Informativa sulla privacy

Il titolare del trattamento dei dati personali in relazione a Peak Atlas è:

A seconda di come usi Peak Atlas, possono essere trattate in particolare le seguenti categorie di dati personali:

• Dati anagrafici e di profilo, in particolare nome, indirizzo e-mail e immagine del profilo
• Dati di account e autenticazione
• Assegnazioni a organizzazioni e workspace
• contenuti da Lei inseriti o caricati all’interno di Peak Atlas
• Impostazioni e preferenze
• Informazioni sull'utilizzo della piattaforma
• dati tecnici come indirizzo IP, tipo di browser, sistema operativo, momento degli accessi e dati di log tecnici
• Dati di supporto e comunicazione
• dati di servizi o integrazioni esterni, qualora Lei attivi espressamente tale connessione

Quali dati vengono trattati in concreto dipende dalle funzioni di Peak Atlas che usi.

Trattiamo dati personali in particolare per le seguenti finalità:

Fornitura di Peak Atlas

Trattiamo i dati necessari per fornire account utente, workspace, applicazioni e altre funzioni di Peak Atlas.

Il trattamento avviene in particolare per l'esecuzione del rapporto di utilizzo e, ove pertinente, sulla base di legittimi interessi alla fornitura e al funzionamento sicuro della nostra piattaforma.

Autenticazione e sicurezza dell'account

Trattiamo i dati dell'account e di autenticazione per identificare in modo univoco gli utenti, consentire l'accesso e impedire accessi non autorizzati.

Funzionamento, sicurezza e analisi degli errori

I dati tecnici e di log possono essere trattati per:

• fornire tecnicamente la piattaforma,
• riconoscere e correggere errori,
• prevenire abusi e incidenti di sicurezza,
• garantire la stabilità e la sicurezza della piattaforma.

Supporto e comunicazione

Se ci contatti, trattiamo i dati che ci invii per gestire la tua richiesta.

Sviluppo della piattaforma

Possiamo usare le informazioni di utilizzo in modo conforme alla protezione dei dati per sviluppare funzioni, usabilità, stabilità e sicurezza di Peak Atlas.

Se per questo è necessario un consenso, il trattamento avviene esclusivamente previo consenso.

Peak Atlas offre la possibilità di accedere con un account Google. Se scegli «Continue with Google», usiamo Google OAuth 2.0 / OpenID Connect per l'autenticazione. La gestione tecnica dell'accesso avviene tramite il nostro fornitore di autenticazione Supabase.

Autorizzazioni richieste

All'accesso Peak Atlas richiede esclusivamente le autorizzazioni di base email e profile. Non vengono richieste altre autorizzazioni Google.

Dati che riceviamo da Google

• ID univoco dell’account Google,
• nome,
• l’indirizzo email e se Google l’ha verificato,
• link alla tua immagine del profilo Google.

Usiamo queste informazioni esclusivamente per creare il tuo account Peak Atlas o collegarlo al tuo account esistente, autenticarti e mostrare i tuoi dati di profilo di base (nome e indirizzo e-mail) all'interno di Peak Atlas. I dati vengono salvati insieme al tuo account utente nel database del nostro fornitore di autenticazione Supabase.

Nessun accesso automatico ad altri servizi Google

L'accesso con Google da solo non dà a Peak Atlas accesso a contenuti di Gmail, Google Drive, Google Calendar o altri servizi Google. Peak Atlas non utilizza le credenziali Google ricevute all'accesso per accedere ai servizi Google.

Un tale accesso avverrebbe solo se in futuro Peak Atlas offrisse un'integrazione corrispondente, tu attivassi espressamente questa funzione e Google ti mostrasse prima le autorizzazioni concretamente richieste. Richiediamo autorizzazioni Google solo nella misura necessaria per la funzione desiderata dall'utente. Prima di una tale modifica questa informativa sulla privacy verrà aggiornata di conseguenza.

Uso dei dati utente Google

Nella misura in cui Peak Atlas riceve dati tramite le API di Google, li usiamo esclusivamente per le funzioni presentate all'utente e da lui richieste. I dati utente Google non vengono venduti né usati per scopi pubblicitari.

Condividiamo i dati utente Google solo nella misura in cui ciò:

• è necessario per fornire una funzione richiesta dall’utente (ad esempio ai nostri fornitori tecnici indicati al punto 8),
• è necessario per adempiere a obblighi di legge,
• è necessario per proteggersi da rischi di sicurezza, abusi o frodi, oppure
• è stato espressamente autorizzato dall’utente.

Il nostro uso e trasferimento delle informazioni ricevute tramite le API di Google avviene in conformità con la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use) ivi previsti.

Puoi revocare in qualsiasi momento l'accesso di Peak Atlas al tuo account Google nelle impostazioni del tuo account Google su myaccount.google.com/connections.

In futuro Peak Atlas potrà permettere agli utenti di collegare servizi esterni al proprio workspace. Al momento non sono attive integrazioni esterne. In linea di principio un collegamento viene creato solo quando l'utente attiva l'integrazione o concede le autorizzazioni necessarie.

L'ambito dei dati trattati dipende da:

• il rispettivo servizio,
• l’integrazione selezionata,
• le autorizzazioni concesse dall’utente e
• la funzione concreta che l’utente vuole usare.

Secondo il principio di minimizzazione dei dati, le autorizzazioni vengono richieste solo nella misura necessaria per la rispettiva funzione. In linea di principio l'utente può scollegare di nuovo un'integrazione, se la rispettiva funzione lo consente.

Quando gli utenti inseriscono, creano o caricano contenuti in Peak Atlas, trattiamo questi dati nella misura necessaria per fornire la rispettiva funzione. Ad esempio possono rientrarvi:

• attività,
• progetti,
• note,
• informazioni aziendali,
• file,
• commenti,
• impostazioni e
• altri contenuti generati dagli utenti.

Gli utenti conservano i propri diritti sui contenuti che inseriscono. Non utilizziamo questi contenuti per finalità incompatibili con la fornitura di Peak Atlas, salvo che esista una base giuridica separata o un consenso.

Peak Atlas può offrire funzioni basate sull'IA, ad esempio per ricerca, riepilogo, analisi o supporto nei processi di lavoro. La funzione «Ask Peak» nella Smart Bar è attualmente un'anteprima; non trasmette contenuti a fornitori di IA.

Se in futuro un utente usa una funzione di questo tipo, i contenuti necessari per la richiesta concreta possono essere trattati ed eventualmente trasmessi a un fornitore di IA da noi utilizzato. Limitiamo questo trattamento ai dati necessari per la rispettiva funzione. Se vengono utilizzati fornitori di IA esterni, vengono coinvolti nel rispetto dei requisiti di protezione dei dati applicabili.

I dati ricevuti tramite Google Sign-In non vengono trasmessi a fornitori di IA né usati per addestrare modelli di IA.

Per il funzionamento di Peak Atlas utilizziamo fornitori di servizi tecnici. Tra questi possono rientrare in particolare fornitori dei seguenti servizi:

• hosting e deployment,
• database,
• autenticazione,
• archiviazione,
• analisi degli errori,
• invio email,
• servizi di sicurezza e infrastruttura.

I fornitori centrali di infrastruttura attualmente utilizzati sono Supabase (database e autenticazione), Vercel (hosting e distribuzione dell'applicazione) e Sentry (analisi degli errori; Functional Software Inc., trattamento nella regione UE di Francoforte, trasmesso tramite il nostro dominio, senza indirizzi IP, cookie o registrazione delle sessioni). Nella misura in cui i fornitori trattano dati personali per nostro conto, vengono coinvolti secondo i requisiti di legge.

Alcuni fornitori di servizi che utilizziamo possono avere sede al di fuori dello Spazio economico europeo o trattare dati al di fuori dello Spazio economico europeo.

Nella misura in cui dati personali vengono trasferiti in un paese terzo, ci assicuriamo che siano soddisfatti i requisiti di protezione dei dati applicabili. Ciò può avvenire in particolare sulla base di una decisione di adeguatezza, di garanzie adeguate o di altri meccanismi di trasferimento previsti dalla legge.

Peak Atlas utilizza cookie tecnicamente necessari e tecnologie simili per:

• mantenere un accesso (cookie di sessione del nostro fornitore di autenticazione),
• salvare informazioni rilevanti per la sicurezza,
• salvare le impostazioni dell'utente (ad esempio le app fissate e aperte di recente nel local storage del suo browser) o
• fornire le funzioni richieste espressamente dall’utente.

Misurazione dell'utilizzo propria senza cookie

Per capire come Peak Atlas viene trovato e usato, registriamo sui nostri sistemi eventi di utilizzo, ad esempio pagine visitate (senza parametri URL; identificativi e link di invito vengono accorciati), soluzioni aperte in Discover, passi raggiunti nell'Energy Audit, passi di onboarding completati e traguardi raggiunti nelle app. Testi liberi come termini di ricerca non vengono registrati.

• Per i visitatori senza account non salviamo nulla sul tuo dispositivo né leggiamo nulla da esso. Una visita viene raggruppata solo tramite un identificatore casuale nella memoria della pagina aperta, che scade non appena la pagina viene ricaricata.
• Non salviamo indirizzi IP né identificatori di browser o dispositivo, ma solo il dominio della pagina di provenienza ed eventualmente i parametri di campagna (utm) del link da cui sei arrivato.
• Se accedi, associamo al tuo account la visita da cui hai effettuato l'accesso. Gli eventi degli utenti che hanno effettuato l'accesso vengono associati al rispettivo account.
• Analizziamo inoltre gli stessi eventi, con le stesse riduzioni, con PostHog (PostHog Inc., trattamento nel cloud UE a Francoforte). La trasmissione avviene esclusivamente dai nostri server, senza indirizzo IP e senza geolocalizzazione; il Suo browser non carica per questo alcuno script di terze parti, sul Suo dispositivo non viene salvato nulla e non c’è alcuna registrazione delle sessioni né rilevazione automatica di clic o inserimenti. Non utilizziamo tracking di marketing o pubblicitario.
• Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», non registriamo eventi di utilizzo.

La base giuridica è il nostro legittimo interesse a sviluppare e migliorare Peak Atlas in base alle esigenze (art. 6, par. 1, lett. f GDPR). Puoi opporti al trattamento in qualsiasi momento, ad esempio via e-mail a philipp.rueckert@peak-atlas.com.

I font vengono forniti dal nostro server. Se in futuro la memorizzazione di informazioni sul tuo dispositivo o l'accesso a esse non fosse tecnicamente necessario, avverrà solo sulla base del consenso richiesto.

In linea di principio conserviamo i dati personali solo per il tempo necessario alle rispettive finalità del trattamento. I dati dell'account e del workspace vengono conservati, in linea di principio, per la durata del rapporto di utilizzo.

Dopo l'eliminazione di un account o la fine del rapporto contrattuale, i dati personali vengono eliminati o anonimizzati, salvo che obblighi legali di conservazione o altri motivi legittimi impediscano un'eliminazione immediata.

Le copie di sicurezza tecniche possono persistere per un periodo limitato prima di essere sovrascritte o eliminate nei normali cicli di backup.

Gli utenti possono chiedere in qualsiasi momento l'eliminazione del proprio account Peak Atlas e dei dati personali collegati all'account, inclusi i dati ricevuti tramite Google Sign-In. Basta un'e-mail a: philipp.rueckert@peak-atlas.com

Se all'interno dell'applicazione è disponibile una funzione diretta per eliminare l'account, puoi usare anche quella.

Eliminiamo i dati personali, salvo che esistano obblighi legali di conservazione o altri motivi di legge per conservarli ulteriormente.

La rimozione di un'integrazione esterna impedisce, in linea di principio, accessi futuri tramite quel collegamento. I dati già trattati in modo lecito vengono gestiti secondo le regole descritte in questa informativa sulla privacy.

I dati personali possono essere trasmessi, nella misura necessaria, in particolare alle seguenti categorie di destinatari:

• fornitori di hosting e infrastruttura,
• provider di autenticazione,
• fornitori di database e storage,
• fornitori di comunicazione e supporto,
• fornitori di integrazioni da Lei attivati,
• fornitori di sicurezza e servizi tecnici,
• autorità o altri enti, nella misura in cui sussista un obbligo di legge.

Non vendiamo dati personali.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, modifica o divulgazione. Tra queste rientrano in particolare:

• trasmissione dei dati cifrata (HTTPS/TLS),
• controlli di accesso a livello di database, così che gli utenti possano accedere esclusivamente ai propri dati,
• autenticazione sicura senza salvare password proprie con l’accesso tramite Google,
• aggiornamenti tecnici regolari e
• altre misure di sicurezza adeguate al rischio.

Nei limiti dei presupposti di legge ti spettano in particolare i seguenti diritti:

• Diritto di accesso,
• Diritto di rettifica,
• Diritto alla cancellazione,
• Diritto di limitazione del trattamento,
• Diritto alla portabilità dei dati,
• Diritto di opposizione a determinati trattamenti,
• Diritto di revocare i consensi dati con effetto per il futuro.

Per esercitare i tuoi diritti puoi contattarci a philipp.rueckert@peak-atlas.com.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati competente.

Peak Atlas viene sviluppato continuamente. Per questo può essere necessario adeguare questa informativa sulla privacy, ad esempio quando si aggiungono nuove funzioni, integrazioni o fornitori di servizi.

La versione di volta in volta aggiornata è disponibile su app.peak-atlas.com/privacy. In caso di modifiche sostanziali informeremo gli utenti in modo adeguato.

Per domande sulla protezione dei dati o sul trattamento dei dati personali puoi contattarci a: