Informativa sulla privacy

La presente informativa spiega come TalentWide SA tratta i dati personali nell’ambito del sito e dell’applicazione DiagNow. È redatta conformemente alla Legge federale svizzera sulla protezione dei dati (LPD/nLPD) e, ove applicabile, al GDPR.

1. Titolare e contatti

TalentWide SA
Rue de Lausanne 127, 1202 Ginevra, Svizzera
IDI: CHE-260.347.514
Contatto per la protezione dei dati: info@diagnow.ch

2. Ruoli rispettivi

TalentWide SA è responsabile dei trattamenti relativi al sito, agli account utente, alla sicurezza, alla fatturazione, all’assistenza, all’analisi del prodotto e alla gestione della piattaforma.

Per i dati aziendali inseriti in DiagNow da un’organizzazione, in particolare clienti, contatti, rapporti, fotografie, planimetrie, preventivi, fatture, appuntamenti e commenti, l’organizzazione utente resta responsabile di stabilire se ha il diritto di raccogliere e trattare tali dati. TalentWide SA interviene quindi come fornitore tecnico per ospitare, trattare, visualizzare, esportare e proteggere tali dati nell’ambito del servizio.

3. Dati trattati

A seconda dell’utilizzo di DiagNow, possiamo trattare le seguenti categorie:

Categoria	Esempi
Account utente	Cognome, nome, indirizzo e-mail, password sottoposta a hashing, preferenze, firma, qualifica professionale e impostazioni di sicurezza.
Organizzazione	Ragione sociale, indirizzo, e-mail di fatturazione, impostazioni aziendali, membri, ruoli, inviti, quote utenti e spazio di archiviazione.
Abbonamento e fatturazione	Piano scelto, prova gratuita, numero di utenti, spazio di archiviazione sottoscritto, stato dell’abbonamento, cronologia delle sottoscrizioni e portale di fatturazione.
Dati aziendali	Clienti, contatti, preventivi, fatture, pagamenti, solleciti, rapporti sugli inquinanti, rapporti VDI, planimetrie, fotografie, allegati, commenti, appuntamenti ed esportazioni PDF.
Dati potenzialmente sensibili	Fotografie, firme, documenti o commenti caricati dagli utenti che, in base al contenuto, possono includere dati personali.
Configurazione di invio	Impostazioni SMTP, host, porta, nome utente, password cifrata, destinatari, oggetti e corpi delle e-mail programmate.
Dati tecnici	Indirizzo IP, user agent, identificativi di sessione, registri di sicurezza, errori dell’applicazione, marche temporali e metadati necessari al corretto funzionamento.
Analisi del prodotto	Pagine consultate, clic, moduli inviati, percorso di registrazione, prova gratuita, abbonamento e utilizzo dei moduli CRM, rapporti, agenda e impostazioni.
Contatti e assistenza	Nome, e-mail, organizzazione, messaggio, eventuali allegati, data e indirizzo IP al momento dell’invio.

4. Finalità del trattamento

I dati sono trattati esclusivamente per finalità determinate, tra cui:

• Creare e gestire gli account utente e le organizzazioni.
• Fornire i moduli DiagNow: rapporti, CRM, preventivi, fatture, agenda, esportazioni PDF, portale clienti e impostazioni.
• Garantire la sicurezza, l’autenticazione, la prevenzione degli abusi e la separazione tra le organizzazioni.
• Gestire la prova gratuita, gli abbonamenti, i pagamenti, le fatture e gli accessi al servizio.
• Fornire assistenza, rispondere alle richieste di contatto e risolvere i problemi tecnici.
• Misurare l’utilizzo effettivo del prodotto per comprendere i percorsi, migliorare l’usabilità, dare priorità agli sviluppi e individuare le funzionalità poco utilizzate.
• Rispettare gli obblighi di legge, in particolare quelli contabili, fiscali e di sicurezza.

5. Responsabili del trattamento e destinatari

Ci avvaliamo di un numero limitato di fornitori necessari al funzionamento del servizio:

Fornitore	Ruolo	Ubicazione principale
Infomaniak Network SA	Hosting dell’applicazione, database, spazio di archiviazione, backup ed e-mail di servizio.	Svizzera
Fornitore di pagamenti sicuri	Pagamenti online, abbonamenti, portale di fatturazione, metodi di pagamento, fatture ed eventi di pagamento.	Unione europea / Stati Uniti, a seconda dei servizi utilizzati
PostHog	Analisi del prodotto, eventi di utilizzo, percorso di registrazione, abbonamento e utilizzo dell’applicazione.	Unione europea quando è configurato l’hosting PostHog EU
Fornitore SMTP configurato dall’organizzazione	Invio di e-mail dall’indirizzo dell’organizzazione quando questa configura il proprio server SMTP.	In base al fornitore scelto dall’organizzazione

Nessun dato personale viene venduto. I dati sono comunicati a terzi solo quando ciò è necessario per il funzionamento del servizio, i pagamenti, la sicurezza, l’assistenza, l’analisi del prodotto, l’invio di e-mail richiesto dall’utente o quando la legge lo impone.

6. Ubicazione e trasferimenti

I principali dati dell’applicazione sono ospitati da Infomaniak in Svizzera. Alcuni fornitori necessari per i pagamenti o l’analisi del prodotto possono trattare dati nell’Unione europea o in altri Paesi. Quando i dati sono trasferiti verso un Paese il cui livello di protezione non è riconosciuto come adeguato, ci basiamo sulle garanzie contrattuali e sulle misure previste dal fornitore interessato.

7. Analisi del prodotto con PostHog

Con il tuo consenso, DiagNow utilizza PostHog per comprendere come vengono utilizzati il sito e l’applicazione: pagine e percorsi consultati, tipi di clic e moduli, percorsi verso la prova gratuita, creazione dell’account, creazione dell’organizzazione, checkout e utilizzo dei moduli principali. L’SDK di PostHog e il session replay vengono caricati solo dopo il tuo consenso. Il rifiuto non impedisce l’utilizzo del servizio.

Il session replay mantiene una protezione rafforzata: tutti i campi di inserimento e le aree aziendali sensibili restano mascherati, mentre immagini, documenti, canvas e contenuti multimediali sono bloccati. I testi pubblici e la struttura visiva possono rimanere visibili per rendere comprensibili i percorsi. Gli URL sono sostituiti da un percorso analitico senza parametri e gli eventi di analisi escludono testo libero, contenuti, etichette, messaggi, errori dettagliati, token o altri segreti. PostHog riceve esclusivamente identificativi interni di utenti e organizzazioni, mai il loro indirizzo e-mail o nome nelle proprietà di analisi.

Puoi accettare, rifiutare o modificare questa scelta in qualsiasi momento nella nostra politica sui cookie. La scelta è conservata nella memoria locale del browser.

8. Pagamenti

I pagamenti e gli abbonamenti sono gestiti da un fornitore di pagamenti sicuri. Quando accedi al checkout o al portale di fatturazione, tale fornitore può trattare le informazioni necessarie al pagamento, alla prevenzione delle frodi, alla fatturazione e alla gestione dell’abbonamento. DiagNow non memorizza i numeri completi delle carte di pagamento.

9. E-mail e SMTP

DiagNow consente di collegare un server SMTP per inviare preventivi, fatture, rapporti e messaggi dall’indirizzo dell’organizzazione. Le credenziali SMTP sono memorizzate in forma cifrata. Non leggiamo la casella e-mail dell’utente. Per le e-mail programmate o inviate tramite DiagNow, trattiamo i destinatari, l’oggetto, il contenuto del messaggio e gli allegati necessari all’invio.

10. Periodi di conservazione

• Account attivo: per tutta la durata di utilizzo del servizio.
• Account eliminato: eliminazione o anonimizzazione entro un termine ragionevole, salvo obblighi di legge o esigenze di sicurezza.
• Dati dell’organizzazione: conservati per la durata del contratto, quindi eliminati o resi esportabili secondo le modalità concordate.
• Documenti contabili: conservati per 10 anni conformemente agli obblighi contabili svizzeri.
• Registri tecnici e di sicurezza: conservati per il tempo necessario alla sicurezza, alla diagnostica e alla prevenzione degli abusi.
• Dati PostHog: conservati in base alla configurazione dello strumento e alle esigenze di analisi del prodotto.
• Richieste di contatto/assistenza: conservate per il tempo necessario a gestire la richiesta e al relativo seguito commerciale o di assistenza.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui:

• Cifratura HTTPS delle comunicazioni.
• Password memorizzate in forma sottoposta a hashing.
• Autenticazione a due fattori disponibile.
• Cifratura dei segreti sensibili, come le password SMTP.
• Separazione delle organizzazioni e controllo dei diritti di accesso.
• Backup e misure di continuità presso il fornitore di hosting.
• Limitazione degli accessi interni alle esigenze operative, di assistenza e di sicurezza.

12. Diritti degli interessati

Conformemente alla LPD, puoi chiedere l’accesso ai tuoi dati personali, la loro rettifica o eliminazione quando ne ricorrono le condizioni, nonché informazioni sul loro trattamento. Puoi inoltre opporti a determinati trattamenti quando la legge lo consente.

Per esercitare questi diritti, contattaci all’indirizzo info@diagnow.ch indicando chiaramente la tua richiesta. Se necessario, possiamo chiedere una prova dell’identità. Puoi inoltre contattare il Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Se la tua richiesta riguarda dati inseriti in DiagNow da un’organizzazione utente, potremmo dover trasmettere o coordinare la richiesta con tale organizzazione, poiché resta responsabile dei propri dati aziendali.

13. Cookie

DiagNow utilizza cookie necessari al funzionamento del servizio, in particolare cookie di sessione, di sicurezza CSRF e per le preferenze. Il fornitore di pagamenti può utilizzare cookie durante il checkout o l’accesso al portale di fatturazione. PostHog può utilizzare i propri cookie o tecnologie simili solo dopo il tuo consenso esplicito. Non viene installato alcun cookie pubblicitario. Per maggiori dettagli o per modificare la tua scelta, consulta la nostra politica sui cookie.

14. Modifiche

La presente informativa può essere aggiornata per tenere conto di sviluppi giuridici, tecnici o funzionali. La data dell’ultimo aggiornamento è indicata nella parte superiore della pagina. In caso di modifica sostanziale, possiamo informare gli utenti tramite e-mail, notifica nell’applicazione o messaggio sul sito.