SISTEMA APIFIRE
INFORMATIVA SULLA PRIVACY

Data di efficacia: 14 marzo 2025

Ultimo aggiornamento: 14 marzo 2025

1. Premesse e definizioni

Noi di Bertelli & Partners sappiamo che ti interessa come vengono utilizzate e condivise le tue informazioni personali e prendiamo sul serio la tua privacy.

La presente informativa descrive come trattiamo i tuoi Dati Personali quando utilizzi i nostri Servizi.

Nella presente informativa, i termini e le espressioni di seguito utilizzati hanno il significato loro attribuito:

Dati Personali: qualsiasi informazione che consenta, direttamente o indirettamente, di identificarti;
Servizi: i software, i supporti hardware, i siti web, le Applicazioni Mobili e le interfacce di programmazione necessarie per il funzionamento del Sistema ApiFire;
Sistema ApiFire: sistema di controllo avanzato basato su Applicazioni Mobili, componenti software e hardware e piattaforma cloud per il controllo, la gestione, la programmazione e l'analisi da remoto dei Dispositivi Intelligenti;
Applicazioni Mobili: le applicazioni ApiFire App Utente (applicazione mobile che permette all'utente consumatore finale di controllare e programmare da remoto i Dispositivi Intelligenti) e ApiFire App Tecnico (applicazione mobile che permette all'utente tecnico autorizzato dal Produttore di visualizzare e configurare da remoto i Dispositivi Intelligenti);
Dispositivi Intelligenti: dispositivi informatici non standard prodotti e/o fabbricati dal Produttore di hardware e dotati di interfaccia per la trasmissione dei dati in modalità wireless, in particolare caminetti monoblocco da riscaldamento a legno e a pellet, stufe a legna e a pellet, caldaie a pellet e focolai da inserimento;
Produttore: il produttore dei tuoi Dispositivi Intelligenti.

Bertelli & Partners S.r.l., sede legale in Angiari, Viale Europa 188/270 (di seguito "B&P", "noi", "ci", "nostro") è il titolare dei trattamenti descritti di seguito. In qualità di titolare del trattamento, elaboriamo i Dati Personali in conformità alla presente informativa.

2. Dati Personali trattati

Per fornirti i nostri Servizi trattiamo i tuoi Dati Personali. Se non fornisci i Dati Personali necessari, non saremo in grado di fornirti i Servizi.

Informazioni raccolte con il tuo consenso

Dati di contatto (quali nome e cognome, indirizzo e-mail, indirizzo e numero di telefono): raccogliamo queste informazioni quando crei l'account. Le informazioni sono necessarie per utilizzare i Servizi;
Credenziali dell'account: sono necessarie per utilizzare i servizi;
Posizione di smartphone/tablet e indirizzo IP (solo per utenti ApiFire App Utente): raccogliamo queste informazioni quando utilizzi il servizio meteo. Puoi non fornire queste informazioni, ma non saremo in grado di fornirti i Servizi in questione.

Informazioni raccolte automaticamente

I seguenti Dati Personali sono necessari per l'esecuzione del contratto; se non raccogliamo queste informazioni, non saremo in grado di fornirti i Servizi.

Specifiche di smartphone, tablet, pc: quando utilizzi i Servizi raccogliamo informazioni sul tuo smartphone, tablet o pc, quali modello, indirizzo IP, informazioni sulla connessione, tipo e versione del sistema operativo, versione delle Applicazioni Mobili;
Specifiche dei Dispositivi Intelligenti: quando colleghi i Dispositivi Intelligenti alle nostre Applicazioni Mobili, raccogliamo informazioni sui medesimi, come modello e ID del Dispositivo Intelligente, versione di aggiornamento, data di produzione, data di installazione;
Dati tecnici dei Dispositivi Intelligenti: trattiamo informazioni fornite dai Dispositivi Intelligenti, come temperatura dell'ambiente, temperatura di esercizio, stato di accensione, programmazione settimanale, orari di attivazione;
Dati tecnici degli interventi: trattiamo informazioni relative agli interventi eseguiti dai tecnici autorizzati sui tuoi Dispositivi Intelligenti, raccolte dai tecnici stessi mediante l'applicazione ApiFire App Tecnico, come data e ora dell'intervento, problematiche segnalate e risolte, azioni eseguite dal tecnico;
Posizione dei Dispositivi Intelligenti (solo per utenti ApiFire App Utente): quando un tecnico autorizzato installa il tuo Dispositivo Intelligente, attraverso l'applicazione ApiFire App Tecnico raccogliamo la posizione del Dispositivo Intelligente ricavandola attraverso gli strumenti di localizzazione presenti sullo smartphone o sul tablet del tecnico;
Posizione di smartphone/tablet e indirizzo IP (solo per utenti ApiFire App Tecnico): quando installi un Dispositivo Intelligente, raccogliamo la tua posizione attraverso gli strumenti di localizzazione presenti sul tuo smartphone o tablet;
Dati di utilizzo: ogni volta che interagisci con i nostri Servizi, riceviamo e registriamo automaticamente informazioni relative a visite, clic, download, informazioni sui cookies, tipo di browser;
Codici identificativi univoci: quando utilizzi i Servizi mediante applicazioni e/o prodotti di terze parti (ad esempio assistenti vocali virtuali), creiamo un collegamento tra il tuo account ApiFire App Utente e il tuo account dell'applicazione e/o prodotto di terze parti, generando un codice identificativo univoco che trasmettiamo alle terze parti.

3. Finalità e basi legali

Trattiamo i tuoi Dati Personali per diverse finalità:

Fornire e migliorare i Servizi: i dati forniti per creare il tuo account, i dati relativi al tuo smartphone/tablet, ai tuoi Dispositivi Intelligenti e ai dati forniti dai medesimi e i codici identificativi univoci ci consentono di fornirti i nostri Servizi. Utilizziamo gli stessi dati per analizzare, monitorare, sviluppare e garantire il funzionamento dei Servizi, nonché per gestire le richieste di contatto e supporto. La base giuridica di questi trattamenti è l'esecuzione del contratto ai sensi dei nostri Terms of Use - art. 6 (1) (b) GDPR;
Gestione dell'account e personalizzazione: elaboriamo le informazioni del tuo account, i dati relativi alla tua posizione, i dati di utilizzo e le informazioni fornite dai Dispositivi Intelligenti per fornirti servizi aggiuntivi (esempio servizio meteo). La base giuridica di questi trattamenti è il tuo consenso - art. 6 (1) (a) GDPR;
Comunicazioni non di marketing: elaboriamo i tuoi dati di contatto per inviarti informazioni importanti riguardanti i Servizi, le modifiche ai nostri termini, condizioni e politiche e/o altre informazioni amministrative. Poiché queste informazioni potrebbero essere importanti, non è possibile rinunciare alla ricezione di tali comunicazioni. La base giuridica di questi trattamenti è l'esecuzione del contratto ai sensi dei nostri Terms of Use - art. 6 (1) (b) GDPR;
Comunicazioni di marketing: trattiamo i tuoi dati di contatto, anche se trasmessi da/a terze parti o raccolti da elenchi pubblici, per inviarti materiali o informazioni promozionali, anche personalizzate, in merito ai nostri Servizi che riteniamo possano interessarti o per altri scopi di marketing. La base giuridica di questi trattamenti è il tuo consenso - art. 6 (1) (a) GDPR.
Ricerca e analisi: elaboriamo i Dati Personali, anche trasmessi da/a terze parti o raccolti da elenchi pubblici, per fini di ricerca, innovazione e sviluppo di nuovi prodotti e/o servizi, nonché per analisi interne e audit. La base giuridica di questi trattamenti è il nostro legittimo interesse a migliorare e sviluppare i Servizi e la nostra attività d'impresa - art. 6 (1) (f) GDPR;
Miglioramento dell'esperienza: elaboriamo i Dati Personali, anche trasmessi da/a terze parti o raccolti da elenchi pubblici, per migliorare la tua esperienza di utente. La base giuridica di questi trattamenti è il nostro legittimo interesse a migliorare l'esperienza degli utenti e i nostri Servizi - art. 6 (1) (f) GDPR;
Conformità ad obblighi legali: trattiamo i Dati Personali al fine di rispettare leggi, regolamenti, ordini del tribunale o altri obblighi legali o per favorire un'indagine, per proteggere e difendere i nostri diritti e proprietà, o i diritti o la sicurezza di terze parti, per far rispettare i nostri Termini e Condizioni d'uso, la presente Informativa sulla privacy o accordi con terze parti o a fini di prevenzione della criminalità. La base giuridica di questi trattamenti è il rispetto di obblighi legali a cui siamo soggetti - art. 6 (1) (c) GDPR
Prevenzione di crimini e inadempimenti contrattuali: elaboriamo i tuoi Dati Personali per (a) far rispettare i nostri termini e condizioni; (b) proteggere le nostre operazioni, attività e sistemi; (c) proteggere i nostri diritti, la privacy, la sicurezza o la proprietà e/o quelli di altri utenti, incluso te stesso; e (d) consentirci di perseguire i rimedi disponibili o limitare i danni di cui possiamo essere onerati. La base giuridica di questi trattamenti è il nostro legittimo interesse a tutelare il nostro patrimonio - art. 6 (1) (f) GDPR.

4. Condivisione dei dati

Comunichiamo a terzi i tuoi Dati Personali per le seguenti finalità.

Funzionamento e manutenzione dei Servizi: comunichiamo i tuoi Dati Personali
1. ad altri utenti del Sistema Apifire:
  1. se sei un utente dell'applicazione ApiFire App Tecnico:
    - i tuoi dati di contatto sono liberamente visibili dagli utenti dell'applicazione ApiFire App Utente e dal Produttore;
    - quando installi un Dispositivo Intelligente, comunichiamo al Produttore la relativa posizione;
    - quando esegui un intervento su un Dispositivo Intelligente, comunichiamo al Produttore e ai tecnici che hanno effettuato o effettueranno interventi sul medesimo Dispositivo Intelligente i tuoi di contatto e i dati dell'intervento.
    La base giuridica dei trattamenti è il legittimo interesse degli utenti dell'applicazione ApiFire App Utente ad avvalersi di assistenza tecnica e il legittimo interesse del Produttore a svolgere attività di analisi - art. 6 (1) (f) GDPR;
  2. se sei un utente dell'applicazione ApiFire App Utente:
    - quando un tecnico installa il tuo Dispositivo Intelligente, comunichiamo al tecnico in questione e al Produttore le specifiche del Dispositivo Intelligente e la relativa posizione.
    La base giuridica del trattamento è il legittimo interesse del Produttore e del tecnico a svolgere attività di analisi - art. 6 (1) (f) GDPR;
    - quando richiedi assistenza tecnica per il tuo Dispositivo Intelligente, comunichiamo i tuoi dati di contatto al tecnico che gestisce il centro di assistenza, al tecnico che effettuerà l'intervento e al Produttore del Dispositivo Intelligente in questione;
    - quando un tecnico effettua un intervento sul tuo Dispositivo Intelligente, gli comunichiamo le specifiche e i dati tecnici del Dispositivo Intelligente e i dati degli interventi effettuati sul medesimo; le specifiche del Dispositivo Intelligente e i dati degli interventi effettuati sono comunicati anche al Produttore.
    La base giuridica dei trattamenti è la necessità di svolgere l'intervento di assistenza tecnica richiesto (art. 6 (1) (b) GDPR) e il legittimo interesse del Produttore a svolgere attività di analisi e sviluppo dei Dispositivi Intelligenti (art. 6 (1) (f) GDPR);
    - agli utenti del Sistema ApiFire da te autorizzati comunichiamo i dati tecnici dei tuoi Dispositivi Intelligenti;
    - il tuo indirizzo mail può essere ricercato da altri utenti dell'applicazione ApiFire App Utente per inviarti richieste di lettura e/o modifica da remoto dei tuoi Dispositivi Intelligenti.
2. ai nostri fornitori di servizi di terze parti che svolgono determinate funzioni aziendali per noi, come l'hosting di siti web, l'analisi dei dati, l'elaborazione di pagamenti, la fornitura di infrastrutture, i servizi IT, il servizio di assistenza clienti, i servizi di consegna via e-mail e altri servizi simili (il trattamento è necessario per il funzionamento dei Servizi - art. 6 (1) (b) GDPR).
Se utilizzi il servizio meteo disponibile su ApiFire App Utente, comunichiamo la tua posizione a OpenWeather Ltd per fornirti il servizio di geolocalizzazione (https://openweather.co.uk/privacy-policy) (la base giuridica è il tuo consenso - art. 6 (1) (a) GDPR).
Per controllare da remoto i tuoi Dispositivi Intelligenti tramite l'applicazione "Alexa" (fornita dalla società Amazon Media EU SARL), devi collegare il tuo account ApiFire App Utente al tuo account utente Amazon. A tal proposito devi (i) scaricare e abilitare all'interno di Alexa la c.d. "skill" di ApiFire; (ii) accedere, a seguito di re-indirizzamento, al tuo account di ApiFire. Fatto ciò, i Servizi generano automaticamente un codice identificativo univoco del tuo account di ApiFire, che viene comunicato alle società facenti parte del gruppo Amazon Europe Core SARL, Amazon EU SARL, Amazon Services Europe SARL, Amazon Media EU SARL e Amazon Digital UK Limited (congiuntamente "Amazon Europe").
Il trattamento in questione è necessario per il funzionamento dei Servizi (art. 6 (1) (b) GDPR).
B&P comunica ad Amazon Europe unicamente un codice identificativo univoco del tuo account ApiFire, ma non comunica ulteriori Dati Personali, quali ad esempio i tuoi dati di contatto, la posizione, le specifiche dei Dispositivi Intelligenti o del tuo smartphone/tablet, i dati di utilizzo dei Dispositivi Intelligenti.
B&P ed Amazon Europe adottano in modo tra loro indipendente misure per validare l'identità / autenticare l'accesso ai rispettivi account e per tutelare i tuoi Dati Personali.
I comandi vocali che impartisci tramite Alexa per utilizzare i Servizi sono trattati esclusivamente da Amazon Europe; il trattamento dei dati effettuato da Amazon Europe è soggetto alle Condizioni d'uso e alla privacy policy di Amazon Europe, rispetto ai quali B&P non ha alcun potere né responsabilità. Per informazioni su come Amazon Europe tratta i tuoi Dati Personali consulta l'informativa sulla privacy al seguente link:
https://www.amazon.it/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
Marketing e pubblicità su interessi: con il tuo consenso, comunichiamo i dati di contatto ai nostri fornitori di servizi di marketing e pubblicità, anche basata su interessi; in particolare comunichiamo i tuoi dati a Mailjet (Mailgun Technologies, Inc.) per l'invio di comunicazioni (https://www.mailjet.com/privacy-policy/). Inoltre, con il tuo consenso, potremmo condividere la tua posizione con terze parti per la personalizzazione on e off della piattaforma e per scopi di marketing e pubblicità.
Conformità legale: comunichiamo i Dati Personali a forze dell'ordine, governi e organismi di regolamentazione, autorità legali o altre terze parti autorizzate al fine di rispettare leggi, regolamenti, ordini del tribunale o altri obblighi legali o per assistere in un'indagine, per proteggere e difendere i nostri diritti e proprietà, o i diritti o la sicurezza di terzi, per far rispettare i nostri Terms of Use, la presente Informativa sulla privacy, accordi con terzi, o a fini di prevenzione della criminalità;
Operazioni societarie: comunichiamo i tuoi Dati Personali ad acquirenti, investitori o entità successori potenziali o reali in relazione a una riorganizzazione prevista o a un'effettiva riorganizzazione della nostra attività, in relazione al finanziamento, a una vendita o ad altre transazioni che comportano la cessione di tutta o parte della nostra attività o attività, anche allo scopo di consentire la due diligence necessaria per decidere se procedere con una transazione, in virtù delle garanzie di sufficienti pratiche e garanzie in materia di trattamento dei dati.
L'uso aggiuntivo dei tuoi dati personali che non è descritto nella presente Informativa sulla privacy avrà luogo solo in quanto richiesto dalla legge o quando avremo ottenuto il tuo consenso.

5. Trasferimento dei dati all'estero

I nostri Servizi possono essere forniti utilizzando risorse e server situati in vari paesi in tutto il mondo, per facilitare il nostro funzionamento. Pertanto, i tuoi Dati Personali possono essere trasferiti al di fuori del paese in cui utilizzi i nostri Servizi, anche in paesi al di fuori dello Spazio economico europeo (SEE), dove il livello di protezione dei dati potrebbe non essere considerato adeguato dalla Commissione europea. In tali casi, ci assicuriamo che l'adeguata protezione dei tuoi dati personali sia fornita come richiesto dalle leggi applicabili.

Quando lo faremo, garantiremo che sia fornito un livello adeguato di protezione delle informazioni utilizzando il seguente approccio: un accordo sulla base di clausole contrattuali standard UE approvate ai sensi del GDPR Art. 46.

Utilizzando i nostri Servizi e inviando i tuoi dati personali, accetti il trasferimento, la conservazione e / o il trattamento dei tuoi dati personali in paesi terzi.

6. Modalità di conservazione dei dati

Conserviamo i Dati Personali in formato elettronico su una piattaforma cloud gestita da noi.

7. Misure di sicurezza

Implementiamo adeguate garanzie tecniche e organizzative per proteggerci da trattamenti non autorizzati o illeciti dei dati personali e da distruzione accidentale o illegale, perdita, alterazione, divulgazione non autorizzata o accesso ai dati personali. Si prega di notare, tuttavia, che non possiamo eliminare completamente i rischi per la sicurezza associati alla conservazione e alla trasmissione dei dati personali.

8. Modalità di trattamento

I Dati Personali sono trattati presso i nostri uffici operativi e in qualsiasi altro luogo in cui si trovano le parti coinvolte nel trattamento. I Dati Personali possono essere accessibili a determinati tipi di persone responsabili, coinvolte nel funzionamento della presente Applicazione (amministrazione, vendite, marketing, legale, amministrazione del sistema) o esterne (come fornitori di servizi tecnici di terze parti, corrieri postali, fornitori di hosting, società IT, agenzie di comunicazione) nominati, se necessario, responsabili del trattamento dalla nostra azienda.

9. Periodo di conservazione dei dati

Conserveremo i tuoi dati personali per tutto il tempo in cui manterrai il tuo account o come altrimenti necessario per fornirti i Servizi. Conserveremo inoltre i tuoi Dati Personali, anche in seguito alla chiusura dell'account o all'interruzione di utilizzo dei Servizi, se necessari per adempiere a obblighi legali, risolvere controversie, far rispettare i nostri accordi, prevenire danni.

I dati trattati per fini di marketing sono conservati fino a revoca del consenso.

Laddove non abbiamo più bisogno di elaborare i tuoi dati personali per le finalità di cui alla presente Informativa sulla privacy, cancelleremo i tuoi dati personali dai nostri sistemi o li trasformeremo in forma anonima.

Potrai in qualsiasi momento revocare il tuo consenso con effetto futuro e senza incidere sulla legittimità dei trattamenti pregressi basati sul consenso.

10. Cookies

Utilizziamo cookies di sessione. L'uso di questi cookies è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito e non consentono l'acquisizione di dati personali identificativi dell'utente.

11. Dati Personali di terzi

Puoi fornirci dati personali di terze persone solamente se in possesso della loro autorizzazione. Se ci fornisci dati personali di terze persone, devi informarle dei nostri trattamenti. In ogni caso, ti assumi ogni e qualsivoglia responsabilità in ordine alla comunicazione di dati personali di terze persone.

12. Diritti esercitabili

Per esercitare i tuoi diritti sui Dati Personali, contattaci tramite la nostra e-mail privacy@bertelli-partners.it. In base alla legge applicabile e solo in circostanze eccezionali, potremo addebitarti questo servizio e risponderemo a richieste ragionevoli non appena possibile e in ogni caso entro i termini prescritti dalla legge.

Hai i seguenti diritti:

Revoca del consenso (art. 7 GDPR): puoi revocare il tuo consenso - nei casi in cui è necessario il consenso al trattamento - in qualsiasi momento. Tuttavia, ciò non influisce sulla legittimità dei trattamenti effettuati prima della revoca. In alcuni casi, potremo continuare a elaborare le tue informazioni dopo che hai ritirato il consenso, se abbiamo un'altra base giuridica per farlo o se la tua revoca del consenso era limitata a determinate finalità;
Diritto di accesso ai tuoi dati personali (art. 15 GDPR): hai il diritto di chiederci conferma sul trattamento dei tuoi Dati Personali (ad esempio, le finalità del trattamento o le categorie di dati personali coinvolti);
Diritto alla rettifica (art. 16 GDPR): hai il diritto di correggere/aggiornare i tuoi Dati Personali;
Diritto alla cancellazione (Art. 17 GDPR): hai il diritto di chiederci di cancellare i tuoi Dati Personali. Tale diritto può essere esercitato tra l'altro: (i) quando i tuoi Dati Personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati; (ii) quando ritiri il consenso su cui si basa il trattamento ai sensi dell'Art. 6 (1) (a) GDPR e quando non vi sia un'ulteriore base giuridica per il trattamento; (iii) quando ti opponi al trattamento ai sensi dell'Art. 21 (1) GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure ti opponi al trattamento ai sensi dell'Art. 21 (2) GDPR; o, (iv) quando i tuoi Dati Personali sono stati trattati illegalmente;
Diritto alla limitazione del trattamento (art. 18 GDPR): hai il diritto di richiedere la limitazione del trattamento da parte nostra in circostanze limitate, tra cui: quando l'accuratezza dei tuoi Dati Personali è contestata; quando il trattamento è illegale e ti opponi alla cancellazione dei tuoi Dati Personali e richiedi invece la restrizione dell'uso dei tuoi Dati Personali; o quando ti sei opposto al trattamento ai sensi dell'Art. 21 (1) GDPR in attesa della verifica della prevalenza dei nostri motivi legittimi rispetto ai tuoi;
Diritto alla portabilità dei dati (art. 20 GDPR): hai il diritto di ricevere i Dati Personali che ci hai fornito, in un formato strutturato, comunemente usato e leggibile da dispositivi automatici, e hai il diritto di trasmettere tali informazioni a un altro responsabile del trattamento, compreso il diritto di trasmetterle direttamente, ove tecnicamente fattibile;
Diritto di opposizione (art. 21 GDPR): hai il diritto di opporti al nostro trattamento dei tuoi Dati Personali. Questo diritto si limita al trattamento basato sull'Art. 6 (1) (e) o (f) GDPR, e include la profilazione basata su queste disposizioni e il trattamento per finalità di marketing diretto. Successivamente, non useremo più i tuoi Dati Personali a meno che non possiamo dimostrare motivi legittimi convincenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure siano necessari per l'istituzione, l'esercizio o la difesa di rivendicazioni legali;
Diritto di presentare un reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): hai il diritto di presentare reclamo se ritieni che il trattamento dei tuoi Dati Personali violi le leggi applicabili sulla protezione dei dati.

13. Modifiche all'informativa

Al fine di migliorare i nostri Servizi potrebbe essere necessario modificare di volta in volta la presente Informativa sulla privacy. Ci riserviamo pertanto il diritto di modificare la presente Informativa sulla privacy in conformità con le leggi applicabili sulla protezione dei dati. Si prega di visitare il nostro sito web di volta in volta per informazioni sugli aggiornamenti alla presente Informativa sulla privacy.

14. Contattaci

Se hai delle domande sui nostri trattamenti di Dati Personali o sulla presente informativa, puoi contattarci scrivendo ai seguenti recapiti:

mail: privacy@bertelli-partners.it
pec: amministrazione@pec.bertelli-partners.it
indirizzo: Bertelli & Partners S.r.l., Viale Europa 188/270, Angiari (VR), Italia.

SISTEMA APIFIRE INFORMATIVA SULLA PRIVACY