Informativa sulla privacy
Ultimo aggiornamento: 10 novembre 2026
Questa informativa descrive i dati personali trattati da TurbineTrail, per quale finalità, per quanto tempo e come esercitare i Suoi diritti.
Non vendiamo alcun dato e non utilizziamo pubblicità, strumenti di misurazione dell'audience o tracker di terze parti.
1. Titolare del trattamento
Blade Expert SARL, 53 avenue des Pyrénées, 62217 Beaurains, Francia, editore di TurbineTrail, è titolare dei trattamenti descritti di seguito. Contatto: contact@turbinetrail.com.
Non è stato designato alcun responsabile della protezione dei dati, poiché la designazione non è obbligatoria per la nostra attività.
2. Due situazioni distinte
Siamo titolari del trattamento per gli account degli utenti, l'autenticazione, le email di servizio e il funzionamento del sito.
Per i dati che le aziende clienti registrano nel proprio spazio (rilievi, foto, video e altri file, commenti, nomi di tecnici, informazioni sui loro parchi eolici), l'azienda cliente è titolare del trattamento e noi agiamo per suo conto come responsabili. Per questi dati, indirizzi le Sue richieste all'azienda interessata; se ci scrive, le inoltriamo la Sua richiesta.
3. Dati trattati, finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il Suo account e lo spazio della Sua azienda | Nome, cognome, email professionale, password (memorizzata sotto forma di hash, mai leggibile), lingua, nome e tipo dell'azienda, ruolo | Esecuzione del contratto |
| Autenticarla e proteggere il servizio | Identificativo di sessione, indirizzo IP, browser utilizzato, date di accesso | Esecuzione del contratto e legittimo interesse (sicurezza) |
| Monitorare l'uso del servizio e amministrare gli spazi (statistiche interne, accessi gratuiti) | Date di registrazione e di ultima attività di ciascun account in ciascuno spazio, numero di elementi creati in uno spazio (parchi eolici, aerogeneratori, rilievi, file), senza il loro contenuto | Legittimo interesse |
| Inviare le email di servizio: verifica dell'indirizzo, reimpostazione della password, inviti | Email, nome, cognome e lingua; per un invito, email della persona invitata, nome dell'azienda e della persona che invita | Esecuzione del contratto; per gli inviti, legittimo interesse dell'azienda che invita |
| Memorizzare le Sue preferenze di visualizzazione | Lingua e tema scelti | Legittimo interesse |
| Rispondere alle Sue richieste di assistenza e ai messaggi del modulo di contatto | Email e contenuto degli scambi; per il modulo, nome, azienda e profilo indicati e lingua della pagina | Legittimo interesse |
| Fatturare l'abbonamento e incassare i pagamenti | Nome, indirizzo e partita IVA dell'azienda, email di fatturazione, fatture e pagamenti; i dati della carta o del conto bancario sono inseriti presso Stripe e non ci vengono mai trasmessi | Esecuzione del contratto e obbligo legale (contabilità) |
- Finalità
- Creare e gestire il Suo account e lo spazio della Sua azienda
- Dati
- Nome, cognome, email professionale, password (memorizzata sotto forma di hash, mai leggibile), lingua, nome e tipo dell'azienda, ruolo
- Base giuridica
- Esecuzione del contratto
- Finalità
- Autenticarla e proteggere il servizio
- Dati
- Identificativo di sessione, indirizzo IP, browser utilizzato, date di accesso
- Base giuridica
- Esecuzione del contratto e legittimo interesse (sicurezza)
- Finalità
- Monitorare l'uso del servizio e amministrare gli spazi (statistiche interne, accessi gratuiti)
- Dati
- Date di registrazione e di ultima attività di ciascun account in ciascuno spazio, numero di elementi creati in uno spazio (parchi eolici, aerogeneratori, rilievi, file), senza il loro contenuto
- Base giuridica
- Legittimo interesse
- Finalità
- Inviare le email di servizio: verifica dell'indirizzo, reimpostazione della password, inviti
- Dati
- Email, nome, cognome e lingua; per un invito, email della persona invitata, nome dell'azienda e della persona che invita
- Base giuridica
- Esecuzione del contratto; per gli inviti, legittimo interesse dell'azienda che invita
- Finalità
- Memorizzare le Sue preferenze di visualizzazione
- Dati
- Lingua e tema scelti
- Base giuridica
- Legittimo interesse
- Finalità
- Rispondere alle Sue richieste di assistenza e ai messaggi del modulo di contatto
- Dati
- Email e contenuto degli scambi; per il modulo, nome, azienda e profilo indicati e lingua della pagina
- Base giuridica
- Legittimo interesse
- Finalità
- Fatturare l'abbonamento e incassare i pagamenti
- Dati
- Nome, indirizzo e partita IVA dell'azienda, email di fatturazione, fatture e pagamenti; i dati della carta o del conto bancario sono inseriti presso Stripe e non ci vengono mai trasmessi
- Base giuridica
- Esecuzione del contratto e obbligo legale (contabilità)
Non effettuiamo alcuna profilazione né decisioni automatizzate che producano effetti giuridici nei Suoi confronti.
5. Destinatari
Hanno accesso ai Suoi dati:
- i membri dello spazio della Sua azienda, secondo il loro ruolo;
- le aziende con cui un membro del Suo spazio condivide un evento, per le informazioni di tale evento, ad esempio il nome dell'autore di un rilievo; e, quando Lei inserisce rilievi in un evento che un'altra azienda Le affida, tale azienda, per tali rilievi e il nome del loro autore;
- il personale autorizzato di Blade Expert, per la gestione, la manutenzione e l'assistenza;
- i nostri responsabili del trattamento, elencati di seguito, nei limiti del loro incarico;
- le autorità, quando la legge lo richiede.
| Responsabile | Incarico | Ubicazione dei dati |
|---|---|---|
| Render Services, Inc. | Hosting dell'applicazione e del database | Unione europea (Francoforte, Germania) |
| Amazon Web Services EMEA SARL | Archiviazione dei file dei rilievi (foto, video, registrazioni, documenti) e dei backup | Unione europea (Francoforte, Germania; backup a Parigi, Francia) |
| Google Ireland Limited (Google Workspace) | Invio delle email di servizio, ricezione dei messaggi del modulo di contatto | Unione europea e Stati Uniti |
| Stripe Payments Europe, Limited (Irlanda) | Pagamento, fatturazione, calcolo dell'IVA e portale clienti; titolare autonomo del trattamento per i propri obblighi, in particolare la prevenzione delle frodi | Unione europea e Stati Uniti |
- Responsabile
- Render Services, Inc.
- Incarico
- Hosting dell'applicazione e del database
- Ubicazione dei dati
- Unione europea (Francoforte, Germania)
- Responsabile
- Amazon Web Services EMEA SARL
- Incarico
- Archiviazione dei file dei rilievi (foto, video, registrazioni, documenti) e dei backup
- Ubicazione dei dati
- Unione europea (Francoforte, Germania; backup a Parigi, Francia)
- Responsabile
- Google Ireland Limited (Google Workspace)
- Incarico
- Invio delle email di servizio, ricezione dei messaggi del modulo di contatto
- Ubicazione dei dati
- Unione europea e Stati Uniti
- Responsabile
- Stripe Payments Europe, Limited (Irlanda)
- Incarico
- Pagamento, fatturazione, calcolo dell'IVA e portale clienti; titolare autonomo del trattamento per i propri obblighi, in particolare la prevenzione delle frodi
- Ubicazione dei dati
- Unione europea e Stati Uniti
6. Trasferimenti al di fuori dell'Unione europea
L'applicazione, il database e i file dei rilievi sono ospitati a Francoforte, i loro backup a Parigi. Render Services, Inc. e Amazon Web Services, Inc. sono società statunitensi e Google può trattare le email negli Stati Uniti tramite Google LLC. Questi eventuali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, per Google LLC, dalla sua certificazione al Data Privacy Framework UE-USA. Stripe può trattare dati di fatturazione negli Stati Uniti tramite Stripe, Inc., certificata al Data Privacy Framework UE-USA.
7. Tempi di conservazione
| Dati | Durata |
|---|---|
| Account e dati dello spazio | Per tutta la durata dell'utilizzo, poi cancellazione entro 90 giorni dalla chiusura dell'account o dello spazio |
| Sessioni (indirizzo IP, browser) | Fino alla disconnessione, al massimo 30 giorni dopo l'ultima attività |
| Link di verifica e di reimpostazione | 24 ore per la verifica dell'email, 1 ora per la reimpostazione della password |
| Inviti | Validi 7 giorni, poi cancellati al più tardi 30 giorni dopo la scadenza |
| Copie delle email di servizio | 12 mesi nella casella di invio |
| Scambi con l'assistenza e messaggi del modulo di contatto | 3 anni dopo l'ultimo scambio |
| Backup | Un dato cancellato ne scompare al più tardi 30 giorni dopo la sua cancellazione |
| Dati di fatturazione (fatture, pagamenti) | 10 anni dalla chiusura dell'esercizio, come documenti contabili |
- Dati
- Account e dati dello spazio
- Durata
- Per tutta la durata dell'utilizzo, poi cancellazione entro 90 giorni dalla chiusura dell'account o dello spazio
- Dati
- Sessioni (indirizzo IP, browser)
- Durata
- Fino alla disconnessione, al massimo 30 giorni dopo l'ultima attività
- Dati
- Link di verifica e di reimpostazione
- Durata
- 24 ore per la verifica dell'email, 1 ora per la reimpostazione della password
- Dati
- Inviti
- Durata
- Validi 7 giorni, poi cancellati al più tardi 30 giorni dopo la scadenza
- Dati
- Copie delle email di servizio
- Durata
- 12 mesi nella casella di invio
- Dati
- Scambi con l'assistenza e messaggi del modulo di contatto
- Durata
- 3 anni dopo l'ultimo scambio
- Dati
- Backup
- Durata
- Un dato cancellato ne scompare al più tardi 30 giorni dopo la sua cancellazione
- Dati
- Dati di fatturazione (fatture, pagamenti)
- Durata
- 10 anni dalla chiusura dell'esercizio, come documenti contabili
Alcuni dati possono essere conservati più a lungo quando la legge lo impone, ad esempio i documenti contabili, 10 anni.
8. Sicurezza
- Connessioni cifrate (HTTPS).
- Password memorizzate sotto forma di hash (scrypt), mai in chiaro.
- Cookie di sessione inaccessibili agli script della pagina.
- Isolamento rigoroso degli spazi: ogni richiesta è filtrata in base all'azienda e al ruolo dell'utente connesso.
- Hosting nell'Unione europea.
In caso di violazione dei dati che presenti un rischio per Lei, lo notifichiamo all'autorità francese per la protezione dei dati (CNIL) entro 72 ore e La informiamo quando la legge lo richiede.
9. I Suoi diritti
Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché del diritto di definire direttive sulla sorte dei Suoi dati dopo il Suo decesso.
Per esercitarli, scriva a contact@turbinetrail.com dall'indirizzo email del Suo account. Rispondiamo entro un mese e, in caso di dubbio, possiamo chiederLe di dimostrare la Sua identità. Può anche modificare il Suo nome e il Suo indirizzo email, o eliminare il Suo account, dalla pagina «Il mio account».
Può inoltre presentare un reclamo alla CNIL (cnil.fr) o all'autorità di protezione dei dati del Suo paese.
10. Modifiche
Aggiorniamo questa informativa quando il servizio evolve. La data dell'ultimo aggiornamento figura in cima alla pagina; in caso di modifica importante, avvisiamo gli utenti via email.