Informativa sulla privacy di Comparisun

Punti chiave

• Titolare del trattamento: Luxa Energy LTD, Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, è il titolare del trattamento dei tuoi dati personali per Comparisun ai sensi del RGPD dell'UE, dello UK GDPR e della Legge federale svizzera sulla protezione dei dati riveduta (nLPD).
• Il nostro gruppo installa anche impianti solari, come Luxa Energy, le cui offerte compaiono su Comparisun insieme alle offerte di altri installatori. La Sezione 1 lo spiega.
• Quando effettui un ordine, l'installatore che scegli diventa un titolare separato dei dati dell'ordine necessari per eseguirlo. La Sezione 6 spiega chi è responsabile di cosa, inclusi gli ordini Luxa Energy.
• Raccogliamo le informazioni che ci fornisci nel calcolatore (inclusa, se lo consenti, la tua posizione precisa), i dettagli dell'account e dell'ordine, e, per gli ordini, documenti di identità e di proprietà come documento d'identità, bollette e atti di proprietà.
• Utilizziamo i tuoi dati per generare stime, mostrarti offerte, elaborare il tuo ordine, misurare come viene utilizzato Comparisun e, se acconsenti, per finalità di marketing. La classifica e le stime sono automatizzate ma basate su regole, non profilazione che produce un effetto giuridico o analogamente significativo nei tuoi confronti (Sezione 4).
• Hai il diritto di accedere, correggere, cancellare ed esportare i tuoi dati, e di opporti a determinati utilizzi. La Sezione 9 spiega come esercitarli. Verifichiamo che una richiesta provenga effettivamente da te prima di darvi seguito.
• Le sezioni specifiche per Svizzera e Regno Unito si trovano alla fine.

---

1. Chi siamo e cosa facciamo

Luxa Energy LTD (Private company limited by shares), con sede legale in Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd floor, Flat/Office 1, 3030 Limassol, Cyprus, registrata con HE 482253 presso Registrar of Companies and Intellectual Property, Nicosia ("noi"), gestisce Comparisun, un sito web che ti permette di confrontare offerte di installazione solare.

Il nostro gruppo installa anche impianti solari, come Luxa Energy. Le offerte proprie di Luxa Energy sono mostrate su Comparisun accanto alle offerte di altri installatori che usano Raysly e hanno scelto di elencarsi.

Oggi, Luxa Energy e Luxa Energy LTD sono la stessa persona giuridica. Luxa Energy LTD è il titolare del trattamento sia per il servizio di comparazione Comparisun sia per qualsiasi ordine che effettui con Luxa Energy. Se e quando Luxa Energy diventerà una società separata collegata a Luxa Energy LTD tramite proprietà comune (anziché essere lo stesso gestore di Comparisun), il tuo contratto d'ordine sarà direttamente con Luxa Energy; Luxa Energy sarà un titolare indipendente per quell'ordine, e il passaggio della tua richiesta da Luxa Energy LTD a Luxa Energy sarà una comunicazione da titolare a titolare, allo stesso titolo di qualsiasi altro installatore che riceve un contatto tramite Raysly. Le Condizioni di utilizzo (Sezione 3.2) e la nostra pagina Come funziona Comparisun (Sezione 5) descrivono questo rapporto negli stessi termini.

Siamo il titolare del trattamento dei tuoi dati personali per le finalità descritte in questa informativa, salvo quando la Sezione 6 indica che un installatore è il titolare.

Contatto privacy: support@comparisun.net. Non abbiamo nominato un responsabile della protezione dei dati.

Rappresentante nel Regno Unito: vedi Sezione 16.

2. Ambito di applicazione

Questa informativa copre i dati personali che trattiamo tramite Comparisun: il sito web pubblico, il calcolatore, il tuo account (se ne crei uno) e il processo d'ordine. Non copre la piattaforma separata del portale partner Raysly, che ha una propria informativa sulla privacy, né il sito web di alcun installatore indipendente, che ha una propria informativa sulla privacy.

3. Dati personali che raccogliamo, e perché

La tabella seguente raggruppa i dati personali che raccogliamo in base al flusso da cui provengono, l'uso che ne facciamo e la base giuridica su cui ci basiamo (art. 6 RGPD / UK GDPR; per la Svizzera viene indicato il concetto più vicino della nLPD, che non utilizza un elenco chiuso di basi giuridiche nello stesso modo).

Flusso	Dati raccolti	Finalità	Base giuridica
Calcolatore / stimatore	Importo o consumo della bolletta elettrica, possesso/progetti di veicolo elettrico, tipo di immobile, stato di proprietà, tipo di tetto, dimensione del nucleo familiare e superficie (facoltativo), dettagli di riscaldamento (facoltativo), le priorità che indichi (ad es. costo iniziale più basso), indirizzo e componenti dell'indirizzo, coordinate GPS precise (solo se lo consenti), un profilo del tetto che disegni su una mappa	Generare una stima di dimensione dell'impianto e di risparmio; mostrarti offerte comparabili	Contratto (misure precontrattuali richieste da te, art. 6(1)(b)). La posizione GPS precisa viene letta solo dopo che l'hai consentita nella richiesta di autorizzazione del tuo browser, e puoi digitare un indirizzo in alternativa
Completamento automatico dell'indirizzo e immagini satellitari	Testo dell'indirizzo che digiti; coordinate; un'immagine satellitare della tua proprietà	Individuare il tuo indirizzo; stimare la superficie del tetto e il potenziale solare tramite fornitori terzi di mappatura e dati solari (Sezione 5)	Contratto (art. 6(1)(b))
Salvataggio/invio via email di un'offerta	Indirizzo email (obbligatorio), nome (facoltativo)	Salvare la tua offerta per 30 giorni e inviartela via email su richiesta; registrare la richiesta con il tuo indirizzo IP e il tipo di browser in un log di sicurezza	La tua richiesta (art. 6(1)(b)); log di sicurezza: interesse legittimo a prevenire abusi (art. 6(1)(f))
Account e accesso	Indirizzo email; utilizzo del link magico; metadati del dispositivo/sessione (indirizzo IP, user agent)	Permetterti di accedere e consultare le tue offerte salvate e i tuoi ordini; mantenere il tuo account sicuro	Contratto (art. 6(1)(b)) / interesse legittimo alla sicurezza dell'account (art. 6(1)(f))
Ordine / checkout	Nome completo, email, telefono, indirizzo, indicazione se ordini come azienda (ragione sociale, numero IVA/fiscale ove applicabile); i dati del calcolatore sopra indicati, copiati nel tuo ordine; l'impianto selezionato e il prezzo preventivato; preferenza di marketing	Elaborare il tuo ordine; trasmettere i dati necessari per la sua esecuzione all'installatore selezionato (vedi Sezione 6); inviare conferme d'ordine e aggiornamenti di stato	Contratto (art. 6(1)(b)); la preferenza di marketing è basata sul consenso (art. 6(1)(a))
Documenti di identità e di proprietà	Carta d'identità nazionale o passaporto (Cipro, Regno Unito, Svizzera); permesso di soggiorno (residenti non svizzeri in Svizzera); bollette (fino a 12 mesi, a seconda del paese); prova di proprietà dell'immobile o atto di proprietà; richieste di allacciamento alla rete o di permessi; documenti assicurativi dell'edificio o attestati energetici, a seconda del paese	Richiesti dall'installatore (o da noi, per gli ordini Luxa Energy) per progettare, ottenere i permessi, richiedere incentivi e installare il tuo impianto, e per adempiere ai propri obblighi legali e normativi dell'installatore	Contratto (art. 6(1)(b)), limitato ai documenti effettivamente necessari per il tuo ordine e il tuo paese. Quando Luxa Energy è il venditore, anche i propri obblighi legali (art. 6(1)(c)), ad es. registri fiscali. Gli obblighi legali propri di un installatore costituiscono la base giuridica dell'installatore, non la nostra.
Verifica telefonica	Numero di telefono; codice monouso	Confermare il tuo numero di telefono prima di determinati ordini, ove richiesto dall'installatore	Contratto (art. 6(1)(b))
Moduli di contatto / domanda	Nome, email, telefono (facoltativo), il tuo messaggio, la pagina/regione in cui ti trovavi, il tuo indirizzo IP	Rispondere alla tua richiesta	Interesse legittimo a rispondere alle richieste che ci invii (art. 6(1)(f))
Caricamento dell'offerta di un concorrente	Il documento dell'offerta che carichi o inoltri via email; qualsiasi dato personale in esso contenuto, inclusi i dati relativi al personale dell'altro installatore	Confrontarla con altre offerte per te; se lo scegli, mostrarla agli installatori (Sezione 8); alcuni campi, dopo il trattamento descritto nella Sezione 8, contribuiscono a un set di dati di mercato aggregati	Confrontarla per te: la tua richiesta (art. 6(1)(b)). Mostrarla agli installatori: il tuo consenso, che dai e puoi revocare per singola offerta (art. 6(1)(a)). Set di dati di mercato: il nostro interesse legittimo a pubblicare prezzi di mercato aggregati (art. 6(1)(f)); riteniamo che questo non sia prevalso dai tuoi interessi perché sia la tua identità sia quella dell'altro installatore vengono rimosse prima della creazione del record (Sezione 8)
Analisi e utilizzo del prodotto	Pagine visualizzate, titolo della pagina, referrer e parametri di campagna (UTM), lingua del browser, identificativi di sessione, informazioni su dispositivo e browser, assegnazioni di varianti di test e, se acconsenti, identificativi dei cookie di analisi. Quando invii un modulo di contatto o domanda, salvi un'offerta, registri interesse per una regione, accedi o effettui un ordine, il nostro fornitore di analisi del prodotto registra quell'evento collegato al tuo indirizzo email (e, per gli ordini, al tuo nome)	Capire come viene utilizzato Comparisun, misurare le conversioni e migliorarlo	Cookie di analisi e tecnologie simili: consenso (art. 6(1)(a)), vedi la Cookie Policy. Eventi lato server e il nostro log delle visualizzazioni di pagina: il nostro interesse legittimo a capire come viene utilizzato Comparisun e a misurare le azioni che ci hai chiesto di eseguire (art. 6(1)(f)). Questi eventi lato server sono associati a un identificativo pseudonimo unidirezionale derivato dal tuo indirizzo email, mai al tuo indirizzo email in chiaro, cosicché il nostro fornitore di analisi non può risalirvi
Registrazione di interesse per una regione	Indirizzo email e paese	Comunicarti quando Comparisun diventa disponibile nel tuo paese; l'email è attualmente conservata solo nel nostro strumento di analisi del prodotto	La tua richiesta (art. 6(1)(b)).
Chat dal vivo	I tuoi messaggi di chat e qualsiasi nome, email o telefono che fornisci	Rispondere alle tue domande sulle pagine di offerta	Interesse legittimo a risponderti (art. 6(1)(f))
Funzionalità aggiuntive dell'account cliente	Ticket di assistenza e allegati; preferenze di notifica; iscrizione alle notifiche push del browser (endpoint, chiavi, tipo di browser)	Fornire assistenza e inviare le notifiche che attivi	Contratto (art. 6(1)(b)); notifiche push: il tuo consenso tramite la richiesta del browser (art. 6(1)(a))
Log di sicurezza e di servizio	Indirizzo IP, tipo di browser, posizione approssimativa derivata dal tuo IP (paese, città), registrazioni di accesso e sessione, copie delle email che ti inviamo	Mantenere gli account e il servizio sicuri, indagare su abusi ed errori, dimostrare cosa abbiamo inviato	Interesse legittimo alla sicurezza e alla gestione dei reclami (art. 6(1)(f))
Cookie e tecnologie simili	Vedi la nostra Cookie Policy	Come descritto lì	Consenso, o strettamente necessario (esenzione ePrivacy/PECR; art. 6(1)(f) per il trattamento correlato)

Devi fornirci i tuoi dati? Non sei obbligato a utilizzare Comparisun. Il calcolatore necessita di un importo o dato di consumo della bolletta per funzionare. Per effettuare un ordine, sono richiesti il tuo nome, email, telefono e indirizzo, e l'installatore potrebbe richiedere i documenti sopra elencati; senza di essi l'ordine non può procedere. Tutto il resto è facoltativo.

Da dove provengono i tuoi dati. Principalmente da te. Riceviamo dati anche dall'installatore che gestisce il tuo ordine (ad esempio aggiornamenti di stato), e da fornitori di mappatura e dati solari relativi alla tua proprietà (immagini satellitari, dati sul tetto e sulla resa).

Non raccogliamo consapevolmente alcuna categoria particolare di dati ai sensi dell'art. 9 RGPD (ad esempio, dati sulla salute) tramite alcun flusso d'ordine di Comparisun. Se in futuro viene aggiunto un passaggio d'ordine specifico per paese che potrebbe richiedere tali dati (ad esempio, un adattamento di accessibilità legato alla salute), aggiorneremo questa informativa e individueremo una condizione valida ai sensi dell'art. 9(2) prima di raccoglierli.

4. Trattamento automatizzato, classifica e stime

4.1 Come vengono classificate le offerte. Comparisun classifica e ordina le offerte utilizzando un metodo basato su regole (prezzo, un punteggio di qualità basato sulla garanzia, e un punteggio combinato di "miglior rapporto qualità-prezzo"); non utilizza apprendimento automatico né effettua previsioni su di te personalmente per decidere la classifica. La descrizione completa del metodo di classifica, incluso come vengono trattate le offerte proprie di Luxa Energy, si trova nella nostra pagina Come funziona Comparisun.

4.2 Stime. I valori di risparmio, costo e IRR che ti vengono mostrati sono generati da un calcolo basato su regole a partire dalle informazioni che fornisci e da fonti di dati di terzi; nessun sistema automatizzato decide se offrirti un contratto, un prezzo o un incentivo — tali decisioni sono prese dall'installatore, oppure, per gli incentivi, dall'autorità pubblica competente.

4.3 Nessuna decisione interamente automatizzata con effetti giuridici o analogamente significativi. Non utilizziamo i tuoi dati personali per prendere una decisione su di te, senza intervento umano, che produca effetti giuridici o che ti riguardi in modo analogamente significativo, ai sensi dell'art. 22 RGPD. Se ciò dovesse cambiare, aggiorneremo questa informativa e ti forniremo le informazioni richieste dagli artt. 22(3) e 13(2)(f)/14(2)(g) RGPD, incluso il tuo diritto di ottenere un riesame umano.

5. Con chi condividiamo i tuoi dati

5.1 Installatori. Quando effettui un ordine, condividiamo i dati dell'ordine descritti nella Sezione 3 con l'installatore selezionato, affinché possa eseguire il tuo ordine. Vedi la Sezione 6 per sapere chi è il titolare di tali dati una volta condivisi.

5.2 Responsabili del trattamento (fornitori di servizi che agiscono su nostre istruzioni). Utilizziamo fornitori di servizi terzi per gestire Comparisun, tra cui per l'hosting e i database, l'archiviazione dei file, l'invio di email e SMS, la chat dal vivo, i servizi legati ai pagamenti, la ricerca di indirizzi e la mappatura, i dati satellitari e sulla resa solare, la protezione dai bot, il monitoraggio degli errori e l'analisi del prodotto. Puoi richiederci l'elenco aggiornato di questi fornitori all'indirizzo support@comparisun.net.

5.2a Strumenti di IA per la lettura delle offerte caricate. Se carichi l'offerta di un concorrente, potremmo utilizzare un servizio di estrazione testuale basato su IA per leggerne prezzi e prodotti, dopo aver prima rimosso indirizzi email, numeri di telefono e codici postali. Questa funzionalità resta disattivata finché non decidiamo di attivarla. Prima di attivarla, aggiorneremo la presente informativa per indicare il fornitore e confermare che esso agisce in qualità di nostro responsabile del trattamento, non utilizza i tuoi dati per addestrare i propri modelli e riceve dati al di fuori del SEE esclusivamente con le garanzie descritte nella Sezione 7.

5.3 Analisi e pubblicità. Se acconsenti, utilizziamo strumenti di analisi descritti nella nostra Cookie Policy. Alcuni di questi strumenti sono forniti da società al di fuori dell'UE/Regno Unito/Svizzera; vedi la Sezione 7 per come gestiamo questo aspetto.

5.4 Autorità. Possiamo divulgare dati personali a un tribunale, un'autorità di regolamentazione, un'autorità fiscale o un organo di applicazione della legge, laddove siamo legalmente tenuti a farlo.

5.5 Non vendiamo i tuoi dati personali. Non vendiamo i tuoi dati personali a terzi per le loro finalità di marketing. Li condividiamo con gli installatori solo come descritto nelle Sezioni 5.1, 6 e 8.

6. Chi è il titolare del trattamento — Comparisun e l'installatore

Questo è un punto comune di confusione, quindi lo spieghiamo esplicitamente:

• Prima di effettuare un ordine: Luxa Energy LTD è l'unico titolare del trattamento dei dati che ci fornisci nel calcolatore, nel tuo account e in qualsiasi offerta salvata.
• Quando effettui un ordine con un installatore che usa Raysly e ha scelto di elencarsi: Luxa Energy LTD rimane titolare del trattamento dei dati fino al momento, incluso, in cui li trasmettiamo all'installatore (ad esempio, il fatto che sia stato effettuato un ordine, e i dati dell'ordine stesso). Dal momento in cui l'installatore riceve il tuo ordine, l'installatore è un titolare separato e indipendente dei dati necessari per eseguire il tuo ordine (preventivazione, permessi, installazione, fatturazione ed eventuale richiesta di incentivi), perché decide autonomamente come utilizzarli per tali finalità. L'informativa sulla privacy propria dell'installatore disciplina il suo trattamento da quel momento in poi. Quando l'installatore utilizza il nostro software per gestire il tuo ordine (ad esempio per visualizzare i tuoi documenti o inviarti email e messaggi di testo sullo stato), conserviamo e trattiamo anche quei dati per conto dell'installatore, in qualità di suo responsabile del trattamento. Le offerte su Comparisun provengono solo da Luxa Energy e da installatori che usano Raysly e hanno scelto di elencarsi, quindi il destinatario di ogni ordine è sempre uno dei due soggetti qui descritti.
• Quando effettui un ordine con Luxa Energy: oggi, Luxa Energy e Luxa Energy LTD sono la stessa persona giuridica, quindi Luxa Energy LTD rimane titolare del trattamento per l'intero processo, sia per il servizio di comparazione sia per l'esecuzione del tuo ordine. Se e quando Luxa Energy diventerà una società separata collegata a Luxa Energy LTD tramite proprietà comune, diventerà un titolare separato e indipendente per l'esecuzione, allo stesso modo di qualsiasi altro installatore che riceve un contatto tramite Raysly, e il passaggio della tua richiesta da parte di Luxa Energy LTD sarà una comunicazione da titolare a titolare.
• I fornitori di servizi di analisi e hosting, e gli altri responsabili del trattamento elencati nella Sezione 5.2, agiscono su nostre istruzioni in qualità di responsabili del trattamento, non come titolari separati, per le finalità descritte in questa informativa.

7. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento si trovano, o trattano dati, al di fuori dello Spazio economico europeo, del Regno Unito o della Svizzera. In tal caso, ci basiamo su una delle seguenti garanzie: una decisione di adeguatezza relativa al paese di destinazione; le Clausole Contrattuali Standard dell'UE (e, per i trasferimenti verso il Regno Unito, l'UK International Data Transfer Addendum) unitamente a una valutazione del rischio di trasferimento; oppure il tuo consenso esplicito per un trasferimento specifico. Puoi richiedere una copia delle garanzie che utilizziamo a support@comparisun.net.

8. Offerte concorrenti caricate e il dataset di mercato anonimizzato

Se carichi o ci inoltri l'offerta solare di un concorrente affinché possiamo confrontarla, rimuoviamo automaticamente indirizzi email, numeri di telefono e codici postali prima di qualsiasi ulteriore trattamento. Altro testo, come i nomi, non viene rimosso automaticamente.

Dati di mercato. Un'offerta confermata può contribuire a un record in un set di dati di mercato aggregati che non contiene alcun identificativo dell'utente, solo il mese (non il giorno), e il nome dell'installatore in forma unidirezionalmente hashata. Lo utilizziamo per mostrare pubblicamente e agli installatori i prezzi mediani di mercato, e solo quando vengono combinate almeno cinque offerte.

Mostrare la tua offerta agli installatori. Puoi scegliere di condividere un'offerta caricata con gli installatori. Se lo fai, viene mostrata a ogni installatore che ha, o in seguito riceve, una richiesta o un ordine da parte tua, non solo a uno. Quegli installatori sapranno che è la tua offerta. A seconda dell'opzione scelta, vedranno solo i dati riassuntivi (come il prezzo per kWp e la posizione in classifica) oppure il documento completo, comprese le voci di dettaglio e il nome dell'altro installatore. Puoi revocare questa scelta in qualsiasi momento per il futuro, nel tuo account o contattandoci a support@comparisun.net.

9. I tuoi diritti, e come gestiamo le richieste

9.1 I tuoi diritti. Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, hai il diritto di: accedere ai dati personali che deteniamo su di te; ottenere la correzione di dati inesatti; ottenere la cancellazione dei tuoi dati; limitare od opporti a determinati trattamenti; ricevere una copia portabile dei dati che ci hai fornito; e revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso (ciò non pregiudica la liceità del trattamento effettuato prima della revoca).

9.2 Scaricare i tuoi dati. Se hai un account, puoi scaricare un unico file ZIP con una copia dei dati personali che deteniamo su di te, oltre a qualsiasi file che hai caricato, direttamente da il tuo account → Privacy e dati — non c'è alcun link via email né alcun periodo di attesa; l'archivio si scarica direttamente dalla pagina. Se non hai un account, puoi richiedere una copia su /privacy/my-data, che ti verifica tramite un link monouso inviato via email prima di rilasciare qualsiasi dato. Lo ZIP include un manifesto che elenca esattamente cosa è incluso e cosa è deliberatamente escluso. Mai inclusi: la tua password o qualsiasi credenziale, token di sicurezza o chiavi, dati di altre persone, o file condivisi con altri clienti. Se utilizzi la crittografia content-blind (a conoscenza zero) su un contatto, il suo contenuto è incluso nell'archivio esattamente come lo conserviamo — crittografato, e illeggibile sia da noi sia da te al di fuori dello strumento che detiene la tua chiave. Limiti: puoi scaricare fino a 5 volte all'ora; se il tuo archivio dovesse superare i 500 MB, contattaci a support@comparisun.net e lo prepareremo direttamente noi.

9.3 Eliminare il tuo account. Puoi eliminare il tuo account in qualsiasi momento dallo stesso punto, e questo non è mai subordinato allo scaricamento preventivo dei tuoi dati. L'eliminazione è programmata per 30 giorni dopo, e puoi annullarla in qualsiasi momento durante quel periodo. Trascorsi i 30 giorni, eliminiamo i tuoi dati personali dai nostri sistemi, inclusi eventuali documenti caricati, fatte salve le eccezioni di cui al punto 9.3a seguente.

9.3a Eccezioni alla cancellazione. Anche dopo l'eliminazione del tuo account, conserviamo, in forma anonimizzata ove la finalità di conservazione lo consenta: fatture, ricevute e registri finanziari degli ordini, per 10 anni, il periodo legale di conservazione contabile che applichiamo in ogni paese in cui operiamo; le prove di ciò che hai accettato o a cui hai acconsentito, e della cancellazione stessa (Sezione 9.6), per lo stesso periodo di 10 anni; e un marcatore minimo di soppressione per sapere di non contattarti nuovamente. Per un breve periodo aggiuntivo, le copie dei tuoi dati esistenti solo nei backup del database persistono fino alla successiva sovrascrittura di tali backup nella normale rotazione (Sezione 11). Se hai caricato un documento nell'ambito di un ordine con un installatore, tale documento è incluso nel tuo download, ma non viene eliminato dall'eliminazione del tuo account — l'installatore è un titolare separato di quei dati dell'ordine (Sezione 6). Per farlo eliminare, contatta direttamente quell'installatore, oppure contattaci a support@comparisun.net e inoltreremo la tua richiesta.

9.4 Verifica della tua identità. Per proteggere i tuoi dati da divulgazione o cancellazione su richiesta di qualcuno che si spaccia per te, verifichiamo l'identità di ogni richiedente prima di dare seguito a una richiesta — ad esempio, confermando la richiesta dall'indirizzo email collegato al tuo account, oppure tramite il link verificato via email descritto al punto 9.2 per chi non ha un account. Il nostro obiettivo è rispondere entro un mese, prorogabile di ulteriori due mesi per richieste complesse, come consentito dal RGPD/UK GDPR.

9.5 Il tuo diritto di opposizione. Quando ci basiamo sul legittimo interesse (art. 6(1)(f)), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare, e ci fermeremo a meno che non abbiamo motivi legittimi cogenti o non abbiamo bisogno dei dati per rivendicazioni legali. Puoi opporti al marketing diretto in qualsiasi momento, senza fornire motivazioni, e in tal caso smetteremo di utilizzare i tuoi dati per tale finalità.

9.6 Prova delle tue accettazioni. Quando le nostre Condizioni di utilizzo, o una casella di spunta o un pulsante, ti chiedono di accettare o confermare qualcosa (ad esempio, accettare le Condizioni, o autorizzarci a condividere un'offerta caricata con gli installatori), conserviamo una registrazione a prova di manomissione di tale azione: quale versione del documento hai accettato, un hash del testo esatto che ti è stato mostrato, la data e l'ora, e prove tecniche come un riferimento pseudonimizzato del dispositivo/sessione. Questa registrazione non memorizza direttamente il tuo nome o la tua email; è collegata al tuo account tramite un riferimento unidirezionale con chiave, che non può essere invertito senza la nostra chiave separata. Conserviamo questa prova per almeno 10 anni, perché costituisce la nostra prova di ciò a cui hai acconsentito e potrebbe essere necessaria per difendere o promuovere una rivendicazione legale; se in seguito ci chiedi di eliminare il tuo account, eliminiamo il collegamento personale al record ma conserviamo la prova stessa, che a quel punto non può più essere ricondotta a te (art. 17(3)(e) RGPD).

9.7 Reclami. Puoi anche presentare un reclamo a un'autorità di protezione dei dati. Vedi la Sezione 14 e le sezioni specifiche per paese di seguito.

10. Minori

Comparisun è destinato ad adulti in grado di stipulare un contratto per l'acquisto di un impianto solare. Non raccogliamo consapevolmente dati personali di minori, e non chiediamo né verifichiamo l'età. Se veniamo a conoscenza che un minore ci ha fornito dati personali senza un consenso adeguato, li elimineremo.

11. Conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità descritte in questa informativa, tenendo conto di quanto segue:

• Offerte salvate che non hai trasformato in un ordine: conservate per 30 giorni, poi eliminate automaticamente.
• Account eliminati: l'eliminazione è programmata 30 giorni dopo la tua richiesta (Sezione 9.3); una volta eseguita, eliminiamo i tuoi dati personali, inclusi i documenti caricati, salvo le voci indicate di seguito.
• Backup: i dati eliminati possono rimanere nei nostri backup del database fino a 365 giorni, finché tali backup non vengono sovrascritti nella normale rotazione; non li ripristiniamo in sistemi attivi se non per il ripristino da un incidente.
• Fatture, ricevute e registri contabili: conservati per 10 anni, il periodo legale di conservazione contabile che applichiamo in ogni paese in cui operiamo, in forma anonimizzata una volta non più necessari per altre finalità.
• Prove delle tue accettazioni e dei tuoi consensi: conservate come descritto nella Sezione 9.6, in una forma non più collegata a te una volta eliminato il tuo account.
• Documenti che carichi (documento d'identità, bollette, atti di proprietà, ecc.): conservati per il tempo necessario a eseguire il tuo ordine e a soddisfare gli obblighi legali di conservazione dell'installatore (o, per gli ordini Luxa Energy, i nostri), poi eliminati insieme al resto dei dati del tuo account al momento dell'eliminazione.
• Dati di analisi: come descritto nella nostra Cookie Policy.
• Log di sicurezza e di servizio (registrazioni di accesso e di sessione, copie delle email che ti inviamo e registri di audit): per questi dati non è ancora stato fissato un periodo di conservazione. Li utilizziamo esclusivamente per mantenere sicuro il servizio e per accertare, esercitare o difendere un diritto in sede giudiziaria.

12. Sicurezza

Utilizziamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia di determinati dati a riposo e in transito, controlli di accesso e monitoraggio. Nessun metodo di trasmissione o conservazione è completamente sicuro, e non possiamo garantire una sicurezza assoluta.

13. Cambio di titolare del trattamento / trasferimento d'azienda

Se Luxa Energy LTD trasferisce tutta o parte dell'attività che gestisce Comparisun a un'altra società — ad esempio nell'ambito di una riorganizzazione di gruppo, di una fusione o di una vendita — i tuoi dati personali potrebbero essere trasferiti al nuovo gestore come parte di tale operazione, nella misura in cui l'utilizzo continuato e invariato da parte del nuovo gestore sia compatibile con le finalità descritte in questa informativa.

Se ciò accade, noi (o il nuovo gestore) ti comunicheremo chi è il nuovo titolare del trattamento, come contattarlo, e come puoi esercitare i tuoi diritti, prima del trasferimento ove possibile e in ogni caso entro un mese, in conformità con l'art. 14(3) RGPD. Puoi opporti, o eliminare il tuo account, prima o dopo il trasferimento. Quando il trattamento dipende dal tuo consenso (ad esempio, marketing o cookie non essenziali), ti chiederemo di riconfermare tale consenso a nome del nuovo titolare anziché presumere che venga automaticamente mantenuto.

14. Autorità di controllo

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi, lavori, o dove si è verificata la presunta violazione. Quando Luxa Energy LTD ha il proprio stabilimento principale nell'UE, la sua autorità di controllo capofila è Commissioner for Personal Data Prcomotection. Se Luxa Energy LTD non ha alcuno stabilimento nell'UE, non esiste un'autorità capofila e puoi reclamare presso qualsiasi autorità di controllo dell'UE.

15. Svizzera

Se ti trovi in Svizzera

Questa sezione si applica in aggiunta al resto di questa informativa, nella misura in cui il diritto svizzero (la Legge federale sulla protezione dei dati riveduta, nLPD) si applica al nostro trattamento dei tuoi dati personali.

• Titolare del trattamento: Luxa Energy LTD, dettagli come indicato nella Sezione 1.
• Rappresentante svizzero: non abbiamo nominato un rappresentante in Svizzera.
• Basi giuridiche: la nLPD non utilizza lo stesso elenco chiuso di basi giuridiche del RGPD; il trattamento deve invece rispettare i principi generali di liceità, buona fede e proporzionalità (art. 6 nLPD), e qualsiasi trattamento a cui non hai acconsentito deve essere giustificato da un interesse privato o pubblico prevalente o rientrare in uno dei motivi previsti dalla legge.
• Dati personali degni di particolare protezione: se uno dei documenti che fornisci rivela dati personali "degni di particolare protezione" ai sensi del diritto svizzero (una categoria più ampia rispetto alle categorie particolari del RGPD, che include alcuni dati amministrativi/penali), li trattiamo solo quando si applica una base valida ai sensi dell'art. 6 nLPD, come il tuo consenso esplicito.
• Trasferimenti internazionali: quando i tuoi dati vengono trasferiti al di fuori della Svizzera, applichiamo una constatazione di adeguatezza del Consiglio federale svizzero, clausole contrattuali standard conformi al diritto svizzero, o un'altra garanzia riconosciuta ai sensi della nLPD.
• Autorità di controllo: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), https://www.edoeb.admin.ch.

16. Regno Unito

Se ti trovi nel Regno Unito

Questa sezione si applica in aggiunta al resto di questa informativa, nella misura in cui lo UK GDPR e il Data Protection Act 2018 si applicano al nostro trattamento dei tuoi dati personali.

• Titolare del trattamento: Luxa Energy LTD, dettagli come indicato nella Sezione 1. Quando Luxa Energy LTD non ha alcuno stabilimento nel Regno Unito, il nostro rappresentante ai sensi dell'articolo 27 UK GDPR è Arash Shariifi.
• Autorità di controllo: l'Information Commissioner's Office (ICO), https://ico.org.uk.
• PECR: le regole su cookie e tecnologie simili sono inoltre disciplinate dal Privacy and Electronic Communications Regulations (PECR) del Regno Unito, come modificato dal Data (Use and Access) Act 2025; vedi la nostra Cookie Policy per i dettagli, incluse le categorie di cookie che potrebbero non richiedere più il consenso ai sensi delle esenzioni esclusive del Regno Unito introdotte da tale legge — una regola valida solo per il Regno Unito che non si estende ai visitatori dell'UE o svizzeri, e si applica solo quando sono soddisfatte le condizioni previste dalla legge (informazioni chiare sullo scopo della memorizzazione/dell'accesso, e un modo semplice per rifiutare) — trattiamo il consenso come richiesto finché non abbiamo confermato e documentato che un cookie specifico soddisfa tali condizioni.

---

Versione del documento 1.0.1, in vigore dal 1 ottobre 2026. Applicabile in Cipro, Svizzera e Regno Unito.