Best Energy Technology Co., Ltd. spiega come raccoglie, utilizza, divulga e conserva dati personali e quali scelte sono disponibili.
1. Ambito e responsabilità
L’informativa riguarda prodotti fotovoltaici e di accumulo BestSolar, siti, applicazioni, monitoraggio, account, richieste, vendite, garanzia, assistenza, comunicazioni aziendali e relative funzioni di analisi, pubblicità e intelligenza artificiale che la richiamano («Servizi»). I dati dipendono dai Servizi utilizzati.
Salvo diverso soggetto indicato in un accordo o avviso separato, il titolare è Best Energy Technology Co., Ltd., società costituita nella RAS di Hong Kong. Contatto: legal@bestsolar-group.com.
Rivenditori, installatori, datori di lavoro o organizzazioni che forniscono o amministrano il sistema possono essere autonomi titolari delle proprie raccolte e utilizzazioni, regolate dalla loro informativa. Se operiamo esclusivamente su istruzioni di un’organizzazione, si applica anche l’accordo di trattamento con essa.
2. Dati personali raccolti
Riceviamo informazioni da lei, dall’uso dei Servizi, da rappresentanti autorizzati, organizzazioni coinvolte nella transazione e fornitori del servizio. Per contatti commerciali ottenuti da fonti pubbliche o indirette forniamo informazioni sulla fonte e avvisi richiesti dalla legge.
Le categorie possono comprendere:
- Identità, contatti e account: nome, organizzazione, ruolo, email, telefono, indirizzi, paese, identificativi, autenticazione, autorizzazioni e registri di accesso.
- Prodotti e transazioni: richieste, ordini, numeri di serie, dettagli e luogo d’installazione, configurazione, misure operative ed energetiche, guasti, garanzie e assistenza. Coordinate precise del sito sono usate se fornite per un servizio pertinente.
- Comunicazioni e assistenza: moduli, email, WhatsApp, SMS, allegati e messaggi vocali, consegna, dettagli delle chiamate, registrazioni, trascrizioni, traduzioni salvate, note e interazioni IA.
- Sito e pubblicità: pagine e provenienza, eventi, dispositivi e browser, identificativi di connessione e pubblicitari, posizione approssimativa, conversioni, appartenenza a segmenti di pubblico e dati clienti ammissibili della sezione 7.
- Privacy e sicurezza: consensi, revoche e opposizioni, versioni delle policy, marcature temporali, indicatori di frode e log necessari. Le IP conservate con il consenso sono troncate; quelle complete restano solo in log operativi e di sicurezza di breve durata.
Usiamo la regione approssimativa per applicare le scelte pertinenti; se incerta, adottiamo l’impostazione più protettiva. Gli avvisi indicano dati obbligatori e conseguenze del mancato conferimento. Fornisca dati pertinenti e ottenga l’autorizzazione prima di comunicare dati altrui.
3. Finalità e basi giuridiche
Trattiamo dati per prodotti e assistenza, account e transazioni, comunicazioni con clienti e contatti aziendali, sicurezza, affidabilità, prevenzione delle frodi, misurazione web e pubblicitaria secondo le sue scelte e obblighi legali.
Se si applicano GDPR o UK GDPR, le basi sono:
- Contratto: servizio richiesto come persona fisica e misure precontrattuali richieste.
- Interessi legittimi: relazioni commerciali, assistenza, sicurezza e affidabilità, nel rispetto dei diritti e dei consensi necessari.
- Obblighi legali: documenti e divulgazioni richiesti per sicurezza, contabilità, regolamentazione o altri obblighi.
- Consenso: cookie facoltativi, pubblicità, marketing e trattamenti che lo richiedono.
Registrazione, trascrizione, traduzione e IA usano la base adatta alla finalità dichiarata, acquisendo il consenso richiesto. Può revocarlo e opporsi al legittimo interesse. Prima di modificare sostanzialmente una finalità, informiamo e chiediamo ulteriori permessi necessari.
4. Comunicazioni aziendali e registrazioni
Email, WhatsApp Business, SMS e telefono servono per richieste, coordinamento delle transazioni, assistenza e comunicazioni consentite nel canale. Sono coinvolti contatti, contenuti, allegati, instradamento, consegna e dati clienti pertinenti.
Prima di avviare messaggi otteniamo i permessi legali e della piattaforma. Rispondere a una richiesta non iscrive automaticamente a promozioni continue. Se un primo contatto commerciale non richiesto è lecito, inviamo un solo messaggio su quel canale salvo risposta. Non sostituisce obblighi di adesione preventiva o altri permessi. Comunicazioni di servizio, sicurezza, garanzia e obbligatorie seguono finalità proprie.
Scelte WhatsApp e SMS
Chieda di interrompere WhatsApp o email nella conversazione, tramite disiscrizione disponibile o al nostro contatto. Per SMS risponda STOP per disiscriversi e HELP per assistenza. Può seguire un’ultima conferma, poi gli SMS cessano fino a nuova iscrizione valida. Le comunicazioni necessarie possono usare un altro canale appropriato.
La frequenza dipende da richieste, transazioni e abbonamenti; possono applicarsi costi di messaggi e dati. L’avviso identifica BestSolar, tipi e frequenza dei messaggi e collega questa informativa e le Condizioni d’uso. Il consenso marketing non condiziona acquisto o assistenza ordinaria.
Non vendiamo né condividiamo informazioni mobili con terzi o affiliate per il loro marketing o promozione. Dati di adesione e consenso SMS sono esclusi dalle condivisioni generali e dall’uso proprio altrui. I fornitori li trattano solo quanto necessario a operare e consegnare la nostra messaggistica; il permesso non passa ad altre imprese. Iscrizioni e consensi SMS sono esclusi dai pubblici pubblicitari e dall’abbinamento clienti.
Chiamate, registrazione e trascrizione
Instradiamo le chiamate aziendali a rappresentanti autorizzati e conserviamo registri pertinenti. Quelle coperte da avviso vengono registrate e trascritte per documentare accuratamente lo scambio e supportare la pratica. Informiamo prima dell’avvio, spieghiamo la trascrizione e otteniamo l’accordo richiesto. In caso di rifiuto, avvisi il rappresentante o usi un canale scritto appropriato.
Accesso riservato a personale autorizzato e fornitori necessari. Registrazioni e trascrizioni seguono i rispettivi termini della sezione 9. I vocali WhatsApp sono allegati soggetti al calendario dei documenti aziendali.
5. Intelligenza artificiale
L’IA supporta assistenza, traduzione e trascrizione trattando contenuti, risultati e dati operativi necessari. Il personale può avviare tali funzioni durante una richiesta. Identifichiamo l’interazione diretta con IA e spieghiamo come raggiungere una persona.
Non usiamo comunicazioni clienti, registrazioni, trascrizioni o input/output dell’IA di assistenza per addestrare, riaddestrare o perfezionare modelli. I nostri fornitori non sono autorizzati a usarli per il proprio addestramento o miglioramento.
I risultati possono essere inesatti. Le decisioni restano responsabilità del personale; l’IA non decide con effetti giuridici o analogamente significativi senza intervento umano sostanziale. Non invii dati altamente sensibili a un assistente generico salvo richiesta del servizio tramite procedura idonea.
L’IA contribuisce anche ai contenuti pubblici del sito, il cui utilizzo è spiegato nelle Condizioni d’uso. Ciò non autorizza pubblicazione o addestramento su comunicazioni private. Regole su fornitori, trasferimenti, conservazione e diritti si applicano anche all’IA.
6. Fornitori e altri destinatari
Comunichiamo dati adeguati alla finalità a rivenditori e installatori autorizzati, affiliate che assistono transazioni o servizi, fornitori contrattuali e destinatari analitici o pubblicitari secondo le sue scelte. Divulgazioni possono derivare da legge o ristrutturazione, con le tutele applicabili.
La tabella raggruppa servizi per fornitore. Destinatario responsabile e ruolo dipendono da servizio, regione e contratto. I fornitori per nostro conto sono soggetti ad accordi adeguati; alcune piattaforme e operatori agiscono anche autonomamente o congiuntamente per finalità legalmente definite.
| Fornitore o destinatario | Servizi e dati pertinenti | Approfondimenti |
|---|---|---|
| Cloud, archiviazione, sicurezza, traduzione e IA pertinente; analisi web, misurazione pubblicitaria, conversioni avanzate, abbinamento clienti e remarketing della sezione 7. Dati secondo attività cloud o funzione autorizzata. | Privacy Google; Dati dei partner Google; Trattamento Google Cloud | |
| Meta | Misurazione e remarketing con eventi web e identificativi; consegna WhatsApp Business con contatti, contenuti, media e dati di consegna. I messaggi sono esclusi dagli invii di dati pubblicitari. | Privacy Meta; Condizioni strumenti business Meta; Privacy WhatsApp |
| Microsoft | Identità, accesso, cloud e IA pertinente con dati account e contenuti necessari al servizio scelto. | Privacy Microsoft |
| Amazon Web Services | Hosting, applicazioni e infrastruttura di messaggistica aziendale con dati necessari al servizio. | Privacy AWS |
| Twilio e operatori pertinenti | SMS, telefonia, trasporto chiamate, eventuale registrazione, stati di chiamata e consegna, antifrode e operazioni correlate. | Privacy Twilio |
| Altri fornitori operativi | Email, distribuzione contenuti, reti edge, sicurezza e supporto tecnico con dati pertinenti di messaggi, richieste, connessioni o account. | Dettagli relativi ai suoi dati su richiesta. |
Le restrizioni SMS prevalgono sulle condivisioni generali anche nelle ristrutturazioni. Raggruppare servizi non permette riuso per altre finalità senza base e avviso appropriati.
7. Cookie, analisi e pubblicità
Cookie, pixel e identificativi simili supportano funzioni essenziali, scelte privacy, sicurezza, analisi e pubblicità. Cookies nel piè di pagina controlla Analisi e Pubblicità facoltative. Il rifiuto lascia disponibili le funzioni essenziali.
Le opzioni sono negate per impostazione predefinita in SEE, Regno Unito, Svizzera e quando la regione è incerta. Si applicano anche ulteriori requisiti locali.
- Google: Con Analisi autorizzata, Google Analytics 4 misura l’uso web. Con Pubblicità e il permesso pertinente per dati clienti, Google misura conversioni, usa conversioni avanzate e mostra remarketing. Esportiamo pubblici GA4 ammissibili nell’account Google Ads collegato. Moduli designati possono trasmettere dati consentiti, come email, tramite funzioni Google di dati forniti dagli utenti per conversioni e abbinamento del pubblico. Normalizzazione e hashing precedono la trasmissione; l’hashing non anonimizza dati abbinabili. Abbinamento clienti GA4 e uso pubblicitario dei pubblici richiedono le scelte pertinenti Analisi e Pubblicità. Contatti non sono inviati in URL ordinarie o campi generali degli eventi analitici.
- Meta: Con Pubblicità autorizzata, usa eventi web permessi, identificativi online, IP e dati dispositivo/browser per conversioni e remarketing. L’abbinamento avanzato automatico è disattivato. Non trasmettiamo contatti dei moduli tramite Meta Pixel.
L’abbinamento clienti è limitato a campi e finalità dichiarati alla raccolta. Dati di servizio non diventano automaticamente pubblicitari. Escludiamo messaggi privati, allegati, registrazioni, trascrizioni, autenticazione e iscrizioni o consensi SMS dai tag pubblicitari e invii di abbinamento.
Revoca e opposizione
Modifichi le scelte tramite Cookies o ci contatti. I segnali Global Privacy Control supportati valgono come opposizione a vendita, condivisione o pubblicità mirata: Pubblicità rimane spenta finché presenti, indipendentemente dalla scelta precedente. Analisi resta separata. Estendiamo richieste identificabili all’account quando richiesto.
Rifiuto o revoca ferma tag, trasmissioni clienti e utilizzi di pubblico futuri pertinenti sotto il nostro controllo. Applichiamo esclusioni o rimozioni necessarie e tentiamo di eliminare i cookie pubblicitari del dominio. Eliminare cookie non cancella registri già ricevuti dalle piattaforme, soggetti alle loro regole e procedure dei diritti; assistiamo entro le nostre responsabilità.
Altri controlli: Il mio centro per gli annunci Google e Preferenze pubblicitarie Meta. Le scelte pubblicitarie non disiscrivono da email o SMS; modifichi tali preferenze tramite il canale o contatto.
8. Sicurezza e trattamento internazionale
Adottiamo accessi limitati, crittografia, autenticazione e monitoraggio adeguati alla sensibilità, valutiamo i fornitori e notifichiamo le violazioni richieste dalla legge.
Dati possono essere conservati o trattati negli Stati Uniti, Irlanda, altro SEE e paesi in cui operiamo noi, personale autorizzato o fornitori. Archiviazione, trattamento e accesso possono avvenire in luoghi diversi. La sede societaria non stabilisce la residenza dei dati.
Registri clienti, registrazioni e trascrizioni usano il cloud designato. Consegna, traduzione, trascrizione e altri trattamenti necessari possono creare copie temporanee o log soggetti alle regole applicabili. La centralizzazione non garantisce che ogni operazione avvenga in un unico paese.
Per trasferimenti da SEE, Regno Unito o Svizzera che richiedono garanzie, usiamo decisioni di adeguatezza o meccanismi riconosciuti, quali certificazione pertinente Data Privacy Framework o clausole contrattuali standard con adattamenti britannici o svizzeri. Valutiamo tutele aggiuntive necessarie. Può richiedere informazioni sul meccanismo e copia delle garanzie.
Se si applicano requisiti della Cina continentale, forniamo dati dei destinatari esteri, finalità, modalità, categorie e diritti richiesti, otteniamo consensi separati necessari e attuiamo il meccanismo prima del trasferimento.
9. Conservazione ed eliminazione
Conserviamo dati identificabili solo per finalità e obblighi necessari. I termini fissi regolano sistemi attivi sotto il nostro controllo e istruzioni ai responsabili. Prevalgono eventuali cancellazioni anticipate obbligatorie; specifici documenti legali, di garanzia o controversia possono restare separati se necessario e lecito.
| Categoria | Regola |
|---|---|
| Richieste originali e moduli di contatto | 3 anni dall’invio. Dati necessari integrati nella relazione commerciale seguono la riga successiva. |
| Contatti e comunicazioni aziendali ordinarie, inclusi email, WhatsApp e SMS con allegati, chiamate, trascrizioni, traduzioni salvate e conversazioni IA di assistenza | Durante la relazione attiva e per 3 anni dopo. Una richiesta senza risposta non crea da sola una relazione indefinita. |
| Registrazioni ordinarie di chiamate | 90 giorni dalla fine della chiamata. |
| Altri file temporanei di trascrizione, traduzione e trattamento | Eliminazione a fine attività, pulizia necessaria entro 24 ore da completamento, fallimento o abbandono. Risultati salvati seguono la relativa categoria. |
| Prove necessarie di consensi e permessi, inclusi WhatsApp, SMS, pubblicità e registrazione | Durante la validità e 5 anni dopo scadenza, sostituzione o revoca, salvo diverso obbligo. Non prolunga il contenuto sottostante. |
| Registri minimi di esclusione da comunicazioni o pubblicità | Finché necessari a impedire riuso o contatti indesiderati, con verifica continuativa. Non per marketing. |
| IP complete in log ordinari di server e distribuzione contenuti | 30 giorni. Singoli incidenti possono restare separati se necessario e lecito. |
| Documenti privati consegnati su richiesta | 90 giorni per la copia di consegna. Transazioni e garanzie necessarie seguono proprie regole. |
| Dati utenti ed eventi GA4, inclusi dati utenti applicabili | Impostazione 14 mesi, secondo regole Google di trattamento ed eliminazione. Nuove attività non rinnovano il termine dell’identificativo. Rapporti aggregati standard possono seguire altre regole. |
| Appartenenza ai pubblici remarketing Google e Meta | 30 giorni dall’ultima interazione idonea, subordinati a consenso ed esclusione o rimozione anticipata. |
Identificativi browser Meta _fbp e Google _gcl_au | 90 giorni dall’impostazione o aggiornamento. Altri secondo informazioni cookie e regole del fornitore. |
| Backup ordinari di database sotto il nostro controllo | Finestra mobile di 7 giorni. Non descrive ogni registro indipendente dei fornitori. |
| Dati di funzionamento, transazioni e garanzie | Vita operativa, garanzia, servizio o termine legale pertinente, limitatamente al necessario. |
Dopo cancellazione attiva possono restare copie residue limitate nel ciclo tecnico documentato del fornitore, non disponibili per uso ordinario. Destinatari indipendenti pubblicitari, di messaggistica o telecomunicazioni seguono proprie policy, impostazioni e obblighi. Scadenza cookie, pubblico e conservazione in piattaforma sono termini distinti. Documentazione in sezione 6.
A scadenza eliminiamo o anonimizziamo. Un backup ripristinato riceve cancellazioni ed esclusioni esistenti prima dell’uso normale. Aggregati realmente anonimi possono restare finché utili.
10. Diritti e scelte
Secondo la legge può chiedere accesso, copia o portabilità, rettifica, cancellazione, limitazione, revoca, opposizione o riesame di decisioni automatizzate pertinenti. Ulteriori diritti possono riguardare dati sensibili e pubblicità.
Invii al nostro contatto. Verifichiamo con dati ragionevolmente collegati all’interazione esistente e accettiamo rappresentanti se consentito. Rispondiamo entro 30 giorni, o prima se richiesto, spiegando proroghe lecite entro il termine iniziale.
Motiviamo il rifiuto e indichiamo ricorsi o reclami. Se applicabile, risponda alla decisione o scriva con oggetto Privacy Appeal. Può rivolgersi all’autorità competente.
La revoca ferma i trattamenti futuri basati sul consenso senza rendere illeciti quelli precedenti. Applichiamo richieste a registri e fornitori, tratteniamo solo prove necessarie e illustriamo ulteriori passi per destinatari indipendenti.
11. Informazioni regionali
SEE, Regno Unito e Svizzera. Può opporsi al legittimo interesse e marketing diretto, revocare e reclamare all’autorità competente. Nel Regno Unito: Information Commissioner’s Office. Dettagli obbligatori di rappresentante o responsabile della protezione sono nell’avviso regionale o del servizio.
California e altre giurisdizioni statunitensi. Non vendiamo dati per denaro. Le divulgazioni della sezione 7 possono però essere vendita, condivisione o pubblicità mirata ai sensi delle leggi statali: identificativi permessi, attività web e conversioni, dati ammissibili di abbinamento a Google o Meta. Sono esclusi comunicazioni private e iscrizioni o consensi SMS. Opposizione via Cookies, Global Privacy Control o contatto. Nessuna discriminazione per l’esercizio dei diritti.
Cina continentale. Offriamo canali commerciali di richiesta e comunicazione; non gestiamo attualmente una piattaforma consumer di monitoraggio dell’accumulo per utenti della Cina continentale. Se la legge cinese si applica, garantiamo accesso, rettifica, cancellazione, revoca e spiegazione, con avvisi e consensi separati necessari per dati sensibili o invio estero. Prima di ampliare servizi si applicano requisiti locali di trattamento e trasferimento.
12. Minori
I Servizi sono destinati a imprese e adulti, non a minori; non usiamo consapevolmente dati dei minori per pubblicità. Segnali conferimenti privi di base idonea per indagine e misure necessarie.
13. Modifiche e contatti
Aggiorniamo l’informativa per cambiamenti sostanziali di trattamento o requisiti. La versione pubblicata identifica il testo vigente. Prima del trattamento, avviso evidente e nuova scelta se necessari. La revisione non autorizza retroattivamente trattamenti soggetti a permesso preventivo.
Domande, richieste e reclami: Best Energy Technology Co., Ltd., legal@bestsolar-group.com. Informativa e Condizioni d’uso vigenti sono sul sito.