Informativa sulla protezione dei dati

1 Titolare del trattamento e contatti

Il titolare del trattamento dei dati descritti nella presente informativa è:

Referenti per la protezione dei dati: Francesco Coldesina e Alessandro Calabrini. E-mail: [email protected].

Per qualsiasi domanda relativa al trattamento dei suoi dati personali può scriverci all'indirizzo indicato o all'indirizzo postale della sede, all'attenzione dei referenti per la protezione dei dati.

2 Ambito della presente informativa

La presente informativa descrive come datashaker tratta i dati personali in qualità di titolare del trattamento, ai sensi dell'art. 19 della Legge federale sulla protezione dei dati (LPD). Si applica:

• al sito datashaker.ch e a chi lo visita, ci contatta o si iscrive alle nostre comunicazioni;
• alla piattaforma app.datashaker.ch, limitatamente ai dati che trattiamo per finalità proprie: gestione del rapporto contrattuale, fatturazione, supporto, sicurezza.

Non rientrano nella presente informativa i dati contabili e amministrativi che i nostri clienti caricano nella piattaforma o che vi confluiscono tramite integrazioni. Rispetto a quei dati Datashaker agisce quale responsabile del trattamento per conto del cliente, che ne è titolare: la disciplina applicabile è quella del Data Processing Agreement allegato ai Termini e Condizioni di Servizio. Se lei è un cliente, un fornitore o un collaboratore di un'azienda che utilizza Datashaker e desidera esercitare i suoi diritti su quei dati, deve rivolgersi direttamente a tale azienda; su richiesta la indirizziamo al titolare competente.

Se lei si trova nell'Unione Europea, si applicano in aggiunta le disposizioni del Regolamento (UE) 2016/679 (GDPR) nella misura in cui esso sia applicabile.

3 Dati trattati, finalità e basi giuridiche

3.1 Visitatori del sito datashaker.ch

Dati tecnici di navigazione. Alla connessione il nostro server registra indirizzo IP, data e ora, pagine richieste, tipo di browser e sistema operativo, pagina di provenienza. Finalità: erogazione e sicurezza del sito, diagnosi dei malfunzionamenti, prevenzione degli abusi. Base giuridica: interesse legittimo alla sicurezza e al corretto funzionamento del sito.

Cookie e tecnologie di tracciamento. Il sito utilizza cookie tecnici e di misurazione, gestiti da un sistema di consenso nostro, senza fornitori terzi: la sua scelta resta su questo sito e non viene comunicata a nessuno. Il dettaglio delle categorie, delle finalità e dei fornitori è contenuto nell'Informativa sui cookie, parte integrante della presente. I cookie non necessari sono attivati solo previo suo consenso, revocabile in ogni momento.

Misurazione delle visite. Utilizziamo strumenti di analisi statistica del traffico per capire come il sito viene utilizzato e migliorarlo. Base giuridica: consenso prestato tramite il banner.

Strumenti pubblicitari. Utilizziamo pixel e tag di piattaforme pubblicitarie per misurare l'efficacia delle nostre campagne e mostrare annunci a chi ha visitato il sito. Questi strumenti possono comportare la creazione di profili di interesse. Base giuridica: consenso prestato tramite il banner.

3.2 Richieste di contatto e di dimostrazione

Se compila un modulo di contatto o richiede una dimostrazione, trattiamo: nome e cognome, azienda e ruolo, e-mail, eventuale telefono, contenuto della richiesta e successiva corrispondenza. Finalità: rispondere alla richiesta, organizzare la dimostrazione, preparare un'offerta e gestire il seguito commerciale. Base giuridica: esecuzione di misure precontrattuali su sua richiesta e interesse legittimo alla gestione dei contatti commerciali.

I campi contrassegnati come obbligatori sono quelli necessari a darle riscontro; senza di essi non possiamo elaborare la richiesta.

3.3 Newsletter e comunicazioni commerciali

Se si iscrive alla nostra mailing list trattiamo indirizzo e-mail, nome, eventuale azienda, data di iscrizione e dati di interazione con i messaggi inviati (apertura, clic). Finalità: invio di aggiornamenti su prodotto, contenuti e iniziative. Base giuridica: il suo consenso.

L'iscrizione avviene con conferma esplicita e può essere revocata in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o scrivendo a [email protected]. La revoca non pregiudica la liceità dell'invio precedente.

3.4 Utenti e clienti della piattaforma

Per i dati in cui siamo titolari trattiamo: dati identificativi e di contatto delle persone di riferimento del cliente e degli utenti; credenziali e dati di autenticazione; log di accesso e di utilizzo; comunicazioni con il supporto; dati contrattuali, di fatturazione e di pagamento.

Finalità: costituzione e gestione del rapporto contrattuale; erogazione, manutenzione e sicurezza del servizio; assistenza; fatturazione, contabilità e recupero crediti; prevenzione di frodi e usi non conformi; adempimento di obblighi legali; esercizio e tutela dei nostri diritti.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e interesse legittimo alla sicurezza del servizio e alla tutela dei nostri crediti.

3.5 Candidature

Se ci invia una candidatura trattiamo i dati contenuti nella sua documentazione per la sola valutazione della stessa. Conserviamo i dati per la durata della procedura e, in caso di esito negativo, per un massimo di 12 mesi, salvo che lei acconsenta a un periodo più lungo per future opportunità.

4 Destinatari e fornitori

Non vendiamo i suoi dati personali e non li comunichiamo a terzi per finalità proprie di questi ultimi.

Per svolgere le attività descritte ci avvaliamo di fornitori che agiscono quali responsabili del trattamento su nostra istruzione:

L'elenco aggiornato dei fornitori che intervengono nell'erogazione della piattaforma è pubblicato su datashaker.ch/subresponsabili.

Possiamo inoltre comunicare dati ad autorità giudiziarie o amministrative quando ciò sia imposto dalla legge o necessario a far valere i nostri diritti.

5 Comunicazione dei dati all'estero

I dati della piattaforma e i relativi backup sono conservati in Svizzera.

Alcuni trattamenti comportano tuttavia una comunicazione all'estero: l'erogazione delle pagine del sito datashaker.ch, gli strumenti di analisi e le piattaforme pubblicitarie, i servizi di invio e-mail e supporto ove il fornitore operi fuori dalla Svizzera, e l'elaborazione dei documenti da parte dei fornitori di modelli di intelligenza artificiale, che avviene al di fuori del territorio svizzero.

Tali comunicazioni avvengono verso Stati riconosciuti dal Consiglio federale come dotati di una protezione adeguata oppure, in mancanza, sulla base di garanzie appropriate ai sensi dell'art. 16 cpv. 2 LPD, in particolare clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza. Su richiesta le forniamo informazioni sulle garanzie applicate a un trattamento specifico.

6 Durata della conservazione

Al termine dei periodi indicati i dati sono cancellati o resi anonimi, salvo obblighi legali di conservazione più lunghi o necessità di difesa in giudizio.

7 Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e alterazione: cifratura delle comunicazioni e dei dati archiviati, autenticazione individuale e a più fattori, gestione dei permessi secondo il principio del privilegio minimo, tracciamento degli accessi amministrativi, backup regolari e procedure documentate di gestione degli incidenti.

Nessuna misura offre una sicurezza assoluta. La invitiamo a custodire con cura le sue credenziali e a segnalarci tempestivamente ogni anomalia.

8 Decisioni automatizzate e profilazione

La piattaforma esegue elaborazioni automatiche sui documenti contabili — lettura, classificazione, proposta di registrazione — anche mediante modelli di intelligenza artificiale. Tali elaborazioni non producono decisioni con effetti giuridici né incidono in modo analogo sulle persone fisiche: le proposte generate sono sempre soggette alla verifica del cliente prima di qualsiasi utilizzo contabile o fiscale.

Gli strumenti pubblicitari descritti al punto 3.1 possono comportare la creazione di profili di interesse a fini di marketing. Tali profili sono attivati solo con il suo consenso e possono essere disattivati in ogni momento tramite il banner dei cookie.

9 I suoi diritti

Ai sensi della LPD lei ha diritto di: ottenere informazioni sui dati che la riguardano e sul relativo trattamento; farli rettificare se inesatti; chiederne la cancellazione o la limitazione del trattamento; opporsi a un trattamento fondato sul nostro interesse legittimo; richiedere la consegna o la trasmissione a un altro titolare dei dati che ci ha fornito, nei formati usuali; revocare in ogni momento un consenso prestato.

Per esercitare questi diritti scriva a [email protected] o all'indirizzo postale indicato al punto 1. Per tutelare i suoi dati potremmo chiederle di identificarsi. Rispondiamo di norma entro 30 giorni; se necessitiamo di più tempo gliene diamo comunicazione motivata.

L'esercizio di questi diritti è gratuito. In casi eccezionali di richieste manifestamente infondate o eccessive possiamo applicare un contributo alle spese o rifiutare la richiesta, motivandolo.

Se ritiene che il trattamento violi la normativa può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

10 Modifiche

Possiamo aggiornare la presente informativa per adeguarla a modifiche dei nostri servizi o della normativa. La versione applicabile è quella pubblicata su datashaker.ch con la data indicata in apertura. In caso di modifiche sostanziali ne diamo comunicazione ai clienti e agli iscritti alle nostre comunicazioni.