Informativa sulla privacy di Buran

La presente informativa descrive come vengono raccolti e trattati i dati personali attraverso la piattaforma Buran, accessibile all'indirizzo https://buran.cloud (di seguito la "Piattaforma"), ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Omniacore Solutions s.r.l.s.
Via Luigi Einaudi 50/2, 45100 Rovigo (RO), Italia
P.IVA 01633830292
E-mail: info@omniacore.it

2. Ambito: i nostri due ruoli

La Piattaforma è uno strumento professionale concesso in licenza a organizzazioni. Operiamo pertanto in due distinte qualità:

3. Dati personali trattati

3.1 Dati di account e identificativi

3.2 Dati relativi alle organizzazioni clienti e ai loro referenti

3.3 Dati energetici e tecnici

Dati di consumo, produzione e misura raccolti dai siti, dai dispositivi remoti e dai documenti caricati. Tali dati non hanno di norma natura personale. Tuttavia, qualora un sito corrisponda a un'utenza domestica — ad esempio nell'ambito di una comunità energetica rinnovabile — i profili di consumo possono essere riconducibili a una persona fisica identificabile e sono pertanto trattati come dati personali.

3.4 Dati tecnici e di utilizzo

Indirizzo IP, informazioni su browser e dispositivo, data e ora degli accessi, pagine visitate e operazioni effettuate, dati diagnostici in caso di errore. Tali dati sono registrati nei log applicativi per finalità di sicurezza e risoluzione dei malfunzionamenti.

3.5 File caricati

I documenti caricati sulla Piattaforma (fatture, documentazione tecnica, certificazioni, firme, loghi, report e snapshot) possono contenere dati personali. Il caricamento di tali documenti avviene sotto il controllo e la responsabilità dell'utente che lo effettua e della sua organizzazione.

4. Finalità e basi giuridiche

Finalità Base giuridica (art. 6 GDPR)
Erogazione della Piattaforma, gestione degli account e autenticazione Esecuzione di un contratto (art. 6, par. 1, lett. b)
Redazione, attribuzione e sottoscrizione di report e diagnosi energetiche Esecuzione di un contratto; adempimento di un obbligo legale, quando il report è previsto dalla normativa (art. 6, par. 1, lett. b e c)
Invio di comunicazioni di servizio (avvisi di inattività dei dispositivi, scadenze, notifiche sull'account) Esecuzione di un contratto; legittimo interesse alla gestione del servizio (art. 6, par. 1, lett. b e f)
Sicurezza della Piattaforma, prevenzione degli abusi, registrazione dei log e diagnostica Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f)
Adempimento di obblighi contabili, fiscali e normativi Obbligo legale (art. 6, par. 1, lett. c)

Non svolgiamo attività di marketing, profilazione o processi decisionali automatizzati che producano effetti giuridici sugli interessati.

5. Cookie e tecnologie analoghe

La Piattaforma utilizza esclusivamente cookie tecnici strettamente necessari all'autenticazione, alla sicurezza e alla conservazione delle preferenze dell'utente. Non vengono installati cookie pubblicitari né cookie di tracciamento di terze parti. Il dettaglio completo è riportato nella Cookie Policy.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati a:

Alcune risorse dell'interfaccia (script, font e icone) sono caricate da content delivery network di terze parti. Di conseguenza, l'indirizzo IP dell'utente può essere reso noto a tali fornitori. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@omniacore.it.

Non vendiamo dati personali e non li comunichiamo a terzi per finalità di marketing proprie di questi ultimi.

7. Luogo di conservazione dei dati

I dati sono conservati su server situati nel territorio dell'Unione Europea. La banca dati della Piattaforma è ospitata presso Aruba S.p.A., in data center ubicati in Italia. Le copie di backup sono conservate su infrastruttura Amazon Web Services nella regione Europa (Francoforte, Germania).

Non è previsto alcun trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Qualora un trasferimento si rendesse necessario, esso avverrebbe esclusivamente sulla base di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Tipo adottate dalla Commissione Europea.

8. Periodo di conservazione

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle comunicazioni in transito (HTTPS), la conservazione delle password sotto forma di hash con salt, l'autenticazione a due fattori opzionale, il controllo degli accessi basato sui ruoli, la protezione contro gli attacchi di tipo cross-site request forgery, il blocco dell'account dopo ripetuti tentativi di accesso falliti, la rotazione periodica delle chiavi crittografiche e la registrazione degli accessi.

10. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati personali e di chiederne la rettifica, la cancellazione o la limitazione del trattamento, di opporsi al trattamento fondato sul legittimo interesse e di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ove il trattamento sia basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare tali diritti è possibile scrivere a info@omniacore.it. Qualora la richiesta riguardi dati trattati per conto di un'organizzazione cliente, la inoltreremo a quest'ultima senza ingiustificato ritardo.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali, ovvero all'autorità dello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione.

11. Dati caricati dagli utenti

Qualora l'utente carichi sulla Piattaforma documenti o dati riferiti ad altre persone, garantisce di disporre di una valida base giuridica per farlo e che tali persone abbiano ricevuto un'adeguata informativa sul trattamento. Rispetto a tali dati il Titolare opera in qualità di Responsabile del trattamento.

12. Minori

La Piattaforma è uno strumento professionale e non è rivolta a minori. Non raccogliamo consapevolmente dati personali riferiti a persone di età inferiore a 16 anni.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite la Piattaforma o via e-mail. La data riportata di seguito indica l'ultima revisione.

14. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali è possibile contattarci all'indirizzo info@omniacore.it.

Ultimo aggiornamento: 3 agosto 2026