Informativa sulla privacy

ctrl-design Sàrl
Route de Derborence 29 — 1976 Aven — Vallese, Svizzera
IDE: CHE-231.340.102
Contatto: contact@situ.ch

Non è stato nominato alcun Responsabile della protezione dei dati (DPO). Per esercitare i vostri diritti, contattateci direttamente a contact@situ.ch.

Raccogliamo solo i dati necessari al funzionamento del servizio:

• Indirizzo e-mail — per l'autenticazione tramite codice a 6 cifre e le comunicazioni relative al servizio
• Contenuto dei progetti — nome e numero del progetto, planimetrie importate (PDF/immagini), foto, commenti, ambienti interessati e localizzazioni sulle planimetrie (inclusa la direzione di ripresa), colori e etichette delle pastille
• Profilo e preferenze — nome, cognome, nome dell'azienda, logo, indirizzo dello studio, settore di attività, lingua dell'interfaccia, impaginazione dei rapporti PDF, colori preferiti delle pastille
• Dati di abbonamento e referral — stato, tipo di piano, identificativi Stripe, contatori di utilizzo (rapporti generati, minuti risparmiati stimati), codice referral e numero di segnalazioni
• Preferenze di comunicazione — consenso alle email commerciali, promemoria email prima della scadenza di un progetto
• Dati tecnici — indirizzi IP, log di accesso, tipo di dispositivo, browser e versione

Per consentire l'utilizzo offline, l'applicazione archivia temporaneamente i vostri progetti, foto e planimetrie nel vostro browser (tramite IndexedDB) in attesa di sincronizzazione. Questi dati rimangono sul vostro dispositivo e sono sotto il vostro esclusivo controllo. Vengono sincronizzati con i nostri server al momento della riconnessione e possono essere eliminati svuotando i dati del sito nelle impostazioni del browser.

I pagamenti sono elaborati da Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.). SITU non archivia mai i dati della vostra carta bancaria. Stripe raccoglie le informazioni necessarie per il pagamento (numero di carta cifrato, indirizzo di fatturazione, eventuale numero di partita IVA per gli acquisti B2B) direttamente e in modo sicuro.

Stripe è certificata PCI DSS livello 1. Per ulteriori informazioni: stripe.com/privacy

SITU utilizza due tipi di cookie:

• Cookie essenziali (autenticazione) — necessari per il funzionamento del servizio, archiviati sotto i prefissi sb-*-auth-token. Questi cookie non possono essere disattivati senza interrompere il servizio.
• Cookie analytics (PostHog) — utilizziamo PostHog (istanza UE, eu.i.posthog.com) per misurare e migliorare il servizio. PostHog raccoglie dati di navigazione anonimizzati: pagine visitate, interazioni, azioni nell'applicazione (es. creazione di sessione, esportazione di rapporto). Questi cookie vengono depositati con il vostro consenso, che potete revocare in qualsiasi momento.

Non vengono utilizzati cookie pubblicitari o di tracciamento di terze parti. I dati analytics non vengono venduti né condivisi con terze parti.

I vostri dati sono trattati per le seguenti finalità:

• Autenticazione e accesso all'account — base: esecuzione del contratto (art. 6(1)(b) RGPD)
• Generazione e invio di rapporti PDF — base: esecuzione del contratto
• Sincronizzazione dei dati tra i dispositivi — base: esecuzione del contratto
• Gestione degli abbonamenti e fatturazione — base: esecuzione del contratto / obbligo legale
• Miglioramento del servizio (analytics aggregate) — base: legittimo interesse (art. 6(1)(f) RGPD), subordinato al vostro consenso per i cookie analytics
• Comunicazioni commerciali su SITU — base: legittimo interesse per clienti attivi/ex clienti, con opt-in raccolto al primo accesso e opt-out disponibile in qualsiasi momento

Se avete acconsentito al vostro primo accesso all'applicazione, potremmo inviarvi email su SITU (novità, offerte, consigli). Potete disiscrivervi in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email, o scrivendo a contact@situ.ch.

Non condividiamo mai il vostro indirizzo e-mail con terze parti a fini di marketing.

SITU si avvale dei seguenti responsabili del trattamento, tutti conformi al RGPD:

• Supabase Inc. — database, archiviazione file, autenticazione (Dublino, Irlanda/UE) — supabase.com/privacy
• Stripe Inc. / Stripe Payments Europe Ltd. — elaborazione pagamenti — stripe.com/privacy
• Infomaniak Network SA — hosting di situ.ch e invio di e-mail transazionali (Ginevra, Svizzera) — infomaniak.com/it/cgv/informativa-sulla-privacy
• PostHog Inc. — analytics (istanza UE) — posthog.com/privacy
• Vercel Inc. — server web per app.situ.ch (Stati Uniti) — vercel.com/legal/privacy-policy

Nessun trasferimento di dati personali viene effettuato al di fuori dell'UE/SEE o della Svizzera, ad eccezione di Vercel che ospita il codice dell'applicazione senza trattare dati personali degli utenti.

• Progetti e file associati (planimetrie, foto, cartelle ZIP) — 90 giorni dalla creazione per le bozze, o 30 giorni dopo l'invio del dossier, poi eliminazione automatica e definitiva
• Link di download dei dossier — validi per 20 giorni
• Indirizzo e-mail e dati dell'account — conservati fino a richiesta di cancellazione
• Dati analytics (PostHog) — 12 mesi, dopo di che vengono aggregati o eliminati
• Dati di fatturazione (Stripe) — conservati conformemente agli obblighi legali contabili (10 anni secondo il diritto svizzero)

I vostri dati non vengono mai venduti a terze parti.

Ai sensi della LPD riveduta e del RGPD, avete i seguenti diritti:

• Diritto di accesso — ottenere una copia dei vostri dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere la cancellazione dei vostri dati
• Diritto alla portabilità — ricevere i vostri dati in un formato strutturato
• Diritto di opposizione — opporsi a un trattamento basato su legittimo interesse
• Diritto di revoca del consenso — revocare il vostro consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente

Per esercitare questi diritti, scrivete a contact@situ.ch. Risponderemo entro 30 giorni.

Avete anche il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch

Per qualsiasi domanda relativa alla protezione dei vostri dati personali:

ctrl-design Sàrl — contact@situ.ch
Route de Derborence 29 — 1976 Aven — Vallese, Svizzera