INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Privacy Policy — ai sensi del Regolamento UE 2016/679 — GDPR)
Versione 2.0 — 2026
1. TITOLARE DEL TRATTAMENTO
Dervet s.r.l. Via Trescore 32/a 26020 Palazzo Pignano (CR) — Italia P.IVA: IT01433620190 E-mail: privacy@dervet.com Telefono: +39 0373 386450 Sito web: https://www.dervet.com
2. OGGETTO DELLA PRESENTE INFORMATIVA
La presente informativa descrive come Dervet raccoglie, utilizza, conserva e protegge i dati personali degli utenti che si registrano e utilizzano la piattaforma DCmove, composta da:
- L'app mobile DCmove per sistemi Android e iOS;
- Il backend cloud accessibile tramite
be.dcmove.cloud; - La comunicazione Bluetooth (BLE) tra app e dispositivi fisici.
La piattaforma consente il controllo remoto, la configurazione e il monitoraggio di dispositivi IoT (automatismi per porte industriali, scorrevoli e avvolgibili) prodotti o distribuiti da Dervet.
3. CATEGORIE DI DATI PERSONALI TRATTATI
3.1 Dati forniti dall'utente in fase di registrazione
Al momento della creazione dell'account, vengono raccolti: - Nome e cognome - Indirizzo e-mail - Nome utente (username) - Password (conservata in forma cifrata e non leggibile)
3.2 Dati relativi ai dispositivi registrati
L'utente può registrare sulla piattaforma uno o più dispositivi fisici. Per ciascun dispositivo vengono trattati: - Numero di serie e MAC address (identificativi tecnici del dispositivo) - Nome, ubicazione e descrizione assegnati dall'utente - Versione firmware installata - Stato operativo, errori, dati diagnostici - Contatore cicli di apertura/chiusura e dati di usura - Data stimata della prossima manutenzione - Dati di contatto del servizio tecnico di assistenza, se inseriti dall'utente - Logo personalizzato, se caricato dall'utente
3.3 Dati di log e diagnostica
Il funzionamento del dispositivo genera automaticamente: - Log di sistema del dispositivo (messaggi testuali di stato) - Log eventi porta (apertura, chiusura, errori, con timestamp e codice evento) - Messaggi MQTT (protocollo di comunicazione IoT, conservati temporaneamente) - Snapshot diagnostici dello stato degli ingressi/uscite elettrici del dispositivo
Tali dati sono di natura prettamente tecnica e non contengono informazioni relative a persone fisiche identificate, salvo l'associazione con il dispositivo registrato dall'utente.
3.4 Dati delle richieste di assistenza
Se l'utente invia una richiesta di assistenza tramite l'app, vengono trattati: - Titolo e descrizione del problema segnalato - Dati diagnostici automatici del dispositivo - Log degli eventi porta al momento della segnalazione - Fino a 3 fotografie allegate dall'utente
3.5 Dati tecnici di connessione
Durante l'utilizzo del Servizio sono trattati automaticamente: - Indirizzo IP del dispositivo dell'utente - Token di sessione - Identificativo hardware Bluetooth del dispositivo fisico (solo per la configurazione locale via BLE)
3.6 Dati NON trattati
La piattaforma non raccoglie: - Dati di geolocalizzazione GPS - Numero di telefono (non richiesto dalla procedura di registrazione tramite app) - Dati relativi a categorie particolari (dati sanitari, biometrici, politici, ecc.) ai sensi dell'Art. 9 GDPR - Dati relativi a minori - Dati a fini pubblicitari o di profilazione commerciale
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account utente | Esecuzione del contratto — Art. 6(1)(b) |
| Erogazione del servizio | Esecuzione del contratto — Art. 6(1)(b) |
| Autenticazione e protezione dell'accesso | Contratto / legittimo interesse — Art. 6(1)(b)(f) |
| Invio di e-mail di servizio | Esecuzione del contratto — Art. 6(1)(b) |
| Gestione delle richieste di assistenza tecnica | Esecuzione del contratto — Art. 6(1)(b) |
| Aggiornamento firmware (OTA e BLE) | Esecuzione del contratto — Art. 6(1)(b) |
| Conservazione di log funzionali | Legittimo interesse del Titolare — Art. 6(1)(f) |
| Adempimento di obblighi legali | Obbligo legale — Art. 6(1)(c) |
Il Titolare non effettua trattamenti basati su decisioni automatizzate né attività di profilazione ai sensi dell'Art. 22 GDPR.
5. DESTINATARI DEI DATI
I dati personali non sono venduti né ceduti a terzi.
L'intera infrastruttura della piattaforma è gestita direttamente da Dervet su hardware proprio situato in Italia. Non vengono utilizzati servizi cloud di terze parti.
I dati possono essere comunicati esclusivamente a: - Personale tecnico e amministrativo di Dervet, autorizzato al trattamento - Autorità pubbliche, in caso di obbligo legale o su richiesta dell'autorità giudiziaria
6. TRASFERIMENTO DI DATI AL DI FUORI DELL'UNIONE EUROPEA
I dati personali degli utenti non vengono trasferiti al di fuori dell'Unione Europea. Tutti i dati sono conservati ed elaborati su server situati in Italia, gestiti direttamente da Dervet.
7. PERIODO DI CONSERVAZIONE
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account attivo | Durata del contratto + 10 anni (obblighi fiscali/legali) |
| Dati account cancellato | Anonimizzazione immediata dei dati anagrafici |
| Log di sistema del dispositivo | 12 mesi dalla generazione |
| Log eventi porta | 12 mesi dalla generazione |
| Messaggi MQTT | 90 giorni dalla generazione |
| Richieste di assistenza (ticket + allegati) | 3 anni dalla chiusura del ticket |
| PIN OTP per reset password | Massimo 1 ora dalla generazione |
| Token di sessione | Invalidati al logout o dopo 30 giorni di inattività |
8. DIRITTI DELL'INTERESSATO
In qualità di interessato ai sensi degli Artt. 15–22 del GDPR, l'utente ha il diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza del trattamento e copia dei propri dati personali
- Rettifica (Art. 16): richiedere la correzione di dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere la cancellazione dei propri dati
- Limitazione del trattamento (Art. 18)
- Portabilità dei dati (Art. 20): ricevere i propri dati in formato strutturato
- Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
Per esercitare i propri diritti:
E-mail: privacy@dervet.com Posta: Dervet s.r.l., Via Trescore 32/a, 26020 Palazzo Pignano (CR), Italia
Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.
L'interessato ha altresì il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. SICUREZZA DEI DATI
Dervet adotta misure tecniche e organizzative adeguate, tra cui:
- Trasmissione dei dati tramite connessioni cifrate (HTTPS/TLS)
- Conservazione delle password in forma hash non reversibile (PBKDF2)
- Separazione dei diritti di accesso per livello di ruolo utente
- Autenticazione tramite token di sessione
- Infrastruttura interamente gestita da Dervet, senza intermediari cloud
10. MINORI
Il Servizio DCmove è destinato esclusivamente a soggetti che abbiano compiuto il 18° anno di età. Dervet non raccoglie consapevolmente dati personali di minori.
11. AGGIORNAMENTI ALLA PRESENTE INFORMATIVA
La presente informativa può essere aggiornata in seguito a modifiche normative o del Servizio. Gli utenti registrati saranno informati delle modifiche rilevanti tramite e-mail o notifica nell'app.
Versione 2.0 — 2026