Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento è SoLink S.r.l., con sede legale in Via Bergamo 44, 23807 Merate (LC), P. IVA IT03727580130, responsabile della gestione e protezione dei dati personali trattati tramite la piattaforma Sunnix.

Per richieste relative alla privacy è possibile scrivere a: info@sunnix.it

1b. Due ruoli diversi, e non vanno confusi

Sunnix tratta due categorie di dati con due ruoli diversi, e la differenza decide chi risponde di cosa.

• I dati di chi usa Sunnix — chi apre il sito, chi ha un account, chi si abbona: profilo, email, utilizzo, fatturazione. Qui SoLink S.r.l. è titolare del trattamento, e questa informativa descrive cosa fa.
• I dati dei clienti di un'azienda abbonata: l'indirizzo di un tetto, i consumi, una stima, una proposta, il preventivo di un lavoro con le sue foto, un appuntamento preso dal suo calendario, una richiesta arrivata dal controllo di un impianto, un documento caricato. Qui titolare è l'azienda che li inserisce o che riceve la richiesta, e SoLink agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati che l'azienda accetta prima della prova o dell'abbonamento:

sunnix.it/data-processing-agreement

Vuol dire che di quei dati Sunnix fa solo quello che l'azienda gli chiede di fare, e non li usa per sé: non li rivende, non li incrocia, non li mette in un elenco.

Quando chiedi un preventivo dal link di un'azienda, la stima che hai fatto — indirizzo e potenza, senza nome né contatti — compare fra le richieste di quell'azienda, che può aprirla come impianto. Nome, telefono ed email arrivano solo a lei, nell'email della richiesta.

Quando il titolare di un'azienda chiede a Sunnix di preparargliela, o quando Sunnix la prepara prima di consegnarla, una persona di Sunnix lavora dentro quell'account con lo stesso ruolo: responsabile, per conto dell'azienda. Può farlo per sette giorni dalla richiesta, o per due settimane dopo la consegna; ogni modifica resta in un registro che il titolare legge, e il titolare chiude l'accesso quando vuole. Sunnix non può toccare abbonamento, persone né l'indirizzo della pagina.

Quando prendi un appuntamento dal calendario di un'azienda, si salvano giorno, ora, indirizzo e servizio; nome e telefono arrivano solo all'azienda, nell'email della prenotazione, e noi non li salviamo. A te non mandiamo email: il promemoria te lo fa il tuo calendario, dal file che scarichi, e da lì c'è il link per spostare o annullare.

Quando usi il controllo di un impianto, o quello della pulizia dei pannelli, sul link di un'azienda e le chiedi un intervento, l'indirizzo, la potenza e il riassunto del controllo compaiono fra le richieste di quell'azienda. Nome e contatti arrivano solo a lei, per email.

2. Tipologie di Dati Raccolti

Sunnix raccoglie esclusivamente i dati necessari al funzionamento del servizio. In particolare:

Dati forniti volontariamente:

• dati inseriti nei moduli di contatto e nelle richieste di dimostrazione;
• contenuti e informazioni fornite nelle richieste di contatto.
• le segnalazioni di un contenuto delle pagine delle aziende (sunnix.it/report): la pagina, il motivo, il testo e l'email a cui mandiamo la ricevuta. Arrivano per email a noi e non si salvano in un database.

Dati generati dall'utilizzo del sito:

• dati tecnici anonimi tramite cookie analitici (Google Analytics);
• dati necessari al funzionamento delle simulazioni e configurazioni.

Dati provenienti da servizi esterni:

• dati solari e geometrie del tetto tramite Google Solar API;
• dati tecnici non riconducibili all'utente.

Dati di chi ha un abbonamento Sunnix Pro:

• i dati dell'azienda che l'abbonato pubblica: ragione sociale, indirizzo, contatti, logo, listino;
• le persone che l'abbonato aggiunge al proprio account: nome ed email, per dare a ciascuna il proprio accesso e i propri avvisi;
• le stime, le proposte e i link firmati creati dall'abbonato, con l'indicazione di quale persona li ha fatti — che serve a mandare l'avviso a chi di dovere, non a misurarne il rendimento;
• i documenti che l'azienda carica per le proprie schede prodotto — schede tecniche, certificazioni, garanzie: li pubblica lei e può cancellarli dal proprio account. ⚠️ Le bollette no: quando l'azienda ne carica una per comporre un preventivo, il PDF si legge nel suo browser e non arriva mai ai nostri server — restano soltanto i consumi che servono alla stima;
• i dati di fatturazione, gestiti da Stripe: Sunnix non vede e non conserva i dati della carta. Per emettere la fattura elettronica raccogliamo Codice SDI (o PEC), partita IVA e, se l'abbonato è una persona fisica, codice fiscale: restano presso Stripe insieme alla fatturazione e si conservano dieci anni, come impone la legge sulle scritture contabili.
• per ogni persona dell'azienda, la casella a cui mandare gli avvisi, confermata con un link; cosa fa l'azienda, che decide cosa vede nell'account; chi ha accettato l'accordo sul trattamento dei dati, quando e quale versione; il registro di quello che una persona di Sunnix ha fatto nell'account, se l'azienda l'ha chiesto.

Dati di chi attiva il monitoraggio di un impianto:

• l'email con cui riceve gli avvisi e il riepilogo;
• i dati tecnici dell'impianto: coordinate, potenza, orientamento e inclinazione delle falde;
• le letture e i confronti notturni fra produzione attesa e reale, con le condizioni meteo usate per il calcolo.

Per i dettagli su modalità e tempistiche di conservazione consulta la pagina Trasparenza: sunnix.it/transparency

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per le seguenti finalità:

• fornire simulazioni e configurazioni fotovoltaiche;
• gestire richieste demo, richieste commerciali o interessi professionali;
• permettere agli utenti di contattare installatori e aziende;
• capire come si usa il sito tramite statistiche aggregate, solo se hai accettato i cookie statistici;
• migliorare il servizio tramite analisi aggregate e non identificative;
• mandare a chi ha un abbonamento gli avvisi che ha scelto di ricevere: la stima fatta da un cliente sui suoi link, la risposta a una proposta, il riepilogo del mese;
• calcolare ogni notte, per chi ha attivato il monitoraggio, quanto l'impianto avrebbe dovuto produrre e confrontarlo con quanto ha prodotto.
• ricevere e gestire le segnalazioni di contenuti illegali sulle pagine delle aziende, come chiede il Regolamento (UE) 2022/2065.

Sunnix non effettua profilazione e non utilizza i dati per marketing automatizzato.

4. Base Giuridica

Il trattamento avviene ai sensi dell'art. 6 GDPR per le seguenti basi giuridiche:

• esecuzione di un servizio richiesto dall'utente (simulazioni, configurazioni);
• adempimento contrattuale (installatori, aziende);
• consenso espresso: il modulo di contatto e i cookie statistici, che puoi revocare in qualsiasi momento dal pulsante dei cookie in fondo a ogni pagina;
• legittimo interesse del Titolare alla sicurezza: i limiti anti-abuso, che contano le richieste per impronta cifrata dell'indirizzo IP, e i registri tecnici del server.
• adempimento di un obbligo di legge: la gestione delle segnalazioni di contenuti (Regolamento (UE) 2022/2065) e la conservazione dei dati di fatturazione.

5. Modalità e Tempi di Conservazione

Sunnix conserva i dati solo per il tempo necessario alle finalità indicate.

Le stime fatte sul sito senza account (simulazioni e configurazioni) si cancellano da sole dopo 48 ore. Se le salvi nel tuo account, o le hai fatte sul link di un'azienda, restano finché c'è quell'account. Quelle fatte prima del 18 settembre 2026 con una richiesta di informazioni a Sunnix restano 24 mesi dalla creazione, poi si cancellano da sole.

Le risposte dei servizi del meteo e della resa possono restare per poco in una memoria temporanea, per non chiederle due volte: la chiave è la posizione arrotondata a circa 100 metri, senza nessun altro dato.

I dati di un abbonamento Sunnix Pro restano per tutta la durata dell'abbonamento. Dopo la cessazione l'azienda può esportarli dal proprio account; trascorsi dodici mesi senza riattivazione vengono cancellati definitivamente, con due avvisi prima di procedere.

I dati del monitoraggio di un impianto restano finché il servizio è attivo su quell'impianto, e si cancellano quando viene disattivato o quando si chiude l'account: la cancellazione è immediata, e trascorsi trenta giorni i dati vengono distrutti. ⚠️ Un'eccezione: se un'azienda chiude il proprio account, gli impianti nati da una sua proposta accettata — cioè quelli di un cliente che li ha comprati — restano custoditi per ventiquattro mesi, così il cliente può prenderli nel proprio account dal link che ha già ricevuto. Passati quei mesi senza che nessuno li reclami, si cancellano come gli altri.

Le schede dell'osservatorio dei prezzi non hanno una scadenza: sono anonime per costruzione — nessuno può risalire a chi le ha scritte, noi compresi — e un archivio di prezzi serve proprio perché conserva anche gli anni passati. Le impronte cifrate degli indirizzi IP usate per limitare le richieste scadono insieme alla finestra di conteggio: da un minuto per la gran parte dei limiti fino a un giorno per i più stretti.

Per informazioni più dettagliate sui tempi e sulle modalità di conservazione, è disponibile la pagina Trasparenza: sunnix.it/transparency

6. Condivisione dei Dati

I dati personali possono essere condivisi esclusivamente con fornitori terzi che supportano il funzionamento del servizio:

• servizi email e infrastruttura server (hosting, CDN);
• fornitori che gestiscono pagamenti e abbonamenti (Stripe);
• strumenti di analisi anonima (Google Analytics);
• strumenti operativi indispensabili alla piattaforma Sunnix;
• Twilio SendGrid Inc. — servizio di invio email: il rapporto del monitoraggio, gli avvisi, le proposte che un'azienda manda ai suoi clienti;
• Open-Meteo — servizio di dati meteorologici (vengono condivise esclusivamente le coordinate geografiche dell'impianto, nessun dato personale identificativo);
• PVGIS — Commissione Europea — dati storici di irradiazione solare (vengono condivise esclusivamente le coordinate geografiche dell'impianto, nessun dato personale identificativo).
• Supabase Inc. — database gestito, su server nell'Unione europea, su cui poggia l'intera piattaforma: vi risiedono profili e sessioni, configurazioni e simulazioni, i dati del monitoraggio degli impianti e le schede dell'osservatorio dei prezzi;
• Upstash Inc.: memoria temporanea su server nell'Unione europea, usata per limitare il numero di richieste per indirizzo IP, che non vi arriva mai in chiaro ma come impronta cifrata con un sale che resta da noi, e per le risposte del meteo, con la posizione arrotondata a circa 100 metri;
• Vercel Inc. — la piattaforma su cui gira il sito, con le funzioni su server nell'Unione europea: i dati la attraversano per essere serviti al browser, e nei registri tecnici restano per il tempo del fornitore;
• ⚠️ Dei clienti di un'azienda Sunnix conserva un solo contatto: l'indirizzo email a cui una proposta è stata mandata, e lo conserva cifrato. Quell'indirizzo arriva a Twilio SendGrid, che recapita il messaggio, e a nessun altro fornitore. Tutto il resto — nome, telefono, testo di una richiesta — non passa dal nostro database: parte come email verso la casella dell'azienda e noi non lo salviamo.
• Google Ireland Ltd. e Google LLC: la mappa, la ricerca degli indirizzi e i dati solari del tetto ricevono l'indirizzo o le coordinate che scrivi o scegli; col tuo consenso, Google Analytics riceve le statistiche di visita;
• CookieYes Limited: il banner dei cookie, che registra la scelta che fai sul consenso.

I dati non vengono venduti o ceduti per finalità differenti da quelle indicate nella presente informativa.

Nessun servizio di intelligenza artificiale riceve i tuoi dati o quelli dei clienti di un'azienda: la bolletta si legge nel browser, e il testo delle foto lo legge un programma che gira sul tuo dispositivo.

6b. Trasferimenti fuori dall'Unione europea

Il database, le funzioni del sito e dell'API e la memoria temporanea stanno su server nell'Unione europea (Supabase, Vercel e Upstash). Alcuni fornitori hanno però sede fuori dall'Unione europea, e un accesso da lì resta possibile, per l'assistenza o per un obbligo di legge del loro paese; altri, come Twilio (SendGrid) e Google, possono trattare i dati anche fuori. Li usiamo solo con una di queste garanzie:

• EU-U.S. Data Privacy Framework, a cui aderiscono Vercel, Twilio (SendGrid), Google e Stripe;
• clausole contrattuali tipo approvate dalla Commissione europea (decisione (UE) 2021/914), nei loro accordi sui dati, per Supabase e Upstash;
• per CookieYes, che ha sede nel Regno Unito, una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo del suo accordo sui dati.

7. Diritti dell'Interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai propri dati;
• rettifica dei dati inesatti o incompleti;
• cancellazione ('diritto all'oblio');
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso in qualsiasi momento.

Dal tuo account, in «Abbonamento e avvisi» (per un'azienda sta dentro «Azienda»), trovi «I tuoi dati»: scarichi una copia di tutto quello che conserviamo in formato JSON, e puoi chiudere l'account, che cancella impianti, stime e proposte. ⚠️ Il link in fondo alle email del monitoraggio spegne le email e nient'altro, e non cancella nulla: serve a non ricevere più il rapporto, non a esercitare il diritto all'oblio. Per cancellare i dati usa la chiusura dell'account, oppure scrivi a:

info@sunnix.it

8. Reclamo all'Autorità Garante

L'utente può presentare un reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.

9. Uso di Google Analytics

Sunnix utilizza Google Analytics tramite Google Tag Manager, esclusivamente per analisi aggregate e non identificative. Entrambi restano spenti finché non accetti i cookie statistici: prima della tua scelta il consenso è negato per impostazione predefinita, quindi non vengono scritti cookie di statistica né inviati dati di navigazione.

Tali dati non consentono l'identificazione degli utenti.

Sulle proposte, sulle stime, sui progetti e sulle pagine con un codice nell'indirizzo Google Tag Manager non si carica affatto, nemmeno col consenso: l'indirizzo di quelle pagine è una chiave. E i riquadri che un'azienda mette nel proprio sito non mostrano il banner e non misurano niente.

9c. Osservatorio dei prezzi

L'osservatorio dei prezzi raccoglie quanto le persone dichiarano di aver pagato il proprio impianto. Non chiede né conserva nome, email, telefono, comune, mese di installazione o campi di testo libero, e l'indirizzo IP non viene memorizzato insieme alla scheda né in modo che si possa ricollegare a essa: non tratta dati personali, ed è la ragione per cui non compare fra le tipologie di dati elencate sopra.

Proprio perché è anonima, una scheda inviata non è riconducibile a chi l'ha scritta: nel database non c'è niente che dica di chi sia, e non lo sappiamo nemmeno noi. Il legame lo conserva soltanto il browser da cui è partita, che ne ricorda l'identificativo: da lì la scheda si può completare più tardi o togliere del tutto, in qualsiasi momento. Da un altro dispositivo non è possibile, e non per scelta nostra: non esiste alcun dato con cui riconoscerla. Chi cambia dispositivo o pulisce il browser perde quel legame, e la scheda resta nell'archivio — anonima come è sempre stata. Questo è scritto anche accanto al pulsante di invio, prima che la scheda venga mandata. Quello che pubblichiamo sono mediane, fasce e singole schede ingrossate. Di ogni scheda escono la fascia di potenza al posto dei kWp esatti, il biennio al posto dell'anno, la macro-area al posto della regione, il prezzo per kWp arrotondato, se c'era l'accumulo e il tipo di operatore. Non esce il totale in euro: da quello, diviso per il prezzo al kWp, si ricaverebbe la potenza esatta di chi ha compilato, cioè proprio il dato che la fascia serve a non dire. Nessuna combinazione viene mostrata se ricorre meno di otto volte. Tutto il resto di quanto viene dichiarato — superficie, cantiere, componenti, marche, garanzia, soddisfazione — esce solo in forma aggregata, come prezzo di mezzo di un gruppo di almeno otto schede, mai accanto a una singola scheda.

10. Modifiche alla Privacy Policy

Sunnix può aggiornare questa informativa per adeguamenti normativi o miglioramenti del servizio. Le modifiche saranno pubblicate in questa pagina con indicazione della data di aggiornamento.

11. Contatti

Per richieste, chiarimenti o esercizio dei diritti privacy:

info@sunnix.it