1. Titolare del trattamento
Il titolare dei trattamenti descritti qui è Agence Vautier, Avenue Cardinal Mermillod 36, 1227 Carouge, Svizzera. Contatto per le questioni di protezione dei dati: contact@agencevautier.ch, +41 22 300 08 29.
Questa informativa riguarda questo sito, gli account commerciante e l’uso della dashboard Vautier Store. Per i dati personali dei clienti di un negozio, il titolare è il commerciante che gestisce il negozio e Vautier tratta tali dati per suo conto (vedi sezione 10).
2. Diritto applicabile
I nostri trattamenti di dati personali sono soggetti alla legge federale svizzera sulla protezione dei dati (LPD) e, quando si applica ai nostri trattamenti (per esempio per commercianti o visitatori nell’Unione europea), al regolamento generale sulla protezione dei dati dell’UE (GDPR).
3. Dati che trattiamo
- Dati dell’account: il tuo indirizzo e-mail, il tuo nome (se lo indichi o se proviene da Google), il tuo ruolo nel team di un negozio e la data di creazione e verifica del tuo account.
- Dati di accesso: codici di accesso monouso (conservati solo in forma protetta e non reversibile), cookie di sessione e - se accedi con Google - l’identificativo del tuo account Google, il tuo indirizzo e-mail e il tuo nome.
- Dati del negozio: le informazioni che inserisci sul tuo negozio e sulla tua impresa (nome, indirizzo, recapiti, identificativi d’impresa) e i contenuti che pubblichi.
- Dati di abbonamento e fatturazione: il tuo piano, il periodo di fatturazione, l’e-mail di fatturazione, i riferimenti dei tuoi dati cliente e abbonamento presso il nostro fornitore di pagamenti, le fatture. I dati della carta sono inseriti sulle pagine di Stripe e non sono conservati da noi.
- Messaggi: ciò che ci invii tramite il modulo di contatto (nome, e-mail, impresa, argomento, messaggio) o per e-mail.
- Dati tecnici: indirizzo IP, informazioni sul browser, pagine e funzioni richieste e rapporti di errore, nei log del server e per la sicurezza (per esempio per limitare i tentativi di accesso ripetuti).
- La versione delle condizioni d’uso che hai accettato e la versione dell’informativa sulla privacy che ti è stata mostrata al momento della registrazione.
4. Finalità e basi giuridiche
- Creare e gestire il tuo account e il tuo negozio e fornire il servizio (esecuzione del contratto - art. 6 par. 1 lett. b GDPR).
- Verificare il tuo indirizzo e-mail e farti accedere in modo sicuro (contratto; nostro legittimo interesse alla sicurezza - art. 6 par. 1 lett. f GDPR).
- Fatturare gli abbonamenti e tenere la contabilità (contratto; obblighi legali - art. 6 par. 1 lett. c GDPR).
- Rispondere ai tuoi messaggi (legittimo interesse; contratto se il messaggio riguarda il tuo account).
- Proteggere la piattaforma, prevenire abusi e correggere errori (legittimo interesse).
- Inviarti comunicazioni sul tuo account e sul servizio (contratto). Non inviamo e-mail pubblicitarie.
5. Accesso con codice e-mail
Quando accedi o ti registri, inviamo un codice di 6 cifre al tuo indirizzo e-mail. Il codice è valido 5 minuti e può essere usato una sola volta; funziona solo nel browser che l’ha richiesto. Conserviamo solo un’impronta del codice protetta da una chiave e non reversibile; viene eliminata un giorno dopo la scadenza del codice. Il numero di richieste e di tentativi è limitato per indirizzo e per indirizzo IP per prevenire abusi.
Un nuovo account commerciante viene creato solo dopo che il codice ha confermato l’indirizzo e-mail. Le registrazioni iniziate con un vecchio link di verifica e mai confermate vengono eliminate dopo 7 giorni.
6. Accesso con Google
Se scegli «Continua con Google», Google ci conferma la tua identità. Chiediamo solo il tuo profilo di base: un identificativo dell’account Google, il tuo indirizzo e-mail (e se Google l’ha verificato) e il tuo nome. Non riceviamo la tua password Google e non chiediamo accesso alle tue e-mail, ai tuoi file o ai tuoi contatti.
Conserviamo l’identificativo dell’account Google con il tuo account Vautier per riconoscerti la volta successiva. Se l’indirizzo e-mail appartiene già a un account Vautier, ti chiediamo di confermare con un codice inviato a quell’indirizzo prima di collegarli.
Google tratta i dati secondo la propria informativa sulla privacy (policies.google.com/privacy).
8. Fornitori e destinatari
Ci avvaliamo dei seguenti fornitori, che trattano dati personali per nostro conto o come titolari autonomi per i propri servizi:
- Amazon Web Services (AWS): hosting della piattaforma e del suo database su server a Francoforte, Germania.
- Hostinger: sistema dei nomi di dominio (DNS) e caselle da cui inviamo le e-mail dell’account, come i codici di accesso.
- Stripe: elaborazione dei pagamenti e degli abbonamenti dei piani Vautier Store e - se un commerciante ne collega uno - dei pagamenti online sull’account Stripe del commerciante.
- Google: accesso con Google, solo se lo scegli.
- Let’s Encrypt: certificati di sicurezza per gli indirizzi della piattaforma (nessun dato dell’account).
Non vendiamo dati personali. Comunichiamo dati alle autorità solo se la legge ci obbliga.
9. Luogo di conservazione e trasferimenti internazionali
Il database e i file della piattaforma sono conservati su server a Francoforte, Germania (Unione europea). La Svizzera riconosce che l’UE offre un livello di protezione adeguato. Copie di backup cifrate sono inoltre conservate dal gestore.
Alcuni fornitori (per esempio Stripe e Google) possono trattare dati in altri Paesi, compresi gli Stati Uniti, secondo le proprie condizioni di protezione dei dati.
10. Dati dei clienti del tuo negozio
Quando i clienti acquistano in un negozio su Vautier Store, il commerciante decide quali dati raccogliere e perché; è il titolare del trattamento e deve informare i clienti (ogni negozio ha una propria pagina sulla privacy). Vautier ospita e tratta questi dati per conto del commerciante. I dati di ogni negozio sono separati da quelli di tutti gli altri negozi.
11. Durata di conservazione
- Dati dell’account e del negozio: finché l’account esiste; eliminati alla chiusura dell’account e del negozio.
- Codici di accesso: eliminati un giorno dopo la scadenza. Percorsi di accesso con Google: 10 minuti.
- Registrazioni non confermate da vecchi link di verifica: 7 giorni.
- File di esportazione dei dati: 72 ore.
- Fatture e documenti contabili: per il periodo richiesto dalla legge per i documenti aziendali.
- Registro delle azioni amministrative sulla piattaforma: conservato senza limiti di tempo; contiene identificativi, non dati dei clienti.
- Backup: i backup ordinari sul server vengono sostituiti dopo 14 giorni; le copie eseguite prima di lavori di manutenzione e le copie cifrate conservate fuori dal server sono mantenute finché servono per un ripristino.
- Log degli errori: 14 giorni. I log del server vengono ruotati automaticamente man mano che crescono.
12. Sicurezza
Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate (HTTPS), codici di accesso e password conservati solo in forma protetta, segreti conservati cifrati, separazione rigorosa dei dati di ogni negozio, autenticazione a due fattori e registrazione delle azioni per il personale della piattaforma, limitazione dei tentativi di accesso ripetuti e copie di backup cifrate conservate fuori dal server. Nessun sistema è completamente sicuro; se una violazione riguarda i tuoi dati, informiamo te e le autorità come previsto dalla legge.
13. I tuoi diritti
Secondo la LPD e, se applicabile, il GDPR, puoi chiedere l’accesso ai tuoi dati personali, la loro rettifica o cancellazione, una copia dei dati che hai fornito in un formato comune (i Titolari dei negozi possono anche esportare i dati del negozio dalla dashboard) e opporti ai trattamenti basati sui nostri legittimi interessi. Secondo il GDPR puoi anche chiedere la limitazione del trattamento.
Per esercitare i tuoi diritti, scrivi a contact@agencevautier.ch. Potremmo dover verificare la tua identità. Puoi anche presentare reclamo a un’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE l’autorità del tuo Paese di residenza.
14. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti.
15. Modifiche di questa informativa
Vautier Store è una piattaforma in continua evoluzione. Questa informativa può essere aggiornata per riflettere i cambiamenti dei nostri servizi, dei nostri trattamenti o dei requisiti legali applicabili; descrive sempre i nostri trattamenti attuali. Ogni versione è datata; la versione mostrata al momento della tua registrazione è registrata con il tuo account. Ti informiamo delle modifiche sostanziali come previsto dal diritto applicabile e chiediamo il tuo consenso quando la legge lo richiede.
Vedi anche: Condizioni d’uso