Informativa sulla privacy

1. Chi è responsabile

1.1 Il titolare del trattamento descritto nella presente informativa è James Vautier, lavoratore indipendente (ditta individuale), che opera con il nome commerciale «Agence Vautier», Avenue Cardinal Mermillod 36, 1227 Carouge, Svizzera («Vautier», «noi»).

1.2 Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i tuoi diritti: contact@agencevautier.ch, +41 22 300 08 29.

1.3 Vautier non ha designato un consulente per la protezione dei dati; tale designazione è facoltativa nel diritto svizzero.

2. Campo d’applicazione

2.1 La presente informativa si applica al sito vautier.store, agli account dei commercianti e dei membri del loro team, all’uso del pannello di controllo di Vautier Store e alle richieste che ci vengono rivolte.

2.2 Quando una persona acquista in un negozio ospitato su Vautier Store, è il commerciante che gestisce il negozio a decidere quali dati vengono raccolti e per quali scopi: il commerciante è il titolare del trattamento e deve informare i suoi clienti (ogni negozio dispone di pagine previste per la propria informativa sulla privacy, di cui il commerciante redige il contenuto). Vautier tratta tali dati in qualità di responsabile del trattamento, per conto e secondo le istruzioni del commerciante (cifra 9).

2.3 Vautier tratta inoltre per conto proprio i dati necessari alla sicurezza della piattaforma e all’adempimento dei suoi obblighi legali.

3. Quali dati trattiamo

• Dati dell’account: indirizzo e-mail; nome (se indicato o trasmesso da Google); ruolo nel team (Titolare, Amministratore, Collaboratore); data di creazione e di verifica dell’account; lingua.
• Dati di accesso: codici di accesso monouso, conservati unicamente in forma non reversibile; password dei membri del team che ne utilizzano, conservate unicamente in forma hash; cookie di sessione; per l’accesso con Google: identificativo dell’account Google e indirizzo e-mail.
• Dati del negozio e dell’impresa: nome del negozio e dell’impresa, indirizzo, recapiti, identificativi d’impresa inseriti, contenuti pubblicati, impostazioni.
• Dati d’invito: indirizzo e-mail delle persone invitate, ruolo e stato dell’invito.
• Dati dell’abbonamento, dall’attivazione della sottoscrizione online: piano, periodo di fatturazione, stato, riferimenti dei record cliente e abbonamento presso Stripe, fatture. I dati della carta sono inseriti presso Stripe e non sono registrati da Vautier.
• Messaggi: contenuto del modulo di contatto (nome, e-mail, impresa, oggetto, messaggio) o delle tue e-mail.
• Accettazione dei documenti: versione delle condizioni generali accettata e data dell’accettazione; versione della presente informativa presentata al momento della registrazione.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di browser, pagine e funzioni richieste, data e ora (log di accesso del server); contatori dei tentativi di accesso per indirizzo IP e per indirizzo e-mail; giornale delle azioni amministrative, con l’indirizzo IP del suo autore; log degli errori.

4. Perché trattiamo questi dati

• Fornire il servizio: creare e gestire il tuo account e il tuo negozio, gestire il tuo team, fornire le funzioni del tuo piano (esecuzione del contratto; art. 6 par. 1 lett. b RGPD quando si applica il RGPD).
• Identificarti in modo sicuro: verificare il tuo indirizzo e-mail, inviare i codici di accesso, collegare un account Google previa conferma mediante codice (contratto; interesse legittimo alla sicurezza, art. 6 par. 1 lett. f RGPD).
• Fatturare, dall’attivazione della sottoscrizione online: gestire abbonamenti, pagamenti e fatture e tenere la contabilità (contratto; obbligo legale, art. 6 par. 1 lett. c RGPD).
• Comunicare con te: rispondere ai tuoi messaggi e informarti delle modifiche del servizio, delle condizioni o della presente informativa (interesse legittimo; contratto).
• Sicurezza e prevenzione degli abusi: limitare i tentativi di accesso, individuare e gestire gli incidenti, registrare in un giornale le azioni amministrative (interesse legittimo; obbligo legale).
• Prova e obblighi legali: registrare l’accettazione delle condizioni, conservare i documenti contabili, rispondere alle autorità (obbligo legale; interesse legittimo).

Nel diritto svizzero, un trattamento conforme ai principi della legge federale sulla protezione dei dati (LPD) non richiede un motivo giustificativo; quando ne occorre uno, esso è fornito dall’esecuzione del contratto o da un interesse preponderante. L’accettazione delle condizioni generali non vale come consenso a ciascun trattamento qui descritto; chiediamo un consenso solo quando la legge lo esige. Non inviamo comunicazioni pubblicitarie.

5. Accesso mediante codice e-mail

5.1 Al momento dell’accesso o della registrazione, inviamo un codice a 6 cifre al tuo indirizzo e-mail. Il codice è valido 5 minuti, può essere utilizzato una sola volta e funziona solo nel browser che lo ha richiesto; dopo 5 tentativi errati, viene invalidato. Conserviamo solo una forma non reversibile del codice; essa viene cancellata un giorno dopo la scadenza.

5.2 Un account del commerciante è creato solo dopo la conferma dell’indirizzo mediante il codice. Le registrazioni iniziate con un vecchio link di verifica e mai confermate sono cancellate dopo 7 giorni.

5.3 Se un indirizzo non corrisponde ad alcun account, inviamo un’e-mail in cui si indica che non esiste alcun account, al fine di non rivelare a terzi quali indirizzi sono registrati.

6. Accesso con Google

6.1 Se scegli «Continua con Google», Google ci conferma la tua identità. Chiediamo solo il tuo profilo di base: identificativo dell’account Google, indirizzo e-mail (e conferma della sua verifica da parte di Google) e nome. Non riceviamo la tua password Google e non chiediamo alcun accesso alle tue e-mail, ai tuoi file o ai tuoi contatti.

6.2 Conserviamo l’identificativo dell’account Google e l’indirizzo e-mail con il tuo account al fine di riconoscerti agli accessi successivi; il tuo nome viene ripreso nel tuo profilo. Se l’indirizzo e-mail appartiene già a un account Vautier Store, ti chiediamo di confermare mediante un codice inviato a tale indirizzo prima di collegare i due.

6.3 Google tratta i dati secondo la propria informativa sulla privacy (policies.google.com/privacy).

7. Cookie e memorizzazione nel browser

7.1 Utilizziamo solo cookie e memorizzazioni necessari al funzionamento del sito e del pannello di controllo. Non utilizziamo alcun cookie di analisi, pubblicità o tracciamento, né alcuno strumento di tracciamento di terzi; i caratteri tipografici sono forniti dai nostri server.

7.2 Cookie e memorizzazioni utilizzati:

• sid e cookie di sessione associati (pannello di controllo): mantenerti connesso; scadono al più tardi 170 ore dopo l’ultimo utilizzo o alla disconnessione.
• __Host-vx_auth (pannello di controllo): collegare un codice di accesso al browser che lo ha richiesto; 30 minuti.
• __Host-vx_gstate (pannello di controllo): proteggere il passaggio di andata e ritorno verso Google; 10 minuti.
• vautier_locale (sito vautier.store): memorizzare la lingua scelta; 1 anno.
• vautier.lang (memoria locale, schermate di accesso e di registrazione): memorizzare la lingua; fino alla cancellazione nel browser.
• vautier.sidebar (memoria locale, pannello di controllo): memorizzare lo stato del menu laterale; fino alla cancellazione nel browser.

7.3 Puoi cancellare o bloccare questi elementi nel tuo browser; in tal caso l’accesso al pannello di controllo non funziona più. I cookie utilizzati nei negozi dei commercianti devono essere descritti da ciascun commerciante nella propria informativa.

8. Destinatari e fornitori

8.1 Ci avvaliamo dei seguenti fornitori, che trattano dati per conto nostro o, per i propri servizi, in qualità di titolari indipendenti:

• Amazon Web Services (AWS): hosting della piattaforma, della sua banca dati e dei suoi file, su server situati a Francoforte (Germania).
• Hostinger: servizio di posta elettronica (invio delle e-mail della piattaforma, caselle @vautier.store) e servizio DNS.
• Google: accesso con Google, se lo scegli; risoluzione DNS pubblica per la verifica dei domini propri (solo nomi di dominio).
• Cloudflare: risoluzione DNS pubblica per la verifica dei domini propri (solo nomi di dominio, nessun dato personale).
• Let’s Encrypt (Internet Security Research Group): certificati di sicurezza per gli indirizzi della piattaforma e i domini propri (solo nomi di dominio).
• Il fornitore della casella di ricezione dell’indirizzo di contatto indicato alla cifra 1.2: ricezione dei messaggi del modulo di contatto e delle e-mail che ci vengono inviate.
• Stripe, solo dall’attivazione della sottoscrizione online o del pagamento online dei negozi: pagamento degli abbonamenti e pagamenti online verso l’account Stripe proprio del commerciante.

8.2 Non vendiamo dati personali. Comunichiamo dati alle autorità solo quando la legge ci obbliga a farlo.

9. Dati dei clienti dei negozi

9.1 Per i negozi dei commercianti, Vautier tratta in particolare, per conto del commerciante: il nome, l’indirizzo e-mail e il numero di telefono dei clienti; i loro indirizzi di consegna; i loro ordini e carrelli; i codici di accesso dei clienti, in forma non reversibile; i cookie di sessione dei negozi. Tali dati sono separati da quelli di tutti gli altri negozi.

9.2 I clienti di un negozio devono rivolgere le loro richieste concernenti i loro dati al commerciante. Se una richiesta ci perviene direttamente, la trasmettiamo al commerciante.

10. Luogo di conservazione e comunicazione all’estero

10.1 La banca dati e i file della piattaforma sono conservati su server situati a Francoforte (Germania). La Germania figura tra gli Stati la cui legislazione garantisce un livello di protezione adeguato secondo il Consiglio federale.

10.2 Copie di backup cifrate sono inoltre conservate al di fuori di tale server dal gestore.

10.3 Alcuni fornitori, in particolare Google e Cloudflare e, dalla sua attivazione, Stripe, possono trattare dati negli Stati Uniti o in altri Paesi. Secondo il diritto svizzero, gli Stati Uniti garantiscono un livello di protezione adeguato solo per le imprese certificate secondo lo Swiss-US Data Privacy Framework. Puoi ottenere informazioni sul Paese del trattamento e sulle garanzie applicabili a ciascun fornitore all’indirizzo indicato alla cifra 1.2.

11. Durata di conservazione

• Dati dell’account e del negozio: per la durata dell’account. Alla chiusura dell’account, la cancellazione è effettuata manualmente da Vautier entro un termine ragionevole, fatti salvi gli obblighi legali di conservazione.
• Codici di accesso (commercianti e clienti dei negozi): cancellati un giorno dopo la loro scadenza.
• Passaggi di andata e ritorno per l’accesso con Google: 10 minuti.
• Registrazioni non confermate derivanti da vecchi link: 7 giorni.
• File di esportazione dei dati: 72 ore.
• E-mail inviate dalla piattaforma (coda di invio, compresi i messaggi del modulo di contatto): 30 giorni.
• Log degli errori: 14 giorni.
• Giornale delle attività (accessi): 90 giorni.
• Giornale delle azioni amministrative: senza limiti di durata; contiene identificativi tecnici e l’indirizzo IP dell’autore dell’azione, non dati dei clienti dei negozi.
• Log di accesso del server: rinnovati automaticamente in base alle loro dimensioni.
• Fatture e documenti contabili: per la durata prevista dalla legge.
• Accettazione delle condizioni: per la durata dell’account e, oltre tale durata, finché è necessaria a titolo di prova.
• Backup: i backup correnti sul server sono sostituiti dopo 14 giorni; le copie effettuate prima di lavori di manutenzione e le copie cifrate al di fuori del server sono conservate finché sono necessarie per un ripristino, poi cancellate.

I dati cancellati possono sussistere nei backup fino alla cancellazione di questi ultimi.

12. Sicurezza

Proteggiamo i dati mediante misure tecniche e organizzative adeguate al rischio, in particolare: connessioni cifrate (HTTPS); codici di accesso e password conservati unicamente in forma protetta; segreti registrati in forma cifrata; separazione rigorosa dei dati di ciascun negozio; accesso amministrativo limitato al personale autorizzato, su un indirizzo dedicato, con registrazione in un giornale delle azioni di modifica; limitazione dei tentativi di accesso; copie di backup cifrate al di fuori del server. Nessun sistema è totalmente sicuro. In caso di violazione della sicurezza dei dati che comporti verosimilmente un rischio elevato, informiamo l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se necessario, le persone interessate, conformemente alla legge.

13. Applicazione del RGPD

Vautier è stabilita in Svizzera. Il regolamento generale sulla protezione dei dati dell’UE (RGPD) può applicarsi ad alcuni trattamenti quando offriamo i nostri servizi a persone che si trovano nell’Unione europea; in tale misura, ti sono garantiti anche i diritti previsti dal RGPD. La Commissione europea riconosce che la Svizzera garantisce un livello di protezione adeguato.

14. I tuoi diritti

14.1 Secondo la LPD, puoi in particolare chiedere l’accesso ai tuoi dati personali (gratuitamente, risposta di norma entro 30 giorni), la loro rettifica, la loro cancellazione od opporti a un trattamento, fatti salvi gli obblighi legali di conservazione; ricevere i dati che ci hai fornito in un formato elettronico usuale; e chiedere che un dato contestato sia contrassegnato come tale.

14.2 Quando si applica il RGPD, disponi inoltre del diritto di limitazione del trattamento e del diritto di revocare in qualsiasi momento un consenso dato, senza pregiudicare la liceità del trattamento precedente.

14.3 Per esercitare i tuoi diritti, scrivici all’indirizzo indicato alla cifra 1.2. Possiamo chiederti di provare la tua identità. Chi riveste il ruolo di Titolare può anche esportare autonomamente i dati del negozio dal pannello di controllo.

14.4 Puoi presentare un reclamo presso un’autorità di vigilanza: in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch); nell’Unione europea, l’autorità del tuo luogo di residenza o di lavoro.

15. Decisioni automatizzate

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che produrrebbero effetti giuridici nei tuoi confronti o ti toccherebbero in modo significativo. Le limitazioni automatiche dei tentativi di accesso sono temporanee e servono unicamente alla sicurezza.

16. Modifica della presente informativa

Vautier Store è una piattaforma in costante evoluzione. La presente informativa può essere aggiornata per riflettere l’evoluzione dei nostri servizi, dei nostri trattamenti o delle esigenze legali; essa descrive sempre i nostri trattamenti attuali. Ogni versione è datata; la versione presentata al momento della tua registrazione è registrata con il tuo account. Ti informiamo delle modifiche importanti per e-mail prima della loro entrata in vigore e chiediamo il tuo consenso quando la legge lo esige.