Privacy

Titolare del trattamento dei dati ai sensi della legge svizzera sulla protezione dei dati (nLPD/LPD) è:

SchäferSoft GmbH
IDI: CHE-352.307.571
Contatto: info@schaefersoft.ch

La presente informativa sulla privacy si basa in primo luogo sulla legge svizzera riveduta sulla protezione dei dati (nLPD/LPD), in vigore dal 1° settembre 2023. Nella misura in cui sono interessate persone dello Spazio economico europeo, si applica in via complementare il Regolamento generale dell’UE sulla protezione dei dati (GDPR). Nelle indicazioni seguenti relative alla base giuridica viene pertanto menzionato dapprima il diritto svizzero e – ove pertinente – in via complementare il GDPR.

Trattiamo i dati personali solo nella misura necessaria al funzionamento, all’uso e alla sicurezza dei nostri servizi. Ciò include in particolare:

• Dati di contatto (nome, indirizzo e-mail, indirizzo)
• Dati contrattuali e di fatturazione
• Dati di pagamento nell’ambito dell’elaborazione dei pagamenti
• Dati di utilizzo e di log (p. es. orari di login, log tecnici del server)

La fornitura dei dati necessari all’adempimento del contratto è un presupposto per l’uso del nostro software.

Il trattamento è effettuato per fornire e migliorare il nostro software, per adempiere il contratto, per la fatturazione, per garantire la sicurezza e la disponibilità tecnica nonché per la comunicazione con gli utenti.

La nostra applicazione è gestita su server in Svizzera (conservazione dei dati in Svizzera). Quando si accede al nostro sito web, il server crea ed elabora automaticamente dei file di log. Questi comprendono in particolare l’indirizzo IP, la data e l’ora dell’accesso, il browser utilizzato (user agent) nonché l’URL richiamato.

Questi dati servono al funzionamento sicuro e stabile del sito web nonché al riconoscimento e alla prevenzione di abusi. La base giuridica è il nostro interesse legittimo a un funzionamento sicuro (nLPD; art. 6 par. 1 lett. f GDPR).

Per il funzionamento, la sicurezza e l’analisi del nostro sito web utilizziamo i seguenti servizi. Laddove i dati vengono trasferiti all’estero, i dettagli sulle garanzie sono riportati nella sezione «Trattamento dei dati all’estero».

• Hosting – server in Svizzera – Finalità: funzionamento e fornitura del sito web e dell’applicazione; dati: file di log del server (indirizzo IP, marca temporale, user agent, URL richiamato); base giuridica: interesse legittimo a un funzionamento sicuro e stabile.
• Cloudflare CDN & reverse proxy (Cloudflare, Inc., USA) – Finalità: distribuzione dell’intero sito web tramite una rete di distribuzione dei contenuti (content delivery network), memorizzazione temporanea dei contenuti (caching) nonché protezione dagli attacchi (web application firewall, difesa DDoS); dati: indirizzo IP dei visitatori e metadati delle richieste; base giuridica: interesse legittimo a sicurezza, disponibilità e prestazioni.
• Cloudflare Turnstile (Cloudflare, Inc., USA) – Finalità: protezione del modulo di contatto da bot e spam (alternativa al CAPTCHA); a tal fine viene caricato uno script da challenges.cloudflare.com; dati: indirizzo IP nonché segnali del browser e di interazione; base giuridica: interesse legittimo alla protezione da abusi.
• Cloudflare Web Analytics (Cloudflare, Inc., USA) – Finalità: misurazione aggregata e rispettosa della privacy della portata, senza cookie e senza tracciamento tra siti; dati: dati di accesso aggregati e anonimi; base giuridica: interesse legittimo all’analisi dell’utilizzo del sito web.
• Google Analytics 4 (Google Ireland Ltd., Irlanda; Google LLC, USA) – Finalità: analisi della portata e dell’utilizzo; viene caricato esclusivamente dopo il vostro consenso esplicito tramite il banner dei cookie e l’anonimizzazione dell’IP (anonymize_ip) è attiva; dati: indirizzo IP abbreviato, dati di utilizzo, cookie (_ga, _ga_<ID>, _gid, _gat); base giuridica: consenso (nLPD; art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento tramite le impostazioni dei cookie.
• Stripe (Stripe Payments Europe Ltd., Irlanda; Stripe, Inc., USA) – Finalità: elaborazione di pagamenti e abbonamenti per i piani a pagamento; dati: dati di fatturazione e di pagamento (nome, indirizzo, mezzo di pagamento, dati delle transazioni); i dati delle carte vengono elaborati esclusivamente e direttamente da Stripe (PCI-DSS); base giuridica: adempimento del contratto.
• Invio di e-mail tramite server di posta proprio – Finalità: invio di e-mail relative all’account e alle transazioni nonché risposte alle richieste di contatto; non viene utilizzato alcun fornitore esterno di servizi di posta elettronica; dati: indirizzo e-mail e contenuto del messaggio; base giuridica: adempimento del contratto o interesse legittimo alla comunicazione.
• Caratteri tipografici – nessun fornitore esterno – Vengono utilizzati esclusivamente caratteri forniti localmente o propri del sistema. Non vengono caricati caratteri da fornitori esterni (p. es. Google Fonts o Adobe Fonts); in tal modo non vengono trasmessi dati personali (in particolare nessun indirizzo IP) a una CDN di caratteri tipografici.

Utilizziamo cookie e tecnologie analoghe in parte in modo obbligatorio per il funzionamento, in parte solo dopo il vostro consenso.

I cookie tecnicamente necessari sono indispensabili per il funzionamento del sito web e vengono impostati senza consenso. Tra questi rientrano in particolare il cookie di sessione, il cookie di protezione CSRF (XSRF-TOKEN) nonché il cookie che memorizza la vostra scelta nel banner dei cookie.

Banner dei cookie e consenso: tramite un banner decidete se i servizi non necessari possono essere caricati. La vostra scelta viene memorizzata in un cookie e può essere modificata o revocata in qualsiasi momento tramite le impostazioni dei cookie.

Google Analytics viene caricato esclusivamente dopo il vostro consenso esplicito e solo allora imposta dei cookie (tra cui _ga, _ga_<ID>, _gid, _gat).

Cloudflare Web Analytics funziona invece completamente senza cookie e senza tracciamento tra siti e non richiede pertanto alcun consenso.

La comunicazione a terzi avviene solo se necessaria al funzionamento – in particolare ai fornitori indicati nella sezione «Servizi di terzi utilizzati», ad esempio per hosting, sicurezza, analisi ed elaborazione dei pagamenti – oppure se sussiste un obbligo di legge. Con i responsabili del trattamento sono stati conclusi i contratti di trattamento dei dati richiesti dalla normativa sulla protezione dei dati.

Alcuni dei servizi da noi utilizzati trattano dati al di fuori della Svizzera e dello SEE, in particolare negli USA. Ciò riguarda segnatamente Cloudflare, Inc. (CDN/reverse proxy, Turnstile, Web Analytics), Google LLC (Google Analytics) e Stripe, Inc. (elaborazione dei pagamenti).

Questi trasferimenti avvengono sulla base di garanzie adeguate: i fornitori citati sono certificati nell’ambito dell’EU-US Data Privacy Framework o dello Swiss-US Data Privacy Framework; in via complementare trovano applicazione le clausole contrattuali standard della Commissione UE.

I dati personali vengono conservati su server in Svizzera e custoditi solo per il tempo necessario alle finalità indicate o richiesto dai termini legali di conservazione. Adottiamo misure tecniche e organizzative adeguate (p. es. trasmissione cifrata, controlli degli accessi) per proteggere i dati da perdita, accessi non autorizzati e abusi.

Nell’ambito del diritto applicabile avete in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, consegna dei dati o portabilità dei dati nonché il diritto di revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. Avete inoltre il diritto di presentare reclamo presso l’autorità di vigilanza competente (in Svizzera: l’Incaricato federale della protezione dei dati e della trasparenza, IFPDT). Le richieste vanno indirizzate a info@schaefersoft.ch.

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Fa sempre fede la versione attuale pubblicata sul nostro sito web.