1. Disposizioni generali

1.1 DSwiss AG, una società anonima svizzera con sede a Zurigo, Svizzera («noi», «nostro» o «ci»), gestisce il sito web www.securesafe.com nonché altri siti web e applicazioni mobili con contenuti simili (complessivamente, il «Sito web»). Tramite il nostro Sito web forniamo soluzioni SaaS ai nostri clienti (il «Prodotto»). La protezione dei dati è importante per noi.

1.2 La presente informativa sulla privacy (l’«Informativa sulla privacy») descrive in particolare il modo in cui trattiamo i dati personali, segnatamente per quanto riguarda la loro raccolta, conservazione e utilizzo. Essa illustra inoltre come i dati personali raccolti possano essere consultati, rettificati o cancellati.

1.3 Se Lei («Lei», «Suo» o «Sua») ci fornisce dati personali di altre persone (ad esempio familiari, colleghi di lavoro, amici o persone che non conosce ancora), La preghiamo di assicurarsi che tali persone siano a conoscenza della presente Informativa sulla privacy e di fornirci i loro dati soltanto se è autorizzato/a a farlo e se tali dati personali sono corretti e appropriati. È Sua responsabilità garantire il rispetto della presente Informativa sulla privacy per quanto riguarda i dati di terzi. Lei comprende e accetta che non siamo in grado di verificare il rispetto di tali regole in relazione a questi dati.

1.4 Non raccogliamo intenzionalmente informazioni personali da persone di età inferiore ai 13 anni. Se ha meno di 13 anni, La preghiamo di non tentare di registrarsi presso di noi e di non fornirci alcuna informazione personale che La riguardi. Qualora venissimo a conoscenza di aver raccolto informazioni personali di un minore di 13 anni, provvederemo a cancellarle tempestivamente. Se ritiene che potremmo essere in possesso di informazioni relative a un minore di 13 anni, La preghiamo di scriverci all’indirizzo privacy@dswiss.com.

1.5 I termini «raccogliere», «titolare del trattamento», «persona interessata», «dati personali», «responsabile del trattamento» e «trattare» utilizzati nella presente Informativa sulla privacy hanno il significato loro attribuito dalla legislazione applicabile in materia di protezione dei dati. A seconda del trattamento, oltre al diritto svizzero applicabile, può applicarsi in particolare anche o esclusivamente il diritto europeo in materia di protezione dei dati (il «diritto applicabile in materia di protezione dei dati»).

1.6 La presente Informativa sulla privacy si applica a tutte le attività di trattamento di dati personali connesse alle Sue visite o al Suo utilizzo del nostro Sito web, incluso, a titolo esemplificativo ma non esaustivo, il nostro Prodotto.

1.7 Il presente documento è disponibile in più lingue. In caso di discrepanze o contraddizioni, prevale ed è giuridicamente vincolante la versione inglese.

‍

2. Titolare del trattamento e responsabile della protezione dei dati

2.1 Il titolare del trattamento dei dati descritto nella presente Informativa sulla privacy (ossia la persona responsabile) è DSwiss AG, Flurstrasse 64, 8048 Zurigo, Svizzera, salvo diversa comunicazione da parte nostra in determinati casi. Non agiamo in qualità di titolare del trattamento per i dati che Lei ha archiviato nei nostri Prodotti, in ragione dell’architettura a conoscenza zero (zero-knowledge) che protegge tali dati.

2.2 Può segnalarci qualsiasi questione relativa alla protezione dei dati ai seguenti recapiti:

DSwiss AG
Responsabile della protezione dei dati
Flurstrasse 64
8048 Zurigo
Svizzera
E-mail: privacy@dswiss.com

‍

3. Attività di trattamento

A seconda del Suo rapporto con noi e delle Sue attività sul nostro Sito web, trattiamo diversi dati personali che La riguardano per finalità diverse, descritte più dettagliatamente di seguito.

A. Visita del nostro Sito web

3.1 Trattamento dei dati: quando accede al nostro Sito web, il browser utilizzato sul Suo dispositivo invia automaticamente informazioni al server del nostro Sito web. Tali informazioni vengono memorizzate temporaneamente in un cosiddetto file di log. I dati sono trattati da Webflow Inc. (il «Fornitore web»). Ulteriori dettagli sono disponibili nell’informativa sulla privacy del Fornitore web.

3.2 Dati personali: le seguenti informazioni vengono raccolte senza alcun Suo intervento e conservate fino alla loro cancellazione:

• indirizzo IP del computer che effettua la richiesta;
• data e ora dell’accesso, durata della visita;
• nome e URL della pagina consultata;
• sito web o fonte da cui avviene l’accesso (URL di riferimento, canale di social media, e-mail, ecc.);
• stato di accesso / codice di stato;
• quantità di dati trasferiti in ciascun caso; e
• tipo e versione del browser nonché altre informazioni trasmesse dal browser, come il sistema operativo del Suo computer, il tipo di dispositivo, la Sua provenienza geografica, le impostazioni della lingua, ecc.

3.3 Finalità: i dati personali sono trattati per le seguenti finalità:

• garantire una connessione fluida al nostro Sito web;
• garantire un utilizzo confortevole del nostro Sito web; e
• valutare la sicurezza e la stabilità del sistema.

3.4 Periodo di conservazione: alla scadenza della Sua sessione, i cookie di sessione vengono cancellati.

B. Visita e utilizzo del nostro Prodotto

3.5 Disposizioni generali: oltre all’utilizzo puramente informativo del nostro Sito web, Lei può desiderare di utilizzare il nostro Prodotto. Tale utilizzo richiede che Lei ci fornisca ulteriori dati personali per consentirci di adempiere agli obblighi derivanti dal contratto con il cliente applicabile concluso con Lei. Grazie all’architettura a conoscenza zero del nostro Prodotto, non saremo mai a conoscenza dei contenuti che Lei carica.

3.6 Fornitori terzi: può scaricare parti del nostro Prodotto sotto forma di app per diverse piattaforme da varie piattaforme online gestite da fornitori terzi (gli «App Store»). Il trattamento dei dati connesso alla Sua visita all’App Store interessato e al download dell’app è disciplinato dalle informative sulla privacy del rispettivo fornitore terzo. Per maggiori informazioni sulle pratiche in materia di protezione dei dati, La preghiamo di consultare le informative sulla privacy del fornitore terzo interessato. Oltre ai dati raccolti dagli App Store stessi, la nostra app Android utilizza Google Play Services per la funzione di scansione dei documenti, che trasmette metriche di utilizzo a Google come descritto nella sezione O seguente. Non raccogliamo ulteriori dati analitici tramite gli App Store.

3.7 Trattamento dei dati: quando accede al nostro Prodotto, Lei ha accesso al nostro Prodotto in qualità di cliente e noi trattiamo dati personali come descritto di seguito.

3.8 Dati personali: in caso di registrazione, Lei può trattare i seguenti dati:

• indirizzo e-mail;
• nome utente; e
• password.

Se un cliente acquista il nostro prodotto per più utenti, nell’ambito della procedura d’ordine possiamo raccogliere i seguenti dati:

• il nome del Safe;
• il nickname;
• il nome utente;
• una password; e
• un indirizzo e-mail.

Se un cliente richiede inoltre un preventivo gratuito per i nostri servizi per la propria azienda, possiamo raccogliere i seguenti dati:

• il Suo nome e cognome;
• il Suo indirizzo postale e indirizzo e-mail; e
• il nome e l’indirizzo dell’azienda per la quale deve essere allestito il preventivo.

Se sono dovute tariffe per l’utilizzo del nostro Prodotto, trattiamo i dati personali necessari per il pagamento. I pagamenti possono essere effettuati con carta di credito o tramite il fornitore di servizi di pagamento online Mollie e/o PayPal.

Pagamenti con carta di credito: se sceglie di pagare con carta di credito, verrà reindirizzato/a all’interfaccia di pagamento fornita da Datatrans AG, una società anonima svizzera con sede a Zurigo, Svizzera («Datatrans»). Per i pagamenti con carta di credito sono necessari i seguenti dati personali: dati della carta di credito, inclusi numero della carta, data di scadenza e codice CVV. Per ulteriori dettagli sul trattamento dei dati personali da parte di Datatrans, La preghiamo di consultare l’informativa sulla privacy di Datatrans. Può inoltre essere reindirizzato/a all’interfaccia di pagamento fornita da Mollie BV, una società olandese con sede ad Amsterdam, Paesi Bassi («Mollie»). Per i pagamenti con carta di credito sono necessari i seguenti dati personali: dati della carta di credito, inclusi numero della carta, data di scadenza e codice CVV. Per ulteriori dettagli sul trattamento dei dati personali da parte di Mollie, La preghiamo di consultare l’informativa sulla privacy di Mollie.

Pagamenti PayPal: se sceglie PayPal come metodo di pagamento, verrà reindirizzato/a all’interfaccia di pagamento gestita da PayPal (Europe) S.à r.l. et Cie, una società con sede in Lussemburgo («PayPal»). I dati personali trasmessi a PayPal comprendono di norma: nome e cognome, indirizzo, numero di telefono, indirizzo IP, indirizzo e-mail e altri dati necessari per l’elaborazione del pagamento, comprese le informazioni relative all’acquisto. A seconda del metodo di pagamento selezionato, PayPal può trasmettere dati personali ad agenzie di valutazione del credito o ad altri terzi per agevolare la valutazione dei rischi o verificare il pagamento. Per un elenco dettagliato dei dati raccolti, trattati, conservati e condivisi da PayPal, La preghiamo di consultare l’informativa sulla privacy di PayPal.

Sicurezza dei dati: tutti i dati finanziari trasmessi durante il processo di pagamento sono cifrati mediante il protocollo Transport Layer Security (TLS) al fine di garantire la sicurezza e la riservatezza delle Sue informazioni.

In caso di utilizzo del nostro Prodotto, vengono trattati i seguenti dati che La riguardano:

• i dati descritti nella sezione 3.2 di cui sopra; e
• tutti i dati relativi all’utilizzo del Prodotto visibili nel registro di controllo («Audit Trail») del Prodotto.

Lei comprende e accetta che non abbiamo accesso ad alcun dato relativo ai contenuti che Lei potrebbe caricare nei nostri Prodotti.

3.9 Finalità: i dati sono trattati al fine di adempiere agli obblighi derivanti dal contratto con il cliente interessato oppure, in caso di preventivo, al fine di concludere un contratto con l’azienda interessata. Se la tariffa non viene pagata da Lei, ma da un terzo, ad esempio dal datore di lavoro del cliente (il «terzo pagatore»), ci riserviamo il diritto di inviare al terzo pagatore rapporti di fatturazione che possono contenere il Suo indirizzo e-mail. Lei vi acconsente espressamente.

3.10 Periodo di conservazione: i dati necessari per l’accesso al portale e l’utilizzo del Prodotto sono conservati fino alla scadenza del relativo contratto con il cliente o fino a quando Lei ne richieda la cancellazione.

C. Cookie

3.11 Trattamento dei dati: utilizziamo cookie sul nostro Sito web. I cookie sono piccoli file di testo che il Suo browser crea automaticamente. Può gestire le Sue preferenze in materia di cookie tramite le impostazioni del browser. Inoltre, sul sito web di DSwiss ha la possibilità di modificare le impostazioni dei cookie in qualsiasi momento. La preghiamo tuttavia di notare che la disattivazione parziale o totale dei cookie può limitare il funzionamento di determinate funzionalità del nostro Sito web.

3.12 Dati personali: tutti i dati raccolti mediante cookie sono conservati separatamente e indipendentemente dalle altre informazioni personali identificabili che Lei può fornirci. I cookie non collegano direttamente il Suo comportamento di navigazione alla Sua identità personale. Non effettuiamo alcuna profilazione né alcun tracciamento comportamentale mirato sulla base dei dati dei cookie, né combiniamo le informazioni derivanti dai cookie con altre informazioni personali identificabili.

3.13 Finalità: utilizziamo i cookie per:

• analizzare statisticamente l’utilizzo del nostro Sito web;
• ottimizzare le prestazioni del Sito web e migliorare l’esperienza dell’utente; e
• ove applicabile, per finalità di marketing o per fornire contenuti personalizzati, a condizione che Lei abbia dato il Suo consenso esplicito a tali cookie.

3.14 Periodo di conservazione: i cookie hanno periodi di conservazione diversi a seconda del tipo e della finalità:

• Cookie di sessione: si tratta di cookie temporanei che vengono cancellati al termine della sessione di navigazione.
• Cookie persistenti: rimangono sul Suo dispositivo per un periodo determinato, anche dopo la fine della sessione.

Il periodo di conservazione dei cookie di terzi è stabilito dai rispettivi fornitori ed esula dal nostro controllo. Può sempre cancellare e/o gestire i cookie nelle impostazioni del browser. Le offriamo inoltre la possibilità di gestire le impostazioni dei cookie per il nostro Sito web direttamente in un’area dedicata del nostro Sito web (ossia il piè di pagina).

D. Google Analytics

3.15 Disposizioni generali: il nostro Sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google LLC, una società con sede a Mountain View, California, Stati Uniti («Google»). Google può trattare questi dati su server situati in diversi paesi. Può impedire la raccolta da parte di Google dei dati generati dai cookie e relativi al Suo utilizzo del Sito web (incluso il Suo indirizzo IP), nonché il trattamento di tali dati da parte di Google, scaricando e installando il plug-in del browser disponibile. Per maggiori informazioni su come Google Analytics tratta i dati degli utenti, La preghiamo di consultare l’informativa sulla privacy di Google.

3.16 Trattamento dei dati: utilizziamo Google Analytics 4 («GA4») per comprendere come i visitatori interagiscono con il nostro Sito web. GA4 utilizza cookie di prima parte e altri identificatori per raccogliere dati sulle interazioni degli utenti. GA4 non registra né memorizza gli indirizzi IP; li anonimizza per impostazione predefinita, rafforzando la tutela della privacy degli utenti. L’indirizzo IP trasmesso dal Suo browser nell’ambito di GA4 non viene combinato con altri dati di Google.

3.17 Dati personali: GA4 raccoglie in particolare i seguenti dati:

• visualizzazioni di pagina;
• interazioni degli utenti;
• informazioni sul browser e sul dispositivo;
• geolocalizzazione approssimativa; e
• URL di riferimento.

3.18 Finalità: questi dati ci aiutano ad analizzare i flussi di traffico e a migliorare l’esperienza dell’utente.

3.19 Anonimizzazione dell’indirizzo IP: abbiamo inoltre aggiunto il codice «anonymizeIP» a Google Analytics su questo Sito web. Ciò garantisce il mascheramento del Suo indirizzo IP, in modo che tutti i dati vengano raccolti in forma anonima. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. L’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics non viene combinato con altri dati di Google. I dati di Google Analytics vengono cancellati automaticamente dopo 14 mesi.

E. Google Tag Manager

3.20 Il nostro Sito web utilizza Google Tag Manager per implementare e gestire i tag in modo efficiente. Google Tag Manager di per sé non imposta cookie né registra dati personali. Può tuttavia attivare altri tag che possono raccogliere dati. Google Tag Manager non ha accesso a tali dati personali. La disattivazione dei tag di tracciamento a livello di dominio o di cookie continua ad applicarsi a tutti i tag implementati tramite Google Tag Manager.

F. Google reCAPTCHA

3.21 Trattamento dei dati: utilizziamo Google reCAPTCHA sul nostro Sito web per garantire la sicurezza dei nostri moduli online e impedire l’uso improprio dei nostri servizi da parte di bot automatizzati. Google reCAPTCHA è un servizio fornito da Google. Quando utilizza un modulo sul nostro Sito web, Google reCAPTCHA analizza la Sua interazione con il sito per determinare se l’inserimento è effettuato da una persona o da un sistema automatizzato. Questa analisi comporta la raccolta automatica di dati da parte di Google. Google reCAPTCHA funziona in background e non può essere disattivato direttamente dal nostro Sito web. Può tuttavia gestire le Sue preferenze in materia di privacy modificando le impostazioni del browser o del Suo account Google. La preghiamo di notare che la disattivazione dei cookie o di determinate funzionalità del browser può compromettere il funzionamento di reCAPTCHA.

3.22 Dati personali: i dati raccolti da Google reCAPTCHA possono comprendere:

• il Suo indirizzo IP;
• movimenti e clic del mouse;
• inserimenti da tastiera;
• il tempo trascorso sul Sito web; e
• informazioni sul browser e sul dispositivo.

Google può inoltre accedere a cookie memorizzati sul Suo dispositivo associati ad altri servizi Google (ad es. Gmail o Google Search). Questi dati vengono trasmessi a Google e trattati sui suoi server e non vengono combinati con altri dati che raccogliamo su di Lei.

3.23 Finalità: Google reCAPTCHA viene utilizzato per:

• proteggere il nostro Sito web da spam e abusi automatizzati;
• garantire l’integrità dei nostri moduli e servizi online; e
• tutelare i dati degli utenti impedendo accessi non autorizzati con mezzi automatizzati.

3.24 Periodo di conservazione: i dati raccolti da Google reCAPTCHA sono conservati e trattati da Google secondo le proprie regole. Non abbiamo alcun controllo sul periodo di conservazione di tali dati. Per ulteriori informazioni su come Google tratta e conserva questi dati, La preghiamo di consultare l’informativa sulla privacy di Google.

G. Modulo di contatto

3.25 Disposizioni generali: offriamo diversi moduli di contatto per offerte, partnership, vendite, assistenza e altri motivi. Nell’ambito del modulo di contatto utilizziamo HubSpot. Ulteriori dettagli sono disponibili nelle sezioni 3.42 e seguenti e nell’informativa sulla privacy di HubSpot.

3.26 Dati personali: per l’invio di un modulo di contatto devono essere fornite almeno le seguenti informazioni:

• nome; e
• indirizzo e-mail.

3.27 Finalità: i dati personali sono trattati per le seguenti finalità:

• rispondere alla Sua richiesta; e
• contattarLa in merito a temi generali e ai nostri servizi.

3.28 Periodo di conservazione: i dati memorizzati allo scopo di contattarLa sono conservati fino a quando Lei non annulla l’iscrizione alle nostre comunicazioni via e-mail. Dopo l’annullamento dell’iscrizione, vengono cancellati dai nostri server e dai server di HubSpot.

H. Contatto via e-mail

3.29 Trattamento dei dati: ha la possibilità di contattarci agli indirizzi e-mail indicati nella pagina «Impressum».

3.30 Dati personali: Lei deve fornire le seguenti informazioni:

• nome; e
• indirizzo e-mail.

Inoltre trattiamo i seguenti dati personali:

• indirizzo IP; e
• fornitore del servizio di posta elettronica.

3.31 Finalità: i dati personali sono trattati al fine di rispondere alla Sua richiesta.

I. Marketing e informazioni sui prodotti

3.32 Disposizioni generali: può avere la possibilità di iscriversi alla nostra newsletter. Inoltre, se è nostro cliente, possiamo, nel rispetto della legislazione applicabile, trattare il Suo indirizzo e-mail per inviarLe informazioni sulle novità relative ai nostri prodotti e servizi nonché offerte preferenziali. A tal fine trasmettiamo i dati sopra menzionati al fornitore di servizi HubSpot Inc., una società con sede nel Massachusetts, Stati Uniti («HubSpot»). I dettagli su come i Suoi dati vengono trattati da HubSpot sono disponibili nell’informativa sulla privacy di HubSpot.

3.33 Double opt-in: per le iscrizioni alle comunicazioni di marketing utilizziamo la procedura di double opt-in (doppia conferma). Ciò significa che Le invieremo le nostre comunicazioni di marketing via e-mail solo se ha confermato espressamente la Sua iscrizione. Dopo la registrazione, riceverà un’e-mail di conferma contenente un link di verifica. La Sua iscrizione sarà attivata solo dopo che avrà cliccato su tale link per confermare il Suo indirizzo e-mail. Può annullare l’iscrizione alle e-mail di marketing in qualsiasi momento cliccando sul link di disiscrizione presente alla fine di ogni newsletter.

3.34 Dati personali: al momento dell’iscrizione alle comunicazioni di marketing raccogliamo i seguenti dati:

• nome; e
• indirizzo e-mail.

3.35 Finalità: i dati sono trattati per le seguenti finalità:

• invio di informazioni di marketing; e
• analisi delle campagne di marketing.

Per quanto riguarda le informazioni sulle novità relative ai nostri prodotti e servizi e le offerte preferenziali, la finalità è fornirLe tali informazioni affinché Lei sia meglio informato/a sul nostro Sito web, sul Prodotto e sui nostri prodotti e servizi futuri.

L’analisi delle campagne di marketing da parte di HubSpot ci consente di determinare se un messaggio di marketing è stato aperto e su quali link è stato fatto clic. Queste informazioni sono utilizzate esclusivamente per la valutazione statistica delle campagne di marketing. Se non desidera che HubSpot analizzi i Suoi dati, deve annullare l’iscrizione alle comunicazioni di marketing. A tal fine mettiamo a disposizione un apposito link in ogni messaggio di marketing.

3.36 Periodo di conservazione: i dati memorizzati ai fini dell’iscrizione alle comunicazioni di marketing sono conservati fino all’annullamento dell’iscrizione. Dopo l’annullamento, non riceverà più informazioni di marketing.

J. Altre piattaforme di social media

3.37 Trattamento dei dati: sul nostro Sito web possiamo utilizzare iFrame delle seguenti piattaforme di social media:

• Xing, gestito da New Work SE, Am Strandkai 1, 20457 Amburgo, Germania;
• Facebook, gestito da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda;
• Twitter (X), gestito da X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, Stati Uniti; e
• LinkedIn, gestito da LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, Stati Uniti.

Questa integrazione consente di visualizzare determinate funzioni di tali piattaforme direttamente sul nostro Sito web.

3.38 Funzionamento: le funzioni delle piattaforme di social media sopra menzionate sono integrate nel nostro Sito web tramite iFrame. Se dispone di un account su una di queste piattaforme ed è connesso/a, cliccando sull’icona corrispondente può:

• visitare il nostro profilo sulla piattaforma di social media; e
• condividere contenuti del nostro Sito web sul Suo profilo o creare un collegamento a essi.

3.39 Dati personali: quando interagisce con un iFrame, viene reindirizzato/a al sito web del fornitore. In quel momento i Suoi dati personali vengono trattati dal rispettivo fornitore di social media. Non abbiamo alcun controllo sulla raccolta, sul trattamento o sulla conservazione dei Suoi dati personali da parte di tali piattaforme. Per informazioni dettagliate sui tipi di dati raccolti e sul loro trattamento, La preghiamo di consultare le informative sulla privacy dei rispettivi fornitori.

3.40 Finalità: l’utilizzo degli iFrame persegue le seguenti finalità:

• arricchire la struttura e i contenuti del nostro Sito web integrando contenuti esterni; e
• consentire ai visitatori di condividere facilmente i nostri contenuti sui propri profili di social media o di creare collegamenti a essi, favorendo il coinvolgimento e la visibilità.

3.41 Periodo di conservazione: poiché il trattamento dei dati è effettuato dai fornitori delle piattaforme di social media, non abbiamo alcun controllo né alcuna conoscenza dei periodi di conservazione. Per maggiori informazioni, La preghiamo di consultare le informative sulla privacy dei rispettivi fornitori.

K. HubSpot

3.42 Trattamento dei dati: utilizziamo HubSpot, una piattaforma integrata di gestione delle relazioni con i clienti, marketing e comunicazione, per ottimizzare i nostri servizi e gestire in modo efficiente le interazioni con i clienti. HubSpot tratta dati personali per agevolare la comunicazione, rafforzare il coinvolgimento dei clienti e supportare le attività di marketing. Può rinunciare a ricevere comunicazioni di marketing tramite HubSpot in uno dei seguenti modi:

• Disiscrizione diretta: utilizzi il link «annulla iscrizione» presente nel piè di pagina di ogni e-mail di marketing inviata tramite HubSpot; oppure
• Contattandoci: per qualsiasi problema o ulteriore richiesta di rimozione dalle liste di comunicazione, contatti il nostro servizio per la protezione dei dati all’indirizzo privacy@dswiss.com.

3.43 Dati personali: i dati personali trattati in HubSpot possono comprendere:

• nome, indirizzo e-mail e recapiti;
• preferenze e cronologia delle comunicazioni;
• feedback, richieste e richieste di assistenza;
• cronologia delle interazioni con e-mail, newsletter e altre comunicazioni; e
• dati analitici relativi alle campagne di marketing (ad es. tassi di apertura, tassi di clic).

3.44 Finalità: l’utilizzo di HubSpot persegue le seguenti finalità:

• Comunicazione: inviare e-mail, newsletter e altre comunicazioni agli utenti che vi hanno acconsentito. Le comunicazioni sono personalizzate in base alle preferenze e alla cronologia delle interazioni degli utenti;
• Servizio clienti e coinvolgimento: gestire e rispondere alle richieste dei clienti, raccogliere feedback e fornire servizi di assistenza; e
• Marketing e analisi: analizzare l’efficacia delle campagne di marketing e migliorare i servizi in base al comportamento e alle preferenze degli utenti.

L. Chargebee

3.45 Trattamento dei dati: utilizziamo Chargebee, una piattaforma di gestione degli abbonamenti e di fatturazione fornita da Chargebee Inc. («Chargebee»), per elaborare i pagamenti e gestire gli abbonamenti ai nostri servizi. Chargebee agisce in qualità di fornitore di servizi (responsabile del trattamento) ai sensi del diritto applicabile in materia di protezione dei dati e tratta i dati personali esclusivamente su nostra istruzione e per le finalità descritte nella presente Informativa sulla privacy.

3.46 Dati personali: i dati personali trattati in Chargebee possono comprendere:

• nome, indirizzo e-mail e indirizzo di fatturazione;
• dati della carta di credito o di altri metodi di pagamento (elaborati in modo sicuro tramite i sistemi di Chargebee conformi allo standard PCI-DSS);
• dettagli del piano, cronologia degli abbonamenti e registri delle transazioni; e
• log tecnici (ad es. indirizzi IP, data e ora) per la sicurezza del sistema e a fini di audit.

3.47 Finalità: l’utilizzo di Chargebee persegue le seguenti finalità:

• Esecuzione del contratto di abbonamento: gestire pagamenti, rinnovi, disdette e rimborsi;
• Amministrazione dell’account: emettere e inviare fatture o conferme di pagamento;
• Conformità: agevolare il rispetto degli obblighi di legge (ad es. normative fiscali, rendicontazione finanziaria).

Ci avvaliamo di Chargebee in ragione della necessità di eseguire il nostro contratto con Lei e/o del nostro legittimo interesse a garantire un’elaborazione accurata dei pagamenti e una corretta gestione degli abbonamenti.

3.48 Misure di sicurezza dei dati: Chargebee adotta misure di sicurezza conformi agli standard del settore, inclusa la cifratura delle informazioni di pagamento in transito e a riposo. L’accesso ai Suoi dati di fatturazione e di pagamento è limitato al personale autorizzato che ne ha bisogno per svolgere le proprie mansioni. Chargebee può modificare le proprie misure di sicurezza dei dati in qualsiasi momento. Per maggiori informazioni, La preghiamo di consultare l’informativa sulla privacy di Chargebee.

3.49 Periodo di conservazione: poiché il trattamento dei dati è effettuato da Chargebee, non abbiamo alcun controllo né alcuna conoscenza dei periodi di conservazione. Per maggiori informazioni, La preghiamo di consultare l’informativa sulla privacy di Chargebee.

3.50 Ulteriori informazioni: per maggiori dettagli su come Chargebee tratta i dati personali, La preghiamo di consultare l’informativa sulla privacy di Chargebee.

M. PostHog

3.51 Trattamento dei dati: utilizziamo PostHog, una suite di analisi dei prodotti fornita da PostHog Inc., per analizzare il comportamento di utilizzo e ottimizzare l’esperienza dell’utente all’interno del nostro Prodotto e del nostro Sito web. Abbiamo configurato il servizio in modo da limitare rigorosamente la raccolta di dati agli eventi analitici.

3.52 Dati personali: non registriamo gli input degli utenti né le registrazioni delle sessioni (replay). I dati sono anonimizzati mediante un ID casuale. I dati trattati sono i seguenti:

• eventi di visualizzazione di pagina (inclusi URL, parametri UTM e fonti di riferimento);
• eventi di clic (interazioni con pulsanti o link specifici);
• metadati tecnici (tipo di dispositivo, sistema operativo e versione del browser); e
• ID casuale anonimizzato.

3.53 Finalità: il trattamento è effettuato al fine di analizzare i flussi di traffico, comprendere l’adozione delle funzionalità e risolvere problemi tecnici per migliorare il Prodotto.

3.54 Ubicazione dei dati: i dati sono trattati e conservati esclusivamente su server situati nell’Unione europea (UE).

3.55 Ulteriori informazioni: per maggiori dettagli su come PostHog tratta i dati, La preghiamo di consultare l’informativa sulla privacy di PostHog.

N. Anthropic

3.56 Trattamento dei dati: utilizziamo Anthropic, un servizio di intelligenza artificiale generativa fornito da Anthropic PBC, una società con sede a San Francisco, California, Stati Uniti («Anthropic»), per supportare determinati processi operativi interni di DSwiss AG, quali la redazione e la sintesi di comunicazioni e il supporto ad attività operative. Anthropic agisce in qualità di fornitore di servizi (responsabile del trattamento) ai sensi del diritto applicabile in materia di protezione dei dati e tratta i dati personali esclusivamente su nostra istruzione e per le finalità descritte nella presente Informativa sulla privacy.

3.57 Dati personali: i dati personali trattati nell’ambito di questi processi si limitano ai dati dell’account e di contatto, come nome e indirizzo e-mail. I contenuti archiviati nel nostro Prodotto non vengono trasferiti ad Anthropic né sono accessibili da parte di quest’ultima, in conformità con l’architettura a conoscenza zero descritta nella sezione 3.5 di cui sopra.

3.58 Finalità: l’utilizzo di Anthropic persegue le seguenti finalità:

• redigere, sintetizzare e rivedere comunicazioni e documenti interni;
• supportare processi operativi e analitici interni; e
• migliorare l’efficienza e la qualità delle nostre attività interne.

3.59 Ubicazione dei dati: Anthropic tratta e conserva i dati personali su un’infrastruttura gestita da Anthropic negli Stati Uniti. Anthropic non offre attualmente un’opzione di residenza dei dati in Europa. Qualora tale trasferimento avvenga al di fuori della Svizzera e dello Spazio economico europeo, si applicano le garanzie descritte nella sezione 3.60 seguente.

3.60 Meccanismo di trasferimento: il trasferimento di dati personali ad Anthropic negli Stati Uniti è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914 della Commissione, integrate nell’accordo sul trattamento dei dati concluso tra DSwiss e Anthropic, unitamente agli adeguamenti riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) per i trasferimenti ai sensi della legge federale sulla protezione dei dati (LPD). Una copia di tali clausole può essere ottenuta contattandoci all’indirizzo privacy@dswiss.com. Abbiamo effettuato una valutazione d’impatto sul trasferimento e concluso che, in combinazione con le garanzie tecniche, contrattuali e organizzative in essere, tali meccanismi offrono un livello di protezione sostanzialmente equivalente a quello garantito in Svizzera e nello Spazio economico europeo.

3.61 Periodo di conservazione: Anthropic agisce in qualità di responsabile del trattamento ai sensi delle proprie Condizioni commerciali (Commercial Terms) applicabili all’area di lavoro Claude Team e non utilizza le conversazioni dell’area di lavoro per addestrare i propri modelli. I dati dell’area di lavoro sono conservati per la durata dell’abbonamento Team di DSwiss e vengono cancellati da Anthropic entro 30 giorni dalla cessazione dell’abbonamento, o prima su richiesta. Per maggiori dettagli, La preghiamo di consultare l’informativa sulla privacy, la politica d’uso e l’addendum sul trattamento dei dati (Data Processing Addendum) di Anthropic.

O. Google ML Kit (scansione di documenti nell’app Android)

3.62 Trattamento dei dati: la funzione di scansione dei documenti della nostra app Android utilizza Google ML Kit Document Scanner, un componente fornito tramite Google Play Services da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti («Google»). Il riconoscimento dei documenti e l’elaborazione delle immagini avvengono interamente sul Suo dispositivo. Né i documenti scansionati né alcun dato immagine lasciano il Suo dispositivo o vengono trasmessi a Google o a noi.

3.63 Dati personali: quando viene utilizzata la funzione di scansione dei documenti, Google riceve metriche tecniche di utilizzo relative alla funzione. Queste comprendono un identificativo di installazione generato casualmente, specifico per l’installazione dell’app e reimpostato alla disinstallazione dell’app, il nome del pacchetto e la versione dell’app, la versione del componente di scansione, le lingue configurate sul dispositivo, il paese, il codice dell’operatore di rete mobile, il tipo di rete e lo scostamento del fuso orario, informazioni sul tipo di dispositivo quali produttore, modello e versione del sistema operativo, nonché codici evento relativi all’utilizzo e alle prestazioni dello scanner. Non vengono trasmessi dati dell’account, contenuti dei documenti, nomi di file, identificativi pubblicitari né dati di localizzazione precisa.

3.64 Finalità: Google tratta questi dati in conformità con la propria informativa sulla privacy, in qualità di titolare del trattamento autonomo, al fine di misurare le prestazioni e l’utilizzo del componente ML Kit, mantenerlo e migliorarlo, nonché individuare abusi. Noi non riceviamo questi dati. La trasmissione è tecnicamente necessaria per il funzionamento della funzione di scansione dei documenti e non può essere disattivata durante il suo utilizzo. Se non desidera utilizzare questa funzione, può aggiungere documenti al Suo safe tramite la funzione standard di acquisizione foto dell’app, che non utilizza ML Kit.

3.65 Ubicazione e trasferimento dei dati: Google può trattare questi dati negli Stati Uniti. Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA e del Data Privacy Framework Svizzera-USA. Per maggiori informazioni, La preghiamo di consultare l’informativa sulla privacy di Google e le condizioni di servizio di ML Kit.

P. Nessun processo decisionale automatizzato né profilazione

3.66 Non ricorriamo a processi decisionali automatizzati né alla profilazione.

‍

4. Base giuridica

4.1 Trattando i dati personali in conformità con la presente Informativa sulla privacy, miriamo a migliorare la qualità del nostro Sito web, dei nostri prodotti e dei nostri servizi. A seconda della finalità del trattamento, la base giuridica per il trattamento dei Suoi dati sarà una delle seguenti:

• la necessità di adottare misure per concludere o eseguire un contratto con il cliente o un altro contratto con Lei per i servizi o prodotti richiesti, o per adempiere ai nostri obblighi derivanti da tale contratto;
• il Suo consenso; oppure
• la necessità per il perseguimento dei nostri legittimi interessi, in conformità con la legislazione applicabile.

4.2 Esempi dei «legittimi interessi» sopra menzionati comprendono:

• il conseguimento di determinate finalità in conformità con la presente Informativa sulla privacy e con la legislazione applicabile;
• l’esercizio dei nostri diritti, inclusi la libertà d’impresa e il diritto di proprietà;
• la fornitura di prodotti e servizi di alta qualità, il mantenimento di uno standard di servizio costantemente elevato e la soddisfazione dei nostri clienti, collaboratori e altri portatori di interessi; oppure
• il rispetto dei requisiti di responsabilità e dei requisiti normativi.

4.3 In ogni caso ci assicuriamo che tali legittimi interessi siano ponderati rispetto ai Suoi interessi in materia di riservatezza e non prevalgano su di essi.

‍

5. Obbligo di fornirci dati personali

5.1 Nell’ambito del nostro rapporto commerciale, Lei deve fornirci tutti i dati personali necessari per l’instaurazione e l’esecuzione del rapporto commerciale e per l’adempimento dei nostri obblighi contrattuali, al fine di consentirci di adempiere a tali obblighi.

5.2 Inoltre, il Sito web non può essere utilizzato senza la comunicazione di determinate informazioni che consentano il traffico di dati (ad es. l’indirizzo IP).

‍

6. Trasferimento di dati a terzi in Svizzera e all’estero

6.1 Nell’ambito delle nostre attività commerciali e in linea con le finalità del trattamento descritte nella presente Informativa sulla privacy, possiamo trasferire dati personali a terzi qualora tale trasferimento sia consentito dalla legge e ritenuto appropriato. I trasferimenti possono avvenire per consentire a terzi di trattare dati per nostro conto o, ove applicabile, per finalità proprie. Possono essere coinvolte le seguenti categorie di destinatari (complessivamente, i «Destinatari»):

• fornitori di servizi, inclusi, a titolo esemplificativo ma non esaustivo, fornitori di servizi di hosting cloud, fornitori di archiviazione dati e altri fornitori di servizi connessi al nostro Sito web, inclusi, a titolo esemplificativo ma non esaustivo, quelli espressamente menzionati nella presente Informativa sulla privacy;
• autorità o tribunali svizzeri ed esteri, anche in caso di divulgazioni obbligatorie per legge o volontarie;
• acquirenti potenziali o effettivi o parti interessate all’acquisizione dei nostri servizi nell’ambito di una transazione commerciale; e
• altri terzi coinvolti in procedimenti giudiziari effettivi o potenziali.

6.2 Un elenco di tutti i Destinatari e informazioni sul trattamento dei dati da essi effettuato sono disponibili qui:

‍

6.3 Alcuni Destinatari possono trovarsi in Svizzera, ma possono anche essere ubicati in qualsiasi paese del mondo. In particolare, deve aspettarsi che i Suoi dati vengano trasmessi negli Stati Uniti, dove possono avere sede alcuni dei nostri fornitori di servizi. Fermo restando quanto precede, i dati contenuti in uno o più dei nostri Prodotti, che sono anonimizzati per noi e per i terzi, non saranno mai trasferiti a un Destinatario situato al di fuori dell’Europa e della Svizzera né saranno accessibili da parte di un tale Destinatario.

6.4 I dati personali vengono trasferiti in un paese al di fuori della Svizzera e dell’Unione europea solo se sono soddisfatti i requisiti del diritto applicabile in materia di protezione dei dati. Se trasferiamo dati in un paese privo di un’adeguata protezione legale dei dati, garantiamo un livello di protezione appropriato, come richiesto dalla legge, mediante una decisione di adeguatezza o un riconoscimento da parte dell’autorità competente (in particolare il Data Privacy Framework UE-USA e il Data Privacy Framework Svizzera-USA), mediante contratti appropriati (in particolare sulla base delle clausole contrattuali tipo della Commissione europea) o con altri mezzi richiesti dal diritto applicabile in materia di protezione dei dati.

‍

7. Periodi di conservazione dei Suoi dati personali

7.1 Salvo diversa disposizione della presente Informativa sulla privacy, conserviamo i Suoi dati per i seguenti periodi:

• Trattiamo e conserviamo i Suoi dati per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali, al rispetto degli obblighi di legge o al perseguimento delle altre finalità del trattamento, ossia per tutta la durata del rapporto commerciale (dal suo avvio, durante l’esecuzione del contratto e fino alla sua cessazione) nonché oltre tale durata, in conformità con gli obblighi legali di conservazione e documentazione;
• I dati possono essere conservati per il periodo durante il quale possono essere fatte valere pretese nei nostri confronti, nella misura in cui siamo altrimenti obbligati per legge a farlo, o se legittimi interessi commerciali richiedono un’ulteriore conservazione (ad es. a fini di prova e documentazione); e
• Conserviamo i dati che trattiamo per legge per il periodo di conservazione previsto dalla legge, ad esempio quando lo richiedono il diritto del lavoro, il diritto delle assicurazioni sociali o il diritto fiscale.

7.2 Non appena i Suoi dati personali non sono più necessari per le finalità sopra indicate, vengono cancellati o anonimizzati.

‍

8. Sicurezza dei dati

8.1 Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate per proteggere i Suoi dati personali da accessi non autorizzati e usi impropri. Tali misure comprendono direttive interne sulla protezione dei dati, una formazione regolare dei collaboratori, soluzioni di sicurezza informatica e di rete, rigorosi controlli degli accessi, la cifratura dei supporti di dati e delle trasmissioni nonché, ove applicabile, la pseudonimizzazione. Effettuiamo regolarmente audit e controlli di sicurezza per individuare e ridurre i rischi. Il nostro sistema si basa su un’architettura a conoscenza zero, che garantisce che non abbiamo alcun accesso ai contenuti archiviati dagli utenti.

8.2 Può essere certo/a che le Sue informazioni personali e le informazioni del Suo account sono ragionevolmente protette sulla nostra Piattaforma. Utilizziamo una tecnologia di cifratura (SSL) in tutte le parti della nostra Piattaforma che richiedono l’inserimento delle Sue credenziali di accesso o delle Sue informazioni finanziarie o della carta di credito. Le informazioni personali identificabili che raccogliamo sono conservate in ambienti operativi sicuri non accessibili al pubblico. Le informazioni della carta di credito sono cifrate. Tutte le informazioni che raccogliamo e conserviamo sono protette dal nostro firewall. Inoltre, tutte le informazioni che conserviamo presso la nostra sede sono protette fisicamente e solo i collaboratori designati possono accedervi.

8.3 Sebbene ci impegniamo a proteggere le Sue informazioni personali identificabili, non possiamo assicurare né garantire la sicurezza delle informazioni che ci trasmette o che trasmette dai nostri prodotti o servizi online, e Lei lo fa a proprio rischio. Una volta ricevuta la Sua trasmissione, compiamo sforzi ragionevoli per garantirne la sicurezza sui nostri sistemi.

8.4 In caso di incidente di sicurezza che comporti, in modo accidentale o illecito, la distruzione, la perdita, la modifica o la divulgazione non autorizzata di dati personali, o l’accesso non autorizzato a tali dati («Violazione dei dati»), valuteremo tempestivamente il rischio per i diritti e le libertà delle persone interessate. Ove richiesto dal diritto applicabile, notificheremo senza indebito ritardo l’autorità di protezione dei dati competente (ad es. l’Incaricato federale della protezione dei dati e della trasparenza o l’autorità di controllo competente dell’UE).

8.5 Se una Violazione dei dati è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, ne daremo comunicazione anche a Lei senza indebito ritardo e Le forniremo informazioni sulla natura della violazione nonché sulle misure raccomandate per proteggersi. Tale comunicazione può non essere effettuata se la divulgazione è vietata dalla legge, potrebbe ostacolare un’indagine penale o non è altrimenti richiesta dal diritto applicabile in materia di protezione dei dati.

8.6 Disponiamo di un processo interno per l’individuazione, l’indagine e la risoluzione degli incidenti, che comprende:

• il contenimento e la riduzione di qualsiasi rischio immediato;
• un’indagine approfondita per determinare la portata e la causa principale dell’incidente;
• l’applicazione di misure correttive per prevenire incidenti futuri; e
• la notifica alle autorità e/o alle persone interessate entro i termini previsti dalla legge.

8.7 Se sospetta un accesso non autorizzato ai dati personali o un loro uso improprio, La preghiamo di contattarci immediatamente all’indirizzo privacy@dswiss.com.

8.8 In caso di conflitto tra le sezioni 8.4 e seguenti e specifiche disposizioni imperative del diritto applicabile in materia di protezione dei dati, prevalgono tali disposizioni imperative.

‍

9. I Suoi diritti

9.1 In qualità di persona potenzialmente interessata, può far valere diversi diritti nei nostri confronti in conformità con il diritto applicabile in materia di protezione dei dati. Per dare seguito a tali richieste, potremmo trattare nuovamente i Suoi dati personali.

9.2 A seconda del diritto applicabile, le persone interessate possono esercitare i seguenti diritti:

• Può richiedere informazioni sui dati personali che La riguardano e che trattiamo. Nella misura prevista dal diritto applicabile in materia di protezione dei dati, tali richieste possono riguardare le seguenti informazioni: le finalità del trattamento; la categoria di dati personali; le categorie di destinatari ai quali i Suoi dati sono stati o saranno comunicati; il periodo di conservazione previsto; l’esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento od opposizione; l’esistenza di un diritto di ricorso; l’origine dei Suoi dati, qualora non siano stati raccolti da noi; e l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sulle relative modalità.
• Può richiedere la rettifica dei dati personali inesatti o incompleti da noi conservati.
• Può richiedere la limitazione del trattamento dei Suoi dati personali in conformità con il diritto applicabile in materia di protezione dei dati.
• Può richiedere di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiedere che vengano trasmessi a un altro titolare del trattamento.
• Può richiedere la cancellazione dei dati personali da noi conservati in conformità con il diritto applicabile in materia di protezione dei dati.
• Può revocare in qualsiasi momento il Suo consenso al trattamento dei Suoi dati personali. Ciò significa che in futuro non potremo più trattare i dati sulla base di tale consenso.
• Lei comprende e accetta che, in ragione della nostra architettura a conoscenza zero, non possiamo accedere ai contenuti cifrati archiviati, né modificarli o cancellarli. Le richieste di cancellazione si applicano solo ai dati che costituiscono dati personali. Lei comprende e accetta che solo Lei può accedere ai contenuti caricati nei nostri Prodotti, modificarli o cancellarli.

9.3 La preghiamo tuttavia di notare che ci riserviamo il diritto di far valere le limitazioni previste dalla legge a nostro favore, ad esempio se siamo tenuti a conservare o trattare determinati dati, se abbiamo un interesse preponderante (nella misura in cui possiamo invocarlo) o se abbiamo bisogno dei dati per far valere pretese. La preghiamo inoltre di notare che l’esercizio di tali diritti può entrare in conflitto con i Suoi o i nostri obblighi contrattuali, con possibili conseguenze quali la risoluzione anticipata del contratto o costi.

9.4 Qualora l’esercizio di determinati diritti comporti costi a Suo carico, La informeremo in anticipo.

9.5 In generale, l’esercizio di questi diritti richiede che Lei sia in grado di dimostrare la Sua identità (ad es. mediante una copia di un documento d’identità, qualora la Sua identità non sia altrimenti evidente o non possa essere verificata in altro modo). Per far valere questi diritti, La preghiamo di contattarci ai recapiti indicati nella sezione 2.2 di cui sopra.

9.6 Inoltre, ogni persona interessata ha il diritto di far valere i propri diritti per via giudiziaria o di presentare un reclamo all’autorità di protezione dei dati competente. In Svizzera, l’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

‍

10. Accesso e modifica della presente Informativa sulla privacy

10.1 La presente Informativa sulla privacy è accessibile sul nostro Sito web. Può consultarla, scaricarla, salvarla e stamparla a Sua comodità.

10.2 Ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, a nostra libera discrezione e senza indicarne i motivi. L’Informativa sulla privacy in vigore è consultabile in qualsiasi momento sul nostro Sito web.

‍