Come Fixly tratta i dati personali, conformemente alla legge federale sulla protezione dei dati (LPD).
Ruoli
L’organizzazione cliente è responsabile dei dati dei suoi immobili, inquilini e artigiani; il gestore li tratta per suo conto. Il gestore è responsabile dei dati degli account utente e della fatturazione.
Dati trattati
Account (nome, e-mail, lingua, ruolo, accessi), dati inseriti dall’organizzazione (immobili, alloggi, occupanti, artigiani, ticket, foto, importi), segnalazioni degli inquilini (nome, contatto, descrizione, foto; indirizzo IP registrato solo come impronta), registri tecnici e di sicurezza.
Finalità
Fornire il servizio, autenticare gli utenti, inviare le e-mail richieste (ordini di lavoro, inviti, segnalazioni), fatturare, proteggere la piattaforma e prevenire gli abusi.
Hosting e fornitori
I dati sono ospitati in Svizzera. Fornitori usati secondo la configurazione: invio di e-mail, pagamento (Stripe), protezione anti-robot (Cloudflare Turnstile).
Backup e conservazione
L’intero sito viene salvato secondo due cicli: una copia ogni ora, se i dati sono cambiati, di cui le ultime 24 sono conservate a rotazione (almeno 24, ogni nuova copia sostituisce la più vecchia), e un backup ogni giorno, di cui gli ultimi 7 backup giornalieri sono conservati (circa 7 giorni, 7 per impostazione predefinita); i più vecchi vengono eliminati. I salvataggi servono a ripristinare il servizio; non sono un archivio da cui chiedere singoli elementi. I dati inseriti dopo l’ultimo salvataggio (fino a un’ora di attività) non possono essere ripristinati in caso di incidente. I dati sono conservati finché l’account esiste, poi cancellati entro un termine ragionevole, fatti salvi gli obblighi di legge.
Accesso del gestore
Per il supporto, la sicurezza e il rispetto della legge, il gestore può consultare i dati delle organizzazioni tramite un account di amministrazione riservato, in sola lettura per impostazione predefinita. Ogni consultazione è registrata (data, organizzazione, schermata consultata, indirizzo IP mascherato) e il registro è sottratto all’applicazione. In caso di trasferimento della gestione, l’acquirente subentra negli obblighi di protezione dei dati (nLPD).
Titolare del trattamento
Il gestore indicato in fondo a questa pagina è titolare del trattamento dei dati degli account, della fatturazione e del supporto. Per i dati inseriti da un’organizzazione cliente (immobili, inquilini, artigiani), il titolare è l’organizzazione; il gestore li tratta per suo conto. Contatto: l’indirizzo del gestore qui sotto, oppure «Invia un messaggio» nel menu dell’account.
Basi giuridiche
Esecuzione del contratto (fornire il servizio, fatturare, inviare le e-mail richieste), interesse legittimo (sicurezza della piattaforma, prevenzione degli abusi, log tecnici) e obblighi legali (conservazione dei documenti contabili). Per il funzionamento del servizio non è richiesto alcun consenso separato.
Sub-responsabili e trasferimenti
Hosting: Infomaniak Network SA (Svizzera). Invio delle e-mail: fornitore SMTP configurato dal gestore. Pagamenti: Stripe (Stati Uniti / Irlanda). Protezione anti-bot: Cloudflare Turnstile (Stati Uniti). I trasferimenti fuori dalla Svizzera e dall’UE si basano sulle clausole contrattuali tipo della Commissione europea o sul Data Privacy Framework. Nessun altro servizio terzo è utilizzato e non viene effettuata alcuna misurazione dell’audience.
Durata di conservazione
I dati sono conservati secondo la tabella seguente.
| Dati | Durata |
|---|---|
| Account attivo e dati inseriti | durata del contratto |
| Account chiuso (archivio) | periodo di grazia: 14 giorni, poi cancellazione |
| Copie orarie | le ultime 24 copie (almeno 24), a rotazione |
| Backup giornalieri | 7 giorni (7 per impostazione predefinita), a rotazione, presso Infomaniak, cifrati per impostazione predefinita |
| Log tecnici e di sicurezza (indirizzo IP) | al massimo 12 mesi |
| Registro delle e-mail inviate | al massimo 12 mesi |
| Documenti contabili del gestore | 10 anni (art. 958f CO) |
| Registro degli account chiusi | senza limite, minimo (nome, date) |
Cancellazione dell’account
In «Il mio account», dopo una nuova autenticazione: l’account è chiuso immediatamente, un archivio è conservato 14 giorni durante i quali la cancellazione può essere annullata (link inviato per e-mail), poi i dati e l’archivio sono cancellati definitivamente. Un promemoria è inviato 2 giorni prima della cancellazione.
Violazione dei dati
In caso di violazione della sicurezza dei dati che presenti un rischio elevato, il gestore la notifica al più presto all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e informa le organizzazioni clienti interessate.
I vostri diritti
Potete chiedere l’accesso ai vostri dati, la loro rettifica, la loro cancellazione e la loro consegna in un formato corrente. In modo autonomo in «Il mio account»: «Scarica i miei dati» (ZIP in JSON e CSV con i file caricati, link valido 24 ore), modifica del profilo e cancellazione dell’account. Una richiesta inviata al gestore è trattata entro 30 giorni. Per i dati gestiti da un’organizzazione cliente (inquilini, artigiani), rivolgetevi prima a essa. Autorità competente in Svizzera: l’IFPDT (www.edoeb.admin.ch); nell’UE, l’autorità di protezione dei dati del vostro paese.
Gestore
Leologic (sàrl)
CP 225
2740 Moutier
info@leologic.ch
www.leologic.ch
Un backup giornaliero dell’intero sito è eseguito dal fornitore di hosting. I dati inseriti dopo l’ultimo backup possono andare persi in caso di incidente; nei limiti della legge non ne siamo responsabili. Conservate le vostre esportazioni.