Informativa privacy ThermoExpert AI
1. Ruoli privacy
Per i dati di account, abbonamento, fatturazione, sicurezza e assistenza, RSP Group S.r.l. opera quale titolare del trattamento. Per i dati che un centro assistenza o un’impresa inserisce riguardo ai propri clienti, impianti, interventi, fotografie, documenti e fatture, l’impresa utilizzatrice determina finalità e contenuti e opera normalmente quale titolare; RSP Group S.r.l. presta il servizio tecnico quale responsabile del trattamento, da disciplinare con accordo ai sensi dell’art. 28 GDPR.
2. Dati trattati
Dati identificativi e professionali degli utenti; dati tecnici e amministrativi inseriti dagli utenti; fotografie e documenti caricati volontariamente; dati di autenticazione e sicurezza; log essenziali; informazioni su abbonamenti e pagamenti. L’app non salva la password in chiaro. Con “Mantieni l’accesso” conserva sul dispositivo un token revocabile; il gestore password è quello scelto dall’utente nel sistema Android.
3. Fotocamera e file
La fotocamera viene attivata soltanto dopo un’azione dell’utente, per fotografare targhette, apparecchi o documenti. L’autorizzazione può essere revocata nelle impostazioni Android. Non è previsto accesso alla fotocamera in background.
4. Finalità e basi giuridiche
Erogazione e sicurezza del servizio, gestione contrattuale e contabile, assistenza, prevenzione degli abusi e adempimenti normativi. Le basi giuridiche devono essere definite in relazione al rapporto concreto: esecuzione del contratto, obbligo legale, legittimo interesse e, quando necessario, consenso.
5. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da personale autorizzato e fornitori indispensabili, ad esempio hosting, backup, posta elettronica e pagamenti. L’elenco definitivo dei fornitori, le sedi di trattamento, gli eventuali trasferimenti extra SEE e le garanzie applicate devono essere pubblicati prima della vendita.
6. Conservazione
I tempi devono essere definiti per categoria: account e contratto, log di sicurezza, assistenza, backup, fatture e dati inseriti dalle aziende clienti. I dati soggetti a obblighi fiscali o di legge possono essere conservati per il periodo imposto dalla normativa.
7. Diritti e cancellazione
Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti. La richiesta relativa ai dati dei clienti finali deve essere indirizzata prima all’azienda/centro assistenza che li ha inseriti. Per richiedere la cancellazione dell’account ThermoExpert è disponibile la pagina dedicata.
8. Sicurezza
Il servizio utilizza HTTPS, separazione degli accessi, autorizzazioni per ruolo, backup e controlli. Nessun sistema può garantire rischio zero; RSP deve mantenere misure tecniche e organizzative adeguate, procedure per incidenti e accordi con i responsabili/sub-responsabili.
9. Titolare del trattamento e contatti
RSP Group S.r.l. — sede legale: Via Gasperina 304 - 00173 Roma — P. IVA: 17649261009 — PEC: rspgroupsrl@legalmail.it — Responsabile della protezione dei dati (RDP): Roberto Santigli.