Informativa sulla privacy

1. Chi siamo

La presente informativa sulla privacy riguarda i dati personali trattati tramite il sito di marketing e la piattaforma SaaS di Solvetia, gestiti da Enerphy Suisse AG, Bahnhofstrasse 10, 8001 Zurigo, Svizzera («noi», «ci», «nostro»). Per i dati che Lei carica in qualità di tenant relativi ai Suoi clienti, agiamo come Suo responsabile del trattamento ai sensi di un Accordo sul trattamento dei dati (DPA) separato.

privacyPage.sections.controller.title

privacyPage.sections.controller.body

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per erogare il servizio. Le categorie seguenti costituiscono un elenco esaustivo di ciò che possiamo trattare:

• Dati dell'account: nome, e-mail aziendale, azienda, ruolo, password (con hash).
• Dati di fatturazione: numero IVA, indirizzo di fatturazione, metodo di pagamento (gestito tramite Stripe).
• Dati di utilizzo: pagine visitate, funzioni utilizzate, esecuzioni del calcolatore, lead generati.
• Dati dei clienti che Lei carica: nomi dei lead, indirizzi, input e risultati delle simulazioni.
• Dati tecnici: indirizzo IP, browser, dispositivo, cookie, marche temporali dei log.

3. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati per fornire e migliorare la piattaforma Solvetia; adempiere al nostro contratto con Lei (account, fatturazione, supporto); rispettare gli obblighi legali svizzeri e dell'UE (fiscali, contabili, normativi); proteggere il servizio da abusi; e comunicare aggiornamenti del servizio. Non vendiamo né cediamo in locazione i Suoi dati a terzi per finalità di marketing.

4. Base giuridica

Trattiamo i dati personali sulla base di (a) il Suo consenso, ove richiesto (ad es. cookie di analisi o marketing); (b) l'esecuzione di un contratto da Lei stipulato con noi (account, fatturazione); (c) l'adempimento di obblighi legali (conservazione di registri fiscali, contabili e normativi); e (d) il nostro legittimo interesse a gestire, proteggere e migliorare il servizio.

privacyPage.sections.logFiles.title

privacyPage.sections.logFiles.body

5. Cookie e tracciamento

I cookie strettamente necessari (sessione, autenticazione, lingua, paese) vengono impostati senza consenso poiché il sito non può funzionare senza di essi. I cookie di analisi o marketing, se presenti, vengono caricati solo dopo la Sua accettazione tramite il banner dei cookie. Può revocare il consenso in qualsiasi momento dalle impostazioni dell'account o dai controlli del browser.

privacyPage.sections.contactForm.title

privacyPage.sections.contactForm.body

privacyPage.sections.newsletter.title

privacyPage.sections.newsletter.body

privacyPage.sections.applicants.title

privacyPage.sections.applicants.body

privacyPage.sections.socialMedia.title

privacyPage.sections.socialMedia.body

6. Sub-responsabili del trattamento

Ci avvaliamo di un ristretto insieme di sub-responsabili del trattamento selezionati per erogare il servizio. Ciascuno opera in base a un accordo scritto sul trattamento dei dati conforme alla nLPD e al GDPR:

9. Trasferimenti internazionali

Qualora i dati personali vengano trasferiti al di fuori della Svizzera o dell'UE/SEE (ad es. alcune operazioni di Stripe), ci basiamo su decisioni di adeguatezza, Clausole contrattuali standard (SCC) o meccanismi giuridici equivalenti, con adeguate garanzie tecniche (cifratura in transito e a riposo).

7. Durata di conservazione

Conserviamo i dati solo per il tempo necessario. I dati dell'account vengono conservati finché il Suo account è attivo e per 30 giorni dopo la chiusura. I documenti di fatturazione vengono conservati per 10 anni ai sensi del diritto contabile svizzero. I log di utilizzo vengono conservati per 12 mesi. I log tecnici vengono conservati per 30 giorni. I dati dei clienti che Lei carica vengono conservati secondo le Sue impostazioni di conservazione del tenant oppure eliminati entro 30 giorni dalla cessazione del contratto.

10. Sicurezza

Utilizziamo TLS per tutti i dati in transito, AES-256 per i dati a riposo, controllo degli accessi basato sui ruoli, registrazione di audit, autenticazione a due fattori per il personale e verifiche di sicurezza periodiche. Nessun sistema è sicuro al 100%, pertanto La invitiamo a utilizzare password robuste e univoche e ad attivare la 2FA sul Suo account.

8. I Suoi diritti

Ai sensi della nLPD svizzera e del GDPR dell'UE, Lei dispone dei seguenti diritti — può esercitarne qualsiasi contattandoci all'indirizzo indicato di seguito:

• Accesso — richiedere una copia dei dati personali che deteniamo su di Lei.
• Rettifica — chiederci di correggere dati inesatti.
• Cancellazione — chiederci di eliminare i Suoi dati, fatti salvi gli obblighi legali di conservazione.
• Portabilità — ricevere i Suoi dati in un formato portabile.
• Opposizione — opporsi a trattamenti specifici basati sul legittimo interesse.
• Revoca del consenso — in qualsiasi momento, ove il trattamento sia basato sul consenso.
• Reclamo — presentare un reclamo all'IFPDT svizzero o alla Sua autorità di controllo locale.

privacyPage.sections.complaint.title

privacyPage.sections.complaint.body

11. Dati dei minori

Solvetia è una piattaforma B2B. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritiene che un minore ci abbia fornito dati, ci contatti e li elimineremo prontamente.

12. Aggiornamenti della presente informativa

Possiamo aggiornare la presente informativa sulla privacy di tanto in tanto, man mano che il servizio evolve o la normativa cambia. Le modifiche sostanziali saranno comunicate via e-mail o tramite un banner all'interno del prodotto almeno 30 giorni prima della loro entrata in vigore.