Informativa privacy
Questa pagina spiega quali dati personali trattiamo quando un gateway Nexus-T viene attivato, perché ci servono, per quanto tempo li conserviamo e come puoi chiederne la modifica o la cancellazione. La stessa informativa viene consegnata in PDF insieme all'ordine.
Chi tratta i Suoi dati
Automatic Systems S.n.c., Viale dei Tigli 59, 36027 Rosà (VI), partita IVA 02252650243, in qualità di titolare del trattamento.
Per ogni richiesta relativa ai Suoi dati personali può scrivere a info@automaticsystems.it.
Quali dati, e perché
All'attivazione del gateway il programma di installazione trasmette al nostro server delle licenze:
| Dato | A che cosa serve | Come è conservato |
|---|---|---|
| Nome dell'installazione (es. «Appartamento Bianchi») | riconoscere a quale impianto appartiene una licenza | in chiaro |
| Indirizzo email di riferimento | avvisarLa se viene scoperta una vulnerabilità che riguarda il Suo apparecchio | in chiaro |
| Impronta hardware della scheda | legare la licenza a quell'apparecchio e impedirne l'uso su un altro | in chiaro |
| Nome utente di sistema del gateway | assistenza | in chiaro |
| Password di accesso del gateway, generata casualmente | poter prestare assistenza su un apparecchio di cui nessun altro ha la credenziale | cifrata (AES-256-GCM, chiave presente solo sul server) |
| Chiave di licenza, stato e data di attivazione | gestione della licenza | in chiaro |
Il gateway comunica inoltre periodicamente al server la versione del software installato, per sapere se è disponibile un aggiornamento.
Che cosa NON riceviamo. La configurazione del Suo impianto — indirizzi, passphrase della centrale antifurto, nomi delle zone, stati dei dispositivi, letture dei contatori — non lascia mai il gateway: resta cifrata sulla scheda, nella Sua rete locale. Non esiste alcuna copia nel cloud dei dati del Suo impianto, e non vi accediamo se non su Sua richiesta, per assistenza, attraverso un collegamento cifrato attivato per l'occasione.
Perché possiamo trattarli (base giuridica)
- Esecuzione del contratto (art. 6, par. 1, lett. b del Regolamento UE 2016/679): rilascio e
gestione della licenza, installazione e assistenza.
- Obbligo legale (art. 6, par. 1, lett. c): il Cyber Resilience Act (Reg. UE 2024/2847, art. 14,
par. 8) impone al fabbricante di informare gli utilizzatori interessati quando viene scoperta una vulnerabilità sfruttata o si verifica un incidente grave. Senza un recapito, quell'obbligo non è adempibile.
Per quanto tempo
- Dati della licenza e recapito: per tutta la durata della licenza e per il periodo di supporto
dichiarato nel manuale, perché è il periodo in cui potremmo doverLa avvisare.
- Password di accesso al gateway: fino alla dismissione dell'apparecchio. Alla dismissione viene
cancellata, e su Sua richiesta possiamo rimuoverla anche prima — in tal caso l'assistenza da remoto non sarà più possibile senza una nuova installazione.
Dove stanno
Su un server in Italia, presso Aruba S.p.A. (via San Clemente 53, 24036 Ponte San Pietro BG, partita IVA 01573850516), nostro fornitore di servizi di hosting, che tratta i dati per nostro conto in qualità di responsabile del trattamento, nominato tale ai sensi dell'art. 28 del Regolamento UE 2016/679 nell'ambito del contratto di fornitura dei servizi.
Non sono trasferiti fuori dall'Unione Europea e non sono comunicati a terzi, salvo quanto imposto dalla legge.
I Suoi diritti
Può chiederci in qualsiasi momento l'accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento, scrivendo a info@automaticsystems.it. Le risponderemo entro un mese. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
La cancellazione del recapito è sempre possibile; tenga però presente che senza un recapito non potremo avvisarLa se emerge una vulnerabilità che riguarda il Suo apparecchio.
Conferimento facoltativo o necessario
Il nome dell'installazione e l'impronta hardware sono necessari per attivare la licenza: senza, il gateway non funziona. L'indirizzo email è necessario per adempiere all'obbligo di avviso descritto sopra.