Informativa sulla privacy di "myBuildings portal"

Informativa sulla protezione dei dati per i portali myBuildings e myBUSCH-JAEGER e le relative app

ABB AG attribuisce grande importanza alla protezione dei Suoi dati personali e rispetta le leggi vigenti in materia di protezione dei dati; per questo motivo Le forniamo le seguenti informazioni relative al trattamento dei Suoi dati personali e ai Suoi diritti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento UE n. 2016/679, di seguito “GDPR”).

ABB AG fa parte del Gruppo ABB globale. Qualora i Suoi dati personali debbano essere trattati da altre società del Gruppo ABB tedesco, a tale trattamento si applicano le informazioni sulla protezione dei dati di ABB AG, che può trovare all’indirizzo https://new.abb.com/privacy-policy o https://new.abb.com/privacy-notice.

Ambito di applicazione e collegamenti a siti web esterni di terzi

La presente informativa sulla protezione dei dati si riferisce all’utilizzo dei nostri portali webmyBuildings/myBUSCH-JAEGER (di seguito denominati anche, in termini generali, «portale» o «portali»), i quali sono soggetti a registrazione obbligatoria prima dell’accesso, per l’utilizzo di prodotti di automazione degli edifici e dei relativi servizi, quali servizi informatici, servizi e funzioni per il controllo degli edifici (di seguito denominati in termini generali «servizi»), prodotti di automazione degli edifici e relativi software applicativi o applicazioni per computer desktop e dispositivi mobili (di seguito denominate anche in termini generali «app»), che noi mettiamo a Sua disposizione sulla base dei nostri termini e condizioni per l’ utilizzo della piattaforma e di eventuali altre disposizioni contrattuali. La presente informativa sulla protezione dei dati si applica anche alla nostra app « ProService Portal», che Le consente di integrare nei nostri portali fornitori di servizi che agiscono per Suo conto o concedere loro l’accesso al Suo account utente.

Se visita altri siti web di Busch-Jaeger gestiti da ABB AG, ciò potrebbe comportare anche l’utilizzo di dati personali non correlati al myBuildings portale /myBUSCH-JAEGER e il cui trattamento è soggetto alle nostre informazioni sulla protezione dei dati per i siti web, disponibili all’indirizzo https://www.busch-jaeger.de/datenschutz.

La preghiamo di tenere presente che, al fine di fornirLe informazioni ottimali, sulle nostre pagine troverà collegamenti che rimandano a pagine di terzi (ad es. quelle dei nostri partner di cooperazione in relazione all’utilizzo di prodotti per l’automazione degli edifici). Poiché tali pagine sono siti web di altri fornitori, non abbiamo alcuna influenza sui loro contenuti né sul trattamento dei dati correlato alla Sua visita al sito web; il rispettivo fornitore è l’unico responsabile in merito. La presente informativa sulla protezione dei dati non si applica pertanto alle pagine web di terzi collegate tramite link.

I Suoi dati personali

In linea di principio, trattiamo i dati personali dei nostri utenti solo nella misura necessaria a garantire il corretto funzionamento del sito web, a consentire la registrazione dell’utente sui nostri portali e a fornire i nostri servizi correlati nonché l’utilizzo delle app.

Titolare del trattamento dei Suoi dati personali

I servizi relativi ai nostri portali e alle relative app sono forniti da ABB AG, Kallstadter Str. 1, D-68309 Mannheim, Repubblica (di seguito denominata anche «ABB», «noi» o «ci»). Tale società è indicata come «titolare del trattamento» dei Suoi dati personali ai sensi dell’art. 4, comma 7, del GDPR. Tale società detiene il controllo sull’utilizzo dei Suoi dati personali, in conformità con la presente informativa sulla protezione dei dati.

Potete contattare il nostro responsabile della protezione dei dati come segue:

ABB AG
Responsabile della protezione dei dati del Gruppo
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Quali dati personali vengono raccolti e come vengono utilizzati?

Di seguito descriviamo i diversi aspetti del trattamento dei dati personali in relazione alla registrazione e all’utilizzo dei portali, dei relativi servizi e delle app. Nello specifico:

  1. Registrazione sul portale (apertura di un account utente)

1.1. **Descrizione e ambito del trattamento dei dati, trasmissione a terzi **

Per registrarsi al portale è necessaria una connessione a Internet. I seguenti dati personali vengono trattati quando si accede al rispettivo sito web:

Per poter utilizzare i servizi del portale e collegare un prodotto o dispositivo di automazione degli edifici, di nostra produzione o di terzi, al Suo impianto o sistema di controllo degli edifici tramite il portale, è necessario registrarsi e creare un account utente con identificativo univoco , in modo da garantire che solo Lei o le persone da Lei autorizzate ne abbiano accesso. La registrazione è possibile esclusivamente tramite il rispettivo portale; per quanto riguarda la protezione dell’accesso, i prodotti e i dispositivi per il controllo degli edifici vengono collegati al portale quando l’utente effettua l’accesso alla rispettiva app o interfaccia web con nome utente e password (autenticazione basata su certificato). Trattiamo i dati personali che Le richiediamo per la registrazione, in particolare

Al momento della registrazione vengono inoltre registrati l’indirizzo IP del dispositivo che stabilisce la connessione al portale, la data e l’ora in cui è stata stabilita la connessione e in cui è avvenuta la registrazione.

Dopo aver inserito l’indirizzo e-mail, riceverà da parte nostra un’e-mail in cui Le verrà chiesto di confermare l’indirizzo. In questo modo possiamo assicurarci che Lei abbia accesso alla casella di posta specificata. La password non viene memorizzata in formato di testo in chiaro, ma come cosiddetto valore hash.

I dati non saranno trasmessi a terzi in relazione alla registrazione.

1.2. Finalità del trattamento dei dati e base giuridica

La registrazione dell’utente o l’apertura di un account utente è necessaria a fini di identificazione e costituisce un prerequisito per l’utilizzo dei nostri servizi e delle attività relative al portale, nonché per l’utilizzo di prodotti e dispositivi di automazione, eventualmente in combinazione con l’uso delle app associate; di conseguenza, la registrazione o l’apertura di un account utente ha lo scopo di attuare misure precontrattuali, nonché l’esecuzione e l’adempimento di un contratto di cui Lei, in qualità di utente, è parte.

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lettera b) del GDPR.

1.3. Durata della conservazione dei dati

Conserviamo e utilizziamo i dati da Lei forniti in relazione alla registrazione ai fini dell’esecuzione di un contratto o dell’elaborazione dello stesso, oppure per l’attuazione di misure precontrattuali. Una volta completata l’elaborazione del contratto o cancellato il Suo account utente, i Suoi dati saranno bloccati, nel rispetto dei termini di conservazione previsti dalla normativa fiscale e commerciale, e cancellati una volta scaduti tali termini , a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati.

1.4 Conclusione del trattamento dei dati e cancellazione o rettifica dei dati

In qualità di utente, ha la possibilità di cancellare il Suo account utente in qualsiasi momento. Può inoltre richiedere in qualsiasi momento la rettifica dei dati a Lei relativi conservati nel corso della registrazione. Qualora i dati siano necessari per l’ esecuzione di un contratto o per l’adozione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo se non sussistono obblighi contrattuali o legali che impediscano tale cancellazione — in particolare i termini di conservazione previsti dal diritto tributario e commerciale. In tal caso, i Suoi dati saranno archiviati ai fini del chiarimento di questioni relative alla fatturazione e per la durata dei periodi di conservazione previsti dalla legge.

  1. Registrazione, configurazione e utilizzo dei servizi e delle attività del portale

2.1. **Descrizione e ambito del trattamento dei dati, trasmissione a terzi **

2.1.1. Accesso al portale tramite Wi-Fi o con accesso remoto

Al momento dell’accesso al portale, oltre ai dati raccolti ai sensi del punto 1 nel corso della registrazione, vengono trattati i seguenti dati personali dell’utente:

Il portale in questione richiede una connessione a Internet. Quando si effettua l’accesso tramite il sito web o un’app, il dispositivo deve connettersi al portale. In caso di accesso tramite Wi-Fi, viene trasmesso lo stato della connessione Wi-Fi (informazioni sulla connessione Wi-Fi). Per l’accesso remoto o una connessione remota, oltre all’indirizzo IP del dispositivo che stabilisce la connessione e all’ora in cui la connessione è stata stabilita e terminata, vengono registrati anche i seguenti dati: il certificato che identifica il dispositivo che richiede la connessione, i prodotti di automazione dei dispositivi attivati e il dispositivo collegato. Queste informazioni vengono elaborate anche quando si utilizzano connessioni di rete alternative per connettersi a Internet, come le reti di telefonia mobile o le reti wireless (Bluetooth).

Le notifiche push inviate al rispettivo dispositivo e assegnate a un account utente sono necessarie per l’utilizzo delle app (vedere anche 2.1.3. (3)). Tali notifiche push vengono fornite nella configurazione predefinita dopo l’installazione o a seguito della configurazione da parte del cliente.

Tali dati vengono memorizzati sul nostro cloud e associati al Suo account utente.

Durante l’accesso non vengono trasferiti dati a terzi, a meno che il cliente non integri nel portale o tramite le app servizi di fornitori esterni (terze parti), ai quali vengono trasferiti i dati (ad es. quando si utilizzano servizi vocali). Ulteriori informazioni al riguardo sono fornite di seguito al punto 2.1.3 e seguenti.

2.1.2. Utilizzo dei servizi e collegamento dei prodotti per l’automazione degli edifici (elaborazione per conto terzi)

Nella misura in cui l’utente abbia effettuato l’accesso al portale e usufruisca di servizi da parte nostra o di un’altra società del Gruppo della tedesca ABB AG in relazione ai prodotti di automazione degli edifici (ad es. servizi di installazione per Busch-Jaeger prodotti di automazione degli edifici), saranno trattati ulteriori dati personali al fine di fornire i servizi richiesti. Tra questi figurano in particolare l’indirizzo (via, città, paese), le informazioni relative ai servizi/prodotti, l’indirizzo di fatturazione, se necessario un indirizzo di consegna diverso, nonché i dati di pagamento nel caso di servizi a pagamento (ad es. carta di credito, conto PayPal o bonifico bancario immediato ).

In tal caso, i Suoi dati saranno inoltrati ai fornitori di servizi di pagamento da Lei selezionati al fine di eseguire la transazione di pagamento . Potrà trovare i nostri fornitori di servizi di pagamento nella seguente sezione. Inoltre, ci avvaliamo di fornitori di servizi esterni per la fornitura di servizi nell’ambito dell’elaborazione dei contratti. Potrà trovarli anch’essi nella sezione seguente.

Inoltre, i dati vengono trasmessi all’interno delle società del Gruppo ABB AG, nella misura in cui il trasferimento dei dati sia necessario per finalità amministrative interne o per fornire servizi interni al Gruppo (ad es. per la fatturazione centralizzata dei servizi o dei prodotti di automazione degli edifici da Lei utilizzati sul portale, nonché per l’amministrazione centralizzata dei dati dei clienti).

I Suoi dati vengono archiviati sul nostro cloud e associati al Suo account utente.

2.1.3. Aggiunta di servizi e dispositivi di fornitori di servizi esterni da parte del cliente nel portale

(1) Informazioni generali

Potrebbe essere necessario trattare ulteriori dati relativi ai che forniamo (ad es. Busch-Jaeger free@home System Access Point) o di terze parti da collegare tramite il Suo account utente nel portale o nelle app, nonché per la comunicazione con i dispositivi che collega nell’ambito dell’installazione (ad es. regolatori di riscaldamento, rilevatori di movimento, interruttori, telecamere); ciò è dovuto al fatto che l’utente deve collegare tali dispositivi, attività e servizi tramite un’interfaccia utente. È l’utente a decidere quali dispositivi, servizi e attività collegare o associare al rispettivo portale e a stabilire le autorizzazioni di accesso. Forniamo interfacce che consentono l’esecuzione di determinate funzioni (ad es. il comando vocale).

Ciò vale in particolare quando si utilizzano app che richiedono la creazione di un collegamento o l’attivazione di una connessione affinché i servizi o le funzioni possano essere utilizzati e affinché vengano concesse le autorizzazioni di accesso necessarie per il dispositivo mobile (ad es. accesso al Wi-Fi o ai dati mobili, fotocamera, file).

Siete gli unici responsabili della connessione o della configurazione e della concessione delle autorizzazioni, nonché del relativo trattamento dei dati da parte nostra e, se necessario, del trasferimento dei dati a terzi.

Quando vengono collegati dispositivi di terze parti, potrebbe essere necessario che Lei effettui inoltre la registrazione su un portale e potrebbe anche dover configurare la connessione al portale in modo che i dati possano essere scambiati tra i sistemi. A seconda del fornitore, potrebbe quindi essere necessario che L’utente effettui l’autenticazione presso di noi al momento della connessione, inserendo i dati di accesso al portale nel cloud del fornitore del dispositivo oppure, viceversa, che effettui l’autenticazione nel portale del fornitore con i propri dati di accesso, in modo da consentire lo scambio di informazioni. Tale scambio potrebbe richiedere il trasferimento di dati personali, ad esempio uno scambio di dati relativi alla temperatura ambiente tra noi e la piattaforma del fornitore del dispositivo per consentire la corretta visualizzazione dei valori del prodotto o presso il fornitore del dispositivo.

È possibile disattivare la connessione in qualsiasi momento nelle impostazioni del proprio dispositivo o del proprio account utente.

I dati così raccolti vengono acquisiti con il Suo consenso — con riferimento alla presente informativa sulla protezione dei dati — e memorizzati sul nostro cloud e associati al Suo account utente.

(2) Utilizzo dei servizi e delle funzioni dei portali

Nello specifico, da parte nostra vengono trattati sul portale in particolare i seguenti dati — a seconda della gamma di funzioni dei sistemi per la sicurezza degli edifici e della configurazione, dei servizi collegati e dei prodotti di automazione degli edifici da Lei definiti:

I dati così ottenuti vengono memorizzati sul nostro cloud e associati al Suo account utente.

(3) Utilizzo di servizi aggiuntivi

Quando si utilizzano servizi aggiuntivi, messaggi SMS e notifiche push nonché messaggi e-mail, vengono trattati, con il Suo consenso, i seguenti dati oltre alla registrazione dell’indirizzo IP del dispositivo chiamante (a seconda del servizio):

Quando si utilizzano servizi aggiuntivi da remoto, le azioni da Lei create e i dati relativi ai Suoi dispositivi da controllare vengono inoltre memorizzati per l’utilizzo delle azioni/comandi in entrata provenienti dal sistema (ad es. regolazione dell’illuminazione, del riscaldamento). Inoltre, memorizziamo le pagine operative (“viste”) da Lei create, nonché i dati dei Suoi dispositivi terminali da controllare. I dati memorizzati derivano dalle rispettive schermate di immissione.

Potete disattivare i servizi aggiuntivi in qualsiasi momento nelle impostazioni del vostro dispositivo o del vostro account utente.

I dati così ottenuti vengono memorizzati sul nostro cloud — previo il vostro consenso — e associati al vostro account utente.

(4) Utilizzo dei servizi linguistici (fornitori terzi)

Se utilizza il comando vocale per i Suoi dispositivi o prodotti di automazione degli edifici, quando utilizza servizi vocali di terze parti (ad es. Amazon Alexa ~~o Google Home~~ o Google Assistant), i seguenti dati vengono trasmessi al rispettivo fornitore del dispositivo durante l’integrazione o la connessione di tale servizio tramite i portali; tali dati vengono utilizzati allo scopo di indirizzare i dispositivi verso il rispettivo fornitore di servizi, in base alla configurazione da Lei effettuata:

I dati vengono trasmessi ai fornitori di servizi con il Suo consenso, con riferimento alla presente informativa sulla protezione dei dati. Per ulteriori informazioni in materia di protezione dei dati, La preghiamo di rivolgersi al fornitore di servizi specifico responsabile della liceità del trattamento dei dati. Non abbiamo alcuna influenza sulle norme in materia di protezione dei dati del fornitore in questione. A seconda del fornitore, ciò può comportare anche il trasferimento dei dati verso paesi terzi al di fuori dell’UE/SEE (ad es. verso il server di Google negli Stati Uniti).

(5) Accesso al Suo account utente tramite il portale ProService Qualora l’utente consenta l’accesso al proprio account utente a un fornitore di servizi esterno o a terzi (ad es. società di installazione) oppure a noi (ad es. a seguito di una richiesta di assistenza tramite una delle nostre società ABB), questi o noi, a seconda dei casi, potremo effettuare l’accesso in qualità di amministratore autorizzato tramite il portale ProService a fini di accesso e controllo degli accessi. Il rispettivo fornitore di servizi riceve i seguenti dati in base alla configurazione da Lei effettuata:

Qualora abbiate incaricato fornitori di servizi esterni o terze parti, riceverete ulteriori informazioni sulla protezione dei dati dal singolo fornitore di servizi al quale concedete l’accesso e i diritti di accesso e che è responsabile della liceità del trattamento dei dati. Non abbiamo alcuna influenza sulle norme in materia di protezione dei dati del fornitore in questione.

2.1.4 Utilizzo delle funzioni della telecamera per la visualizzazione di immagini o video

Se utilizza la funzione fotocamera (ad es. nel sistema di comunicazione porta- ABB-Welcome ) dei dispositivi tramite accesso remoto (ad es. tramite un’app) in collegamento con il portale allo scopo di memorizzare dati immagine sui nostri portali e integra tali servizi, i dati di accesso da Lei specificati (indirizzo e-mail e password) saranno memorizzati localmente nel portale.

I dati così raccolti vengono acquisiti con il Suo consenso — con riferimento alla presente informativa sulla protezione dei dati — e, se del caso, memorizzati sul nostro cloud e associati al Suo account utente. Potrà disattivare l’inoltro dei dati in qualsiasi momento nelle impostazioni del Suo dispositivo o del Suo account utente.

Tali dati non saranno trasmessi a terzi — al di fuori delle società del gruppo della tedesca ABB AG.

2.1.5 Creazione di profili utente speciali (funzione di suggerimento)

Qualora offriamo funzioni automatizzate di suggerimento per l’ottimizzazione energetica o funzioni di comfort per un utilizzo ottimizzato dei rispettivi dispositivi o sistemi di controllo degli edifici e Lei le utilizzi, attivando inoltre tali funzionalità e servizi estesi di un portale, fornendoli potrebbe anche richiedere che noi accediamo in modo appropriato ai dati relativi al dispositivo dell’utente, ai consumi e all’utilizzo, memorizzati in forma pseudonima — limitatamente ai rispettivi sistemi free@home — e che analizziamo tali dati per poi creare, se del caso, un profilo di utilizzo specifico. In tal caso, l’ utente verrà informato separatamente e verrà ottenuto il suo consenso al trattamento dei dati personali utilizzati a tal fine — con riferimento alla presente informativa sulla protezione dei dati — sarà ottenuto.

I dati ottenuti con il Suo consenso vengono memorizzati sul nostro cloud e associati al Suo account utente.

Tali dati non saranno trasmessi a terzi — al di fuori delle società del gruppo della tedesca ABB AG.

2.1.6 Valutazione dei dati di utilizzo ai fini del miglioramento tecnico

I dati da noi raccolti nel corso della registrazione, dell’accesso e dell’utilizzo dei nostri servizi e delle nostre attività, nonché relativi alla configurazione dei dispositivi o dei prodotti per l’automazione degli edifici, vengono trattati al fine di individuare guasti tecnici ed errori software, per garantire un funzionamento senza intoppi e un’esperienza utente intuitiva. Le informazioni tecniche trasferite in questo contesto includono:

I dati così ottenuti vengono memorizzati nel nostro cloud e associati al Suo account utente.

Il Suo comportamento di utilizzo viene sempre e solo valutato in forma anonima. Di conseguenza, le statistiche sugli utenti non vengono associate ad altri dati personali, a meno che ciò non sia indispensabile per fornire determinate funzionalità e servizi avanzati del portale scelto dall’utente.

Tali dati non saranno trasmessi a terzi, ad eccezione delle società del gruppo della tedesca ABB AG.

2.2 Finalità del trattamento dei dati e base giuridica

I dati raccolti durante l’accesso per l’utilizzo dei servizi e delle funzionalità del portale myBuildings, nonché per l’integrazione di prodotti e sistemi di automazione degli edifici per il controllo degli stessi e, se del caso, tramite app, ci sono necessari per poter fornire i nostri servizi e le nostre attività, per migliorare i nostri servizi, per elaborare statistiche anonime e per verificare il rispetto delle disposizioni contrattuali (in particolare, l’utilizzo conforme al contratto e il divieto di utilizzo dei portali da parte di robot).

I dati vengono utilizzati per l’esecuzione e la gestione di un contratto di cui Voi, in qualità di utente, siete parte, o per l’adozione di misure precontrattuali, nonché per i nostri legittimi interessi. La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. b) del GDPR, nonché l’art. 6, comma 1, (f) del GDPR.

Qualora l’utente acceda al proprio account utente e ai dispositivi e servizi associati al di fuori della propria rete domestica, sarà necessario stabilire una comunicazione sicura tra il dispositivo dell’utente e il nostro portale. Ciò comporta un trattamento dei dati necessario per verificare la legittimazione all’ accesso all’account utente e l’esecuzione di un contratto in relazione ai servizi del portale in questione e ai prodotti e sistemi di automazione degli edifici per il controllo degli stessi, ai fini dell’autenticazione, oppure ciò avviene con il Suo consenso. La base giuridica per il trattamento dei dati è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a) RGPD (consenso) o dell’art. 6, comma 1, lett. b) del RGPD (esecuzione di un contratto), nella misura in cui i dati siano trattati ai fini dell’esecuzione di un contratto.

Inoltre, trattiamo i Suoi dati personali al di là dell’effettivo adempimento delle condizioni d’uso e dell’esecuzione dei contratti al fine di ottimizzare i nostri servizi e le nostre attività in relazione al portale e alle relative app. Utilizziamo inoltre i Suoi dati personali in forma anonimizzata nell’ambito della creazione di profili di utilizzo, al fine di valutare l’interesse generale interesse per l’offerta fornita dal nostro portale, nonché per adattare l’ offerta in base alla domanda, per consentire al cliente di usufruire di adeguati consigli di utilizzo e della corrispondente pubblicità personalizzata relativa a prodotti e servizi attuali del nostro portafoglio, nonché nell’ambito del monitoraggio dei dispositivi. Le basi giuridiche per la creazione e l’utilizzo di profili di utilizzo pseudonimizzati finalizzati alla valutazione del comportamento degli utenti e al monitoraggio pseudonimizzato sono l’art. 6, comma 1, lett. b) del GDPR (adempimento di un contratto) e l’art. 6, comma 1, lett. f) del GDPR (interessi legittimi da noi perseguiti in relazione alla progettazione di un’interfaccia intuitiva).

Nella misura in cui i dati vengono trasferiti all’interno delle società del Gruppo ABB AG, la base giuridica è l’art. 6, comma 1, lett. f) del GDPR, ovvero il nostro legittimo interesse al trattamento dei dati personali in relazione ai portali per finalità amministrative interne e per la fornitura di servizi all’interno del Gruppo.

Nella misura in cui l’utente attivi le funzioni e i servizi avanzati del portale e dei servizi di terze parti tramite le impostazioni dell’utente o attiva il collegamento dei dispositivi, nonché le funzioni di SMS e notifiche push, ecc., e integra le funzioni della fotocamera e i componenti di controllo vocale, prestando il proprio consenso a ciò, la base giuridica è l’art. 6 (1), lett. a) del GDPR (consenso).

A causa di requisiti di legge (art. 6, comma 1, lett. c) del GDPR) o nell’interesse pubblico (art. 6, comma 1, lett. e) RGPD), il trattamento dei dati al di fuori di tale ambito può essere legalmente consentito, ad esempio in base ai nostri obblighi di controllo fiscale e di rendicontazione, agli obblighi di collaborazione in caso di verifiche da parte delle autorità e al rispetto dei termini di conservazione previsti dalla legge. Inoltre, la comunicazione di dati personali nell’ambito di provvedimenti amministrativi o giudiziari può rendersi necessaria ai fini dell’ acquisizione di prove, dell’azione penale o dell’esecuzione di azioni civili.

2.3 Durata della conservazione dei dati

I dati saranno conservati esclusivamente per il tempo necessario a fornire i nostri servizi e svolgere le nostre attività, oppure per l’esecuzione di un contratto, o per l’elaborazione del contratto, o per l’attuazione di misure precontrattuali .

L’utente può gestire i dati relativi alla connessione o alla configurazione di dispositivi e servizi nel proprio account utente e cancellare i dati singolarmente, se necessario (ad es. immagini fisse che non sono più necessarie). Allo stesso modo, l’utente può interrompere la connessione di singoli dispositivi o di interi servizi; i dati pertinenti conservati per un singolo sistema di controllo degli edifici saranno da noi cancellati entro trenta (30) giorni successivi.

A seguito del completo adempimento del contratto o della cancellazione del Suo account utente, i Suoi dati saranno bloccati, nel rispetto dei termini di conservazione previsti dalla normativa fiscale e commerciale, e cancellati una volta scaduti tali termini, a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati.

2.4 Possibilità di opposizione, cessazione di singole operazioni di trattamento dei dati e cancellazione e rettifica di singoli dati

È possibile disattivare il collegamento di singoli prodotti di automazione degli edifici o dispositivi oppure di servizi (aggiuntivi) di terze parti nel portale in qualsiasi momento modificando la configurazione. L’utente può gestire tali dati nel proprio account utente e, se necessario, cancellarli singolarmente (ad es. immagini fisse non più necessarie). Allo stesso modo, l’utente può interrompere il collegamento di singoli dispositivi o servizi con le attività nel loro complesso; i dati rilevanti memorizzati per un singolo prodotto di controllo degli edifici saranno da noi cancellati immediatamente dopo.

Nella misura in cui l’utente abbia il diritto di opporsi all’utilizzo di determinati dati (ad es. la valutazione pseudonimizzata del proprio comportamento di utilizzo), potrà contattarci a tal fine all’indirizzo https://my.privacy.abb.com oppure utilizzare i dati di contatto indicati nell’impressum.

Qualora i dati siano necessari per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo se non sussistono obblighi contrattuali o legali che impediscano tale cancellazione — in particolare i termini di conservazione previsti dal diritto tributario e commerciale.

2.5 Revoca dei consensi in materia di protezione dei dati

L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro (si veda anche di seguito alla voce «I Suoi diritti»). Nella misura in cui l’utente attivi le funzioni e i servizi estesi del portale e i servizi di terze parti tramite le impostazioni personali o attiva il collegamento dei dispositivi, nonché le funzioni relative agli SMS e alle notifiche push, ad esempio, e utilizza funzioni integrate della fotocamera e componenti di controllo vocale, l’utente può disattivarle in qualsiasi momento tramite il proprio account utente nel portale in questione. Nel portale, l’utente può avvalersi della funzione prevista a tale scopo (in genere si tratta di un pulsante), dichiarando in tal modo di revocare il consenso precedentemente concesso. Inoltre, qualora non fosse presente un pulsante per la revoca del consenso, l’utente può contattarci in qualsiasi momento all’indirizzo https://my.privacy.abb.com o utilizzando i dati di contatto indicati nelle note legali e dichiarare la propria revoca del consenso.

Quando si collegano servizi di terze parti e si concedono autorizzazioni di accesso, in particolare tramite il portale ProService, l’utente può bloccare la trasmissione dei dati sul proprio dispositivo o dispositivo mobile e/o nel proprio sistema di controllo dell’edificio, impedendo così il trattamento e revocando il consenso, modificando le impostazioni.

Si precisa che, a seguito della revoca del consenso al trattamento dei dati, alcune funzioni e servizi o prodotti e dispositivi di automazione degli edifici non potranno più essere utilizzati, in particolare quelli di fornitori di terze parti.

  1. Utilizzo delle funzioni di backup del cloud

3.1 Descrizione e ambito del trattamento dei dati e del trasferimento dei dati a terzi

Se, in qualità di utente del portale, si avvalga del nostro servizio di backup, i dati vengono archiviati e salvati nel cloud del nostro fornitore di servizi di hosting Microsoft Corporation (sede Azure Europa, Nord). Al momento della creazione del backup vengono salvati i seguenti dati:

Tali dati non saranno trasmessi a terzi — al di fuori delle società del gruppo della tedesca ABB AG.

3.2 Finalità del trattamento dei dati e base giuridica

Il servizio di backup (servizio contrattuale) viene fornito allo scopo di garantire l’archiviazione sicura di dati e impostazioni importanti, al fine di ripristinare l’ultimo stato delle configurazioni del cliente nel suo sistema di controllo dell’edificio

La base giuridica del trattamento dei dati è l’art. 6, comma 1, punto 1, lettera b) del GDPR (esecuzione di un contratto).

3.3 Durata della conservazione dei dati

I dati saranno conservati esclusivamente per il tempo necessario a fornire i nostri servizi e svolgere le nostre attività, oppure per l’adempimento di un contratto, o per l’elaborazione del contratto, o per l’esecuzione di misure precontrattuali.

Una volta completata l’elaborazione del contratto, i Suoi dati saranno da noi cancellati entro trenta (30) giorni, a meno che i termini di conservazione previsti dal diritto tributario e commerciale non siano in contrasto con tale disposizione e a meno che Lei non abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati.

Chi riceve i Suoi dati personali per il trattamento e dove dati personali saranno trattati

In qualità di parte del Gruppo ABB globale, intratteniamo rapporti commerciali con società affiliate e fornitori di servizi esterni, sia all’interno che all’esterno dello Spazio economico europeo (SEE), i quali potrebbero trattare i dati personali che La riguardano per le finalità descritte nella presente informativa sulla protezione dei dati. Ciò può valere anche per paesi in cui la protezione dei dati non è paragonabile a quella dell’Unione Europea (UE).

All’interno del nostro Gruppo globale di società, tuttavia, garantiamo un elevato livello di protezione dei dati attraverso norme vincolanti e valide a livello di Gruppo in materia di protezione dei dati, al fine di tutelare i Suoi dati personali. In particolare, all’interno del Gruppo ABB, i Suoi dati personali vengono comunicati solo a quei reparti che ne necessitano per fornirLe i servizi e le app in questione e, di conseguenza, per adempiere ai nostri obblighi contrattuali e legali in conformità con i termini di utilizzo concordati con Lei e con altri contratti. Un elenco delle società ABB è disponibile sul sito web di ABB (new.abb.com/contact-centers).

Inoltre, trasferiremo i Suoi dati personali esclusivamente ai nostri fornitori di servizi esterni (responsabili del trattamento ai sensi dell’art. 28 del GDPR) e li faremo trattare da tali fornitori di servizi solo qualora vi sia sufficiente garanzia che essi rispettino l’elevato livello di protezione dei dati previsto dal GDPR. Ciò avviene in particolare attraverso la stipula delle clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 (2), lettera c) del GDPR (disponibili all’indirizzo “http://eur-lex.europa.eu”). Di seguito troverà una panoramica dei fornitori di servizi esterni a cui attualmente ci avvaliamo:

Nome del destinatario Sede del destinatario Finalità Misure di sicurezza adottate per proteggere i Suoi dati personali
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Germania Fornisce e sviluppa funzioni e componenti dei portali - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR
Devision Ltd. 1715 Sofia, Bulgaria, 80A Aleksandar Malinov, 6° piano Fornisce e sviluppa funzioni e componenti dei portali - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Germania Fornitore di servizi applicativi per i componenti principali del portale - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Paesi Bassi Fornitore di servizi applicativi per Busch-Controltouch e Busch-Voicecontrol - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Friburgo, Germania Fornitore di servizi applicativi per il configuratore di terminali - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, Stati Uniti Fornitore di infrastrutture per i componenti chiave del portale, infrastruttura Microsoft Azure - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- Clausole modello standard concordate con il destinatario
Infosys Limited Opernturm, Bockenheimer Landstraße 2-4, 60306 Francoforte sul Meno Fornitore di servizi applicativi per il configuratore tacteo - Accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR in vigore
- La sede dei destinatari si trova nell’UE e si applica il GDPR
BS PAYONE GmbH Lyoner Straße 9, D-60528 Francoforte sul Meno, Germania Fornitore di servizi di pagamento per l’applicazione Checkout del portale - È in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR
- I destinatari hanno sede nell’UE e si applica il GDPR

Oltre a quanto sopra, trasferiremo i Suoi dati personali a soggetti esterni solo qualora Lei abbia espressamente acconsentito a tale trasferimento. Ciò riguarda i partner di cooperazione che, in relazione all’utilizzo dei servizi e delle app, offrono i propri servizi indipendenti da noi (ad es. in caso di collegamento di dispositivi di terze parti). Non abbiamo alcuna influenza sul trattamento dei dati da parte di tali fornitori di servizi. La invitiamo a consultare l’informativa sulla protezione dei dati del rispettivo fornitore di servizi.

In determinati casi siamo tenuti per legge a trasmettere i dati personali che La riguardano a terzi. I destinatari dei dati personali in tali circostanze possono includere: autorità e istituzioni pubbliche (ad es. autorità fiscali, autorità di polizia giudiziaria, enti previdenziali) in caso di procedimenti legali o amministrativi; curatori fallimentari o creditori che richiedono l’esecuzione forzata e revisori dei conti in relazione alle revisioni annuali.

Per quanto tempo trattiamo e conserviamo i Suoi dati personali

Trattiamo e conserviamo i Suoi dati personali per tutto il tempo necessario alle finalità di trattamento sopra menzionate, a meno che Lei non si opponga all’utilizzo dei Suoi dati personali, purché sussista un interesse legittimo che costituisca la base giuridica per il loro trattamento (art. 6 (1) (f)) del GDPR), oppure fino a quando l’utente non revoca il consenso prestato ai sensi dell’art. 6 (1) (a) del GDPR (art. 7 (2) (3) della Legge tedesca contro la concorrenza sleale (UWG)).

In relazione alle finalità di trattamento menzionate nella presente informativa sulla protezione dei dati , trattiamo e conserviamo i Suoi dati personali fintantoché ciò sia necessario per fornirLe i servizi del portale e le soluzioni software e, di conseguenza, per adempiere ai nostri obblighi contrattuali e legali in relazione alle condizioni d’uso concordate tra Lei e noi, nonché ad altri contratti relativi ai servizi del portale myBuildings e delle appmyBuildings, nonché ai prodotti per l’automazione degli edifici. Nelle sezioni precedenti relative al trattamento dei dati, Le abbiamo fornito ulteriori informazioni sulla durata del trattamento dei dati in questione.

I Suoi dati personali saranno cancellati non appena le finalità del trattamento sopra descritte non saranno più applicabili. Al di là del raggiungimento di tale finalità, i Suoi dati personali potranno tuttavia essere conservati nella misura in cui siamo obbligati a farlo in virtù delle normative di legge applicabili. In tal caso, il trattamento dei Suoi dati personali è soggetto a limitazioni e questi saranno cancellati una volta che il rispettivo obbligo di legge (ad es. obblighi di conservazione in ambito commerciale e fiscale ) avrà cessato di applicarsi o sarà stato adempiuto.

Crittografia dei dati durante la trasmissione

Le informazioni trasmesse via Internet da e verso il portale vengono crittografate tramite TLS. Per l’autenticazione del server e la crittografia TLS vengono utilizzati i meccanismi Basic dei dispositivi collegati (app, gateway). Il sistema di sicurezza dell’edificio in questione è integrato nella Sua rete domestica tramite TCP/IP (Ethernet o Wi-Fi). I sistemi presenti nella rete domestica vengono quindi indirizzati direttamente, tramite gateway di terze parti o altri sistemi. Il profilo utente, la configurazione e gli stati di commutazione di cui dispone vengono sincronizzati con i server cloud. La comunicazione avviene tramite connessioni TLS.

Come utilizziamo i cookie all’interno del portale

Utilizziamo i cookie durante l’utilizzo del portale myBuildings e dell’ appmyBuildings. I cookie sono piccoli file di testo memorizzati sul Suo computer e salvati dal Suo browser. Essi hanno lo scopo di rendere la nostra offerta più intuitiva, più efficiente e più sicura, il che significa che sono tecnicamente necessari. La maggior parte dei cookie che utilizziamo sono i cosiddetti «cookie di sessione». Vengono automaticamente cancellati al termine della Sua visita. I cookie non danneggiano il Suo computer e non contengono virus. Lei ha la possibilità di disattivare questa funzione nel Suo browser o di impostarlo in modo tale da poter decidere se un cookie debba essere accettato o meno nei singoli casi. In tal caso, tuttavia, potrebbero verificarsi limitazioni nella funzionalità del nostro sito web.

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. f) del GDPR. Non comunichiamo tali dati personali a terzi.

I Suoi diritti in merito ai Suoi dati personali

Se ha domande in materia di protezione dei dati, reclami riguardo al nostro trattamento dei Suoi dati personali o se desidera esercitare i diritti degli interessati elencati di seguito, può contattarci all’indirizzo https://my.privacy.abb.com oppure inviare la Sua richiesta direttamente al nostro responsabile della protezione dei dati. Qualora la nostra risposta non fosse soddisfacente o qualora riteniate che stiamo trattando i vostri dati personali in modo illecito, potete inoltre rivolgervi all’autorità competente per la protezione dei dati del Paese in cui risiedete, lavorate o in cui ritenete che si sia verificata la violazione della protezione dei dati, in conformità con il vostro diritto di presentare un reclamo ai sensi dell’art. 77 del GDPR.

  1. Diritto di accesso ai Suoi dati personali

Lei ha il diritto di richiederci informazioni in qualsiasi momento (mediante richiesta presentata in forma scritta) e di ricevere informazioni ai sensi dell’art. 15 del GDPR in merito ai Suoi dati personali da noi trattati e conservati, alla loro origine e alle finalità del loro trattamento e conservazione. Tale diritto è soggetto alle eccezioni di cui all’art. 34 della Legge federale tedesca sulla protezione dei dati (BDSG), secondo cui non sussiste alcun diritto all’informazione, in particolare qualora i dati siano conservati esclusivamente in base a disposizioni di legge in materia di conservazione o a fini di backup e di protezione dei dati, qualora la fornitura delle informazioni richiedesse un sforzo sproporzionato e qualora l’uso improprio del trattamento dei dati sia impedito da adeguate misure tecniche e organizzative, a meno che tale diritto all’informazione non sia limitato in determinate circostanze in conformità alle disposizioni di legge.

  1. Diritto alla rettifica dei Suoi dati personali

Ai sensi dell’art. 16 del GDPR, Lei ha il diritto di richiedere che noi rettifichiamo immediatamente i Suoi dati personali, qualora tali dati siano inesatti, errati o incompleti.

  1. Diritto alla cancellazione dei Suoi dati personali

Lei ha il diritto, alle condizioni stabilite dall’art. 17 del GDPR, di richiedere che i Suoi dati personali vengano cancellati. Tali condizioni si applicano in particolare qualora a) la finalità del trattamento sia stata raggiunto o abbia comunque cessato di essere rilevante, b) abbiamo trattato i Suoi dati in modo illecito, c) Lei abbia revocato il Suo consenso senza che esista alcuna altra base giuridica per il proseguimento del trattamento dei dati, d) Lei si sia opposto con successo al trattamento dei dati, oppure e) nei casi in cui sussista un obbligo di cancellazione ai sensi del diritto dell’UE o di uno Stato membro dell’UE a cui siamo soggetti. Tale diritto è soggetto alle limitazioni di cui al § 35 della Legge federale tedesca sulla protezione dei dati (BDSG), secondo cui è possibile rinunciare al diritto alla cancellazione in particolare se, in caso di trattamento non automatizzato dei dati, la cancellazione richiederebbe uno sforzo sproporzionatamente elevato e il Suo interesse alla cancellazione sia da considerarsi esiguo.

  1. Diritto alla limitazione del trattamento dei Suoi dati personali

Ai sensi dell’art. 18 del GDPR, Lei può richiederci di continuare a trattare i Suoi dati personali solo in misura limitata, ad esempio solo per finalità specifiche o solo in misura limitata.Tale diritto sussiste in particolare se a) l’esattezza dei dati personali è contestata, b) l’utente richiede un trattamento limitato anziché la cancellazione alle condizioni di una richiesta giustificata di cancellazione, c) i dati non sono più necessari per le finalità da noi perseguite, mentre Lei ne ha bisogno per far valere, esercitare o difendere diritti legali, oppure d) l’ accoglimento di un’opposizione sia ancora oggetto di controversia.

  1. Diritto alla portabilità dei Suoi dati personali

Ai sensi dell’art. 20 del GDPR, Lei ha il diritto di ricevere i Suoi dati personali, da noi trattati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di richiederci di trasferire i Suoi dati personali a un altro titolare del trattamento.

  1. Diritto di opposizione

Ai sensi dell’art. 21 del GDPR, l’utente ha il diritto, in qualsiasi momento, di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano, effettuato nell’interesse pubblico o per tutelare i nostri legittimi interessi. In caso di opposizione, continueremo a trattare i Suoi dati personali solo qualora possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per far valere, esercitare o difendere un diritto in sede giudiziaria.

  1. Diritto di revoca del consenso al trattamento dei dati

L’utente ha il diritto di revocare in qualsiasi momento la propria dichiarazione di consenso al trattamento dei dati personali (art. 7, comma 3, del GDPR). La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca. A tal fine, L’utente può avvalersi della funzione corrispondente disponibile nel proprio account utente (in genere si tratta di un pulsante), inviare la revoca del consenso tramite https://new.abb.com/privacy oppure contattare l’indirizzo indicato nelle note legali.

Modifiche alla presente informativa sulla protezione dei dati

La preghiamo di tenere presente che la presente informativa sulla protezione dei dati può subire modifiche di tanto in tanto. Presumiamo che la maggior parte di tali modifiche sia di natura minore, ma potrebbero esserci modifiche più significative. La preghiamo pertanto di verificare attentamente e di prendere nota della versione attuale della nostra informativa sulla protezione dei dati.