Protezione dei dati

1. Titolare del trattamento

Titolare del trattamento dei vostri dati personali ai sensi della Legge sulla protezione dei dati (LPD) svizzera è Your Ultimate Workspace by Marco Jucker (di seguito "noi", "ci" o "Zytbox"), Eigerstrasse 2, 3007 Berna, Svizzera. Per domande sulla protezione dei dati potete raggiungerci all'indirizzo hello@yuw.ch.

2. Dati personali trattati

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati dell'account: nome, indirizzo e-mail e password (memorizzata solo come hash crittografico)
Dati di rilevamento delle ore: registrazioni di ore, progetti, attività e note che inserite in Zytbox
Dati contrattuali e di pagamento: piano di abbonamento scelto, dati di fatturazione e stato del pagamento (i dati della carta vengono elaborati esclusivamente presso il nostro fornitore di servizi di pagamento)
Dati di utilizzo: funzionalità utilizzate, impostazioni e marche temporali
Dati tecnici: indirizzo IP, tipo di browser e di dispositivo nonché dati di protocollo del server

3. App mobili

Le app Zytbox per iPhone e Android trattano gli stessi dati della versione web. Inoltre vale quanto segue:

Fotocamera: la fotocamera viene usata solo per scansionare il codice QR di un terminale di rilevazione presenze o un codice di abbinamento. Le immagini vengono elaborate sul vostro dispositivo e non vengono né salvate né trasmesse. L'accesso richiede la vostra autorizzazione, che potete revocare in qualsiasi momento nelle impostazioni di sistema.
NFC: quando avvicinate il telefono a un tag NFC Zytbox, il sistema operativo apre l'app con il link salvato sul tag. L'app trasmette solo le informazioni contenute in quel link per registrare la vostra timbratura di entrata o di uscita.
Accesso con Apple o Google: se scegliete questa opzione, riceviamo da Apple o Google il vostro nome, il vostro indirizzo e-mail e un identificativo dell'account. Apple e Google trattano il vostro accesso secondo le proprie informative sulla privacy.
Passkey: se usate una passkey, sui nostri server viene salvata solo una chiave pubblica. La chiave privata rimane sul vostro dispositivo o nel vostro gestore di password.
Dati sul dispositivo: il vostro token di accesso è conservato nella memoria cifrata del sistema operativo. Affinché l'app si avvii più rapidamente, i dati caricati di recente vengono memorizzati nella cache del dispositivo. Entrambi vengono eliminati quando vi disconnettete.
Nessun tracciamento: le app non contengono pubblicità né strumenti di analisi o tracciamento, e non trasmettiamo dati delle app a inserzionisti o a commercianti di dati.

4. Scopi e basi giuridiche

Trattiamo i vostri dati per adempiere il contratto con voi (fornitura e gestione di Zytbox), per elaborare i pagamenti e gestire gli abbonamenti, per inviare comunicazioni transazionali come fatture, reimpostazioni della password e avvisi di servizio importanti, per gestire il servizio in modo sicuro, risolvere i malfunzionamenti e svilupparlo ulteriormente, nonché per adempiere agli obblighi di legge. Nella misura in cui agli utenti nell'UE o nel SEE si applica il Regolamento generale sulla protezione dei dati (RGPD), basiamo il trattamento sull'adempimento del contratto (Art. 6 par. 1 lett. b RGPD), sul nostro interesse legittimo a una gestione sicura e migliorata (Art. 6 par. 1 lett. f RGPD), su un consenso raccolto separatamente (Art. 6 par. 1 lett. a RGPD) nonché sugli obblighi di legge (Art. 6 par. 1 lett. c RGPD).

5. Responsabili del trattamento e destinatari

Per la gestione di Zytbox ci avvaliamo di fornitori di servizi accuratamente selezionati, che trattano i dati personali solo secondo le nostre istruzioni e sulla base di contratti di responsabilità del trattamento. Non avviene alcuna trasmissione dei vostri dati a terzi a scopi pubblicitari. Nel dettaglio si tratta di:

Hosting e infrastruttura: server e archiviazione dei dati presso un fornitore all'interno dell'UE ovvero del SEE
Elaborazione dei pagamenti: Stripe (Stripe Payments Europe, Ltd. e Stripe, Inc.) per i piani a pagamento
Invio di e-mail: un fornitore di servizi esterno per l'invio di e-mail transazionali
Analisi degli accessi: la misurazione degli accessi e dei tempi di caricamento senza cookie del nostro fornitore di hosting, per nostro conto e solo con dati aggregati. Un eventuale trasferimento negli USA si basa sullo Swiss-U.S. Data Privacy Framework o su clausole contrattuali standard
Analisi degli accessi: Google Analytics (Google Ireland Ltd.), solo se avete prestato il consenso

6. Comunicazione all'estero

I vostri dati personali vengono di norma trattati su server in Svizzera o nel SEE. Nell'ambito dell'elaborazione dei pagamenti tramite Stripe, dell'invio di e-mail e dei servizi di analisi degli accessi sopra menzionati, i dati possono essere trasmessi in Paesi al di fuori della Svizzera e del SEE, in particolare negli USA. Qualora avvenga una comunicazione verso uno Stato privo di un livello di protezione dei dati adeguato, garantiamo una protezione adeguata mediante garanzie contrattuali (clausole contrattuali standard) o altre basi ammesse secondo l'Art. 16 seg. LPD e l'Art. 44 segg. RGPD.

7. Durata di conservazione

Conserviamo i vostri dati personali finché il vostro account è attivo e ciò è necessario per gli scopi indicati. Dopo la cancellazione del vostro account, i vostri dati vengono cancellati o anonimizzati entro 90 giorni. Restano riservati gli obblighi legali di conservazione, in particolare la conservazione decennale di fatture e documenti aziendali secondo l'Art. 958f CO.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da accessi non autorizzati, perdita o abuso. Tra queste rientrano la trasmissione cifrata (TLS), la memorizzazione delle password sotto forma di hash nonché un controllo degli accessi restrittivo.

9. Cookie

Per il funzionamento del sito utilizziamo cookie tecnicamente necessari, ad esempio per la gestione della sessione e l'autenticazione. Sono indispensabili per l'utilizzo del servizio. Per analizzare e migliorare la nostra offerta utilizziamo la misurazione degli accessi e dei tempi di caricamento senza cookie del nostro fornitore di hosting, che raccoglie per nostro conto solo statistiche d'uso aggregate, senza cookie e senza tracciamento cross-site. Inoltre utilizziamo Google Analytics (Google Ireland Ltd.), ma esclusivamente con il vostro consenso preventivo. In tal caso vengono impostati cookie e i dati possono essere trasferiti negli USA. La base giuridica è il vostro consenso, che potete revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie nel piè di pagina. Non impieghiamo cookie pubblicitari.

10. I vostri diritti

Nell'ambito del diritto in materia di protezione dei dati applicabile vi spettano in particolare i seguenti diritti. Per esercitarli è sufficiente un messaggio a hello@yuw.ch:

Informazione sui dati trattati che vi riguardano (Art. 25 LPD)
Rettifica di dati inesatti
Cancellazione o limitazione del trattamento
Consegna o trasferimento dei vostri dati in un formato corrente (portabilità dei dati)
Revoca di un consenso concesso nonché opposizione a determinati trattamenti

11. Decisioni automatizzate

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che comportino per voi conseguenze giuridiche o vi pregiudichino in modo analogo in maniera significativa.

12. Modifiche della presente informativa sulla protezione dei dati

Possiamo adattare la presente informativa sulla protezione dei dati, ad esempio in caso di modifiche del servizio o della situazione giuridica. Fa fede la versione di volta in volta pubblicata su questa pagina. Vi informeremo di modifiche sostanziali via e-mail o mediante un avviso nell'app.

13. Contatto e autorità di vigilanza

Per domande, richieste o per l'esercizio dei vostri diritti potete raggiungerci all'indirizzo hello@yuw.ch. Avete inoltre il diritto di presentare reclamo presso un'autorità di vigilanza, in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).