Panoramic sulla sicurezza energetica
Per scaricarlo in formato PDF, clicca qui
Chi siamo
Panoramic Power fornisce alle organizzazioni soluzioni energetiche distribuite innovative e complete, consentendo loro di migliorare l'efficienza operativa, aumentare la resilienza e portare avanti la propria visione aziendale.
Panoramic Power è il marchio della nostra soluzione di analisi energetica basata sui nostri sensori hardware e Bridge e facilitata dal nostro piattaforma cloud.
La nostra soluzione consente ai nostri clienti di vedere esattamente come la loro azienda utilizza l'energia, fino al livello del singolo dispositivo. Fornisce ai nostri clienti l'intelligence energetica di cui hanno bisogno per ridurre gli sprechi di energia e migliorare l'efficienza operativa.
Siamo consapevoli della delicatezza e della criticità della sicurezza dei dati e delle reti. Pertanto, abbiamo adottato misure adeguate per proteggere i dispositivi distribuiti sulla vostra rete e attorno alle vostre risorse critiche. Proteggiamo, gestiamo e monitoriamo l'accesso agli account e le attività durante l'intero processo di distribuzione.
Requisiti di connettività di rete di base per Bridge
Questa sezione è dedicata a riassumere i requisiti delle reti Ethernet e Wi-Fi affinché Bridge possano connettersi alla piattaforma cloud. Il resto del documento fornisce maggiori dettagli sul funzionamento del sistema e sui requisiti stessi.
Per Ethernet o Wi-Fi:
Assicurarsi che l'URL "bridges.powerradar.energy" sulla porta 443 tramite protocollo TLS sia abilitato
Verifica che il tuo server DNS possa risolvere correttamente l'URL sopra
Assicurarsi che il server NTP locale sia accessibile tramite la porta in uscita 123 (un server NTP pubblico disponibile è 8.8.8.8 se quello locale non è disponibile)
Se la rete utilizza l'autenticazione IP/MAC, assicurati che l'indirizzo IP/l'indirizzo MAC Ethernet del/i Bridge siano nella whitelist ( Bridge ha sia l'indirizzo MAC Ethernet che quello Wi-Fi: usa quello giusto)
Assicurarsi che non vi siano regole di rete/firewall che impediscano al Bridge di accedere a Internet
Configurare il Bridge con le impostazioni di rete applicabili (IE DHCP o IP statico)
Requisiti Wi-Fi aggiuntivi:
Assicurarsi che il test venga eseguito in un punto fisico in cui siano presenti almeno 2 tacche di potenza della rete Wi-Fi
Verificare che la password Wi-Fi/SSID non contenga i seguenti caratteri: % o &
Configurare il Bridge con le impostazioni di rete applicabili (IE DHCP o IP statico)
Se ancora non si connette, riconfigurare il Bridge come tipo di connessione Ethernet DHCP e collegare fisicamente il Bridge al router della rete Wi-Fi e verificare se si connette
Bridge è compatibile solo con i protocolli b/g/n
Bridge è compatibile solo con reti a 2,4 GHz
Bridge non supporta l'autenticazione basata su token/certificato
Bridge non supporta reti pubbliche che richiedono l'accettazione manuale del browser
Gli amplificatori/estensori Wi-Fi potrebbero interferire con la connettività Bridge , quindi se ne è fisicamente presente uno, allontanarsi di qualche metro da questo dispositivo e riprovare.
I nostri principi di sicurezza dei sensori
Per garantire ai nostri clienti un ambiente sicuro, abbiamo adottato alcune linee guida sulla sicurezza:
Classificazione della sensibilità dei dati - I sensori Panoramic Power misurano e trasmettono le letture di energia a intervalli predefiniti. Le informazioni codificate contengono solo l'ID del sensore e le misurazioni elettriche (corrente, tensione, potenza, ecc.). Qualsiasi informazione specifica di una macchina o di un dispositivo, come il tipo e il nome dei dispositivi monitorati, il nome del sito, ecc., viene gestita separatamente nei server cloud protetti. Applicando questa separazione tra dati aziendali e misurazioni di energia in tempo reale, eliminiamo la divulgazione o la fuga di informazioni nell'improbabile eventualità che la trasmissione in uscita del pacchetto dati venga intercettata.
Sensori non intrusivi - I sensori di corrente Panoramic Power (PAN-10, 12 e 14) utilizzano il campo elettromagnetico generato dal filo per autoalimentarsi, misurare e trasmettere la lettura della corrente. Grazie alla loro natura non intrusiva, i sensori non interagiscono né influenzano le prestazioni dei dispositivi che monitorano.
Flusso di dati in uscita - Il flusso di dati dei nostri sensori e Bridge nella struttura installata è in uscita, riducendo la superficie di attacco del sistema.
Il resto del documento descrive il flusso dei dati e le misure di sicurezza che adottiamo.
Flusso di dati Sensor al Bridge
I sensori Panoramic Power trasmettono piccoli pacchetti unidirezionali tramite un protocollo proprietario nella banda ISM 915 MHz (USA) o 434 MHz (UE). Le trasmissioni vengono inviate da 5 a 6 volte al minuto a un'unità Bridge .
Sensor non possono ricevere comunicazioni in entrata dal Bridge o da altri dispositivi. Le trasmissioni dal Sensor al Bridge includono l'ID del sensore e la lettura della corrente del circuito (Amp) e non includono informazioni sul cliente come nome e tipo di circuito, nome del sito, ecc. La distanza effettiva tra il sensore e il Bridge è in genere di 5 metri (16 piedi), ma potrebbe essere inferiore a seconda dell'ambiente di installazione.
Flusso di dati Bridge al cloud
Il Bridge raccoglie le trasmissioni dei sensori e le trasmette al server cloud. Il Bridge può trasmettere le trasmissioni dei sensori utilizzando una delle seguenti opzioni:
- Wi-Fi (802.11b/g/n, 2,4 GHz)
- Ethernet
- Cellulare (GSM/UMTS/LTE)
Quando si utilizza il Wi-Fi, sono supportati i seguenti protocolli di sicurezza: WPA, WPA2, WPA2 Enterprise (modalità nome utente-password), WEP64 e WEP128.
Attualmente WPA2 Enterprise che utilizza l'autenticazione tramite certificato client non è supportato.
Il protocollo utilizzato per le comunicazioni tra Bridge e cloud dipende dalla versione hardware e firmware Bridge . Come mostrato nella tabella seguente:
Versione hardware Bridge |
Versione del firmware |
Protocollo Bridge -Cloud utilizzato |
| Gen4 o Gen4+ |
4xx 6 xx |
TLS V1.2 sulla porta 443 |
Durante il normale funzionamento, il Bridge comunica con il server tramite comunicazioni in uscita. Una modalità di configurazione dedicata, attivabile premendo un pulsante dedicato sul Bridge , consente la configurazione Bridge tramite browser e un server web integrato.
Gli aggiornamenti del firmware Bridge vengono effettuati tramite connessione fisica, inserendo una chiavetta USB con il firmware più recente nella porta USB Bridge . I Bridge con versione firmware V470 e successive supportano anche gli aggiornamenti firmware over-the-air sicuri, ma questa funzionalità può essere disattivata nel Bridge .
La scelta di una posizione sicura per il Bridge è fondamentale per impedire l'accesso non autorizzato alle porte fisiche del Bridge .
Scegliere la modalità di connettività cloud corretta
Connettività Ethernet, Wi-Fi o cellulare
Offriamo flessibilità per la connettività Bridge -cloud. La decisione finale sul metodo da utilizzare spetta al cliente.
Per la massima sicurezza, molte organizzazioni IT preferiscono isolare completamente il traffico dei sensori e Bridge dalla rete IT aziendale. Questa soluzione può essere realizzata utilizzando il modem cellulare integrato, creando una chiara barriera "air gap" tra la Soluzione Panoramic e la rete IT aziendale. Scegliendo questa opzione, l'organizzazione IT si libera anche dalla gestione della connessione (ad esempio, delle regole del firewall, degli aggiornamenti delle password Wi-Fi, ecc.).
Connettività TLS al cloud
Le versioni del firmware del nostro Bridge (V409 e successive) supportano la seguente modalità di connettività cloud:
Protocollo |
Indirizzo da utilizzare nel Bridge |
Porta |
TLS |
ponti.radar.energia [2] |
443 |
Le organizzazioni IT che utilizzano reti Wi-Fi o Ethernet aziendali devono garantire un adeguato accesso firewall in uscita.
TLS per le comunicazioni con il software basato su cloud:
Porta TCP in uscita 443
Da : qualsiasi Panoramic Power Bridge in loco
A : bridges.powerradar.energy (Entrambi gli indirizzi IP: 50.17.231.3 e 54.163.225.201)
Per funzionare correttamente, il Bridge deve utilizzare un'ora esatta. Il Bridge acquisisce l'ora tramite l'utilizzo del protocollo NTP, utilizzando server NTP pubblici. Se la porta NTP (porta UDP in uscita 123) è chiusa, il Bridge acquisirà l'ora il tempo dal software basato su cloud.
Porta UDP in uscita 123
Da : qualsiasi ponte Panoramic Power in sede
A : Il server NTP pubblico pertinente
È anche possibile fornire un indirizzo server NTP personalizzato. Questo dovrebbe essere utilizzato quando ci si connette a un server NTP situato all'interno della rete privata.
Se il tipo di connessione selezionato è Wi-Fi, assicurati che la password Wi-Fi non includa i caratteri speciali & o % . Modifica la password Wi-Fi della tua rete per escludere uno di questi caratteri speciali oppure crea una rete dedicata per i Bridge .
Conferma della sicurezza della connessione Bridge -cloud
Bridge Gen3/4 con firmware versione V409 e successive crittografano per impostazione predefinita tutte le comunicazioni tra Bridge e cloud tramite TLS. La pagina Impostazioni > Bridge ora contiene un'indicazione del livello di sicurezza della connessione nella colonna del modello.
La connessione Bridge -cloud è autenticata [3] e crittografata (utilizzando TLS).
Per le app di terze parti, è possibile impostare processi di esportazione automatica sulla piattaforma per fornire i dati energetici esternamente tramite due metodi: CSV su SFTP, CSV su FTP e/o JSON su HTTP.
Per CSV su SFTP o FTP, invia un ticket di supporto per richiedere il nome utente e la password FTP creati per il tuo account. Una volta ricevute, puoi utilizzare queste credenziali per accedere a un client FTP che supporti SFTP o FTP, come FileZilla. Assicurati inoltre che i seguenti dati siano presenti sul tuo client per ricevere correttamente questi dati:
SFTP
Definisci l'host come ftp.panpwrws.com
Definire la porta come 22 (canale di controllo)
FTP
Definisci l'host come: ftp.panpwrws.com
Definire la porta come 21 (canale di controllo)
Utilizzare FTP su TLS
Aggiungere una regola firewall per le connessioni in uscita sull'intervallo di porte 8192-8200 (canale dati)
L'URL "ftp.panpwrws.com" può essere risolto in uno dei due IP statici elencati di seguito:
107.20.219.37
54.146.253.167
Per JSON su HTTPS, è necessario fornire un URL di destinazione al servizio REST. Il server utilizzato deve disporre di un certificato SSL valido. Per maggiore sicurezza, inserisci nella whitelist i seguenti indirizzi IP statici per limitare i tentativi di traffico Internet verso il tuo server:
34.237.64.143
54.205.225.22
Durante la configurazione sulla piattaforma, il campo Metodo HTTPs avrà tre opzioni: POST, PUT e POST (multipart). Dopo aver ricevuto correttamente i dati JSON tramite REST, il programma dovrebbe restituire lo stato HTTP 200 OK. È previsto uno stato HTTP 200 OK per ogni transazione.
I nostri principi di sicurezza nel cloud
Soluzione software Panoramic Power è ospitato su Amazon AWS e utilizza il modello di sicurezza condiviso applicato da Amazon. In base a questo modello:
AWS è responsabile della protezione dell'infrastruttura che gestisce tutti i servizi offerti nel cloud AWS. Questa infrastruttura è composta da hardware, software, reti e strutture che gestiscono i servizi cloud AWS.
Panoramic Power è responsabile della gestione del sistema operativo guest (inclusi aggiornamenti e patch di sicurezza), di tutti i software applicativi e delle utility installati sulle istanze e della configurazione del firewall fornito da AWS.
Per ulteriori informazioni sulla sicurezza e la conformità di Amazon AWS, fare riferimento a: http://aws.amazon.com/compliance/
La nostra implementazione rispetta rigorosi standard di sicurezza, verificati e verificati dal nostro reparto di sicurezza IT. Tra questi rientrano, a titolo esemplificativo ma non esaustivo:
Crittografia di tutto il traffico web : tutto il traffico web viene crittografato tramite HTTPS.
Web Application Firewall (WAF) : il WAF viene utilizzato per proteggere il traffico web in entrata.
Virtual Private Cloud (VPC) : hosting di tutti i servizi di produzione in un Virtual Private Cloud (VPC) con rigorosi controlli di accesso.
Privilegi di accesso minimi : le nostre applicazioni web e mobili sono state progettate per un accesso con privilegi minimi, in cui agli utenti vengono assegnati privilegi per il set minimo di siti o account necessari per svolgere il loro lavoro, come definito dall'amministratore del loro account.
Sistema operativo Amazon ottimizzato : tutti i nostri sistemi utilizzano la versione ottimizzata di Linux di Amazon, dedicata e ottimizzata per l'utilizzo con AWS. Il team di sicurezza di AWS esegue test e fornisce hotfix costanti, che aggiorniamo regolarmente.
Rilevamento e prevenzione automatizzati delle intrusioni : monitoriamo costantemente le attività sospette tramite l'analisi automatica dei registri di accesso e attività.
Test di penetrazione periodici e rafforzamento : testiamo proattivamente il nostro sistema per individuare le vulnerabilità e lo rafforziamo continuamente quando emergono nuove minacce
Server bridge in entrata
Le comunicazioni con il software basato su cloud sono solo in uscita. Il Bridge implementa alcuni servizi interni (in entrata). Tutti sono disabilitati per impostazione predefinita in modalità operativa normale (non configurata).
Servizio |
Porta |
Quando abilitato |
Server interfaccia utente Web |
HTTP, porta 80 |
Predefinito : solo in modalità configurazione Facoltativo : può essere esteso a sempre disponibile |
Telnet |
Telnet, porta 20 |
Solo in modalità di configurazione |
| Server Modbus | Modbus, porta 502 |
Disabilitato per impostazione predefinita. Solo quando è abilitata la modalità stand-alone (Modbus TCP o Modbus RTU ) |
La nostra politica sulla privacy
Sappiamo che tieni a come i tuoi dati e le tue informazioni vengono utilizzati e condivisi e apprezziamo la tua fiducia nel fatto che lo faremo con attenzione e buon senso.
La nostra politica sulla privacy completa è disponibile nell'articolo seguente:
Informativa sulla privacy
1. Panoramic Power LTD e le tue informazioni personali
La protezione dei dati personali è importante per noi. Rispettiamo la tua privacy e desideriamo che tu comprenda come utilizziamo le informazioni personali che conserviamo su di te.
La presente informativa sulla privacy spiega come raccogliamo, condividiamo e utilizziamo le informazioni personali quando accedi o utilizzi la nostra piattaforma e i relativi servizi e prodotti dati, incluso quando crei o utilizzi un account.
Ai fini della presente Informativa sulla privacy, si prega di consultare le seguenti definizioni:
Per “ Servizi Dati ” si intendono le funzionalità online o qualsiasi parte di esse sulla piattaforma fornita da Panoramic in relazione ai Prodotti, accessibili tramite i server ospitati Panoramic mediante l'interfaccia utente del servizio o l'interfaccia di programmazione delle applicazioni (API) designata, o qualsiasi servizio dati, report e/o analisi specificamente forniti (ove applicabile, a pagamento) da Panoramic al Cliente in base a qualsiasi accordo.
Per “ Prodotti ” si intendono tutti i prodotti di Panoramic Power, così come di volta in volta possono essere.
2. Informazioni personali che raccogliamo
Potremmo raccogliere le seguenti tipologie di informazioni personali ai fini della fornitura dei nostri servizi e prodotti (inclusi la piattaforma, la dashboard, gli strumenti di analisi e i servizi e prodotti basati sui dati, come ulteriormente descritto nei nostri termini e condizioni):
Identificativi utente e dati di contatto: informazioni che ci consentono di identificarti e contattarti, come il tuo nome, indirizzo email e numero di telefono (e, ove pertinente, la tua qualifica professionale e l'indirizzo associato al relativo account).
Dettagli dell'account: quando accedi e utilizzi i nostri servizi tramite la nostra interfaccia online o l'app mobile, ti verrà chiesto di registrarti e creare un account (in alternativa, i tuoi dati potrebbero esserci già stati forniti, in modo che possiamo fornire Servizi e Prodotti Dati ai nostri clienti aziendali (ad esempio, un rivenditore dei nostri Servizi e Prodotti Dati o un'azienda a cui forniamo i nostri Servizi e Prodotti Dati). I dettagli del tuo account includono la tua email, la password e i tuoi dati di contatto.
Modalità di utilizzo dei nostri Servizi e Prodotti Dati: raccoglieremo informazioni sulle prestazioni dei nostri Servizi e Prodotti Dati, inclusi i Dati di Utilizzo (come definiti nei nostri termini e condizioni) e altre informazioni utilizzate per fornirvi i Servizi Dati e per consentirci di fornire Servizi e Prodotti Dati ai nostri clienti aziendali.
Dati operativi e di servizio (dati energetici ed elettrici): raccogliamo ed elaboriamo dati provenienti dai relativi impianti e siti elettrici in relazione all'erogazione dei servizi, inclusi nomi dei dispositivi, numeri di modello, punti di riferimento, tariffa elettrica, gerarchia elettrica, informazioni sul contatore/consumo e altri dati relativi al consumo di energia. Tali dati, nella maggior parte dei casi, non costituiscono dati personali.
Informazioni di pagamento: ove applicabile, dettagli del conto bancario e altre informazioni come i dati della carta di credito o di debito e qualsiasi altra informazione fornita per effettuare il pagamento dei Servizi Dati e/o dei Prodotti acquistati da noi o tramite la nostra interfaccia online o app mobile. Ciò costituirà dati personali nella misura in cui tali informazioni si riferiscono a una persona fisica identificata o identificabile.
Informazioni sulla consegna: informazioni relative alla consegna dei nostri prodotti.
Risposte a sondaggi e ricerche di mercato: conserviamo le registrazioni di tutti i sondaggi e le altre ricerche di mercato a cui partecipate.
Dati di comunicazione : Quando condividi commenti e opinioni con noi, ci poni domande o presenti un reclamo, conserveremo una registrazione di tale comunicazione. Ciò include le comunicazioni via e-mail o telefoniche con il nostro team di supporto. Potremmo inoltre conservare registrazioni delle comunicazioni di servizio e di marketing che ti inviamo (incluse e-mail e SMS) e delle relative informazioni di consegna e interazione (ad esempio, se un messaggio è stato consegnato, aperto o cliccato), anche quando le comunicazioni vengono inviate tramite strumenti di terze parti.
Modalità di utilizzo della piattaforma e delle applicazioni (analisi e diagnostica dell'utilizzo): quando accedi ai nostri Servizi Dati, raccogliamo informazioni sulle pagine e le schermate che visualizzi e su come le utilizzi, inclusi dati analitici come spiegato più dettagliatamente nei nostri termini e condizioni. Questi dati possono includere informazioni tecniche e di utilizzo, come l'indirizzo IP, il dispositivo, il tipo di browser, il sistema operativo, la lingua e le impostazioni locali, gli identificativi di sessione e le informazioni sugli URL delle pagine visitate durante l'utilizzo dei Servizi Dati. Raccogliamo anche dati diagnostici per aiutarci a gestire, proteggere, risolvere i problemi e migliorare i Servizi Dati e i servizi correlati, come registri e registrazioni dell'attività di sistema, segnalazioni di bug, segnalazioni di errori, segnalazioni di arresti anomali e dati sulle prestazioni (nella misura in cui tali dati si riferiscono a una persona fisica identificata o identificabile). I nostri servizi utilizzano anche cookie e tecnologie simili: per saperne di più, consulta la nostra Informativa sui cookie .
Informazioni sulla posizione: l'indirizzo IP del tuo smartphone o computer potrebbe fornirci una posizione approssimativa quando ti connetti ai nostri servizi, ma questa non sarà più precisa della città, dello stato o del paese in cui stai utilizzando il dispositivo.
Interazioni di chat con IA e dati correlati : qualora tu scelga di utilizzare la nostra funzionalità di chat con IA, raccogliamo, utilizziamo ed elaboriamo in altro modo le tue richieste, domande, cronologia delle chat, le risposte generate per te e i relativi dati relativi all'account, all'utilizzo, alle operazioni e al servizio, nella misura necessaria a rispondere alle tue richieste e a fornire, mantenere, proteggere, supportare e risolvere i problemi relativi alla funzionalità.
Non sei obbligato a fornirci alcuna delle informazioni personali sopra descritte; tuttavia, in caso contrario, potresti non essere in grado di utilizzare i nostri servizi o la funzionalità dei nostri Servizi e Prodotti Dati potrebbe risultare ridotta.
3. Per cosa utilizziamo le tue informazioni personali
Trattiamo alcune delle tue informazioni personali per fornirti i nostri servizi, tra cui:
| Scopo | Informazioni personali utilizzate | |
|---|---|---|
| Fornirti i nostri servizi e prodotti e gestire il tuo account | Tutte le informazioni personali che raccogliamo | |
| Fornire correzioni e aggiornamenti ai nostri servizi e prodotti | Tutte le informazioni personali che raccogliamo | |
| Invia avvisi di servizio, notifiche operative e comunicazioni a clienti/partner relative alla piattaforma. |
Informazioni di contatto Dettagli dell'account Dati di comunicazione Come utilizzi i nostri servizi e prodotti |
|
| Accettiamo pagamenti per i nostri prodotti e servizi | - Dati di contatto - Dettagli dell'account PP - Informazioni di pagamento - Come utilizzi i nostri prodotti e servizi |
|
| Consegnare prodotti e servizi a te | - Informazioni sulla consegna - Dati di contatto - Dettagli dell'account |
|
| Eseguire controlli del credito | - Dati di contatto - Informazioni di pagamento |
|
Trattiamo alcuni dei tuoi dati personali perché abbiamo un obbligo legale in tal senso, tra cui:
| Scopo | Informazioni personali utilizzate |
|---|---|
| Indagine sull'uso improprio del tuo conto, frode e recupero crediti | Tutte le informazioni personali che raccogliamo |
Trattiamo alcuni dei tuoi dati personali perché abbiamo un interesse legittimo a migliorare i servizi che ti offriamo o a individuare nuovi servizi che potrebbero interessarti, tra cui:
Basi giuridiche GDPR e ruoli di titolare/responsabile del trattamento. Laddove si applichi il GDPR o il GDPR del Regno Unito, trattiamo i dati personali in qualità di titolari del trattamento sulla base di una o più delle seguenti basi giuridiche (a seconda dei casi): (i) esecuzione di un contratto e adozione di misure su vostra richiesta prima della stipula di un contratto; (ii) adempimento di un obbligo legale; (iii) i nostri legittimi interessi (ad esempio, gestione, sicurezza, miglioramento e promozione dei nostri servizi e del nostro sito web, prevenzione di frodi e abusi e mantenimento della sicurezza della rete e delle informazioni) laddove tali interessi non siano prevalenti rispetto ai vostri interessi o ai vostri diritti e libertà fondamentali; e (iv) il vostro consenso (che potete revocare in qualsiasi momento, senza pregiudicare la licealità del trattamento effettuato prima della revoca). Laddove trattiamo dati personali per conto di un cliente in qualità di responsabili del trattamento/fornitori di servizi, il cliente è responsabile della determinazione della base giuridica per il trattamento e della fornitura di eventuali comunicazioni richieste agli interessati, e noi trattiamo i dati personali in conformità con le istruzioni documentate del cliente e la legge applicabile.
| Scopo | Informazioni personali utilizzate |
|---|---|
| Mantenere e aggiornare i nostri prodotti e servizi | Tutte le informazioni personali che raccogliamo |
| Analisi dei dati e ricerca statistica per aiutarci a fornire i nostri servizi | - Come utilizzi i nostri servizi e prodotti - Dettagli elettrici - Come utilizzi siti web e applicazioni mobili - Registrazione delle tue conversazioni con i nostri team di assistenza clienti - Risposte a sondaggi e ricerche di mercato |
| Sviluppare nuovi prodotti e servizi | Tutte le informazioni personali che raccogliamo |
| Individua i prodotti e i servizi che potrebbero interessarti | Tutte le informazioni personali che raccogliamo (escluse le informazioni di pagamento) |
| Marketing diretto (in cui non si effettuano vendite per conto proprio) | Tutte le informazioni personali che raccogliamo |
Trattiamo alcuni dei tuoi dati personali perché hai fornito il tuo consenso al trattamento; puoi revocare il tuo consenso in qualsiasi momento:
| Scopo | Informazioni personali utilizzate |
|---|---|
| Marketing diretto |
- Dati di contatto - Prodotti e servizi che riteniamo possano essere di tuo interesse |
| Funzione di chat basata sull'intelligenza artificiale (disponibile su richiesta) |
- Dettagli dell'account - Interazioni di chat con intelligenza artificiale e dati correlati - Dati operativi e di servizio (inclusi i dati rilevanti relativi a clienti/siti necessari per rispondere alle vostre domande) - Come utilizzi i nostri servizi e prodotti dati |
Potremmo rendere anonime, depersonalizzare e aggregare le informazioni personali in nostro possesso (in modo che non vi identifichino direttamente). Potremmo utilizzare le informazioni anonime, depersonalizzate e aggregate per scopi quali il collaudo dei nostri sistemi informatici, la ricerca, l'analisi dei dati, il miglioramento del nostro sito e delle nostre app, nonché lo sviluppo di nuovi prodotti e servizi.
Intelligenza artificiale e apprendimento automatico (fase pilota e sviluppo futuro). Potremmo utilizzare i dati dei clienti/siti (inclusi dati operativi e di servizio e dati di utilizzo della piattaforma) per sviluppare, testare ed eseguire modelli di apprendimento automatico e intelligenza artificiale (anche durante le fasi pilota) al fine di generare insight, benchmark e raccomandazioni e per migliorare e sviluppare i nostri Prodotti e Servizi Dati. Ove possibile, utilizzeremo dati aggregati, non identificabili o anonimizzati per tali scopi. Laddove vengano utilizzate informazioni personali, lo faremo in conformità con la legge applicabile e implementeremo garanzie adeguate. Il presente paragrafo si riferisce alle attività di miglioramento e sviluppo del prodotto e non amplia le finalità per le quali utilizziamo i dati identificabili inviati tramite la funzionalità di chat AI a cui si aderisce esplicitamente, descritta in precedenza.
4. Fonti da cui raccogliamo le tue informazioni personali
Raccoglieremo informazioni personali da diverse fonti, tra cui le seguenti:
Direttamente da te: quando crei, gestisci o modifichi il tuo account con noi, utilizzi i nostri Servizi Dati e i Prodotti, acquisti altri prodotti o servizi da noi, compili i moduli che ti forniamo, presenti un reclamo, ci contatti per telefono, e-mail o comunichi con noi direttamente in qualche altro modo.
I nostri prodotti e la nostra piattaforma: forniscici informazioni su come li utilizzi in relazione ai nostri servizi dati.
Altre aziende/fornitori di servizi con cui collaboriamo
Registrazioni delle sessioni di FullStory (Full Story, Inc)
Il nostro servizio utilizza il servizio di analisi web FullStory. FullStory potrebbe registrare i clic del mouse, i movimenti del mouse, lo scorrimento della pagina e il testo digitato su questo sito web. FullStory non traccia le abitudini di navigazione dell'utente su altri siti web e utilizza i dati raccolti al solo scopo di migliorare i propri servizi. FullStory potrebbe utilizzare informazioni limitate relative all'utilizzo del nostro servizio per i propri scopi. I dati di FullStory vengono generalmente conservati solo per un periodo di tre mesi.
Per disattivare il tracciamento da parte di FullStory su tutti i siti web, visita https://www.fullstory.com/optout/ .
Il nostro servizio utilizza il software di assistenza clienti e di gestione dei ticket Zendesk (Zendesk, Inc.) per migliorare l'esperienza di assistenza clienti. I dati inviati a Zendesk includono il tuo indirizzo email, i dettagli dell'account (come nome utente e nome del sito) e il contenuto delle richieste di assistenza o dei ticket, che possono includere nomi e altre informazioni che scegli di fornire. Questo software di assistenza clienti ci aiuta a risolvere i problemi relativi all'assistenza e a fornire servizi di supporto ai nostri clienti.
Analisi dei log di Coralogix (Coralogix Ltd.)
Il nostro servizio utilizza la piattaforma di analisi dei log Coralogix per migliorare il monitoraggio dei nostri server back-end. Parte dei log di sistema potrebbe contenere il tuo identificativo utente (indirizzo email). Questo strumento di analisi dei log ci aiuta a fornire un monitoraggio migliore e una maggiore disponibilità dei nostri sistemi back-end.
MailChimp - gestione e invio di comunicazioni di marketing
Potremmo utilizzare MailChimp per gestire e inviare comunicazioni di marketing e, ove applicabile, alcune comunicazioni ai clienti. I dati elaborati possono includere il tuo nome, indirizzo email e dati di interazione (ad esempio, aperture e clic).
Fornitori aggiuntivi di analisi, diagnostica e abilitazione del prodotto: potremmo utilizzare fornitori come Sentry (segnalazione di errori/crash), Userflow (onboarding e guida in-app), LaunchDarkly (feature flag e sperimentazione), Firebase (messaggistica mobile e analisi) ed Expo (servizi di distribuzione, aggiornamento e notifica push dell'app mobile). Questi fornitori potrebbero elaborare dati tecnici e di utilizzo, informazioni sul dispositivo e sul browser, identificatori, informazioni sull'account (come ID utente, nome utente ed e-mail, ove pertinente), log, token push e metriche delle prestazioni per fornire questi servizi.
Maggiori dettagli sull'utilizzo dei cookie per i servizi sopra menzionati sono disponibili nella nostra Informativa sui cookie .
Panoramic si riserva il diritto di modificare, a propria discrezione, le aziende/i fornitori di servizi in qualsiasi momento.
5. Con chi condividiamo le tue informazioni personali
Titolare e responsabile del trattamento dei dati - informazioni importanti. A seconda di come interagisci con noi, Panoramic Power può agire come "titolare del trattamento" (ad esempio, quando visiti il nostro sito web, crei un account o ci contatti direttamente) o come "responsabile del trattamento" (o "fornitore di servizi") per conto dei nostri clienti aziendali (ad esempio, quando i nostri clienti aziendali ci forniscono dati di contatto di terzi da utilizzare in relazione ai servizi e ai prodotti). In tali casi, i nostri clienti aziendali sono responsabili di fornire tutte le comunicazioni richieste e di stabilire una base giuridica per la condivisione di tali informazioni con noi, e noi tratteremo tali informazioni per loro conto e in conformità con le loro istruzioni documentate e la legge applicabile.
Condividiamo le informazioni personali con le seguenti parti:
Potremmo aggiornare periodicamente l'elenco dei nostri fornitori di servizi. Ove previsto dalla legge, forniremo ulteriori informazioni su specifiche terze parti su richiesta.
Aziende terze
Amazon Web Services - hosting cloud, infrastruttura e abilitazione di funzionalità di intelligenza artificiale (incluso AWS Bedrock) (Amazon Web Services, Inc.).
FullStory - servizio di registrazione delle sessioni e mappatura termica (FullStory, Inc.)
Coralogix - piattaforma di analisi dei log (Coralogix Ltd.)
Zendesk - software per il servizio clienti e sistema di gestione dei ticket di supporto (Zendesk, Inc.)
Sentry - tracciamento degli errori e monitoraggio delle prestazioni (Functional Software, Inc. d/b/a Sentry)
Userflow - onboarding e guida in-app (Userflow, Inc.)
LaunchDarkly - flag di funzionalità e sperimentazione (Catamorphic Co. d/b/a LaunchDarkly)
Firebase - messaggistica push e analisi mobile (Google LLC)
Expo - servizi di distribuzione, aggiornamento e notifica push per app mobile (650 Industries, Inc.)
Maggiori dettagli sono disponibili nella Politica sui cookie.
Qualsiasi soggetto da te autorizzato o a cui forniamo servizi da te utilizzati (ad esempio, il tuo datore di lavoro e/o il fornitore dei Prodotti che utilizzi).
Aziende di consegna: per consegnare i prodotti che hai ordinato da noi.
Altri fornitori di servizi e consulenti: come ad esempio le aziende che supportano la nostra infrastruttura IT, ci aiutano ad analizzare i dati in nostro possesso, elaborano i pagamenti, inviano comunicazioni ai nostri clienti, ci forniscono consulenza legale o finanziaria e, in generale, ci aiutano a erogare i nostri servizi.
Acquirenti della nostra attività: acquirenti o potenziali acquirenti ai quali vendiamo o negoziamo la vendita della nostra attività o dei nostri beni.
Il governo o le autorità di regolamentazione: laddove siamo tenuti a farlo per legge o per collaborare alle loro indagini.
Polizia e forze dell'ordine: per collaborare alle indagini e alla prevenzione dei reati o laddove riteniamo che vi sia una potenziale minaccia all'incolumità fisica di una persona o di una proprietà.
Non divulghiamo informazioni personali a terzi, salvo quanto specificato sopra. Potremmo fornire a terzi (inclusi altri utenti dei nostri servizi) informazioni statistiche aggregate e analisi sugli utenti dei nostri prodotti e servizi, ma ci assicureremo che nessuno possa essere identificato da tali informazioni prima di divulgarle.
6. Marketing diretto
Marketing via e-mail, posta e SMS: di tanto in tanto, potremmo contattarti via e-mail, posta o SMS con informazioni su prodotti e servizi che riteniamo possano interessarti (anche tramite strumenti di comunicazione di marketing di terze parti come MailChimp, ove utilizzato). Ti informeremo sempre in anticipo dell'inclusione in attività di marketing e ti daremo la possibilità di opporti a tale trattamento. Puoi anche annullare l'iscrizione alle nostre comunicazioni di marketing in qualsiasi momento cliccando sul link di annullamento dell'iscrizione presente nei messaggi di marketing che ti inviamo.
7. Trasferimento internazionale dei dati personali
Le informazioni personali che raccogliamo possono essere trasferite e archiviate in paesi al di fuori dell'Unione Europea, inclusi gli Stati Uniti d'America. Alcune di queste giurisdizioni richiedono diversi livelli di protezione dei dati personali e, in alcuni casi, le leggi di tali paesi potrebbero essere meno restrittive rispetto alla giurisdizione in cui risiedi abitualmente. Adotteremo tutte le misure ragionevoli per garantire che le tue informazioni personali siano utilizzate solo in conformità con la presente informativa sulla privacy e con le leggi europee applicabili in materia di protezione dei dati, e che siano rispettate e mantenute al sicuro. Panoramic Power LTD è una società costituita in Israele, un paese che la Commissione Europea ha ritenuto avere livelli di protezione dei dati adeguati e appropriati. Puoi trovare maggiori informazioni a riguardo qui: Adeguatezza della protezione dei dati personali nei paesi extra-UE .
Dove vengono archiviati i dati. La nostra piattaforma e i relativi dati sono ospitati sull'infrastruttura di Amazon Web Services (AWS) situata negli Stati Uniti.
Trasferimenti internazionali - Garanzie richieste dal GDPR . Laddove si applichi il GDPR o il GDPR del Regno Unito e trasferiamo dati personali a destinatari al di fuori dello Spazio economico europeo/Regno Unito che non sono soggetti a una decisione di adeguatezza, implementeremo le garanzie appropriate come richiesto dall'articolo 46 del GDPR/GDPR del Regno Unito, come le Clausole contrattuali standard della Commissione europea (e, ove applicabile, l'Addendum sul trasferimento internazionale dei dati del Regno Unito o l'Accordo sul trasferimento internazionale dei dati del Regno Unito), e adotteremo ulteriori misure come richiesto dalla legge applicabile. È possibile richiedere una copia delle garanzie di trasferimento pertinenti contattandoci utilizzando i recapiti indicati nella sezione "Contatti" di seguito.
8. Per quanto tempo conserviamo le informazioni personali?
Conserveremo i tuoi dati personali per tutto il tempo in cui avrai un account con noi o per tutto il tempo in cui un account verrà mantenuto presso di noi per tuo conto (ad esempio, in relazione ai Prodotti che utilizzi). Dopo la chiusura del tuo account o di un account aperto per tuo conto, conserveremo i tuoi dati personali per un periodo limitato, necessario per la gestione dei nostri archivi, per ottemperare alle leggi applicabili e per l'accertamento, l'esercizio o la difesa di diritti in sede legale. Qualora trattassimo dati personali per conto di un cliente aziendale in qualità di responsabile del trattamento/fornitore di servizi, conserveremo tali dati per tutta la durata del rapporto con il cliente e successivamente secondo le istruzioni del cliente e/o come richiesto dalla legge applicabile. Puoi trovare ulteriori informazioni sulla durata della conservazione dei tuoi dati nei Termini e Condizioni di PowerRadar.
9. I tuoi diritti in relazione alle tue informazioni personali
In relazione ai tuoi dati personali, hai i seguenti diritti (nel rispetto della legge applicabile):
il diritto di essere informato su come vengono utilizzate le proprie informazioni personali;
il diritto di accedere alle informazioni personali che conserviamo su di te;
il diritto di rinunciare a ricevere messaggi di marketing diretto;
il diritto di richiedere la correzione di informazioni personali inesatte, incomplete o obsolete che conserviamo su di te;
il diritto di richiedere la cancellazione dei propri dati personali o l'interruzione o la limitazione del loro utilizzo da parte nostra, qualora il trattamento non sia conforme alle leggi applicabili in materia di protezione dei dati;
il diritto di richiedere che alcuni elementi dei tuoi dati vengano trasferiti a te o a un altro fornitore di servizi.
Per esercitare uno qualsiasi dei diritti sopra menzionati, o per qualsiasi domanda relativa ai vostri diritti, vi preghiamo di contattarci utilizzando i recapiti indicati nella sezione "Contatti" qui di seguito. Se non siete soddisfatti del modo in cui utilizziamo i vostri dati personali, potreste avere il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati competente nel vostro Paese. Siamo qui per aiutarvi e vi incoraggiamo a contattarci per risolvere il vostro reclamo in via preliminare.
Residenti SEE/Regno Unito/Svizzera - informazioni aggiuntive . Se risiedi nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, potresti avere diritti aggiuntivi ai sensi delle leggi applicabili in materia di protezione dei dati, tra cui il diritto di opporti al trattamento (anche laddove ci basiamo su interessi legittimi), il diritto di limitare il trattamento e il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici che ti riguardano o che incidano in modo analogo e significativo sulla tua persona. Hai inoltre il diritto di presentare un reclamo all'autorità di controllo locale.
Diritti aggiuntivi per alcuni residenti negli Stati Uniti (inclusi i residenti in California). Se risiedi in California, potresti avere il diritto (nel rispetto della legge applicabile) di richiederci di: (i) comunicarti le categorie e i dati specifici delle informazioni personali che raccogliamo, utilizziamo, divulghiamo, vendiamo o condividiamo (come definiti dal California Consumer Privacy Act, modificato dal California Privacy Rights Act (collettivamente, il " CCPA ")); (ii) correggere le informazioni personali inesatte; (iii) eliminare le informazioni personali; e (iv) non discriminarti per aver esercitato i tuoi diritti. Non vendiamo le tue informazioni personali a scopo di lucro. Inoltre, non condividiamo le tue informazioni personali per la pubblicità comportamentale contestuale. Puoi esercitare i tuoi diritti contattandoci utilizzando i recapiti indicati nella sezione "Contatti" qui di seguito. Potremmo dover verificare la tua identità prima di rispondere alla tua richiesta. Qualora agissimo come fornitore di servizi/responsabile del trattamento per conto di un cliente aziendale, dovresti indirizzare la tua richiesta a tale cliente.
10. Modifiche al presente avviso
Potremmo aggiornare la presente informativa sulla privacy di tanto in tanto. Quando apportiamo modifiche sostanziali alla presente informativa, aggiorneremo la data di versione in fondo a questa pagina. Per le modifiche significative alla presente informativa, cercheremo di fornirvi un preavviso ragionevole, a meno che non ci sia impedito di farlo. Laddove richiesto dalla legge, richiederemo il vostro consenso alle modifiche al modo in cui utilizziamo i vostri dati personali. Per la piattaforma, potremmo anche richiedere agli utenti di accettare attivamente i Termini e/o la presente informativa sulla privacy aggiornati al successivo accesso (o tramite un avviso all'interno del prodotto) prima di poter continuare a utilizzare la piattaforma.
11. Contattaci
In caso di domande o reclami relativi alle informazioni che conserviamo su di voi, vi preghiamo di inviare un'e-mail all'indirizzo legal@panpower.com o di scriverci al seguente indirizzo: Privacy Unit – Panoramic Power Ltd. Atir Yeda 15, Kfar Saba, Israele
Versione del luglio 2026.
Domande frequenti
Questa sezione contiene le risposte ad alcune delle domande più frequenti che riceviamo in merito ai nostri sensori, al cloud e alla sicurezza.
Qual è il protocollo di comunicazione wireless utilizzato con i sensori?
I nostri sensori trasmettono piccoli pacchetti di dati unidirezionali tramite un protocollo proprietario nella banda ISM 915 MHz (USA) o 434 MHz (UE).
Qual è la portata del sensore rispetto al Bridge ?
Per una comunicazione affidabile tra i sensori e Bridge , il Bridge non deve trovarsi a più di 5 metri di distanza dal pannello. La portata del Wi-Fi Bridge arriva fino a circa 45 metri, ma è soggetta alle condizioni Wi-Fi locali.
La trasmissione dei dati tramite sensore è unidirezionale o bidirezionale? Quali sono le frequenze di polling?
La trasmissione Sensor è unidirezionale. Sensor non possono ricevere comunicazioni in ingresso dal Bridge o da altri dispositivi. Le trasmissioni vengono inviate da 5 a 6 volte al minuto a un'unità Bridge .
Come viene aggiornato il Bridge se cambiano i vari protocolli?
Gli aggiornamenti del firmware del Bridge vengono effettuati tramite una chiavetta USB con la versione più recente.
La nostra ultima versione del firmware Bridge (V470 e successive) ha aggiunto la possibilità di ricevere aggiornamenti firmware via etere dal server. Questa è una funzionalità opzionale che può essere disattivata.
Come si proteggono gli aggiornamenti del firmware via etere?
L'aggiornamento firmware over-the-air è una funzionalità opzionale aggiunta al firmware Bridge versione V470 e successive. Quando è attiva, il Bridge verifica periodicamente la disponibilità di una nuova versione del firmware, la scarica e la installa.
Questo processo avviene tramite un canale TLS sicuro, dove il Bridge verifica il certificato del server. Inoltre, la versione stessa del firmware è firmata crittograficamente e la firma viene verificata dal Bridge prima dell'installazione.
Come si collegano/autenticano i sensori con il Bridge ?
Sensor trasmettono le loro misurazioni al Bridge utilizzando un protocollo proprietario. Non è richiesta alcuna autenticazione/connessione grazie al basso consumo energetico, alla prossimità delle comunicazioni e alla portata limitata dei dati trasmessi.
I sensori possono ricevere aggiornamenti del firmware? In tal caso, con quale frequenza?
I sensori non necessitano di aggiornamenti del firmware.
Il Bridge è un dispositivo proprietario?
Sì, il Bridge è un dispositivo proprietario che riceve la trasmissione dati dai sensori Panoramic Power. Tuttavia, il Bridge utilizza la comunicazione standard Wi-Fi/LAN/cellulare per inviare le trasmissioni dei sensori al cloud.
Quali elementi di dati vengono inviati al web per l'analisi?
L'ID del sensore, i dati di misurazione e le statistiche interne Bridge (come il numero di riconnessioni, il livello di rumore, ecc.).
Come si esegue la configurazione Bridge ?
La configurazione Bridge avviene tramite un'interfaccia web dedicata, abilitata di default solo quando il Bridge è in "modalità configurazione". È possibile abilitare l'interfaccia web anche in modalità operativa normale. L'interfaccia web è protetta da password. È importante modificare periodicamente la password Bridge per aumentarne la sicurezza.