Informativa sulla privacy

Titolare del trattamento

RedSwiss Invoice (invoice.redswiss.ch) è gestito da Anthony Thomas, persona privata domiciliata in Svizzera. Per qualsiasi domanda sui vostri dati personali: info@anthony-thomas.ch.

Due ruoli diversi

Per i dati del vostro account siamo titolari del trattamento.

Per i dati che inserite sui vostri clienti (nomi, indirizzi, e-mail, fatture, pagamenti) e per gli estratti conto che importate, il titolare siete voi: li trattiamo solo per vostro conto e secondo le vostre istruzioni, per fornirvi il servizio. Spetta a voi informare i vostri clienti del trattamento dei loro dati.

Dati che trattiamo

• Account: nome, indirizzo e-mail, password (salvata solo in forma di hash, mai in chiaro), impostazioni dell'autenticazione a due fattori.
• Accessi: indirizzo IP e browser delle vostre sessioni e dei dispositivi riconosciuti, per avvisarvi in caso di accesso insolito.
• Organizzazione: dati della vostra impresa o attività, membri del team e inviti.
• I vostri clienti: nome, indirizzo e-mail, indirizzo postale e note.
• Fatturazione: prodotti, fatture, righe di fattura, pagamenti e solleciti.
• Estratti conto importati (formato camt.053): nomi dei pagatori, IBAN, importi, date e riferimenti, utilizzati per abbinare i pagamenti alle vostre fatture.
• Abbonamento: per i piani a pagamento, i dati di pagamento sono trattati da Stripe. Non salviamo i dati della vostra carta.
• Statistiche: misurazione del traffico senza cookie, con uno strumento ospitato sui nostri server (Umami). Gli indirizzi delle pagine sono registrati senza parametri, token né identificativi.

Finalità

• Fornire il servizio: creare QR-fatture, inviarle, seguirne il pagamento e abbinare i vostri estratti conto.
• Proteggere gli account: autenticazione a due fattori, avvisi di accesso, prevenzione degli abusi.
• Gestire abbonamenti e pagamenti.
• Inviare le e-mail legate al servizio: conferma dell'indirizzo, avvisi di accesso, inviti, reimpostazione della password, nonché le fatture e i solleciti che inviate ai vostri clienti.
• Migliorare il sito grazie a statistiche aggregate.

Non utilizziamo né i vostri dati né quelli dei vostri clienti a fini pubblicitari e non li vendiamo.

Basi giuridiche

Quando si applica il regolamento generale europeo sulla protezione dei dati (RGPD), trattiamo i dati per eseguire il contratto, sulla base del nostro interesse legittimo (sicurezza, statistiche senza cookie) o per adempiere obblighi di legge.

Hosting e fornitori

• Infomaniak Network SA (Svizzera): hosting dei server e delle banche dati. I vostri dati di fatturazione sono conservati in Svizzera.
• Resend (Stati Uniti): invio delle e-mail, comprese le fatture e i solleciti inviati ai vostri clienti. Resend conserva il contenuto delle e-mail e i registri di invio negli Stati Uniti; questo trasferimento è disciplinato da clausole contrattuali tipo adattate al diritto svizzero.
• Stripe (Irlanda e Stati Uniti): pagamento degli abbonamenti. Stripe è certificato secondo lo Swiss-U.S. Data Privacy Framework.

Questi fornitori trattano i dati solo per fornirci i loro servizi.

Durata di conservazione

• Account: conservato finché è attivo, poi eliminato entro 30 giorni dalla vostra richiesta.
• Clienti, fatture, pagamenti ed estratti importati: conservati finché esiste l'account della vostra organizzazione, poi eliminati insieme ad esso.

Il diritto contabile impone di regola di conservare fatture e documenti contabili per 10 anni (art. 958f CO). Questo obbligo spetta a voi: scaricate le vostre fatture prima di eliminare il vostro account.

Alcuni dati possono essere conservati più a lungo se la legge lo richiede, ad esempio i giustificativi di pagamento del vostro abbonamento.

Cookie

Utilizziamo solo cookie necessari al funzionamento del sito: un cookie di sessione per mantenervi connessi e un cookie che memorizza la vostra preferenza di tema (chiaro o scuro). Non utilizziamo cookie pubblicitari né di tracciamento.

Sicurezza

Le comunicazioni sono cifrate (HTTPS), le password sono salvate come hash, l'autenticazione a due fattori è disponibile, i dati di ogni organizzazione sono separati e i link di consultazione delle fatture danno accesso solo alla fattura in questione.

I vostri diritti

Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione o una copia in un formato comune, e opporvi a determinati trattamenti. Scriveteci a info@anthony-thomas.ch; rispondiamo entro 30 giorni. Se siete clienti di un nostro utente, rivolgetevi prima all'impresa che vi ha inviato la fattura.

Potete anche rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, se risiedete nell'Unione europea, all'autorità di protezione dei dati del vostro paese.

Modifiche

Possiamo aggiornare questa informativa. La data della versione in vigore figura in alto su questa pagina; in caso di modifiche importanti vi informiamo per e-mail o sul sito.