Informativa sulla privacy — app neeos

Versione 1.1  ·  Ultimo aggiornamento: 31 agosto 2026  ·  Applicazione: neeos (identificativo pacchetto com.gncleditalia.neeos)  ·  English version below

1. Titolare del trattamento

GNC Italia S.r.l.
Via dei Salici 17 — 06083 Bastia Umbra (PG), Italia
P. IVA IT03282390545 — C.F. 03282390545
E-mail: assistenza@gncitalia.it
Sito: www.gncleditalia.com

GNC Italia S.r.l. è titolare del trattamento dei dati personali trattati tramite l'applicazione neeos ai sensi del Regolamento (UE) 2016/679 (GDPR).

2. In sintesi

3. Dati trattati

3.1 Dati dell'account

Per la creazione e la gestione dell'account neeos vengono trattati:

• indirizzo e-mail, utilizzato come credenziale di accesso e per le comunicazioni di servizio (conferma registrazione, reimpostazione della password);
• password, conservata esclusivamente in forma cifrata tramite funzione di hashing e non leggibile da GNC;
• [[nome o nickname, se fornito dall'utente — eliminare se non richiesto in registrazione]];
• data di creazione dell'account e data dell'ultimo accesso.

Base giuridica: esecuzione del contratto di servizio richiesto dall'utente (art. 6.1.b GDPR).

3.2 Configurazioni e dati d'uso sincronizzati nel cloud

Le informazioni necessarie al funzionamento dell'app sono associate all'account e conservate sull'infrastruttura cloud di GNC, così da essere disponibili su tutti i dispositivi dell'utente e da poter essere ripristinate in caso di cambio o reinstallazione:

• nome assegnato all'acquario e identificativi tecnici delle plafoniere associate (indirizzo BLE, modello, numero di serie, versione firmware);
• profili e curve di illuminazione, orari, intensità dei canali, scenari, pianificazioni e preferenze dell'app;
• registro tecnico dei collegamenti, degli aggiornamenti firmware e degli eventi dell'apparecchio, utile alla diagnostica e all'assistenza;
• dati tecnici di connessione generati automaticamente dal servizio (data e ora delle sincronizzazioni, identificativo dell'installazione dell'app, indirizzo IP, tipo di dispositivo e versione del sistema operativo).

Finalità: fornire il servizio di configurazione e sincronizzazione, consentire il ripristino delle impostazioni, erogare l'assistenza tecnica e garantire la sicurezza del servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse del titolare alla sicurezza e al corretto funzionamento della piattaforma (art. 6.1.f GDPR).

3.3 Dati che restano sul dispositivo

Sul telefono l'app conserva, nella memoria riservata all'applicazione, una copia locale delle configurazioni sincronizzate, il token della sessione di accesso e le preferenze dell'interfaccia. Servono a far funzionare l'app anche in assenza di connessione a Internet e vengono eliminati disinstallando l'app o cancellando i dati dell'applicazione dalle impostazioni del sistema operativo. La cancellazione dei dati locali non comporta la cancellazione dei dati presenti nel cloud: per quella si veda il paragrafo 9.

3.4 Permessi richiesti dall'app

Permesso	Perché serve
Bluetooth / dispositivi nelle vicinanze	Individuare e collegare la plafoniera GNC, inviare i comandi e leggerne lo stato.
Posizione approssimativa o precisa (solo Android, versioni precedenti alla 12)	Requisito tecnico del sistema operativo Android per poter eseguire la scansione dei dispositivi Bluetooth nelle vicinanze. L'app non ricava, non registra e non trasmette la posizione geografica dell'utente.
Accesso a Internet e rete Wi-Fi / rete locale	Autenticare l'account, sincronizzare le configurazioni con il cloud ed eseguire l'aggiornamento del firmware della plafoniera tramite collegamento diretto in rete locale.
Notifiche	Segnalare l'esito di un aggiornamento o la perdita di collegamento con il dispositivo. Non vengono inviate comunicazioni promozionali.

Tutti i permessi possono essere revocati in qualsiasi momento dalle impostazioni del sistema operativo; alcune funzioni dell'app potrebbero di conseguenza non essere disponibili.

4. Finalità e basi giuridiche

• Creazione e gestione dell'account e sincronizzazione delle configurazioni fra i dispositivi dell'utente — esecuzione del contratto e fornitura del servizio richiesto (art. 6.1.b GDPR).
• Funzionamento dell'app e comando delle plafoniere — esecuzione del contratto (art. 6.1.b GDPR).
• Assistenza tecnica, quando l'utente contatta GNC — esecuzione di misure precontrattuali e legittimo interesse a fornire supporto (art. 6.1.b e 6.1.f GDPR).
• Sicurezza del servizio, prevenzione degli abusi e continuità operativa (art. 6.1.f GDPR).
• Adempimento di obblighi di legge, ove applicabili (art. 6.1.c GDPR).

5. Comunicazione a terzi e responsabili del trattamento

GNC non vende, non affitta e non cede i dati personali a terzi. I dati sono trattati esclusivamente da fornitori tecnici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, e da autorità pubbliche nei casi previsti dalla legge.

Il principale fornitore è Amazon Web Services EMEA SARL, che fornisce l'infrastruttura cloud su cui risiedono gli account e le configurazioni degli acquari (servizi di autenticazione, banca dati, archiviazione e trasmissione). Ulteriori fornitori possono riguardare l'invio delle e-mail di servizio e gli strumenti di assistenza.

La distribuzione dell'app avviene tramite Google Play e Apple App Store: i trattamenti effettuati da tali piattaforme (download, statistiche di installazione, pagamenti) sono regolati dalle rispettive informative, alle quali si rinvia.

6. Luogo del trattamento e trasferimenti extra UE

I dati sono conservati su server Amazon Web Services situati nella regione [[eu-central-1 — Francoforte, Germania]], all'interno dell'Unione Europea.

Qualora un fornitore tratti dati al di fuori dello Spazio Economico Europeo — anche solo per attività di assistenza tecnica o di supporto operativo — il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di clausole contrattuali standard, con le garanzie previste dal Capo V del GDPR.

7. Conservazione

I dati dell'account e le configurazioni sincronizzate sono conservati per tutta la durata dell'account. In caso di richiesta di cancellazione, i dati sono rimossi dai sistemi attivi entro 30 giorni e dalle copie di backup entro 90 giorni.

Gli account rimasti inattivi per un periodo prolungato possono essere cancellati previo avviso all'indirizzo e-mail associato. I registri tecnici di sicurezza sono conservati per un massimo di 12 mesi. I dati comunicati per l'assistenza sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo diversi obblighi di legge. I dati memorizzati localmente restano sul dispositivo finché l'utente non li elimina o disinstalla l'app.

8. Sicurezza

GNC adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: comunicazione cifrata in transito tramite protocollo TLS fra app e servizi cloud, cifratura dei dati a riposo sull'infrastruttura AWS, password conservate solo in forma di hash, accesso ai sistemi limitato al personale autorizzato e tracciato, backup periodici e aggiornamento costante dei componenti software. La comunicazione BLE fra telefono e plafoniera avviene in ambito locale e a corto raggio.

9. Cancellazione dell'account e dei dati

L'utente può cancellare in qualsiasi momento il proprio account neeos e tutti i dati associati:

• dall'app, alla voce Profilo > Impostazioni account > Elimina account;
• oppure scrivendo a assistenza@gncitalia.it dall'indirizzo e-mail associato all'account;
• oppure dalla pagina Cancellazione account neeos.

La cancellazione comporta la rimozione dell'anagrafica utente, delle configurazioni degli acquari, dei profili di illuminazione e dei registri associati, secondo i tempi indicati al paragrafo 7. L'operazione è irreversibile: le configurazioni non potranno essere ripristinate.

10. Minori

L'app non è destinata a minori di 14 anni e non raccoglie consapevolmente dati riferiti a minori. Qualora GNC venisse a conoscenza di un trattamento di questo tipo, provvederà alla cancellazione.

11. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ove prestato. Le richieste vanno inviate a assistenza@gncitalia.it e ricevono riscontro entro 30 giorni.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Decisioni automatizzate

GNC non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogo sull'utente.

13. Modifiche

La presente informativa può essere aggiornata per adeguamenti normativi o per l'introduzione di nuove funzioni dell'app. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione del numero di versione e della data di ultimo aggiornamento. Le modifiche sostanziali vengono segnalate all'interno dell'app o via e-mail.

14. Contatti

GNC Italia S.r.l. — Via dei Salici 17, 06083 Bastia Umbra (PG), Italia — assistenza@gncitalia.it

---

Privacy Policy — neeos app

Version 1.1  ·  Last updated: 31 August 2026  ·  Application: neeos (package com.gncleditalia.neeos)

1. Data controller

GNC Italia S.r.l.
Via dei Salici 17 — 06083 Bastia Umbra (PG), Italy
VAT no. IT03282390545
E-mail: assistenza@gncitalia.it
Website: www.gncleditalia.com

GNC Italia S.r.l. acts as data controller for the personal data processed through the neeos app under Regulation (EU) 2016/679 (GDPR).

2. Summary

3. Data processed

3.1 Account data

• e-mail address, used as the sign-in credential and for service messages (registration confirmation, password reset);
• password, stored only in hashed form and not readable by GNC;
• [[name or nickname, if provided — remove if not collected at sign-up]];
• account creation date and last sign-in date.

Legal basis: performance of the service requested by the user (Art. 6.1.b GDPR).

3.2 Settings and usage data synchronised to the cloud

The information needed to run the app is linked to the account and stored on GNC's cloud infrastructure, so it is available on all the user's devices and can be restored after a reinstall or a change of phone:

• the name given to the aquarium and the technical identifiers of the paired fixtures (BLE address, model, serial number, firmware version);
• lighting profiles and curves, schedules, channel intensities, scenes and app preferences;
• technical logs of connections, firmware updates and device events, used for troubleshooting and support;
• connection data generated automatically by the service (synchronisation timestamps, app installation identifier, IP address, device type and operating system version).

Purposes: providing configuration and synchronisation, restoring settings, technical support, and service security. Legal basis: performance of the contract (Art. 6.1.b GDPR) and the controller's legitimate interest in the security and correct operation of the platform (Art. 6.1.f GDPR).

3.3 Data stored on the device

The app keeps a local copy of the synchronised settings, the session token and interface preferences in its private storage, so it can work offline. This data is removed when the app is uninstalled or when app data is cleared from the operating system settings. Clearing local data does not delete the data held in the cloud — see section 9.

3.4 Permissions requested

Permission	Why it is needed
Bluetooth / nearby devices	To discover and connect to the GNC fixture, send commands and read its status.
Approximate or precise location (Android versions below 12 only)	A technical requirement of the Android operating system in order to scan for nearby Bluetooth devices. The app does not derive, store or transmit the user's geographic location.
Internet and Wi-Fi / local network	To sign in, synchronise settings with the cloud and update the fixture firmware through a direct local network connection.
Notifications	To report the outcome of an update or a lost connection. No promotional messages are sent.

Permissions can be revoked at any time in the operating system settings; some app features may then become unavailable.

4. Purposes and legal bases

• Account creation and management and synchronisation of settings across the user's devices — performance of the requested service (Art. 6.1.b GDPR).
• App operation and fixture control — performance of the contract (Art. 6.1.b GDPR).
• Technical support, when the user contacts GNC — pre-contractual measures and legitimate interest in providing assistance (Art. 6.1.b and 6.1.f GDPR).
• Service security, abuse prevention and business continuity (Art. 6.1.f GDPR).
• Compliance with legal obligations, where applicable (Art. 6.1.c GDPR).

5. Disclosure to third parties and processors

GNC does not sell, rent or transfer personal data to third parties. Data is processed only by technical suppliers appointed as processors under Art. 28 GDPR, and by public authorities in the cases provided for by law.

The main supplier is Amazon Web Services EMEA SARL, which provides the cloud infrastructure hosting accounts and aquarium settings (authentication, database, storage and transmission services). Additional suppliers may handle service e-mails and support tools.

The app is distributed through Google Play and the Apple App Store; processing carried out by those platforms (downloads, install statistics, payments) is governed by their own privacy policies.

6. Place of processing and transfers outside the EU

Data is stored on Amazon Web Services servers located in the [[eu-central-1 — Frankfurt, Germany]] region, within the European Union.

Where a supplier processes data outside the European Economic Area, including for technical support purposes, the transfer takes place on the basis of an adequacy decision of the European Commission or of standard contractual clauses, with the safeguards set out in Chapter V of the GDPR.

7. Retention

Account data and synchronised settings are retained for the lifetime of the account. Following a deletion request, data is removed from active systems within 30 days and from backup copies within 90 days.

Accounts left inactive for a prolonged period may be deleted after notice to the associated e-mail address. Security logs are kept for up to 12 months. Data provided for support purposes is retained for as long as needed to handle the request and in any case no longer than 24 months, unless a different legal obligation applies. Locally stored data remains on the device until the user deletes it or uninstalls the app.

8. Security

GNC applies appropriate technical and organisational measures to protect data against unauthorised access, loss or disclosure: encrypted communication in transit over TLS between the app and the cloud services, encryption at rest on the AWS infrastructure, passwords stored as hashes only, system access restricted to authorised staff and logged, regular backups and continuous updating of software components. BLE communication between the phone and the fixture is local and short-range.

9. Account and data deletion

Users may delete their neeos account and all associated data at any time:

• in the app, under Profile > Account settings > Delete account;
• by writing to assistenza@gncitalia.it from the e-mail address linked to the account;
• or from the neeos account deletion page.

Deletion removes the user profile, aquarium settings, lighting profiles and associated logs within the timeframes set out in section 7. The operation is irreversible: settings cannot be restored afterwards.

10. Children

The app is not intended for children under 14 and does not knowingly collect data relating to minors. Should GNC become aware of such processing, the data will be deleted.

11. Your rights

Users may exercise the rights set out in Articles 15-22 GDPR at any time: access, rectification, erasure, restriction, portability, objection and withdrawal of consent where given. Requests should be sent to assistenza@gncitalia.it and are answered within 30 days.

Users also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with their local supervisory authority.

12. Automated decision-making

GNC does not carry out automated decision-making or profiling producing legal effects or similarly significantly affecting the user.

13. Changes

This policy may be updated to reflect legal developments or new app features. The current version is always published at this address, together with its version number and the date of the last update. Material changes are notified in the app or by e-mail.

14. Contact

GNC Italia S.r.l. — Via dei Salici 17, 06083 Bastia Umbra (PG), Italy — assistenza@gncitalia.it