Informativa sulla privacy

Il titolare responsabile del trattamento dei dati personali descritto nella presente informativa è Kavea, Lindenstrasse 38, 6015 Luzern, Switzerland (« Kavea », « noi »). Contatto: support@kavea.app. Rappresentanti autorizzati: Maralgua Sharav & Dawid Kapka.

La presente informativa è concepita principalmente ai sensi della legge federale sulla protezione dei dati (LPD revisionata / nLPD). Ove il regolamento generale sulla protezione dei dati dell’UE (GDPR) o altra legge estera si applichi a determinati trattamenti (ad esempio perché offriamo servizi a clienti nello SEE o nel Regno Unito), osserviamo anche tali requisiti nella misura applicabile.

La presente informativa spiega come trattiamo i dati personali quando visita il nostro sito marketing, ci contatta o utilizza l’applicazione Kavea ospitata.

Non copre siti o servizi di terzi verso cui rimandiamo con un semplice link. Per quelli si applicano le rispettive informative dei fornitori.

A seconda delle interazioni, possiamo trattare: dati identificativi e di contatto (nome, e-mail, telefono, ragione sociale e indirizzo); contenuto delle comunicazioni; dati tecnici e di utilizzo (indirizzo IP, data e ora di accesso, risorse richieste, informazioni su browser e dispositivo, posizione approssimativa derivata dall’IP); dati di account e ruolo per gli Utenti; e Dati del Cliente operativi che possono includere incidentalmente dati personali (ad esempio nomi del personale nei turni).

Non raccogliamo intenzionalmente categorie particolari di dati (dati sensibili) tramite il sito marketing. La preghiamo di non inviare tali dati tramite il modulo di contatto salvo nostra richiesta espressa per uno scopo specifico.

Trattiamo dati personali per: fornire e proteggere sito e Servizio; rispondere alle richieste; concludere ed eseguire contratti con i Clienti; autenticare gli Utenti; inviare messaggi transazionali (ad esempio inviti e reset password); migliorare l’affidabilità e prevenire abusi; adempiere obblighi legali; e far valere, esercitare o difendere diritti.

Secondo il diritto svizzero, il trattamento è in genere giustificato dai nostri interessi privati prevalenti (art. 31 cpv. 2 lett. a nLPD), dall’esecuzione di un contratto con l’interessato o il Cliente, dal consenso ove richiesto, o da un obbligo legale. Ove si applichi il GDPR, le basi corrispondenti includono l’art. 6 cpv. 1 lett. b, c e f GDPR e, ove necessario, l’art. 6 cpv. 1 lett. a GDPR.

Quando visita questo sito, il server web e l’hosting trattano automaticamente dati tecnici necessari per erogare le pagine e proteggere il servizio (inclusi IP, timestamp, URL richiesto, referrer e user-agent). Tale trattamento è necessario al funzionamento del sito e alla sicurezza informatica.

I log di server sono conservati solo per il tempo necessario a sicurezza e troubleshooting, poi cancellati o anonimizzati; di regola entro 14 giorni, salvo conservazione più lunga per indagare un incidente.

Questo sito non utilizza cookie pubblicitari, tracker analitici o plugin social. Veda la nostra policy sui cookie per lo storage tecnicamente necessario.

Se ci contatta tramite modulo o e-mail, trattiamo i dati forniti (tipicamente nome, e-mail, dati aziendali e messaggio) per gestire e rispondere alla richiesta e, ove pertinente, preparare un rapporto contrattuale.

Conserviamo i dati delle richieste per il tempo necessario a completarle e per un ragionevole follow-up, e più a lungo se richiesto da termini legali di conservazione o prescrizione.

Kavea è un servizio ospitato multi-tenant. I dati dei workspace sono archiviati in un database PostgreSQL condiviso con isolamento logico tra workspace (inclusi controlli row-level security).

I dati account (nome, e-mail, credenziali di autenticazione in forma hash, preferenze linguistiche e ruoli) sono trattati per fornire accesso al workspace del Cliente e per funzioni di sicurezza come il reset password.

Le e-mail transazionali (ad esempio inviti workspace e reset password) sono inviate tramite il nostro servizio di posta e provider di infrastruttura e-mail che agiscono secondo nostre istruzioni.

Per i dati personali che il Cliente inserisce sul proprio personale o altri interessati, il Cliente agisce di regola quale titolare. In tal caso trattiamo tali dati quale fornitore / responsabile del trattamento nella misura necessaria a fornire Kavea. I Clienti devono avere una base legittima e informare gli interessati.

Divulghiamo dati personali solo a destinatari che ne hanno bisogno per le finalità descritte. Ciò può includere hosting, provider di e-mail e consulenti professionali (avvocati, revisori) vincolati al segreto.

Non vendiamo dati personali né li condividiamo con terzi per finalità pubblicitarie proprie di questi ultimi.

Quando incarichiamo responsabili del trattamento, li selezioniamo con diligenza e li vincoliamo contrattualmente a trattare i dati solo secondo le nostre istruzioni documentate e a implementare misure di sicurezza adeguate.

Preferiamo trattare e conservare dati personali in Svizzera o in paesi con livello di protezione adeguato riconosciuto secondo diritto svizzero (e, ove applicabile, UE).

Se i dati sono comunicati in un paese senza livello di protezione adeguato, implementiamo le garanzie richieste dagli art. 16 ss. nLPD (e art. 46 GDPR ove applicabile), come clausole contrattuali standard, salvo eccezioni previste dalla legge applicabile.

Conserviamo i dati personali solo per il tempo necessario alle finalità della raccolta, incluso per obblighi contrattuali, contabili, fiscali e di prescrizione.

Nell’applicazione, i log di audit granulari sono di regola conservati circa 30 giorni e poi eliminati automaticamente, salvo periodi più lunghi per indagini di sicurezza o conformità legale. Dati di account e workspace sono conservati per la durata dell’abbonamento e un ragionevole periodo di wind-down successivo.

Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, alterazione o divulgazione, tenendo conto dello stato dell’arte, dei costi e della natura, portata e rischio del trattamento. Le misure includono controlli di accesso, crittografia in transito, isolamento logico dei tenant e amministrazione con minimo privilegio.

Nessun metodo di trasmissione o archiviazione è completamente sicuro. Non è possibile garantire sicurezza assoluta.

Fatte salve condizioni ed eccezioni della legge applicabile (in particolare art. 25–29 nLPD e, ove applicabile, capo III GDPR), può richiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione a trattamenti basati su interessi prevalenti e portabilità.

Ove il trattamento si basi sul consenso, può revocarlo in qualsiasi momento con effetto futuro. La revoca non pregiudica la liceità del trattamento precedente.

Per esercitare i Suoi diritti, ci contatti a support@kavea.app. Potremmo dover verificare la Sua identità prima di evadere una richiesta.

Può presentare reclamo all’autorità di controllo competente. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Gli interessati nell’UE/SEE possono contattare anche l’autorità locale ove si applichi il GDPR.

Non utilizziamo dati personali per decisioni individuali automatizzate che producano effetti giuridici o La riguardino in modo analogamente significativo ai sensi dell’art. 21 nLPD / art. 22 GDPR, esclusivamente con mezzi automatizzati senza coinvolgimento umano.

Le raccomandazioni operative in Kavea (ad esempio suggerimenti di rifornimento) sono strumenti per il personale del Cliente e non sostituiscono decisioni umane.

Kavea e questo sito sono destinati ad aziende e professionisti adulti. Non raccogliamo consapevolmente dati personali di minori.

Possiamo aggiornare la presente informativa per riflettere sviluppi legali, tecnici o commerciali. La versione corrente è sempre pubblicata su questa pagina con la data « Ultimo aggiornamento ».

In caso di modifiche sostanziali, forniremo ulteriore avviso ove richiesto dalla legge (ad esempio e-mail o avviso in-product per Clienti registrati).