Informativa sulla privacy

Best Energy Technology Co., Ltd. si impegna a proteggere la privacy. La presente informativa spiega quali dati personali raccogliamo, come li utilizziamo, con chi li condividiamo, per quanto tempo li conserviamo e quali opzioni sono disponibili.

Ambito di applicazione e identità

La presente Informativa sulla privacy si applica ai prodotti fotovoltaici (FV) BestSolar per l’accumulo di energia, al software e alle applicazioni web o mobili correlate, ai nostri siti e alla piattaforma di monitoraggio, alle funzioni di relazione con i clienti e assistenza, ai servizi telefonici e audio in tempo reale, alle e-mail e alla messaggistica aziendale e alle altre interazioni che fanno riferimento all’informativa (collettivamente, i «Prodotti»).

Salvo che un accordo scritto separato identifichi un’altra entità BestSolar, il titolare del trattamento dei dati qui descritti è Best Energy Technology Co., Ltd., società costituita nella Regione amministrativa speciale di Hong Kong della Repubblica Popolare Cinese. Se si acquista tramite distributore, installatore o affiliata autorizzati, tale parte può agire come titolare autonomo per i dati raccolti — vedere «Prodotti forniti da un rivenditore, installatore o organizzazione».

Dati personali raccolti

Raccogliamo dati per operare efficacemente e offrire la migliore esperienza con i Prodotti. Alcuni sono forniti direttamente — ad esempio registrando una garanzia, creando un account, contattando l’assistenza o inviando una richiesta. Altri sono ottenuti registrando le interazioni con i Prodotti, inclusa la telemetria dei sistemi di accumulo installati. I tipi di dati dipendono dalle interazioni, dalle scelte e dai Prodotti utilizzati. Possono comprendere:

• Dati identificativi e di contatto. Nome, ragione sociale, qualifica, e-mail, numero di telefono, indirizzi di spedizione e fatturazione, paese o regione.
• Credenziali dell’account. Nome utente, password e informazioni di sicurezza analoghe per autenticazione e accesso.
• Dati delle transazioni. Prodotti acquistati, numeri d’ordine e di serie, date di installazione, informazioni su rivenditore o installatore e registrazione della garanzia.
• Telemetria di dispositivi e sistemi. Informazioni sul sistema di accumulo, inclusi modello, versione firmware, stato di carica (SOC), stato di salute (SOH), cicli di carica e scarica, tensione, corrente, temperatura, registri di errori ed eventi e stato operativo.
• Dati di installazione e sito. Indirizzo di installazione, configurazione del sistema FV, dettagli di connessione alla rete e, se forniti volontariamente, coordinate geografiche usate dalla piattaforma di monitoraggio.
• Dati di utilizzo. Modalità d’uso di applicazioni, portali web e servizi connessi, incluse funzioni consultate, impostazioni selezionate e durata della sessione.
• Registri di messaggi e interazioni. Invii di moduli, e-mail, contenuti e allegati dei messaggi aziendali, stato di consegna e lettura, ticket di assistenza, richieste di servizio, feedback sui prodotti, registri di adesione o opposizione e identificatori necessari ad associare l’interazione a un cliente o rappresentante autorizzato.
• Dati telefonici e di comunicazione in tempo reale. Numeri di telefono, identificazione del chiamante, data e ora, durata, direzione e stato della chiamata, eventi di instradamento o coda, rappresentante assegnato, identificatori di sessione e canale, eventi di riconnessione e diagnostica di dispositivo, browser, rete e qualità. L’audio in tempo reale viene trasmesso per fornire la chiamata e non è conservato, salvo abilitazione espressa della registrazione. Se abilitata, forniamo gli avvisi e otteniamo i consensi richiesti dalla legge.
• Dati di utenti autorizzati e accesso. Per personale o altri utenti autorizzati delle applicazioni interne: identità, organizzazione, ruolo, autorizzazioni, disponibilità, eventi di autenticazione e registri di sicurezza o audit.
• Indirizzo IP e posizione approssimativa. Quando si visita il sito o si invia un modulo, leggiamo l’indirizzo IP della connessione. Lo usiamo per prevenire abusi e frodi e dedurre il paese o la regione di connessione, così da applicare le regole corrette. Se un IP è conservato con un registro di consenso, viene memorizzato solo in forma troncata, così da non identificare più la connessione individuale. Gli IP completi compaiono solo in registri di sicurezza di breve durata — vedere «Conservazione dei dati».
• Paese o regione dedotti. Deduciamo un paese approssimativo dall’IP. La deduzione non è esatta. Se il paese viene comunicato direttamente — in un modulo, nelle impostazioni o tramite il prefisso telefonico — tale informazione prevale. Se non possiamo determinare con certezza la posizione, applichiamo le impostazioni più protettive, non le meno protettive.
• Dati di interazione con l’IA. Se si usano funzioni IA: messaggi e altri input inviati, risposte generate e metadati di sessione correlati. Vedere «Intelligenza artificiale».

Come utilizziamo i dati personali

Utilizziamo i dati raccolti per fornire i Prodotti — operarli, migliorare e personalizzare l’esperienza e comunicare — e gestire l’attività, compresi analisi delle prestazioni, obblighi legali e ricerca. Gli usi comprendono:

• Fornitura e funzionamento dei Prodotti. Attivazione e registrazione dei sistemi di accumulo, monitoraggio remoto e aggiornamenti firmware e assistenza tecnica.
• Miglioramento e affidabilità. Analisi della telemetria per rilevare guasti, anticipare manutenzione, migliorare durata e sicurezza delle batterie e sviluppare nuove funzioni.
• Sicurezza e protezione. Monitoraggio dello stato del sistema per identificare anomalie come eventi termici, sovratensione o cicli anomali e avvisare l’utente, l’installatore o il team di assistenza.
• Sicurezza e prevenzione degli abusi. Uso dei dati di connessione, inclusi gli IP, per rilevare e bloccare abusi automatizzati, attacchi alle credenziali e invii fraudolenti.
• Applicazione delle regole regionali corrette. Uso del paese dedotto o dichiarato per determinare le regole di privacy, analisi e marketing applicabili.
• Fornitura di funzioni IA. Funzionamento delle funzioni IA, generazione di risposte e mantenimento di sicurezza e qualità.
• Gestione dei servizi di comunicazione. Connessione di chiamate in entrata e uscita; instradamento di chiamate e messaggi al personale autorizzato; emissione di credenziali di breve durata; gestione di code, sessioni, stato delle chiamate, chiamate perse e finestre limitate di riconnessione; mantenimento delle autorizzazioni di clienti e rappresentanti; invio di notifiche operative interne; prevenzione di azioni duplicate o non autorizzate.
• Comunicazioni con clienti e commerciali. Risposta alle richieste; consegna dei documenti; invio di avvisi di servizio, garanzia e richiamo; e, ove consentito, invio di una prima comunicazione commerciale via e-mail o modello approvato. Tale contatto iniziale può essere preparato centralmente e inviato in forma standardizzata a un elenco di contatti aziendali. Se non si risponde al primo contatto, non inviamo ulteriori messaggi in merito tramite quel canale: l’interazione termina dopo quel singolo messaggio. In caso di risposta, possiamo proseguire. Ove richiesto, otteniamo il consenso prima dell’invio.
• Operazioni aziendali. Evasione degli ordini, contabilità, amministrazione delle garanzie e gestione delle reti di rivenditori e installatori.
• Obblighi legali e di conformità. Risposta a procedimenti legali e adempimento degli obblighi su batterie, rifiuti elettrici ed elettronici, sicurezza dei prodotti, controlli sulle esportazioni e intelligenza artificiale.

Intelligenza artificiale

Contenuti generati dall’IA

I contenuti dei nostri siti — inclusi articoli, descrizioni, illustrazioni, traduzioni, layout, metadati e altri materiali in tutte le versioni linguistiche — sono stati o possono essere creati, modificati, tradotti o assistiti mediante IA generativa. La dichiarazione vale per l’intero sito; i singoli elementi non sono contrassegnati. La generazione di tali contenuti pubblicati normalmente non comporta il trattamento dei dati personali dell’utente. I contenuti sono esaminati prima della pubblicazione ma possono contenere inesattezze; sono forniti solo a scopo informativo e non costituiscono consulenza professionale. Per le condizioni di utilizzo, vedere «Contenuti generati dall’IA e funzioni IA» nei nostri Termini di utilizzo.

Funzioni basate sull’IA

Quando offriamo funzioni interattive basate sull’IA, come un assistente intelligente per il supporto clienti (le «Funzioni IA»), si applica quanto segue:

• Avviso. Indichiamo chiaramente quando si interagisce con un sistema IA anziché una persona e, ove disponibile, è possibile richiedere un rappresentante umano.
• Dati trattati. Input — domande, messaggi e file —, risposte generate e metadati correlati, come data/ora e identificatori di sessione, sono trattati per fornire la funzione, garantire sicurezza e qualità, prevenire abusi e adempiere agli obblighi legali.
• Luogo del trattamento IA. Le capacità IA sono disponibili su tutte le piattaforme cloud utilizzate e i carichi possono essere trattati su ciascuna. In pratica, la maggior parte avviene su Microsoft Azure e Google Cloud Platform; può essere usato anche Amazon Web Services. L’instradamento può variare per funzione, modello, disponibilità, sicurezza, prestazioni, costo o requisiti regionali e cambiare senza preavviso. Tutti i trattamenti sono svolti da fornitori che agiscono per nostro conto in base ad accordi scritti di protezione dei dati.
• Nessun addestramento dei modelli. Non utilizziamo input o Output per addestrare, riaddestrare o perfezionare modelli IA nostri o di terzi, salvo previo consenso esplicito e facoltativo. Gli accordi vietano ai fornitori cloud e IA di usare i dati inviati tramite servizi aziendali o interfacce per il proprio addestramento, salvo nostra espressa attivazione su adeguata base giuridica.
• Dati sensibili. Non inviare dati personali sensibili — come identificativi pubblici, dettagli di conti finanziari, informazioni sanitarie o posizione precisa — alle Funzioni IA. Ove necessario, otteniamo il consenso separato richiesto dalla legge.
• Decisioni automatizzate. Le Funzioni IA non prendono decisioni con effetti giuridici o analogamente significativi senza un significativo intervento umano. Ove la legge riconosca diritti, è possibile chiedere intervento umano, esprimere il proprio punto di vista e contestare il risultato.
• Conservazione. I registri delle interazioni IA sono conservati solo per il tempo necessario ai fini descritti, secondo «Conservazione dei dati», poi cancellati o anonimizzati.
• Trasferimenti internazionali. I dati IA possono essere trattati negli Stati Uniti o in altre regioni selezionate. I trasferimenti avvengono con le garanzie descritte in «Dove vengono conservati e trattati i dati».

I diritti di «Accesso e controllo dei dati personali» si applicano ugualmente ai dati trattati in relazione alle Funzioni IA.

Quando condividiamo i dati personali

Condividiamo i dati con il consenso dell’utente o quando necessario per completare una transazione o fornire un Prodotto richiesto o autorizzato. Li condividiamo inoltre con affiliate, fornitori che operano per nostro conto e ove richiesto dalla legge o da procedimenti legali. Possono includere:

• Rivenditori, distributori e installatori autorizzati — per evadere ordini, completare installazione e messa in servizio e fornire assistenza post-vendita.
• Fornitori di servizi — i responsabili descritti di seguito, che trattano dati per nostro conto in base ad accordi scritti.
• Fornitori di telecomunicazioni e comunicazioni — per fornire numeri, connettere chiamate, trasportare audio in tempo reale, consegnare e-mail o messaggi, indicare lo stato e proteggere da frodi o abusi.
• Autorità di regolamentazione — ove richiesto dalla legge, incluse autorità di vigilanza del mercato, doganali e ambientali.
• Successori — in caso di fusione, acquisizione, finanziamento o vendita di attività, i dati possono essere trasferiti nell’operazione.

Non vendiamo i dati personali a terzi.

Piattaforme cloud e fornitori di servizi

Realizziamo e gestiamo siti, applicazioni, comunicazioni e capacità IA con servizi di tre grandi piattaforme — Google Cloud Platform, Microsoft Azure e Amazon Web Services — e fornitori specializzati in comunicazioni, audio in tempo reale, messaggistica aziendale, consegna e-mail, distribuzione dei contenuti e sicurezza. Tutti sono abilitati per le nostre operazioni.

Descriviamo tali sistemi volutamente in termini generali. Ogni piattaforma offre servizi ampi e sovrapposti; il servizio, la regione o il percorso usato dipendono dalla funzione, disponibilità, sicurezza, prestazioni, costo e legge applicabile e possono cambiare con l’evoluzione dei servizi. In termini generali:

I servizi IA sono disponibili su tutte e tre le piattaforme; Microsoft Azure e Google Cloud Platform sono i nostri principali ambienti di trattamento IA, mentre può essere usato anche Amazon Web Services. Voce, messaggistica ed e-mail possono essere forniti da più operatori, inclusi servizi Internet di Amazon Web Services, e spostati tra fornitori per capacità, affidabilità, qualità o motivi regionali.

Aggiorniamo l’informativa quando una modifica sostanziale incide sul trattamento.

Cookie, analisi e tecnologie simili

I nostri siti, applicazioni web e servizi online utilizzano cookie e tecnologie simili — come web beacon, archiviazione locale, risorse in cache e identificatori di sessione — per abilitare funzioni, ricordare preferenze, autenticare utenti, ripristinare sessioni idonee, consegnare notifiche, analizzare l’uso e supportare il marketing. È possibile gestire i cookie nel browser e tramite i controlli privacy nel piè di pagina. Disabilitare archiviazione, microfono, notifiche o funzionamento in background può impedire il funzionamento delle funzioni correlate.

Utilizziamo Google Analytics per comprendere l’uso dei siti, regolato da Google Consent Mode v2. Se ci si collega dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, l’archiviazione analitica e pubblicitaria è negata per impostazione predefinita e abilitata solo dopo il consenso. Se non possiamo determinare la provenienza, applichiamo lo stesso trattamento. I cookie strettamente necessari sono sempre attivi.

Quando una Funzione IA dipende da cookie o tecnologie simili — ad esempio per mantenere una chat di supporto — otteniamo il consenso prima di installarli ove richiesto.

Prodotti forniti da un rivenditore, installatore o organizzazione

Se i Prodotti sono forniti, installati o configurati da un rivenditore, installatore, integratore o dall’organizzazione dell’utente — ad esempio il gestore di un sito commerciale o industriale — tale parte può definire politiche, gestire l’account, accedere ai dati e controllare la configurazione. In tal caso l’uso è soggetto alle sue politiche e le domande sulla privacy vanno rivolte prima a essa.

Sicurezza dei dati personali

Utilizziamo tecnologie e procedure per prevenire accesso, uso o divulgazione non autorizzati. Comprendono crittografia in transito, controlli basati sui ruoli, credenziali di breve durata per comunicazioni in tempo reale ove supportate, accesso limitato alle credenziali dei fornitori, registri di audit e misure fisiche. Manteniamo sistemi di registrazione controllati per dati di clienti e comunicazioni, in modo da poter verificare gli accessi ed eseguire richieste di cancellazione o esportazione nei sistemi sotto il nostro controllo.

Dove vengono conservati e trattati i dati

I dati possono essere conservati e trattati negli Stati Uniti e in altri paesi o regioni in cui operiamo noi o i responsabili o in cui configuriamo servizi cloud o di comunicazione. La località può dipendere dal Prodotto, dalla disponibilità, sicurezza, prestazioni, assistenza e requisiti regionali o legali.

Se l’utente si trova nello Spazio economico europeo, Regno Unito o Svizzera, i dati possono essere trasferiti fuori dalla regione. Ove necessario, ci basiamo su una decisione di adeguatezza o un quadro riconosciuto, incluso il Data Privacy Framework UE-USA e le estensioni britannica e svizzera se il destinatario è certificato; altrimenti sulle Clausole contrattuali standard della Commissione europea, con l’UK International Data Transfer Addendum ove applicabile. Svolgiamo valutazioni d’impatto e applichiamo misure tecniche supplementari ove necessario. È possibile richiedere informazioni sulle garanzie.

Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornire i Prodotti, completare transazioni, rispettare obblighi legali — inclusi sicurezza dei prodotti, garanzia, telecomunicazioni e contabilità —, risolvere controversie e far rispettare accordi. I periodi seguenti si applicano alle copie nei sistemi sotto il nostro controllo e sono applicati automaticamente, salvo indicazione. Un fornitore di comunicazioni può conservare registri di rete, prevenzione frodi, fatturazione o conformità per periodi diversi in base ai propri obblighi.

I dati operativi dei sistemi di accumulo possono essere conservati per la vita operativa del Prodotto per supportare sicurezza, garanzia e miglioramento continuo.

Accesso e controllo dei dati personali

È possibile controllare i dati ed esercitare i diritti contattandoci a privacy@bestenergy-group.com. In alcuni casi la legge può limitare tali facoltà. A seconda della giurisdizione, è possibile avere diritto a:

• accedere ai dati personali detenuti;
• correggere dati inesatti o incompleti;
• richiederne la cancellazione;
• ricevere una copia portabile e leggibile da macchina o trasmetterla a un altro titolare;
• opporsi o limitare determinati trattamenti;
• revocare il consenso quando il trattamento vi si basa;
• chiedere la revisione umana di decisioni esclusivamente automatizzate, ove previsto; e
• presentare reclamo a un’autorità competente.

Per evitare la divulgazione alla persona errata, verifichiamo la richiesta tramite e-mail, telefono, account, dettaglio di transazione o altro metodo ragionevole già associato al registro. Rispondiamo entro 30 giorni; se la richiesta è complessa e occorre più tempo, lo comunichiamo e ne spieghiamo il motivo entro tale termine. La revoca del consenso non elimina il relativo registro — conservato come prova della liceità al momento — ma interrompe il trattamento che vi si basava.

Diritti regionali in materia di privacy

Alcune regioni riconoscono diritti aggiuntivi. Ove presenti, le disposizioni seguenti si applicano in aggiunta, e non in sostituzione, al resto dell’informativa.

Spazio economico europeo, Regno Unito e Svizzera

Trattiamo i dati sulle seguenti basi: esecuzione contrattuale; legittimi interessi a gestire, proteggere e migliorare i Prodotti, ove non prevalgano i diritti dell’utente; obbligo legale; e consenso quando richiesto. È possibile opporsi al trattamento basato sul legittimo interesse e presentare reclamo all’autorità nazionale. L’archiviazione analitica e pubblicitaria è negata per impostazione predefinita fino al consenso. Le e-mail di marketing sono inviate solo a seguito di adesione attiva, mai tramite casella preselezionata.

California e altri Stati USA

L’utente ha diritto di sapere quali informazioni raccogliamo e come le usiamo e divulghiamo, chiederne cancellazione o correzione, riceverne copia e opporsi a vendita o condivisione e pubblicità mirata. Non vendiamo le informazioni né le condividiamo per pubblicità comportamentale tra contesti. Non usiamo o divulghiamo informazioni sensibili per scopi che richiedono opposizione. Non discriminiamo chi esercita i propri diritti. È possibile nominare un agente autorizzato; chiederemo prova dell’autorità. Vedere «Non vendere o condividere i miei dati personali».

Cina continentale

Possiamo rendere disponibili a utenti o contatti aziendali in Cina continentale funzioni di sito pubblico, richieste, consegna documenti e comunicazioni aziendali. Attualmente non gestiamo in Cina continentale una piattaforma di monitoraggio dell’accumulo per consumatori. Prima di ampliare sostanzialmente i servizi che trattano informazioni personali in Cina continentale, aggiorneremo l’informativa e implementeremo avvisi, consensi separati, misure di archiviazione locale, valutazioni di sicurezza, certificazioni o meccanismi transfrontalieri richiesti.

Non vendere o condividere i miei dati personali

Non vendiamo le informazioni personali né le condividiamo per pubblicità comportamentale tra contesti, ai sensi della legge californiana e di leggi statali comparabili. Non è quindi necessaria alcuna azione per opporsi a una vendita o condivisione.

Cosa si può comunque ricevere. È possibile ricevere una prima comunicazione commerciale non richiesta. Di norma viene preparata centralmente e inviata in forma standardizzata — ad esempio un’e-mail introduttiva uniforme o un modello approvato tramite una piattaforma aziendale — a un elenco di contatti, anziché redatta individualmente. Usiamo fornitori per consegnarla e possiamo impiegarli per effettuare o connettere una chiamata o instradare audio in tempo reale. Fornire informazioni a un operatore affinché gestisca una comunicazione per nostro conto non costituisce vendita né condivisione per pubblicità comportamentale tra contesti.

Una sola interazione. Per un primo contatto commerciale scritto non richiesto inviamo esattamente un messaggio. Se non si risponde, l’interazione termina: non inviamo promemoria, secondi tentativi, sequenze o ulteriori modelli tramite quel canale. In caso di risposta, possiamo proseguire e l’utente può chiederci di interrompere in qualsiasi momento. Le comunicazioni di servizio, transazionali, di sicurezza, garanzia e obbligatorie sono separate.

Registrare comunque un’opposizione. È possibile chiederci di trattare i dati come esclusi. Ciò registra una preferenza durevole: escludiamo l’utente da analisi, marketing e contatti commerciali non richiesti, anche se le pratiche cambiano. Applichiamo automaticamente lo stesso trattamento quando non possiamo determinare con certezza la regione di connessione.

Per registrarla, scrivere a privacy@bestenergy-group.com con oggetto «Do Not Sell or Share». L’opposizione non viene revocata automaticamente; per ripristinare analisi o marketing occorre richiederlo espressamente.

Minori

I Prodotti sono destinati ad aziende e consumatori adulti e non sono rivolti ai minori. Non raccogliamo consapevolmente dati di minori al di sotto dell’età applicabile senza consenso verificabile di un genitore o tutore. Se si ritiene che ciò sia avvenuto, contattarci e li elimineremo.

Modifiche all’informativa

Aggiorniamo l’informativa per riflettere feedback dei clienti e modifiche ai Prodotti o alla legge. Ogni versione pubblicata riporta numero e data di entrata in vigore in alto. Quando viene prestato il consenso, registriamo la versione vigente per poter stabilire il testo accettato. L’aggiunta o rimozione di un responsabile o la modifica di un periodo di conservazione genera una nuova versione. Per modifiche sostanziali forniamo un avviso più evidente di una sola data aggiornata.

Come contattarci

Per dubbi, reclami o domande sulla privacy, contattare Best Energy Technology Co., Ltd. a privacy@bestenergy-group.com. Rispondiamo entro 30 giorni. I diritti e le richieste descritti si applicano anche ai nostri Termini di utilizzo.