Informativa sulla privacy HoriSol
Ultimo aggiornamento:
Solo la versione tedesca di questa informativa sulla privacy è legalmente vincolante. Questa traduzione è fornita a solo scopo informativo.
La presente informativa sulla privacy si applica all’app mobile HoriSol nonché al sito web byteballoonapps.com, nella misura in cui sia utilizzato in connessione con l’app.
1. Titolare del trattamento
Titolare ai sensi del GDPR e di altre leggi nazionali sulla protezione dei dati è:
Malte Schlüter ByteBalloon Apps Waldallee 21 79110 Freiburg im Breisgau Germania E-mail: [email protected] Sito web: https://www.byteballoonapps.com
Per ulteriori indicazioni obbligatorie, vedere Note legali.
2. Principio: HoriSol è parsimoniosa nei dati
HoriSol è stata sviluppata con l’obiettivo di trattare il minor numero possibile di dati personali:
- Nessun account utente, nessuna registrazione, nessun accesso.
- Nessuna analisi senza il tuo esplicito consenso. Per impostazione predefinita non inviamo alcun dato di utilizzo. In via opzionale — e solo dopo il tuo consenso attivo — rileviamo segnali di utilizzo anonimi (vedere sezione 3.4). Nessun Firebase, nessun Sentry, nessun Google Analytics, nessuna rete pubblicitaria.
- Nessun identificativo pubblicitario (IDFA), nessun tracciamento pubblicitario.
- L’analisi delle foto avviene interamente sul tuo dispositivo. Le immagini che acquisisci per l’analisi dell’ombreggiamento non vengono in alcun momento trasmesse da HoriSol a un server.
- I risultati di calcolo e gli input vengono memorizzati localmente sul tuo dispositivo (nel database locale dell’app) e non sono sincronizzati con alcun cloud.
Esistono tuttavia alcune operazioni di trattamento tecnicamente necessarie, che illustriamo di seguito in dettaglio.
3. Trattamenti nell’app HoriSol
3.1 Dati di localizzazione
Cosa trattiamo: Coordinate geografiche (latitudine/longitudine) che inserisci manualmente (tramite una ricerca per indirizzo o CAP) oppure, in opzione, che fai determinare tramite il GPS del tuo dispositivo.
A quale scopo: Il calcolo della produzione solare richiede una posizione per recuperare i dati di irraggiamento corretti. Le coordinate vengono trasmesse ai fornitori di dati solari descritti nella sezione 4.
Come: La determinazione della posizione tramite GPS è opzionale. Puoi sempre inserire la posizione manualmente. Se utilizzi il GPS, iOS ti chiede esplicitamente il consenso («HoriSol vuole utilizzare la tua posizione»). Puoi revocare tale consenso in qualsiasi momento nelle impostazioni di sistema di iOS.
Memorizzazione: I dati di localizzazione vengono memorizzati esclusivamente localmente sul tuo dispositivo (nel database interno dell’app, tecnicamente: Hive). Non avviene alcuna trasmissione a noi o a uno dei nostri server.
Base giuridica:
- In caso di utilizzo del GPS: art. 6, par. 1, lett. a) GDPR (consenso).
- In caso di inserimento manuale: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — fornitura della funzione richiesta dall’utente).
3.2 Foto per l’analisi dell’ombreggiamento
Cosa trattiamo: Foto che acquisisci per l’analisi dell’ombreggiamento o che selezioni dalla tua libreria foto.
A quale scopo: L’app analizza l’immagine localmente sul tuo dispositivo per rilevare situazioni di ombreggiamento sul sito di installazione previsto del tuo impianto solare da balcone.
Come: L’intero trattamento dell’immagine avviene esclusivamente sul tuo dispositivo. Le foto non vengono trasmesse ai nostri server, a servizi cloud o a terzi. iOS ti chiede l’autorizzazione al primo accesso (fotocamera e/o libreria foto). Puoi revocare tale autorizzazione in qualsiasi momento nelle impostazioni di sistema di iOS.
Memorizzazione: Le foto e i risultati di analisi rimangono nel database locale dell’app sul tuo dispositivo, finché non le elimini tu stesso o disinstalli l’app.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
3.3 Dati memorizzati localmente
HoriSol memorizza i seguenti dati localmente sul tuo dispositivo, senza trasmetterli:
- La tua configurazione di impianto (numero di moduli, orientamento, inclinazione, potenza dell’inverter)
- Le tue inserimenti di posizione e le posizioni salvate
- Risultati di calcolo e stime di produzione
- Foto acquisite e importate per l’analisi dell’ombreggiamento
- Impostazioni interne dell’app
- Un protocollo di diagnostica locale per la ricerca degli errori all’interno dell’app. Funziona in memoria (massimo 300 voci) nonché in un buffer locale di dimensione limitata (circa 400 KB), affinché gli errori restino tracciabili anche dopo un riavvio dell’app. Le indicazioni di posizione vengono approssimate a livello di città (~11 km) già al momento della scrittura; indirizzo, CAP e coordinate esatte vengono rimossi. Non avviene alcuna trasmissione automatica a noi o a terzi. Puoi opzionalmente inviare tu stesso il protocollo via e-mail al supporto (esportazione diagnostica nelle impostazioni) — questo invio avviene esclusivamente da parte tua. Al ripristino di fabbrica dell’app il protocollo viene eliminato.
Puoi eliminare tutti i dati memorizzati localmente in qualsiasi momento tramite la funzione «Ripristino di fabbrica» nelle impostazioni dell’app. Disinstallando l’app vengono rimossi completamente anche tutti i dati dell’app.
3.4 Statistiche d’uso anonime (opzionale, solo con consenso)
Cosa trattiamo: Segnali anonimi sull’utilizzo dell’app — in totale undici eventi da due ambiti:
- Flusso (5 eventi): onboarding avviato, passaggio dell’assistente completato (con il numero del passaggio), schermata dei risultati raggiunta, proposta di impianto mostrata, proposta di impianto toccata. In questo modo sappiamo in quale punto gli utenti abbandonano e possiamo migliorare esattamente quel punto.
- Utilizzo e Premium (6 eventi): avviso Premium mostrato (con il nome della funzione che lo ha attivato, ad es. «rapporto PDF dettagliato»), Premium acquistato, acquisto ripristinato, PDF esportato (solo il tipo: rapporto breve o dettagliato), configurazione di impianto creata (solo il numero come classe di grandezza: 1 / 2 / 3–5 / 6+), flusso riavviato.
Con questi eventi vengono trasmessi esclusivamente numeri ordinali e categorie approssimative (numero del passaggio, nome della funzione, tipo di rapporto, classe di grandezza) — mai i tuoi input o valori concreti.
Cosa non viene espressamente mai trasmesso: I tuoi input, la tua posizione o le tue coordinate, i tuoi risultati di calcolo, i tuoi valori di impianto e di consumo, prezzi o dati di pagamento. Allo stesso modo nessun account utente, nessun identificativo pubblicitario, nessun tracciamento tra dispositivi e nessun collegamento alla tua identità.
Disattivato per impostazione predefinita. Questa rilevazione rimane disattivata finché non vi acconsenti attivamente (avviso di consenso nell’app o interruttore in Impostazioni → Privacy). Solo dopo il tuo consenso il servizio viene inizializzato; prima non viene creato alcun identificatore e non viene inviato nulla. Puoi revocare il consenso in qualsiasi momento nelle impostazioni.
Responsabile del trattamento: TelemetryDeck (TelemetryDeck GmbH), trattamento su server all’interno dell’UE. I dati vengono trattati in forma anonima e aggregata.
Base giuridica: Il tuo consenso (art. 6, par. 1, lett. a) GDPR) nonché il § 25 comma 1 TTDSG (legge tedesca) per la memorizzazione/l’accesso a informazioni sul tuo dispositivo. Revoca possibile in qualsiasi momento con effetto per il futuro.
3.5 Acquisto in-app «HoriSol Premium»
Cosa trattiamo: HoriSol offre uno sblocco Premium una tantum come acquisto in-app. L’intero processo di acquisto avviene tramite StoreKit di Apple ed è gestito da Apple Inc.
Cosa tratta Apple: I dati di pagamento, l’account Apple e la cronologia degli acquisti rimangono interamente presso Apple. Non riceviamo in alcun momento i tuoi dati di pagamento, il tuo account Apple o il tuo nome.
Cosa viene memorizzato localmente: Sul tuo dispositivo viene memorizzato soltanto lo stato di sblocco (Premium sì/no), affinché le funzioni Premium restino disponibili senza verifiche ripetute. Tramite «Ripristina acquisti» puoi ottenere nuovamente lo sblocco su un nuovo dispositivo; anche questa verifica avviene tramite Apple e il tuo account Apple.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Per il trattamento dei dati nell’ambito del processo di pagamento è autonomamente responsabile Apple Inc.; si applica l’informativa sulla privacy di Apple.
4. Fonti di dati esterne (interfacce di terze parti)
HoriSol utilizza interfacce di fornitori di dati esterni per il calcolo della produzione solare e per la ricerca degli indirizzi. A ogni chiamata, vengono tecnicamente trasmessi al rispettivo fornitore il tuo indirizzo IP e le coordinate interrogate. Noi stessi non memorizziamo né riceviamo questi dati.
4.1 PVGIS (Photovoltaic Geographical Information System) – UE
- Fornitore: Commissione Europea, Joint Research Centre (JRC), Italia
- Endpoint:
re.jrc.ec.europa.eu - Dati trasmessi: Latitudine/longitudine, inclinazione moduli, azimut moduli, potenza installata (kWp), il tuo indirizzo IP
- Finalità: Recupero di dati di irraggiamento storici e stime di produzione per località in Europa
- Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
- Sede: Unione Europea, nessun trasferimento in paesi terzi
- Informativa privacy del fornitore: https://joint-research-centre.ec.europa.eu/legal-notice_en
4.2 NRL PVWatts – USA (solo per località al di fuori dell’Europa)
- Fornitore: U.S. Department of Energy, National Renewable Energy Laboratory (NRL)
- Endpoint:
developer.nlr.gov - Dati trasmessi: Latitudine/longitudine, parametri dell’impianto (inclinazione, azimut, potenza installata), una chiave API, il tuo indirizzo IP
- Finalità: Recupero di dati di produzione e irraggiamento solare per località negli USA e regioni vicine
- Quando viene effettuata la chiamata: Esclusivamente quando fai calcolare una località al di fuori dell’Europa. Per località all’interno dell’Europa NRL non viene interrogato — qui viene utilizzato esclusivamente PVGIS (vedere 4.1).
- Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — solo nella misura in cui scegli attivamente una località non europea).
- Sede: USA (trasferimento in un paese terzo)
- Nota sul trasferimento in un paese terzo: NRL è un’istituzione governativa statunitense. Una certificazione ai sensi del EU-US Data Privacy Framework non esiste per natura (le autorità statunitensi non sono certificabili DPF). Il trasferimento avviene solo se scegli tu stesso una località al di fuori dell’Europa e si limita ai parametri tecnicamente necessari (in particolare nessun identificatore, nessun account utente). Si segnala espressamente il livello di protezione dei dati più basso negli USA rispetto all’UE.
- Informativa privacy del fornitore: https://www.nrel.gov/security-privacy.html
4.3 NASA POWER – USA (località globali e fallback tecnico)
- Fornitore: National Aeronautics and Space Administration (NASA), Langley Research Center
- Endpoint:
power.larc.nasa.gov - Dati trasmessi: Latitudine/longitudine, il tuo indirizzo IP
- Finalità e momenti delle chiamate: NASA POWER viene interrogato in due casi:
- Copertura globale delle località: Quando fai calcolare una località al di fuori dell’Europa e al di fuori dell’area di copertura NRL, NASA POWER funge da fonte di dati globale.
- Fallback tecnico per l’Europa: Se il servizio europeo principale PVGIS è temporaneamente irraggiungibile (guasto del server, manutenzione, limite di velocità), NASA POWER viene interrogato una volta affinché l’app possa comunque eseguire il calcolo richiesto dall’utente. In funzionamento regolare NASA POWER non viene interrogato per località europee.
- Base giuridica:
- Per il funzionamento regolare (caso 1): art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
- Per il fallback in caso di guasto PVGIS (caso 2): art. 6, par. 1, lett. b) GDPR in combinato disposto con l’art. 49, par. 1, lett. b) GDPR (trasferimento verso un paese terzo necessario per l’esecuzione di un contratto tra l’interessato e il titolare del trattamento — l’app deve fornire il calcolo richiesto attivamente dall’utente anche in caso di guasto del servizio principale UE). In questo caso vengono trasmessi esclusivamente gli stessi punti dati (lat/lon, IP) che sarebbero altrimenti andati a PVGIS.
- Sede: USA (trasferimento in un paese terzo)
- Nota sul trasferimento in un paese terzo: La NASA è un’istituzione governativa statunitense. Una certificazione ai sensi del EU-US Data Privacy Framework non esiste per natura. Si segnala espressamente il livello di protezione dei dati più basso negli USA rispetto all’UE.
- Informativa privacy del fornitore: https://www.nasa.gov/privacy/
4.4 Nominatim (OpenStreetMap) – Regno Unito
- Fornitore: OpenStreetMap Foundation, Regno Unito
- Endpoint:
nominatim.openstreetmap.org - Dati trasmessi: Termine di ricerca inserito (indirizzo, località, CAP) o coordinate per la ricerca inversa, il tuo indirizzo IP
- Finalità: Geocoding — conversione del tuo inserimento di indirizzo in coordinate (geocoding diretto) o conversione di coordinate in un nome di luogo leggibile (geocoding inverso). Utilizzato nell’onboarding per la ricerca di località e nella visualizzazione delle località salvate.
- Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
- Sede: Regno Unito. Per il Regno Unito esiste una decisione di adeguatezza della Commissione Europea (originariamente del 28 giugno 2021, prorogata nel giugno 2025). I trasferimenti di dati verso il Regno Unito sono quindi equivalenti, in termini di livello di protezione, ai trasferimenti all’interno dell’UE.
- Informativa privacy del fornitore: https://wiki.osmfoundation.org/wiki/Privacy_Policy
4.5 Tile di mappa OpenStreetMap – Regno Unito
- Fornitore: OpenStreetMap Foundation, Regno Unito
- Endpoint:
tile.openstreetmap.org - Dati trasmessi: La porzione di mappa visualizzata (coordinate delle tile, ossia area approssimativa della mappa e livello di zoom), il tuo indirizzo IP, un identificativo dell’app come user agent
- Finalità: Visualizzazione della vista mappa durante la selezione della posizione. A ogni spostamento o zoom della mappa vengono caricate dal server della OpenStreetMap Foundation le tile necessarie.
- Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — visualizzazione della vista mappa da te richiesta).
- Sede: Regno Unito; si applica la decisione di adeguatezza della Commissione Europea descritta al punto 4.4.
- Informativa privacy del fornitore: https://wiki.osmfoundation.org/wiki/Privacy_Policy
5. Rapporti di crash tramite Apple
HoriSol stessa non raccoglie alcun dato di crash o diagnostica.
Se nelle impostazioni di sistema di iOS, in Privacy e sicurezza → Analisi e miglioramenti → Condividi con gli sviluppatori delle app, hai attivato la condivisione con gli sviluppatori di app, Apple ci mette a disposizione, tramite App Store Connect, rapporti di crash aggregati e anonimizzati. Tale trattamento viene effettuato da Apple Inc. sotto la propria responsabilità; noi riceviamo solo le analisi elaborate, non personali, per correggere errori.
Puoi disattivare questa funzione in qualsiasi momento nelle impostazioni di iOS.
6. Trattamenti sul sito byteballoonapps.com
6.1 Hosting tramite Cloudflare
Questo sito viene erogato tramite l’infrastruttura di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. A ogni accesso a una pagina vengono tecnicamente trattati i seguenti dati:
- Il tuo indirizzo IP
- Data e ora dell’accesso
- URL richiesta e referrer trasmesso
- Browser e sistema operativo utilizzati (User Agent)
Cloudflare utilizza questi dati per la consegna dei contenuti, per il rilevamento e la difesa da attacchi e per garantire la funzionalità tecnica.
Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a una fornitura sicura e performante del sito).
Trasferimento in un paese terzo: Cloudflare è un’azienda statunitense. Cloudflare è certificata ai sensi del EU-U.S. Data Privacy Framework (elenco delle aziende certificate), per cui, in base alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023, è garantito un livello adeguato di protezione dei dati. Inoltre, è stato concluso con Cloudflare un contratto di responsabile del trattamento con clausole contrattuali tipo.
Informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/
6.2 Cookie e tracciamento sul sito
Questo sito imposta un cookie tecnicamente necessario per memorizzare la tua scelta della lingua (pref-lang, durata un anno). Non vengono utilizzati cookie di tracciamento, analisi o pubblicità. Per il cookie tecnicamente necessario non è richiesto il consenso ai sensi del § 25 TTDSG (legge tedesca) (§ 25 comma 2 n. 2 TTDSG).
7. Periodo di conservazione
- Dati nell’app (località, foto, risultati di calcolo, log eventi locale): fino all’eliminazione manuale, al ripristino di fabbrica o alla disinstallazione dell’app.
- Log del server del sito (tramite Cloudflare): vedere l’informativa sulla privacy di Cloudflare; di solito da pochi giorni ad alcune settimane.
- Dati presso fornitori terzi (PVGIS, NRL, NASA, OpenStreetMap): vedere le rispettive informative collegate.
8. I tuoi diritti
Nella misura in cui vengono trattati dati personali, hai nei nostri confronti i seguenti diritti:
- Accesso ai dati personali che ti riguardano (art. 15 GDPR)
- Rettifica di dati inesatti (art. 16 GDPR)
- Cancellazione dei tuoi dati (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento (art. 21 GDPR)
- Revoca del consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR)
- Reclamo presso un’autorità di controllo, ad esempio l’autorità per la protezione dei dati competente
Nota: Poiché HoriSol non gestisce un account utente e quasi tutti i dati vengono trattati esclusivamente in modo locale sul tuo dispositivo, molti di questi diritti possono essere esercitati direttamente da te — ad esempio tramite il ripristino di fabbrica integrato nell’app o disinstallando l’app.
Per richieste relative a dati che potremmo trattare nell’ambito dell’utilizzo del sito, puoi contattarci utilizzando i dati di contatto indicati nelle note legali.
9. Modifiche della presente informativa sulla privacy
Ci riserviamo il diritto di adattare la presente informativa sulla privacy non appena modifiche dell’app, del sito o del quadro normativo lo rendano necessario. La versione attualmente in vigore è disponibile su byteballoonapps.com/apps/horisol/datenschutz. Fa fede la versione vigente al momento del trattamento dei dati.