Informativa sulla privacy

Il titolare è l’entità giuridica indicata nei dati del gestore. L’informativa si applica al sito, ai conti clienti e aziende, alla pubblicazione degli incarichi, alla verifica, ai crediti, ai messaggi, ai reclami e alle notifiche push.

Si applica principalmente il diritto svizzero sulla protezione dei dati. Quando il GDPR dell’Unione europea è applicabile a uno specifico trattamento, ne vengono rispettati anche i requisiti.

In base all’utilizzo trattiamo in particolare:

I dati servono a gestire i conti, pubblicare incarichi, informare aziende adatte, sbloccare i contatti, gestire pagamenti e crediti, verificare le aziende, recapitare messaggi, prevenire abusi e adempiere obblighi legali.

Quando necessario, il trattamento si basa sull’esecuzione del contratto, su misure precontrattuali, consenso, obblighi legali o interessi legittimi a una piattaforma sicura e funzionante.

Le visualizzazioni pubbliche degli incarichi sono anonimizzate ove previsto. I contatti diretti e gli indirizzi completi non vengono mostrati nel feed pubblico.

Dopo uno sblocco gratuito o a pagamento, non più di cinque aziende verificate possono vedere i dati e i media autorizzati. Telefono e chat della piattaforma sono disponibili solo secondo la modalità scelta dal cliente; l’e-mail resta nascosta alle aziende. Sumexia può partecipare come una di tali aziende.

I dati possono essere comunicati, nella misura necessaria, a fornitori di hosting, e-mail, archiviazione, sicurezza, analisi, pagamenti e push. Quando i pagamenti sono attivi, Stripe tratta i metodi di pagamento offerti, che possono includere TWINT tramite Stripe Checkout.

I dati delle carte non devono essere conservati nei sistemi Sumexia e vengono trattati dal fornitore di pagamento attivo. Google Places può essere utilizzato per recensioni aziendali pubbliche.

Alcuni fornitori possono trattare dati fuori dalla Svizzera. In tal caso vengono applicate le garanzie richieste dalla legge, come un livello di protezione riconosciuto o misure contrattuali adeguate.

I dati vengono conservati solo per il tempo necessario alla finalità, alla gestione dei reclami, alle prove di sicurezza o agli obblighi legali. Media, documenti aziendali, conti e transazioni possono avere termini diversi.

I dati di backup vengono sovrascritti o cancellati secondo il relativo piano di backup e cancellazione.

Sono applicate misure tecniche e organizzative ragionevoli, tra cui controlli di accesso, configurazione server protetta, trasmissione cifrata, separazione dei segreti, log e backup regolari. Nessun sistema può garantire sicurezza assoluta.

Nei limiti del diritto applicabile, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, consegna dei dati o opporsi al trattamento e revocare il consenso per il futuro. Restano riservati gli obblighi di conservazione e i diritti di terzi.

Le richieste vanno inviate al contatto privacy indicato sopra. Può essere richiesta una prova d’identità per impedire divulgazioni non autorizzate.

Cookie tecnicamente necessari e archiviazione locale possono essere utilizzati per lingua, accesso, sicurezza e sessioni. Tecnologie di analisi o marketing non necessarie possono essere attivate solo dopo l’eventuale consenso richiesto.

Le notifiche push vengono inviate solo dopo l’autorizzazione attiva del dispositivo e possono essere disattivate in qualsiasi momento nel browser o nel dispositivo.

L’informativa può essere aggiornata in caso di modifiche a funzioni, fornitori o requisiti legali. Fa fede la versione corrente pubblicata su questa pagina.