Informativa privacy — verifica dei preventivi

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 11 ottobre 2026.

1. Chi tratta i tuoi dati

Titolare del trattamento: Claudio Balestra, persona fisica che gestisce il sito latuaisola.com. Contatto per qualsiasi richiesta sui dati: latuaisola.support@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO) perché non obbligatorio.

2. Quali dati trattiamo

• Il file che carichi (il preventivo): può contenere dati personali tuoi e di altre persone (nome, indirizzo, codice fiscale, telefono, dati bancari). Carica solo documenti che ti riguardano o che hai il diritto di condividere.
• La tua email, per inviarti il report.
• Dati dell'impianto che inserisci: CAP, orientamento e inclinazione del tetto, consumo annuo.
• Dati tecnici di sicurezza: il tuo indirizzo IP e la tua email, registrati per limitare gli abusi (vedi sezione 7).

3. Perché li trattiamo e su quale base

• Prepararti e inviarti il report di verifica del preventivo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che dai spuntando la casella obbligatoria, e la tua richiesta del servizio.
• Osservatorio dei prezzi, solo se spunti la casella facoltativa: dal tuo preventivo ricaviamo dati tecnici ed economici resi anonimi (sezione 6). Base giuridica: il tuo consenso. Senza questa casella il servizio funziona comunque.
• Prevenire abusi del modulo (per esempio invii ripetuti verso indirizzi altrui). Base giuridica: legittimo interesse del titolare a proteggere il servizio e la casella di posta (art. 6, par. 1, lett. f).

Puoi revocare il consenso in qualsiasi momento scrivendo a latuaisola.support@gmail.com. La revoca non pregiudica la liceità del trattamento già avvenuto.

4. È obbligatorio dare i dati?

No: non c'è alcun obbligo di legge o contrattuale. Ma senza il file e la tua email non possiamo prepararti né inviarti il report.

5. Come trattiamo il file

Il preventivo non viene salvato sul sito: attraversa i server e arriva come allegato email nella casella del titolare, dove resta solo per il tempo necessario a preparare il report. Per analizzarlo possiamo usare strumenti di intelligenza artificiale (di Anthropic): ricevono una versione del testo da cui nome, indirizzo, codice fiscale, telefono, email, IBAN e partita IVA sono rimossi con un programma automatico. Il programma non è infallibile, quindi una persona controlla il testo prima dell'uso e rilegge ogni report. Non prendiamo decisioni automatizzate né facciamo profilazione su di te.

6. Dati anonimi dell'osservatorio

Se acconsenti, conserviamo solo potenza, prezzo, batteria, garanzie e area geografica (le prime due cifre del CAP), senza nome, indirizzo, email, IP né file, in modo che non siano più riconducibili a te. Questi dati anonimi possono essere conservati senza limiti di tempo e pubblicati in forma aggregata (per esempio mediane per taglia e area). Non possono essere collegati al tuo preventivo originale, quindi dopo l'anonimizzazione non è tecnicamente possibile estrarli o cancellarli.

7. Per quanto tempo conserviamo i dati

• File e email nella casella del titolare: cancellati entro 30 giorni dall'invio del report; se per qualche motivo non ti inviamo il report, entro 60 giorni dal caricamento. Se ce lo chiedi, prima.
• Email e IP del registro anti-abuso: cancellati automaticamente dopo 30 giorni.
• Dati anonimi dell'osservatorio: senza limite (non sono più dati personali).

Cancellare un messaggio dalla casella di posta non lo elimina subito dai sistemi del fornitore: il cestino e le copie di sicurezza possono trattenerlo fino a ulteriori 30 giorni.

8. A chi comunichiamo i dati

Non vendiamo i dati e non li passiamo a installatori o ad altri terzi senza un tuo consenso separato. Usiamo questi fornitori tecnici, che li trattano per nostro conto:

• Vercel Inc. (Stati Uniti): hosting del sito; il file e il modulo transitano dai suoi server.
• Brevo (Francia): invio delle email.
• Google (Gmail): casella di posta del titolare, dove arriva il preventivo.
• Anthropic PBC (Stati Uniti): strumenti di intelligenza artificiale, sul testo già privato dei dati personali riconosciuti automaticamente (sezione 5).
• Neon (database in Unione europea, Francoforte): solo i conteggi anonimi e il registro anti-abuso.

9. Trasferimenti fuori dall'Unione europea

Alcuni di questi fornitori trattano dati negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende certificate nell'EU-U.S. Data Privacy Framework (Vercel e Google dichiarano di esserlo) oppure, negli altri casi (Anthropic), le clausole contrattuali standard e le decisioni di adeguatezza richiamate nelle proprie condizioni. Puoi chiederci informazioni sulle garanzie scrivendo a latuaisola.support@gmail.com.

10. Sicurezza

La connessione al sito è cifrata (HTTPS). Il file non è archiviato sul sito, l'accesso alla casella di posta è riservato al titolare e i limiti anti-abuso riducono il rischio di invii ripetuti.

11. I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione, opposizione al trattamento basato sul legittimo interesse e portabilità; puoi inoltre revocare il consenso. Scrivi a latuaisola.support@gmail.com indicando il riferimento che trovi nell'email di conferma: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Aggiornamenti

Se cambiano i fornitori o le modalità di trattamento aggiorniamo questa pagina e la data in alto.