Protezione dei dati

1. Titolare del trattamento

Titolare del trattamento dei vostri dati personali ai sensi della Legge sulla protezione dei dati (LPD) svizzera è Your Ultimate Workspace by Marco Jucker (di seguito "noi", "ci" o "Zytbox"), Eigerstrasse 2, 3007 Berna, Svizzera. Per domande sulla protezione dei dati potete raggiungerci all'indirizzo hello@zytbox.ch.

2. Dati personali trattati

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo e-mail e password (memorizzata solo come hash crittografico)
• Dati di rilevamento delle ore: registrazioni di ore, progetti, attività e note che inserite in Zytbox
• Dati contrattuali e di pagamento: piano di abbonamento scelto, dati di fatturazione e stato del pagamento (i dati della carta vengono elaborati esclusivamente presso il nostro fornitore di servizi di pagamento)
• Dati di utilizzo: funzionalità utilizzate, impostazioni e marche temporali
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo nonché dati di protocollo del server

3. Scopi e basi giuridiche

Trattiamo i vostri dati per adempiere il contratto con voi (fornitura e gestione di Zytbox), per elaborare i pagamenti e gestire gli abbonamenti, per inviare comunicazioni transazionali come fatture, reimpostazioni della password e avvisi di servizio importanti, per gestire il servizio in modo sicuro, risolvere i malfunzionamenti e svilupparlo ulteriormente, nonché per adempiere agli obblighi di legge. Nella misura in cui agli utenti nell'UE o nel SEE si applica il Regolamento generale sulla protezione dei dati (RGPD), basiamo il trattamento sull'adempimento del contratto (Art. 6 par. 1 lett. b RGPD), sul nostro interesse legittimo a una gestione sicura e migliorata (Art. 6 par. 1 lett. f RGPD), su un consenso raccolto separatamente (Art. 6 par. 1 lett. a RGPD) nonché sugli obblighi di legge (Art. 6 par. 1 lett. c RGPD).

4. Responsabili del trattamento e destinatari

Per la gestione di Zytbox ci avvaliamo di fornitori di servizi accuratamente selezionati, che trattano i dati personali solo secondo le nostre istruzioni e sulla base di contratti di responsabilità del trattamento. Non avviene alcuna trasmissione dei vostri dati a terzi a scopi pubblicitari. Nel dettaglio si tratta di:

• Hosting e infrastruttura: server e archiviazione dei dati presso un fornitore all'interno dell'UE ovvero del SEE
• Elaborazione dei pagamenti: Stripe (Stripe Payments Europe, Ltd. e Stripe, Inc.) per i piani a pagamento
• Invio di e-mail: un fornitore di servizi esterno per l'invio di e-mail transazionali

5. Comunicazione all'estero

I vostri dati personali vengono di norma trattati su server in Svizzera o nel SEE. Nell'ambito dell'elaborazione dei pagamenti tramite Stripe e dell'invio di e-mail, i dati possono essere trasmessi in Paesi al di fuori della Svizzera e del SEE, in particolare negli USA. Qualora avvenga una comunicazione verso uno Stato privo di un livello di protezione dei dati adeguato, garantiamo una protezione adeguata mediante garanzie contrattuali (clausole contrattuali standard) o altre basi ammesse secondo l'Art. 16 seg. LPD e l'Art. 44 segg. RGPD.

6. Durata di conservazione

Conserviamo i vostri dati personali finché il vostro account è attivo e ciò è necessario per gli scopi indicati. Dopo la cancellazione del vostro account, i vostri dati vengono cancellati o anonimizzati entro 90 giorni. Restano riservati gli obblighi legali di conservazione, in particolare la conservazione decennale di fatture e documenti aziendali secondo l'Art. 958f CO.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da accessi non autorizzati, perdita o abuso. Tra queste rientrano la trasmissione cifrata (TLS), la memorizzazione delle password sotto forma di hash nonché un controllo degli accessi restrittivo.

8. Cookie

Utilizziamo esclusivamente cookie tecnicamente necessari, indispensabili per la gestione del servizio, ad esempio per la gestione della sessione e l'autenticazione. Non impieghiamo cookie pubblicitari né tecnologie di tracciamento cross-site.

9. I vostri diritti

Nell'ambito del diritto in materia di protezione dei dati applicabile vi spettano in particolare i seguenti diritti. Per esercitarli è sufficiente un messaggio a hello@zytbox.ch:

• Informazione sui dati trattati che vi riguardano (Art. 25 LPD)
• Rettifica di dati inesatti
• Cancellazione o limitazione del trattamento
• Consegna o trasferimento dei vostri dati in un formato corrente (portabilità dei dati)
• Revoca di un consenso concesso nonché opposizione a determinati trattamenti

10. Decisioni automatizzate

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che comportino per voi conseguenze giuridiche o vi pregiudichino in modo analogo in maniera significativa.

11. Modifiche della presente informativa sulla protezione dei dati

Possiamo adattare la presente informativa sulla protezione dei dati, ad esempio in caso di modifiche del servizio o della situazione giuridica. Fa fede la versione di volta in volta pubblicata su questa pagina. Vi informeremo di modifiche sostanziali via e-mail o mediante un avviso nell'app.

12. Contatto e autorità di vigilanza

Per domande, richieste o per l'esercizio dei vostri diritti potete raggiungerci all'indirizzo hello@zytbox.ch. Avete inoltre il diritto di presentare reclamo presso un'autorità di vigilanza, in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).