Dichiarazione sulla protezione dei dati

Responsabile

Per tutte le domande sulla protezione dei dati e per le richieste relative ai tuoi diritti scrivi a questo indirizzo.

Quali dati trattiamo e a quale scopo

Account. Il tuo indirizzo e-mail, la lingua che hai scelto e un nome, se è registrato. Con l'indirizzo accedi e ti associamo alla tua azienda. Se configuri un'azienda, registriamo presso l'azienda quale versione delle CG hai accettato e quando; se sottoscrive Pro, anche la versione e il momento della sottoscrizione, senza riferimento a una persona. Questi dati figurano nell'esportazione dei dati, restano finché l'azienda esiste e perdono il riferimento a te quando cancelli il tuo account.

Accesso. Ti inviamo un link d'accesso valido 15 minuti; salviamo il link solo come impronta (hash). Per prevenire abusi e sovraccarichi contiamo, per periodi di al massimo un giorno, quante e-mail di accesso e di password vengono inviate a un indirizzo, quante esportazioni dell'elenco dei bandi, delle aggiudicazioni e dei contratti in scadenza nonché traduzioni automatiche di bandi avvia un account, quante ricerche nel registro di commercio avvia un account, quanti codici dell'autenticazione a due fattori vengono verificati per un account, quanti tentativi di accesso con password arrivano per un indirizzo, in totale e, sempre solo come impronta, per indirizzo IP, quante modifiche dell'indirizzo di accesso richiede un account e quante e-mail partono per questo verso un nuovo indirizzo, quanti avvisi di accesso da un nuovo dispositivo vengono inviati a un account e quante volte viene consultato un abbonamento calendario. Salviamo l'indirizzo, l'account e l'abbonamento solo come impronta ed eliminiamo questi contatori al più tardi dopo due giorni. Allo stesso modo contiamo le segnalazioni di errori nei dati inviate da un account o, senza accesso, da un indirizzo IP; salviamo l'indirizzo IP solo come impronta, con lo stesso termine di cancellazione. Per l'anteprima «Che cosa è adatto alla tua azienda?» senza account contiamo le richieste per indirizzo IP, anche qui solo come impronta e con lo stesso termine di cancellazione; ciò che vi inserisci non lo salviamo. Contiamo inoltre, per giorno, quante volte l'anteprima è stata usata e quante volte vi è stato scelto «Crea un account e riprendi», come semplice numero senza indirizzo IP né altro legame con te; cancelliamo questi numeri dopo 400 giorni. Se un indirizzo IP richiama indirizzi di abbonamento calendario che non esistono, contiamo anche questo per indirizzo IP, solo come impronta e con lo stesso termine di cancellazione. Se accedi con una password, la salviamo solo come impronta (hash), mai in chiaro; confermi prima l'indirizzo con un link e imposti una nuova password tramite un link inviato al tuo indirizzo. Dopo l'accesso salviamo una sessione con indirizzo IP, identificativo del browser, momento dell'accesso e dell'ultimo utilizzo. Così proteggiamo il tuo account da accessi estranei; nel profilo, sotto «Dispositivi connessi», vedi dove hai effettuato l'accesso e puoi disconnetterti. La sessione vale 7 giorni e si prolunga quando usi TEXFY. Per l'assistenza ai clienti e per capire come viene usato TEXFY, il gestore vede nella sua panoramica dei clienti quando hai effettuato l'ultimo accesso e l'ultimo utilizzo di TEXFY, quante sessioni sono aperte e su che tipo di dispositivo (browser e sistema operativo, senza indirizzo IP).

Sicurezza dell'account. Se attivi l'autenticazione a due fattori, salviamo in forma cifrata la chiave della tua app di autenticazione e i tuoi 10 codici di backup, inoltre se la configurazione è confermata e il numero di codici errati consecutivi, con un eventuale blocco di 15 minuti. Dopo il primo passo dell'accesso ricordiamo per 10 minuti che manca ancora il codice, e ricordiamo per 90 secondi l'impronta di un codice dell'app accettato, affinché non valga una seconda volta. Se fai ricordare un dispositivo, salviamo a questo scopo con il tuo account un identificativo casuale valido 30 giorni, rinnovato a ogni accesso. Se aggiungi una passkey, salviamo la sua chiave pubblica, il suo identificativo, un contatore, se è sincronizzata, le modalità di trasmissione indicate dal tuo browser, il suo nome e il momento; non riceviamo mai la chiave privata né la tua impronta digitale, il tuo volto o il tuo PIN, che restano sul tuo dispositivo. Per l'aggiunta e per ogni accesso con passkey salviamo per 5 minuti un numero casuale monouso. Per poterti avvisare quando qualcuno accede da un dispositivo sconosciuto, ogni browser riceve all'accesso un identificativo casuale in un cookie, un browser già connesso alla pagina successiva; con il tuo account ne salviamo solo un'impronta (hash) e il momento dell'ultimo accesso, e dimentichiamo il dispositivo 400 giorni dopo; questo momento, come quello delle tue sessioni, ci serve anche per sapere se qualcuno dell'azienda ha effettuato l'accesso di recente: per la pausa della panoramica del lunedì dopo settimane tranquille e quella del digest dopo 90 giorni senza accessi (vedi «E-mail») e per il momento delle e-mail dopo una pausa. Se accedi da un dispositivo che non conosciamo ancora per il tuo account, ti inviamo un'e-mail con browser, sistema operativo e momento, tranne per il primo dispositivo del tuo account. Ricevi un'e-mail anche quando attivi o disattivi l'autenticazione a due fattori o quando viene aggiunta una passkey. «Disconnetti ovunque» dimentica tutti i dispositivi ricordati. L'esportazione dei dati indica se l'autenticazione a due fattori è attiva, se hai una password, i momenti dei tuoi dispositivi conosciuti e nome, data e sincronizzazione delle tue passkey, mai chiavi, codici o impronte. Se modifichi il tuo indirizzo di accesso, salviamo il nuovo indirizzo e un'impronta del link finché non lo confermi. Il link vale 24 ore; senza conferma eliminiamo entrambi con la prossima pulizia giornaliera. L'indirizzo precedente riceve una comunicazione al momento della richiesta e dopo la conferma. Con l'account eliminiamo tutto, tranne questa registrazione: se il gestore ti aiuta su tua richiesta con un nuovo indirizzo di accesso o reimpostando l'autenticazione a due fattori, conserviamo tipo, momento e motivo dell'intervento per 2 anni. La registrazione figura nella tua esportazione dei dati e rimane dopo l'eliminazione dell'account, senza legame con esso, fino alla scadenza del termine.

Profilo aziendale. Nome dell'azienda, descrizione, prestazioni, cantoni, tipo d'offerta e le impostazioni di digest e promemoria delle scadenze. Con questi troviamo bandi adatti e mostriamo perché sono adatti. Se li inserite: i dati dell'azienda (forma giuridica, indirizzo, IDI, assoggettamento IVA, sito web, telefono, dimensione, lingue d'offerta), il logo dell'azienda e le referenze (progetto, committente, luogo, anno, valore, prestazioni; nessuna persona di contatto). Con questi precompiliamo la lettera di accompagnamento, il frontespizio per la busta e moduli come l'autodichiarazione; il frontespizio e i moduli vengono creati nel tuo browser o al download e non vengono salvati. La bozza della lettera di accompagnamento viene salvata con l'offerta non appena la modificate. Dal codice postale e dalla località di un indirizzo in Svizzera o nel Liechtenstein determiniamo il centro della località (elenco ufficiale delle località di swisstopo), così trovate le domande di costruzione, i progetti di costruzione del registro degli edifici e i bandi nel raggio attorno alla sede della vostra azienda; per questo non usiamo né la via né il numero civico. Il punto cambia con l'indirizzo e viene cancellato con l'azienda.

Ricerca nel registro di commercio. Se durante la configurazione o in «Dati aziendali» cerchi la tua azienda per IDI o ragione sociale, inviamo quanto inserito dal nostro server a LINDAS, il servizio di dati collegati dell'Amministrazione federale, e leggiamo da «Zefix – Indice centrale delle ditte» dell'Ufficio federale del registro di commercio ragione sociale, IDI, forma giuridica, indirizzo e sede delle ditte trovate; lo scopo non lo leggiamo. Dati su di te o sul tuo account non vengono trasmessi. Viene ripreso solo ciò che scegli con un clic; da quel momento sono i vostri dati aziendali (vedi «Profilo aziendale»), che puoi modificare. Conserviamo le risposte relative a ditte fino a otto giorni per non interrogare LINDAS ripetutamente; di una ricerca memorizziamo solo un'impronta (hash) delle parole cercate. Le ditte individuali e le società di persone la cui ragione sociale contiene il nome di una persona compaiono solo cercando il loro IDI e non vengono conservate. Contiamo quante ricerche avvia un account per prevenire abusi (vedi «Accesso»).

Il tuo lavoro in TEXFY. Bandi salvati, avvisi di ricerca (anche per le domande di costruzione, le nuove aggiudicazioni e i contratti in scadenza), domande di costruzione seguite o nascoste con nota, offerte con stato, note e liste di controllo, la verifica dei criteri di idoneità e di aggiudicazione con nota e persona responsabile, i commenti con le persone menzionate, compiti propri con scadenza e persona responsabile, i documenti usati per un'offerta con l'età massima inserita, per i documenti dell'azienda tipo di attestazione, emittente e «valido fino al», la ricevuta d'inoltro e le notifiche di nuovi risultati, di attestazioni troppo vecchie al termine d'inoltro, di modifiche dei bandi salvati e delle offerte, di attestazioni in scadenza (con il nome del file), di compiti in scadenza (solo per la persona a cui è assegnato il compito) e della fine del periodo di prova e di un pagamento non riuscito (entrambi solo per il titolare). Appartengono alla tua azienda: tutti i membri li vedono e li elaborano insieme. Li salviamo perché possiate continuare a lavorare alla prossima visita. Chi viene menzionato in un commento riceve una notifica personale con l'inizio del commento, che vede solo lui; la eliminiamo con il commento o con l'offerta. Se non ha disattivato le e-mail sulle menzioni e non ha ancora letto la notifica, riceve inoltre un'e-mail con il titolo dell'offerta, l'inizio del commento e il nome o l'indirizzo e-mail di chi l'ha scritto. Se attivi un abbonamento calendario ricevi un indirizzo personale; ne salviamo solo un valore di controllo non reversibile e quando l'abbonamento è stato attivato, consultato l'ultima volta da un calendario e terminato. Per una domanda di costruzione seguita potete annotare una persona responsabile del vostro team e un giorno di promemoria. Se qualcun altro ti assegna una domanda, e nel giorno del promemoria, ricevi una notifica personale con il titolo della domanda e, se non hai disattivato le e-mail sui compiti, un'e-mail; senza persona responsabile tutto il team vede la notifica del promemoria. Cancelliamo responsabilità, promemoria e queste notifiche con il seguito, con la domanda (quelle che potrebbero riguardare persone private, alla fine della loro durata di pubblicazione) o con l'azienda; se la persona responsabile lascia il team, la responsabilità viene svuotata.

Bandi propri. Se inserite un bando a mano, per esempio un invito o la richiesta di un'impresa generale, salviamo titolo, committente, termine d'inoltro, luogo, cantone, provenienza e nota come li inserite; non annotatevi dati personali che non servono. L'inserimento appartiene alla tua azienda come un'offerta: tutti i membri lo vedono e lo modificano, non lo mostriamo mai ad altre aziende. Il titolare e la persona responsabile ricevono promemoria del termine nell'app e, se attivato, per e-mail. È contenuto nella tua esportazione dei dati e viene cancellato quando lo rimuovete o quando l'azienda viene cancellata.

Compiti del team. Per un compito salviamo inoltre chi lo ha segnato come fatto e quando; tutti i membri lo vedono nella cronologia dell'offerta. Sotto «I miei compiti» ogni persona vede i compiti che le sono assegnati e quelli che ha fatto negli ultimi 14 giorni. Se un compito viene riaperto, cancelliamo questa indicazione; se cancelli il tuo account, il compito resta senza il tuo nome.

Segnalazioni di errori nei dati. Se segnali un errore nei dati sulla pagina di un bando, salviamo la pagina, il bando, il tipo di errore, il tuo testo e il momento; se hai effettuato l'accesso, anche il tuo account e la tua azienda. Il gestore vede la segnalazione con il tuo indirizzo e-mail, per esaminarla e, se necessario, chiederti qualcosa. Cancelliamo le segnalazioni evase sei mesi dopo l'evasione, quelle di un account insieme all'account. Le tue segnalazioni sono contenute nella tua esportazione dei dati.

Riscontri e visite. I riscontri se un bando è adatto, con il motivo scelto. Appartengono alla tua azienda e li vedono solo i suoi membri. Se nascondi un bando solo per te, lo salviamo con il momento presso la tua appartenenza all'azienda: lo vedi solo tu, e viene cancellato quando lo annulli, lasci l'azienda o cancelli il tuo account. Inoltre il momento della tua ultima visita, per poter segnalare che cosa è nuovo da allora; mostra anche se qualcuno dell'azienda è passato di recente, da cui dipendono la pausa della panoramica del lunedì dopo settimane tranquille e quella del digest dopo 90 giorni senza accessi né visite (vedi «E-mail»), nonché il momento delle e-mail dopo una pausa.

Primi passi. Se nascondi i primi passi nella panoramica, salviamo il momento con la tua appartenenza all'azienda, così restano nascosti in ogni browser. Il momento è contenuto nella tua esportazione dei dati e viene cancellato con l'appartenenza.

Eventi d'utilizzo. Pochi eventi d'utilizzo, ad esempio profilo creato, bando aperto, salvato o passaggio al bando ufficiale, un clic dal digest (per la panoramica del mercato del lunedì, con questa parte dell'e-mail) o da un promemoria delle scadenze, l'ultima visita di «Per te» (perché il numero di «Per te» conti solo ciò che è nuovo da allora), un clic da un'e-mail di consigli, dopo una pausa o sul periodo di prova con il tipo di e-mail e se la persona aveva effettuato l'accesso, il primo digest dell'azienda, una decisione di partecipare o no, una lettera di accompagnamento, un pacchetto, un modulo o un'esportazione scaricati, un abbonamento di ricerca o al calendario creato, l'uso della bacheca e della verifica dei criteri, un clic su «Passa a Pro» con la pagina in cui è avvenuto, nonché un pagamento avviato e uno completato con l'intervallo scelto. Vengono salvati solo tipo e momento, gli identificativi interni di account, azienda e bando e numeri come il numero di risultati. Alla registrazione salviamo inoltre la sua provenienza: la campagna, se un link verso il nostro sito ne indica una (fonte, mezzo e campagna dai parametri «utm_source», «utm_medium» e «utm_campaign», ad esempio «google», «cpc»), altrimenti solo il nome del sito da cui provenivi, come lo trasmette il tuo browser (ad esempio «google.ch», senza il resto dell'indirizzo), o «direkt», e il tipo della nostra pagina su cui hai iniziato la registrazione (ad esempio «Prezzi»). Fino ad allora la pagina aperta tiene queste indicazioni solo nella sua memoria di lavoro; non salviamo l'identificativo del clic di un annuncio, per questo non impostiamo alcun cookie e non depositiamo nulla nel browser. Nessun termine di ricerca, nessun testo, nessun indirizzo IP, nessun indirizzo e-mail, nessun fornitore terzo. Li usiamo per capire se TEXFY aiuta le aziende e per le e-mail sulla fine del periodo di prova Pro, che contano ciò che il team ha usato durante la prova, tra cui quanti riassunti IA qualcuno del team ha letto (registrato una volta per azienda, bando e giorno), e per sapere se qualcuno dell'azienda è passato di recente: un bando aperto da una persona che ha effettuato l'accesso e un clic da una tale e-mail con accesso contano per la pausa della panoramica del lunedì dopo settimane tranquille e quella del digest dopo 90 giorni senza accessi (vedi «E-mail»), un clic senza accesso no. Gli eventi del tuo account sono contenuti nella tua esportazione dei dati e vengono eliminati con il tuo account. Gli eventi senza riferimento a una persona, ad esempio un clic dal digest dell'azienda, appartengono all'azienda e vengono eliminati con essa.

E-mail. I link d'accesso e la conferma dell'eliminazione del tuo account li ricevi tu, nella lingua della pagina. Il digest con i nuovi bandi e le nuove domande di costruzione adatti, i risultati degli avvisi di mercato (aggiudicazioni con aggiudicatario e prezzo, contratti in scadenza con fornitore, come pubblicati), il prossimo termine dei bandi salvati e delle offerte dell'azienda e, il lunedì, una panoramica del mercato delle sue prestazioni e dei suoi Cantoni (nuove aggiudicazioni, contratti in scadenza, nuove domande di costruzione, nella misura in cui sono autorizzate per i clienti, segnali anticipati aperti; arriva anche in una settimana senza nuovi risultati, salvo se dalla prima delle ultime quattro e-mail con solo questa panoramica nessuno dell'azienda ha effettuato l'accesso né è passato dalla piattaforma; a questo scopo leggiamo gli accessi e le visite dei membri, un clic in un'e-mail senza accesso non conta) lo riceve il titolare dell'azienda; ogni altro membro può attivarlo nel profilo per il proprio indirizzo; se per 90 giorni nessuno dell'azienda ha effettuato l'accesso né è passato dalla piattaforma, al posto del prossimo digest inviamo una sola volta la domanda se deve continuare e poi lo mettiamo in pausa per tutti i destinatari, finché qualcuno non accede, passa dalla piattaforma o conferma «Sì, continua a inviare» in quell'e-mail, cosa che registriamo con il momento. Ogni persona lo riceve nella lingua del suo account. I promemoria delle scadenze (termine d'inoltro, termini per le domande e appuntamenti che la pubblicazione indica come obbligatori) e gli avvisi di modifica (rettifica, termine, aggiudicazione, interruzione o revoca su simap) dei bandi salvati e delle offerte li riceve il titolare e, per un'offerta, anche la persona responsabile. Con Pro, il promemoria delle attestazioni in scadenza lo ricevono il titolare e le persone responsabili delle offerte che usano l'attestazione; l'avviso quando un'attestazione usata sarà troppo vecchia al termine d'inoltro, solo il titolare. Le e-mail sui compiti in scadenza le riceve la persona a cui è assegnato il compito, le e-mail sull'assegnazione di un'offerta la persona che ne diventa responsabile, le e-mail sulle menzioni nei commenti la persona menzionata, le e-mail sulla fine del periodo di prova Pro e su un pagamento non riuscito il titolare. Le e-mail sulla fine del periodo di prova Pro indicano cosa ha usato il tuo team durante la prova (bandi adatti e molto adatti, bandi salvati, offerte, offerte inoltrate e vinte, riassunti IA letti) e il prossimo termine dei bandi salvati e delle offerte dell'azienda. Indicano anche cosa resta con Free, cosa offre Pro e quanto costa. Solo se hai acconsentito durante la registrazione o nel profilo (lo registriamo nel tuo account), nelle prime due settimane dopo la registrazione inviamo al massimo in tre giorni (dal giorno 1, 3 e 7) consigli con i bandi aperti più adatti al tuo profilo e i prossimi passi per i bandi salvati e le offerte, solo se c'è qualcosa di concreto. Se tra l'8° e il 29° giorno dopo la registrazione non passi per 7 giorni o più, inviamo al massimo ogni 14 giorni un'e-mail con i nuovi bandi adatti dalla tua ultima visita e, dopo 30 giorni senza accesso, al massimo un'e-mail per pausa con nuovi bandi adatti, in entrambi i casi solo se ce ne sono. A tale scopo leggiamo il profilo della tua azienda, quali bandi e offerte sono salvati o creati, se per un'offerta sono caricati documenti e verificati criteri, se esiste già un avviso di ricerca, se hai un abbonamento calendario, quante persone conta il team, se l'azienda ha Free o Pro, se i promemoria delle scadenze arrivano a te, quali bandi il tuo digest ti ha già inviato e se è arrivato oggi, e quando hai effettuato l'ultimo accesso o sei passato sulla piattaforma: i tuoi accessi e i dispositivi riconosciuti (vedi «Sicurezza dell'account») e la tua ultima visita. Questo momento determina se e quando arrivano le e-mail dopo una pausa. Queste e-mail arrivano solo con il tuo consenso; lo revochi nel profilo o con il link nell'e-mail; non le inviamo a un indirizzo la cui consegna non è riuscita o che si è lamentato. Di tanto in tanto informiamo gli account esistenti per e-mail sulle nuove funzioni della piattaforma (art. 3 cpv. 1 lett. o LCSl, per prestazioni proprie analoghe); a tale scopo leggiamo quando ti sei registrato e quando hai effettuato l'ultimo accesso o sei passato sulla piattaforma e, per il contenuto dell'e-mail, quanti bandi adatti della tua azienda sono ancora aperti, quanti avvisi di ricerca sono attivi e se il periodo di prova è terminato. Ognuna di queste e-mail contiene un link per disdirla, e le disattivi anche nel profilo; non le inviamo a un indirizzo bloccato. Tra le e-mail sul periodo di prova e sulle novità, i consigli e le e-mail dopo una pausa ne ricevi al massimo una al giorno; a tale scopo leggiamo quali di queste e-mail ti abbiamo già inviato quel giorno. Ogni persona riceve queste e-mail al proprio indirizzo, nella lingua del suo account. Affinché nessuna e-mail parta due volte, salviamo per ogni e-mail tipo, indirizzo di destinazione, momento e stato dell'invio; questi dati sono contenuti nella tua esportazione dei dati e vengono eliminati con il tuo account o con l'azienda. Gli inviti vanno all'indirizzo invitato, nella lingua scelta dalla persona che invita (vedi «Team e collaborazione»). I link nel digest, nei promemoria inviati al titolare e nelle e-mail sul periodo di prova, nei consigli e nelle e-mail dopo una pausa contengono un identificativo dell'e-mail per poter contare un clic, con o senza accesso; non c'è alcun pixel di tracciamento. Il digest, i promemoria, gli avvisi di modifica e le e-mail sui compiti, sulle menzioni e sul periodo di prova contengono un link per disdire l'e-mail in questione senza accedere. Digest, promemoria e avvisi di modifica li disattivano titolari e amministratori per tutta l'azienda, le proprie e-mail ogni persona per sé nel profilo; le e-mail sul periodo di prova il titolare le disdice con il link contenuto nell'e-mail. Il logo è incluso come immagine nell'e-mail; solo se ciò non è possibile viene caricato dal nostro server.

Indirizzi non recapitabili. Se un'e-mail al tuo indirizzo ci torna indietro come definitivamente non recapitabile, se la segnali come spam o se il nostro fornitore di invio non la recapita a causa di una simile segnalazione precedente, il fornitore ce lo comunica. Salviamo allora il tuo indirizzo, il motivo, il tipo di segnalazione del fornitore e quando e quante volte è successo, e non ti inviamo più né il digest, né avvisi, promemoria, inviti o suggerimenti; i link di accesso, di conferma e per la password continuiamo a inviarteli. Dopo un rinvio il blocco termina 90 giorni dopo l'ultimo, dopo una segnalazione come spam quando ci scrivi. Affinché fino ad allora non parta più nulla verso l'indirizzo, il blocco resta anche dopo l'eliminazione dell'account. Conserviamo le segnalazioni del fornitore senza indirizzo per 30 giorni, per riconoscere i doppioni. Se il tuo indirizzo è bloccato, lo trovi nel profilo alla voce «Notifiche».

Documenti. I membri di un'impresa possono caricare documenti (PDF, Word, Excel, JPG, PNG, al massimo 20 MB). Salviamo il file, il suo nome, tipo, dimensione, somma di controllo e categoria, chi l'ha caricato e quando, il risultato del controllo e, se inserita, la data di rilascio. Prima di rendere disponibile un file verifichiamo che il contenuto corrisponda al tipo di file; per ora non facciamo un controllo antivirus. Un file rifiutato viene eliminato subito. I file si trovano in uno spazio di archiviazione privato presso il nostro hosting (Railway, centro dati nei Paesi Bassi). Railway salva questo spazio ogni giorno e conserva le copie di sicurezza per 6 giorni. Se elimini un documento, rimuoviamo subito il file e le indicazioni relative dopo 30 giorni; nelle copie di sicurezza il file resta fino a 6 giorni. I caricamenti interrotti vengono rimossi dopo 60 minuti. Se una persona del tuo team compila un modulo PDF o Word del committente (Pro), sul nostro server leggiamo i suoi campi e le parole accanto e creiamo una copia con i dati dell'impresa e, se li riprendi, il tuo nome e il tuo indirizzo e-mail come contatto. La copia nasce al download e non viene salvata, l'originale resta invariato; i campi letti li teniamo solo nella memoria di lavoro del server. Nulla viene trasmesso a terzi.

Pagamenti. Se ti abboni a Pro, inserisci indirizzo e-mail e dati di pagamento direttamente presso Stripe; non vediamo dati di carte. A Stripe trasmettiamo solo un identificativo interno della tua azienda. Da Stripe salviamo il numero cliente, il numero e lo stato dell'abbonamento, l'identificativo del prezzo, se la fatturazione è mensile o annuale e la fine del periodo pagato, per attivare Pro. Se disdite, salviamo inoltre il momento, il motivo comunicato da Stripe e, se li indicate nel portale clienti di Stripe, la scelta e il vostro commento (al massimo 2000 caratteri); il gestore li vede nella sua panoramica clienti, per migliorare il servizio. Se revocate la disdetta, cancelliamo queste indicazioni; altrimenti restano con l'azienda e vengono cancellate con essa. Stripe tratta dati di pagamento anche sotto la propria responsabilità, ad esempio per la lotta contro le frodi e per obblighi legali (informativa sulla privacy di Stripe).

Visita del sito. Durante la visita il nostro fornitore di hosting tratta i dati di connessione tecnicamente necessari come indirizzo IP, momento e indirizzo richiesto, per fornire il sito e proteggerlo dagli abusi.

Team e collaborazione

Quando più persone appartengono a un'azienda, lavorano insieme in TEXFY. TEXFY salva ed elabora tecnicamente i dati del team. L'azienda decide chi invita, quale ruolo ha una persona e chi fa parte del team; TEXFY stabilisce struttura, visibilità, invio delle e-mail ed esportazione della piattaforma.

Appartenenza e ruoli. Per ogni persona del team salviamo il ruolo (titolare, amministratore o collaboratore), la data di adesione e, per le persone invitate, chi le ha invitate. Titolari e amministratori gestiscono il team e le indicazioni dell'azienda; il titolare gestisce inoltre l'abbonamento e può trasferire il ruolo di titolare.

Visibilità nel team. Tutti i membri di un'azienda vedono nome (se registrato), indirizzo e-mail, ruolo e data di adesione degli altri membri. Non mostriamo chi ha invitato chi.

Inviti. Il titolare invita persone via e-mail. Salviamo l'indirizzo invitato, il ruolo, chi ha invitato, quando e quante volte l'invito è stato inviato, per quanto tempo vale (7 giorni, fino alla fine dell'ultimo giorno, ora svizzera) e il suo stato. Non salviamo il link d'invito, ma solo un valore di controllo non reversibile. La persona invitata riceve un'e-mail con il nome dell'azienda, il nome (se registrato) e l'indirizzo e-mail della persona che invita, il ruolo, il link e un rimando a questa dichiarazione. Solo titolari e amministratori vedono gli inviti aperti. Eliminiamo un invito 30 giorni dopo la sua scadenza, la sua revoca o la sua accettazione.

Registro del team e cronologia. Registriamo inviti, adesioni, cambi di ruolo, rimozioni, uscite e il trasferimento del ruolo di titolare con tipo, momento, ruoli coinvolti e gli account interessati o che agiscono, affinché le modifiche alle autorizzazioni restino tracciabili; questo registro non viene mostrato. Ai cambi di stato di un'offerta salviamo chi li ha effettuati, per un compito chi l'ha creato e, nella verifica dei criteri di idoneità e di aggiudicazione, chi ha modificato per ultimo un criterio; la cronologia e la verifica dei criteri mostrano a tutti i membri il nome o l'indirizzo e-mail di queste persone. Queste indicazioni restano anche se la persona lascia l'azienda, finché il suo account esiste.

Responsabilità. Per un'offerta si può indicare una persona del team come responsabile; tutti i membri vedono chi lo è, e il file di esportazione «Le mie offerte» (CSV o Excel), che ogni membro può scaricare, contiene per ogni offerta il nome o l'indirizzo e-mail della persona responsabile. I commenti mostrano a tutti i membri il nome o l'indirizzo e-mail di chi li ha scritti, alle persone menzionate anche nella loro notifica. Una menzione («@Nome») figura come testo nel commento: con il nome della persona menzionata, con il suo indirizzo e-mail se non ha indicato un nome o se un altro membro ha lo stesso nome. Chi viene indicato come responsabile da un'altra persona riceve una notifica personale che indica il nome o l'indirizzo e-mail di questa persona e, se non ha disattivato le e-mail sui compiti e sulle assegnazioni e non ha ancora letto la notifica, un'e-mail con il titolo e il termine dell'offerta; cancelliamo la notifica con la sua appartenenza o con l'azienda.

Notifiche lette. Per ogni persona salviamo quando ha letto una notifica. Solo la persona stessa vede questo stato.

E-mail al titolare e ai responsabili. Il digest dell'azienda va al titolare; tutti i membri vedono a quale indirizzo. Ogni altro membro può attivare un proprio digest con lo stesso contenuto; va al proprio indirizzo, e a tale scopo registriamo se è attivato e, per ogni giorno, lo stato dell'invio. I promemoria delle scadenze e gli avvisi di modifica di un'offerta vanno anche alla persona responsabile, con Pro anche il promemoria delle attestazioni in scadenza usate dall'offerta; le e-mail sui compiti in scadenza vanno alla persona a cui è assegnato il compito, le e-mail su una nuova assegnazione alla persona che diventa responsabile, le e-mail sulle menzioni alla persona menzionata, ciascuna al proprio indirizzo. Ogni persona può disattivare queste e-mail nel profilo. Se il ruolo di titolare viene trasferito, dal prossimo invio le e-mail del titolare vanno alla nuova persona.

Uscita e rimozione. Se una persona lascia l'azienda o viene rimossa, la sua appartenenza termina subito e non ha più accesso ai dati dell'azienda. Eliminiamo le sue notifiche lette e personali, le sue responsabilità e il suo abbonamento calendario. Il lavoro comune dell'azienda, il registro del team e la cronologia restano presso l'azienda; la persona vi resta riconoscibile come autore finché il suo account esiste. Le menzioni della persona nel testo dei commenti di altri restano; può modificarle o eliminarle solo chi ha scritto il commento. La tua esportazione dei dati contiene solo l'azienda attuale; informazioni sui dati di un'azienda precedente le ricevi su richiesta.

Eliminazione dell'account. Se elimini il tuo account, eliminiamo la tua appartenenza e le tue notifiche lette. Nella cronologia e nel registro del team rimuoviamo il collegamento al tuo account, ed eliminiamo anche gli inviti che hai accettato. I commenti che hai scritto restano con il loro testo presso l'azienda, ma senza collegamento al tuo account: né essi né le notifiche delle menzioni che contengono mostrano più il tuo nome. Le menzioni della tua persona nel testo dei commenti di altri («@Nome», senza nome «@indirizzo e-mail») restano; può modificarle o eliminarle solo chi ha scritto il commento.

Esportazione dei dati. L'esportazione dei dati contiene la tua appartenenza e il tuo ruolo, gli eventi del team che ti riguardano o che hai avviato, gli inviti che hai inviato (senza gli indirizzi invitati), per ogni offerta se ne sei responsabile, i commenti con l'indicazione se provengono da te o ti menzionano, e i tuoi abbonamenti calendario (senza l'indirizzo). Non riprende indicazioni sugli altri membri (nomi, indirizzi e-mail, identificativi); le note, i compiti e i commenti comuni, comprese le menzioni («@Nome») che contengono e le tue notifiche al riguardo, possono però contenere nomi e altre indicazioni che qualcuno vi ha scritto.

Riassunto IA (Pro) e traduzione

Per le imprese con Pro, TEXFY riassume un bando sulla sua pagina di dettaglio e nel digest, già in anticipo per i nuovi bandi adatti. A tal fine inviamo a Google le indicazioni pubbliche di questo bando: titolo, descrizione, committente, luogo, date, criteri, indicazioni su inoltro, documenti e condizioni e il link alla pubblicazione originale. Prima rimuoviamo dal testo indirizzi e-mail e numeri di telefono; non inviamo la persona di contatto del servizio aggiudicatore. Possono essere inclusi nomi che figurano nel testo del bando.

Non inviamo a Google indicazioni su di te, sul tuo conto o sulla tua impresa. La corrispondenza con il tuo profilo, mostrata nella stessa sezione, la calcoliamo senza IA sul nostro server.

Google non utilizza i dati per migliorare i suoi prodotti e conserva richieste e risposte per un periodo limitato per riconoscere gli abusi. Il riassunto è redatto nella lingua della pagina, nel digest in quella del titolare. Lo salviamo per lingua con il bando e lo eliminiamo con esso. È contrassegnato come generato da IA; fa stato unicamente la pubblicazione originale.

I testi di un bando che non sono pubblicati nella lingua della pagina (titolo, descrizione, criteri, condizioni, date e osservazioni) vengono tradotti automaticamente da TEXFY nella lingua della pagina: alla prima visualizzazione da parte di un utente connesso e, per i nuovi bandi adatti, già in anticipo. A tal fine inviamo a Google solo questi testi pubblici del bando, nessuna indicazione su di te o sulla tua impresa. Salviamo le traduzioni con il bando e le eliminiamo con esso. Sono contrassegnate come traduzione automatica; l'originale resta sempre consultabile e fa stato.

I bandi dei dati di base austriaci non li inviamo mai a Google: la fonte esclude il trattamento con l'IA, perciò per loro non ci sono né riassunto né traduzione, né domande ai documenti né bozze con l'IA.

Le domande di costruzione del foglio ufficiale del Cantone di Uri non le inviamo mai a Google: il foglio ufficiale riserva al suo consenso il trattamento con sistemi di IA.

Domande sui documenti (Pro)

Per le imprese con Pro, TEXFY risponde a domande sui documenti che il loro team ha caricato per un'offerta. Vale anche per le domande fisse della funzione «Requisiti dai documenti». Quando qualcuno del team fa una domanda, inviamo a Google la domanda e i passaggi dei documenti che la nostra ricerca seleziona, per documenti brevi il testo intero. I documenti contengono spesso nomi e recapiti, ad esempio delle persone di contatto del committente; possono essere inviati. Le scansioni senza livello di testo le leggiamo con un riconoscimento del testo sul nostro server; il testo riconosciuto può essere inviato a Google come il resto. Non inviamo immagini. Il testo dei documenti lo teniamo per altre domande solo nella memoria di lavoro del nostro server, non nella banca dati.

Salviamo con l'offerta la domanda, la risposta con le sue citazioni, chi ha fatto la domanda e quando; tutti i membri dell'impresa li vedono. Eliminiamo una domanda quando la persona che l'ha fatta o chi gestisce i documenti la elimina, appena viene eliminato uno dei documenti dell'offerta, con l'impresa e con il bando. Se elimini il tuo conto, la domanda resta all'impresa, senza riferimento a te.

Google non utilizza i dati per migliorare i suoi prodotti e conserva richieste e risposte per un periodo limitato per riconoscere gli abusi. Per i limiti contiamo domande e bozze per impresa e mese e le richieste a Google per giorno, senza contenuto. Risposte e bozze sono contrassegnate come generate da IA; fanno stato i documenti.

Dati da bandi pubblici e domande di costruzione

I bandi provengono da pubblicazioni ufficiali, soprattutto da simap.ch e TED. Gli avvisi simap possono contenere nomi e recapiti di persone; li mostriamo così come sono stati pubblicati. Per TED memorizziamo solo organizzazioni, non le persone di contatto delle stazioni appaltanti. Dal BOAMP, il bollettino ufficiale degli appalti pubblici in Francia, riprendiamo i bandi sotto le soglie UE dei dipartimenti al confine con la Svizzera. Anche qui memorizziamo solo organizzazioni: tralasciamo persone di contatto, numeri di telefono e indirizzi e-mail. Dalla piattaforma dell'ANAC (Piattaforma pubblicità a valore legale), su cui l'Italia pubblica i suoi appalti pubblici, riprendiamo i bandi sotto le soglie UE di Lombardia, Piemonte, Valle d'Aosta e Alto Adige. Anche qui memorizziamo solo organizzazioni: tralasciamo persone di contatto, numeri di telefono, indirizzi e-mail e codici fiscali di persone. Dalla Germania e dall'Austria riprendiamo i bandi sotto le soglie UE delle regioni al confine con la Svizzera, dal Bekanntmachungsservice federale (oeffentlichevergabe.de) e dai dati di base secondo la legge austriaca sugli appalti. Anche di questi memorizziamo solo organizzazioni, senza persone di contatto, numeri di telefono e indirizzi e-mail.

Mostriamo domande di costruzione solo da fonti di dati autorizzate alla visualizzazione, e senza indicazioni sul committente e sui partecipanti.

Le domande di costruzione dei fogli ufficiali cantonali (amtsblattportal.ch) sono pubbliche, anche per i motori di ricerca, se vi figurano solo aziende, autorità o altre organizzazioni, nessuna ditta individuale né società di persone (in nome collettivo, in accomandita o semplice), e se la domanda proviene da Appenzello Esterno, Basilea Campagna, Basilea Città, Berna, Sciaffusa, Soletta, Vallese o Zurigo. Tutte le altre sono visibili solo agli utenti registrati. Non salviamo nomi e indirizzi di persone private. Le pubblicazioni che potrebbero riguardare persone private vengono cancellate alla scadenza della loro durata di pubblicazione; per le altre rimuoviamo allora coordinate, particelle e indirizzi.

Riprendiamo le domande di costruzione del Luzerner Kantonsblatt, dell'Amtsblatt des Kantons Uri e dell'Amtsblatt des Kantons Glarus (fogli ufficiali di Lucerna, Uri e Glarona) solo se il committente è un'impresa, un'autorità o un'altra organizzazione, e solo come dati: progetto, comune, luogo senza particella, nome dell'organizzazione, date e termine, con la fonte e un link alla pubblicazione originale. Non salviamo le domande di persone private. Lucerna e Uri sono visibili solo agli utenti registrati; come la ricerca del foglio ufficiale, mostriamo Glarona per 90 giorni dalla pubblicazione, pubblicamente tranne che per le ditte individuali e le società di persone.

Gli avvisi di pianificazione dei fogli ufficiali cantonali (costruzione di strade, opere idrauliche, approvazioni dei piani per trasporti ed energia) sono visibili solo agli utenti registrati, con il foglio ufficiale come fonte e un link alla pubblicazione originale. Come parti salviamo solo organizzazioni, nessun nome e indirizzo di persone private, e non mostriamo le parti. Gli avvisi che potrebbero riguardare persone private vengono cancellati alla fine della loro durata di pubblicazione; per gli altri rimuoviamo allora coordinate e indicazioni del luogo.

I progetti stradali del programma di costruzione delle strade cantonali del Cantone di Lucerna (geoportale del Cantone, geodati di libero utilizzo), dei progetti di costruzione stradale sulle strade cantonali del Cantone di Argovia (geoportale del Cantone, geodati di libero utilizzo) e dei programmi di costruzione stradale dei Cantoni di Svitto e di Zugo (decisioni ufficiali) nonché, solo come fatti con un link all'originale, delle pagine dei progetti del Cantone di Zurigo e dei programmi di costruzione stradale dei Cantoni di San Gallo e dei Grigioni sono pubblici, anche per i motori di ricerca: denominazione, comune, strada, tipo di lavori, stato, programma, periodo, importo e numeri, così come li pubblicano i Cantoni. I dati non nominano persone; non riprendiamo una denominazione o un'osservazione che potrebbe riferirsi a una persona.

Le commesse previste dell'Ufficio federale delle strade USTRA (elenchi delle sue filiali su astra.admin.ch) e i progetti di costruzione del messaggio del Consiglio federale sugli immobili civili (Foglio federale, Fedlex) sono pubblici, anche per i motori di ricerca: per ogni voce solo progetto, tipo di prestazione, scadenze previste, filiale, luogo, credito e gli uffici federali utenti, con un link all'originale. Gli elenchi e i messaggi non nominano persone.

I bandi che il Cantone Ticino e i suoi Comuni pubblicano solo nel Foglio ufficiale sono visibili solo agli utenti registrati: titolo, committente, Comune, procedura, termine e numero di pubblicazione con un link alla pubblicazione. Non mostriamo il resto del testo e cancelliamo le pubblicazioni alla scadenza della loro durata di pubblicazione.

Le commesse della Confederazione provengono dalle liste annuali della Conferenza degli acquisti della Confederazione (art. 27 OAPub) e sono visibili solo agli utenti registrati. Indicano il fornitore con nome e luogo. I fornitori che non riconosciamo chiaramente come organizzazione, ad esempio persone singole, vengono salvati senza nome né indirizzo e non vengono mostrati.

Se un committente è pubblico oppure privato o semiprivato lo deduciamo dalla sua forma giuridica nel registro di commercio («Zefix – Indice centrale delle ditte» tramite LINDAS) quando il suo nome vi corrisponde esattamente a una ditta, altrimenti dal suo nome o dai servizi pubblici per cui pubblica. Per questo memorizziamo presso il committente la classificazione, la forma giuridica e l'IDI della ditta, senza IDI per ditte individuali e società di persone. La pagina del committente mostra la classificazione con la fonte.

Se un'indicazione ti riguarda, puoi scriverci. La rettifichiamo o la rimuoviamo su TEXFY; resta determinante la pubblicazione originale.

Cookie e memoria nel browser

Cookie d'accesso. Solo se hai effettuato l'accesso. Senza questo cookie l'accesso non funziona.

Identificativo del dispositivo. A ogni accesso, e in un browser già connesso alla pagina successiva, impostiamo un cookie («texfy_geraet», un identificativo casuale, valido 400 giorni) per poterti avvisare quando qualcuno accede da un dispositivo sconosciuto (vedi «Sicurezza dell'account»). Rimane dopo la disconnessione. Leggiamo il momento dell'ultimo accesso con questo dispositivo anche per le e-mail che dipendono da quando tu o qualcuno dell'azienda avete effettuato l'ultimo accesso (vedi «Sicurezza dell'account»).

Autenticazione a due fattori. Durante l'accesso il tuo browser ricorda per 10 minuti che manca ancora il codice («__Secure-better-auth.two_factor»). Se fai ricordare un dispositivo, un altro cookie vale 30 giorni («__Secure-better-auth.trust_device»).

Passkey. Mentre aggiungi una passkey o accedi con una passkey, il tuo browser ricorda per al massimo 5 minuti il relativo numero casuale monouso («__Secure-better-auth.passkey_challenge»).

Lingua. Il tuo browser memorizza la lingua dell'ultima pagina visitata in un cookie («texfy_lang»), affinché i link senza indicazione della lingua si aprano in questa lingua. Il cookie vale un anno.

Aspetto. Se scegli Chiaro, Scuro o Sistema, il tuo browser memorizza la scelta localmente («theme»).

Intro. Il tuo browser memorizza per la sessione corrente che l'intro del logo è già stata mostrata («texfy-intro»). La voce scompare con la finestra del browser.

Avviso sul periodo di prova. Se chiudi l'avviso sulla fine del periodo di prova Pro, il tuo browser lo memorizza in un cookie («texfy_trial_hint», solo la fase e la data di fine). Il cookie vale 30 giorni.

Suggerimento sulla passkey. Se nella panoramica nascondi il suggerimento «Torna più in fretta», il tuo browser lo memorizza in un cookie («texfy_passkey_hinweis», solo il valore 1). Il cookie vale un anno.

Suggerimento sul team. Se in un'offerta nascondi il suggerimento di invitare qualcuno nel team, il tuo browser lo memorizza in un cookie («texfy_team_hinweis», solo il valore 1). Il cookie vale un anno.

Conferme. Dopo un'azione, ad esempio un salvataggio, la pagina mostra una breve conferma. A tale scopo imposta un cookie («texfy_flash», solo il tipo e l'identificativo del messaggio), valido al massimo 60 secondi e cancellato dopo la visualizzazione.

Visualizzazione delle offerte. Se per le offerte scegli l'elenco o la bacheca, il tuo browser memorizza la scelta in un cookie («texfy_angebote_ansicht»). Il cookie vale un anno.

Suggerimenti per il profilo. Se in «Per te» tieni una prestazione o un Cantone che un suggerimento propone di togliere dal profilo, il tuo browser lo memorizza in un cookie («texfy_vorschlag», solo la prestazione o il Cantone e il numero di segnalazioni). Il cookie vale 90 giorni.

Configurazione. Appena inserisci qualcosa durante la configurazione della tua azienda, il tuo browser conserva i dati inseriti per questa scheda («texfy_einrichten»: l'identificativo del tuo account, nome dell'azienda, descrizione, tipo di prestazioni, prestazioni, cantoni, la scelta sugli appalti dall'estero e il passo). La voce viene cancellata alla conclusione e quando esci tramite il menu, e termina al più tardi con la scheda.

Salvare senza account. Se senza account clicchi su «Salva e promemoria del termine», il tuo browser memorizza il bando in un cookie («texfy_merken», solo l'identificativo del bando), affinché venga salvato dopo la registrazione. Il cookie vale un giorno e viene cancellato al salvataggio.

Puoi rifiutare o eliminare i cookie e le voci nel browser nelle impostazioni del tuo browser. Senza il cookie d'accesso l'accesso non funziona, senza i cookie dell'autenticazione a due fattori e delle passkey l'accesso con un codice o una passkey non funziona, senza l'identificativo del dispositivo non riconosciamo il tuo dispositivo e senza gli altri il sito non ricorda ciò che descrive la voce corrispondente qui sopra.

Non ci sono cookie di analisi o pubblicitari, pixel di tracciamento né servizi di analisi o pubblicità di terzi; non creiamo profili pubblicitari. Gli eventi d'utilizzo propri e gli identificativi di clic nelle e-mail sono descritti sopra. Caratteri e immagini provengono dal nostro server, non da terzi.

Chi riceve i dati

I seguenti fornitori trattano dati personali su nostro incarico:

Hosting: Railway Corporation, USA (regione EU West), Paesi Bassi. Garanzia per la comunicazione all'estero (art. 16 LPD): I Paesi Bassi dispongono di una protezione dei dati adeguata (allegato 1 OPDa). Per gli accessi dagli USA valgono le clausole contrattuali tipo dell'UE con gli adeguamenti per la LPD (contratto d'elaborazione dei dati di Railway).

Banca dati: Neon, LLC (Databricks), USA (regione AWS Francoforte), Germania. Garanzia per la comunicazione all'estero (art. 16 LPD): La Germania dispone di una protezione dei dati adeguata (allegato 1 OPDa). Neon è certificata secondo lo Swiss-U.S. Data Privacy Framework.

Invio di e-mail: Resend (Plus Five Five, Inc.), USA (regione AWS eu-west-1), Irlanda. Garanzia per la comunicazione all'estero (art. 16 LPD): L'Irlanda dispone di una protezione dei dati adeguata (allegato 1 OPDa). Per gli accessi dagli USA valgono le clausole contrattuali tipo dell'UE con gli adeguamenti per la LPD (contratto d'elaborazione dei dati di Resend).

Casella e-mail (messaggi a info@texfy.ch): Hostpoint AG, Rapperswil-Jona, Svizzera.

Pagamenti: Stripe Payments Europe, Limited, Dublino, con Stripe, Inc., USA, Irlanda e USA. Garanzia per la comunicazione all'estero (art. 16 LPD): L'Irlanda dispone di una protezione dei dati adeguata (allegato 1 OPDa). Stripe, Inc. è certificata secondo lo Swiss-U.S. Data Privacy Framework.

Copia di sicurezza della banca dati: Railway Corporation, USA (Railway Object Storage, Amsterdam, regione EU West), Paesi Bassi. Garanzia per la comunicazione all'estero (art. 16 LPD): I Paesi Bassi dispongono di una protezione dei dati adeguata (allegato 1 OPDa). Per gli accessi dagli USA valgono le clausole contrattuali tipo dell'UE con gli adeguamenti per la LPD (contratto d'elaborazione dei dati di Railway).

Funzioni di IA (riassunto, traduzione, domande sui documenti, bozze): Google Cloud EMEA Limited, Dublino (Gemini API), Irlanda; Google può memorizzare temporaneamente i dati in ogni paese in cui Google o i suoi incaricati gestiscono centri di calcolo, anche negli Stati Uniti. Garanzia per la comunicazione all'estero (art. 16 LPD): Contratto di trattamento dei dati di Google (Data Processing Addendum, versione 10 del 7 maggio 2026) con lo Swiss-US Data Privacy Framework o, dove non si applica, le clausole contrattuali tipo dell'UE.

Non vendiamo dati e non li trasmettiamo a scopi pubblicitari.

Per quanto tempo conserviamo i dati

Conserviamo il tuo account finché lo elimini. I dati della tua azienda (profilo, lavoro comune in TEXFY, team) restano finché l'azienda esiste; viene eliminata con l'account del suo ultimo membro. Eliminiamo gli inviti 30 giorni dopo la scadenza, la revoca o l'accettazione. I link d'accesso scadono dopo 15 minuti, le sessioni al più tardi 7 giorni dopo l'ultimo utilizzo. Le sessioni scadute le cancelliamo con la prossima pulizia, che avviene una volta al giorno.

Copia di sicurezza della banca dati. Ogni notte salviamo una copia dell'intera banca dati, cioè di tutti i dati indicati sopra tranne i file dei documenti, in uno spazio di archiviazione separato (Railway Object Storage) ad Amsterdam, nei Paesi Bassi (sopra), al di fuori della banca dati presso Neon, per poterla ripristinare dopo un guasto. Conserviamo le copie degli ultimi 14 giorni e una alla settimana per le ultime 8 settimane ed eliminiamo quelle più vecchie. Ciò che elimini resta quindi fino a 8 settimane in queste copie; le usiamo solo per ripristinare il servizio dopo un guasto.

Con «Elimina account» nel profilo rimuoviamo subito il tuo account dalla banca dati. Se sei l'ultimo membro della tua azienda, eliminiamo l'azienda con tutti i suoi dati. Se ne fanno parte altre persone, i dati dell'azienda restano; come titolare trasferisci prima il ruolo di titolare. Se è in corso un abbonamento Pro, disdicilo prima tramite «Gestisci abbonamento»; l'eliminazione è possibile dalla fine del periodo pagato, prima tramite info@texfy.ch.

I tuoi diritti

Informazione. Puoi chiedere in qualsiasi momento quali dati trattiamo su di te (art. 25 LPD).

Consegna. I dati del tuo account e i dati della tua azienda a cui hai accesso li scarichi tu stesso come file nel profilo (art. 28 LPD). Il file contiene anche dati dell'azienda che condividi con gli altri membri.

Rettifica e cancellazione. Le indicazioni dell'azienda le modificano titolari e amministratori nel profilo; i collaboratori possono solo vederle. Il tuo account lo elimini tu stesso nel profilo. Tutto il resto lo sbrighiamo su richiesta (art. 32 LPD).

Denuncia. Se non sei d'accordo con la nostra risposta, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

Modifiche

Se il trattamento cambia, ad esempio con un nuovo fornitore, adattiamo prima questa dichiarazione. Vale la versione su questa pagina.