Informativa sulla privacy

In breve

1. Titolare del trattamento

Persona responsabile

Alex Földvári (Solory)

Indirizzo

Im Sand 4, 8105 Watt, Svizzera

E-mail

support@solory.ch

La persona sopra indicata decide perché e come i dati personali sono trattati per le finalità descritte nella presente informativa ed è il vostro punto di contatto per qualsiasi domanda o richiesta in materia di protezione dei dati.

2. I ruoli in cui agiamo

Trattiamo i dati personali in due ruoli distinti. In primo luogo, siamo titolari del trattamento dei dati personali dei nostri titolari di account (ad esempio nome, e-mail, credenziali e dati di fatturazione) e dei visitatori del nostro sito. La presente informativa riguarda tale trattamento.

In secondo luogo, quando utilizzate il Servizio per gestire informazioni sui vostri clienti, contatti, potenziali clienti e corrispondenti, voi siete il titolare di tali dati e noi agiamo unicamente come vostro responsabile del trattamento, secondo le vostre istruzioni. Tale rapporto è disciplinato dal nostro contratto di trattamento dei dati e non dalla presente informativa. Spetta a voi informare i vostri clienti del vostro utilizzo del Servizio e disporre di una base giuridica per trattare i loro dati.

C'è un terzo caso, e riguarda persone che non hanno mai sentito parlare di noi. Ospitiamo il modulo di contatto di un piccolo numero di siti web che abbiamo realizzato per i nostri clienti. Quando un visitatore di uno di quei siti invia una richiesta, questa viene trasmessa ai nostri server e qui conservata - il suo nome, il suo indirizzo e-mail, il suo messaggio, nonché l'indirizzo IP e il browser da cui è partita - e poi inoltrata al proprietario del sito. Per quelle richieste il titolare del trattamento siamo noi, si applica la presente informativa e valgono gli stessi diritti indicati alla sezione 10: scriveteci all'indirizzo indicato alla sezione 14 e troveremo la richiesta e le daremo seguito. Non le usiamo per nient'altro che recapitare il messaggio e, quando il recapito non è riuscito, riprovare.

3. Categorie di dati personali trattati

• Dati dell'account: il vostro nome, l'indirizzo e-mail, la password (memorizzata solo come hash sicuro), le preferenze di lingua e interfaccia e le eventuali relazioni di team o di collaborazione.
• Dati di contenuto: le informazioni aziendali che inserite o caricate, quali clienti, potenziali clienti, progetti, preventivi, fatture, spese, pagamenti, contratti, documenti, voci di calendario ed e-mail inviate o ricevute tramite il Servizio. Possono contenere dati personali di terzi, dei quali siete il titolare (si veda la sezione 2).
• Dati di fatturazione: il piano scelto, lo stato dell'abbonamento e i giustificativi di pagamento. Non memorizziamo i numeri di carta completi.
• Dati d'uso e tecnici: dati di registro quali indirizzo IP, informazioni sul dispositivo e sul browser, marche temporali ed eventi di sicurezza e di audit generati durante l'uso del Servizio.
• Dati di assistenza e comunicazione: il contenuto dei messaggi che ci inviate e delle nostre risposte, compresi i ticket di assistenza e la chat nell'applicazione.
• Dati di firma: quando un contratto o un preventivo viene firmato tramite il Servizio, registriamo l'indirizzo e-mail del firmatario, l'indirizzo IP e il browser utilizzati, il momento della firma, il codice monouso inviato per confermarla e l'immagine della firma tracciata. È la prova che la firma è avvenuta e viene deliberatamente conservata insieme al documento firmato.
• Dati di posizione, solo se li attivate: il timer può registrare le coordinate in cui una sessione di lavoro è stata avviata e conclusa. La registrazione della posizione è disattivata finché non la attivate e il vostro browser chiede il permesso ogni volta.
• Dati di notifica: se attivate le notifiche del browser, l'indirizzo che il browser ci fornisce per raggiungere quel dispositivo, insieme alle chiavi necessarie a cifrare il messaggio. Se collegate l'assistente Telegram, il vostro identificativo utente Telegram.
• Dati di campagna: quando aprite un account, registriamo una sola volta - sul nostro server, insieme al vostro account - le etichette pubblicitarie e gli identificatori di clic presenti nel link da cui siete arrivati (per esempio utm_source, utm_campaign, oppure l'identificatore di clic di una rete come gclid o fbclid), il dominio del sito che vi ha indirizzato e la pagina in cui vi trovavate. Per questo non viene memorizzato nulla sul vostro dispositivo e nulla viene registrato per chi si limita a consultare il sito.
• Dati di misurazione pubblicitaria, solo se accettate i cookie di marketing: il pixel di Meta segnala a Meta Platforms Ireland Limited le pagine che aprite - sulle pagine pubbliche come nell'applicazione -, insieme al vostro indirizzo IP, al vostro browser e ai cookie propri di Meta; e il nostro server segnala a Meta che vi siete iscritti alla lista d'attesa o ci avete inviato una domanda sul prodotto, che è stato creato un account e che è stato acquistato un abbonamento; di questi eventi, solo la creazione dell'account contiene il vostro indirizzo e-mail, come hash SHA-256. La sezione 6 indica esattamente che cosa viene trasmesso e che cosa no.
• Dati della lista d'attesa: se vi siete iscritti prima del lancio, il vostro nome, l'indirizzo e-mail, la lingua, i parametri di campagna del link da cui siete arrivati e il codice sconto personale che vi abbiamo assegnato.

4. Finalità e basi giuridiche

Trattiamo i dati personali per le finalità seguenti. Ai sensi del GDPR, ove applicabile, le corrispondenti basi giuridiche sono indicate tra parentesi.

• Per fornire, gestire e mantenere il vostro account e il Servizio, comprese le sue funzionalità essenziali (esecuzione di un contratto, art. 6, par. 1, lett. b GDPR).
• Per gestire la fatturazione, gli abbonamenti, gli acquisti una tantum e i quattro piani (esecuzione di un contratto, art. 6, par. 1, lett. b GDPR).
• Per mantenere sicuro il Servizio, prevenire abusi e frodi e tenere registri di audit (legittimo interesse, art. 6, par. 1, lett. f GDPR; ai sensi della nLPD, il nostro interesse preponderante a un servizio sicuro).
• Per fornire assistenza e rispondere alle vostre richieste (esecuzione di un contratto e legittimo interesse, art. 6, par. 1, lett. b e f GDPR).
• Per migliorare e sviluppare il Servizio, utilizzando ove possibile dati in forma aggregata o minimizzata (legittimo interesse, art. 6, par. 1, lett. f GDPR).
• Per inviare i messaggi di servizio necessari, quali avvisi di sicurezza, di fatturazione o comunicazioni importanti sull'account (esecuzione di un contratto e legittimo interesse, art. 6, par. 1, lett. b e f GDPR). I messaggi facoltativi come una newsletter sono inviati solo con il vostro consenso (art. 6, par. 1, lett. a GDPR), che potete revocare in qualsiasi momento.
• Per adempiere a obblighi di legge, compresi i doveri contabili e di conservazione previsti dal diritto svizzero (obbligo legale, art. 6, par. 1, lett. c GDPR).
• Per capire da quale campagna o da quale link è arrivato un account, in modo da valutare dove valga la pena continuare la nostra pubblicità (legittimo interesse, art. 6, par. 1, lett. f GDPR; ai sensi della nLPD, il nostro interesse a sapere quali delle nostre campagne funzionano). Vengono usati solo i parametri presenti nel link al momento della registrazione; per questo non viene memorizzato nulla sul vostro dispositivo, e questi dati non vengono mai usati per creare un profilo né per indirizzarvi pubblicità mirata.
• Per misurare e ottimizzare la pubblicità che acquistiamo su Facebook e Instagram (consenso, art. 6, par. 1, lett. a GDPR; ai sensi della nLPD, il vostro consenso). È l'unica finalità di questo elenco che poggia sul solo consenso: senza il vostro assenso ai cookie di marketing non accade nulla, e potete revocarlo in qualsiasi momento. È anche l'unica in cui il destinatario, Meta, persegue poi finalità proprie con ciò che riceve invece di agire su nostra istruzione, il che fa di noi e di Meta contitolari del trattamento. Le sezioni 6 e 7 dicono che cosa viene trasmesso e che cosa no.

Ai sensi della nLPD, il trattamento da parte di una persona privata è lecito quando non lede illecitamente la personalità dell'interessato; fondiamo i trattamenti descritti sopra sull'esecuzione del nostro contratto con voi, sul vostro consenso ove richiesto, sul diritto applicabile e sui nostri legittimi interessi.

5. Funzionalità di IA

Alcune funzionalità si avvalgono di un fornitore terzo di intelligenza artificiale (OpenAI) per redigere testi, riassumere i vostri dati o leggere documenti che sottoponete a tali funzionalità. Viene trasmesso, tramite una connessione cifrata, solo il contenuto necessario all'attività da voi avviata. Il nostro fornitore di IA tratta tali dati per nostro conto per restituire un risultato e, in base al nostro accordo, non utilizza i dati trasmessi tramite la sua API per addestrare i propri modelli. Gli output dell'IA possono essere inesatti e vi sono sempre presentati come una bozza da verificare prima di farvi affidamento. Non utilizziamo tali funzionalità per adottare nei vostri confronti decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla vostra persona: preparano testi e sintesi che siete voi a verificare e utilizzare.

Un utilizzo non dipende da un pulsante che premete: quando salvate una spesa, la sua descrizione e il nome del fornitore vengono trasmessi allo stesso fornitore di IA per calcolare una rappresentazione numerica, ed è ciò che consente all'applicazione di proporre una categoria per la spesa simile successiva. Avviene solo finché le funzionalità di IA sono attive per il vostro account; potete disattivarle in Impostazioni.

Altri due tipi di contenuto raggiungono lo stesso fornitore e meritano di essere nominati a parte, perché nessuno dei due è un testo che avete digitato. La fotografia di una ricevuta o di una fattura che affidate all'applicazione viene caricata e letta. E se inviate all'assistente un messaggio vocale su Telegram, viene caricata e trascritta la registrazione stessa - l'audio, non una trascrizione fatta qui. Entrambi sono trasmessi solo per l'attività che avete richiesto, entrambi ricadono sotto lo stesso accordo di non addestramento, ed entrambi cessano del tutto quando disattivate le funzionalità di IA.

Le funzionalità di IA possono essere disattivate per l'intero account. Con esse disattivate, nulla viene trasmesso al fornitore di IA - compreso il passaggio automatico descritto sopra.

6. Cookie, misurazione del sito e tracciamento delle e-mail

I cookie che impostiamo noi stessi sono o strettamente necessari o la memoria di una scelta che avete fatto sullo schermo, e lo stesso vale per l'archiviazione analoga. Un cookie di sessione vi mantiene autenticati, uno memorizza la lingua scelta, uno ricorda le preferenze di interfaccia come lo stato compresso della barra laterale, e la scelta del tema è memorizzata localmente nel vostro browser. Questi sono esempi e non l'elenco completo: l'Informativa sui cookie nomina ciascuno di essi, che cosa contiene e quanto dura, compresa l'archiviazione in cui resta una bozza non finita. I cookie di misurazione e di pubblicità descritti più sotto non sono nostri: li impostano gli script di Google e di Meta, e solo se vi acconsentite.

Questi cookie strettamente necessari sono impostati senza chiedere, perché il Servizio non può essere fornito senza di essi. Un ulteriore cookie conserva la vostra scelta sui cookie, così da non doverla richiedere a ogni pagina.

Utilizziamo inoltre Google Analytics 4, un servizio di misurazione di Google Ireland Limited, per capire come il sito viene trovato e utilizzato: quali pagine vengono lette, da quale Paese proviene una visita e quale annuncio o quale link ha portato un visitatore da noi. Funziona sulle pagine pubbliche e, una volta effettuato l'accesso, anche nell'applicazione. Questo trattamento non è strettamente necessario e ha quindi luogo solo se vi acconsentite. Fino ad allora nessuno script di Google viene caricato e nulla viene trasmesso a Google.

Se acconsentite, Google Analytics imposta cookie di prima parte (denominati _ga e _ga_*) e riceve il vostro indirizzo IP abbreviato, il tipo di dispositivo e di browser, una posizione approssimativa derivata da tale indirizzo IP e le pagine che aprite. Gli indirizzi delle pagine vengono ridotti alla loro forma generale prima della trasmissione: un indirizzo come /invoices/<identificativo> viene trasmesso come /invoices/[id]. Le pagine raggiunte tramite un link personale che inviamo a voi o ai vostri clienti - portale clienti, firma del contratto, preventivi e condivisione di file - sono del tutto escluse dalla misurazione e i loro indirizzi non vengono mai trasmessi.

Se acconsentite anche ai cookie di marketing, carichiamo il pixel di Meta. Meta Platforms Ireland Limited è la società dietro Facebook e Instagram, ed è lì che passa la nostra pubblicità. Il pixel è un piccolo script caricato da Meta: segnala che una pagina è stata aperta - e anche, quando vi iscrivete alla nostra lista d'attesa o ci inviate una domanda sul prodotto, che lo avete fatto - e imposta i cookie propri di Meta (_fbp e, se siete arrivati tramite un link su Facebook, Instagram o un altro servizio di Meta a cui Meta ha aggiunto il proprio identificativo di clic, per esempio uno dei nostri annunci o un post che rimanda qui, _fbc, che contiene quell'identificativo). Attraverso di esso Meta riceve il vostro indirizzo IP, lo user agent del vostro browser, l'indirizzo della pagina che avete aperto e quello della pagina da cui provenite. Finché non acconsentite, lo script non viene mai caricato e Meta non apprende assolutamente nulla della vostra visita - nemmeno il vostro indirizzo IP.

Due cose al riguardo le diciamo apertamente, perché si potrebbe ragionevolmente supporre il contrario. Primo: il pixel viene caricato su ogni pagina del sito e, una volta effettuato l'accesso, anche nell'applicazione, non solo sulle nostre pagine pubbliche; l'unica eccezione sono i link personali descritti sotto. Secondo: legge da sé l'indirizzo della pagina, perciò quell'indirizzo non viene ridotto alla sua forma generale come accade per la misurazione Google sopra descritta: una pagina come /invoices/<identificativo> arriva a Meta così com'è. Non contiene importi di fattura, nomi di clienti né altro tratto dai vostri dati, ma è l'indirizzo reale. Se preferite che Meta non veda quali pagine dell'applicazione aprite, rifiutate i cookie di marketing o revocateli in seguito; tutto quanto qui descritto si ferma.

Indipendentemente dal vostro browser, il nostro server segnala tre cose direttamente a Meta, e solo quando nella richiesta è presente lo stesso consenso ai cookie di marketing: che vi siete iscritti alla nostra lista d'attesa o ci avete inviato una domanda sul prodotto tramite la nostra pagina di contatto (qualsiasi altra richiesta - sul vostro account, su una fattura o su altro - non viene segnalata), che è stato creato un account e che, dopo un pagamento riuscito, è stato acquistato un abbonamento. La segnalazione di creazione dell'account contiene il vostro indirizzo e-mail trasformato in un hash SHA-256, mai l'indirizzo stesso; quelle dell'iscrizione alla lista d'attesa, della richiesta e dell'acquisto non contengono alcun indirizzo e-mail, né altro di ciò che avete inserito nel modulo: né il vostro nome, né il vostro indirizzo e-mail, né il vostro messaggio. Ogni segnalazione contiene quelli dei due cookie di Meta sopra citati di cui dispone il vostro browser, l'indirizzo IP e lo user agent di quella richiesta, il nome dell'evento e il momento in cui è avvenuto, l'indirizzo della pagina a cui appartiene (un indirizzo fisso del nostro sito, senza alcun identificativo) e un riferimento dell'evento stesso. Per una registrazione ricaviamo questo riferimento dall'identificativo del vostro account e per un acquisto dalla sessione di pagamento, affinché una segnalazione inviata due volte venga contata una sola volta; per un'iscrizione alla lista d'attesa o una richiesta è un riferimento casuale, che porta anche la segnalazione del pixel per lo stesso momento, affinché Meta conti le due come una sola. Le segnalazioni della lista d'attesa e della richiesta indicano inoltre da quale dei due moduli provengono; quella dell'acquisto contiene inoltre il prezzo di listino del piano in franchi svizzeri per la durata acquistata, un mese o un anno. Nient'altro: nessun nome, nessun indirizzo postale, nessun numero di telefono, nessun importo di fattura, nessuno dei vostri dati aziendali.

Meta se ne serve per misurare e ottimizzare la nostra pubblicità e decide da sé che altro farne: per questa sola finalità Meta non agisce quindi su nostra istruzione - si veda la sezione 7. Nulla di tutto ciò avviene senza il vostro consenso ai cookie di marketing, e nulla di tutto ciò avviene su un link personale che inviamo a voi o ai vostri clienti: il pixel non viene caricato sulle pagine del portale clienti, di firma del contratto, dei preventivi e di condivisione di file. Un rifiuto non vi costa nulla: il Servizio è identico in entrambi i casi, e la vostra decisione distinta sulla misurazione Google descritta sopra resta intatta. È inoltre cosa diversa dall'etichetta di campagna che registriamo una sola volta all'apertura di un account, descritta alle sezioni 3 e 4: quella registrazione avviene sul nostro server, non richiede alcun consenso e non viene mai trasmessa a una rete pubblicitaria.

Potete modificare o revocare la vostra scelta in qualsiasi momento tramite il link Impostazioni cookie in fondo a ogni pagina oppure, una volta effettuato l'accesso, in Impostazioni, Privacy. La revoca ha effetto immediato per tutto ciò che segue. Potete inoltre cancellare i cookie nel vostro browser in qualsiasi momento; un nuovo accesso reimposterà tuttavia il cookie di sessione necessario per utilizzare il Servizio.

Quando effettuate questa scelta, la registriamo sul nostro server: a cosa avete acconsentito, quando, da quale Paese e quale versione della presente informativa era in vigore. La conserviamo come prova del consenso prestato, prova che la legge ci impone di poter fornire, e per tutto il tempo in cui potremmo doverla fornire.

Indipendentemente dai cookie, le e-mail che vi inviamo sono tracciate. Ogni messaggio contiene una piccola immagine invisibile e link che passano attraverso il nostro fornitore di posta, così possiamo vedere se il messaggio è stato aperto, quando e quali link sono stati cliccati. Lo usiamo per capire se i messaggi importanti arrivano davvero, per individuare problemi di consegna e per smettere di scrivere a indirizzi che non funzionano più. Non passa da un cookie e non dipende dalla vostra scelta sui cookie.

Potete impedirlo da parte vostra: la maggior parte dei programmi di posta può essere impostata per non caricare le immagini remote, il che impedisce la registrazione dell'apertura, e potete copiare un link invece di cliccarlo. Preferiamo essere esatti piuttosto che rassicuranti, ed essere esatti significa non addossare la cosa a qualcun altro: il tracciamento è configurato una volta per ogni dominio di invio, attivo o disattivo per tutto ciò che parte da quel dominio. Il nostro fornitore di posta offre in effetti un interruttore per singolo messaggio e il nostro codice è già in grado di trasmetterlo, ma nulla nel prodotto lo imposta - oggi non possiamo quindi accogliere un'opposizione disattivando il tracciamento solo per il vostro indirizzo. Quel limite è nostro, non del fornitore, e intendiamo rimuoverlo. Se nel frattempo vi opponete, scriveteci: smetteremo di leggere i risultati per il vostro indirizzo e cancelleremo quelli che deteniamo.

Lo stesso tracciamento vale per le e-mail che VOI inviate ai vostri clienti tramite il Servizio, e i risultati vi vengono mostrati nella cronologia dei messaggi. Per quei messaggi il titolare siete voi: spetta a voi valutare se quel tracciamento sia lecito e proporzionato nel rapporto con i vostri destinatari e informarli nella vostra informativa privacy. Oggi non può essere disattivato per singoli messaggi, perché è una proprietà del dominio di invio e non del messaggio.

7. Destinatari e responsabili del trattamento

Non vendiamo i vostri dati personali. Li condividiamo con i fornitori di servizi che ci aiutano a gestire il Servizio e, di regola, ciascuno di essi è vincolato da un contratto di trattamento dei dati e può utilizzare i dati solo per fornirci la propria prestazione. Due tipi di voce nella tabella qui sotto non rientrano in questa regola, e il loro posto è sopra la tabella e non in una nota sotto di essa. Meta riceve la misurazione pubblicitaria, solo se avete acconsentito ai cookie di marketing, e decide poi da sé che cosa farne: per quella misurazione noi e Meta siamo contitolari del trattamento, non cliente e fornitore. Telegram e Discord, se li collegate, non sono legati a noi da alcun contratto di questo tipo. Chi riceve che cosa:

Gli ultimi cinque sono OPZIONALI e hanno luogo solo quando li autorizzate. A parte Telegram e Discord, trattati qui di seguito, Meta è l'unica voce che non è un nostro responsabile del trattamento: gli altri utilizzano i dati solo per fornirci la propria prestazione e solo su nostra istruzione, mentre Meta persegue finalità pubblicitarie proprie con ciò che riceve, il che fa di noi e di Meta contitolari del trattamento per quella misurazione. Telegram e Discord sono piattaforme di messaggistica per il grande pubblico che non controlliamo e che non sono vincolate a noi da alcun contratto di trattamento; collegarle è una vostra decisione, e ciò che fate passare attraverso di esse lascia la nostra infrastruttura. Non consiglieremmo di inoltrare dati dei clienti a nessuna delle due.

Possiamo inoltre divulgare dati personali ove richiesto dalla legge, per far rispettare le nostre Condizioni o per proteggere i nostri diritti, la nostra sicurezza o i nostri beni o quelli altrui. Un elenco aggiornato dei responsabili del trattamento è tenuto nel nostro contratto di trattamento dei dati.

8. Luogo di conservazione e trasferimenti internazionali

I vostri dati di account e di contenuto sono conservati in una banca dati ospitata in Svizzera, nella regione di Zurigo (eu-central-2) gestita dal nostro fornitore di infrastruttura. Alcuni dei destinatari sopra indicati trattano dati limitati al di fuori della Svizzera, nell'Unione europea o negli Stati Uniti, come indicato nella tabella sopra (ad esempio la consegna delle e-mail, le funzionalità di IA e, se vi avete acconsentito, la misurazione del sito). La misurazione pubblicitaria descritta alla sezione 6 è uno di questi casi: è trasmessa a Meta Platforms Ireland Limited in Irlanda, e Meta può trattarla presso Meta Platforms, Inc. negli Stati Uniti.

Quando i dati personali sono trasferiti all'estero, ci basiamo su garanzie adeguate: trasferimenti verso Paesi riconosciuti dal Consiglio federale svizzero e dall'UE come dotati di protezione adeguata e, per altri Paesi come gli Stati Uniti, le clausole contrattuali tipo della Commissione europea con l'addendum svizzero riconosciuto dall'IFPDT, oltre a misure tecniche supplementari quali la cifratura durante il trasferimento.

Per la misurazione pubblicitaria, Meta si basa sulle clausole contrattuali tipo della Commissione europea per il trasferimento da Meta Platforms Ireland Limited a Meta Platforms, Inc. Poiché Meta determina da sé le finalità di quei dati, spetta a Meta e non a noi giustificare tale trasferimento successivo; lo indichiamo qui affinché possiate vedere che ha luogo, e il vostro consenso ai cookie di marketing decide se ha luogo per voi.

9. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate. I dati di account e di contenuto sono conservati finché il vostro account resta aperto. Quando chiudete il vostro account, avviamo il processo di cancellazione descritto alla sezione 10.

Alcuni dati sono conservati più a lungo ove richiesto dalla legge, in particolare i documenti necessari ad adempiere agli obblighi contabili e di conservazione previsti dal Codice svizzero delle obbligazioni (di norma fino a dieci anni). I backup sono rinnovati e sovrascritti a cicli regolari.

Il registro di audit è un caso diverso, e preferiamo dirlo apertamente anziché lasciare intendere altro. Registra chi ha fatto cosa nel vostro account - e ogni nostro accesso effettuato per assistervi - e non può essere modificato né cancellato, né da voi né da noi. È proprio questo il punto: un registro che si può correggere in silenzio non prova nulla. Quando il vostro account viene cancellato le voci restano, per la stessa ragione - ma il vostro nome, il vostro indirizzo e-mail, il vostro indirizzo IP e i dettagli del browser ne vengono rimossi, cioè proprio ciò che vi identifica.

10. I vostri diritti e come esercitarli

Fatte salve le condizioni della nLPD e del GDPR, avete il diritto di accedere ai vostri dati personali, di far rettificare dati inesatti, di ottenere la cancellazione dei dati, di ricevere i vostri dati in un formato portabile, di opporvi a determinati trattamenti o di chiederne la limitazione e, quando il trattamento si basa sul consenso, di revocare tale consenso in qualsiasi momento senza pregiudizio dei trattamenti già effettuati.

Potete esercitare da soli i più importanti di questi diritti, direttamente nell'applicazione, senza contattarci:

• Accesso e portabilità: da Impostazioni > Privacy potete esportare una copia completa dei vostri dati come archivio ZIP contenente un file JSON strutturato, fornito in virtù del vostro diritto di accesso e di portabilità.
• Cancellazione: da Impostazioni > Privacy potete richiedere la cancellazione dell'account. La cancellazione avvia un periodo di grazia di 30 giorni durante il quale potete annullare, trascorso il quale il vostro accesso viene disattivato in modo permanente e il vostro indirizzo e-mail ne viene rimosso, i vostri file, le credenziali salvate e ogni canale collegato vengono eliminati, e il resto è anonimizzato in modo irreversibile.
• Rettifica: potete correggere la maggior parte dei vostri dati in qualsiasi momento modificandoli direttamente nell'applicazione.
• Marketing diretto: potete opporvi in qualsiasi momento e senza motivazione alla ricezione di messaggi promozionali, tramite il link di disiscrizione presente in ogni messaggio di questo tipo o scrivendoci. Interrompiamo allora gli invii e conserviamo solo la registrazione necessaria a rispettare tale opposizione.
• Misurazione pubblicitaria: dal link Impostazioni cookie in fondo a ogni pagina oppure, una volta effettuato l'accesso, da Impostazioni > Privacy, potete revocare in qualsiasi momento il consenso ai cookie di marketing. Il pixel di Meta smette allora di essere caricato e il nostro server non trasmette più nulla a Meta. Ciò che Meta già detiene riguarda Meta, le cui impostazioni e i cui recapiti sono sul suo sito.

La cancellazione ha dei limiti, ed è meglio dirli prima che vi ci affidiate, non dopo. Cosa resta, e perché:

• I documenti contabili - le fatture, i pagamenti registrati su di esse e le spese dedotte - sono conservati dieci anni dalla fine dell'esercizio, perché lo impone l'art. 958f CO. I dati personali che vi sono legati vengono rimossi nella misura in cui il documento conserva un senso anche senza di essi.
• I contratti firmati restano, con la prova di firma descritta alla sezione 3. Cancellare un accordo concluso non spetta solo a noi: la controparte vi ha un interesse legittimo, e una firma cancellabile non prova nulla.
• Il registro di audit resta un registro di audit. Dopo una cancellazione le voci restano, ma il vostro nome, il vostro indirizzo e-mail, il vostro indirizzo IP e i dettagli del browser ne vengono rimossi.
• La richiesta di cancellazione stessa viene conservata, così da poter dimostrare quando è stata presentata e quando è stata eseguita.
• I backup non vengono modificati. Una cancellazione li raggiunge quando sono rinnovati e sovrascritti secondo il loro ciclo normale, nel giro di poche settimane.

Se un passaggio della cancellazione fallisce, la richiesta resta aperta e viene ritentata, invece di essere segnata come completata. Non vi diremo che i vostri dati sono spariti finché una parte è ancora lì.

Per qualsiasi altra richiesta o se avete bisogno di aiuto, contattateci all'indirizzo support@solory.ch. Potremmo dover verificare la vostra identità prima di agire. Avete inoltre il diritto di presentare reclamo a un'autorità di controllo: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Berna); nell'UE, la vostra autorità locale di protezione dei dati.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Tra queste: l'isolamento a livello di riga della banca dati, cosicché ogni account raggiunge solo i propri dati, l'autenticazione a due fattori facoltativa, la cifratura dei dati durante il trasferimento, un'archiviazione file privata con collegamenti di accesso a breve durata, controlli di accesso secondo il principio del privilegio minimo e la registrazione di audit. Nessun sistema può essere garantito completamente sicuro, pertanto non possiamo promettere una sicurezza assoluta, ma lavoriamo di continuo per proteggere i vostri dati.

Solory è gestito da una sola persona, che amministra la piattaforma e può accedere a un account per rispondere a una richiesta di assistenza o esaminare un guasto. Ogni accesso di questo tipo genera una voce nel registro di audit di quello stesso account, che il titolare può leggere; è visibile a schermo per tutta la sua durata; ed è limitato a ciò che la domanda richiede. Nessun altro ha accesso.

Una sessione di questo tipo è di sola lettura, salvo che venga deliberatamente aperta in una modalità che consente modifiche, modalità che esiste perché ad alcune richieste di assistenza non si può rispondere senza correggere qualcosa. Quando ciò avviene, le modifiche sono effettuate a nome del gestore e come tali registrate nello stesso registro di audit, così potete vedere non solo che qualcuno ha guardato, ma anche che cosa ha modificato e quando. La usiamo per sistemare ciò che ci avete chiesto di sistemare, e per nient'altro.

Se una violazione dei dati personali si verifica comunque, abbiamo una procedura scritta con una scadenza fissa, non una buona intenzione. Ne informiamo l'Incaricato federale della protezione dei dati e della trasparenza ove la nLPD lo richiede e, ove si applica il GDPR, l'autorità di controllo competente entro 72 ore da quando ne veniamo a conoscenza. Quando una violazione rischia di esporvi a un rischio elevato, ve lo diciamo direttamente, nella vostra lingua, spiegando cosa è successo e cosa significa per voi. Ogni violazione è registrata internamente, comprese quelle che non raggiungevano la soglia di notifica.

12. Minori

Il Servizio è destinato all'uso professionale da parte di adulti e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche del Servizio o dei requisiti di legge. Pubblicheremo la versione aggiornata con una nuova data e, per le modifiche sostanziali, adotteremo misure ragionevoli per informarvi. Vi invitiamo a consultarla di tanto in tanto.

14. Contatto

Per qualsiasi domanda sulla presente informativa o sul trattamento dei vostri dati personali, contattate Alex Földvári all'indirizzo support@solory.ch o per posta a Im Sand 4, 8105 Watt, Svizzera.