Informativa privacy dell'app Connee

• I dati della tua casa restano a casa tua. L'app comunica solo con l'hub installato nella tua abitazione. Stati dei sensori, storico dei dispositivi e automazioni non vengono trasmessi ai nostri sistemi.
• Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing altrui.
• Non entriamo mai nel tuo hub senza il tuo consenso. Ogni accesso di assistenza richiede la tua approvazione esplicita, scade automaticamente e può essere revocato da te in qualsiasi momento.
• I backup sono cifrati con una chiave che possiedi tu. Non ne conserviamo copia.
• L'intelligenza artificiale non decide da sola. Nessuna azione sulla tua casa viene eseguita senza che tu l'abbia confermata.

Questa sintesi serve a orientarti: fanno fede le sezioni che seguono.

Il titolare del trattamento è CONNEE S.R.L., con sede legale e amministrativa in Viale Cristoforo Colombo 23, 70017 Putignano (BA), Italia, codice fiscale e partita IVA 08954930726.

Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a privacy@conneehome.com oppure alla casella PEC connee@pec.it.

Non abbiamo nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'articolo 37 del Regolamento. Le richieste indirizzate agli indirizzi sopra indicati sono gestite direttamente dalla direzione aziendale.

Questa informativa riguarda il servizio Connee nel suo insieme, e in particolare:

• l'app Connee per iOS e Android;
• l'hub fornito con Home Assistant e il componente aggiuntivo Connee preinstallati;
• la Control Room, la piattaforma con cui monitoriamo lo stato degli impianti e forniamo assistenza;
• i sistemi in cui conserviamo la tua anagrafica cliente e la documentazione contrattuale;
• l'area cliente disponibile su www.conneehome.com.

Non riguarda invece la navigazione sulle pagine pubbliche del nostro sito e l'uso dei cookie, disciplinati da un'informativa separata, né i trattamenti relativi a dipendenti, collaboratori, installatori e fornitori, oggetto di informative dedicate.

Capire come sono disposti i pezzi aiuta a capire dove finiscono i dati, perché l'architettura di Connee è costruita in modo che la maggior parte delle informazioni non lasci mai la tua abitazione.

• L'hub è un dispositivo installato in casa tua, di tua proprietà. Ci gira Home Assistant, che registra localmente lo stato dei tuoi dispositivi ed esegue le automazioni.
• L'app comunica esclusivamente con il tuo hub. Non invia dati direttamente alla Control Room né ad altri nostri sistemi.
• Il componente Connee installato sull'hub trasmette periodicamente alla Control Room un insieme limitato di informazioni tecniche sullo stato dell'impianto: quello che chiamiamo telemetria, descritto alla sezione 7.
• La connessione dall'esterno avviene attraverso un tunnel cifrato Cloudflare Zero Trust. Il traffico transita cifrato: Cloudflare non ha accesso al contenuto.

La distinzione è importante perché determina a chi rivolgersi per esercitare i tuoi diritti.

Home Assistant è un progetto software open source di terzi che non riceve dati dal tuo impianto verso i propri server per effetto dell'installazione Connee.

Categorie di dati personali trattati da Connee in qualità di titolare.

Non trattiamo consapevolmente categorie particolari di dati ai sensi dell'articolo 9 del Regolamento, salvo l'ipotesi descritta alla sezione 9 relativa alla bolletta.

Ogni trattamento ha una sua base giuridica. Le abbiamo organizzate su tre livelli, e la differenza conta: il primo livello non è disattivabile perché senza di esso non possiamo erogare il servizio, il secondo puoi disattivarlo quando vuoi, il terzo si attiva solo se lo scegli tu.

Dove trattiamo dati sulla base del legittimo interesse abbiamo svolto una valutazione di bilanciamento tra il nostro interesse e i tuoi diritti. Puoi chiederne copia scrivendo a privacy@conneehome.com ed hai in ogni caso diritto di opporti ai sensi dell'articolo 21 del Regolamento.

La revoca del consenso è sempre possibile e non pregiudica la liceità del trattamento svolto prima della revoca. Revocare un consenso di livello 3 disattiva la funzione corrispondente, ma non incide sul funzionamento dell'impianto.

Il componente Connee installato sul tuo hub invia periodicamente alla Control Room un pacchetto di informazioni tecniche. Serve a farci accorgere di un problema prima che tu ne subisca le conseguenze: un backup fallito, un dispositivo che non risponde, una batteria quasi scarica, un aggiornamento che non è andato a buon fine.

L'indirizzo MAC e l'IP locale sono identificativi tecnici e sono trattati come dati personali. Li usiamo per riconoscere l'impianto e diagnosticare problemi di rete.

Puoi disattivare la telemetria estesa dalle impostazioni dell'app. La diagnostica essenziale resta attiva per tutta la durata del contratto, perché senza di essa non possiamo garantirti la manutenzione che il servizio comprende.

Connee utilizza sistemi di intelligenza artificiale. Ai sensi dell'articolo 50 del Regolamento (UE) 2024/1689, ti informiamo espressamente che stai interagendo con un sistema di IA quando usi le funzioni descritte in questa sezione.

Questa funzione è prevista dal servizio e sarà attivata in una versione successiva dell'app. La descriviamo qui perché tu sappia in anticipo come funzionerà.

Se sceglierai di caricare una bolletta, il documento sarà trasmesso alla Control Room ed elaborato da un modello di IA che ne estrarrà i dati di consumo e di fornitura. Da questi ricaviamo il tuo profilo energetico e i suggerimenti di miglioramento.

Una bolletta può contenere indicazioni relative all'applicazione di agevolazioni sociali, dalle quali è possibile desumere informazioni sulla tua situazione economica o, in alcuni casi, sanitaria. Per questo il caricamento richiede un consenso esplicito e separato, che ti sarà chiesto al momento e che potrai revocare in ogni momento. Puoi utilizzare l'intero servizio Connee senza mai caricare alcuna bolletta.

Anche questa funzione è prevista e sarà attivata in una versione successiva dell'app.

Se acconsentirai, l'app potrà rilevare la tua posizione anche quando non è in primo piano, per riconoscere quando arrivi a casa o te ne allontani e proporti automazioni coerenti con le tue abitudini.

• La posizione è elaborata dall'app sul tuo dispositivo e dal componente installato sul tuo hub. Non viene trasmessa alla Control Room e non confluisce nella telemetria.
• Non costruiamo né conserviamo uno storico dei tuoi spostamenti sui nostri sistemi.
• Il consenso è specifico, distinto da ogni altro, e revocabile in qualsiasi momento dall'app o dalle impostazioni del sistema operativo. La revoca disattiva i suggerimenti basati sulla posizione e non incide su nient'altro.

Per risolvere un problema può essere necessario che un nostro tecnico acceda al tuo hub. Non lo facciamo mai di iniziativa nostra.

• La richiesta di accesso ti arriva come notifica sull'app.
• L'accesso si apre solo dopo la tua approvazione esplicita.
• L'autorizzazione è a tempo e decade automaticamente.
• Puoi revocarla in qualsiasi momento, anche mentre l'intervento è in corso.
• Ogni richiesta, approvazione e operazione compiuta è registrata in un log consultabile su tua richiesta.

Durante un accesso autorizzato il tecnico può vedere la configurazione del tuo impianto e i dati presenti sull'hub, nei limiti di quanto necessario a risolvere il problema segnalato. Il personale è vincolato a obblighi di riservatezza.

Come servizio incluso, conserviamo copie di sicurezza del tuo hub su infrastruttura situata a Falkenstein, in Germania. Manteniamo le ultime due copie giornaliere, che vengono sovrascritte a rotazione.

Le copie sono cifrate con una chiave che possiedi tu, generata durante la configurazione iniziale e mostrata al primo avvio dell'app. Non conserviamo copia di quella chiave nei nostri sistemi.

Un backup contiene lo stato completo dell'impianto, incluso lo storico registrato da Home Assistant. Puoi disattivare i backup in qualunque momento dall'app. Alla cessazione del contratto le copie vengono eliminate entro 30 giorni.

Notifiche push. Per recapitarti gli avvisi sull'impianto registriamo un identificativo del tuo dispositivo. Le notifiche transitano dai servizi di distribuzione di Expo, Apple e Google. Puoi disattivarle dalle impostazioni del sistema operativo.

WhatsApp e SMS. Utilizziamo il tuo numero di telefono per inviarti codici monouso di verifica, comunicazioni di servizio e assistenza. I messaggi sono veicolati tramite i fornitori indicati alla sezione 15.

Email. Le comunicazioni contrattuali e di servizio sono inviate all'indirizzo che ci hai fornito. Le comunicazioni commerciali richiedono un consenso separato e contengono sempre un link per disiscriversi.

Su www.conneehome.com puoi accedere a un'area riservata per consultare i tuoi ordini, scaricare la documentazione contrattuale e aggiornare i tuoi dati.

I dati visualizzati provengono dagli stessi sistemi descritti in questa informativa. L'accesso è protetto da credenziali personali. Per gli strumenti di misurazione e i cookie utilizzati sul sito fa fede la Cookie Policy pubblicata separatamente.

Non vendiamo i tuoi dati personali e non li cediamo a terzi affinché li utilizzino per finalità di marketing proprie.

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento e vincolati contrattualmente alle nostre istruzioni.

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto da un obbligo di legge o da un provvedimento dell'autorità.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@conneehome.com.

I sistemi che contengono i tuoi dati, Control Room, anagrafica e backup, sono ospitati all'interno dell'Unione Europea.

Alcuni dei fornitori elencati alla sezione 15 hanno sede negli Stati Uniti o possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una delle seguenti garanzie previste dal Capo V del Regolamento:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE, Stati Uniti per la protezione dei dati, per i fornitori che vi aderiscono;
• le clausole contrattuali tipo adottate dalla Commissione europea, integrate da misure tecniche e organizzative supplementari e da una valutazione dell'impatto del trasferimento.

Per le richieste indirizzate ai modelli di intelligenza artificiale abbiamo adottato due misure specifiche: l'instradamento è limitato a fornitori che non conservano i dati ricevuti né li impiegano per l'addestramento, e i contenuti trasmessi sono ridotti al minimo necessario.

Puoi ottenere copia delle garanzie adottate scrivendo a privacy@conneehome.com.

Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile. Termini più lunghi si applicano solo se necessari per accertare o difendere un diritto in sede giudiziaria, e limitatamente ai dati rilevanti.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell'articolo 22 del Regolamento.

L'analisi dei tuoi consumi e il punteggio di efficienza costituiscono una profilazione, e per questo sono subordinati al tuo consenso. Producono suggerimenti, che sei libero di ignorare. Non determinano il prezzo che paghi, non condizionano l'accesso ad alcun servizio e non vengono comunicati a terzi per valutarti.

Le azioni proposte dall'assistente CLAIRE richiedono sempre una tua conferma prima di essere eseguite.

In relazione ai dati trattati da Connee puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento:

• Accesso: sapere quali dati trattiamo e ottenerne copia
• Rettifica: correggere dati inesatti o completarli
• Cancellazione: ottenere l'eliminazione dei dati, nei limiti degli obblighi di legge
• Limitazione: chiedere che il trattamento sia sospeso in attesa di verifiche
• Portabilità: ricevere i dati in formato strutturato e leggibile, o farli trasmettere ad altro titolare
• Opposizione: opporti ai trattamenti fondati sul legittimo interesse, e in ogni caso al marketing diretto
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per quanto già trattato

Scrivi a privacy@conneehome.com. Rispondiamo entro 30 giorni, prorogabili di ulteriori 60 per richieste particolarmente complesse, dandotene comunicazione. Potremmo chiederti elementi per verificare la tua identità: serve a proteggerti da richieste altrui.

Per i dati che risiedono sul tuo hub il titolare sei tu: puoi cancellarli, esportarli o modificarli direttamente da Home Assistant, senza passare da noi.

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 del Regolamento:

• Cifratura del traffico in transito e accesso remoto tramite tunnel Zero Trust
• Cifratura dei backup con chiave in possesso del cliente
• Autenticazione con token a scadenza e rinnovo automatico, conservazione delle credenziali sul dispositivo nell'area cifrata del sistema operativo
• Password conservate esclusivamente in forma cifrata non reversibile
• Controllo degli accessi per ruolo, sia sull'impianto sia sui nostri sistemi interni
• Limitazione dei tentativi di autenticazione e verifica in due passaggi per gli accessi amministrativi
• Registrazione delle operazioni compiute sui sistemi
• Accessi di assistenza subordinati ad autorizzazione, limitati nel tempo e revocabili

In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo l'evento al Garante entro 72 ore, come previsto dagli articoli 33 e 34 del Regolamento.

Nessun sistema è sicuro in assoluto. Contribuisci anche tu: usa una password robusta e diversa da altre, non condividere le credenziali e segnalaci subito qualsiasi accesso che non riconosci.

Un impianto Connee può avere più utenti con ruoli diversi. Chi ha sottoscritto il contratto può creare account per conviventi o altre persone autorizzate.

Se crei account per altri, sei tenuto a informarli di questa informativa e del fatto che i loro dati saranno trattati da Connee nei termini qui descritti. A ogni utente secondario mostriamo comunque questa informativa al primo accesso.

Ogni utente può esercitare autonomamente i propri diritti scrivendoci, indipendentemente da chi ha creato il suo account.

Il servizio non è destinato a minori di 16 anni, che non possono sottoscrivere un contratto né registrare autonomamente un account, in conformità all'articolo 2-quinquies del Codice in materia di protezione dei dati personali.

Un minore può utilizzare un account creato e gestito da un adulto titolare della responsabilità genitoriale, che risponde dell'uso che ne viene fatto. Se ci accorgiamo di aver raccolto dati di un minore di 16 anni al di fuori di questa ipotesi, li cancelliamo senza indugio.

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o il quadro normativo. La versione vigente è sempre pubblicata a questo indirizzo, con numero di versione e data.

Se le modifiche sono sostanziali, cioè nuove finalità, nuove categorie di dati o nuovi destinatari, te ne diamo comunicazione tramite l'app o via email prima che diventino efficaci. Quando la modifica riguarda un trattamento fondato sul consenso, ti chiediamo un nuovo consenso: il servizio continua a funzionare anche se non lo presti, con la sola funzione interessata disattivata.

Connee S.r.l., Viale Cristoforo Colombo 23, 70017 Putignano (BA), Italia, C.F. e P. IVA 08954930726.

Email: privacy@conneehome.com, PEC: connee@pec.it

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi comunque rivolgerti prima a noi: preferiamo risolvere direttamente.

Resta impregiudicato il tuo diritto di ricorrere all'autorità giudiziaria.