Informazioni legali

Informativa sulla privacy

Versione 1.0 — 2026

La presente Informativa sulla privacy copre il sito aziendale DEESCO, la piattaforma Deesco Pass e tutti i servizi e le piattaforme associati dell'ecosistema DEESCO, incluso in particolare Deesco Very.

Versione	v1.0
Data di entrata in vigore	1 giugno 2026
Legge applicabile	Legge francese
Società	DEESCO SAS
SIRENA	987 685 559
Indirizzo	19 rue de Miromesnil, 75008 Parigi, Francia
Dati personali	dpo@deesco.com
Contatto	contact@deesco.com \| support@deesco.com
Hosting	OVH cloud France
Pagamento	Stripe, Inc.

1. Preambolo e ambito di applicazione

La presente Informativa sulla privacy (di seguito “Informativa”) descrive il modo in cui DEESCO SAS (di seguito “DEESCO”, “noi” o la “Società”) raccoglie, elabora, archivia e protegge i dati personali degli utenti nell'ambito del funzionamento delle seguenti piattaforme e servizi:

DEESCO (www.deesco.com/fr) - sito aziendale del gruppo;
Deesco Pass® (deescopass.deesco.com/fr) - Piattaforma SaaS B2C/B2B2C per la gestione dell'energia domestica;
Deesco Very® (deescovery.deesco.com/fr) - Piattaforma professionale B2B dedicata a partner e professionisti.

La presente Privacy Policy si applica a tutti i servizi gestiti da DEESCO SAS, in particolare Deesco Pass® e Deesco Very®. Descrive le condizioni alle quali i dati personali degli utenti vengono raccolti, utilizzati, archiviati, protetti e, ove applicabile, cancellati.

È stabilito in conformità con il Regolamento generale sulla protezione dei dati (GDPR), la legge sulla protezione dei dati modificata, nonché le raccomandazioni e le linee guida applicabili delle autorità competenti in materia di protezione dei dati.

La presente Privacy Policy deve essere letta congiuntamente alle Note Legali DEESCO accessibili dai Servizi. Le Note Legali specificano in particolare le informazioni relative all'editore dei Servizi, all'hosting, alla proprietà intellettuale nonché le disposizioni applicabili ai cookie e ad altri tracker utilizzati nell'ambito dei Servizi.

L'utilizzo dei Servizi implica l'accettazione senza riserve della presente Policy. DEESCO si riserva il diritto di modificare la presente Policy in qualsiasi momento, essendo la versione in vigore quella accessibile sulle piattaforme interessate alla data della consultazione. In caso di modifica sostanziale, DEESCO informerà gli utenti tramite notifica email o avviso sulla piattaforma.

I termini di utilizzo dei Servizi sono descritti nelle Condizioni Generali di Vendita e di Utilizzo (CGVU) applicabili a Deesco Pass®. Le informazioni relative all'editore dei Servizi, all'hosting e alle note legali obbligatorie sono riportate nelle Note Legali di DEESCO. La presente Politica integra tali documenti e deve essere letta insieme ad essi.

I Servizi sono riservati esclusivamente agli adulti (maggiori di 18 anni). DEESCO non raccoglie consapevolmente dati relativi ai minori.

2. Titolare del trattamento

Il responsabile del trattamento dei dati personali raccolti nell'ambito dei Servizi è:

DEESCO SAS

Società per azioni semplificata di diritto francese Capitale sociale: € 100.000 Sede legale: 19 rue de Miromesnil, 75008 Parigi, Francia RCS Paris (Data di registrazione: 28/03/2024) Contatto: contact@deesco.com DPO: dpo@deesco.com

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattare il nostro DPO all'indirizzo dpo@deesco.com. DEESCO si impegna a rispondere a qualsiasi richiesta entro un termine ragionevole e al massimo entro il termine di un mese previsto dal GDPR.

3. Definizioni

Termine	Definizione
Dati personali	Qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Trattamento	Qualsiasi operazione effettuata sui dati personali (raccolta, conservazione, utilizzo, trasmissione, cancellazione, ecc.).
Titolare del trattamento	Il soggetto che determina le finalità e i mezzi del trattamento - DEESCO SAS.
Subappaltatore	Qualsiasi fornitore di servizi tecnici o funzionali che elabora dati per conto di DEESCO.
Utente	Qualsiasi persona fisica che accede ai Servizi DEESCO, Deesco Pass® o Deesco Very®.
Servizi	Tutte le funzionalità accessibili sulle piattaforme del gruppo DEESCO.
Partner	Società selezionata da DEESCO che può ricevere alcuni dati strutturati dall'utente previo esplicito consenso di quest'ultimo.
eDPE by DEESCO®	Stima energetica informativa proprietaria, senza valore normativo o esecutivo.
Custodia sicura	Spazio personale sicuro per l'archiviazione dei documenti all'interno del Deesco Pass®.

4. Dati personali raccolti

DEESCO raccoglie e tratta diverse categorie di dati personali a seconda delle funzionalità utilizzate. La tabella seguente dettaglia tutte le categorie interessate.

4.1 Categorie di dati

Categoria	Dati raccolti	Fonte
Identificazione	Cognome, nome, indirizzo email, numero di telefono (facoltativo).	Inserimento diretto
Abitazione	Indirizzo dell'abitazione, tipologia abitazione, superficie, anno di costruzione, livello DPE, possesso (proprietario/affittuario).	Ingresso diretto / Onboarding
Dotazioni	Impianto di riscaldamento, acqua calda sanitaria, coibentazione, ventilazione, falegnameria, pannelli fotovoltaici, stazione di ricarica, veicolo elettrico.	Inserimento diretto / OCR
Consumo energetico	Dati sul consumo di elettricità (ENEDIS), dati sul consumo di gas (GRDF/Gazpar), storico delle fatture.	API/Importazione/OCR
DPE e eDPE	Riferimento DPE ADEME, etichetta DPE recuperata, dati eDPE by DEESCO® calcolati, punteggio energetico proprietario.	ADEME / Calcolo interno
Documenti e casseforti	Qualsiasi documento importato dall'utente: fatture, certificati, preventivi, diagnostica, ordini di intervento.	Importazione utenti
Simulazione & proiezioni	Dati lavoro simulati, stima aiuti, risparmio previsto, finanziamento simulato, dimensionamento fotovoltaico, simulazione mobilità elettrica.	Calcolo interno
Preferenze e obiettivi	Obiettivi dichiarati (ridurre le bollette, migliorare il DPE, il comfort, ecc.), preferenze di notifica, preferenze del partner.	Inserimento diretto
Dati tecnici	Indirizzo IP, tipo di browser, sistema operativo, identificativi di sessione, log di attività (log), dati di navigazione.	Raccolta automatica
Consensi	Storico dei consensi concessi, revocati o rifiutati, con timestamp e versione.	Registrazione interna
Dati di fatturazione	Informazioni relative all'abbonamento (piano, periodo, importo). I dati di pagamento vengono elaborati esclusivamente da Stripe.	Striscia
Composizione del nucleo familiare	Numero di occupanti e destinazione d'uso dell'alloggio come indicazione per la stima energetica.	Inserimento diretto / Onboarding

4.2 Dati non raccolti

DEESCO non raccoglie le categorie particolari di dati di cui all'articolo 9 del GDPR (dati sanitari, dati biometrici, dati relativi alle opinioni politiche o alle convinzioni religiose, dati relativi all'origine etnica o razziale). I dati energetici e immobiliari relativi all'abitazione, sebbene possano rivelare determinate abitudini di utilizzo o di consumo, non costituiscono dati sensibili ai sensi dell'articolo 9 del GDPR.

I Servizi non forniscono aree pubbliche, forum, sistemi di commenti, messaggistica da utente a utente o funzionalità di comunità che consentano agli utenti di accedere alle informazioni di altri utenti. I dati identificativi (cognome, nome, indirizzo email e informazioni associate all'account) non sono quindi resi accessibili ad altri utenti dei Servizi.

Alcuni dati possono tuttavia essere accessibili ai dipendenti autorizzati di DEESCO SAS nonché ai subappaltatori tecnici debitamente autorizzati che intervengono ai fini del funzionamento, dello sviluppo, della manutenzione, dell'hosting, della sicurezza o del supporto dei Servizi. Tale accesso è strettamente limitato alle esigenze delle missioni affidate ed è regolato da obblighi contrattuali di riservatezza, sicurezza e protezione dei dati personali.

5. Finalità del trattamento, basi giuridiche e periodi di conservazione

La tabella seguente presenta tutti i trattamenti effettuati da DEESCO, la loro finalità, la base giuridica applicabile, il periodo di conservazione e i possibili destinatari.

Finalità	Dati interessati	Base giuridica	Durata	Carattere
Creazione e gestione dell'account utente	Identità, email, telefono	Esecuzione del contratto	Durata dell'account attivo quindi anonimizzazione entro un periodo massimo di 30 giorni dalla cancellazione dell'account.	Obbligatorio
Onboarding e personalizzazione dell'alloggio	Abitazioni, dotazioni, composizione del nucleo familiare, obiettivi	Esecuzione del contratto	Durata del conto attivo	Obbligatorio
Calcolo eDPE tramite DEESCO®	Dati abitativi, dotazioni, consumi dichiarati	Conclusione del contratto	Durata del conto attivo	Obbligatorio per il Servizio
Recupero automatico DPE ADEME	Indirizzo abitazione, riferimento DPE	Conclusione del contratto	Durata del conto attivo	Facoltativo
Connessione API ENEDIS (dati elettricità) e connessione API GRDF/Gazpar (dati gas)	Dati consumo elettricità / Dati consumo gas	Consenso esplicito	Durata dell'autorizzazione connessione (18 mesi max.)	Facoltativo
Importazione ed elaborazione OCR fatture	Documenti importati, dati estratti	Esecuzione del contratto	Durata del conto attivo	Facoltativo
Alloggio sicuro	Documenti importati e conservati	Esecuzione del contratto	Durata dell'account attivo quindi cancellazione o anonimizzazione entro un periodo massimo di 30 giorni dalla cancellazione dell'account.	Facoltativo
Simulazioni di lavori, aiuti e finanziamenti	Dati abitativi, attrezzature, progetti simulati	Esecuzione del contratto	Durata del conto attivo	Facoltativo
Smart Energy fotovoltaico, mobilità	Dati dell'abitazione, dotazioni specifiche, utilizzo del veicolo	Esecuzione del contratto	Durata del conto attivo	Facoltativo
Raccomandazioni e punteggio	Tutti i dati dell'abitazione e dei consumi	Esecuzione del contratto / Legittimo interesse	Durata del conto attivo	Inerente ai Servizi
Notifiche e avvisi	Email, preferenze notifiche	Esecuzione del contratto / Consenso	Durata conto attivo	Configurabile
Collegamento con partner selezionati	Dati strutturati dell'alloggio e del progetto (secondo lo scopo accettato)	Consenso esplicito	Puntuale alla data di trasmissione	Facoltativo
Gestione degli abbonamenti e della fatturazione	Piano, email, storico pagamenti	Esecuzione del contratto / Obbligo legale	Durata abbonamento + 10 anni (contabilità)	Obbligatorio se si paga l'abbonamento
Sicurezza e logging dei sistemi	IP, log, sessione identificativi	Interesse legittimo	13 mesi consecutivi	Automatico
Ricerca e sviluppo, miglioramento del prodotto, statistiche	Dati anonimizzati e aggregati	Interesse legittimo	Durata indefinita (non reidentificabile)	Post-anonimizzazione automatica
Supporto utenti	Scambi di supporto, identità, dati segnalati	Esecuzione del contratto	3 anni dalla chiusura del ticket	Su richiesta
Gestione diritti e consensi GDPR	Identità, consensi datati	Obbligo di legge	5 anni dall'esercizio del diritto	Obbligatorio
Cookie e misurazione dell'audience (analytics)	Dati di navigazione, identificativi anonimi	Consenso / Necessità tecnica	13 mesi (cookie analitici)	In base al consenso

5.1 Dettagli sulle basi giuridiche

Esecuzione del contratto:

La maggior parte dei trattamenti si basa sull'esecuzione del contratto concluso tra l'utente e DEESCO al momento della creazione dell'account e dell'accettazione delle Condizioni Generali di Vendita e di Utilizzo (CGVU). Tali operazioni di trattamento sono necessarie per fornire le funzionalità essenziali dei Servizi.

Consenso:

Alcuni trattamenti richiedono un consenso esplicito, libero, informato, specifico ed inequivocabile da parte dell'utente. Tra questi figurano le connessioni alle API ENEDIS e GRDF, il contatto con partner selezionati, cookie analitici ed elaborazioni non strettamente necessarie all'esecuzione del Servizio. I consensi sono non controllati, contrassegnati da data e ora, registrati e con versione. L'utente può revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti.

Interesse legittimo:

DEESCO tratta determinati dati sulla base del proprio interesse legittimo, in particolare per la sicurezza del sistema, la prevenzione delle frodi, la registrazione tecnica e il miglioramento del prodotto tramite dati aggregati e anonimizzati. Tali trattamenti sono sistematicamente ponderati rispetto agli interessi e ai diritti fondamentali degli utenti, e non hanno mai l’effetto di prevalere su questi ultimi.

Obblighi legali:

Alcuni dati vengono conservati per soddisfare gli obblighi legali di DEESCO, in particolare in termini di contabilità, gestione dei diritti GDPR e conservazione delle prove contrattuali.

6. Elaborazione automatizzata, OCR ed estrazione dati

6.1 Estrazione automatizzata tramite OCR

Qualsiasi documento importato dall'utente nel Deesco Pass® (bollette energetiche, preventivi, certificati, diagnostica, ecc.) può essere soggetto ad analisi automatizzata mediante riconoscimento ottico dei caratteri (OCR) ed estrazione dati strutturata. Questa estrazione ha lo scopo di:

precompilare automaticamente le informazioni rilevanti (consumo, fornitore, importo, data, attrezzatura);
monitoraggio del consumo energetico e punteggio energetico;
migliorare l'accuratezza delle simulazioni, raccomandazioni e stime eDPE;
attiva avvisi e notifiche pertinenti.

L'estrazione OCR non costituisce un trattamento automatizzato che produca effetti giuridici o incida in modo significativo sull'utente ai sensi dell'articolo 22 del GDPR. Fa parte dell'esecuzione del contratto di servizio e non necessita di separato consenso.

I documenti grezzi importati dall'utente non vengono in nessun caso trasmessi a partner terzi. Solo dati strutturati e contestualizzati potranno, previo esplicito consenso dell'utente, essere condivisi nell'ambito di un rapporto commerciale.

6.2 Raccomandazioni, scoring ed elaborazione algoritmica

I Servizi Deesco Pass® generano automaticamente raccomandazioni, stime, proiezioni di risparmio, simulazioni di lavoro, scoring energetico e suggerimenti di ottimizzazione utilizzando algoritmi proprietari, modelli statistici e motori di calcolo sviluppati da DEESCO.

Queste operazioni di trattamento automatizzato:

si basano sui dati dichiarati e raccolti nell'ambito dell'account utente;
può utilizzare ipotesi statistiche di riferimento quando mancano alcuni dati;
non comportano alcuna decisione legale, bancaria, amministrativa o regolamentare;
non costituiscono decisioni automatizzate ai sensi dell'articolo 22 GDPR che producono effetti giuridici sull'utente;
sono forniti a scopo puramente indicativo ed informativo, senza opponibilità.

L'eDPE di DEESCO® costituisce una stima energetica proprietaria e informativa. Non sostituisce in alcun modo la Diagnosi regolamentare della prestazione energetica (DPE) effettuata da un diagnostico certificato, non ha valore legale o esecutivo e non può essere utilizzata per una transazione immobiliare, una locazione o qualsiasi procedura amministrativa.

7. Gestione dei consensi

7.1 Raccolta e condizioni di validità

DEESCO raccoglie il consenso nel rigoroso rispetto delle condizioni previste dall'articolo 7 del GDPR. Ogni consenso è:

libero:nessun servizio è condizionato al conferimento di consensi non necessari all'esecuzione del Servizio;
informato:l'utente è informato in modo chiaro e accessibile della finalità del trattamento prima di prestare il consenso;
specifico:ciascuna finalità è oggetto di separata richiesta di consenso;
inequivocabile:il consenso è espresso mediante un atto positivo ed inequivocabile (check box, pulsante di validazione attivato manualmente);
non preselezionato:nessuna casella è predefinita come selezionata.

7.2 Registrazione e tracciabilità

Ogni consenso prestato, modificato o revocato viene registrato con: la data e l'ora (time stamp), la versione dell'informativa o del modulo in vigore al momento del consenso, la finalità interessata e l'azione svolta (assenso, rifiuto, revoca). Tali registrazioni costituiscono prova del consenso che DEESCO è tenuta a conservare ai sensi del GDPR.

7.3 Ambito del consenso

Scopo del consenso	Orario della raccolta	Effetto del recesso
Accettazione delle Condizioni Generali e della Politica di Riservatezza	Al momento della creazione dell'account	Chiusura dell'account e fine dell'accesso ai Servizi
Connessione API ENEDIS (dati sul consumo di energia elettrica)	All'attivazione della funzionalità	Disconnessione immediata e interruzione della sincronizzazione
Connessione API GRDF / Gazpar (dati sul consumo di gas)	All'attivazione della funzionalità	Disconnessione immediata e interruzione della sincronizzazione
Connessione con partner selezionati	Durante ogni richiesta di connessione	Nessun effetto sulle trasmissioni precedenti già effettuate
Ricezione di comunicazioni commerciali e di partner	Alla creazione dell'account / dalle preferenze	Cancellazione senza ritardo dalle comunicazioni in questione
Cookie analitici e misurazione dell'audience	Al primo collegamento (banner cookie)	Cancellazione dei cookie non essenziali e blocco della misurazione

7.4 Revoca del consenso

L'utente può revocare il proprio consenso in qualsiasi momento dal proprio spazio personale (Impostazioni > sezione Riservatezza), tramite email all'indirizzo dpo@deesco.com, oppure tramite il cookie manager accessibile sulle piattaforme. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima di tale revoca.

8. Destinatari, subappaltatori e partner

8.1 Principi di trasmissione

DEESCO non vende né trasferisce i dati personali dei propri utenti a terzi. I dati possono essere condivisi in tre distinte categorie di situazioni, secondo le regole di seguito descritte.

8.2 Subappaltatori tecnici

DEESCO utilizza subappaltatori approvati per l'esecuzione tecnica dei Servizi. Questi subappaltatori agiscono solo su istruzioni di DEESCO e sono contrattualmente tenuti a rispettare il GDPR e la presente Politica.

I dati personali potranno essere comunicati, nei limiti delle rispettive attribuzioni, alle seguenti categorie di destinatari:

società del gruppo DEESCO che forniscono servizi di sviluppo, manutenzione, supporto o assistenza tecnica (tra cui DEESCO SA, Svizzera, che agisce in qualità di subappaltatore di DEESCO SAS);
fornitori di hosting e infrastrutture tecniche;
fornitori di servizi di sviluppo, manutenzione e supporto;
fornitori di servizi di pagamento sicuri;
fornitori di dati energetici e di pubblica utilità;
fornitori di misurazione dell'audience, analisi statistica e performance;
Autorità amministrative o giudiziarie legalmente autorizzate.

Ad alcuni subappaltatori tecnici debitamente incaricati da DEESCO SAS (incluso DEESCO SA come subappaltatore) potrebbe essere richiesto di accedere a determinati dati dell'utente quando tale accesso è strettamente necessario per l'esecuzione dei loro compiti. Questo accesso è limitato solo alle persone autorizzate. DEESCO SAS assicura che i trasferimenti extra UE siano regolati da adeguate garanzie (clausole contrattuali tipo, decisioni di adeguatezza).

8.3 Partner commerciali

Deesco Pass® può, previo esplicito e previo consenso dell'utente, trasmettere alcuni dati strutturati a partner selezionati operanti nei seguenti settori: rinnovamento energetico, attrezzature, finanziamenti, assicurazioni, immobiliare, energia e transizione a basse emissioni di carbonio.

Tali trasmissioni sono regolate dai seguenti principi:

Consenso preventivo obbligatorio, specifico per ciascun partner o categoria di partner;
Trasmissione puntuale e proporzionata dei soli dati necessari alla connessione;
I soci sono autonomi titolari del trattamento, soggetti ad una propria politica di riservatezza;
Nessun documento grezzo proveniente dalla cassaforte viene mai trasmesso ai soci;
DEESCO potrà ricevere compensi nell'ambito di determinati rapporti commerciali.

8.4 Autorità competenti

DEESCO potrebbe essere tenuta a comunicare i dati personali alle autorità giudiziarie, amministrative o di regolamentazione competenti (in particolare la CNIL, Europol o le autorità giudiziarie) quando la legge lo obbliga a farlo, entro gli stretti limiti degli obblighi legali applicabili.

9. Dati aggregati e statistiche anonimizzati

Al termine del periodo di conservazione dei dati personali o in seguito alla cancellazione di un account, DEESCO potrà conservare e utilizzare in modo irreversibile dati precedentemente anonimizzati. Questi dati anonimizzati possono includere: statistiche aggregate sui consumi, metriche di utilizzo, analisi territorializzate, modelli statistici di stima. Questi dati vengono utilizzati allo scopo di migliorare i Servizi, la ricerca e sviluppo e l'innovazione dei prodotti.

10. Periodi di conservazione

Categoria dati	Periodo di conservazione	Evento scatenante
Dati dell'account (identità, dettagli di contatto)	Durata dell'account attivo quindi anonimizzazione irreversibile entro un periodo massimo di 30 giorni dopo la cancellazione dell'account.	Cancellazione dell'account
Dati abitativi ed energetici	Durata dell'account attivo quindi anonimizzazione irreversibile entro un periodo massimo di 30 giorni dalla cancellazione dell'account.	Cancellazione dell'account
Dati ENEDIS/GRDF	Durata della connessione + 18 mesi massimo	Revoca del consenso o cancellazione
Documenti sicuri	Durata dell'account attivo quindi anonimizzazione irreversibile entro un termine massimo di 30 giorni dalla cancellazione dell'account.	Richiesta di cancellazione o chiusura
Log e log di sicurezza	13 mesi consecutivi	Automatico
Consensi e storici	5 anni dall'esercizio o dal recesso	Recesso o esercizio del diritto
Dati di fatturazione	10 anni dalla chiusura dell'esercizio	Obbligo di contabilità legale
Sostegno scambi	3 anni dalla chiusura del ticket	Chiusura del ticket
Dati anonimizzati	Durata indeterminata	Non applicabile (dati non personali)
Cancellazione dell'account	Cancellazione effettiva entro massimo 30 giorni dalla richiesta	Richiesta di cancellazione

11. Sicurezza dei dati

11.1 Misure tecniche e organizzative

DEESCO implementa misure di sicurezza adeguate (crittografia TLS/HTTPS in transito, crittografia a riposo per dati sensibili, controllo rigoroso degli accessi, MFA per gli amministratori, registrazione degli accessi, hosting su infrastruttura OVHcloud situata in Francia).

11.2 Limiti e responsabilità

DEESCO non può garantire la sicurezza assoluta su Internet. In caso di incidente di sicurezza che comporti un rischio elevato per i diritti e le libertà, DEESCO avviserà la CNIL e informerà gli utenti interessati in conformità con il GDPR.

11.3 Responsabilità dell'utente

L'utente è responsabile della riservatezza dei suoi identificativi. Qualsiasi utilizzo non autorizzato deve essere segnalato a support@deesco.com.

12. Politica relativa ai cookie e ai tracker

12.1 Definizione e utilizzo

I cookie permettono di riconoscere un utente da una sessione all'altra e di ottimizzare l'esperienza di navigazione.

12.2 Categorie di cookie utilizzati

Categoria	Descrizione	Base giuridica	Durata
Cookie strettamente necessari	Essenziali per il funzionamento (sessioni, sicurezza, lingua, basket).	Necessità tecnica (nessun consenso)	Sessione / 13 mesi max.
Cookie analitici e misurazione dell'audience	Misurazione del traffico, comportamento di navigazione. Dati aggregati e anonimizzati.	Consenso	13 mesi
Cookie di preferenze	Memorizzazione delle preferenze dell'utente (tema, visualizzazione).	Consenso	12 mesi
Cookie di terze parti (se applicabile)	Strumenti analitici o funzionali di terze parti soggetti alle proprie policy.	Consenso	Variabile in funzione della terza parte

12.3 Gestione dei cookie

La scelta potrà essere modificata in ogni momento dal gestore dei cookie accessibile al footer delle piattaforme. Il rifiuto dei cookie analitici non pregiudica l'accesso ai Servizi.

13. Diritti dell'interessato

13.1 Catalogo dei diritti

Diritto	Contenuto	Modalità di esercizio
Accesso (art. 15)	Ottenere copia dei dati trattati.	Spazio personale o dpo@deesco.com
Rettifica (art. 16)	Correggere o integrare dati inesatti.	Spazio personale o dpo@deesco.com
Cancellazione (art. 17)	Richiedere la cancellazione dei tuoi dati.	Email a dpo@deesco.com (Entro 30 giorni)
Limitazione (art. 18)	Sospendere temporaneamente il trattamento.	Email a dpo@deesco.com
Opposizione (art. 21)	Opporsi al trattamento (legittimo interesse/prospezione).	Spazio personale o dpo@deesco.com
Portabilità (art. 20)	Ricevi i tuoi dati in formato strutturato.	Email a dpo@deesco.com (formato JSON o CSV)
Revoca del consenso (art. 7)	Revoca del consenso prestato in qualsiasi momento.	Spazio personale > Impostazioni > Riservatezza
Istruzioni post mortem (art. 85 LIL)	Definire le istruzioni dopo la tua morte.	Email a dpo@deesco.com

13.2 Tempi di elaborazione

Risposta entro un mese massimo. La verifica dell'identità potrebbe essere richiesta per richieste sensibili.

13.3 Diritto di reclamo alla CNIL

Gli utenti possono presentare un reclamo alla CNIL (3 Place de Fontenoy, 75334 Parigi, www.cnil.fr).

14. Trasferimenti internazionali di dati

DEESCO privilegia l'hosting all'interno dell'UE (cloud OVH in Francia). In via eccezionale possono avvenire trasferimenti a DEESCO SA in Svizzera (coperti da una decisione di adeguatezza). Per qualsiasi altro trasferimento al di fuori del SEE, DEESCO assicura la presenza di adeguate garanzie (clausole contrattuali standard).

15. Evoluzione della presente Policy

DEESCO si riserva il diritto di modificare la presente Policy in qualsiasi momento. In caso di modifica sostanziale gli utenti verranno avvisati tramite email o notifica con congruo preavviso.

16. Contatto e DPO

Canale	Dettagli di contatto
Responsabile della protezione dei dati (DPO)	dpo@deesco.com
Supporto generale	support@deesco.com
Contatto aziendale	contact@deesco.com
Indirizzo postale	DEESCO SAS - All'attenzione del DPO - 19 rue de Miromesnil, 75008 Parigi, Francia