Cookie Policy (EU)

1. Finalità del documento e ambito di applicazione

Il presente documento costituisce l’informativa unica sul trattamento dei dati personali e dei dati elettronici effettuato da Tecnoter S.r.l. tramite:

• la piattaforma TC Connect, che raccoglie e gestisce dati provenienti dai moduli Siemens LOGO!;

• il sito web www.tecnotergroup.com e i suoi sottodomini;

• i servizi digitali, commerciali e di assistenza forniti da Tecnoter.

Il documento integra e sostituisce tutte le precedenti informative, armonizzando i contenuti dei tre file forniti.

Questo documento descrive le modalità con cui Tecnoter S.r.l. raccoglie, conserva, rende accessibili e protegge i dati provenienti dai moduli Siemens LOGO! tramite la piattaforma TC Connect.

2. Titolare del trattamento

Tecnoter S.r.l. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italia Email: privacy@tecnotergroup.com Telefono: +39 02 98248180

3. Responsabili del trattamento e Sub‑processor

3.1 Responsabili

• Siemens AG – gestione cloud proprietario e componenti software.

• Amazon Web Services (AWS) – infrastruttura cloud (Regione: Europe Central).

3.2 Sub‑processor

Elenco aggiornato disponibile nel DPA e negli Annex/TOM Siemens.

4. Tipologie di dati trattati

4.1 Dati tecnici e di telemetria (TC Connect)

stato dei dispositivi, log, parametri di processo.

Comprendono:

• metriche operative

• error/event logs

• parametri di funzionamento

• firmware, seriali, device ID

• timestamp

• eventuale geolocalizzazione (solo se attivata e con consenso)

4.2 Dati personali (TC Connect e sito web)

• nome, cognome, email, ruolo

• dati dei rivenditori autorizzati

• dati di contatto per autenticazione

• log di accesso e attività amministrative

• dati inviati tramite form di contatto o email

4.3 Dati raccolti tramite www.tecnotergroup.com

(da Privacy Policy)

• indirizzi IP

• tipo di browser, ISP

• data e ora, pagine visitate

• cookie tecnici, di preferenza, statistici, social media

• dati di navigazione anonimi e aggregati

• Le informazioni contenute nei file di registro comprendono indirizzi IP, tipo di browser, ISP, data e ora… tutti i dati sono raccolti in forma assolutamente anonima.

5. Finalità del trattamento

5.1 TC Connect

• monitoraggio e diagnostica dei dispositivi

• manutenzione e supporto tecnico

• gestione degli accessi e sicurezza

• miglioramento del prodotto (analisi aggregate/pseudonimizzate)

• prevenzione frodi e incidenti di sicurezza

• adempimenti contrattuali

• gestione delle richieste del Cliente (esportazione, cancellazione)

5.2 Sito web e sottodomini

• gestione delle richieste tramite form

• invio di comunicazioni commerciali (previo consenso)

• analisi statistiche anonime

• gestione dei cookie

• sicurezza informatica

• adempimenti legali

6. Basi giuridiche del trattamento

• Art. 6(1)(b) GDPR – Necessità contrattuale

• Art. 6(1)(f) GDPR – Legittimo interesse

• Art. 6(1)(a) GDPR – Consenso (cookie, marketing, geolocalizzazione)

• Art. 6(1)(c) GDPR – Obblighi di legge

7. Ruoli e accessi

7.1 Cliente

Il Cliente riceve chiavi di accesso e credenziali per l’uso della piattaforma.

Accesso completo ai propri dati, con possibilità di esportazione – se prevista dal contratto – e richiesta cancellazione.

7.2 Rivenditore / Partner

Accesso limitato e autorizzato dal Cliente, esclusivamente per manutenzione e diagnosi.

7.3 Tecnoter Superuser

Tecnoter opera come superuser tecnico solo per scopi tecnici; ogni accesso amministrativo è tracciato.

Accesso ristretto, giustificato, approvato e completamente auditabile.

8. Conservazione dei dati

• I dati sono conservati per il periodo previsto dal contratto.

• I backup sono cifrati e mantenuti secondo la retention policy.

• Alla cessazione del servizio, i dati vengono cancellati definitivamente salvo diverso accordo.

9. Localizzazione dei dati

• Siemens Cloud su AWS – Regione Europe Central

• Nessun trasferimento extra‑UE senza garanzie adeguate (SCC, misure supplementari).

10. Misure tecniche e organizzative (TOM)

Tecnoter implementa e mantiene misure tecniche e organizzative tra cui, a titolo esemplificativo: crittografia dei dati in transito e a riposo.

Misure implementate:

• cifratura TLS/AES‑256

• RBAC e minimo privilegio

• MFA raccomandata

• logging avanzato e audit trail

• approvazione preventiva per accessi superuser

• test di sicurezza periodici

• firewall, IDS/IPS, antivirus

• backup cifrati

• formazione del personale

• incident response plan

11. Diritti dell’interessato

Conformi agli artt. 12–23 GDPR:

• accesso

• rettifica

• cancellazione

• limitazione

• portabilità

• opposizione

• reclamo al Garante Privacy

Richieste via portale TC Connect o email: privacy@tecnotergroup.com

12. Procedura di esportazione dati (TC Connect)

Il Cliente accede a TC Connect, seleziona il device del quale intende esportare I dati, identifica il periodo di osservazione, seleziona la funzione Esporta dati. Qualora incluso nel contratto, il sistema genera un pacchetto dati scaricabile.

13. Procedura di cancellazione dati (TC Connect)

Il cliente invia a Tecnoter una motivata richiesta di cancellazione secondo le procedure descritte in questo documento.

Tecnoter, verificata l’identità del richiedente, opera affinchè venga eseguita la cancellazione entro i termini comunicati.

Al termine, Tecnoter invierà al cliente Report finale a conferma dell’avvenuta cancellazione.

14. Cookie Policy (www.tecnotergroup.com)

Categorie di cookie

• tecnici

• preferenze

• statistici (Google Analytics)

• social media (Facebook, Google)

Gestione

• banner di consenso conforme al GDPR

• possibilità di revoca del consenso

• disattivazione tramite browser

15. Log del sito web

Conformemente alla normativa applicabile, i file di registro memorizzano semplicemente le visite del sito in forma assolutamente anonima.

I dati sono utilizzati per sicurezza, analisi statistiche e miglioramento del sito.

16. Minori

Tecnoter non raccoglie dati di minori. In caso di segnalazione, i dati vengono rimossi immediatamente.

17. Notifica Data Breach

• notifica entro 72 ore (art. 33 GDPR)

• comunicazione agli interessati se necessario (art. 34 GDPR)

• contatto: privacy@tecnotergroup.com

• escalation: management@tecnotergroup.com

18. DPIA – Sintesi

Rischi: accessi non autorizzati, data breach, trasferimenti illeciti. Mitigazioni: cifratura, RBAC, logging superuser, DPA, SCC. Rischio residuo: basso/medio.

19. Contatti

• Privacy: privacy@tecnotergroup.com

• Escalation / DPO: management@tecnotergroup.com

• Telefono: +39 02 98248180

20. Accettazione

L’uso della piattaforma TC Connect e del sito www.tecnotergroup.com implica l’accettazione della presente informativa.

1. Purpose of the Document and Scope of Application

This document constitutes the unified privacy and data protection notice governing the processing of personal data and electronic data carried out by Tecnoter S.r.l. through:

• the TC Connect platform, which collects and manages data originating from Siemens LOGO! modules;

• the website www.tecnotergroup.com and its subdomains;

• the digital, commercial, and support services provided by Tecnoter.

This document consolidates and replaces all previous notices, harmonising the contents of the three documents provided.

This document describes the methods by which Tecnoter S.r.l. collects, stores, makes accessible and protects data originating from Siemens LOGO! modules through the TC Connect platform.

2. Data Controller

Tecnoter S.r.l. Via Dalla Chiesa, 6 – 20098 San Giuliano Milanese (MI) – Italy Email: privacy@tecnotergroup.com Telephone: +39 02 98248180

3. Data Processors and Sub‑processors

3.1 Data Processors

• Siemens AG – proprietary cloud management and software components.

• Amazon Web Services (AWS) – cloud infrastructure (Region: Europe Central).

3.2 Sub‑processors

The updated list is available in the applicable Data Processing Agreement (DPA) and Siemens Annex/TOM documentation.

4. Categories of Data Processed

4.1 Technical and Telemetry Data (TC Connect)

device status, logs, process parameters.

These include:

• operational metrics

• error/event logs

• operating parameters

• firmware, serial numbers, device identifiers

• timestamps

• geolocation data (only if enabled and subject to consent)

4.2 Personal Data (TC Connect and Website)

• first name, last name, email address, role

• authorised dealer information

• authentication and access‑management data

• access logs and administrative activity logs

• data submitted through contact forms or email communications

4.3 Data Collected Through www.tecnotergroup.com

• IP addresses

• browser type, ISP

• date and time, pages visited

• technical, preference, statistical, and social media cookies

• anonymous and aggregated browsing data

• The information contained in the log files includes IP addresses, browser type, ISP, date and time… all data are collected in a completely anonymous form.

5. Purposes of Processing

5.1 TC Connect

• device monitoring and diagnostics

• maintenance and technical support

• access management and security

• product improvement (aggregated/pseudonymised analysis)

• fraud prevention and security incident mitigation

• contractual fulfilment

• handling Customer requests (export, deletion)

5.2 Website and Subdomains

• handling requests submitted through forms

• sending commercial communications (subject to prior consent)

• anonymous statistical analysis

• cookie management

• IT security

• compliance with legal obligations

6. Legal Bases for Processing

• Art. 6(1)(b) GDPR – Contractual necessity

• Art. 6(1)(f) GDPR – Legitimate interest

• Art. 6(1)(a) GDPR – Consent (cookies, marketing, geolocation)

• Art. 6(1)(c) GDPR – Legal obligations

7. Roles and Access Rights

7.1 Customer

The Customer receives access keys and credentials for use of the platform.

The Customer has full access to its own data, with the ability to export such data—where provided for in the contract—and to request deletion.

7.2 Dealer / Partner

Access is limited and authorised by the Customer, exclusively for maintenance and diagnostics.

7.3 Tecnoter Superuser

Tecnoter operates as a technical superuser only for technical purposes; all administrative access is logged.

Access is restricted, justified, approved, and fully auditable.

8. Data Retention

• Data are retained for the period established in the contract.

• Backups are encrypted and maintained according to the retention policy.

• Upon termination of the service, data are permanently deleted unless otherwise agreed.

9. Data Location

• Siemens Cloud hosted on AWS – Europe Central Region

• No transfers outside the EU without adequate safeguards (SCCs, supplementary measures).

10. Technical and Organisational Measures (TOMs)

Tecnoter implements and maintains technical and organisational measures including, by way of example: encryption of data in transit and at rest.

Implemented measures include:

• TLS/AES‑256 encryption

• role‑based access control (RBAC) and least‑privilege principle

• recommended multi‑factor authentication (MFA)

• advanced logging and audit trails

• prior approval workflows for superuser access

• periodic security testing

• firewalls, IDS/IPS, antivirus

• encrypted backups

• staff training

• incident response plan

11. Data Subject Rights

In accordance with Articles 12–23 GDPR:

• right of access

• rectification

• erasure

• restriction

• portability

• objection

• right to lodge a complaint with the Data Protection Authority

Requests may be submitted via the TC Connect portal or by email to privacy@tecnotergroup.com.

12. Data Export Procedure (TC Connect)

The Customer accesses TC Connect, selects the device for which data are to be exported, identifies the observation period, and selects the Export Data function. Where included in the contract, the system generates a downloadable data

package.

13. Data Deletion Procedure (TC Connect)

The Customer submits a reasoned deletion request to Tecnoter in accordance with the procedures described in this document. Upon verifying the requester’s identity, Tecnoter ensures that deletion is performed within the communicated timeframe. Upon completion, Tecnoter will send the Customer a final Deletion Report confirming the deletion.

14. Cookie Policy (www.tecnotergroup.com)

Cookie Categories

• technical cookies

• preference cookies

• statistical cookies (Google Analytics)

• social media cookies (Facebook, Google)

Management

• GDPR‑compliant consent banner

• ability to withdraw consent

• browser‑level deactivation options

15. Website Log Files

In accordance with applicable law, log files simply record website visits in a fully anonymous form. Data are used for security, statistical analysis, and website improvement.

16. Minors

Tecnoter does not collect data from minors. If such data are reported, they are removed immediately.

17. Data Breach Notification

• notification within 72 hours (Art. 33 GDPR)

• communication to data subjects where required (Art. 34 GDPR)

• contact: privacy@tecnotergroup.com

• escalation: management@tecnotergroup.com

18. DPIA – Summary

Risks: unauthorised access, data breach, unlawful transfers. Mitigations: encryption, RBAC, superuser logging, DPA, SCCs. Residual risk: low/medium.

19. Contacts

• Privacy Office: privacy@tecnotergroup.com

• Escalation / DPO: management@tecnotergroup.com

• Telephone: +39 02 98248180

20. Acceptance

Use of the TC Connect platform and the website www.tecnotergroup.com implies acceptance of this privacy notice.