Dichiarazione sulla protezione dei dati
La presente dichiarazione spiega come trattiamo i dati personali sul sito iqgarage.ch e nell’applicazione IQ-Garage. Si basa sulla legge svizzera sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale europeo sulla protezione dei dati (RGPD).
1 Titolare del trattamento
dat computer ag, Lehnstrasse 104a, 9014 San Gallo, Svizzera
E-mail: info@iqgarage.ch
2 Campo di applicazione
La presente dichiarazione si applica ai dati dei nostri clienti (garage e officine), dei loro utenti, nonché di interessati e visitatori del sito.
Non si applica ai dati che un garage registra in IQ-Garage sui propri clienti (p. es. nomi, indirizzi, veicoli, appuntamenti). Ne è responsabile il garage; noi trattiamo questi dati soltanto per suo conto, secondo il contratto sul trattamento dei dati (DPA). Le persone interessate si rivolgono al loro garage.
3 Visita del sito
- Il sito non utilizza cookie né servizi di analisi o pubblicità. Caratteri e immagini vengono caricati dal server web del nostro provider di hosting, non da servizi terzi come Google Fonts.
- Il nostro provider di hosting Hosttech (Svizzera) registra durante la visita log tecnici (indirizzo IP, data e ora, file richiesto, pagina di provenienza, browser e sistema operativo), per garantire funzionamento e sicurezza. I log non vengono analizzati per identificare i visitatori e vengono cancellati automaticamente dal provider di hosting.
- I prezzi vengono caricati da app.iqgarage.ch all’apertura della pagina. Viene trasmesso solo l’indirizzo IP tecnicamente necessario.
- Se ci contattate via e-mail, utilizziamo i vostri dati per rispondere alla vostra richiesta.
4 Registrazione e contratto
- Al momento della registrazione trattiamo ragione sociale, indirizzo, nome e indirizzo e-mail della persona che si registra, nonché il pacchetto scelto. Questi dati sono necessari per creare l’accesso ed eseguire il contratto.
- Come prova del vostro consenso registriamo data e ora, l’indirizzo IP e la versione delle CG e della presente dichiarazione accettate.
- Inviamo informazioni sui prodotti e novità solo se lo avete espressamente accettato al momento della registrazione. Potete revocare questo consenso in qualsiasi momento via e-mail.
- Per la fatturazione trattiamo i dati di fatturazione e di pagamento (indirizzo di fatturazione, pacchetto, fatture, pagamenti ricevuti).
5 Utilizzo dell’applicazione
- Per ogni account utente registriamo nome, indirizzo e-mail, ruolo, la password (solo in forma cifrata come hash) e, se l’autenticazione a due fattori è attivata, la relativa chiave.
- Per motivi di sicurezza registriamo gli accessi e le sessioni attive. Se il nostro supporto accede alla vostra azienda con la vostra autorizzazione, l’accesso viene registrato; il registro viene cancellato dopo 12 mesi.
- L’applicazione utilizza solo cookie tecnicamente necessari: per l’accesso (iqgarage.auth, valido 8 ore), per l’accesso a due fattori (iqgarage.2fa, 10 minuti) e per la lingua scelta. Non utilizziamo cookie di tracciamento o pubblicitari.
- Trattiamo le richieste di supporto inviate tramite l’applicazione per darvi seguito. Le richieste evase vengono cancellate dopo 12 mesi.
6 Pagamenti
I pagamenti online e l’addebito automatico sono gestiti tramite il servizio di pagamento Stripe (Stripe Payments Europe Ltd., Irlanda). I dati della carta e del conto vengono inseriti direttamente presso Stripe; noi non li memorizziamo e riceviamo solo un riferimento e indicazioni come il tipo di carta e le ultime quattro cifre. Stripe può trattare dati anche negli Stati Uniti; a tal fine Stripe è certificata secondo lo Swiss-U.S. e l’EU-U.S. Data Privacy Framework. Si applica inoltre la dichiarazione sulla protezione dei dati di Stripe.
7 Hosting e fornitori di servizi
Ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto:
- Microsoft Azure (Microsoft Ireland Operations Ltd.): esercizio dell’applicazione, banche dati, archiviazione di file e backup – esclusivamente in centri di calcolo in Svizzera (regione «Switzerland North»).
- hosttech GmbH (Richterswil, Svizzera): hosting del sito e invio di e-mail; trattamento in Svizzera, contrattualmente anche nell’UE/SEE.
- VADIAN.NET AG / ASPSMS (Svizzera): invio di SMS, se utilizzato.
- Stripe (Irlanda/Stati Uniti): elaborazione dei pagamenti, vedi cifra 6.
Microsoft ha la sede principale negli Stati Uniti e può essere soggetta a richieste di accesso delle autorità di tale Stato. Per il resto comunichiamo dati personali solo se vi siamo obbligati per legge. Non vendiamo dati.
8 Conservazione e cancellazione
- Trattiamo i dati personali solo per il tempo necessario allo scopo perseguito.
- Se il periodo di prova termina senza abbonamento o se il contratto termina, i dati restano disponibili per 30 giorni per l’esportazione e vengono poi cancellati. I backup vengono sovrascritti al più tardi 30 giorni dopo.
- Conserviamo le nostre fatture ai clienti e i relativi documenti contabili per il periodo legale di 10 anni.
9 Sicurezza dei dati
Tutte le connessioni sono cifrate (TLS). I dati di ogni cliente si trovano in una banca dati separata e vengono salvati quotidianamente. Per gli account con diritti estesi l’autenticazione a due fattori è obbligatoria.
10 I vostri diritti
Avete il diritto di accesso, rettifica e cancellazione dei vostri dati, di ricevere i vostri dati in un formato di uso comune, nonché il diritto di opporvi a un trattamento o di revocare un consenso. Rivolgetevi a info@iqgarage.ch. Potete inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se risiedete nell’UE, all’autorità di protezione dei dati del vostro Paese.
11 Basi giuridiche (RGPD)
Se il RGPD è applicabile, trattiamo i dati per l’esecuzione del contratto (art. 6 par. 1 lett. b), per l’adempimento di obblighi legali (lett. c), sulla base del nostro legittimo interesse a un esercizio sicuro (lett. f) e, per le informazioni sui prodotti, sulla base del vostro consenso (lett. a).
12 Modifiche
Possiamo modificare la presente dichiarazione. Fa fede la versione pubblicata su questa pagina. In caso di modifiche sostanziali informiamo i nostri clienti via e-mail o nell’applicazione.