Privacy Policy

La presente informativa descrive il trattamento dei dati personali effettuato tramite FV Manager 360 (la «Piattaforma»), ai sensi degli artt. 13-14 del Regolamento UE 2016/679 («GDPR»).

1. Titolare del trattamento e ruoli

Titolare del trattamento per i dati degli utenti della Piattaforma (account, dati di utilizzo) è «FULL GREEN ENERGY SRL», con sede legale in «VIA CARLO PISACANE 2 - 20129 - MILANO (MI)», P.IVA/C.F. «13085680968», email «commerciale@fullgreenenergy.com», PEC «fullgreenenergy@pec.net» (il «Fornitore»).

Per i dati dei clienti finaliinseriti nella Piattaforma (anagrafiche, preventivi, contratti, documenti, foto), titolare del trattamento è l'azienda utilizzatrice che li inserisce; il Fornitore agisce come responsabile del trattamento ex art. 28 GDPR, secondo l'accordo pubblicato nella pagina DPA (nomina a responsabile).

2. Dati trattati

• Dati di account: nome, cognome, email, ruolo, azienda di appartenenza, data e versione di accettazione dei Termini.
• Dati dei clienti finali (inseriti dalle aziende utilizzatrici): anagrafica, recapiti, codice fiscale/P.IVA, indirizzo, dati di consumo energetico e POD, dati contrattuali e di pagamento (incluso IBAN in fase di finalizzazione).
• Documenti e immagini: documenti d'identità, bollette e visure caricati per la finalizzazione della pratica; foto dell'installazione caricate dall'installatore.
• Dati tecnici: log di accesso e cookie tecnici di sessione necessari all'autenticazione (si veda la Cookie Policy).

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b).
• Gestione di preventivi, contratti e pratiche dei clienti finali — esecuzione di misure precontrattuali e contrattuali per conto dell'azienda titolare (art. 6.1.b).
• Adempimenti contabili e fiscali — obbligo legale (art. 6.1.c).
• Sicurezza della Piattaforma e prevenzione abusi — legittimo interesse (art. 6.1.f).

4. Conservazione

• Account utenti: per la durata del rapporto; alla cancellazione dell'account i dati sono eliminati (l'accettazione dei Termini è conservata come prova).
• Anagrafiche clienti e preventivi non convertiti: fino a 24 mesi dall'ultima attività; l'azienda titolare può eliminarli in ogni momento con la funzione dedicata.
• Contratti, dati di fatturazione e movimenti provvigionali: 10 anni ex art. 2220 c.c. e normativa fiscale — obbligo legale.
• Documenti d'identità, bollette e visure: con la pratica contrattuale cui si riferiscono (10 anni) — obbligo legale e difesa in giudizio.
• Foto dell'installazione: per la durata della garanzia dell'impianto (indicativamente 10 anni), come prova dell'esecuzione a regola d'arte.
• Copie temporanee di generazione documenti(Google Docs/Slides): eliminate immediatamente dopo l'esportazione del PDF.
• Log tecnici e di autenticazione: per i tempi tecnici del fornitore d'infrastruttura — sicurezza.

5. Destinatari e responsabili

I dati sono trattati dai seguenti fornitori, nominati responsabili (o sub-responsabili) del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. — database, autenticazione e archiviazione file.
• Vercel Inc. — hosting dell'applicazione.
• Brevo (Sendinblue SAS) — invio di email transazionali.
• Google LLC— generazione dei documenti PDF tramite copie temporanee di template (Drive/Docs/Slides), eliminate subito dopo l'esportazione.

I dati dell'ordine di installazione (nominativo del cliente, indirizzo dell'impianto, POD) sono comunicati all'impresa installatrice incaricata, quale autonomo titolare per l'esecuzione dei lavori.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati negli Stati Uniti. Il trasferimento avviene in presenza di garanzie adeguate: decisione di adeguatezza EU-USA (Data Privacy Framework), ove il fornitore vi aderisca, e in ogni caso Clausole Contrattuali Tipo (SCC) ex art. 46 GDPR.

7. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a «commerciale@fullgreenenergy.com». La Piattaforma mette a disposizione delle aziende titolari funzioni di esportazione e cancellazione dei dati dei clienti finali. La cancellazione non si applica ai dati che devono essere conservati per obbligo legale (art. 17, par. 3, lett. b GDPR). È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).