Due ruoli, e la differenza conta
Per i dati della vostra azienda - indirizzi, mandati, profili di ricerca, documenti - è responsabile il vostro ufficio di mediazione; IT Hub GmbH li tratta per suo conto e secondo le sue istruzioni. Per i conti utente stessi - nome, accesso, voci di registro - è responsabile IT Hub GmbH. Confondere le due cose significa promettere o troppo o troppo poco.
Quali dati sorgono
Per il conto: nome utente, nome visualizzato, indirizzo e-mail, ufficio, ruoli e i dati relativi al secondo fattore. Durante il lavoro: ciò che inserite e modificate, ogni volta con il vostro nome e l’ora - proprio questo permette poi di sapere chi ha creato un indirizzo. Durante l’esercizio: registri tecnici con ora, richiesta e messaggio di errore.
Alla registrazione
Chi registra la propria azienda non è ancora cliente. Nel primo passo salviamo il suo indirizzo e-mail, la lingua, l'ora e l'indirizzo IP da cui proviene la richiesta - per il link di conferma (valido 48 ore) e per limitare gli abusi. Se il link non viene aperto, questi dati vengono cancellati dopo sette giorni. Nel secondo passo si aggiungono azienda, nome e cognome, telefono, l'indirizzo scelto e la password; con ciò nasce la sua azienda, e da allora la responsabilità per i suoi dati spetta a lei (sezione «Due ruoli»). Come prova della conclusione del contratto restano memorizzati l'ora e la versione delle CG accettate.
A che cosa servono
Esclusivamente a mettere a disposizione l’applicazione, a mantenerla sicura e a trovare i guasti. Non ha luogo alcuna analisi del vostro comportamento, nessuna pubblicità, nessuna trasmissione a terzi per i loro scopi e nessuna decisione automatizzata con effetti giuridici.
Dove si trovano
Su server in Svizzera. I file - documenti, immagini, allegati - si trovano accanto all'applicazione nel file system dello stesso server, in una directory propria per ogni cliente. I dati dell'applicazione non lasciano la Svizzera. Ciò che va all'estero è elencato in modo esaustivo sotto «Servizi di terzi»: una verifica contro le registrazioni automatiche, immagini cartografiche e - solo per indirizzi fuori dalla Svizzera - la determinazione di coordinate. I dati dei clienti nel senso di indirizzi, mandati e documenti non ne fanno parte.
Chi li vede
All’interno della vostra azienda solo chi è autorizzato; ogni interrogazione è limitata al vostro cliente, e i dati di altri uffici di mediazione sono tecnicamente irraggiungibili. Da parte di IT Hub GmbH hanno accesso solo le persone incaricate dell’esercizio e della manutenzione - e solo nella misura necessaria a un compito determinato.
Quanto a lungo restano
Indirizzi, mandati, profili di ricerca e documenti eliminati finiscono dapprima nel cestino e possono essere recuperati per 90 giorni; poi vengono rimossi definitivamente, insieme ai file corrispondenti. Un conto utente eliminato perde subito password, ruoli e assegnazione all’ufficio; il nome resta, affinché nelle voci inserite si veda ancora chi le ha create. I registri tecnici vengono sovrascritti dopo poco tempo.
Che cosa viene salvato nel browser
Nessun cookie pubblicitario o di tracciamento. Nella memoria del browser si trovano: l’accesso per la durata della scheda, la lingua, le colonne scelte e lo stato dei vostri elenchi. Tutto ciò serve all’uso e non lascia il vostro dispositivo.
Servizi di terzi
Mandatfeed non integra servizi di analisi o pubblicità né caratteri da server esterni. Cinque servizi sono usati per compiti precisi, ciascuno solo lì:
Google reCAPTCHA v3 (Google Ireland Ltd. / Google LLC, USA) sui moduli senza accesso - registrazione, accesso, «password dimenticata» - per respingere le registrazioni automatiche. Il browser carica uno script di Google, e Google riceve il suo indirizzo IP, dati sul browser e sull'interazione con la pagina. Si applicano le norme sulla privacy e i termini di servizio di Google.
OpenStreetMap (OpenStreetMap Foundation, server in Europa) fornisce le immagini cartografiche quando apre una mappa; il server riceve il suo indirizzo IP e la porzione di mappa.
swisstopo (Ufficio federale di topografia, Svizzera) determina le coordinate per gli indirizzi svizzeri; viene trasmesso l'indirizzo dell'oggetto, nessuna persona.
Google Geocoding (Google LLC, USA) determina le coordinate solo per indirizzi fuori dalla Svizzera; viene trasmesso l'indirizzo dell'oggetto.
OpenAI (OpenAI, L.L.C., USA) risponde alle funzioni di IA - solo quando premete un pulsante IA, e solo con ciò che serve alla rispettiva proposta: per i testi d’annuncio i dati che vanno comunque sul portale; per classificare e rispondere a una richiesta il mittente e il messaggio; per una pendenza il testo della nota telefonica; per il rapporto di commercializzazione le cifre spuntate; per il secondo parere sui doppioni nome, indirizzo, telefono, e-mail e settore delle voci confrontate. Note, documenti e mandanti non vengono trasmessi. La risposta viene salvata solo quando la applicate. Vale l’informativa sulla privacy di OpenAI; secondo le sue condizioni per l’interfaccia di programmazione, i contenuti trasmessi non vengono usati per addestrare i modelli.
Contratto di trattamento su mandato
Per i dati della sua azienda, IT Hub GmbH agisce come responsabile del trattamento su mandato ai sensi dell'art. 9 LPD. Cosa ciò significhi in dettaglio - istruzioni, riservatezza, misure, sub-responsabili, notifica delle violazioni, restituzione e cancellazione - è stabilito nel contratto di trattamento su mandato. Fa parte del contratto con ogni azienda.
I vostri diritti
Avete diritto all’informazione, alla rettifica, alla cancellazione e alla consegna dei vostri dati. Se la richiesta riguarda i dati della vostra azienda, rivolgetevi a essa - decide lei. Se riguarda il vostro conto utente, usate l’indirizzo in fondo a questa pagina. Potete inoltre rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza.
Sicurezza
La trasmissione è cifrata. Le password non vengono mai salvate in chiaro. L’accesso può essere protetto con un secondo fattore. Gli accessi sono registrati, e la separazione fra gli uffici di mediazione non è un’impostazione ma una regola del modello dei dati.
Fornitrice
Non è stato possibile caricare i dati della fornitrice.