Politica sulla privacy

Il titolare del trattamento è e-devis.ch, gestito da MS Contractor SA, Rue de la Servette 88, 1202 Ginevra, Svizzera, numero IDI CHE-218.172.825 (nLPD art. 5 lett. j). Per una domanda sui suoi dati, per esercitare i suoi diritti o per segnalare un problema: contact@e-devis.ch oppure il modulo Contatto del sito. Indichi «protezione dei dati» nell’oggetto: il messaggio è trattato in via prioritaria. Non è stato designato un consulente per la protezione dei dati, cosa che la legge non impone a un’impresa di queste dimensioni: le sue richieste arrivano direttamente alla direzione.

Recapiti del cliente: nome e cognome, indirizzo, codice postale e località, indirizzo e-mail (nLPD art. 5 lett. a). Indirizzo dei lavori: indirizzo del cantiere, codice postale, località e cantone, oltre all’indicazione se lei è proprietario o autorizzato a far eseguire i lavori. Descrizione e allegati: il testo che redige, la data di inizio desiderata e fino a cinque file (foto, piani, documenti PDF). Le foto sono ricodificate all’arrivo e le informazioni nascoste che contengono – luogo dello scatto, apparecchio, data – sono rimosse. Dati del conto impresa: ragione sociale, numero IDI, indirizzo, sito internet, attività esercitate, codici postali di intervento e una password conservata in una forma cifrata non reversibile. Dati di pagamento: importo, data, oggetto dell’acquisto, giustificativi e movimenti del credito prepagato; nessun numero di carta arriva su e-devis.ch. Dati tecnici: il suo indirizzo IP è letto al momento dell’invio di un modulo, unicamente per limitare il numero di invii dalla stessa connessione; non è conservato in chiaro, ne resta solo un’impronta illeggibile e di breve durata. Eviti di inserire dati degni di particolare protezione ai sensi della nLPD art. 5 lett. c – salute, religione, opinioni, esecuzioni – nella descrizione o negli allegati: non servono per ottenere un preventivo.

Per metterla in contatto con imprese in grado di eseguire i suoi lavori: è la ragione d’essere del sito. Per controllare ogni richiesta prima di trasmetterla: credibilità, coerenza, assenza di recapiti nel riassunto consegnato alle imprese. Per gestire i conti delle imprese, il loro credito prepagato, i loro acquisti e i loro giustificativi. Per fatturare e tenere la contabilità. Per garantire la sicurezza del servizio: impedire invii di massa, richieste false e tentativi di accesso non autorizzati. Per inviarle consigli e offerte di e-devis.ch per e-mail, unicamente se ha spuntato la casella prevista. Valgono le finalità indicate qui e non ne aggiungiamo altre in silenzio (nLPD art. 6 cpv. 3). I suoi dati non servono ad altro: nessuna rivendita, nessun noleggio, nessuna cessione a intermediari di dati o a concessionarie pubblicitarie.

Esecuzione del contratto e misure precontrattuali: trattare la sua richiesta, gestire un conto impresa, vendere l’accesso a una richiesta (nLPD art. 31 cpv. 2 lett. a; RGPD art. 6 par. 1 lett. b). Consenso: l’invio di consigli e offerte per e-mail, che può ritirare in qualsiasi momento (nLPD art. 6 cpv. 6; LCSl art. 3 cpv. 1 lett. o; RGPD art. 6 par. 1 lett. a). Interesse preponderante: la sicurezza del servizio e la prevenzione degli abusi (nLPD art. 31 cpv. 1; RGPD art. 6 par. 1 lett. f). Obbligo legale: la conservazione dei documenti contabili per dieci anni (Codice delle obbligazioni art. 958f; RGPD art. 6 par. 1 lett. c). Nel diritto svizzero un trattamento lecito non richiede sempre un consenso; indichiamo comunque su cosa si fonda ogni trattamento, affinché sia verificabile.

Alle imprese iscritte, selezionate per attività e per codice postale. È il cuore del servizio, e lei lo accetta depositando la sua richiesta, spuntando una casella prevista a tal fine. Ecco esattamente come funziona. La sua richiesta è dapprima controllata dal nostro team; prima non parte nulla. Le imprese che esercitano l’attività richiesta e che hanno dichiarato il suo codice postale ricevono dapprima un riassunto anonimo, redatto da noi, senza nome, indirizzo, e-mail né link. Il suo nome, il suo indirizzo, la sua e-mail e i suoi allegati sono consegnati solo a un’impresa che acquista l’accesso alla sua richiesta. Più imprese possono acquistarlo; la contattano allora direttamente e diventano a loro volta responsabili dei dati ricevuti. Poi ai nostri responsabili del trattamento, che agiscono su nostre istruzioni e per contratto (nLPD art. 9): Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), per l’hosting del sito, della banca dati, degli allegati e per l’invio delle e-mail; Stripe, per il pagamento online con carta e portafoglio digitale. Infine a un’autorità, unicamente se la legge svizzera ce lo impone. Nessun altro destinatario.

Nel modulo di richiesta due caselle distinte riguardano i suoi dati, e nessuna è spuntata in anticipo. La prima accetta la trasmissione della sua richiesta e dei suoi recapiti alle imprese interessate; senza di essa la richiesta non può essere trattata. La seconda, facoltativa, accetta di ricevere consigli e offerte per e-mail; rifiutarla non cambia nulla al trattamento della sua richiesta. Il testo esatto visualizzato sullo schermo nel momento in cui spunta la casella è registrato con la sua richiesta, insieme a data, ora e numero di versione. Lo stesso meccanismo si applica all’iscrizione di un’impresa. Può quindi sapere, anche mesi dopo, che cosa ha accettato, parola per parola. Per ritirare il consenso alla pubblicità: il link di disiscrizione figura in ogni invio, e basta anche un messaggio a contact@e-devis.ch. Il ritiro vale per il futuro e non rimette in discussione quanto fatto prima (nLPD art. 6 cpv. 6).

Il sito, la banca dati, gli allegati e la posta elettronica sono ospitati in Svizzera, presso Infomaniak. Per questi trattamenti i suoi dati non lasciano il Paese. Una sola eccezione: il pagamento online. Stripe lo tratta dalla sua entità europea con sede in Irlanda, e il gruppo Stripe svolge inoltre trattamenti negli Stati Uniti. L’Irlanda figura tra gli Stati ai quali il Consiglio federale riconosce una protezione adeguata (nLPD art. 16 cpv. 1). Per i trattamenti svolti negli Stati Uniti, il trasferimento si fonda su clausole di protezione dei dati riconosciute ai sensi della nLPD art. 16 cpv. 2 e sulle misure previste dalla nLPD art. 17. I documenti corrispondenti sono conservati da e-devis.ch e possono essere richiesti. Sono interessati solo i dati necessari al pagamento: importo, valuta, oggetto dell’acquisto e indirizzo e-mail di fatturazione. I dati della carta sono inseriti presso Stripe e non transitano mai da e-devis.ch.

I suoi dati sono conservati finché il suo conto esiste e la relazione prosegue. Sono cancellati su richiesta, e lei può chiedere questa cancellazione in qualsiasi momento. In altre parole: nulla è cancellato dal solo trascorrere del tempo, e nulla è conservato indefinitamente contro la sua volontà, poiché le basta chiederlo. Non annunciando una durata in cifre, diciamo qui che cosa è conservato e perché (nLPD art. 6 cpv. 4). Una sola eccezione, imposta dalla legge e non riducibile: i documenti contabili – fatture, giustificativi di pagamento, note di credito – sono conservati dieci anni (Codice delle obbligazioni art. 958f). Non sono cancellati prima di tale termine, anche se lei chiede la cancellazione del resto. Un limite pratico da conoscere: una richiesta già acquistata da un’impresa si trova ormai anche presso di essa. Noi cancelliamo ciò che deteniamo; per ciò che detiene l’impresa si rivolga a quest’ultima, e la aiutiamo a contattarla.

Accesso: può chiedere se trattiamo dati che la riguardano e ottenerne una copia, con la finalità, i destinatari e la durata di conservazione (nLPD art. 25). Rettifica: può far correggere un dato inesatto (nLPD art. 32 cpv. 1). Cancellazione: può chiedere la cancellazione dei suoi dati, fatti salvi i documenti contabili. Opposizione: può opporsi a un trattamento, in particolare alla comunicazione dei suoi dati a terzi (nLPD art. 30 cpv. 2 lett. b). Consegna o trasmissione: può chiedere i suoi dati in un formato corrente e leggibile da una macchina, oppure il loro trasferimento a un altro fornitore (nLPD art. 28). Ritiro del consenso: in qualsiasi momento e senza motivazione, per la pubblicità per e-mail. Come fare: se ha un conto impresa, la rubrica «I miei dati» della sua area le permette di consultare i suoi dati, scaricarli, farli correggere, ritirare il suo accordo per i consigli per e-mail e chiedere la cancellazione del suo conto, senza scrivere a nessuno. Se ha inviato una richiesta di preventivo come privato, il link ricevuto nella conferma di ricezione apre la pagina «La mia richiesta», che offre le stesse possibilità senza conto né password. In ogni caso può anche scrivere a contact@e-devis.ch o utilizzare il modulo Contatto, precisando che cosa chiede. Possiamo chiederle di provare la sua identità prima di comunicare dei dati, per non consegnarli a qualcun altro. Rispondiamo entro trenta giorni. Se la richiesta esige più tempo, glielo diciamo entro lo stesso termine e le indichiamo quando arriverà la risposta. La procedura è gratuita.

Può rivolgersi all’autorità di vigilanza svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Può inoltre adire i tribunali civili svizzeri. Ci scriva prima, se lo desidera: spesso è più rapido, e preferiamo correggere un errore che difenderlo.

La ripartizione delle richieste è automatica: il sistema confronta l’attività richiesta e il codice postale del cantiere con le attività e i codici postali che ogni impresa ha dichiarato essa stessa. Questo confronto non decide nulla sul suo conto, non produce alcun effetto giuridico e non la priva di alcun diritto (nLPD art. 21). Nessuna richiesta è trasmessa su questa sola base: una persona del nostro team legge ogni richiesta, redige il riassunto anonimo, conferma per iscritto di averlo verificato, poi avvia l’invio. Senza questa convalida umana non parte nulla. Non elaboriamo profili della personalità, non calcoliamo alcun punteggio e non analizziamo il suo comportamento di navigazione.

Gli scambi con il sito sono cifrati tramite HTTPS, e il browser è istruito a usare solo questa via. Le password sono conservate in una forma cifrata non reversibile; nessuno da noi può leggere la sua. Gli allegati sono archiviati fuori dalle cartelle pubbliche del sito, in una directory ad accesso limitato, e sono consegnati solo dopo l’acquisto dell’accesso alla richiesta. L’accesso ai dati è limitato secondo il ruolo del conto, e l’amministrazione è protetta da un’autenticazione a due fattori. Nessun numero di carta è inserito o conservato su e-devis.ch: il pagamento avviene presso Stripe. Queste misure rispondono all’esigenza di sicurezza della nLPD art. 8 e della relativa ordinanza. Nessun sistema è invulnerabile. Se una violazione della sicurezza comportasse un rischio elevato per lei, la notificheremmo all’Incaricato federale il più rapidamente possibile e la informeremmo (nLPD art. 24).

Il sito installa solo cookie tecnici, necessari al suo funzionamento. Il cookie NEXT_LOCALE ricorda la lingua che ha scelto; contiene solo un codice di lingua e scompare alla chiusura del browser. Altri due cookie tecnici accompagnano i moduli di accesso: uno protegge dall’invio di un modulo avviato da un altro sito, l’altro ricorda la pagina alla quale ritorna dopo l’accesso. Se apre una sessione impresa o amministrazione, si aggiunge un cookie di connessione che la mantiene collegata. Nessuno di questi cookie serve alla pubblicità o alla misurazione del pubblico. Il sito non installa né uno strumento di statistiche come Google Analytics, né un pixel pubblicitario, né un pulsante di rete sociale che la seguirebbe; il carattere tipografico è servito dal sito stesso. Per questo motivo non compare alcun banner sui cookie e non le viene chiesto alcun consenso: un cookie strettamente necessario non lo richiede. Il dettaglio figura nell’Informativa sui cookie.

e-devis.ch si rivolge a persone e imprese stabilite in Svizzera. Le richieste riguardano cantieri situati in Svizzera e sono accettati solo codici postali svizzeri. Le cinque lingue del sito servono la popolazione che vive in Svizzera; non mirano a una clientela all’estero. e-devis.ch non offre beni o servizi a persone che si trovano nell’Unione europea e non ne osserva il comportamento. La piattaforma non è quindi tenuta a designare un rappresentante ai sensi dell’art. 27 del RGPD, e non ne ha designato alcuno. La legge che si applica in primo luogo è la nuova legge federale svizzera sulla protezione dei dati (nLPD) con la relativa ordinanza. Il RGPD è citato in questa pagina come quadro di riferimento, per i visitatori europei di passaggio, e non come assoggettamento ai suoi obblighi di rappresentanza.

La data indicata in cima a questa pagina è quella della versione in vigore. Se interviene un cambiamento importante – un nuovo destinatario, una nuova finalità, una nuova categoria di dati – aggiorniamo questa pagina e ne informiamo le persone interessate, per e-mail quando disponiamo del loro indirizzo (nLPD art. 19). Le versioni precedenti possono essere richieste a contact@e-devis.ch.