Legge europea sulla protezione dei dati – Informazioni sui nostri prodotti connessi

(Versione estesa, Tuya Smart/Smart Life)

Ultimo aggiornamento: 4 agosto 2026

Riepilogo

Il componente di rete della nostra serie B0W (riscaldatori in pietra naturale) è il termostato Wi-Fi "MWA-TWiFi-1" (produttore: Xiamen Hysen Control Technology Co., Ltd., modello HY02TP WIFI). Questo termostato utilizza esclusivamente la piattaforma e l'app Tuya/Smart Life. Tuya Smart è il responsabile del trattamento dei dati relativi all'utilizzo e all'assistenza del prodotto. Marwona GmbH importa e distribuisce il prodotto nell'UE, ma non ha accesso, non memorizza né elabora i dati di misurazione e telemetria del dispositivo per propri scopi.

L'utilizzo delle funzioni IoT e dell'app Tuya è facoltativo; non sei obbligato a utilizzare l'app. Le funzioni di base e il funzionamento del dispositivo funzionano anche senza l'app; tuttavia, alcune funzionalità aggiuntive e di accesso remoto sono disponibili solo tramite l'app/il cloud.

Scopo di queste informazioni

Questa pagina adempie agli obblighi di informazione precontrattuale ai sensi dell'articolo 3 del Regolamento (UE) 2023/2854 (“Legge sulla protezione dei dati”) e descrive le tipologie di dati, i luoghi di conservazione, le modalità di accesso, la divulgazione a terzi e i punti di contatto.

Applicabilità temporale:

•      Le disposizioni della legge sulla protezione dei dati, compresi gli obblighi di informazione previsti dall'articolo 3, paragrafi 2 e 3, si applicano a partire dal 12 settembre 2025.

•      I requisiti dell'articolo 3, paragrafo 1 ("Accesso fin dalla progettazione/impostazione predefinita") si applicano ai prodotti in rete e ai servizi connessi immessi sul mercato dopo il 12 settembre 2026.

PARTE A – Informazioni precedenti alla conclusione del contratto (Art. 3 par. 2 Legge sulla protezione dei dati)

1) Ruoli e responsabilità

Produttore (hardware): Xiamen Hysen Control Technology Co., Ltd., Cina. Hysen sviluppa e produce il termostato WLAN (modello HY02TP WIFI), che Marwona GmbH vende con la propria denominazione "MWA-TWiFi-1" e installa nei riscaldatori in pietra naturale della serie B0W.

Importatore/Distributore (UE): Marwona GmbH, Opelstrasse 8, 68789 St. Leon-Rot. Marwona GmbH acquista il prodotto da Hysen, è il primo importatore a immetterlo sul mercato UE e fornisce assistenza commerciale e supporto tecnico ai clienti finali nell'UE.

Nota sulla giurisdizione: gli obblighi di informazione precontrattuale ai sensi dell'articolo 3 della legge sulla protezione dei dati si applicano al venditore, al locatore o al proprietario del prodotto connesso nei confronti dell'utente. Marwona GmbH adempie a tale obbligo in qualità di venditore/importatore nell'UE; l'implementazione tecnica dell'accesso ai dati viene effettuata autonomamente tramite la piattaforma Tuya.

È importante sottolineare che Marwona GmbH, in qualità di distributore/importatore nell'UE, non ha accesso tecnico ai dati di prodotto elaborati/memorizzati nel cloud di Tuya e non li elabora per propri scopi.

Piattaforma/servizio connesso: ecosistema Tuya ("Tuya Smart"/"Smart Life"). L'accesso ai dati tecnici (visualizzazione/esportazione/eliminazione/condivisione) viene gestito tramite Tuya.

Utenti: Clienti finali e, se del caso, terze parti da questi designate (ad esempio, partner di servizi) nell'ambito delle versioni autorizzate dall'utente.

2) Tipo, formato e portata stimata dei dati del prodotto (art. 3 par. 2 lett.UN)

A seconda della configurazione del sensore e dell'app, potrebbero essere generati i seguenti dati di prodotto relativi al termostato MWA-TWiFi-1 (installato nella serie B0W, Hysen HY02TP WIFI):

•      Dati di stato/telemetria: acceso/spento, stati operativi, modalità, valori target/effettivi, valori dei sensori, codici di errore/diagnostici.

•      Dati relativi agli eventi: timestamp di comandi, automazioni/scene, allarmi.

•      Metadati: ID/UUID del dispositivo, versione del firmware, stato della connettività, data e ora.

•      Formato: La legge sulla protezione dei dati richiede che i dati vengano forniti in un formato comune e leggibile da una macchina; Tuya offre a questo scopo funzioni dell'app (visualizzazione/esportazione).

Estensione stimata (ordine di grandezza - esempi basati sui limiti di Tuya)

•      Valori individuali DP: Tuya specifica una lunghezza massima di 255 byte per i punti dati "stringa".

•      Dati RAW: Tuya sottolinea che la segnalazione dei dati RAW è praticamente limitata a circa 512 byte.

•      Dimensione totale del messaggio: Tuya specifica una lunghezza massima di 64 KB per i messaggi MQTT.

•      Volume di caricamento giornaliero: Tuya raccomanda di non superare i 3.500 caricamenti giornalieri per dispositivo.

•      Numero di punti funzione/dati: il limite della piattaforma è in genere di massimo 40 punti dati per prodotto.

Esempio realistico di normale funzionamento

Il termostato MWA-TWiFi-1 in condizioni di funzionamento tipiche:

•      In genere invia dati solo quando si verificano modifiche o a intervalli più lunghi.

•      Spesso trasmette solo pochi punti dati per messaggio (ad esempio, stato, valore di misurazione, data e ora).

•      Un singolo messaggio in genere ha una dimensione compresa tra 50 e 200 byte di dati utente puri.

Esempio di calcolo:

Se un dispositivo invia circa 200 messaggi al giorno e ogni messaggio contiene in media 150 byte di dati utili:

•      ≈ 30.000 byte al giorno

•      Circa 30 KB al giorno

•      Circa 0,9 MB al mese

Questa dimensione corrisponde all'incirca a quella di una piccola email senza allegati.

3) Generazione di frequenza/quasi in tempo reale (art. 3 par. 2 lett. b)

A seconda del dispositivo, i dati vengono generati e trasmessi in base agli eventi (cambiamento di stato/allarme) e/o in modo continuo a intervalli (quasi in tempo reale).

4) Luogo di conservazione (dispositivo vs. cloud), regione e durata della conservazione (art. 3 par. 2 lett. c)

Per le funzionalità dell'app/cloud, i dati rilevanti vengono elaborati e archiviati principalmente nel cloud di Tuya. La regione dell'account selezionata durante la registrazione determina la regione del server; Tuya precisa che la modifica della regione è in genere possibile solo eliminando e registrando nuovamente l'account.

Per i dati e i log di utilizzo generale dell'IoT, il periodo di conservazione tipico è di 7 giorni (a rotazione); quando si prenotano servizi aggiuntivi a pagamento (ad esempio, archiviazione cloud), si applicano i periodi concordati in quel caso (ad esempio, 30 giorni).

5) Modalità con cui l'utente accede, recupera, esporta ed elimina i dati (art. 3 par. 2 lett. d)

L'accesso avviene esclusivamente tramite le app pubbliche "Tuya Smart" o "Smart Life" (self-service).

•      Visualizzazione/Gestione: tramite visualizzazioni/cronologie/registri del dispositivo nell'app (a seconda del dispositivo).

•      Esporta (se supportato dal dispositivo): App → Io → Impostazioni → Gestione delle politiche sulla privacy → Esporta i dati del dispositivo.

•      Eliminazione: Eliminazione dell'account nell'app; secondo Tuya, l'eliminazione ha effetto dopo 7 giorni (senza bisogno di effettuare nuovamente l'accesso). L'eliminazione dell'account è possibile direttamente tramite le impostazioni dell'app (app) e – a seconda della regione – tramite l'interfaccia web del gestore della piattaforma (browser).

•      Costi: La legge sulla protezione dei dati stabilisce in generale che l'accesso degli utenti debba essere gratuito.

Nota: se il pulsante di esportazione non viene visualizzato, l'esportazione non è attualmente supportata per quel dispositivo, secondo Tuya.

Centro assistenza Tuya – Esportazione dei dati del dispositivo: https://support.tuya.com/en/help/_detail/Kay3gy0kaofu6

Centro assistenza Tuya – Eliminare l'account dell'app: https://support.tuya.com/en/help/_detail/K9hutqywxquxr

6) Funzionamento offline/utilizzo opzionale dell'app

Le funzioni IoT (accesso remoto/automazione) sono opzionali. Le funzioni di base possono generalmente essere utilizzate senza app/connessione internet; le funzioni aggiuntive richiedono un'app/connessione cloud.

PARTE B – Divulgazione a terzi (Articoli 4 e 5 della legge sulla protezione dei dati – Panoramica)

7) Trasferimento una tantum

Gli utenti possono esportare i dati e trasferirli a terzi (ad esempio, partner di servizi).

8) Condivisione continua (accesso autorizzato dall'utente)

Tuya descrive un processo di autorizzazione per terze parti basato su OAuth 2.0 ("Condivisione dei dati del dispositivo"). L'autorizzazione viene concessa dall'utente e può essere revocata.

Revoca (secondo la documentazione di Tuya, a seconda della versione/del dispositivo): Io/Io → Impostazioni → Account & Sicurezza → Gestione delle autorizzazioni → Autorizzazione allo sviluppo cloud.

Importante: Marwona GmbH, in qualità di distributore/importatore, non fornisce interfacce proprie per il trasferimento dei dati e non ha accesso ai dati dei prodotti Tuya Cloud. L'implementazione tecnica è gestita da Tuya.

PARTE C – Punti di contatto, GDPR, Sicurezza, Reclami

9) Punto di contatto Marwona (supporto organizzativo)

Se riscontri problemi nel recupero, nell'esportazione o nella condivisione dei dati tramite l'app Tuya, ti forniremo supporto organizzativo (verifica dell'identità/autorizzazione, documentazione, inoltro a Tuya, ove possibile).

•      E-mail: support@marwona.com

•      Oggetto: Regolamento generale sulla protezione dei dati (GDPR) per l'IoT: MWA-TWiFi-1 (serie B0W, Hysen HY02TP WIFI)

•      Si prega di specificare: modello/numero di serie, recapiti, richiesta (esportazione/rilascio a terzi/cancellazione).

10) Opzioni di contatto per Tuya (canali ufficiali)

Tuya elenca, tra gli altri, i seguenti metodi di contatto; i contatti e i canali specificati nell'app/nelle policy sono da considerarsi autorevoli:

•      privacy@tuya.com (Ufficio per la privacy)

•      service@tuya.com (Assistenza clienti)

Centro assistenza Tuya: https://support.tuya.com/en/help

Tuya Trust Center (Panoramica): https://www.tuya.com/trustcenter

Tuya Trust Center – Protezione dei dati: https://www.tuya.com/trustcenter/data_privacy

11) Protezione dei dati (GDPR)

I dati personali presenti nell'app/cloud vengono elaborati nell'ambito del servizio Tuya in conformità con le normative legali di Tuya. Marwona non elabora alcun dato di utilizzo/telemetria relativo al prodotto Tuya. Marwona elabora esclusivamente i dati relativi al servizio clienti e ai contratti (ad esempio, supporto, garanzia) in conformità con la propria informativa sulla privacy.

12) Sicurezza e segreti commerciali

La legge sulla protezione dei dati prevede meccanismi di tutela: l'accesso ai dati può essere limitato in singoli casi, nella misura in cui ciò sia necessario per proteggere i segreti commerciali o la sicurezza dei prodotti (sicurezza informatica/salute). & È richiesto un livello di sicurezza adeguato. L'accesso/l'autorizzazione viene concesso dopo la verifica dell'identità e dell'autorizzazione e l'adozione di opportune misure di sicurezza.

13) Avviso legale

Queste informazioni sono fornite per adempiere agli obblighi di legge previsti dal Regolamento generale sulla protezione dei dati (GDPR) dell'UE. Non costituiscono consulenza legale. Aggiorniamo i contenuti in caso di modifiche alle circostanze tecniche o alla situazione giuridica.