Protezione dei dati

Responsabili del trattamento e altri destinatari dei dati

Panoramica attuale degli organismi che elaborano o ricevono dati personali per Solarstream o su istruzione dei nostri clienti.

Ultimo aggiornamento: 31 agosto 2026

Questa panoramica integra la nostra dichiarazione sulla protezione dei dati. Viene aggiornata quando cambiano elementi operativi, senza creare automaticamente una nuova versione della dichiarazione. Le modifiche sostanziali alla finalità, alle categorie di dati, alla categoria dei destinatari o a un trasferimento all’estero restano soggette a verifica legale e vengono comunicate separatamente.

Le informazioni sono generate dal registro verificato delle attività di trattamento e dal registro centrale dei destinatari di Solarstream.

Finalità: Database dell'applicazione, autenticazione e archiviazione dei file
Categorie di dati: Account, utente e informazioni di contatto
Dati di accesso, sessione e MFA
Dati applicativi e aziendali
File e allegati
Dati di comunicazione
Luogo del trattamento: Zurigo, Svizzera
Garanzia applicabile al trasferimento: Misure contrattuali; trasferimenti internazionali solo con una garanzia applicabile
Base contrattuale: Accordo sul trattamento dei dati concluso

Finalità: Hosting e distribuzione lato server dell'applicazione
Categorie di dati: Indirizzo IP, browser e dati del dispositivo
Registro tecnico e dati sugli errori
Informazioni inviate tramite il sito Web
Luogo del trattamento: Francoforte, Germania
Garanzia applicabile al trasferimento: Livello adeguato di protezione dei dati nell’UE e misure di protezione contrattuale
Base contrattuale: Coperto da condizioni del fornitore verificate o documenti contrattuali

Finalità: Utilizzo del prodotto, analisi degli errori e miglioramento dell'applicazione
Categorie di dati: Account, utente e informazioni di contatto
Dati di utilizzo e analisi
Indirizzo IP, browser e dati del dispositivo
Luogo del trattamento: Francoforte, Germania
Garanzia applicabile al trasferimento: Livello adeguato di protezione dei dati nell’UE e misure di protezione contrattuale
Base contrattuale: Accordo sul trattamento dei dati concluso

Finalità: Funzionalità di posta elettronica, calendario e contatti per gli account Microsoft 365 connessi
Categorie di dati: Contenuti e metadati delle e-mail
Allegati di posta elettronica
Dettagli di contatto
Eventi del calendario e dati dei partecipanti
Token OAuth e identificatori di connessione
Luogo del trattamento: Regione del tenant Microsoft 365 del cliente
Garanzia applicabile al trasferimento: Condizioni del fornitore e garanzie applicabili per i trasferimenti internazionali
Base contrattuale: Base contrattuale verificata

Finalità: Sincronizzazione dei dati dell'applicazione per l'utilizzo offline
Categorie di dati: Dati applicativi e aziendali
Account, utente e informazioni di contatto
Dati di progetto e lead
Dati di attività e pianificazione
Luogo del trattamento: Irlanda (UE) o in modalità self-hosting a Zurigo, Svizzera
Garanzia applicabile al trasferimento: Trattamento in Svizzera o in un paese con un livello adeguato di protezione dei dati
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Login, gestione sessioni e autenticazione a più fattori
Categorie di dati: Account, utente e informazioni di contatto
Dati di accesso, sessione e MFA
Indirizzo IP, browser e dati del dispositivo
Luogo del trattamento: Zurigo, Svizzera
Garanzia applicabile al trasferimento: Misure contrattuali; trasferimenti internazionali solo con una garanzia applicabile
Base contrattuale: Accordo sul trattamento dei dati concluso

Finalità: Archiviazione dei file caricati dagli utenti
Categorie di dati: File e allegati
Dati di progetto e lead
Identificativi dell'account e dell'utente
Luogo del trattamento: Zurigo, Svizzera
Garanzia applicabile al trasferimento: Misure contrattuali; trasferimenti internazionali solo con una garanzia applicabile
Base contrattuale: Accordo sul trattamento dei dati concluso

Finalità: Analisi basata sull'intelligenza artificiale di singole e-mail e creazione di suggerimenti
Categorie di dati: Contenuti e metadati delle e-mail
Dettagli di contatto
Dati di progetto e lead
Luogo del trattamento: Carouge GE, Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Coperto da condizioni del fornitore verificate o documenti contrattuali

Finalità: Preparazione e invio di notifiche edilizie (procedura semplificata) tramite portali delle autorità
Categorie di dati: Dettagli di contatto
Dati di progetto e lead
File e allegati
Indirizzo IP, browser e dati del dispositivo
Luogo del trattamento: Regione da confermare prima dell'utilizzo produttivo
Garanzia applicabile al trasferimento: L'utilizzo produttivo resta bloccato finché non saranno effettuate documentate verifiche contrattuali e di diritto dei trasferimenti
Base contrattuale: Da concludere e documentare prima dell’attivazione in produzione

Finalità: Estrazione dei dati di progetto, lead, contatto e indirizzo dal contenuto fornito
Categorie di dati: Testi ed estratti di documenti forniti dagli utenti
Dettagli di contatto
Dati di progetto e lead
Luogo del trattamento: Carouge GE, Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Coperto da condizioni del fornitore verificate o documenti contrattuali

Finalità: Sincronizza notifiche e messaggi con le aree di lavoro Slack
Categorie di dati: Token OAuth e identificatori di connessione
Dati di comunicazione
Dati di progetto e lead
Identificativi dell'account e dell'utente
Luogo del trattamento: Infrastruttura gestita dal fornitore, compresi gli Stati Uniti
Garanzia applicabile al trasferimento: Quadro svizzero-americano sulla privacy dei dati e misure di protezione contrattuale
Base contrattuale: Coperto da condizioni del fornitore verificate o documenti contrattuali

Finalità: Cache a breve termine, limitazione della velocità e protezione delle operazioni OAuth
Categorie di dati: Identificativi dell'account e dell'utente
OAuth effimero e stati di sicurezza
Metadati tecnici
Luogo del trattamento: Francoforte, Germania
Garanzia applicabile al trasferimento: Livello adeguato di protezione dei dati nell’UE e misure di protezione contrattuale
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Emissione, verifica e revoca delle chiavi API
Categorie di dati: Identificativi dell'account e dell'utente
Identificatori delle chiavi API con hash e dati sulle autorizzazioni
Luogo del trattamento: Regione da confermare prima dell'utilizzo produttivo
Garanzia applicabile al trasferimento: Luogo del trattamento e garanzie di trasferimento applicabili in fase di revisione
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Stato di invio e consegna dei messaggi WhatsApp
Categorie di dati: Numeri di telefono
Dati di comunicazione
Contenuto del messaggio e dati di consegna
Luogo del trattamento: Regione da confermare prima dell'utilizzo produttivo
Garanzia applicabile al trasferimento: Clausole contrattuali tipo e tutele contrattuali
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Ricerca indirizzi, geocodifica e visualizzazione mappe
Categorie di dati: Dettagli dell'indirizzo
Posizione e geodati
Indirizzo IP, browser e dati del dispositivo
Luogo del trattamento: Infrastruttura globale, compresi gli Stati Uniti
Garanzia applicabile al trasferimento: Quadro svizzero-americano sulla privacy dei dati con SCC del titolare come garanzia di riserva
Base contrattuale: Condizioni tra titolari del trattamento; nessun accordo sul trattamento dei dati

Finalità: Riconoscimento di testo, campi modulo e layout nei documenti
Categorie di dati: Documenti
Dati di progetto e lead
Dati personali contenuti nei documenti
Luogo del trattamento: Azzurro Svizzera settentrionale, Svizzera
Garanzia applicabile al trasferimento: Condizioni del fornitore e garanzie applicabili per i trasferimenti internazionali
Base contrattuale: Base contrattuale verificata

Finalità: Conversione delle registrazioni vocali in testo
Categorie di dati: Registrazioni audio
Dati vocali
Dati di comunicazione
Luogo del trattamento: Carouge GE, Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Coperto da condizioni del fornitore verificate o documenti contrattuali

Finalità: Controllo degli indirizzi email durante la registrazione e gli inviti
Categorie di dati: Indirizzi di posta elettronica
Luogo del trattamento: Infrastruttura gestita dal fornitore, compresi gli Stati Uniti
Garanzia applicabile al trasferimento: Luogo del trattamento e garanzie di trasferimento applicabili in fase di revisione
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Invio di e-mail transazionali come inviti e notifiche
Categorie di dati: Indirizzi di posta elettronica
Contenuto del messaggio e dati di consegna
Identificativi dell'account e dell'utente
Luogo del trattamento: Infrastruttura gestita dal fornitore, compresi gli Stati Uniti
Garanzia applicabile al trasferimento: Luogo del trattamento e garanzie di trasferimento applicabili in fase di revisione
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Presentazione ed elaborazione delle richieste di connessione alla rete
Categorie di dati: Dettagli di contatto
Dettagli dell'indirizzo
Dati di progetto e lead
Sistema tecnico e dati di progettazione
Luogo del trattamento: Aarau, Argovia, Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Distribuzione dei ruoli e base contrattuale in fase di revisione

Finalità: Progettazione di impianti fotovoltaici e reperimento della documentazione associata
Categorie di dati: Dettagli dell'indirizzo
Dati di progetto e lead
Sistema tecnico e dati di progettazione
Documenti
Luogo del trattamento: Germania (UE)
Garanzia applicabile al trasferimento: Livello adeguato di protezione dei dati nell’UE
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Query su indirizzo, posizione e geodati dai geoservizi pubblici
Categorie di dati: Dettagli dell'indirizzo
Posizione e geodati
Dati di progetto e lead
Luogo del trattamento: Svizzera (infrastruttura federale)
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Utilizzare in conformità con le condizioni applicabili dell'ente pubblico

Finalità: Backup esterno crittografato del database e dei contenuti di archiviazione
Categorie di dati: Dati applicativi e aziendali
File e allegati
Identificativi dell'account e dell'utente
Luogo del trattamento: Zurigo, Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Invio di notifiche push mobili
Categorie di dati: Dispositivo e token push
Contenuto delle notifiche push
Identificativi dell'account e dell'utente
Luogo del trattamento: Infrastruttura globale, compresi gli Stati Uniti
Garanzia applicabile al trasferimento: Clausole contrattuali tipo e tutele contrattuali
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Sincronizzazione dei contatti con l'account Bexio del cliente
Categorie di dati: Dettagli di contatto
Dettagli dell'indirizzo
Informazioni sul cliente e sull'account
Luogo del trattamento: Svizzera
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Firma elettronica semplice delle offerte nel portale clienti
Categorie di dati: Dati sull'offerta, sul prezzo e sull'accettazione
Dettagli di contatto
Dettagli dell'indirizzo
Indirizzo IP, browser e dati del dispositivo
Documenti firmati e prove di firma
Luogo del trattamento: Svizzera; posizione esatta da confermare prima dell'uso produttivo
Garanzia applicabile al trasferimento: L'utilizzo produttivo resta bloccato finché non saranno effettuate documentate verifiche contrattuali e di diritto dei trasferimenti
Base contrattuale: Da concludere e documentare prima dell’attivazione in produzione

Finalità: Preparazione e invio di rapporti di installazione elettronici
Categorie di dati: Dettagli di contatto
Dettagli dell'indirizzo
Dati di progetto e lead
Sistema tecnico e dati di progettazione
Documenti
Luogo del trattamento: Svizzera; posizione esatta da confermare prima dell'uso produttivo
Garanzia applicabile al trasferimento: Elaborazione in Svizzera; non è richiesta alcuna garanzia aggiuntiva per il trasferimento estero
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Importazione dei dati del progetto fotovoltaico e trasmissione degli ordini dei materiali
Categorie di dati: Dettagli di contatto
Dettagli dell'indirizzo
Dati di progetto e lead
Sistema tecnico e dati di progettazione
Documenti
Luogo del trattamento: Svizzera e Germania; regioni esatte sotto esame
Garanzia applicabile al trasferimento: Trattamento in Svizzera o in un paese con un livello adeguato di protezione dei dati
Base contrattuale: Base contrattuale in fase di revisione

Finalità: Funzionalità di posta elettronica, calendario e contatti per gli account Google collegati
Categorie di dati: Contenuti e metadati delle e-mail
Allegati di posta elettronica
Dettagli di contatto
Eventi del calendario e dati dei partecipanti
Token OAuth e identificatori di connessione
Luogo del trattamento: Regione di Google Workspace o dell'Account Google del cliente
Garanzia applicabile al trasferimento: Condizioni del fornitore e garanzie applicabili per i trasferimenti internazionali
Base contrattuale: Base contrattuale in fase di revisione

Responsabili del trattamento e altri destinatari dei dati

Supabase Inc.

Vercel Inc.

PostHog Inc.

Microsoft Corporation (Microsoft 365 / Graph API)

ElectricSQL

Supabase Auth (GoTrue)

Supabase Storage (S3)

Infomaniak SA (Email AI Analysis)

Browserbase Inc.

Infomaniak SA (Project/Lead Creation AI)

Slack Technologies LLC (Salesforce, Inc.)

Upstash, Inc.

Unkey Labs, Inc.

Vonage / Nexmo (Vonage Holdings Corp.)

Google Cloud EMEA Limited / Google Ireland Limited / Google LLC (Google Maps Platform)

Microsoft Corporation (Azure AI Document Intelligence)

Infomaniak SA (Audio Transcription)

Kickbox Inc.

Resend (Resend Inc.)

AEW Energie AG

K2 Systems GmbH (K2Base)

Federal Office of Topography (swisstopo / GeoAdmin)

Exoscale SA (Akenes SA)

Google LLC (Firebase Cloud Messaging)

Bexio AG

DeepCloud AG (DeepSign)

Brunner Informatik AG (ElektroForm Solar)

Levasoft GmbH / Solarmarkt AG (Solar.Pro.Tool / Solarmarkt)

Google LLC (Google Workspace — Gmail, Calendar, People APIs)