Condizioni generali (CG) SBüro

Traduzione. Fa fede unicamente la versione tedesca.

1. Fornitrice, campo d'applicazione

1.1 La fornitrice di SBüro è Swiss 3D Surface, Inh. Swirski, impresa individuale, Romanshornerstrasse 76b, 9320 Arbon, IDI CHE-429.712.336 («SBüro» o «noi»). Contatto: post@sbuero.ch.

1.2 SBüro si rivolge esclusivamente a imprese che utilizzano SBüro per la loro attività commerciale («cliente»). Con la registrazione o l'accettazione il cliente conferma di non utilizzare SBüro per uso personale o familiare.

1.3 Le presenti CG si applicano all'applicazione web SBüro (app.sbuero.ch), compresi il sito web, le interfacce (p. es. collegamento di un'IA del cliente, abbonamento al calendario, Sicherungsbox (box di backup)) e il supporto. Condizioni divergenti del cliente si applicano solo se SBüro le conferma per iscritto.

1.4 Il contratto di trattamento dei dati su mandato (allegato 1) è parte integrante delle presenti CG. Per i dati propri di SBüro si applica l'informativa sulla protezione dei dati pubblicata su sbuero.ch.

2. Prestazioni

2.1 SBüro mette a disposizione un software per l'ufficio in abbonamento: offerte (anche con calcolo guidato), fatture con sezione di pagamento QR, note di credito, solleciti di pagamento, scadenze e calendario, gestione di clienti e articoli, archivio per file bancari e allegati, cassetto di approvazione («niente senza OK»), invio dopo l'OK ed esportazione (anche per la o il fiduciario del cliente). I personaggi (agenti) preparano i lavori come bozze che il cliente riprende con il suo OK; lavorano con l'IA del cliente (cifra 2.5). A seconda del pacchetto e della prenotazione si aggiungono moduli: contabilità e riconciliazione bancaria, acquisti (confronto prezzi), vendita nonché marketing e social media; l'accompagnamento della costituzione di un'azienda è previsto e non ancora prenotabile. Funzioni e prezzi per pacchetto sono indicati su sbuero.ch; le funzioni indicate come «previste» non sono dovute.

2.2 Strumento, non mittente: ogni documento viene approvato o inviato solo dopo un OK esplicito del cliente. Senza OK SBüro non invia nulla. Gli strumenti di calcolo (p. es. calcolo dei prezzi, Entrate & uscite) sono ausili; immissioni, categorie e aliquote sono scelte dal cliente.

2.3 Nessuna consulenza: SBüro non fornisce consulenza fiscale, giuridica, fiduciaria o contabile.

2.3a Le figure sono funzioni del software. Le figure (agenti) sono funzioni di SBüro che preparano bozze; non sono persone. Non sono specialisti in diritto, fiduciaria, contabilità o fisco né un ufficio di revisione e non esercitano nessuna di queste attività. Nomi, volti e designazioni di ruolo (p. es. «Contabilità», «Testi legali», «Uffici & documenti») indicano solo la funzione. Ogni risultato è una proposta che il cliente verifica prima del suo OK (cifre 2.2 e 2.5). Per questioni legali, fiscali o contabili il cliente si rivolge a una persona specializzata. Il cliente invia le lettere a uffici e autorità a proprio nome; mittente e responsabilità per contenuto e termini spettano al cliente.

2.4 La contabilità e la conservazione restano a carico del cliente. Il cliente resta responsabile della propria contabilità, della propria IVA e della conservazione dei propri libri di commercio e giustificativi (art. 957 segg. CO, in particolare art. 958f CO). A tale scopo SBüro fornisce l'esportazione. SBüro non garantisce che l'archiviazione in SBüro soddisfi i requisiti dell'ordinanza sulla tenuta e la conservazione dei libri di commercio (OIAc) in materia di conservazione.

2.5 IA del cliente (presupposto): per il lavoro dei personaggi il cliente collega la propria IA (abbonamento proprio o chiave propria presso un fornitore di IA, a proprie spese). Presupposto è un'IA in versione aziendale o professionale con modalità di ragionamento esteso (reasoning). I compiti impegnativi — in particolare contabilità, IVA, scritti alle autorità e calcoli — presuppongono un'IA di questo tipo. Con una versione di base o gratuita i personaggi lavorano solo in modo limitato; la qualità delle bozze dipende dall'IA scelta. Il cliente sceglie e paga da sé la propria IA ed è responsabile di questa scelta. Se il cliente collega una propria chiave, SBüro sceglie il modello di questo fornitore adatto al singolo compito; se collega il proprio programma di IA, modello e impostazioni spettano al cliente. SBüro non è parte del contratto con il fornitore di IA e non risponde di proposte o contenuti dell'IA collegata dal cliente, in particolare non dei risultati di una versione di base o gratuita (cifra 8.3, riservata la cifra 8.1). Ogni bozza resta una proposta che il cliente verifica prima dell'OK (cifre 2.2 e 2.3); nulla esce senza l'OK del cliente. L'IA può leggere solo ciò che il cliente autorizza e creare solo bozze o proposte; i prezzi d'acquisto non sono visibili per l'IA, tranne nel modulo Acquisti, se il cliente lo prenota (confronto prezzi). Se il cliente collega la propria casella di posta, SBüro legge le e-mail in arrivo in sola lettura; nulla viene cancellato, spostato o risposto.

2.6 Supporto: per e-mail a post@sbuero.ch. Di regola rispondiamo entro 1–2 giorni lavorativi (obiettivo, non impegno). Gli accessi di SBüro ai dati del cliente avvengono solo per un motivo e vengono registrati nel protocollo presso il cliente (cifra 7.4).

3. Conto, utenti, accesso

3.1 Le aziende si registrano autonomamente su sbuero.ch (ragione sociale, IDI, indirizzo, e-mail) oppure vengono invitate dal gestore. SBüro verifica l'IDI nel registro IDI pubblico; se IDI e ragione sociale corrispondono, l'accesso viene configurato subito dopo la conferma dell'indirizzo e-mail, altrimenti dopo una verifica da parte di SBüro. SBüro può rifiutare una registrazione senza indicarne i motivi.

3.2 Utenti e dispositivi: ogni utente dispone di un accesso personale; gli accessi non possono essere condivisi. Per ogni utente possono essere connessi contemporaneamente un computer e un telefono; se si connette un ulteriore dispositivo dello stesso tipo, quello connesso da più tempo viene disconnesso. Il numero di utenti dipende dal pacchetto. Un telefono può essere collegato dal computer connesso tramite un codice QR monouso; rimane connesso fino a 90 giorni o finché il cliente non lo scollega nelle impostazioni.

3.3 Accesso fiduciario: il cliente può concedere un accesso in sola lettura a un massimo di tre fiduciarie o fiduciari (a tempo determinato o indeterminato, revocabile in qualsiasi momento). Al primo login confermano la riservatezza e la protezione dei dati; non sono parte del contratto. Il cliente è responsabile della scelta e della revoca.

3.4 Autenticazione a due fattori: per le titolari e i titolari nonché per le fiduciarie e i fiduciari un secondo fattore (codice da un'app di autenticazione) è obbligatorio, per le collaboratrici e i collaboratori è facoltativo. Il cliente conserva i codici di accesso e di ripristino in modo sicuro e separato dal telefono.

3.5 Perdita del secondo fattore: un ripristino è effettuato solo da SBüro dopo una richiamata al numero di sicurezza depositato dal cliente e la verifica dell'IDI; esso viene registrato nel protocollo del cliente e comunicato per e-mail alle titolari e ai titolari. Il cliente mantiene aggiornato il numero di sicurezza.

3.6 Il cliente informa senza indugio SBüro se sospetta un abuso del proprio accesso.

4. Obblighi del cliente

4.1 Il cliente è responsabile dell'esattezza dei propri dati di base (ditta, IDI, numero IVA, IBAN), dei contenuti, dei prezzi, dei destinatari e di ogni approvazione. Ogni OK è una decisione del cliente.

4.2 Il cliente tratta in SBüro solo dati personali che è autorizzato a trattare lecitamente e informa le proprie clienti e i propri clienti conformemente alla legge federale sulla protezione dei dati (LPD).

4.3 Non sono ammessi: (a) dati personali degni di particolare protezione in ampia misura (p. es. dati sanitari di pazienti); (b) aziende i cui dati sono soggetti a un segreto professionale ai sensi dell'art. 321 CP (p. es. studi medici, studi legali, studi notarili), nonché studi fiduciari. SBüro non è concepito per tali casi.

4.4 Il cliente esporta regolarmente i propri dati, in particolare per adempiere i propri obblighi di conservazione.

4.5 Il cliente invia pubblicità a terzi sotto la propria responsabilità e rispetta in particolare l'art. 3 cpv. 1 lett. o LCSl.

5. Prezzi, abbonamento, pagamento

5.1 Si applicano i prezzi e i pacchetti indicati su sbuero.ch o nell'accordo pilota al momento della conclusione o del rinnovo. Offerta di lancio (pilota): le prime 20 aziende che si iscrivono entro il 31 dicembre 2026 e concludono un abbonamento ricevono gratuitamente, per 6 mesi dall'inizio dell'abbonamento, tre agenti supplementari oltre al pacchetto prenotato e il modulo Contabilità & riconciliazione bancaria; il pacchetto è fatturato al prezzo normale. SBüro ricorda al cliente la fine del pilota 30 giorni prima per e-mail e con un messaggio nell'app. Dopo il pilota nulla viene prolungato a pagamento, salvo che il cliente scelga espressamente «Mantenere» nell'app: in tal caso gli agenti supplementari e il modulo continuano dal periodo di fatturazione successivo ai prezzi normali secondo sbuero.ch. Senza questa scelta si disattivano automaticamente dopo il pilota, senza costi; i dati del cliente sono conservati. I riscontri del cliente durante il pilota sono disciplinati dall'accordo pilota. La fornitrice non è assoggettata all'IVA; sulle fatture non è indicata l'IVA. Se diventa assoggettata, ciò vale come modifica di prezzo ai sensi della cifra 5.4.

5.2 Periodo di prova (se offerto): le nuove aziende possono provare SBüro gratuitamente per 14 giorni in una versione di prova limitata. Il periodo di prova termina da sé; un abbonamento nasce solo se il cliente lo sottoscrive espressamente e lo paga. Senza sottoscrizione il cliente può ancora leggere ed esportare i propri dati per 30 giorni dopo la fine del periodo di prova. In seguito SBüro annuncia la cancellazione per e-mail all'indirizzo della o del titolare e cancella i dati del conto di prova dopo ulteriori 14 giorni. Gli obblighi legali di conservazione del cliente restano di sua competenza; egli provvede prima alla propria esportazione.

5.3 Durata e disdetta: l'abbonamento ha durata mensile, semestrale o annuale e si rinnova automaticamente per la stessa durata. Il cliente può disdirlo in qualsiasi momento per la fine di un mese civile; in caso di pagamento anticipato semestrale o annuale il periodo pagato non viene rimborsato. SBüro può disdirlo con un preavviso di 30 giorni per la fine di un periodo di durata.

5.4 Le modifiche di prezzo sono annunciate da SBüro per iscritto (e-mail o comunicazione nell'app) almeno 30 giorni prima; si applicano a partire dal rinnovo successivo. Il cliente può disdire per tale data.

5.5 Pagamento anticipato: SBüro emette la fattura con sezione di pagamento QR 7 giorni prima dell'inizio del successivo periodo d'abbonamento; essa è esigibile all'inizio del periodo. Altri metodi di pagamento saranno annunciati prima della loro introduzione.

5.6 Mancato pagamento: promemoria 7 giorni prima e il giorno della scadenza nonché 1, 7 e 12 giorni dopo. A partire da 12 giorni dopo la scadenza il conto è bloccato (solo lettura, esportazione e pagamento). 42 giorni dopo la scadenza il conto viene chiuso (ancora solo pagamento ed esportazione). 90 giorni dopo la chiusura i dati vengono cancellati previo preavviso di 14 giorni. L'esportazione resta possibile fino alla cancellazione. I promemoria compaiono nell'app e vengono inoltre inviati per e-mail alla o al titolare.

5.7 Bonus fedeltà: dopo ogni periodo di 12 mesi di abbonamento pagato, il cliente può scegliere nell'app un bonus fedeltà: un agente supplementare per 12 mesi oppure un mese senza prezzo del pacchetto. Il bonus non ha valore in contanti, non è trasferibile e scade se non viene scelto entro 60 giorni.

6. Disponibilità, manutenzione, modifiche

6.1 SBüro si adopera per un'elevata disponibilità, ma non garantisce una disponibilità determinata.

6.2 I lavori di manutenzione si svolgono, se possibile, nella finestra di manutenzione (domenica dalle 22:00). Aggiornamenti di sicurezza urgenti possono essere effettuati in qualsiasi momento.

6.3 SBüro sviluppa ulteriormente il software. Limitazioni sostanziali di funzioni esistenti vengono annunciate con 30 giorni di anticipo; il cliente può disdire per tale data.

7. Protezione e sicurezza dei dati

7.1 Per i dati personali che il cliente tratta in SBüro (in particolare i dati delle sue clienti e dei suoi clienti) il cliente è titolare del trattamento e SBüro è responsabile del trattamento (incaricata); si applica il contratto di trattamento dei dati su mandato (allegato 1).

7.2 Per i dati del conto e del contratto del cliente SBüro è titolare del trattamento; si applica l'informativa sulla protezione dei dati.

7.3 Luogo di archiviazione: i dati si trovano su un server nei Paesi Bassi (UE). Il Consiglio federale ha accertato che i Paesi Bassi garantiscono una protezione adeguata dei dati (allegato 1 dell'ordinanza sulla protezione dei dati, OPDa). Un cambio del fornitore del server viene annunciato conformemente al contratto di trattamento dei dati su mandato. L'elenco dei subresponsabili del trattamento figura nel contratto di trattamento dei dati su mandato (allegato B).

7.4 Protocollo degli accessi del gestore: ogni accesso di SBüro ai dati del cliente tramite le funzioni del gestore (supporto, approvazione, pagamento, numero di sicurezza, attivazione di moduli) avviene solo per un motivo e viene registrato in un protocollo che il cliente può consultare ed esportare. Limite dichiarato onestamente: chi dispone del pieno accesso tecnico al server potrebbe aggirare un protocollo nella banca dati; SBüro registra inoltre le connessioni alla banca dati al di fuori della banca dati (conservazione 12 mesi).

7.5 SBüro notifica al cliente il più rapidamente possibile ogni violazione della sicurezza dei dati che concerne i suoi dati (art. 24 cpv. 3 LPD).

7.6 SBüro esegue quotidianamente un backup cifrato e ne verifica automaticamente il ripristino. Il ripristino di uno stato determinato dei dati non è garantito (v. cifra 4.4).

7.7 SBüro non utilizza i dati del cliente per scopi propri, in particolare né per pubblicità né per l'addestramento di modelli di IA.

7.8 Voce: quando SBüro legge ad alta voce le risposte, il testo viene convertito in voce sul server di SBüro; quando il cliente collega un telefono e vi parla, la registrazione viene convertita in testo sul server di SBüro. Entrambe le operazioni avvengono senza altri fornitori di servizi oltre al fornitore del server indicato nel contratto sul trattamento dei dati; registrazioni e uscite vocali non vengono conservate. Su richiesta il dispositivo usa la propria funzione vocale.

8. Responsabilità

8.1 SBüro risponde dei danni causati intenzionalmente o per negligenza grave secondo le disposizioni di legge.

8.2 Per il resto la responsabilità è limitata all'importo che il cliente ha pagato per l'abbonamento nei 12 mesi precedenti l'evento dannoso. Sono esclusi — nella misura consentita dalla legge — la responsabilità per danni indiretti e danni conseguenti, lucro cessante, perdita di dati (purché SBüro abbia eseguito il backup secondo la cifra 7.6) nonché per danni derivanti da contenuti, prezzi, categorie, aliquote, destinatari o approvazioni del cliente.

8.3 SBüro non risponde di problemi di recapito (filtri antispam, indirizzi errati, guasti presso il destinatario), nemmeno per solleciti di pagamento approvati dal cliente, né di proposte o contenuti di un'IA o di un'app di calendario collegata dal cliente nonché di altri servizi collegati dal cliente stesso (p. es. pianificatore di social media, casella di posta del cliente) — riservata la cifra 8.1.

8.4 La responsabilità per gli ausiliari è limitata nella stessa misura (art. 101 cpv. 2 CO).

8.5 SBüro non assume garanzie né pene convenzionali.

9. Diritti sul software e sui dati

9.1 Tutti i diritti sul software restano a SBüro. Per la durata dell'abbonamento il cliente riceve il diritto non trasferibile di utilizzare SBüro per la propria azienda. La rivendita e l'utilizzo per terzi non sono consentiti.

9.2 I dati del cliente appartengono al cliente. SBüro li utilizza solo per fornire la prestazione (contratto di trattamento dei dati su mandato).

10. Durata e cessazione

10.1 Il contratto inizia con l'accettazione delle presenti CG e decorre secondo la cifra 5.3.

10.2 Entrambe le parti possono disdire il contratto senza preavviso per motivi gravi. Costituisce motivo grave per SBüro in particolare una violazione della cifra 4.3.

10.3 Dopo la fine del contratto il cliente può esportare i propri dati per 30 giorni. In seguito SBüro cancella i dati del cliente; i backup cifrati scadono al termine della loro durata di conservazione (al massimo circa 12 mesi, contratto di trattamento dei dati su mandato, cifra 8).

11. Modifiche delle presenti CG

11.1 SBüro può modificare le presenti CG. Le nuove versioni vengono annunciate almeno 30 giorni prima dell'entrata in vigore e devono essere accettate esplicitamente nell'app (versione, data, ora e utente vengono salvati). Senza accettazione restano possibili la lettura e l'esportazione, le funzioni di scrittura sono bloccate. Il cliente può disdire per la data dell'entrata in vigore.

12. Lingua, diritto applicabile, foro competente

12.1 Le presenti CG sono disponibili in tedesco, francese, italiano e inglese; fa fede la versione tedesca.

12.2 Si applica il diritto svizzero, con esclusione della Convenzione di Vienna sulla compravendita internazionale di merci.

12.3 Il foro competente è Arbon.

13. Sicherungsbox e configurazione iniziale

13.1 Sicherungsbox: se il cliente ordina la Sicherungsbox, un programma sul suo computer scarica una copia cifrata dei suoi dati e la salva su un disco presso il cliente. La chiave d'accesso è generata e custodita dal cliente; SBüro conosce solo un valore di controllo e non può ripristinare la chiave. La consegna dei dati al cliente stesso non costituisce comunicazione a terzi.

13.2 Il cliente è responsabile del disco e della chiave. SBüro non risponde della perdita, del furto o del danneggiamento del disco o della chiave presso il cliente — riservata la cifra 8.1.

13.3 Configurazione iniziale: la configurazione avviene congiuntamente tramite condivisione dello schermo; il cliente clicca personalmente. Si applicano le condizioni dell'offerta o dell'accordo pilota.

Allegato 1 alle CG

Contratto di trattamento dei dati su mandato SBüro

Traduzione. Fa fede unicamente la versione tedesca.

1. Parti e oggetto

1.1 Titolare del trattamento: il cliente ai sensi delle CG («cliente»).

1.2 Responsabile del trattamento (incaricata): Swiss 3D Surface, Inh. Swirski, impresa individuale, Romanshornerstrasse 76b, 9320 Arbon, IDI CHE-429.712.336 («SBüro»).

1.3 SBüro tratta dati personali su mandato del cliente, nella misura necessaria per l'esercizio del software per l'ufficio SBüro (art. 9 LPD). In caso di contraddizioni in materia di protezione dei dati, il presente contratto prevale sulle CG.

1.4 Il cliente accetta il presente contratto insieme alle CG nell'app; la versione accettata viene salvata (prova dell'autorizzazione ai sensi della cifra 6).

2. Natura, scopo e portata del trattamento

Contenuto
ScopoMessa a disposizione del software per l'ufficio: creazione, salvataggio, approvazione, invio (solo dopo l'OK del cliente) ed esportazione di offerte, fatture, note di credito, solleciti; scadenze e appuntamenti; gestione dei clienti e degli articoli; Entrate & uscite (se attivato); archiviazione di file bancari e allegati; protocolli; backup e ripristino; prelievo tramite la Sicherungsbox (box di backup) del cliente; supporto. Le e-mail di richiamo sulle offerte partono dopo l'OK del cliente con un link di disiscrizione per i destinatari (List-Unsubscribe).
Persone interessateClienti del cliente e loro persone di contatto; terzi paganti nei file bancari; utenti del cliente (titolare, collaboratrici e collaboratori); fiduciarie e fiduciari del cliente; persone indicate negli appuntamenti.
Categorie di datiNome, ditta, indirizzo, e-mail, telefono, lingua; note del cliente; contenuti e importi di offerte, fatture, note di credito, calcoli; pagamenti ricevuti; file bancari (camt) in originale con nome, IBAN e comunicazione di terzi paganti; registrazioni e giustificativi (Entrate & uscite); appuntamenti (tipo, cliente, indirizzo, persona); allegati del cliente (PDF/immagini; al caricamento vengono rimossi i metadati delle immagini come luogo e fotocamera); conti utente (nome, e-mail, ruolo, lingua); dati tecnici (sessioni, categoria di dispositivo computer/telefono, indirizzo IP nel protocollo del server).
Non ammessiDati personali degni di particolare protezione in ampia misura; dati soggetti al segreto professionale ai sensi dell'art. 321 CP (CG cifra 4.3).
DurataDurata del contratto secondo le CG, in seguito cancellazione secondo la cifra 8.

3. Istruzioni

3.1 SBüro tratta i dati solo nel modo in cui il cliente stesso sarebbe autorizzato a farlo e solo secondo le sue istruzioni. Le istruzioni risultano dalle CG, dal presente contratto e dalle impostazioni e approvazioni nell'app (p. es. invio solo dopo OK, IA collegata, abbonamento al calendario, accesso fiduciario).

3.2 SBüro non utilizza i dati per scopi propri, in particolare né per pubblicità né per l'addestramento di modelli di IA.

3.3 Se SBüro ritiene che un'istruzione violi la protezione dei dati, ne informa il cliente.

4. Riservatezza e accessi del gestore

4.1 Attualmente ha accesso ai dati solo il gestore stesso. Se SBüro coinvolge altre persone, le obbliga preventivamente per iscritto alla riservatezza.

4.2 Gli accessi del gestore ai dati del cliente avvengono solo per un motivo (supporto su richiesta, approvazione, pagamento, numero di sicurezza, attivazione di moduli o anteprima) o nella misura strettamente necessaria per la sicurezza e l'esercizio. Ogni accesso tramite le funzioni del gestore viene registrato in un protocollo a sola aggiunta, che il cliente può consultare ed esportare alla voce «Sicurezza». Le connessioni alla banca dati vengono inoltre registrate al di fuori della banca dati (12 mesi). Limite dichiarato onestamente: chi dispone del pieno accesso tecnico al server potrebbe aggirare un protocollo nella banca dati.

5. Misure tecniche e organizzative (MTO)

5.1 SBüro adotta le misure descritte nell'allegato A (art. 8 LPD, art. 1–3 OPDa), le verifica per l'intera durata del trattamento e le adegua allo stato della tecnica. Una modifica non può ridurre il livello di protezione.

6. Subresponsabili del trattamento

6.1 Il cliente autorizza i subresponsabili del trattamento indicati nell'allegato B (autorizzazione generale preventiva, art. 9 cpv. 3 LPD, art. 7 OPDa).

6.2 SBüro informa il cliente almeno 30 giorni prima del coinvolgimento o della sostituzione di un subresponsabile del trattamento (e-mail alle titolari e ai titolari e comunicazione nell'app). Il cliente può opporsi; se non è possibile trovare una soluzione, può disdire il contratto per la data della sostituzione.

6.3 SBüro obbliga i subresponsabili del trattamento a una protezione dei dati almeno equivalente e ne conosce la sede e il luogo del trattamento.

6.4 Comunicazione all'estero: solo verso Stati con una protezione adeguata dei dati secondo l'allegato 1 dell'ordinanza sulla protezione dei dati (attualmente Paesi Bassi e Italia, v. allegato B).

6.5 Non sono subresponsabili del trattamento di SBüro i destinatari che il cliente sceglie e collega egli stesso: il fornitore di un'IA del cliente, il fornitore dell'app di calendario in cui una persona del cliente inserisce il proprio abbonamento al calendario, altri servizi collegati dal cliente stesso (p. es. pianificatore di social media, casella di posta del cliente) e le fiduciarie e i fiduciari con accesso in sola lettura. Il cliente è responsabile di tali comunicazioni; l'app lo segnala prima del collegamento.

7. Assistenza, diritti delle persone interessate, notifiche

7.1 SBüro assiste il cliente in materia di informazione, consegna, rettifica e cancellazione (art. 25 segg. LPD), soprattutto mediante le funzioni dell'app (esportazione, modifica, cancellazione). Il lavoro al di fuori dell'app viene fatturato previa offerta.

7.2 Violazione della sicurezza dei dati: SBüro notifica al cliente il più rapidamente possibile ogni violazione della sicurezza dei dati che concerne i suoi dati (art. 24 cpv. 3 LPD), con le indicazioni di cui all'art. 15 cpv. 1 OPDa, per quanto note: natura della violazione; momento e durata; categorie e numero approssimativo dei dati e delle persone interessati; conseguenze e rischi; misure adottate o previste; persona di contatto. SBüro fornisce le indicazioni mancanti il più rapidamente possibile. La notifica all'IFPDT e l'informazione delle persone interessate spettano al cliente (art. 24 cpv. 1 e 4 LPD); SBüro lo assiste in tali compiti.

7.3 SBüro documenta le violazioni per almeno due anni (art. 15 cpv. 4 OPDa).

8. Cancellazione e restituzione

8.1 Durante la durata del contratto il cliente può esportare integralmente i propri dati in qualsiasi momento (CSV/ZIP con somme di controllo, PDF dei documenti, file bancari in originale); con la Sicherungsbox anche come copia su un proprio disco cifrato.

8.2 Dopo la fine del contratto SBüro cancella i dati del cliente allo scadere del termine di esportazione (CG cifra 10.3). I backup cifrati non vengono ripuliti singolarmente, ma scadono al termine della loro durata di conservazione (7 backup giornalieri, 4 settimanali, 12 mensili, quindi al massimo circa 12 mesi); vengono utilizzati unicamente per il ripristino.

8.3 Il cliente adempie i propri obblighi di conservazione (art. 958f CO) mediante la propria esportazione; SBüro non conserva i dati per conto del cliente.

9. Controlli

9.1 Su richiesta SBüro fornisce al cliente le informazioni necessarie a dimostrare il rispetto del presente contratto (il presente allegato A, rapporto di un test di sicurezza esterno, non appena disponibile). Controlli in loco previo accordo e a spese del cliente.

10. Responsabilità, durata, disposizioni finali

10.1 Per la responsabilità si applicano le CG (cifra 8).

10.2 Il presente contratto si applica finché SBüro tratta dati del cliente.

10.3 Si applica il diritto svizzero; foro competente secondo le CG. Fa fede la versione tedesca.


Allegato A — Misure tecniche e organizzative (stato al 07.11.2026)

Obiettivo di protezione (OPDa art. 2)MisuraStato
Riservatezza — separazione delle aziendeOgni tabella con dati aziendali dispone di protezione a livello di riga (Row Level Security con FORCE); nessun ruolo applicativo può aggirarla; un test automatico segnala in rosso le nuove tabelle senza protezione.in esercizio
Riservatezza — accessoCodice d'accesso con circa 100 bit di casualità, salvato solo come hash argon2id; blocco dopo 5 tentativi falliti; sessioni di 12 ore (telefono collegato fino a 90 giorni, scollegabile in ogni momento); cookie Secure/HttpOnly/SameSite=Strict; protezione contro moduli esterni (CSRF).in esercizio
Autenticazione a due fattori (TOTP) obbligatoria per titolare e fiduciario/a, facoltativa per collaboratrici e collaboratori; 10 codici di ripristino (argon2id); ripristino solo dopo richiamata al numero di sicurezza depositato + verifica dell'IDI, con registrazione nel protocollo.in esercizio
Segreti TOTP cifrati (AES-256-GCM) con una chiave per azienda, a sua volta cifrata con una chiave principale conservata al di fuori della banca dati.in esercizio
I dati dei clienti delle aziende non sono cifrati campo per campo nella banca dati; il supporto di memoria presso l'attuale fornitore del server non è cifrato.stato attuale, dichiarato apertamente
Riservatezza — reteSolo TLS 1.2/1.3, HSTS; intestazioni di sicurezza rigorose (CSP senza script inline); banca dati non raggiungibile dall'esterno; firewall solo 22/80/443; SSH solo con chiave.in esercizio
Riservatezza — gestoreCentro di controllo del gestore con codice proprio e secondo fattore; ruolo proprio nella banca dati; accesso ai dati di un'azienda solo per un motivo, ogni accesso registrato nel protocollo presso l'azienda; connessioni alla banca dati registrate inoltre al di fuori della banca dati (12 mesi).in esercizio
Integrità«Niente senza OK»: approvazione solo da parte del cliente; impronta digitale (SHA-256) di ogni documento approvato; registrazioni solo in aggiunta con catena di controllo, correzione solo tramite storno; protocolli a sola aggiunta.in esercizio
Disponibilità / ripristinoBackup giornaliero cifrato (age) con test di ripristino automatico; conservazione 7/4/12; copia cifrata giornaliera su un supporto di memoria del gestore al di fuori del server, chiave separata.in esercizio
Aggiornamenti di sicurezza automatici; riavvii nella finestra di manutenzione domenica dalle 22:00.in esercizio
Sicherungsbox (opzione): copia presso il cliente solo su un supporto di memoria cifrato — prima della configurazione e prima di ogni copia il programma verifica la cifratura (Mac: FileVault o volume cifrato; Windows: BitLocker), altrimenti nessuna copia e messaggio in SBüro; chiave solo presso il cliente, prelievo con valore di controllo e ricevuta.in esercizio (programma per Mac; Windows solo dopo test)
TracciabilitàProtocollo delle approvazioni, dei rifiuti, delle esportazioni, delle chiamate all'IA (senza contenuto) e degli accessi del gestore; protocollo degli accessi al server (IP, percorso, ora) 14 giorni. Gli accessi riusciti non sono ancora registrati per azienda (previsto). Le richieste all'ufficio (frase e risposta, funzione «Dire») restano salvate nell'azienda del cliente, affinché le stanze, la panoramica del giorno e «Segnalare un errore» le mostrino; il gestore non vi ha accesso; la o il titolare può cancellare la cronologia in ogni momento (Impostazioni › IA).in esercizio (lacuna dichiarata)
AllegatiSolo PDF, JPEG, PNG, HEIC fino a 10 MB per file, al massimo 7 MB in totale per e-mail; le immagini con più di 3000 pixel di lato vengono ridotte; le immagini vengono salvate di nuovo (metadati rimossi); PDF con contenuti attivi rifiutati; nessun antivirus.in esercizio
IA del clienteIA disattivata finché la o il titolare non la collega con il secondo fattore (revocabile); l'IA legge solo le aree che la o il titolare autorizza in Impostazioni › IA (predefinito: tutte) e crea solo bozze/proposte, non invia, non approva e non cancella mai; dati bancari non visibili; prezzi d'acquisto solo nel modulo Acquisti prenotato (confronto prezzi) e con l'area «Acquisti» autorizzata. Chiave IA propria del cliente: salvata in forma cifrata (chiave per azienda), solo la o il titolare con secondo fattore, non nell'esportazione; casella di posta in sola lettura, dati di accesso cifrati.in esercizio
VerificaTest automatici a ogni modifica (2109 al 28.10.2026); test di funzionamento (smoke test) dopo ogni deploy; test di sicurezza esterno prima dell'apertura al pubblico (decisione D4).parzialmente (test esterno in sospeso)
Riservatezza — voceSintesi e riconoscimento vocale funzionano in servizi propri sul server di SBüro senza accesso alla rete esterna; registrazioni solo nella memoria di lavoro, nessuna conservazione, nessun contenuto nel protocollo.in funzione

Allegato B — Subresponsabili del trattamento (stato al 07.11.2026)

FornitorePrestazioneLuogoStato
TransIP (Paesi Bassi)Server su cui funzionano SBüro e la banca datiPaesi Bassiattuale; documentazione contrattuale
Swizzonic (server nella rete di Register.it S.p.A.)Invio e ricezione di e-mail per post@sbuero.ch, DNS di sbuero.chItalia (secondo i dati di rete)attuale; controparte contrattuale e luogo secondo contratto
Fornitore di servizi di pagamentoPagamento dell'abbonamento con carta/TWINT: Stripe quale titolare autonoma (informativa sulla protezione dei dati cifra 3)—non è un subresponsabile del trattamento

Non sono subresponsabili del trattamento (cifra 6.5): fornitore dell'IA del cliente; fornitore dell'app di calendario di una persona del cliente; fiduciari/e del cliente.