Informativa privacy

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

Titolare del trattamento

Il Titolare del trattamento dei dati personali è INTEGRA METERING SYSTEMS SRL (di seguito anche "Titolare" o "Società"), con sede legale in Via Lecco 5E • 22036 • Erba (CO) • ITALY, P. IVA IT04186820132.

Per qualsiasi informazione sul trattamento dei dati personali o per l'esercizio dei diritti previsti dal GDPR:

• PEC: info@ims-italia.it
• Responsabile della protezione dei dati (DPO): imspec2@pec.it

A chi si rivolge questa informativa

La presente informativa riguarda i dati personali trattati attraverso:

1. il sito web di iVision e il suo modulo di contatto (Parte A);
2. i servizi applicativi di iVision: la console web di telelettura (app.), l'area di amministrazione (admin.) e il portale sviluppatori (developer.), il portale di supporto (support.), l'assistente integrato e l'accesso ai dati tramite applicazioni esterne (Parte B).

Quando i servizi applicativi sono forniti a un cliente (società di vendita o distribuzione di energia, acqua, gas o calore, ESCo, amministratore di impianti) che usa la piattaforma per i propri contatori e i propri utenti finali, il cliente è Titolare dei dati dei propri utenti finali e INTEGRA METERING SYSTEMS SRL li tratta come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del contratto. In quel caso, per i dati degli utenti finali, l'interessato si rivolge al cliente titolare; questa informativa descrive comunque come la piattaforma tratta i dati.

Parte A — Sito web e modulo di contatto

Tipologie di dati trattati

Attraverso il modulo di contatto del sito web il Titolare può raccogliere:

• dati identificativi (nome, cognome);
• dati di contatto (email, numero di telefono);
• dati relativi all'indirizzo;
• preferenze di contatto (email o telefono) e fascia oraria preferita;
• contenuto delle comunicazioni inviate dall'utente;
• dati tecnici di navigazione: indirizzo IP, log di sistema, dati del browser, esito dei sistemi anti-abuso.

Finalità e basi giuridiche

• Gestione delle richieste di contatto e informazioni — art. 6, par. 1, lett. b) GDPR (misure precontrattuali su richiesta dell'interessato) e lett. f) (legittimo interesse a gestire richieste spontanee).
• Gestione organizzativa e amministrativa delle comunicazioni — art. 6, par. 1, lett. f).
• Sicurezza del sito e prevenzione di abusi — art. 6, par. 1, lett. f).
• Adempimento di obblighi normativi — art. 6, par. 1, lett. c).

Conservazione

I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque fino a 24 mesi dalla sua chiusura, salvo esigenze di tutela legale o obblighi normativi.

Natura del conferimento

Il conferimento è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori impedisce di gestire la richiesta.

Parte B — Console e servizi applicativi

Tipologie di dati trattati

Dati dell'account. Nome, cognome, indirizzo email, identificativo utente, ruoli e permessi, unità operativa di appartenenza, lingua e preferenze dell'interfaccia, consensi prestati. L'autenticazione è gestita tramite il fornitore di identità Auth0 (Okta): le credenziali non sono conservate dalla piattaforma.

Dati di accesso e sicurezza. Data e ora degli accessi, indirizzo IP, tipo di browser e dispositivo, identificativo tecnico del dispositivo, log delle richieste e registro delle operazioni (audit) con l'identificativo dell'utente che le ha compiute.

Dati dei dispositivi e delle letture. Anagrafiche dei contatori e degli impianti (codice POD o PDR, matricola, indirizzo di fornitura, intestatario della fornitura, note), misure di energia, acqua, gas o calore con la loro data e ora, eventi e allarmi dei dispositivi, stato di comunicazione. Questi dati sono personali quando la fornitura è intestata a una persona fisica.

Richieste di supporto. Contenuto delle segnalazioni, allegati, dati di contatto, e ciò che la piattaforma già sa dell'utente che le invia (ruolo, unità operativa); i messaggi della chat del portale di supporto, recapitati agli operatori tramite Microsoft Teams.

Messaggi all'assistente integrato (solo se attivato, v. sezione dedicata): il testo delle domande scritte dall'utente e i dati aggregati necessari a rispondere.

Finalità e basi giuridiche

• Erogazione del servizio: creazione e gestione dell'account, visualizzazione e analisi delle letture, esportazioni, report, avvisi, assistenza — art. 6, par. 1, lett. b) GDPR (contratto) per chi è parte del contratto; per gli utenti che operano in nome di un cliente, art. 6, par. 1, lett. f) (legittimo interesse del Titolare e del cliente a eseguire il contratto).
• Sicurezza, prevenzione degli abusi e tracciabilità delle operazioni — art. 6, par. 1, lett. f).
• Adempimento di obblighi di legge (fiscali, contabili, metrologici, richieste dell'Autorità) — art. 6, par. 1, lett. c).
• Assistente integrato basato su intelligenza artificiale — art. 6, par. 1, lett. a) GDPR: consenso esplicito, facoltativo e revocabile in ogni momento (v. sezione dedicata).
• Accesso ai dati tramite applicazioni esterne di intelligenza artificiale — art. 6, par. 1, lett. a): consenso, facoltativo e revocabile (v. sezione dedicata).

Assistente integrato basato su intelligenza artificiale

La console offre un assistente ("Chiedi…") che risponde in linguaggio naturale a domande sui dati visibili all'utente. L'assistente è un sistema di intelligenza artificiale, non un operatore umano: le risposte sono generate da un modello linguistico e possono contenere errori; non sostituiscono i dati della console né una consulenza tecnica, fiscale o legale.

Cosa viene trattato. Per ogni domanda vengono inviati al modello: il testo scritto dall'utente nella conversazione (fino a 40 messaggi, ciascuno fino a 8.000 caratteri); i risultati degli strumenti che l'assistente usa per rispondere, cioè l'elenco degli impianti e dei contatori visibili all'utente (identificativo tecnico, etichetta, codice dell'unità operativa, stato dell'ultima lettura) e serie aggregate di consumi per periodo (kWh per giorno, settimana o mese); il nome della piattaforma, il ruolo dell'utente, la lingua dell'interfaccia e la data. Non vengono inviati il nome, l'email o l'identificativo dell'utente, né i campi anagrafici dei contatori (intestatario, indirizzo di fornitura, codice POD/PDR). L'etichetta di un impianto è però un testo libero assegnato dall'operatore: se contiene dati personali, questi raggiungono il modello. Il Titolare non inserisce dati personali nelle etichette e l'utente è invitato a non scriverli nei messaggi.

Chi tratta i dati e dove. Il modello è fornito da Anthropic PBC, San Francisco, Stati Uniti d'America, che agisce come sub-responsabile del trattamento sulla base di un accordo sul trattamento dei dati. I messaggi sono elaborati su server negli Stati Uniti, al di fuori dell'Unione Europea e dello Spazio Economico Europeo. Il trasferimento avviene nel rispetto del Capo V del GDPR sulla base delle clausole contrattuali standard adottate dalla Commissione europea (art. 46, par. 2, lett. c), incluse nell'accordo sul trattamento dei dati del fornitore, con valutazione d'impatto del trasferimento e le misure supplementari del caso; alla data di questa versione il fornitore non risulta certificato nell'ambito dell'EU-US Data Privacy Framework. Per l'uso tramite API il fornitore non utilizza i dati per addestrare i propri modelli e li conserva per il solo tempo tecnico necessario, in ogni caso non oltre 30 giorni, salvo accordi di non conservazione (zero data retention).

Cosa conserva la piattaforma. La conversazione resta nella memoria del browser per la durata della sessione e non viene salvata; nei log della piattaforma restano, per ogni risposta, solo dati tecnici (data e ora, numero di messaggi e di strumenti usati, token consumati, durata) con uno pseudonimo dell'utente, mai il testo. La piattaforma conserva inoltre il fatto che il consenso è stato dato o revocato, con data, ora e versione del testo.

Consenso e revoca. L'assistente si attiva solo dopo che l'utente ha letto queste informazioni e ha dato il proprio consenso esplicito nella finestra dedicata. Il consenso può essere revocato in qualsiasi momento dal pannello dell'assistente ("Disattiva l'assistente"): la revoca ha effetto immediato e non pregiudica la liceità dei trattamenti precedenti. Senza consenso la console funziona per intero.

Accesso ai dati tramite applicazioni esterne di intelligenza artificiale

Quando la funzione è attivata per l'organizzazione dell'utente, la piattaforma espone un'interfaccia standard (Model Context Protocol) che permette all'utente di collegare un'applicazione di intelligenza artificiale di sua scelta (ad esempio Claude, ChatGPT, Copilot, Cursor) ai dati del proprio perimetro, autorizzandola con le proprie credenziali. L'applicazione dispone soltanto di strumenti in sola lettura: l'elenco degli impianti e dei contatori visibili all'utente (identificativo tecnico, etichetta, unità operativa, stato dell'ultima lettura) e le serie aggregate di consumo per periodo. Alla data di questa versione la funzione non è ancora attiva.

In questo caso il fornitore dell'applicazione è scelto dall'utente: i dati che l'applicazione legge vengono trattati da quel fornitore, nel Paese e alle condizioni previste dal suo servizio, come titolare autonomo del trattamento. INTEGRA METERING SYSTEMS SRL non ha controllo su tali trattamenti e non ne è responsabile. L'utente può revocare l'autorizzazione in qualsiasi momento dall'elenco delle applicazioni autorizzate del proprio account; il cliente può disattivare la funzione per la propria organizzazione.

Destinatari dei dati personali

I dati possono essere trattati da personale interno autorizzato e dai seguenti soggetti, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, salvo dove indicato come titolari autonomi:

Quando la piattaforma è gestita per conto di un cliente titolare, i soggetti elencati sono sub-responsabili autorizzati dal cliente ai sensi dell'art. 28, par. 2, GDPR; le modifiche all'elenco sono comunicate con preavviso.

Trasferimento dei dati verso Paesi extra UE

I dati sono trattati di norma all'interno dello Spazio Economico Europeo. I trasferimenti verso gli Stati Uniti riguardano esclusivamente:

• il fornitore di identità (Okta, Inc.), limitatamente ai dati dell'account necessari all'autenticazione;
• l'assistente integrato (Anthropic PBC), solo per gli utenti che lo hanno attivato con il proprio consenso, per i dati descritti nella sezione dedicata.

Tali trasferimenti avvengono sulla base delle clausole contrattuali standard adottate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), con valutazione d'impatto del trasferimento: alla data di questa versione né Anthropic PBC né il servizio Auth0 di Okta, Inc. risultano coperti dalla decisione di adeguatezza EU-US Data Privacy Framework (la certificazione di Okta, Inc. non si estende ad Auth0). Qualora un fornitore risulti certificato, il trasferimento si fonda sulla decisione di adeguatezza (art. 45 GDPR). Copia delle garanzie può essere richiesta al Titolare.

Periodo di conservazione

Natura del conferimento

Il conferimento dei dati dell'account è necessario per usare i servizi. L'attivazione dell'assistente integrato e il collegamento di applicazioni esterne sono facoltativi: il rifiuto non comporta alcuna limitazione delle altre funzioni.

Modalità del trattamento

Il trattamento avviene con strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio: cifratura in transito, autenticazione forte, separazione dei dati per cliente e per unità operativa, registro delle operazioni, controllo degli accessi, backup.

Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca dei consensi prestati (per l'assistente integrato direttamente dal pannello dell'assistente; per le applicazioni esterne dall'elenco delle applicazioni autorizzate). Le richieste si inviano ai recapiti indicati in testa; se il trattamento è svolto per conto di un cliente titolare, la richiesta viene inoltrata al cliente.

Diritto di reclamo

L'interessato può proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, oppure adire le competenti sedi giudiziarie.

Aggiornamenti dell'informativa

La presente informativa può essere modificata nel tempo, anche per modifiche normative o organizzative. Le modifiche sostanziali sono comunicate agli utenti della console al primo accesso successivo, con richiesta di presa visione.

Versione: ottobre 2026