Informativa sul trattamento dei dati

1. Chi tratta i dati

Il titolare per ArkiSolar è Arch. Nicola Esposto, P.IVA 04123680714. Per domande sul trattamento o per esercitare i diritti: info@arkistudio.info. Il marchio ArkiStudio non è qui presentato come una distinta società titolare.

2. Simulazione pubblica, account finale e report richiesto

La simulazione e la sintesi dei risultati sono utilizzabili senza registrazione e senza fornire un’email. Il calcolo viene eseguito nel browser. I dati tecnici necessari a una richiesta personalizzata PVGIS, se scelta, seguono il percorso separato descritto sotto. Il trattamento necessario a fornire il servizio richiesto è distinto dalla pubblicità e si basa sull’art. 6, par. 1, lett. b), GDPR.

La registrazione o l’accesso vengono proposti soltanto alla fine, quando scegli di ricevere il report o salvare la simulazione. Nome, email e credenziali dell’account sono gestiti da Joomla, non da un secondo archivio di password ArkiSolar. Prima dell’invio del report occorre completare l’accesso nativo e verificare l’email corrente dell’account tramite il link ricevuto. Aprire il link non conferma automaticamente la verifica e non invia il report: sono necessarie le azioni esplicite indicate nel percorso.

Quando confermi l’invio, il server riceve il riepilogo: dati del progetto che hai inserito, parametri, risultati aggregati, ipotesi e limiti del calcolo. Lo associa all’account autenticato e registra richiesta, presa visione e stato dell’invio. Il report viene inviato all’email corrente verificata dell’account e a info@arkistudio.info, per gestire la tua richiesta. Non puoi indicare un destinatario terzo e non è prevista una funzione di download del report sul sito.

Il salvataggio richiesto nell’area personale riguarda un riepilogo annuale e uno snapshot tecnico limitato dei parametri della simulazione, non il file CSV originale né l’intera serie dei consumi. Soltanto l’account cui il server ha associato il nuovo elemento può accedervi. La coincidenza dell’email non concede accesso a vecchi report, contatti o dati senza un proprietario certo. Il salvataggio del riepilogo non equivale a un archivio completo dei file né garantisce di rieseguire in seguito un calcolo basato su CSV: le funzioni di riapertura e confronto ulteriori devono essere effettivamente disponibili prima di essere presentate come operative.

Il contatto amministrativo serve soltanto a gestire il report richiesto: non diventa automaticamente un cliente, un incarico professionale o un’adesione a newsletter e pubblicità. Eventuali attività professionali successive hanno condizioni e informazioni sul trattamento proprie. I contatti preesistenti per altri incarichi non sono cancellati o riconvertiti per il solo uso di ArkiSolar.

3. Quali informazioni sono utilizzate

• Account per le funzioni personali: nome, email e credenziali già gestiti da Joomla, autorizzazioni, stato della sessione e prova della verifica dell’email. Il nome dichiarato non è una verifica dell’identità civile. ArkiSolar non crea una seconda copia della password e non ricava la proprietà dei report storici dalla coincidenza dell’email.
• Report e salvataggio richiesti: identificativo, proprietario account, data, riepilogo annuale, parametri tecnici limitati, versione dell’informativa, presa visione e stato dell’invio. Non è previsto un salvataggio automatico di ogni simulazione anonima.
• Progetto: titolo, comune e dati tecnici necessari al riepilogo. Cliente e indirizzo sono facoltativi: evita nominativi di terzi non necessari, dati sanitari e altre informazioni riservate nei campi liberi.
• CSV dei consumi: il file originale e la serie oraria restano nella memoria del browser; il file non viene caricato sul server, salvato nell’area personale o allegato all’email. Solo il report o il salvataggio richiesti trasmettono il riepilogo aggregato e i parametri tecnici limitati. I risultati possono comunque descrivere abitudini di consumo e non sono automaticamente anonimi.
• Profilo stimato dalle abitudini: consumo annuo e ore selezionate in cinque griglie di 24 ore: presenza in casa da lunedì a venerdì, presenza nel weekend, riscaldamento elettrico, raffrescamento e pompa di calore per acqua calda sanitaria. Per climatizzazione anche giorni e mesi d’inizio e fine utilizzo; per ACS anche la presenza dell’apparecchio. Ogni ora delle nuove griglie appartiene al suo giorno civile italiano, con presenza feriale distinta dal weekend e ACS applicata tutto l’anno. Le date stagionali si ripetono ogni anno, con estremi inclusi, anche attraverso Capodanno; le simulazioni precedenti mantengono i mesi, le fasce e gli eventuali minuti originali finché scegli esplicitamente nuove griglie. Sono ipotesi inserite da te, non informazioni rilevate da sensori né una misura dei consumi. Restano nella memoria del browser durante la simulazione libera. Soltanto quando chiedi report e salvataggio vengono inclusi nel report inviato alla tua email verificata e allo studio e nello snapshot della tua area personale, per ripetere la ripartizione. Seguono gli stessi destinatari e il termine di 12 mesi dei report richiesti. Non sono trasmessi a PVGIS, OpenStreetMap o Analytics; non sono usati per newsletter o pubblicità. Puoi scegliere un profilo tradizionale o il CSV senza indicare questi orari.
• Confronto PRE e POST: se lo scegli, indichi separatamente il generatore e il combustibile esistenti, quantità e prezzi annui, consumi elettrici PRE, eventuale combustibile residuo POST e profili orari distinti per prima e dopo l’intervento. Per la nuova PDC puoi fornire consumi elettrici noti oppure quote di combustibile per riscaldamento e ACS, potere calorifico PCI/PCS, rendimenti medi del generatore esistente e prestazioni medie distinte della PDC. La base elettrica POST e i consumi PDC sono separati per evitare doppi conteggi. I valori sono dichiarati da te: non sono ricavati dalle tue bollette né da sensori e non certificano prestazioni o risparmi. Durante il calcolo libero restano nella memoria della scheda; solo richiedendo report e salvataggio questi parametri e il confronto preliminare seguono il report e lo storico privato, con gli stessi destinatari, scopo di gestione della richiesta e conservazione di 12 mesi. Non sono inviati a mappa, PVGIS o Analytics né usati per newsletter o pubblicità. I salvataggi precedenti mantengono il calcolo originale e non ricevono dati PRE inventati.
• Costi installati dichiarati: nel nuovo confronto PRE/POST puoi indicare il costo della PDC, oltre ai costi di fotovoltaico e accumulo, per stimare il rientro semplice dell’intervento. Il costo PDC può restare non dichiarato: in questo caso il rientro complessivo non è calcolato. Sono ipotesi economiche fornite da te, non prezzi o preventivi dello studio. Durante la simulazione libera restano nella memoria della scheda; solo quando richiedi report e salvataggio sono inclusi nel riepilogo email e nei parametri limitati dello storico personale, con gli stessi destinatari, finalità e termine di 12 mesi. Non sono inviati a mappa, PVGIS o Analytics né usati per newsletter o pubblicità. I salvataggi precedenti non ricevono costi PDC inventati.
• Sicurezza: identificativi delle richieste, prove di verifica e valori derivati dall’IP per impedire abusi e invii ripetuti. Non viene raccolto un valore derivato dall’agente del browser per i nuovi report. Hash e HMAC non sono descritti come anonimizzazione.

Progetto e CSV non sono salvati da ArkiSolar in localStorage o sessionStorage. Nel passaggio a registrazione, accesso e verifica in una nuova scheda, la simulazione resta nella memoria della scheda originale: se la chiudi o la ricarichi perdi gli input non salvati esplicitamente. I campi del progetto non sono inviati ad Analytics da ArkiSolar. Le sessioni e i cookie nativi Joomla e il trattamento generale del sito restano oggetto delle informazioni pertinenti; questa pagina non certifica le impostazioni del resto del sito o la conservazione fisica delle sessioni del fornitore.

4. Dati solari, mappa e ricerca manuale

Se richiedi il calcolo solare personalizzato e confermi l’invio, il server ArkiSolar contatta l’API PVGIS 5.3 del Joint Research Centre della Commissione europea, trasmettendo coordinate geografiche, inclinazione, orientamento e parametri tecnici del modello. Titolo del progetto, cliente, indirizzo testuale, CSV, dati dell’account, token locale e conferma non sono inclusi nella richiesta remota. Le coordinate possono riferirsi a un immobile e non sono descritte come dati anonimi. Il gestore dell’API riceve anche i normali metadati della connessione proveniente dal server ArkiSolar: non si afferma assenza di log o conservazione nulla. La conferma riguarda quella richiesta tecnica, non newsletter o pubblicità; non è obbligatorio effettuare la richiesta remota per usare i dati solari di riferimento disponibili.

La mappa incorporata OpenStreetMap è facoltativa e si carica soltanto dopo la conferma della richiesta. Il browser richiede le immagini cartografiche dell’area visualizzata: il gestore riceve l’area, IP e normali metadati della connessione, con riferimento alla sola origine del sito. Non sono inviati titolo, cliente, indirizzo testuale, email o CSV per visualizzare la mappa. La libreria Leaflet è servita dal sito, senza CDN esterna. Non si afferma assenza di log o di dati tecnici: si applica anche l’informativa OpenStreetMap Foundation, che descrive servizi e distribuzione cartografica anche tramite una rete globale di server.

Solo scegliendo «Cerca indirizzo» e confermando, via, numero civico e comune sono inviati dal server ArkiSolar al servizio gratuito Nominatim. Non inserire nomi, email o informazioni personali o riservate nella ricerca. Non sono trasmessi titolo, riferimento cliente, CSV, account o token Joomla. Nominatim riceve la ricerca e i metadati della connessione del server; il fornitore può conservarli secondo la propria informativa. La ricerca è manuale, senza suggerimenti mentre scrivi o ripetizioni automatiche, e soggetta alle regole del servizio. Il risultato è una proposta da verificare e confermare, non una certificazione dell’indirizzo o dei confini.

Per ridurre richieste duplicate, il server usa una cache privata temporanea dei risultati cartografici pubblici, indicizzata tramite un valore derivato dalla ricerca, senza dati dell’account, cliente o CSV. Il termine della cache è un’ora; il valore derivato non è presentato come anonimizzazione. I controlli condivisi limitano le richieste e impediscono chiamate concorrenti al fornitore. In caso di indisponibilità non viene attivato alcun servizio a pagamento. Puoi continuare con coordinate inserite e confermate manualmente, senza contattare la cartografia. OpenStreetMap non è una mappa catastale né un servizio di immagini satellitari.

I dati solari sono una simulazione su informazioni storiche, non misure del tuo immobile. Non costituiscono APE, progetto, diagnosi energetica o risultato certificato equivalente a eBalance. Non vengono prese decisioni automatizzate con effetti giuridici sul tuo conto.

5. Dati necessari e scelte facoltative

Non è necessario un account per simulazione e sintesi. Account attivo, accesso e verifica dell’email sono necessari per ricevere il report e usare le funzioni personali: se non vuoi registrarti puoi continuare a simulare, ma non salvare nell’area personale o ricevere il report. La presa visione dell’informativa non è consenso marketing. Non serve fornire un CSV se scegli un profilo di consumo modellato; cliente, indirizzo e apertura della mappa sono facoltativi.

Newsletter ed email promozionali sono finalità distinte dal servizio, basate, se attivate in futuro, su consensi separati ai sensi dell’art. 6, par. 1, lett. a), GDPR. Rifiutare o revocare queste preferenze non limita l’accesso, il calcolo o il report. Al momento le nuove adesioni e gli invii pubblicitari non sono attivati: nessun fornitore newsletter è stato scelto. Le preferenze già esistenti possono essere revocate dall’area dedicata.

6. Sicurezza e destinatari

I controlli contro accessi abusivi, riutilizzo di token e invii ripetuti perseguono il legittimo interesse alla protezione del servizio e degli utenti, art. 6, par. 1, lett. f), GDPR. Sono distinti dalla pubblicità e impiegano dati tecnici limitati per verifica della casella destinataria, controllo delle richieste e quote di invio. Hash e HMAC possono essere collegati a un account o a una richiesta: non costituiscono una promessa di anonimato. Report, CSV, indirizzi email e segreti di verifica non devono essere inseriti nei log tecnici dell’applicazione; l’accesso alle prove e ai metadati è riservato alla gestione autorizzata del servizio.

I report e i riepiloghi personali non sono pubblicati. I destinatari del report sono il proprietario della email corrente verificata dell’account, il titolare e le persone autorizzate a gestire la richiesta. Aruba fornisce l’hosting del sito e la posta, secondo i servizi esistenti riscontrati tecnicamente e confermati dal titolare. La casella dello studio è letta con Apple Mail e non sono stati dichiarati inoltri automatici verso altre caselle. Apple Mail è il programma di lettura: ciò non implica l’uso di iCloud per conservare la posta. Per la richiesta solare personalizzata il destinatario tecnico è PVGIS/JRC; per le sole richieste cartografiche facoltative sono OpenStreetMap Foundation e i servizi di distribuzione descritti nella sua informativa. Non si certifica l’assenza di trasferimenti per tali richieste esterne.

Sono inoltre confermati backup giornalieri del PC su disco esterno tramite Time Machine. Questa conferma non prova quali archivi siano inclusi, la cifratura, la rotazione delle copie o un ripristino riuscito; questi aspetti restano da verificare e non vengono dedotti dal nome del software o dalla periodicità del backup.

Aruba dichiara nei propri documenti pubblici che i servizi principali di hosting e posta sono erogati in data centre italiani. Le condizioni pubbliche distinguono il ruolo di Aruba per il rapporto contrattuale dai trattamenti dei dati immessi nei servizi del cliente. Questa informativa non certifica la versione di un ordine storico, tutti i subfornitori, ogni luogo di trattamento o l’assenza di trasferimenti. Non viene introdotto un nuovo servizio cloud, posta o newsletter; eventuali cambiamenti effettivi di destinatari o trasferimenti richiedono l’aggiornamento delle informazioni pertinenti.

7. Per quanto tempo

Account del servizio ArkiSolar: fino alla richiesta di cancellazione o a 24 mesi di inattività verificata. Nicola Esposto effettua il controllo mensile delle scadenze; una data di login vecchia avvia la verifica e non prova da sola l’assenza di uso. Per gli account dedicati si considerano i dati nativi Joomla disponibili e gli altri riscontri pertinenti; utenti Joomla condivisi, utenti amministrativi e dati necessari ad altri incarichi o servizi sono preservati. Una simulazione pubblica non apre un account né estende la durata di account o report storici. La gestione riguarda soltanto l’accesso e i dati ArkiSolar di cui non permane una necessità distinta.

Report, riepiloghi e snapshot tecnici salvati: 12 mesi dalla relativa richiesta. Anche il registro dei report e le copie email dello studio seguono il termine di 12 mesi, secondo i criteri confermati dal titolare e, per le copie email, approvati il 12 ottobre 2026. L’esistenza di un account non proroga ogni report a 24 mesi. In caso di incarico effettivamente aperto, i documenti necessari sono gestiti nel relativo fascicolo secondo tempi e basi da comunicare per quel rapporto: l’eccezione non giustifica una conservazione indefinita di tutti i dati ArkiSolar. La procedura dello studio deve distinguere casella Aruba, copie locali Apple Mail e altre copie effettivamente presenti, senza coinvolgere corrispondenza estranea.

Contatti creati da ArkiSolar: soltanto gestione del report richiesto. Non sono destinati a newsletter, pubblicità o a un CRM con una finalità autonoma. La gestione e cancellazione segue le necessità dei report collegati, verificando le relazioni ancora necessarie e gli incarichi effettivi. I contatti preesistenti per altri incarichi sono preservati; la coincidenza dell’email o una data di scadenza nel database non autorizza a eliminarli.

Prova minima del proprietario, dell’email corrente e della revisione: per la durata dell’account, eliminata alla chiusura. Restano soltanto i riferimenti e le date necessari alla prova corrente verificata; questa durata non estende la conservazione dell’intera storia dei token o dei tentativi. La chiusura comprende i dati di prova ArkiSolar e le dipendenze effettive, preservando dati necessari ad altri servizi. Non sono create prove email di visitatori senza account né attribuiti dati storici sulla sola base dell’indirizzo email.

Metadati tecnici transitori ArkiSolar: 90 giorni, distinti dalla prova minima corrente. La gestione riguarda dati IP derivati, eventuali valori preesistenti derivati dall’agente del browser, segreti/token, tentativi e residui tecnici non più necessari; non deve distruggere la prova del proprietario della email ancora necessaria all’account. Il termine non è presentato come un comando di cancellazione dei log autonomi del fornitore o delle quote condivise con altri strumenti.

Copie di recupero: ciclo effettivo Time Machine, uso soltanto per recupero. Il termine del report non è una promessa di cancellazione di ogni copia di backup dopo 12 mesi. Prima di riaprire un servizio ripristinato sono riapplicate le cancellazioni e le riduzioni di dati pertinenti. Non sono eliminati backup o corrispondenza estranei. La conferma del backup esterno non certifica copertura, cifratura, rotazione o una prova completa di ripristino. Il controllo delle scadenze è mensile e manuale; non è dichiarata una cancellazione automatica già attiva. Le preferenze pubblicitarie e le relative prove restano una fase separata, non una condizione per il servizio account/report; la revoca esistente resta disponibile.

Le copie presenti nella casella personale del destinatario sono sotto il suo controllo: l’eventuale procedura dello studio riguarda soltanto il proprio registro, la propria posta e le proprie copie. La gestione dei documenti di un incarico e degli account Joomla usati anche per altri servizi non è assimilata alla cancellazione del solo report ArkiSolar.

Il link di verifica email scade dopo 30 minuti. Il limite logico di 24 mesi delle preferenze account eventualmente preesistenti resta distinto; non sono attivate nuove adesioni. Questi limiti non sono tempi di cancellazione dei relativi metadati o dello storico dei consensi, né prorogano la conservazione del report.

8. Come esercitare i diritti

Scrivi a info@arkistudio.info per accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, nei casi previsti dal GDPR. Se un trattamento si basa sul consenso, puoi revocarlo senza rendere illeciti gli utilizzi precedenti alla revoca. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste sono valutate senza ritardi ingiustificati, di norma entro un mese; eventuali proroghe e motivi vengono comunicati nei casi previsti. Per proteggere il tuo account può essere necessaria una verifica proporzionata dell’identità, senza richiedere documenti superflui.

Riferimenti

GDPR; informazioni del Garante; informazioni Aruba sui servizi; PVGIS: condizioni d’uso e protezione dei dati. Questi riferimenti non costituiscono una certificazione di conformità legale, dei fornitori o dei backup.