questo caso, i dati vengono elaborati per le finalità di gestione dell'App tramite l'App stessa e soltanto localmente per Viessmann Werke GmbH & Co KG. Ciò è previsto dall'art. 6, par. 1, comma 1 b del GDPR.  Inoltre, i dati vengono utilizzati per migliorare i servizi e lo sviluppo dell'impianto. Ciò è previsto dall'art. 6, par. 1, comma 1 f del GDPR. Il nostro interesse legittimo consiste nel miglioramento dei servizi e dello sviluppo dell'impianto.
  3. L'uso e l'eventuale trasmissione dei dati in forma completamente anonimizzata avviene allo scopo di incrementare la sicurezza dell'impianto, migliorarne l'efficienza, eliminare eventuali guasti e migliorare i servizi e lo sviluppo dell'impianto da parte di altre aziende del Gruppo Viessmann e di aziende terze. "Anonimizzato" significa che soggetti terzi e Viessmann non possono associare i dati dell'impianto all'utente né riassociarli successivamente. I dati personali, come ad es. nome, indirizzo, non vengono trasmessi.

Informazioni generali e disposizioni per le App Viessmann

Utilizzo di Firebase

Viessmann utilizza nelle proprie App lo strumento di analisi Firebase di Google per analizzare il comportamento dell'utente durante l'uso delle App. I dati messi a disposizione e utilizzati vengono raccolti e conservati completamente anonimizzati. La registrazione di tali dati avviene dopo la completa anonimizzazione negli Stati Uniti. Google LLC è registrato secondo quanto previsto dal Privacy Shield. Ciò è previsto dall'art. 6, par. 1 f del GDPR. Il nostro legittimo interesse consiste nell'analisi dell'uso delle nostre App e nel loro miglioramento e ulteriore sviluppo. È possibile impedire la trasmissione dei dati generati dai cookie e relativi all'utilizzo del sito web (incluso l'indirizzo IP) a Google, così come l'elaborazione di questi dati da parte di Google, scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

Utilizzo di Fabric

Viessmann utilizza nelle proprie App lo strumento di sviluppo Fabric di Google per analizzare la fruibilità e l'interazione dell'utente all'interno dell'App. I dati messi a disposizione e utilizzati vengono raccolti e conservati completamente anonimizzati. Google LLC è registrato secondo quanto previsto dal Privacy Shield. Ciò è previsto dall'art. 6, par. 1 f del GDPR. L'utilizzo di Fabric si basa sul legittimo interesse (analisi, ulteriore sviluppo, miglioramento, ottimizzazione, sicurezza) di ViCare e serve a migliorare continuamente l'applicazione mobile, così come i relativi servizi e prestazioni. 

Utilizzo di Crashlytics

Per l'analisi dell'interazione, ViCare utilizza lo strumento Crashlytics. Esso fornisce le informazioni sull'uso dell'App e i dati utili su crash imprevisti o altri comportamenti dell'applicazione, aiutando Viessmann a eliminare eventuali errori. È possibile impedire la trasmissione a Google dei dati generati dai cookies e relativi all'uso del sito web, nonché l'elaborazione di tali dati da parte di Google.

Utilizzo dei cookie per l'autenticazione

Le App utilizzano cookies, ossia file di testo creati a ogni login per l'autenticazione dell'utente, che vengono salvati sul dispositivo e nuovamente cancellati al momento del log out dall'account dell'utente. Ciò è previsto dall'art. 6, par. 1 b del GDPR, il trattamento dei dati necessario per l'esecuzione del contratto con l'utente.

Informazioni sui diritti delle Parti interessate

Questo paragrafo dell'informativa sulla privacy fornisce informazioni aggiuntive sull'esercizio dei diritti dell'utente nei nostri confronti in quanto Parte interessata. L'esercizio dei propri diritti, quali ad es. la cancellazione o la limitazione del trattamento possono limitare le funzionalità dell'App fino a renderla inutilizzabile.

Identità dell'utente

Al fine di rispettare i diritti delle Parti interessate ai sensi del GDPR, in caso di dati personali raccolti sulla base di rapporti contrattuali, potrebbe essere necessario, su base casuale o in caso di ragionevole dubbio, richiedere ulteriori informazioni per comprovare l'identità dell'utente. Ciò soprattutto nel momento in cui vi sia una richiesta di informazioni in formato elettronico, ma i dati del mittente non forniscono alcuna indicazione sulla persona fisica interessata.

L'utente ha il diritto di:

  • Richiedere informazioni sui suoi dati personali da noi elaborati ai sensi dell'art. 15 GDPR. In particolare, l'utente può richiedere informazioni sulle finalità del trattamento, la categoria dei dati personali, le categorie dei destinatari a cui i dati sono stati o vengono rivelati, la durata di conservazione prevista, l'esistenza del diritto di rettifica, cancellazione, limitazione di trattamento o ricorso, l'esistenza del diritto di ricorso, la provenienza dei propri dati se raccolti da noi, nonché sull'esistenza di processi decisionali automatizzati, inclusa la profilazione ed eventuali informazioni particolarmente significative sui loro dettagli;
  • Richiedere istantaneamente il completamento o la correzione dei dati personali errati da noi conservati ai sensi dell'articolo 16 GDPR;
  • Richiedere, ai sensi dell'articolo 17 GDPR, la cancellazione dei dati personali da noi conservati, qualora il trattamento non sia necessario per esercitare il diritto alla libertà di espressione e informazione, adempiere a un obbligo di legge, per motivi di interesse pubblico o per far valere, esercitare o difendere i propri diritti;
  • Richiedere, ai sensi dell'articolo 18 GDPR, la limitazione del trattamento dei dati personali, qualora la loro accuratezza sia contestata dall'utente o il loro trattamento sia illegale, ma egli ne rifiuta la cancellazione e qualora noi non necessitiamo più dei dati, ma l'utente ne ha bisogno per far valere, esercitare o difendere i propri diritti o, ai sensi dell'articolo 21 GDPR, si sia opposto al trattamento dei dati;
  • Di ricevere, ai sensi dell'articolo 20 GDPR, i dati personali messi a disposizione dall'utente in un formato strutturato, comune e leggibile da una macchina o di richiederne il trasferimento a un altro responsabile; Per esercitare tali diritti, rivolgersi al responsabile della protezione dei dati del Gruppo Viessmann:

Viessmannstrasse 1
D-35108 Allendorf (Eder)
Telefono: +49 6452 70-0
Fax: +49 6452 70-2780
E-mail: datenschutz@viessmann.com

  • Di revocare in qualsiasi momento, ai sensi dell'articolo 7, paragrafo 3 GDPR, il consenso fornitoci una volta. In questo caso, in futuro non potremo più proseguire con l'elaborazione dei dati basata su tale consenso; il consenso può essere revocato all'indirizzo: widerruf@viessmann.com
  • Sporgere denuncia a un'autorità di controllo ai sensi dell'articolo 77 GDPR. Di norma, a tale scopo è possibile rivolgersi all'autorità di controllo del proprio luogo di residenza abituale, la sede dell'azienda partner o la sede aziendale Viessmann.

Autorità di controllo competente
Der Hessische Datenschutzbeauftragte
Casella Postale 3163
D-65021 Wiesbaden, Germania
Telefono: +49 611 1408-0
Fax: +49 611 1408-900
E-mail: poststelle@datenschutz.hessen.de

Dati di contatto

La fiducia degli utenti nei nostri confronti è importante. Pertanto, desideriamo rispondere ai quesiti degli utenti sul trattamento dei dati personali. Per maggiori informazioni o chiarimenti rispetto a quanto riportato in questa informativa sulla privacy, si prega di contattarci su:

Dati di contatto del responsabile della protezione dei dati:

Responsabile della protezione dei dati del Gruppo Viessmann
Viessmannstrasse 1
D-35108 Allendorf (Eder)
Telefono: +49 6452 70-0
Fax: +49 6452 70-2780
E-mail: datenschutz@viessmann.com

Autorità di controllo competente
Der Hessische Datenschutzbeauftragte
Casella Postale Box 3163
D-65021 Wiesbaden, Germania
Telefono: +49 611 1408-0
Fax: +49 611 1408-900
E-mail: poststelle@datenschutz.hessen.de

Avvertenza sulla sicurezza

Ci impegniamo a conservare i dati personali degli utenti adottando tutti i mezzi tecnici e organizzativi in modo tale da non renderli accessibili a terzi. In caso di comunicazione mediante posta elettronica, non siamo in grado di garantire la completa sicurezza dei dati, pertanto si consiglia di inviare le informazioni riservate per posta.

ViStart DE_en Version 1.0 (2018- 07-25)