Protezione dei dati

1. Chi è responsabile

Titolare del trattamento ai sensi della legge federale sulla protezione dei dati (LPD) è Gallesis · Bireggstrasse 1 · 6003 Luzern, Svizzera (ditta individuale; titolare secondo le note legali). E-mail per domande sulla protezione dei dati: datenschutz@gallesis.com

La presente informativa si applica al sito gallesis.com, all'account cliente del software Gallesis, agli accessi ai portali per fiduciarie e fornitori, ai partner di vendita e di segnalazione, alle persone di contatto delle attività che un partner ci segnala, alle persone che ci segnalano una vulnerabilità di sicurezza e ai contatti con noi via e-mail, telefono o modulo di contatto.

Non si applica ai dati che un'attività tratta con Gallesis riguardo ai propri clienti; ne è responsabile l'attività stessa. Se sei ospite di un'attività, rivolgiti a quell'attività; le richieste che ci giungono le inoltriamo a essa. Fanno eccezione i log di accesso del software (punto 2), che teniamo in qualità di titolare per proteggere la piattaforma.

2. Quali dati trattiamo

• Durante la visita del sito: il sito gallesis.com non tiene alcun log di accesso.
• Quando usi il software, comprese le pagine di ordinazione e di prenotazione delle attività: registriamo il metodo, l'indirizzo senza link personali né parte di query, l'ora e l'indirizzo IP. Ci servono per gestire e proteggere il software; i log sono limitati in dimensione e risalgono a pochi giorni.
• Quando ci contatti: tramite il modulo di contatto o di richiesta raccogliamo il tuo nome, la tua attività, il tuo indirizzo e-mail, facoltativamente il tuo numero di telefono e l'indirizzo della tua attività, il tuo messaggio, la lingua e l'indirizzo della pagina e l'indirizzo IP dell'invio. I dati sono facoltativi; senza di essi non possiamo rispondere alla tua richiesta.
• Quando diventi cliente: ragione sociale, indirizzo, IDI, persone di contatto con e-mail e telefono, account utente del tuo team (nome, e-mail, ruolo), pacchetti e opzioni sottoscritti, codici sconto, fatture, stato dei pagamenti, nonché i log di accesso e la traccia di audit del tuo account.
• Dati di pagamento: per il pagamento ti indirizziamo alla pagina di pagamento del nostro fornitore di servizi di pagamento Stripe. Non vediamo né salviamo il numero completo della tua carta. Per l'addebito automatico, un mezzo di pagamento riutilizzabile resta registrato presso Stripe (ad es. carta, Link o Amazon Pay). Riceviamo il tipo di mezzo di pagamento, per le carte il circuito, le ultime cifre e la data di scadenza, nonché lo stato dell'addebito. Se presso Stripe scegli un altro fornitore (ad es. Link, Apple Pay, Google Pay o Amazon Pay), questo tratta i tuoi dati secondo la propria informativa sulla protezione dei dati.
• Assistenza: il contenuto delle tue richieste di assistenza e, se necessario per gestirle, un accesso registrato al tuo account.
• Nessun tracciamento pubblicitario, nessun cookie: non utilizziamo strumenti di analisi o pubblicità di terzi e non integriamo reti pubblicitarie o social. Questo sito e il software non impostano cookie. Sulla pagina dei prezzi il tuo browser conserva un ordine in corso nella memoria di sessione di questa scheda; viene cancellato alla chiusura della scheda. Il software e le pagine di ordinazione e di prenotazione salvano l'accesso, la lingua e una cache offline nella memoria locale del tuo browser. Puoi impedirlo nelle impostazioni del browser o cancellarvi i dati salvati; l'ordinazione e il software non funzionano allora o funzionano solo in parte. Per il pagamento ti indirizziamo alla pagina di Stripe, dove valgono le regole di Stripe.
• Da partner e portali: se un partner di vendita o di segnalazione ci raccomanda un'attività, riceviamo il nome dell'attività e il nome, l'e-mail e il telefono della persona di contatto. Per gli accessi ai portali per fiduciarie e fornitori trattiamo nome, indirizzo e-mail, log di accesso e registro dei download.

3. Finalità e basi giuridiche

• Gestione e sicurezza del sito, prevenzione degli abusi — interesse preponderante a un funzionamento sicuro
• Risposta alla tua richiesta — misura precontrattuale su tua richiesta
• Conclusione ed esecuzione dell'abbonamento, assistenza — esecuzione del contratto
• Fatturazione, incasso, contabilità — esecuzione del contratto e obbligo legale
• Informazioni su modifiche di prezzi, condizioni e funzioni — esecuzione del contratto
• Informazioni sui prodotti ai clienti esistenti — interesse preponderante; disiscrizione possibile in qualsiasi momento
• Protezione del nostro programma partner dagli abusi: verifica, in base a IDI, e-mail e telefono del titolare nonché ragione sociale e indirizzo, se una nuova attività è già stata cliente — interesse preponderante
• Miglioramento del software sulla base di dati d'uso anonimizzati — interesse preponderante

4. A chi trasmettiamo i dati

Non vendiamo dati. Li trasmettiamo soltanto a:

• il gestore del nostro centro dati, per il funzionamento dei server — Germania
• Infomaniak Network SA (Swiss Backup), per le copie di backup cifrate — Svizzera
• Infomaniak Network SA, per l'invio delle e-mail di sistema e per le nostre caselle e-mail — Svizzera
• VADIAN.NET AG (ASPSMS), per l'invio di SMS — Svizzera
• Stripe (Stripe Payments Europe, Ltd.), per la pagina di pagamento, registrazione del mezzo di pagamento, incasso e fatture — Irlanda / UE, gruppo negli Stati Uniti
• fiduciaria e revisione, per la contabilità e gli obblighi legali — Svizzera
• autorità e tribunali, quando la legge ci obbliga — Svizzera

Se la nostra impresa viene ceduta o trasformata in una società, i dati passano al successore.

5. Comunicazione all'estero

I tuoi dati sono trattati in Germania (server) e in Svizzera (copie di backup, e-mail, SMS); la Germania garantisce una protezione adeguata secondo l'allegato 1 dell'ordinanza sulla protezione dei dati. In caso di comunicazione negli Stati Uniti, ci basiamo sulla certificazione del destinatario nell'ambito dello Swiss-U.S. Data Privacy Framework o sulle clausole contrattuali tipo della Commissione europea nella versione riconosciuta dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

6. Per quanto tempo conserviamo i dati

• Log di accesso del software: limitati in dimensione, risalgono a pochi giorni; il sito gallesis.com non tiene alcun log di accesso
• Dati del modulo di contatto o di richiesta: li cancelliamo 24 mesi dopo l'ultimo contatto
• Altre richieste senza conclusione del contratto, richieste di assistenza e dati di contatto del titolare: attualmente senza termine fisso; li cancelliamo su richiesta, salvo che vi si opponga un obbligo di conservazione
• Dati dell'account e del contratto: per la durata del contratto e in seguito, finché sussiste un obbligo legale di conservazione o possono essere fatte valere pretese derivanti dal contratto
• Fatture, giustificativi e contabilità: dieci anni (art. 958f CO)
• Copie di backup (ogni ora): fino a quattro settimane sul nostro server e, cifrate, fino a 90 giorni presso Infomaniak in Svizzera; le copie mensili fino a 400 giorni (poco più di 13 mesi)

Conserviamo tutti gli altri dati solo finché lo richiedono la loro finalità o un obbligo legale; poi vengono cancellati o anonimizzati.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: trasmissione cifrata, password salvate solo come hash, autorizzazioni basate sui ruoli, accesso a due fattori (obbligatorio per gli account di Gallesis, facoltativo per gli account delle attività), password di almeno 12 caratteri, blocco dopo tentativi falliti, backup ogni ora, di cui una copia cifrata in Svizzera, registrazione delle modifiche. Nessuno può garantire una sicurezza assoluta nella trasmissione via internet.

8. I tuoi diritti

Nell'ambito della LPD hai il diritto di accesso, rettifica, cancellazione, consegna o trasmissione dei tuoi dati e il diritto di opporti a un trattamento. Scrivi a datenschutz@gallesis.com. Per verificare la tua identità possiamo chiedere informazioni supplementari. Di regola rispondiamo entro 30 giorni. Se l'informazione richiede un onere sproporzionato, possiamo chiedere una partecipazione ai costi di al massimo CHF 300 (art. 19 OPDa). Puoi revocare il consenso in qualsiasi momento per il futuro. Puoi inoltre rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Nota bene: quando la legge ci obbliga a conservare i dati (in particolare i giustificativi contabili), non li cancelliamo ma li blocchiamo per ogni ulteriore utilizzo.

9. Nessuna decisione individuale automatizzata

Non prendiamo decisioni con effetti giuridici basate unicamente su un trattamento automatizzato.

10. Modifiche

Possiamo adeguare la presente informativa. Fa fede la versione pubblicata su gallesis.com. In caso di modifiche importanti informiamo inoltre i nostri clienti via e-mail.