Informativa sulla privacy

La presente informativa descrive come GlassCount (di seguito "GlassCount", "noi" o "la Società") raccoglie, utilizza e protegge i dati personali degli utenti del sito glasscount.ch e dei servizi correlati.

Il trattamento avviene in conformità alla nuova Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e, per gli utenti residenti nello Spazio Economico Europeo, al Regolamento generale UE 2016/679 (GDPR).

Trattiamo le seguenti categorie di dati personali:

• Dati del modulo di contatto: nome, nome della fiduciaria, indirizzo email, software contabile utilizzato, fascia del numero di mandati e messaggio facoltativo, raccolti tramite il modulo presente sul sito.
• Dati di consenso: stato del consenso privacy fornito, data e ora dell'invio, indirizzo IP e User-Agent del browser, conservati come prova ai sensi dell'art. 6 nLPD.
• Dati trattati nell'ambito dei mandati: documenti contabili dei clienti delle fiduciarie (fatture, estratti conto, giustificativi, documenti salariali), trattati esclusivamente su istruzione della fiduciaria.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo e log di accesso ai sistemi, limitati a quanto necessario per sicurezza e funzionamento del sito.

I dati possono essere comunicati ai seguenti destinatari, esclusivamente per le finalità dichiarate:

• Fornitori di hosting e infrastruttura — i dati operativi del servizio sono ospitati esclusivamente su data center situati in Svizzera.
• Fiduciaria mandante o consulente dell'utente, nell'ambito della collaborazione concordata.
• Autorità competenti qualora previsto dalla legge svizzera o da un'ingiunzione vincolante.

Non vendiamo né cediamo dati personali a terzi per finalità di marketing.

Eventuali trasferimenti di dati personali al di fuori della Svizzera avvengono esclusivamente verso Paesi che garantiscono un livello di protezione adeguato riconosciuto dal Consiglio federale (in particolare Stati membri dell'UE/SEE) o sulla base di clausole contrattuali standard approvate (CCT/SCC), e solo previo accordo scritto con la fiduciaria mandante.

• Dati del modulo di contatto: conservati per il tempo necessario a evadere la richiesta e successivamente fino a 24 mesi, salvo richiesta di cancellazione anticipata.
• Prove di consenso: conservate per la durata del trattamento e per i 12 mesi successivi alla revoca, ai fini di accountability.
• Dati contabili e fiscali trattati nell'ambito dei mandati: conservati secondo i termini concordati con la fiduciaria e, ove applicabile, per 10 anni come previsto dal Codice delle obbligazioni svizzero (art. 958f CO).
• Log di sicurezza: conservati per 12 mesi.

Adottiamo misure tecniche e organizzative adeguate (TOM) per proteggere i dati da accessi non autorizzati, perdita, alterazione o distruzione:

• Crittografia in transito (TLS 1.2+) e a riposo
• Hosting in data center certificati situati in Svizzera
• Backup regolari cifrati
• Controlli di accesso basati su ruoli e autenticazione a due fattori
• Separazione dei dati per mandato e audit log disponibile su richiesta

In qualità di interessati avete il diritto di:

• ottenere informazioni sull'esistenza di un trattamento (diritto d'accesso, art. 25 nLPD);
• richiedere la rettifica di dati inesatti (art. 32 cpv. 1 nLPD);
• richiedere la cancellazione o la distruzione dei dati;
• opporvi al trattamento per motivi legittimi;
• ricevere i dati in formato strutturato o trasferirli a un altro titolare (portabilità, art. 28 nLPD);
• revocare in qualsiasi momento il consenso prestato.

Per esercitare i vostri diritti utilizzate il modulo di contatto. Avete inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (PFPDT, edoeb.admin.ch).

Utilizziamo cookie tecnici essenziali per il funzionamento del sito. Al momento non utilizziamo cookie analitici, pubblicitari o di profilazione.

Per l'elenco completo dei cookie, le finalità, le durate e le istruzioni per gestire le preferenze consultate la nostra Cookie Policy.

Non effettuiamo decisioni interamente automatizzate che producano effetti giuridici sull'interessato ai sensi dell'art. 21 nLPD. Eventuali elaborazioni automatiche dei documenti contabili sono soggette a revisione umana.

Il servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori.

Ci riserviamo il diritto di aggiornare questa informativa per rifletterne l'evoluzione normativa o organizzativa. In caso di modifiche sostanziali vi informeremo tramite avviso sul sito. Vi invitiamo a consultare periodicamente questa pagina.