Quali dati teniamo, e perché.

Cosa si salva

• L'indirizzo e le coordinate del punto scelto sulla mappa
• Potenza, pannelli e, nella configurazione, le falde disegnate (superficie, inclinazione, orientamento)
• La produzione stimata, anno e mesi, con l'accuratezza che PVGIS restituisce
• La data di creazione

Cosa non si salva

• Consumi, costi, accumulo e le altre scelte fatte nel riepilogo: restano nella pagina aperta
• La bolletta, quando l'azienda la carica per comporre il tuo preventivo, in PDF o in foto: si legge nel suo browser, anche il testo delle foto e delle scansioni, e il file non parte mai

Cosa si salva

• Le coordinate del punto scelto
• Il tipo (simulazione o configurazione) e se si sono usati i dati del tetto di Google
• Lo stato (iniziata o conclusa) e, se conclusa, a quale stima porta

Cosa si salva

• L'email con cui entri
• Un cookie tecnico che tiene aperto l'accesso (non leggibile dagli script della pagina)
• Le stime che hai salvato

Cosa si salva

• Ragione sociale, partita IVA, contatti, logo e sede: la sede serve a trovarla fra le aziende vicine
• Listino, prezzi e prodotti con cui fa le stime
• I preventivi che compone e le proposte che manda: prodotti, costi e, quando li legge da una bolletta o li scrive, i consumi del cliente mese per mese e il prezzo medio che paga. Servono a rifare lo stesso conto quando il cliente apre il link; il documento della bolletta e il nome non ci sono
• I link e i loro conteggi: quante aperture, quante stime, quante richieste. Senza sapere chi: al più il comune, per avvisare l'azienda che qualcuno sta guardando
• Chi ha accettato l'accordo sul trattamento dei dati dei clienti, quando e quale versione: è l'accordo dell'art. 28 GDPR, e senza non si può dimostrare di averlo

Cosa si salva

• Nome ed email, scritti dal titolare quando aggiunge la persona
• Cosa quella persona vuole ricevere per email: l'avviso a ogni stima e il riepilogo del mese, due interruttori suoi
• Dove vuole ricevere gli avvisi, se non all'email con cui entra: vale solo dopo aver toccato il link di conferma mandato lì, e del link Sunnix tiene solo un'impronta, per due giorni
• Chi ha fatto un link o una proposta: serve a mandare l'avviso a lei oltre che al titolare, e a farle trovare le sue cose

Cosa non si salva

• Nessuna password: si entra con un link o un codice mandati a quell'indirizzo, e Sunnix non ne conserva nessuna
• Niente conteggi sul rendimento delle persone: «chi l'ha fatto» è un dato tecnico, «quanto ha fatto» è una classifica che Sunnix non costruisce

Cosa si salva

• Fino a quando Sunnix può entrare: sette giorni da quando lo chiedi, due settimane dopo la consegna
• Ogni modifica che fa Sunnix, con l'ora: la leggi in «Azienda», sotto «Cosa ha fatto Sunnix»
• Per un'azienda preparata e non ancora consegnata, chi di Sunnix l'ha preparata

Cosa non si salva

• Il contenuto delle modifiche una seconda volta: sta già nella tua azienda, e il registro dice solo cosa è cambiato e quando
• Il telefono che lasci chiedendo aiuto: va a Sunnix per email, e non si tiene

Cosa si salva

• L'indirizzo dell'impianto e che impianto è: casa, capannone o terreno
• Il nome che l'azienda gli dà per riconoscerlo, se glielo dà («Casa Rossi», «Capannone via Roma»): una riga che scrive e cambia lei
• Chi dell'azienda l'ha aperto, e chi lo segue se l'azienda lo sceglie
• I passi fatti sull'impianto — la stima salvata, il sopralluogo, ogni fase del cantiere — con la persona che li ha fatti e il giorno
• Com'è fatto, se l'azienda lo scrive: le falde coi loro moduli, la potenza del modulo e dell'inverter, le batterie (quante e di che capacità) e la piattaforma dove si guarda la produzione, per esempio il portale dell'inverter. Sono dati dell'impianto, non di chi ci abita
• Se è archiviato
• Le richieste dai link: quando chi visita il link di un'azienda chiede il preventivo, la sua stima — indirizzo e potenza — compare fra le richieste di quell'azienda, col giorno della richiesta

Cosa non si salva

• Nessun dato del cliente: né nome, né telefono, né email. L'impianto si riconosce dall'indirizzo, o dal nome che gli dà l'azienda
• Nessuna nota libera: non c'è un campo dove scriverle
• Nessuna classifica delle persone: la storia dice chi ha fatto un passo, non chi ne fa di più
• Di chi chiede il preventivo non teniamo il nome né i contatti: arrivano solo all'azienda, nell'email della richiesta

Cosa si salva

• L'ortofoto di Google attorno all'indirizzo (140 metri), le altezze dello stesso posto, quali punti sono tetto e quanto sole prende ciascuno, nella cartella dell'azienda, quando l'azienda la sceglie nell'editor o apre il tetto già pieno
• Inclinazione e verso delle falde misurati su quelle altezze, quando l'azienda disegna sull'ortofoto: stanno nella stima, come quelli scritti a mano
• Le ortofoto dei voli dell'azienda: la foto raddrizzata col nord in alto, le altezze se le carica, i quattro lati sulla terra, il giorno del volo e chi l'ha caricata
• Il pezzo di foto che finisce sotto i pannelli di un preventivo, salvato con la stima

Cosa non si salva

• Il file originale del drone: il browser lo legge sul computer di chi lo carica e manda solo la foto raddrizzata e le altezze
• Nessun dato di chi abita nella casa: la foto si ritrova dall'indirizzo
• La foto della mappa dell'editor: non esce mai da Google Maps

Cosa si salva

• La stima, come quelle del sito
• Se l'azienda ti manda una proposta per email: il tuo indirizzo, cifrato, per riconoscerti quando rispondi
• La tua risposta alla proposta e l'eventuale commento
• Se dal controllo dell'impianto, o da quello della pulizia dei pannelli, chiedi un intervento senza prenotare: indirizzo, tipo e potenza dell'impianto, il servizio consigliato e una riga su cosa ha trovato il controllo, fra le richieste dell'azienda. Nome e telefono no: vanno solo nell'email all'azienda

Cosa non si salva

• Nome, telefono ed email che scrivi per chiedere un preventivo: vanno all'azienda per email, e Sunnix non li tiene
• Il consumo che scrivi nella stima, se lo mandi con la richiesta: lo vedi prima di inviare, va all'azienda per email, e Sunnix non lo tiene
• Il tuo nome sul PDF: resta nel tuo browser

Cosa si salva

• Il preventivo: le voci, i prezzi, cosa comprende, le note e l'indirizzo dell'impianto
• Le foto che l'azienda ci mette, in uno spazio privato: si aprono solo con un indirizzo che scade in poche ore, e le vede chi ha il link del preventivo
• La tua risposta e l'eventuale commento, come per le altre proposte; col «sì», le voci facoltative che hai scelto e — se sei un privato — se hai chiesto di cominciare prima dei 14 giorni del recesso

Cosa non si salva

• Il tuo nome: l'azienda lo scrive sul foglio, e resta nel suo browser e nel link che ti manda, dopo il segno #
• La posizione dentro le foto: il telefono la salva nel file, e la togliamo prima di caricarlo
• La produzione del tuo impianto sul link, se non sei entrato con l'email a cui il preventivo è stato mandato

Cosa si salva

• Cosa hai prenotato, giorno, ora e durata dell'appuntamento, e se è confermato, spostato o annullato
• L'indirizzo dell'appuntamento, e la stima da cui sei partito, se ce n'era una
• L'impronta del codice che serve a spostarlo o annullarlo: il codice vero sta solo nel tuo link
• Se arrivi dal controllo dell'impianto: che tipo di impianto è e una riga su cosa ha trovato il controllo (per esempio «calo del 13%, mai lavati»), che l'azienda ritrova nella cartella dell'impianto quando conferma

Cosa non si salva

• Nome, telefono ed email: vanno all'azienda per email, e Sunnix non li tiene
• I promemoria: li fa il calendario del tuo telefono, dal file che scarichi. Sunnix non ti scrive

Cosa non si salva

• Chi ha guardato quali aziende: la ricerca non lascia traccia, e le aziende non sanno niente finché non scrivi

Cosa non si salva

• La segnalazione non finisce in nessuna tabella: sta nella casella email di Sunnix, dove si decide e si risponde
• Nome ed email non vanno all'azienda segnalata, se non è strettamente necessario

Cosa si salva

• L'impianto: coordinate, potenza, falde, pannelli e inverter
• La produzione giornaliera letta dal portale dell'inverter. Le credenziali del portale sono cifrate (AES-256-GCM) e non tornano mai al browser
• La stima di ogni giorno, il meteo usato, gli avvisi e le note che scrivi nel diario
• L'iscrizione alle notifiche del telefono, se le attivi

Cosa si salva

• Prezzo, potenza, zona e, se vuoi, i dettagli dell'impianto e di cosa era compreso

Cosa non si salva

• Chi l'ha mandata: nessun nome, email o telefono

• Google Maps riceve l'indirizzo che scrivi e le coordinate della mappa
• La Solar API riceve le coordinate dell'edificio, e Sunnix tiene la risposta (forma del tetto, ore di sole) legata a quelle coordinate: sono dati sull'edificio, non su di te
• Per le stime di un'azienda, se la sceglie nell'editor, la Solar API dà anche l'ortofoto del tetto e le altezze dello stesso posto: vedi «Le ortofoto»
• Tag Manager e Google Analytics partono solo se accetti i cookie statistici

Cosa si salva

• Lo stato dell'abbonamento e le date del periodo pagato
• Per la fattura elettronica: Codice SDI (o PEC), partita IVA e, per una persona fisica, codice fiscale. Restano presso Stripe con la fatturazione, dieci anni come vuole la legge contabile

Cosa non si salva

• I dati della carta: li gestisce Stripe e non passano mai da Sunnix

Ecco tutte le voci di costo medie su Sunnix

• Supabase: il database, l'accesso e i file caricati dalle aziende, su server in Europa
• Vercel: il sito e l'API, su server in Europa
• Twilio SendGrid: le email
• Stripe: i pagamenti
• Upstash: i limiti anti-abuso, con l'indirizzo IP cifrato, su server in Europa
• Google: mappa, dati del tetto e, col consenso, le statistiche
• Open-Meteo e PVGIS: il meteo e la resa, e ricevono solo coordinate
• CookieYes: la scelta sui cookie