La presente informativa descrive come vengono raccolti e trattati i dati personali attraverso la piattaforma ClimaSafe, accessibile all'indirizzo https://climasafe.buran.cloud (di seguito la "Piattaforma"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Omniacore Solutions s.r.l.s.
Via Luigi Einaudi 50/2, 45100 Rovigo (RO), Italia
P.IVA 01633830292
E-mail: info@omniacore.it
2. Ambito: i nostri due ruoli
La Piattaforma è uno strumento professionale concesso in licenza a organizzazioni. Operiamo pertanto in due distinte qualità:
- In qualità di Titolare del trattamento — per i dati personali relativi alla creazione e alla gestione degli account, all'autenticazione, ai log di sicurezza e applicativi e alle richieste di assistenza.
- In qualità di Responsabile del trattamento — per i dati personali che un'organizzazione cliente inserisce o genera attraverso la Piattaforma (dati relativi ai propri clienti, siti, referenti, consumi energetici e report). Per tali dati il Titolare del trattamento è l'organizzazione cliente e il trattamento è disciplinato da un accordo ai sensi dell'art. 28 GDPR. Gli interessati devono rivolgere le proprie richieste all'organizzazione cliente di riferimento, alla quale presteremo l'assistenza necessaria.
3. Dati personali trattati
3.1 Dati di account e identificativi
- Nome, cognome, indirizzo e-mail, numero di telefono;
- Credenziali di accesso (le password sono conservate esclusivamente sotto forma di hash con salt) e dati relativi all'autenticazione a due fattori;
- Ruoli e permessi assegnati e organizzazione cliente di appartenenza;
- Qualifiche professionali e, per gli utenti designati come firmatari, immagine della firma autografa, utilizzata per la sottoscrizione dei report energetici;
- Preferenze relative alla ricezione delle notifiche di servizio.
3.2 Dati relativi alle organizzazioni clienti e ai loro referenti
- Ragione sociale, partita IVA, codice fiscale, sede legale, e-mail, PEC, numero di telefono;
- Nome e cognome del legale rappresentante;
- Dati di classificazione utilizzati per la modellazione energetica, inclusa, ove applicabile, la condizione di povertà energetica.
3.3 Dati energetici e tecnici
Dati di consumo, produzione e misura raccolti dai siti, dai dispositivi remoti e dai documenti caricati. Tali dati non hanno di norma natura personale. Tuttavia, qualora un sito corrisponda a un'utenza domestica — ad esempio nell'ambito di una comunità energetica rinnovabile — i profili di consumo possono essere riconducibili a una persona fisica identificabile e sono pertanto trattati come dati personali.
3.4 Dati tecnici e di utilizzo
Indirizzo IP, informazioni su browser e dispositivo, data e ora degli accessi, pagine visitate e operazioni effettuate, dati diagnostici in caso di errore. Tali dati sono registrati nei log applicativi per finalità di sicurezza e risoluzione dei malfunzionamenti.
3.5 File caricati
I documenti caricati sulla Piattaforma (fatture, documentazione tecnica, certificazioni, firme, loghi, report e snapshot) possono contenere dati personali. Il caricamento di tali documenti avviene sotto il controllo e la responsabilità dell'utente che lo effettua e della sua organizzazione.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione della Piattaforma, gestione degli account e autenticazione | Esecuzione di un contratto (art. 6, par. 1, lett. b) |
| Redazione, attribuzione e sottoscrizione di report e diagnosi energetiche | Esecuzione di un contratto; adempimento di un obbligo legale, quando il report è previsto dalla normativa (art. 6, par. 1, lett. b e c) |
| Invio di comunicazioni di servizio (avvisi di inattività dei dispositivi, scadenze, notifiche sull'account) | Esecuzione di un contratto; legittimo interesse alla gestione del servizio (art. 6, par. 1, lett. b e f) |
| Sicurezza della Piattaforma, prevenzione degli abusi, registrazione dei log e diagnostica | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) |
| Adempimento di obblighi contabili, fiscali e normativi | Obbligo legale (art. 6, par. 1, lett. c) |
Non svolgiamo attività di marketing, profilazione o processi decisionali automatizzati che producano effetti giuridici sugli interessati.
5. Cookie e tecnologie analoghe
La Piattaforma utilizza esclusivamente cookie tecnici strettamente necessari all'autenticazione, alla sicurezza e alla conservazione delle preferenze dell'utente. Non vengono installati cookie pubblicitari né cookie di tracciamento di terze parti. Il dettaglio completo è riportato nella Cookie Policy.
6. Destinatari e responsabili del trattamento
I dati personali possono essere comunicati a:
- Personale autorizzato del Titolare, vincolato a obblighi di riservatezza;
- L'organizzazione cliente di appartenenza, per i dati relativi all'attività svolta sulla Piattaforma;
- Fornitori nominati Responsabili del trattamento: il fornitore di hosting e infrastruttura, il fornitore del servizio di posta elettronica, il servizio di logging e monitoraggio applicativo e il servizio di conservazione dei backup;
- Autorità competenti, nei casi previsti dalla legge.
Script, font e icone dell'interfaccia sono serviti direttamente dai server della Piattaforma. La ricerca degli indirizzi è fornita da Geoapify GmbH (Germania): tale servizio è interrogato direttamente dal browser e può quindi venire a conoscenza dell'indirizzo IP dell'utente e dell'indirizzo inserito. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@omniacore.it.
Non vendiamo dati personali e non li comunichiamo a terzi per finalità di marketing proprie di questi ultimi.
7. Luogo di conservazione dei dati
I dati sono conservati su server situati nel territorio dell'Unione Europea. La banca dati della Piattaforma è ospitata presso Aruba S.p.A., in data center ubicati in Italia. Le copie di backup sono conservate su infrastruttura Amazon Web Services nella regione Europa (Francoforte, Germania).
Non è previsto alcun trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Qualora un trasferimento si rendesse necessario, esso avverrebbe esclusivamente sulla base di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Tipo adottate dalla Commissione Europea.
8. Periodo di conservazione
- Dati di account — per tutta la durata dell'account e per 24 mesi successivi alla sua disattivazione;
- Dati di clienti, siti ed energetici — per tutta la durata del contratto con l'organizzazione cliente e, successivamente, secondo le istruzioni impartite da quest'ultima;
- Report e documenti sottoscritti — per il periodo richiesto dalla normativa tecnica e regolamentare applicabile;
- Log di sicurezza e applicativi — per 12 mesi;
- Periodi di conservazione più lunghi si applicano esclusivamente ove necessari per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
9. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle comunicazioni in transito (HTTPS), la conservazione delle password sotto forma di hash con salt, l'autenticazione a due fattori opzionale, il controllo degli accessi basato sui ruoli, la protezione contro gli attacchi di tipo cross-site request forgery, il blocco dell'account dopo ripetuti tentativi di accesso falliti, la rotazione periodica delle chiavi crittografiche e la registrazione degli accessi.
10. Diritti dell'interessato
Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati personali e di chiederne la rettifica, la cancellazione o la limitazione del trattamento, di opporsi al trattamento fondato sul legittimo interesse e di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ove il trattamento sia basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.
Per esercitare tali diritti è possibile scrivere a info@omniacore.it. Qualora la richiesta riguardi dati trattati per conto di un'organizzazione cliente, la inoltreremo a quest'ultima senza ingiustificato ritardo.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali, ovvero all'autorità dello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione.
11. Dati caricati dagli utenti
Qualora l'utente carichi sulla Piattaforma documenti o dati riferiti ad altre persone, garantisce di disporre di una valida base giuridica per farlo e che tali persone abbiano ricevuto un'adeguata informativa sul trattamento. Rispetto a tali dati il Titolare opera in qualità di Responsabile del trattamento.
12. Minori
La Piattaforma è uno strumento professionale e non è rivolta a minori. Non raccogliamo consapevolmente dati personali riferiti a persone di età inferiore a 16 anni.
13. Modifiche alla presente informativa
La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite la Piattaforma o via e-mail. La data riportata di seguito indica l'ultima revisione.
14. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali è possibile contattarci all'indirizzo info@omniacore.it.
Ultimo aggiornamento: 23 settembre 2026