Privacy Policy -

Privacy in Oasis Climate

La Nostra Filosofia: Rispetto per i Dati, per Progettazione

In Oasis Climate, la protezione dei dati personali non è un obbligo legale da spuntare in una checklist. È il fondamento su cui si basa la fiducia tra noi e te.

Questo progetto nasce dall'impegno di uno sviluppatore, non da una grande azienda. La mia reputazione si basa sulla trasparenza e sull'integrità. Per questo motivo, l'approccio alla privacy segue i principi più rigorosi, ispirati alla forma mentis di un esperto di protezione dei dati: Privacy by Design, Accountability e Minimizzazione.

I 3 Pilastri della Nostra Gestione dei Dati

1. I Tuoi Dati Non Sono in Vendita. Mai

Questo è il nostro impegno più importante e non negoziabile.

Nessuna Cessione a Terzi: I dati personali che ci fornisci e i dati telemetrici della tua abitazione non saranno mai venduti, ceduti, condivisi o affittati a terze parti per scopi di marketing o profilazione commerciale.
Finalità Limitate: I dati sono raccolti e trattati esclusivamente per le finalità descritte in questa informativa: erogare il servizio, migliorarne l'efficacia e garantire la sicurezza.

2. Dati per l'Ottimizzazione: il Cuore del Servizio

Per creare un Digital Twin efficace e migliorare i nostri algoritmi, abbiamo bisogno di dati. Ecco come li utilizziamo, in piena aderenza al principio di minimizzazione del GDPR.

Dati Telemetrici Essenziali: Raccogliamo solo i dati strettamente necessari al funzionamento del servizio, come le temperature interne/esterne, lo stato di attivazione della caldaia e i parametri che ci fornisci per la profilazione empirica della tua casa (es. posizione per dati meteo, qualità dell'isolamento).
Miglioramento degli Algoritmi: Utilizziamo i dati telemetrici in forma pseudonimizzata per addestrare e migliorare l'efficacia dei nostri agenti di controllo (sia deterministici che, in futuro, di machine learning). Questo ci permette di affinare la precisione del Digital Twin e l'efficienza delle strategie di riscaldamento, a beneficio di tutti gli utenti. I dati non vengono mai usati per profilare le tue abitudini personali, ma solo per ottimizzare i modelli fisici e matematici.

Sei tu il proprietario dei tuoi dati. Noi siamo solo i custodi temporanei (tecnicamente, i "Responsabili del Trattamento" per conto tuo). Garantiamo ogni diritto previsto dal Regolamento UE 2016/679 (GDPR).

Diritto di Accesso e Portabilità (Art. 15 e 20 GDPR): In qualsiasi momento, puoi richiedere l'accesso a tutti i tuoi dati.
Diritto alla Cancellazione ("Diritto all'Oblio" - Art. 17 GDPR): Quando decidi di revocare la tua iscrizione al servizio, attiveremo una procedura chiara e trasparente:
1. Esportazione: Ti invieremo un'email contenente un archivio con tutti i tuoi dati personali e i dati telemetrici storici in un formato strutturato e di uso comune (es. JSON o CSV).
2. Anonimizzazione Irreversibile: Una volta confermata la ricezione, procederemo ad anonimizzare in modo irreversibile tutti i dati telemetrici associati al tuo account. Questo significa che le serie storiche di temperature e attivazioni potranno essere conservate per scopi statistici e di miglioramento del modello, ma saranno completamente scollegate da te e dalla tua abitazione, senza alcuna possibilità di re-identificazione.
3. Cancellazione Definitiva: I tuoi dati personali (nome, email, indirizzo) saranno cancellati in modo definitivo dai nostri sistemi attivi.

Quali Dati Trattiamo e Perché (Base Giuridica)

Categoria di Dati	Finalità del Trattamento	Base Giuridica (GDPR)
Dati Anagrafici (Email)	Creazione e gestione dell'account; comunicazioni di servizio essenziali.	Art. 6(1)(b): Esecuzione di un contratto (i nostri Termini di Servizio).
Dati di Localizzazione (Città/Coordinate)	Recupero delle previsioni meteo storiche e future per il simulatore e il Digital Twin.	Art. 6(1)(b): Esecuzione di un contratto.
Dati Telemetrici (Temperature, Stato Caldaia)	Alimentare il Digital Twin, fornire i consigli di ottimizzazione, addestrare i modelli.	Art. 6(1)(b): Esecuzione di un contratto.
Dati di Navigazione (Log, IP parziali)	Sicurezza del servizio (prevenzione frodi, diagnosi problemi tecnici).	Art. 6(1)(f): Legittimo interesse a mantenere la sicurezza e l'integrità della piattaforma.

Non trattiamo categorie particolari di dati (ex dati sensibili, come quelli relativi alla salute o alle opinioni politiche) ai sensi dell'Art. 9 del GDPR.

Sicurezza: un Impegno Concreto (Accountability)

La sicurezza dei tuoi dati è una priorità. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdite o distruzione, tra cui:

Crittografia delle comunicazioni (HTTPS).
Pseudonimizzazione dei dati usati per l'analisi.
Logica di accesso basata sui ruoli.

Trasferimento dei Dati

Il servizio potrebbe avvalersi di fornitori di infrastruttura cloud (es. server) che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avverrà solo verso paesi per cui esista una decisione di adeguatezza della Commissione Europea (come il Data Privacy Framework UE-USA) o in presenza di altre garanzie adeguate previste dal GDPR (Capo V).

Contatti e Titolare del Trattamento

Allo stato attuale, il progetto è gestito dal fontatore, in qualità di promotore e sviluppatore. Per qualsiasi domanda, richiesta di esercizio dei tuoi diritti o dubbio sulla gestione dei tuoi dati, puoi contattarmi direttamente all'indirizzo email: privacy@oasis-climate.com.

Il fontatore si impegna a rispondere in modo trasparente e tempestivo, in linea con le disposizioni del GDPR.

Questa informativa è redatta in conformità con gli articoli 13 e 14 del Regolamento UE 2016/679.