Informativa sulla protezione dei dati

Chi è titolare del trattamento

Titolare del trattamento per il sito web puntelo.ch e per gli account delle attività in Puntelo è la PopSoda DC GmbH, Schaffhauserstrasse 193B, 8500 Frauenfeld. Alle domande sulla protezione dei dati rispondiamo all'indirizzo hallo@puntelo.ch.

Per i dati che i clienti inseriscono prenotando presso un'attività, titolare del trattamento è l'attività. Puntelo tratta questi dati solo su suo incarico (sezione «Dati dei clienti della propria attività»).

Quando si visita il presente sito web

• Il sito web non imposta cookie e non memorizza nulla sul dispositivo dell'utente.
• Contiamo le visite con Umami, che gestiamo noi stessi in Svizzera. Umami non imposta cookie e non memorizza indirizzi IP; vediamo solo cifre aggregate come pagine visualizzate, pagina di provenienza, Paese, browser e tipo di dispositivo. Non vi sono pubblicità né contenuti provenienti da server di terzi; anche il carattere tipografico lo forniamo noi stessi.
• Il server registra dati tecnici (momento, indirizzo richiamato senza la parte di interrogazione, browser, indirizzo IP abbreviato) per riconoscere guasti e attacchi. Conserviamo i protocolli solo per il tempo necessario a tale scopo; il termine lo stabiliamo prima del lancio.
• Il sito web è ospitato in un centro di calcolo a Ginevra.
• La pagina di stato status.puntelo.ch si trova presso GitHub (GitHub Pages, un servizio della GitHub Inc. negli Stati Uniti), affinché sia raggiungibile anche quando Puntelo presenta un guasto. Chi la apre si connette a server di GitHub; in tale ambito GitHub riceve dati tecnici come l'indirizzo IP e il browser. La pagina di stato non imposta cookie, non contiene dati personali e non carica nulla da altri server. GitHub è certificata nell'ambito del quadro per la protezione dei dati tra la Svizzera e gli Stati Uniti.

Quando si crea un account

• Trattiamo il nome, l'indirizzo e-mail, i dati relativi all'attività e i dati di accesso dell'utente. La password è memorizzata solo come valore di controllo, mai in forma leggibile.
• Scopo: mettere Puntelo a disposizione dell'utente, eseguire il contratto e informare l'utente in merito al suo account.
• Durante il periodo di prova inviamo agli amministratori dell'attività fino a tre e-mail con consigli per la configurazione: all'inizio, dopo tre giorni e dieci giorni prima della fine. A tal fine utilizziamo l'indirizzo e-mail dell'account e lo stato della configurazione, ad esempio se il widget è stato trovato sul sito web dell'attività. Dopo un ordine o una disdetta non arrivano più consigli. Con il link «Niente più consigli» presente in ogni e-mail ci si può disiscrivere; le e-mail relative all'abbonamento e alle fatture continuano ad arrivare. Non analizziamo se i consigli vengono aperti.
• Se si accettano le CG o le condizioni pilota, memorizziamo come prova chi ha accettato quale versione e quando, e inviamo la versione per e-mail.
• Se l'attività consente l'accesso da parte del nostro supporto, persone designate di PopSoda vedono, per una richiesta o per la configurazione, anche i dati dell'utente nell'attività, ad esempio nome e ruolo. Ogni accesso è visibile per l'attività sotto «Accesso da parte di Puntelo».
• Nell'app impostiamo un cookie per l'accesso. È tecnicamente necessario e non viene utilizzato per nient'altro.
• I dati restano memorizzati finché esiste l'account. Gli account di prova senza ordine li cancelliamo 90 giorni dopo la fine del periodo di prova, gli account cessati 90 giorni dopo la fine del contratto. Conserviamo i dati contrattuali e di fatturazione per dieci anni, come prescrive la legge (art. 958f CO).

Dati dei clienti della propria attività

Se un cliente prenota presso la propria attività, il titolare del trattamento dei suoi dati è l'utente. Puntelo li tratta su suo incarico secondo l'art. 9 LPD e solo nel modo stabilito dall'allegato 1 delle CG (trattamento da parte del responsabile del trattamento). Il widget e la pagina di prenotazione non impostano cookie.

Chi riceve dati e dove

• Un fornitore di server, banca dati e copie di sicurezza: centri di calcolo in Svizzera.
• Un fornitore per l'invio delle e-mail: da un centro di calcolo in Svizzera.
• Un fornitore per l'invio degli SMS dall'Irlanda. In caso di accertamenti su abusi, la sua società madre può accedere dagli Stati Uniti; è certificata secondo lo Swiss-U.S. Data Privacy Framework, che il Consiglio federale riconosce come adeguato dal 15 settembre 2024.
• Per lo sviluppo, la manutenzione e l'assistenza impieghiamo un assistente di IA di un fornitore con sede negli Stati Uniti; in tale ambito singoli dati possono essere trasferiti negli Stati Uniti. La base sono clausole contrattuali tipo, e il fornitore non può utilizzare i dati per l'addestramento.
• Se un'attività attiva «Prenotabile su Google», trasmettiamo ogni giorno a Google nome, indirizzo, telefono e sito web dell'attività e i suoi servizi prenotabili online e comunichiamo a Google le prenotazioni giunte tramite un link di Google, senza dati dei clienti. Google tratta questi dati in qualità di titolare autonomo del trattamento.
• Le fatture sono allestite dalla PopSoda DC GmbH nel proprio sistema contabile, su un server proprio in Svizzera.

Con tutti i fornitori che trattano dati personali per nostro conto esistono contratti sul trattamento da parte del responsabile del trattamento. Quali siano è indicato per le attività nell'allegato 2 delle CG, visibile in Puntelo dopo l'accesso.

Diritti dell'utente

L'utente può chiedere informazioni sui propri dati, farli rettificare, cancellare o consegnare e opporsi al trattamento. A tal fine basta scriverci all'indirizzo hallo@puntelo.ch. Se non è d'accordo con la nostra risposta, l'utente può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Se modifichiamo la presente informativa, la nuova versione viene pubblicata qui. Informiamo per e-mail le attività con account in merito alle modifiche essenziali.