Informativa sulla privacy di Raysly

Nota sull'ambito di applicazione. Questa informativa copre i dati personali che Raysly tratta in qualità di titolare del trattamento: i titolari di account partner (installatori), i membri del loro team, i contatti aziendali/di fatturazione, i visitatori del sito e i potenziali clienti, e le persone che contattiamo tramite le attività di contatto commerciale rivolte agli installatori. Non copre i dati personali che un partner raccoglie dai visitatori, contatti e clienti della propria vetrina — per tale trattamento, il partner è il titolare del trattamento e Raysly agisce solo come suo responsabile del trattamento ai sensi dell'Accordo sul trattamento dei dati di Raysly. Ogni vetrina di un partner ha la propria Informativa sulla privacy (collegata nel piè di pagina del sito o nel banner di consenso) che disciplina tale trattamento; questa informativa non la sostituisce.

Punti chiave

• Se sei un partner Raysly, un membro del team di un partner, un contatto di fatturazione o assistenza, o qualcuno che contattiamo nell'ambito delle attività di contatto rivolte agli installatori, questa informativa si applica a te.
• Se sei un cliente o un contatto della vetrina di uno dei nostri partner, questa informativa non descrive come vengono utilizzati i tuoi dati — vedi l'informativa sulla privacy propria di quel partner, oppure chiedi a noi e ti indirizzeremo al titolare del trattamento corretto.
• Siamo [COMPANY_NAME], [COMPANY_LEGAL_FORM] registrata in [COMPANY_COUNTRY] con [COMPANY_REGISTRATION], con sede in [COMPANY_ADDRESS].
• Contattaci per questioni di privacy a [COMPANY_PRIVACY_EMAIL].
• Se Raysly viene acquisita, ristrutturata o la sua attività viene trasferita a un'altra entità, te lo comunicheremo e manterrai i tuoi diritti — vedi "Cambio di titolare del trattamento" di seguito.

1. Chi siamo

Raysly è gestita da [COMPANY_NAME] ([COMPANY_LEGAL_FORM], registrata con [COMPANY_REGISTRATION] in [COMPANY_COUNTRY], sede legale [COMPANY_ADDRESS], IVA [COMPANY_VAT]). Amministratori: [COMPANY_DIRECTORS].

• Contatto privacy: [COMPANY_PRIVACY_EMAIL]
• Responsabile della protezione dei dati (se nominato): [COMPANY_DPO]
• Rappresentante nell'UE (art. 27 RGPD, ove non disponiamo di uno stabilimento nell'UE): [COMPANY_EU_REPRESENTATIVE]
• Rappresentante nel Regno Unito (art. 27 UK GDPR, ove non disponiamo di uno stabilimento nel Regno Unito): [COMPANY_UK_REPRESENTATIVE]
• Autorità di controllo capofila: [SUPERVISORY_AUTHORITY]

I valori del registro delle entità di Luxa Energy Ltd per questi token sono registrati in DECISIONS.md sezione 9; il record dell'entità Luxa nell'admin deve essere compilato con essi (e il campo DPO deve essere compilato o, se non è stato nominato alcun DPO, dichiarato tale) prima che questa informativa venga pubblicata — questo documento rimane tokenizzato.

2. A chi è rivolta questa informativa, e a chi no

Raysly svolge due ruoli diversi, e questa informativa copre solo uno di essi.

In qualità di titolare del trattamento (questa informativa): decidiamo le finalità e i mezzi per i dati personali di:

• le persone che si registrano per, o detengono, un account partner Raysly, e i membri del loro team;
• i contatti di fatturazione, assistenza e altri contatti aziendali presso le società partner;
• i visitatori di raysly.com e delle nostre pagine di marketing;
• i potenziali installatori che ricerchiamo e contattiamo tramite il nostro programma di attività di contatto (vedi §4); e
• le persone i cui dati trattiamo per le nostre finalità di sicurezza, prevenzione delle frodi, adempimenti legali e contabili.

In qualità di responsabile del trattamento (vedi l'Accordo sul trattamento dei dati, non questa informativa): ogni partner è il titolare del trattamento dei dati personali dei visitatori, dei contatti e dei clienti della propria vetrina — nomi, dati di contatto, indirizzi, dati di fatturazione, e qualsiasi documento (incluso un documento d'identità con foto o documenti di proprietà) che un cliente carichi per completare un ordine. Trattiamo tali dati solo secondo le istruzioni documentate del partner, come descritto nell'Accordo sul trattamento dei dati di Raysly. Se sei un cliente o un contatto di un partner e vuoi sapere come vengono utilizzati i tuoi dati, dovresti contattare direttamente quel partner utilizzando i dati di contatto presenti sulla sua vetrina; se non sei sicuro di chi sia il tuo installatore, contattaci a [COMPANY_PRIVACY_EMAIL] e ti aiuteremo a trovare il contatto giusto. Per i record di contatto e d'ordine del partner agiamo solo secondo le sue istruzioni, quindi trasmetteremo la tua richiesta al partner anziché decidere noi stessi.

Due di queste attività sono nostre in qualità di titolare, non del partner, e sono coperte da questa informativa anziché dall'Accordo sul trattamento dei dati: (a) l'account di accesso condiviso del cliente finale (marketplace_customers), identificato tramite email su ogni vetrina e su Comparisun, e che le Condizioni Generali di Servizio (Sezione 12) indicano essere gestito dai clienti finali direttamente con noi — vedi §3a di seguito; e (b) la nostra telemetria di analisi e monitoraggio degli errori a livello di piattaforma (PostHog, Sentry, Vercel) che funziona sulle vetrine per le nostre finalità proprie (distinta da qualsiasi analisi della vetrina che eseguiamo per conto di un partner in qualità di suo responsabile del trattamento, disciplinata dall'Accordo sul trattamento dei dati) — vedi §3a di seguito.

3. Cosa raccogliamo e perché (in qualità di titolare del trattamento)

Chi	Cosa raccogliamo	Perché	Base giuridica
Registrazione del partner	Ragione sociale, nome del contatto, email, telefono, regione, e (per la registrazione OAuth) l'identificativo del tuo account Google/Apple. Se ti registri tramite un link di contatto commerciale, un token di attribuzione che ti collega a quella campagna.	Creare e verificare il tuo account, esaminare la tua richiesta, comunicare con te	Contratto (misure precontrattuali) / interesse legittimo a valutare nuovi partner
Profilo aziendale e dati assimilabili a KYC	Denominazione legale, numero di registrazione, numero IVA, indirizzo, numero di dipendenti, anni di attività/esperienza, sito web, e (se colleghi un fornitore di servizi di pagamento) informazioni che tale fornitore raccoglie direttamente per i propri controlli KYC	Amministrare il tuo account, verificare la tua attività, adempiere ai nostri obblighi contabili e di prevenzione delle frodi	Contratto, obbligo legale, interesse legittimo
Membri del team	Nome, email, telefono, qualifica, ruolo	Gestire l'accesso e i permessi sul tuo account	Contratto, interesse legittimo
Fatturazione	Dati del contatto di fatturazione, piano, stato del metodo di pagamento (i dati di carta/mandato sono detenuti dai nostri fornitori di servizi di pagamento, non da noi), fatture, stato IVA	Addebitare i corrispettivi di abbonamento, emettere fatture, gestire rimborsi/solleciti, adempiere agli obblighi fiscali	Contratto, obbligo legale
Assistenza e comunicazioni	I tuoi messaggi a noi, ticket di assistenza e allegati, metadati di chiamate/SMS quando utilizzi i nostri strumenti di comunicazione	Risponderti, gestire il servizio	Contratto, interesse legittimo
Accesso e sicurezza	Metodo di accesso (link magico, OTP via SMS, passkey, TOTP, accesso social), indirizzo IP, dispositivo/user-agent, identificativi di sessione	Autenticarti, mantenere sicuro l'account, indagare su usi impropri	Interesse legittimo, obbligo legale
Marketing (opt-in)	La tua preferenza di comunicazione di marketing	Inviarti aggiornamenti di prodotto e marketing che hai richiesto	Consenso
Visitatori del sito	Dati standard di analisi e monitoraggio degli errori — vedi la Cookie Policy	Capire e migliorare raysly.com e il portale	Consenso (ove richiesto) / interesse legittimo

Riduciamo questa tabella ai servizi effettivamente abilitati per il tuo account; non tutti i partner utilizzano tutte le funzionalità sopra elencate.

3a. Due attività di cui siamo titolari anche se riguardano i visitatori della vetrina. (a) Accesso condiviso del cliente finale. Se un cliente finale crea un account per interagire con più di una vetrina, o sia con una vetrina sia con Comparisun, siamo il titolare del trattamento di quell'account di accesso in sé (email, metodo di autenticazione, e a quali vetrine/ordini è collegato), perché decidiamo come funziona quell'identità condivisa tra le varie superfici; i singoli record di contatto, ordine e documento legati a una specifica vetrina rimangono del partner, in qualità di suo titolare (Sezione 2). (b) La nostra analisi di piattaforma e il monitoraggio degli errori sulle vetrine (PostHog, Sentry, Vercel) — quando li eseguiamo per le nostre finalità di miglioramento del prodotto e affidabilità anziché secondo le istruzioni di un partner, siamo titolari del trattamento, su base di consenso o di interesse legittimo a seconda dello strumento, come descritto nella Cookie Policy propria della vetrina; questo è distinto da qualsiasi analisi della vetrina che eseguiamo come responsabile del trattamento del partner ai sensi dell'Accordo sul trattamento dei dati.

4. Attività di contatto verso gli installatori (prospezione)

Gestiamo un programma di attività di contatto per individuare e contattare installatori che non sono ancora partner Raysly, utilizzando fonti pubbliche come registri di commercio, servizi di mappatura (Google Maps, OpenStreetMap), elenchi di settore (ad es. MCS, MECI, Swissolar) e siti web aziendali pubblici.

• Cosa raccogliamo: ragione sociale, email/telefono aziendale, sito web, posizione approssimativa, e — solo laddove una fonte pubblica lo indichi — un contatto nominativo (titolare o simile).
• Base giuridica per la raccolta e la conservazione dei dati dei potenziali contatti: il nostro interesse legittimo (art. 6(1)(f) RGPD) a individuare potenziali clienti aziendali, bilanciato dalla scarsa sensibilità dei dati in contesto aziendale e dal tuo diritto di opposizione in qualsiasi momento.
• Regole per l'invio di comunicazioni di contatto: la base giuridica per conservare i tuoi dati non ci autorizza di per sé a inviarti email o SMS. Il diritto sul marketing elettronico si applica separatamente e differisce per paese:
  • Svizzera: inviamo email o SMS di contatto solo con il tuo consenso preventivo. Il diritto svizzero sulla concorrenza sleale (LCSl art. 3 cpv. 1 lett. o) richiede il consenso preventivo per la pubblicità di massa via email o SMS, anche verso le imprese, salvo una ristretta eccezione per i clienti esistenti.
  • Germania e Austria: inviamo email di contatto solo con il tuo consenso preventivo, poiché entrambi i paesi richiedono il consenso preventivo per la pubblicità via email, anche verso le imprese.
  • Regno Unito: inviamo email o SMS a ditte individuali e partnership non costituite in società solo con consenso preventivo (PECR reg. 22); i messaggi agli indirizzi aziendali ci identificano sempre e offrono un'opzione di rifiuto (PECR reg. 23).
  • Altri paesi, inclusa Cipro: seguiamo le regole locali sul marketing elettronico; dove queste richiedono il consenso per il tipo di destinatario, lo otteniamo prima.
• Comunicarti la provenienza dei tuoi dati: il nostro primo messaggio a te ci identifica, indica la fonte dei tuoi dati di contatto, rimanda a questa informativa e ti comunica, in modo chiaro e separato dalle altre informazioni, che puoi opporti a ulteriori contatti in qualsiasi momento (artt. 14 e 21(4) RGPD).
• I tuoi diritti: ogni messaggio include una disiscrizione con un clic. Se ci chiedi di non contattarti, conserviamo una registrazione di soppressione (una forma hashata del tuo indirizzo email) a tempo indeterminato per non contattarti di nuovo — questo è il minimo dato necessario per rispettare la tua opposizione.
• Persone nominate: laddove una fonte nomini una persona anziché un indirizzo aziendale generico, trattiamo comunque solo informazioni di contatto aziendale pubblicamente disponibili e rilevanti per il ruolo, e si applica lo stesso diritto di opposizione.

5. Destinatari

Condividiamo i tuoi dati con:

• Responsabili del trattamento che ci aiutano a gestire Raysly — fornitori di hosting e database, fornitori di email e SMS, i nostri fornitori di servizi di pagamento (per il tuo abbonamento), strumenti di assistenza clienti, e fornitori di analisi/monitoraggio. Vedi il Registro dei sub-responsabili del trattamento per l'elenco attuale utilizzato per le nostre attività come titolare. Il registro contiene una tabella separata, "Fornitori che trattano dati per le attività di Raysly come titolare del trattamento", che elenca i fornitori utilizzati per il trattamento oggetto di questa informativa.
• Fornitori di servizi di pagamento e contabilità — Mollie, Stripe o Revolut trattano i pagamenti del tuo abbonamento; se colleghi Xero, QuickBooks o un altro strumento di contabilità, i tuoi dati di contatto di fatturazione e delle fatture vengono condivisi con tale strumento su tua indicazione.
• Altre entità Raysly e successori — vedi "Cambio di titolare del trattamento" di seguito.
• Autorità e consulenti professionali ove richiesto dalla legge, o per accertare, esercitare o difendere diritti in sede giudiziale.

Non vendiamo i tuoi dati personali.

6. Trasferimenti internazionali

Noi e i nostri fornitori potremmo trattare i tuoi dati al di fuori del tuo paese. Quando ciò comporta un trasferimento al di fuori dell'UE/SEE, del Regno Unito o della Svizzera verso un paese privo di una decisione di adeguatezza, ci basiamo sulle Clausole Contrattuali Standard (per l'UE/SEE), sull'UK International Data Transfer Addendum, o sull'equivalente riconosciuto dall'Incaricato federale della protezione dei dati e della trasparenza svizzero, integrati ove necessario da garanzie aggiuntive.

Se ti trovi in Svizzera

Quando trasferiamo i tuoi dati personali al di fuori della Svizzera, applichiamo le stesse garanzie sopra descritte, adattate secondo quanto richiesto dalla Legge federale svizzera sulla protezione dei dati (nLPD) — incluso l'elenco del Consiglio federale svizzero dei paesi con protezione adeguata e, ove rilevante, l'addendum specifico svizzero alle Clausole Contrattuali Standard.

Se ti trovi nel Regno Unito

I trasferimenti fuori dal Regno Unito si basano sull'UK International Data Transfer Agreement/Addendum o su un regolamento di adeguatezza applicabile del Regno Unito.

7. Conservazione

Conserviamo i tuoi dati personali per tutta la durata dell'attività del tuo account, oltre a:

• Dopo la chiusura del tuo account partner: la chiusura è programmata 30 giorni dopo ([ACCOUNT_DELETION_GRACE_DAYS]), periodo durante il quale può essere annullata; la chiusura dell'account interrompe l'abbonamento a pagamento come parte della programmazione della chiusura. Dopo i 30 giorni, eliminiamo o rendiamo anonimi i dati del tuo account e revochiamo le integrazioni collegate, salvo le voci elencate nelle Condizioni Generali di Servizio, Sezione 12 (registri contabili, prove di accettazione e di cancellazione, un marcatore di soppressione, rotazione dei backup, e i dati dei tuoi clienti finali laddove tu ne sia titolare).
• Registri finanziari e fiscali: conservati per [ACCOUNTING_RETENTION_YEARS] (attualmente 10) anni in ogni paese in cui operiamo (una regola che soddisfa il periodo legale più lungo a noi applicabile, inclusa la Svizzera, art. 958f CO), a partire dal momento fiscale rilevante o dalla fine dell'esercizio finanziario a cui si riferiscono.
• Record dei membri del team: resi anonimi dopo un periodo di grazia di 30 giorni una volta che lasci ogni account partner a cui appartenevi.
• Record di soppressione da contatto commerciale: conservati a tempo indeterminato, come minimo dato necessario per assicurarci di non contattarti di nuovo dopo la tua opposizione.
• Record senza cancellazione automatica oggi: i record delle sessioni di accesso (indirizzo IP, dispositivo/user agent, città e paese approssimativi), il nostro log delle email inviate a te (incluso il corpo completo del messaggio) e i log di audit di sicurezza sono attualmente conservati senza una pianificazione di cancellazione automatica.
• Backup: i dati eliminati possono rimanere nei nostri backup del database fino a circa 6 mesi, finché la rotazione dei backup non li sovrascrive.

8. I tuoi diritti

A seconda di dove ti trovi, potresti avere il diritto di: accedere ai tuoi dati; correggerli; chiederci di eliminarli; limitare od opporti al nostro trattamento; ricevere una copia portabile; e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione. Quando ci basiamo sul legittimo interesse (ad esempio per le attività di contatto commerciale, la sicurezza e la valutazione di nuovi partner), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare, e puoi opporti al marketing diretto in qualsiasi momento senza fornire motivazioni, dopodiché smetteremo.

Per esercitare un diritto, contattaci a [COMPANY_PRIVACY_EMAIL]. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta — ti chiederemo solo ciò che è proporzionato a tale scopo.

Devi fornirci i tuoi dati? I dati di registrazione del partner e di fatturazione di cui al §3 sono necessari per stipulare ed eseguire il tuo contratto con noi; senza di essi non possiamo aprire o gestire il tuo account. Le preferenze di marketing sono facoltative. Non prendiamo decisioni su di te basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi; le nuove richieste di adesione come partner sono esaminate dal nostro personale.

Prova delle tue accettazioni. Quando tu o il tuo team spuntate una casella per accettare le Condizioni Generali di Servizio, l'Accordo sul trattamento dei dati o la Politica di utilizzo accettabile, conserviamo una registrazione a prova di manomissione di tale azione: quale versione è stata accettata, un hash del testo esatto mostrato, la data e l'ora, e prove tecniche come un riferimento pseudonimizzato del dispositivo/sessione, non direttamente il tuo nome o la tua email. Conserviamo questa prova per almeno 10 anni come dimostrazione di quanto concordato; se il tuo account viene successivamente eliminato, eliminiamo il collegamento personale al record ma conserviamo la prova stessa, che a quel punto non può più essere ricondotta a te (art. 17(3)(e) RGPD).

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo. Di norma sarà l'autorità del luogo in cui vivi, lavori, o dove si è verificato il problema:

• In generale: [SUPERVISORY_AUTHORITY]
• Se ti trovi in Svizzera: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
• Se ti trovi nel Regno Unito: l'Information Commissioner's Office (ICO).

9. Cambio di titolare del trattamento / trasferimento d'azienda

L'entità gestore di Raysly potrebbe cambiare — ad esempio se l'attività viene venduta, ristrutturata, o trasferita a un'affiliata o a un'entità successore (incluso un cambio da un'entità del gruppo a un'altra man mano che la nostra struttura societaria si evolve).

Se ciò accade:

• Noi (o il nuovo gestore) te lo comunicheremo prima o non appena ragionevolmente possibile dopo il cambiamento, via email o tramite un avviso nel prodotto, indicando il nuovo titolare del trattamento, i suoi dati di contatto, e se cambierà qualcosa nel modo in cui i tuoi dati vengono utilizzati.
• Trasferiremo i tuoi dati a un nuovo titolare solo laddove ciò sia compatibile con la finalità per cui li abbiamo originariamente raccolti, o laddove disponiamo di una base giuridica valida separata per farlo.
• Il consenso al marketing e il consenso ai cookie non si trasferiscono automaticamente. Laddove le comunicazioni di marketing continuative o i cookie non essenziali si basino sul tuo consenso, il nuovo titolare del trattamento ti chiederà un nuovo consenso a proprio nome prima di proseguire quel trattamento specifico, anziché fare affidamento su un consenso che hai dato al nome dell'entità precedente.
• Mantieni tutti i diritti descritti in questa informativa nei confronti del nuovo titolare del trattamento.

Il fondatore ha stabilito che il gestore provvisorio sia per Comparisun sia per Raysly è Luxa Energy Ltd (Cipro), e l'obiettivo è un'unica società svizzera ("Avitra") che sostituisca Luxa ovunque contemporaneamente (vedi 00-operating-entity-advice.md). Questa sezione è redatta per funzionare in entrambi gli scenari — nessun nome di entità è codificato in modo fisso.

10. Modifiche a questa informativa

Pubblicheremo qui eventuali modifiche a questa informativa e aggiorneremo la data di efficacia sopra indicata. Laddove una modifica sia sostanziale, ti daremo un avviso più evidente (ad es. via email).

11. Contattaci

[COMPANY_NAME] [COMPANY_ADDRESS] Privacy: [COMPANY_PRIVACY_EMAIL] Generale: [COMPANY_EMAIL]