Informativa sulla privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 20 ottobre 2026.

1. Chi tratta i dati

Il Portale Unico Pratiche Fotovoltaico (di seguito "il portale", all'indirizzo portaleunicofotovoltaico.it) è la piattaforma con cui gli studi tecnici gestiscono le pratiche di connessione degli impianti fotovoltaici, insieme a installatori e clienti.

I ruoli sono due, a seconda dei dati:

• I dati del tuo account (chi sei, come accedi, come usi il portale): li tratta DIERVSOFT come titolare.
• I dati delle pratiche che uno studio tecnico gestisce per i propri clienti (intestatario, impianto, documenti): il titolare è lo studio incaricato, e DIERVSOFT li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), in base all'accordo sul trattamento dei dati che lo studio accetta quando crea il suo spazio. Per questi dati il primo riferimento è lo studio a cui hai affidato la pratica.

2. Quali dati trattiamo

Il tuo account

• Nome e cognome, indirizzo email, password (custodita dal servizio di autenticazione di Google Firebase, mai leggibile in chiaro), oppure il tuo account Google se scegli "Continua con Google" (nome, email ed eventuale foto del profilo).
• Data di registrazione e di presa visione di questa informativa, conferma dell'indirizzo email, preferenza sugli avvisi per email.
• Firme e carte d'identità che carichi nel tuo profilo ("Firme e carte d'identità"), se lavori in uno studio: fino a quattro firmatari, ciascuno con nome, immagine della firma e documento di identità.

Gli spazi (studio, installatore, cliente)

• Nome o ragione sociale, codice fiscale, partita IVA, codice SDI, sostituto d'imposta, telefono, email, chi ti ha indicato il portale.
• Per gli studi: pacchetto, disponibilità in vetrina, comune e provincia della sede, dati per il pagamento del compenso (intestatario, IBAN, imposte), le persone che vi lavorano e il loro ruolo, gli inviti mandati. Degli studi in vetrina, nome e comune della sede li vedono installatori e clienti che chiedono un preventivo.

Le pratiche

• Dati dell'intestatario dell'impianto: nome, cognome, sesso, codice fiscale, luogo e data di nascita, residenza, telefono, email, IBAN; per le società ragione sociale, partita IVA, sede legale e rappresentante.
• Dati della fornitura e dell'impianto: POD, distributore, indirizzo, potenza, monofase o trifase, dati catastali (foglio, mappale, subalterno), inverter, moduli, accumuli, vincoli, dati Terna (CENSIMP).
• Documenti caricati: carta d'identità, tessera del codice fiscale, bolletta, mandato, dichiarazione di conformità, visura, fotografie, preventivi, ricevute dei bonifici, certificati, regolamenti e verbali, e i messaggi scambiati con lo studio, comprese le domande e le risposte delle richieste di preventivo.
• Lo storico della pratica: chi ha fatto che cosa e quando, con i valori cambiati.

Dati tecnici

• Registri tecnici dei server (indirizzo IP, data e ora, funzione chiamata, esito), necessari a far funzionare e proteggere il servizio.
• Il portale non usa cookie di profilazione né strumenti di statistica o pubblicità. Usa soltanto la memoria della scheda del browser per tenerti collegato finché la scheda è aperta e per ricordare lo spazio in cui eri.

3. Perché li trattiamo e su quale base

Non usiamo i dati per pubblicità, non li vendiamo e non contattiamo i clienti degli studi per conto nostro.

4. Lettura dei documenti e intelligenza artificiale

• Lettura interna. Quando carichi una carta d'identità o una bolletta, il portale ne legge il testo direttamente nel tuo browser, con programmi liberi che stanno nel portale stesso. In questa fase il file non viene mandato a nessun servizio esterno.
• Lettura con intelligenza artificiale. Se l'amministratore della piattaforma la attiva, gli stessi documenti vengono letti anche da un modello di intelligenza artificiale di Google (Gemini, tramite Vertex AI) in una regione europea, per proporre i dati della scheda. Google la tratta come fornitore per nostro conto e, secondo i suoi termini per i clienti di Google Cloud, non usa questi dati per addestrare i propri modelli. Quando è spenta, i documenti vengono letti solo nel browser.
• Nessuna decisione automatica. Ciò che la lettura propone compare in giallo nella scheda ed è sempre controllato e confermato da una persona. Il portale consiglia anche il tipo di pratica in base ai dati tecnici, ma la scelta resta dello studio. Non ci sono decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
• Firme e "Modifica un PDF". L'editor dei PDF lavora nel browser. Con "Modifica un PDF" il file resta sul tuo computer e non viene caricato sul portale; con "Convalida" la copia firmata viene salvata nella pratica.

5. A chi comunichiamo i dati

• Alle altre parti della stessa pratica, ognuna per ciò che le serve: lo studio incaricato e i suoi collaboratori assegnati, l'installatore e il cliente, secondo i permessi del portale.
• Ai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
  • Google Ireland Limited / Google LLC: Firebase (autenticazione, database, archivio dei documenti, funzioni) nella regione di Milano (europe-west8); Vertex AI per la lettura con intelligenza artificiale, in Europa; Google Fonts per i caratteri delle pagine.
  • Sendinblue SAS (Brevo), Francia: invio delle email del portale.
• Ad autorità ed enti solo quando la legge lo impone. I dati delle pratiche vengono inviati a distributore, Terna e GSE dallo studio, fuori dal portale.

I dati sono conservati nell'Unione europea. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti: eventuali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.

Le richieste di preventivo

• Un installatore o un cliente può chiedere il preventivo per la sua bozza a uno o più studi del portale, al più cinque. Finché non accetta un'offerta, la bozza non è affidata a nessuno studio.
• Gli studi scelti vedono soltanto i dati tecnici: le potenze e l'impianto, il POD, il distributore, il comune, il CAP e la provincia della fornitura e dell'edificio, e i documenti tecnici (impianto esistente, fotografie, autotest, verbale di terra). Non vedono nome e cognome, sesso, codice fiscale, nascita, residenza, ragione sociale, partita IVA e sede legale, telefono, email, IBAN, via e civico, dati catastali, né carta d'identità, bolletta, mandato, mappa catastale, dichiarazione di conformità e gli altri documenti personali: al loro posto compare "****".
• Quando accetti un'offerta, la pratica si apre con quello studio, che da quel momento vede tutti i dati e i documenti, come titolare del trattamento. Gli altri studi non vedono più nulla della bozza: resta loro solo la riga della richiesta, "rifiutata", con il nome della pratica, finché non la eliminano.
• Le domande che uno studio fa prima dell'offerta e le tue risposte restano nella richiesta, visibili a quello studio e agli amministratori di chi ha chiesto il preventivo.

6. Per quanto tempo

• Account: finché lo usi. Se viene eliminato, i dati collegati si conservano per 12 mesi e poi si cancellano.
• Pratiche e documenti: finché lo studio incaricato mantiene il suo spazio. Quando una pratica si chiude in uno studio con il pacchetto gratuito, quando viene eliminata, o quando uno studio scende di pacchetto o elimina il suo spazio, i documenti restano scaricabili per 12 mesi, con promemoria per email, e poi vengono cancellati.
• Copie di sicurezza: il database ha copie notturne conservate 28 giorni e il ripristino degli ultimi 7 giorni; dopo questi tempi anche le copie si cancellano da sole.
• Dati fiscali e contabili: 10 anni, come richiesto dalla legge.
• Registri tecnici: secondo i tempi standard dei fornitori, di norma non oltre 30 giorni.

7. Come proteggiamo i dati

Accessi separati per studio, installatore e cliente, con regole che partono dal divieto totale; documenti in un archivio chiuso alle pagine, che si raggiungono solo tramite le funzioni del server dopo il controllo dei permessi; connessione cifrata; storico di ogni modifica; copie di sicurezza e protezione dalla cancellazione. Gli amministratori della piattaforma accedono alle pratiche solo per assistenza e manutenzione, e ogni loro intervento resta scritto nello storico.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Nome e avvisi per email si cambiano anche dal tuo profilo. Scrivi a privacy (chiocciola) diervsoft.it: rispondiamo entro un mese. Per i dati di una pratica, la richiesta va di norma allo studio che la gestisce; se arriva a noi, la giriamo a lui.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Altre informazioni

• Fornire i dati dell'account è necessario per usare il portale; i dati delle pratiche servono per svolgerle.
• Il portale non è destinato ai minori di 18 anni.
• Se carichi dati di altre persone (per esempio di un cliente o di un firmatario), devi averne il diritto e informarle.
• Potremo aggiornare questa informativa quando il portale cambia: la data in alto dice l'ultima versione, e i cambiamenti importanti li comunicheremo per email.