Informativa sulla protezione dei dati SBüro
Traduzione. Fa fede unicamente la versione tedesca.
La presente informativa si applica al sito web sbuero.ch e ai dati di cui SBüro stessa è responsabile (sito web, contatto, invito e registrazione, conto e contratto delle aziende, accesso, supporto, e-mail di sistema). Dei dati che un'azienda tratta in SBüro sulle proprie clienti e sui propri clienti è responsabile l'azienda; SBüro li tratta su suo mandato (cifra 7).
1. Titolare del trattamento
Swiss 3D Surface, Inh. Swirski (impresa individuale, fornitrice di SBüro)
Romanshornerstrasse 76b, 9320 Arbon
IDI CHE-429.712.336 · E-mail: post@sbuero.ch
Non è stata nominata una consulente o un consulente per la protezione dei dati.
2. Quali dati trattiamo, a quale scopo e per quanto tempo
| Ambito | Dati | Scopo | Conservazione |
|---|---|---|---|
| Sito web | Protocollo del server: indirizzo IP, momento, pagina richiamata, identificativo del browser | Esercizio e sicurezza del sito web | 14 giorni |
| Il sito web non utilizza cookie e non carica nulla da server di terzi. | — | — | |
| Contatto | Nome, e-mail, contenuto del Suo messaggio | Risposta | 2 anni dopo l'ultimo messaggio |
| Invito e registrazione | Ragione sociale, IDI, indirizzo, nome della o del titolare, e-mail, lingua, pacchetto; risultato della verifica nel registro IDI pubblico | Conclusione del contratto; verifica dell'esistenza dell'azienda | registrazioni non concluse 90 giorni; altrimenti come il conto |
| Conto e contratto | Ditta, IDI, indirizzo, utenti (nome, e-mail, ruolo, lingua), abbonamento, fatture e pagamenti dell'abbonamento, numero di sicurezza per la richiamata, versione accettata delle CG e del contratto di trattamento dei dati su mandato | Adempimento del contratto, fatturazione, protezione dell'accesso | Durata del contratto; fatture dell'abbonamento e giustificativi di pagamento 10 anni (art. 958f CO) |
| Accesso | Sessioni (ora, categoria di dispositivo computer/telefono); secondo fattore (segreto cifrato, codici di ripristino solo come hash); cookie necessari dell'app (sessione; protezione contro moduli esterni, non leggibile dagli script; passaggio intermedio dell'autenticazione a due fattori; pagina iniziale scelta fino alla chiusura del browser; al collegamento di un telefono un cookie di breve durata solo per questa operazione) | Accesso sicuro | Sessione 12 ore; passaggio intermedio 5 min. |
| Richieste all'ufficio | Frase e risposta della funzione «Dire» | Lavoro delle figure, visualizzazione nell'ufficio (stanze, panoramica del giorno, «Segnalare un errore»); il gestore non vi ha accesso | fino alla cancellazione da parte dell'azienda (Impostazioni › IA); i clic «No» su raccomandazioni e passaggi restano 30 giorni, perché l'ufficio non proponga di nuovo la stessa cosa; al più tardi con l'azienda |
| Disiscrizioni dalle e-mail di richiamo | Indirizzo e-mail della clientela, momento | nessun'altra e-mail di richiamo a questo indirizzo | finché l'azienda esiste |
| Protocollo degli accessi del gestore | Ora, motivo e tipo di ogni accesso di SBüro ai dati di un'azienda | Tracciabilità nei confronti dell'azienda | Durata del contratto, nell'esportazione dell'azienda |
| Protocollo delle connessioni alla banca dati | Ora e tipo delle connessioni tecniche alla banca dati | Sicurezza | 12 mesi |
| E-mail di sistema | Indirizzo del destinatario, oggetto, contenuto, stato di recapito delle e-mail dell'app (invito, conferma di un indirizzo di risposta, messaggio di prova, avvisi di sicurezza, fattura dell'abbonamento, promemoria e blocco dell'abbonamento alla o al titolare) | Recapito, analisi degli errori, sicurezza | 12 mesi |
| Versione di prova | valori di controllo non reversibili (hash, SHA-256) dell'IDI, dell'indirizzo e-mail e del dominio, senza legame con l'azienda | protezione contro l'uso ripetuto della prova | 26 mesi dalla conferma della prova (circa 24 mesi dopo la cancellazione del conto di prova) |
| Conti di prova senza sottoscrizione | tutti i dati del conto di prova | prova di SBüro | 30 giorni dopo la fine della prova solo lettura ed esportazione, poi annuncio per e-mail e cancellazione dopo ulteriori 14 giorni |
| Chiave IA propria (solo se inserita) | chiave dell'azienda presso il suo fornitore di IA, cifrata; contatore d'uso senza contenuto | lavoro dei personaggi con l'IA dell'azienda | finché l'azienda non la rimuove, al più tardi fine del contratto |
| Casella di posta dell'azienda (solo se collegata) | e-mail in arrivo (sola lettura), dati di accesso cifrati | bozze di risposte e offerte, classificazione della posta | e-mail lette come gli altri dati dell'azienda; dati di accesso fino allo scollegamento |
| Voce | Testo delle risposte lette ad alta voce; registrazioni vocali dal telefono collegato | Lettura e inserimento vocale, sul server di SBüro senza altri fornitori oltre al fornitore del server indicato nel contratto sul trattamento dei dati | solo durante l'elaborazione, non conservati |
| Pilota (solo con accordo pilota accettato) | Risposte al sondaggio mensile (soddisfazione, scelta, breve testo) con utente e mese; appuntamenti scelti per i colloqui; statistica d'uso anonima: contatori per giorno e pagina senza riferimento all'azienda, senza contenuti e senza dati delle clienti e dei clienti dell'azienda | Miglioramento di SBüro secondo l'accordo pilota (consenso con l'accettazione); non pubblicati né trasmessi con il nome | Sondaggio e appuntamenti fino alla cancellazione del conto; contatori senza riferimento personale |
Trattiamo questi dati per l'esecuzione del contratto con l'azienda, per la sicurezza e per l'adempimento di obblighi legali. Non li utilizziamo per pubblicità di terzi né per l'addestramento di modelli di IA.
3. Destinatari
- Fornitore del server (hosting dell'app e della banca dati) — Paesi Bassi.
- Fornitore di posta elettronica (invio e ricezione tramite post@sbuero.ch) — Italia.
- Registro IDI dell'Ufficio federale di statistica: interrogazione al momento della registrazione (solo l'IDI).
- Autorità, solo se vi siamo obbligati per legge.
- Solo su iniziativa dell'azienda: se un'azienda collega una propria IA (tramite l'interfaccia o con una chiave propria che l'azienda inserisce in SBüro), questa legge le aree autorizzate dall'azienda; i dati vengono trasmessi al fornitore di IA scelto dall'azienda (Stato a seconda del fornitore). Se una persona dell'azienda inserisce il proprio abbonamento al calendario in un'app di calendario, gli appuntamenti vengono trasmessi al fornitore di tale app (Stato a seconda del fornitore). L'azienda è responsabile di tali comunicazioni.
- Fornitore di servizi di pagamento (solo se l'azienda paga il proprio abbonamento con carta o TWINT): Stripe. Il pagamento avviene sulla pagina di pagamento di Stripe; SBüro non riceve mai i dati della carta o di TWINT, Stripe comunica a SBüro solo se e quale importo è stato pagato per quale fattura dell'abbonamento. Stripe tratta i dati di pagamento quale titolare autonoma secondo la propria informativa sulla protezione dei dati (stripe.com/en-ch/privacy). Il pagamento tramite QR-fattura resta possibile.
- Casella di posta dell'azienda (solo se l'azienda la collega): SBüro legge le e-mail in arrivo in sola lettura per preparare bozze; l'azienda è responsabile dei contenuti (cifra 7).
4. Comunicazione all'estero
I dati si trovano su un server nei Paesi Bassi; le e-mail transitano su server in Italia. Per entrambi gli Stati il Consiglio federale ha accertato una protezione adeguata dei dati (allegato 1 dell'ordinanza sulla protezione dei dati, OPDa). Ulteriori comunicazioni all'estero avvengono solo tramite l'IA o l'app di calendario scelta dall'azienda stessa (cifra 3). Un cambio del fornitore del server sarà indicato in anticipo nella presente informativa. Pagamenti con carta o TWINT: Stripe può comunicare dati negli Stati Uniti; Stripe, LLC è certificata secondo lo Swiss-U.S. Data Privacy Framework (per le aziende certificate il Consiglio federale ha constatato una protezione adeguata dei dati); in aggiunta si applicano clausole contrattuali tipo.
5. Sicurezza dei dati
Proteggiamo i dati con misure tecniche e organizzative, tra cui: aree di dati separate per ogni azienda con test automatici, connessioni cifrate, codici d'accesso salvati solo come hash, autenticazione a due fattori per titolari e fiduciarie/fiduciari, protocollo visibile degli accessi del gestore, backup giornaliero cifrato con test di ripristino. La panoramica figura nel contratto di trattamento dei dati su mandato (allegato A).
6. I Suoi diritti
- Informazione sui Suoi dati (art. 25 LPD), gratuitamente e di regola entro 30 giorni.
- Consegna o trasmissione dei Suoi dati in un formato elettronico usuale (art. 28 LPD).
- Rettifica di dati inesatti (art. 32 cpv. 1 LPD).
- Cancellazione e opposizione a un trattamento, nella misura in cui non vi si oppongano un obbligo di conservazione o un contratto (art. 6 cpv. 4 e art. 32 cpv. 2 LPD).
Richieste a post@sbuero.ch; possiamo chiedere una prova d'identità. Può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
7. Clienti di un'azienda
Se ha ricevuto un'offerta, una fattura o un'e-mail da un'azienda che utilizza SBüro, è tale azienda a essere responsabile dei Suoi dati. Per eventuali domande si rivolga a essa. SBüro tratta questi dati solo su suo mandato (contratto di trattamento dei dati su mandato) e non li utilizza per scopi propri.
8. Modifiche
Adeguiamo la presente informativa quando il nostro trattamento cambia. Si applica la versione pubblicata su sbuero.ch. Versione del 30 ottobre 2026.
Fa fede la versione tedesca.