Informativa sulla privacy

Data di efficacia: 27 maggio 2026 | Versione: 2.0

IRNAS Technologies d.o.o. (di seguito: IRNAS, titolare del trattamento) rispetta la vostra privacy e si impegna a garantire un trattamento lecito, equo e trasparente dei vostri dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR) e la legge slovena sulla protezione dei dati personali (ZVOP-2).

Titolare del trattamento

Azienda	IRNAS Technologies d.o.o.
Indirizzo	Sokolska ulica 51, 2000 Maribor, Slovenija
Partita IVA	SI78993857
Email	tech@irnas.eu
Sito web	tech.irnas.eu

Quali dati raccogliamo

Raccogliamo i seguenti tipi di dati:

• Dati del modulo di contatto: nome, cognome, indirizzo email, contenuto della richiesta o del messaggio e data di invio.
• Dati dell'account utente: nome, cognome, indirizzo email, password (memorizzata come hash bcrypt unidirezionale), nome dell'organizzazione, ruolo nel sistema (amministratore, utente standard), preferenze linguistiche e timestamp di registrazione/modifica.
• Dati dei dispositivi sensore: numero di serie e identificatore del dispositivo, coordinate GPS della posizione del dispositivo, misurazioni dei sensori (concentrazioni di particolato PM1.0, PM2.5, PM10, temperatura, umidità, indice di qualità dell'aria), stato della batteria, potenza del segnale e timestamp delle misurazioni. Questi dati sono dati aziendali delle organizzazioni abbonate e non contengono direttamente dati personali degli utenti finali.
• Cookie: cookie di sessione, cookie di preferenza lingua e cookie di consenso.

Finalità e base giuridica del trattamento

• Risposta alle richieste tramite modulo di contatto — Base giuridica: Interesse legittimo (Art. 6(1)(f)) o misure precontrattuali (Art. 6(1)(b))
• Gestione degli account utente della dashboard — Base giuridica: Contratto / misure precontrattuali (Art. 6(1)(b))
• Funzionamento del sistema FireAlert (ricezione dati dei dispositivi) — Base giuridica: Interesse legittimo (Art. 6(1)(f))
• Sicurezza del sistema e prevenzione degli abusi (log di audit, indirizzi IP) — Base giuridica: Interesse legittimo (Art. 6(1)(f))

Periodi di conservazione dei dati

• Messaggi del modulo di contatto: conservati per un massimo di 2 anni dalla ricezione, poi eliminati.
• Account utente: dati conservati mentre l'account è attivo; eliminati entro 90 giorni dalla chiusura dell'account, salvo che la legge richieda una conservazione più lunga.
• Dati dei dispositivi: conservati per la durata del contratto di abbonamento e 1 anno dopo la sua cessazione.
• Log di sicurezza: conservati per un massimo di 6 mesi.

Responsabili del trattamento e destinatari

Non vendiamo i vostri dati personali a terze parti. Condividiamo i dati solo con:

• The Things Network (TTN) — Infrastruttura di rete LoRaWAN per la ricezione delle trasmissioni dei dati dei sensori.
• A1 Slovenija d.d. — Invio di notifiche di allerta SMS agli utenti che hanno abilitato gli avvisi SMS.
• Provider di hosting — Infrastruttura server per l'hosting dell'applicazione FireAlert e del database.
• Autorità statali competenti — quando richiesto dalla legge.

Dati GPS dei sensori

I dispositivi FireAlert possono raccogliere e trasmettere coordinate GPS come parte del loro normale funzionamento. Questi dati di localizzazione possono indicare le posizioni fisiche delle proprietà dove sono installati i sensori. I dati GPS sono memorizzati in associazione con il sensore e l'organizzazione che lo possiede, e sono utilizzati per visualizzare le posizioni dei sensori sulle mappe nella dashboard. I dati di localizzazione sono soggetti agli stessi controlli di accesso e politiche di conservazione degli altri dati dei sensori.

Google reCAPTCHA

Questo sito web utilizza Google reCAPTCHA per proteggere i moduli da abusi automatizzati. Quando interagite con il servizio reCAPTCHA, Google può raccogliere informazioni hardware e software e inviarle a Google per l'analisi. L'uso di reCAPTCHA è soggetto alla Privacy Policy e ai Termini di servizio di Google.

Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali contro accessi non autorizzati, perdita o distruzione, inclusi:
• Trasmissione dati crittografata (TLS/HTTPS)
• Hashing delle password unidirezionale (bcrypt)
• Restrizione dell'accesso basata sul principio del minimo privilegio
• Revisioni di sicurezza regolari

I vostri diritti

In conformità con il GDPR, avete i seguenti diritti riguardo ai vostri dati personali:
• Diritto di accesso (Art. 15): ottenere conferma dell'eventuale trattamento dei vostri dati e una copia degli stessi
• Diritto di rettifica (Art. 16): richiedere la correzione di dati inesatti o il completamento di dati incompleti
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei vostri dati in determinate circostanze
• Diritto alla limitazione (Art. 18): richiedere la limitazione del trattamento in determinate circostanze
• Diritto alla portabilità (Art. 20): ricevere i vostri dati in un formato leggibile da macchina
• Diritto di opposizione (Art. 21): opporsi al trattamento basato su interesse legittimo
• Diritto di revocare il consenso: quando il trattamento è basato sul consenso, potete revocarlo in qualsiasi momento

Per esercitare i vostri diritti, inviate una richiesta a tech@irnas.eu. Risponderemo entro 30 giorni dal ricevimento.

Reclamo all'autorità di controllo

Se ritenete che i vostri diritti non siano stati rispettati, avete il diritto di presentare un reclamo al Commissario per le informazioni della Repubblica di Slovenia (www.ip-rs.si, gp.ip@ip-rs.si, +386 1 230 97 30).

Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa informativa sulla privacy di volta in volta. Le modifiche sostanziali saranno comunicate tramite il sito web o via email. La data dell'ultimo aggiornamento è indicata in cima a questo documento.

Contatto per la privacy

• Email: tech@irnas.eu
• Posta: IRNAS Technologies d.o.o., Sokolska ulica 51, 2000 Maribor, Slovenia