Informativa sul trattamento dei dati personali

Come usiamo i dati quando ci contatti, chiedi un servizio o collabori con noi. Versione del 4 ottobre 2026, ai sensi degli articoli 13 e 14 del GDPR; paragrafo 10 aggiunto il 5 ottobre 2026.

1. Titolare e contatti

Il titolare dei trattamenti svolti per le proprie finalità è Apeiron di Plett Dimitri, ditta individuale che opera con il marchio Apeiron Eco, P.IVA 03045110305, Via Pisani 39, 33057 Palmanova (UD). Per richieste sui dati: apeironeco@gmail.com oppure plettdimitri@pec.it.

Le pratiche sono gestite da Apeiron Eco. Rivenditori e installatori possono segnalare un cliente, raccogliere documenti e richiederci il servizio. La registrazione non li autorizza a elaborare autonomamente le pratiche o a inviarle agli enti attraverso la piattaforma. Per APE, libretti d'impianto e altre prestazioni tecniche coinvolgiamo professionisti incaricati.

Il servizio può essere richiesto direttamente dal cliente oppure attraverso il rivenditore, che può includere la nostra prestazione nella propria fattura. Chi paga non determina da solo i ruoli privacy: rivenditore, Apeiron e professionista trattano i dati secondo le attività effettivamente svolte e gli accordi applicabili. Un eventuale trattamento per conto del partner richiede istruzioni documentate e un accordo ai sensi dell'articolo 28 GDPR.

2. Dati che utilizziamo

Richieste e contatti: nome, email, telefono, comune, servizio richiesto e messaggio.
Account partner: dati dell'attività e del referente, documento dell'attività, qualifiche, recapiti, attività dichiarate e accettazione delle condizioni.
Profilo pubblico della rete: nome professionale, comune, regione, servizi, recapiti destinati ai clienti, sito e presentazione confermati dal referente autorizzato. I dati pubblici sono mostrati in anteprima prima dell'adesione.
Pratiche e incarichi: dati anagrafici, fiscali e catastali, informazioni sull'immobile e sugli impianti, consumi, documenti d'identità, fatture, ricevute, APE e libretti d'impianto.
Censimenti: caratteristiche dell'immobile, stanze, ventilazione, umidità e consumi; foto di targhette, apparecchi, contatori, bollette e situazioni da valutare. Non caricare persone, documenti non pertinenti o dettagli privati non necessari alla prestazione.
Funzionamento e sicurezza: sessioni di accesso, identificativi dei membri, date e registri delle operazioni; i servizi di rete contattati ricevono anche i dati tecnici necessari alla connessione, come l'indirizzo IP.

I dati provengono da te o dal rivenditore, installatore o professionista che segue l'intervento. Se ci vengono comunicati da un partner, forniamo questa informativa anche attraverso il partner o al primo contatto, nei termini previsti dall'articolo 14 GDPR. Evita informazioni sulla salute o altre categorie particolari di dati nei campi liberi.

3. Finalità e basi del trattamento

Finalità	Base giuridica
Rispondere, valutare il caso e preparare una proposta	Misure precontrattuali richieste e contratto, art. 6.1.b GDPR.
Gestire account, pratiche e prestazioni tecniche	Contratto o misure precontrattuali, art. 6.1.b; obblighi di legge applicabili, art. 6.1.c.
Fatturazione e adempimenti contabili	Obblighi di legge, art. 6.1.c.
Presentare le attività aderenti alla rete ai clienti attraverso il profilo pubblico	Contratto di adesione per i dati personali dell'interessato oggettivamente necessari al servizio richiesto, art. 6.1.b. Per recapiti di referenti diversi dal contraente: legittimo interesse alla reperibilità professionale, art. 6.1.f, nei limiti dei dati pertinenti e nel rispetto dei diritti degli interessati.
Valutare volumi, fasi e tempi del servizio per migliorare la piattaforma	Legittimo interesse al miglioramento del servizio, art. 6.1.f, con uso limitato dei dati operativi già disponibili e risultati aggregati riservati allo staff. Non viene avviato un tracciamento della navigazione.
Proteggere accessi e documentare operazioni, contestazioni e diritti	Legittimo interesse alla sicurezza e alla tutela dei diritti, art. 6.1.f, nel rispetto dei diritti degli interessati.
Comunicazioni promozionali, se richieste con un consenso distinto	Consenso facoltativo e revocabile, art. 6.1.a. Non viene ricavato dall'accettazione delle condizioni.

I dati indispensabili alla richiesta o alla pratica sono necessari per eseguire il servizio; senza di essi potremmo non poter procedere. I dati facoltativi e l'eventuale consenso commerciale non condizionano il servizio. La presa visione di questa informativa non è un consenso marketing.

Non usiamo i documenti dei clienti per addestrare modelli o per finalità promozionali. Analytics, pixel pubblicitari e newsletter automatiche non sono attivi nella versione attuale.

Le metriche interne mostrano conteggi delle richieste, pratiche per servizio e stato, documenti da completare e tempi medi quando disponibili. Non raccolgono una cronologia individuale della navigazione né trasmettono i documenti a servizi di analytics. I conteggi sono riservati al personale Apeiron autorizzato; i dati operativi di origine mantengono accessi e conservazione previsti per il relativo servizio. L'aggregazione non viene considerata automaticamente anonimizzazione quando resta possibile identificare una persona.

Il profilo professionale della rete è accessibile ai visitatori del sito e può essere indicizzato dai motori di ricerca. Documenti, membri del team, dati bancari e amministrativi e fascicoli dei clienti restano riservati. Puoi aggiornare i campi pubblici o uscire dalla rete; le copie e la cache di terzi potrebbero richiedere una richiesta di aggiornamento separata.

4. Conservazione

Richieste senza un lavoro o una pratica: 24 mesi dalla richiesta o dall'ultimo aggiornamento di contatto registrato. Le richieste collegate a un cliente o a una pratica seguono invece la conservazione del relativo servizio.
Censimenti senza una pratica: 24 mesi dall'ultimo aggiornamento.
Foto del censimento: 730 giorni dal caricamento, con rimozione periodica dei file. Gli allegati necessari a una pratica non appartengono a questo archivio fotografico.
Account e documenti di lavori: per il rapporto e per gli obblighi applicabili alla pratica, alla contabilità e alla tutela dei diritti. Non applichiamo un unico periodo a tutti i documenti: gli obblighi dell'ente e del servizio possono essere diversi. I termini applicabili sono individuati nel servizio affidato.
Consensi e accettazioni: conserviamo data e versione dei testi per documentare il rapporto e le scelte; una revoca viene rispettata per gli utilizzi successivi.

Alla scadenza i dati sono cancellati o resi anonimi, salvo obblighi di conservazione, contestazioni o collegamenti a servizi ancora necessari. Le richieste di cancellazione vengono valutate tenendo conto di tali obblighi. La scadenza dei backup e la cancellazione delle copie saranno definite nella configurazione dell'hosting prima del lancio.

5. Destinatari e accessi

I dati sono accessibili al personale Apeiron autorizzato, al partner che segue l'intervento, ai professionisti incaricati e agli enti o gestori degli incentivi quando necessario. Il tecnico vede i dati identificativi e i documenti dell'incarico che gli è stato assegnato; la bacheca pubblicata alla rete non mostra nome, codice fiscale e recapiti del cliente.

Il partner consulta i propri clienti e le richieste inviate ad Apeiron. Solo il personale Apeiron autorizzato gestisce le fasi della pratica e l'assegnazione degli incarichi. I dati non vengono venduti. I professionisti restano responsabili dei propri adempimenti e delle prestazioni che sottoscrivono, secondo il ruolo privacy applicabile.

6. Fornitori e servizi esterni

Hosting, email e fatturazione sono ancora da selezionare e configurare per il lancio. Prima di avviare questi trattamenti verranno aggiornati i fornitori, i paesi di conservazione, gli accordi richiesti e le eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo. Non dichiariamo contratti, backup o localizzazioni che non sono ancora stati definiti.

Quando usi le funzioni di localizzazione, il comune o le coordinate necessari possono essere inviati a Photon di Komoot GmbH e a Nominatim di OpenStreetMap Foundation. La posizione del dispositivo è richiesta tramite il permesso del browser. Non inviamo a questi servizi documenti di identità o fascicoli delle pratiche.

Google Maps e WhatsApp si aprono tramite link esterni. Nessuna mappa Google incorporata viene caricata automaticamente nel sito. Quando apri questi servizi, si applicano anche le loro informative. Font e script del sito sono ospitati localmente.

Le funzioni documentali basate su Anthropic restano da configurare. Prima dell'attivazione devono essere verificati contratto, trattamento dei dati e trasferimenti internazionali; il provider e le garanzie adottate saranno indicati qui.

7. Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare un consenso senza pregiudicare il trattamento precedente. Scrivi ai recapiti del paragrafo 1: rispondiamo normalmente entro un mese; eventuali proroghe previste dalla legge sono motivate. Possiamo chiedere le informazioni necessarie a verificare l'identità, senza raccogliere dati superflui.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente nel tuo Stato. Per i trattamenti svolti autonomamente da un partner puoi rivolgerti anche a quel soggetto; ti aiutiamo a identificare il referente corretto.

Il sito non imposta cookie di profilazione e non carica analytics o pixel pubblicitari. Alcune funzioni richieste usano archiviazione locale, archiviazione di sessione e cache dell'app. Le tecnologie necessarie al servizio non sono usate per seguire la navigazione su altri siti.

Tecnologia	Uso e durata
Sessione area partner (`apeiron_az_token`)	Identifica l'accesso. La sessione sul server dura al massimo 30 giorni, salvo revoca o uscita; il token locale può restare nel browser finché rimosso, ma dopo la scadenza non consente l'accesso.
Bozze di simulazione e censimento	`apeiron_sim_ct` e `apeiron_infina_bozza` conservano i dati sul dispositivo per riprendere il lavoro. Non hanno una scadenza automatica nel browser: si eliminano completando le funzioni previste o cancellando i dati locali del sito. I censimenti possono essere inviati al server quando li salvi.
Comuni, localizzazione e stato dell'interfaccia	Coordinate dei comuni cercati, comuni recenti, notifiche viste e preferenze dell'interfaccia restano sul dispositivo. I dati in sessionStorage durano per la sessione della scheda; quelli in localStorage restano fino alla cancellazione o all'aggiornamento.
App installata e protezione locale	Il service worker conserva il guscio dell'app e gli asset per l'avvio offline, non le risposte API. Se abiliti PIN o accesso biometrico, vengono conservati identificativi tecnici locali; il sito non riceve impronte o immagini del volto.

Puoi uscire dall'area partner e cancellare i dati del sito dalle impostazioni del browser. Questa operazione elimina anche bozze e preferenze locali, ma non i dati già inviati ad Apeiron: per questi usa i recapiti privacy. Per PIN e accesso biometrico usa anche i comandi dell'app.

Con questa configurazione non viene richiesto un consenso generale ai cookie di profilazione. Se in futuro saranno introdotti strumenti facoltativi, verranno bloccati prima del consenso e saranno disponibili scelte di accettazione, rifiuto e modifica delle preferenze.

9. Assistente e funzioni automatizzate

Il bot delle risposte rapide funziona nel browser con argomenti e parole chiave: le domande non vengono inviate a un servizio AI e la conversazione non viene archiviata dal bot. Se scegli di contattarci tramite modulo o WhatsApp, i dati sono trattati come una richiesta.

I calcolatori e il profilo Infina Eco forniscono stime, non attestati o decisioni dell'ente. Le proposte delle funzioni assistite da AI richiedono un controllo umano. Non vengono assunte decisioni con effetti giuridici sul cliente basate soltanto su un risultato automatico. Maggiori informazioni nella pagina Intelligenza artificiale.

10. Clienti inseriti da un partner, persone di fiducia e messaggi WhatsApp

Se hai ricevuto un nostro messaggio senza averci scritto tu, i tuoi dati ci sono stati comunicati dal rivenditore o installatore che segue il tuo intervento (articolo 14 GDPR), oppure, se sei una persona di fiducia, dal cliente che ti ha indicato tramite il suo rivenditore.

Cliente: usiamo nome, recapiti e dati della pratica per gestire il servizio richiesto (art. 6.1.b). Il rivenditore dichiara di averti informato e che vuoi ricevere gli aggiornamenti su WhatsApp; il primo messaggio è soltanto una richiesta di conferma. Se non confermi o rifiuti, non ti scriviamo su WhatsApp in automatico: la pratica prosegue con gli altri contatti.
Persona di fiducia: un parente o un amico indicato dal cliente per seguire la pratica insieme a lui. Trattiamo nome, cognome, telefono, relazione con il cliente ed eventualmente il codice fiscale. Ti mandiamo gli aggiornamenti della pratica solo se confermi (art. 6.1.a); puoi revocare in ogni momento. Se rifiuti, cancelliamo telefono, cognome e codice fiscale e conserviamo soltanto il fatto che hai rifiutato, per non scriverti di nuovo.
Cosa ricevi: solo messaggi sulla pratica (documenti, appuntamenti, esiti). Nessuna comunicazione promozionale.
Conservazione: come la pratica a cui si riferiscono (paragrafo 4); la conferma o il rifiuto restano registrati con la data, per poterli dimostrare.
WhatsApp: i messaggi passano dal servizio WhatsApp Business di Meta Platforms Ireland. L'invio automatico non è ancora attivo: prima dell'attivazione indicheremo qui il fornitore e le garanzie per eventuali trasferimenti fuori dallo Spazio economico europeo.

Per cambiare idea usa di nuovo il link ricevuto oppure scrivi ai recapiti del paragrafo 1.