Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: 21 luglio 2026

1. Titolare del trattamento

2. Tipologie di dati trattati

Nell'ambito dell'erogazione del servizio PYROS, il Titolare tratta le seguenti categorie di dati:

• Dati degli utenti dell'area riservata: indirizzo email, password (conservata esclusivamente come hash Argon2id, mai in chiaro), ruolo assegnato, dati di autenticazione a due fattori (TOTP) e codici di recupero (conservati come hash).
• Log di accesso e di audit: indirizzo IP, data e ora, esito dei tentativi di accesso e delle operazioni amministrative effettuate sulla piattaforma.
• Dati di misura dei sensori: temperatura, corrente e interventi del magnetotermico, associati alle organizzazioni e agli stabilimenti dei clienti. Si tratta di dati tecnici di natura aziendale relativi agli impianti monitorati.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità: erogazione del servizio di monitoraggio predittivo; autenticazione e sicurezza dell'accesso alla piattaforma; adempimento di obblighi previsti dalla legge.

4. Base giuridica del trattamento

Il trattamento si fonda su: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR); adempimento di obblighi legali a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR); legittimo interesse del Titolare alla sicurezza informatica dei propri sistemi e dei dati trattati (art. 6, par. 1, lett. f, GDPR).

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e adottando misure tecniche e organizzative adeguate, tra cui: cifratura delle comunicazioni in transito (TLS); hashing delle password con algoritmo Argon2id; autenticazione a più fattori (MFA); controllo degli accessi basato su ruoli; registrazione immutabile dei log di audit; backup cifrati.

6. Periodo di conservazione

I dati di misura dei sensori sono conservati secondo la policy di retention configurata (a titolo indicativo, 24 mesi, valore configurabile per singola organizzazione). I dati relativi agli account utente sono conservati per la durata del rapporto contrattuale e fino alla sua cessazione. I log di audit sono conservati per il tempo necessario agli adempimenti di legge e alla tutela della sicurezza informatica.

7. Luogo del trattamento e responsabili esterni

I dati sono trattati su server situati in Germania (Unione Europea), presso Hetzner Online GmbH, nominata responsabile del trattamento ai sensi dell'art. 28 GDPR. Non è previsto alcun trasferimento di dati verso Paesi extra-UE.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di ottenere dal Titolare, nei casi previsti: l'accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati (diritto all'oblio); la limitazione del trattamento; la portabilità dei dati; l'opposizione al trattamento. Le richieste possono essere inviate all'indirizzo amministrazione@dbsrls.it.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali (www.garanteprivacy.it).