Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: 21 luglio 2026

1. Titolare del trattamento

2. Tipologie di dati trattati

Nell'ambito dell'erogazione del servizio PYROS, il Titolare tratta le seguenti categorie di dati:

• Dati degli utenti dell'area riservata: indirizzo email, credenziali di accesso (la password non è mai conservata in chiaro), ruolo assegnato e dati necessari all'autenticazione a più fattori e al recupero dell'account.
• Log di accesso e di audit: indirizzo IP, data e ora, esito dei tentativi di accesso e delle operazioni amministrative effettuate sulla piattaforma.
• Dati di misura dei sensori: temperatura, corrente e interventi del magnetotermico, associati alle organizzazioni e agli stabilimenti dei clienti. Si tratta di dati tecnici di natura aziendale relativi agli impianti monitorati.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità: erogazione del servizio di monitoraggio predittivo; autenticazione e sicurezza dell'accesso alla piattaforma; adempimento di obblighi previsti dalla legge.

4. Base giuridica del trattamento

Il trattamento si fonda su: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR); adempimento di obblighi legali a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR); legittimo interesse del Titolare alla sicurezza informatica dei propri sistemi e dei dati trattati (art. 6, par. 1, lett. f, GDPR).

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e protetti mediante misure di sicurezza tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del GDPR, volte a proteggerli da perdita, accesso non autorizzato, divulgazione, alterazione e distruzione. Tra queste: cifratura dei dati, protezione delle credenziali secondo gli standard di settore, controlli e tracciamento degli accessi, procedure di salvataggio e ripristino.

6. Periodo di conservazione

I dati di misura dei sensori sono dati tecnici di natura aziendale, non riferiti a persone fisiche: sono conservati senza un termine predefinito, per finalità di storico, analisi e manutenzione predittiva degli impianti. I dati relativi agli account utente sono conservati per la durata del rapporto contrattuale e fino alla sua cessazione. I log di audit sono conservati per il tempo necessario agli adempimenti di legge e alla tutela della sicurezza informatica.

7. Luogo del trattamento e responsabili esterni

I dati sono trattati su server situati in Germania (Unione Europea), presso Hetzner Online GmbH, nominata responsabile del trattamento ai sensi dell'art. 28 GDPR. Non è previsto alcun trasferimento di dati verso Paesi extra-UE.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di ottenere dal Titolare, nei casi previsti: l'accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati (diritto all'oblio); la limitazione del trattamento; la portabilità dei dati; l'opposizione al trattamento. Le richieste possono essere inviate all'indirizzo amministrazione@dbsrls.it.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali (www.garanteprivacy.it).