Informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati descrive quali dati personali trattiamo quando visita veriloc.ch e fa verificare un conteggio delle spese accessorie. Si fonda sulla legge federale sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023.

Che cosa registriamo: nome, indirizzo e-mail, dati relativi al pagamento (mai il numero della carta) e dati statistici sulla verifica. Ci servono per la contabilità, l’assistenza e i rimborsi.
Che cosa non registriamo: il suo contratto di locazione, il suo conteggio e il risultato della verifica. Per l’analisi, i documenti sono trasmessi in forma cifrata ad Anthropic (Stati Uniti). Il risultato rimane nel suo browser e le inviamo il rapporto e la lettera per e-mail.
Nessun cookie proprio: veriloc non utilizza cookie propri e non ricorre a servizi di analisi o di pubblicità di terzi.

Titolare del trattamento

SEBONA Treuhand Böhner
Titolare: Sebastian Böhner
Hohstrasse 1, 8302 Kloten, Svizzera
E-mail [email protected]

Per qualsiasi domanda sulla protezione dei dati può rivolgersi a questo indirizzo.

Visita del sito

Hosting

veriloc.ch è ospitato presso Cloudflare (Cloudflare Pages e Functions). La banca dati (Cloudflare D1) è configurata in modo che i dati siano conservati nell’UE. Per poter distribuire le pagine e proteggerle dagli attacchi, Cloudflare tratta dati tecnici come il suo indirizzo IP. Noi stessi non teniamo registri degli accessi.

Statistiche senza cookie

Misuriamo l’utilizzo del sito con un nostro sistema statistico, senza cookie. Contiamo le visualizzazioni di pagina, suddivise per pagina, sito di provenienza (solo il nome di dominio), lingua e tipo di dispositivo, come pure l’uso di determinate funzioni.

Per contare i visitatori senza riconoscerli da un giorno all’altro, calcoliamo un valore hash SHA-256 a partire dall’indirizzo IP, dall’identificativo del browser (user agent) e da un valore casuale giornaliero (salt). Cancelliamo il salt e i valori hash allo scadere della giornata. Restano soltanto i totali giornalieri.

Non utilizziamo servizi di analisi di terzi e non mostriamo pubblicità.

Cookie e memoria del browser

veriloc non utilizza cookie propri. Durante una verifica, la pagina conserva lo stato di avanzamento della verifica e il risultato nella memoria di sessione del suo browser (sessionStorage). Il suo browser cancella questi dati alla chiusura della scheda.

Al momento del pagamento, Stripe può installare cookie propri per prevenire le frodi. Anche Cloudflare può installare cookie tecnicamente necessari per proteggere il sito. Lei può bloccare o cancellare i cookie e la memoria del browser nelle impostazioni di quest’ultimo; in tal caso, però, la verifica e il pagamento potrebbero non funzionare.

Verifica di un conteggio

Dati dell’ordinazione

Per ordinare una verifica ci indica il suo nome e il suo indirizzo e-mail. Registriamo:

• nome, indirizzo e-mail e lingua scelta
• stato del pagamento, importo e commissione che Stripe ci addebita
• modalità di pagamento, ad esempio TWINT o carta, con il relativo circuito; non riceviamo mai il numero della carta
• data e ora delle singole fasi, ad esempio del pagamento, della verifica e dell’invio dell’e-mail, e numero dei tentativi
• dati statistici sulla verifica: numero di constatazioni, importo contestato, Cantone, tipo di dispositivo, sito di provenienza, nonché volume e costi dell’analisi basata sull’IA

Questi dati ci servono per la contabilità, per chiarimenti e rimborsi e per elaborare statistiche su veriloc.

I suoi documenti

Il contratto di locazione, il conteggio ed eventualmente il conteggio dell’anno precedente sono trasmessi in forma cifrata (TLS) ed elaborati nella memoria di lavoro unicamente ai fini dell’analisi. veriloc non li registra, né in una banca dati, né sotto forma di file, né nei registri di sistema.

Per l’analisi trasmettiamo i documenti al fornitore di IA Anthropic tramite un’interfaccia di programmazione (API). Anthropic non li utilizza per addestrare modelli e cancella automaticamente entro 30 giorni i dati ricevuti e i risultati generati. Anthropic può conservarli più a lungo se la legge lo prescrive o se i sistemi di sicurezza automatici di Anthropic li segnalano come contrari alle norme di utilizzo; in quest’ultimo caso fino a due anni.

Risultato

Non registriamo il risultato, ossia il rapporto e la lettera, sui nostri server. Rimane nella memoria di sessione del suo browser fino alla chiusura della scheda. In un secondo tempo non potremo ripristinarlo.

Dopo la verifica le inviamo per e-mail, all’indirizzo che ci ha indicato, il rapporto (PDF) e, se necessario, la lettera all’amministrazione (Word). Per l’invio trasmettiamo a Cloudflare l’e-mail con i relativi allegati. veriloc non ne conserva alcuna copia; registriamo soltanto quando e quante volte abbiamo inviato l’e-mail.

Pagamento

Il pagamento è gestito da Stripe; anche i pagamenti con TWINT passano attraverso Stripe. Stripe riceve i dati necessari al pagamento e tratta i dati della carta. Stripe tratta una parte dei dati sotto la propria responsabilità, ad esempio per prevenire le frodi. Se paga con TWINT, Apple Pay o Google Pay, si applicano inoltre le disposizioni sulla protezione dei dati di questi fornitori. Maggiori informazioni sono disponibili nell’informativa sulla privacy di Stripe.

Lista d’attesa

Fintanto che il pagamento non è stato attivato, può iscriversi a una lista d’attesa. A tal fine registriamo il suo indirizzo e-mail, la lingua, nonché la pagina e il momento dell’iscrizione. La informiamo una sola volta dell’avvio di veriloc e poi cancelliamo i dati, al più tardi 12 mesi dopo l’iscrizione.

Comunicazione all’estero

Comunichiamo dati personali ai seguenti fornitori di servizi. Cloudflare e Anthropic li trattano per nostro conto, Stripe in parte sotto la propria responsabilità.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti. Hosting, distribuzione e protezione del sito, banca dati situata nell’UE, invio delle e-mail con il rapporto e la lettera. Informativa sulla privacy

Anthropic

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda (controparte contrattuale), e Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, Stati Uniti. Analisi dei documenti. Informazioni sulla conservazione

Stripe

Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda. Elaborazione dei pagamenti; Stripe tratta dati anche negli Stati Uniti. Informativa sulla privacy

Cloudflare e Anthropic utilizzano centri di calcolo in diversi Paesi. I dati possono quindi essere trattati anche in altri Stati; di norma Cloudflare risponde alle richieste da un centro di calcolo vicino a Lei.

Secondo la decisione del Consiglio federale, l’Irlanda e gli altri Stati dell’UE garantiscono una protezione adeguata dei dati. Lo stesso vale per i destinatari negli Stati Uniti certificati nell’ambito dello Swiss-U.S. Data Privacy Framework. In tutti gli altri casi la comunicazione si fonda sulle clausole contrattuali tipo della Commissione europea, riconosciute dall’IFPDT per la Svizzera (art. 16 cpv. 2 lett. d LPD).

Durata di conservazione

I suoi documenti

Nessuna registrazione presso veriloc. Anthropic li cancella entro 30 giorni (per le eccezioni si veda sopra).

Risultato

Nel suo browser fino alla chiusura della scheda e nella sua casella di posta elettronica. veriloc non ne conserva alcuna copia.

Ordinazione e pagamento

Dieci anni dalla fine dell’esercizio, poiché questi dati fanno parte dei documenti contabili (art. 958f CO). Conserviamo per lo stesso periodo i dati statistici sulla verifica.

Lista d’attesa

Fino all’annuncio dell’avvio, al massimo 12 mesi.

Statistiche

Salt e valori hash fino alla fine della giornata, poi soltanto i totali giornalieri.

Sicurezza

Tutte le connessioni a veriloc sono cifrate con TLS. Registriamo soltanto ciò che ci serve; i suoi documenti non li registriamo affatto. Hanno accesso ai dati registrati soltanto le persone autorizzate presso SEBONA Treuhand Böhner.

Nessuna decisione individuale automatizzata

veriloc esamina il suo conteggio in modo automatizzato. Si tratta di una valutazione di documenti, non di una decisione sulla sua persona che abbia per Lei effetti giuridici o conseguenze significative (art. 21 LPD). Spetta a Lei decidere che cosa fare del risultato.

I suoi diritti

Può chiederci in qualsiasi momento:

• se trattiamo dati personali che la concernono e, in caso affermativo, quali (art. 25 LPD)
• di rettificare i dati inesatti (art. 32 LPD)
• di cancellare i suoi dati, salvo che la legge ci obblighi a conservarli
• di consegnarle i suoi dati in un formato elettronico usuale o di trasmetterli a un altro fornitore (art. 28 LPD)

Può inoltre opporsi a un trattamento. A tal fine ci scriva all’indirizzo [email protected]. Possiamo chiederle di comprovare la sua identità.

Se ritiene che non trattiamo correttamente i suoi dati, può presentare una denuncia all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Adeguiamo la presente informativa quando veriloc o il quadro giuridico cambiano. Si applica la versione pubblicata su questa pagina.

La presente informativa è disponibile in tedesco, francese, italiano e inglese. In caso di divergenze fa stato la versione tedesca.