Informativa sulla protezione dei dati

1. Titolare del trattamento

Titolare del trattamento dei dati personali sui nostri siti web, per la gestione degli account e degli abbonamenti, per le anteprime di siti web che realizziamo per futuri clienti e per la nostra comunicazione è:

Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Svizzera

E-mail: privacy@kundenbox.ch

I dati che un'azienda registra o riceve in Kundenbox sulla propria clientela, sulle persone di contatto e sui collaboratori li trattiamo per suo conto; titolare del trattamento è l'azienda. Lo stesso vale per i siti web che un'azienda ha creato con il nostro generatore di siti. Per domande su questi dati Le conviene rivolgersi direttamente all'azienda; se una tale richiesta ci perviene, la inoltriamo all'azienda.

2. Quali dati raccogliamo

Dati dell'account: quando crea un account o viene invitato a far parte di un'azienda, trattiamo nome, indirizzo e-mail, dati di accesso, ruolo e azienda tramite il nostro servizio di autenticazione. Abbiamo bisogno di queste indicazioni per configurare un account; senza di esse Kundenbox non può essere utilizzato.

Dati dell'abbonamento: ditta, indirizzo di fatturazione, abbonamento scelto, numero di utenti e pagamenti. I dati della carta li riceve solo il nostro fornitore di servizi di pagamento.

Richieste tramite i nostri siti web: se ci scrive tramite un modulo o fissa un colloquio, trattiamo le Sue indicazioni, ad esempio nome, ditta, indirizzo e-mail, numero di telefono e messaggio, per rispondere alla Sua richiesta.

Dati registrati da un'azienda: clienti, persone di contatto, immobili, impianti, commesse, appuntamenti, documenti, foto e misurazioni, nonché i messaggi che arrivano attraverso i canali collegati (e-mail, WhatsApp, moduli web), con i dati del mittente, il contenuto e gli allegati.

Dati dei collaboratori registrati da un'azienda: orari di lavoro, assenze, malattia compresa, spese, dati salariali, numero AVS nonché copie di documenti d'identità e di permessi. Una parte di essi sono dati personali degni di particolare protezione.

Dati della clientela di un'azienda: se qualcuno apre, accetta o firma un documento che un'azienda gli ha inviato tramite un link, registriamo come prova per l'azienda nome, indirizzo e-mail, firma, testo del consenso, una somma di controllo del documento, le opzioni scelte, indirizzo IP, browser, lingua, data e ora.

Dati di utilizzo: quando visita i nostri siti web e l'applicazione raccogliamo dati tecnici come indirizzo IP, tipo di browser, dati del dispositivo, orari di accesso, pagine visitate e funzioni utilizzate, nonché protocolli degli errori.

Integrazioni di calendario ed e-mail: se un'azienda collega un servizio come una casella di posta elettronica o un calendario, trattiamo i dati di accesso necessari esclusivamente per fornire la rispettiva funzione.

Anteprime di siti web per potenziali clienti: per aziende che non sono ancora nostre clienti realizziamo, a partire dal loro sito web accessibile al pubblico, l'anteprima di un nuovo sito web e inviamo il link all'azienda. A tal fine riprendiamo testi, foto, logo e dati di contatto di tale sito web, ad esempio ragione sociale, indirizzo, numero di telefono ed eventualmente il nome della titolare o del titolare. I testi li scriviamo con l'aiuto dei servizi di IA che figurano nell'elenco dei destinatari; l'anteprima viene distribuita tramite Cloudflare. Cancelliamo anteprima e file dopo 30 giorni, su richiesta a privacy@kundenbox.ch anche prima.

Dati da altre fonti: una parte dei dati non la riceviamo da Lei, bensì dall'azienda che La registra, da servizi che essa collega, da registri pubblici e dati di autorità (registro di commercio, Registro federale degli edifici e delle abitazioni, dati dell'ElCom), da bandi di concorso pubblici e pubblicazioni edilizie nonché da siti web accessibili al pubblico: da quelli delle aziende per cui realizziamo un'anteprima e, ad esempio, dalle note legali di una ditta, quando l'assistente cerca un indirizzo di fatturazione per conto di un'azienda.

Gli estratti di mappe di swisstopo li carichiamo tramite il nostro server e i caratteri li forniamo noi stessi; a tal fine il Suo browser non contatta terzi.

3. Scopi del trattamento

Trattiamo dati personali per i seguenti scopi:

Messa a disposizione e gestione della piattaforma e delle sue funzioni, comprese le funzioni assistite dall'IA, e trattamento dei dati delle aziende secondo le loro istruzioni.

Gestione degli abbonamenti, fatturazione e incasso.

Supporto nonché trattamento delle segnalazioni di errori e dei suggerimenti.

Risposta alle richieste e acquisizione di nuovi clienti, comprese le anteprime di siti web per potenziali clienti.

Sicurezza e stabilità dei nostri servizi: monitoraggio degli errori, backup dei dati e prevenzione degli abusi.

Sviluppo della piattaforma sulla base delle statistiche di utilizzo.

Misurazione dell'efficacia pubblicitaria su elektro.box e attribuzione delle registrazioni alle campagne.

Informazione degli utenti: comunicazioni relative all'account, ad esempio di benvenuto o sulla fine del periodo di prova, e novità sul prodotto. Può annullare l'iscrizione alle novità sul prodotto in qualsiasi momento tramite il link presente in ciascuna di tali e-mail.

Adempimento di obblighi legali nonché esercizio di pretese e difesa da pretese.

Non vendiamo dati personali e non addestriamo modelli di IA propri con i dati delle aziende.

4. Basi giuridiche

Il trattamento si fonda sull'adempimento del contratto con le aziende (messa a disposizione, abbonamento, supporto), su obblighi legali (ad esempio la conservazione dei documenti commerciali), sui nostri interessi legittimi (sicurezza, stabilità, sviluppo, misurazione pubblicitaria, acquisizione di nuovi clienti, informazione degli utenti di aziende esistenti su nostre offerte analoghe ai sensi dell'art. 3 cpv. 1 lett. o LCSl) e, dove necessario, sul Suo consenso. Nella misura in cui il RGPD è applicabile, ciò corrisponde all'art. 6 par. 1 lett. b, c, f e a RGPD. Può revocare in qualsiasi momento un consenso accordato, con effetto per il futuro. I dati che trattiamo per conto di un'azienda li trattiamo sulla base giuridica su cui si fonda l'azienda.

5. Decisioni automatizzate

Noi stessi non prendiamo decisioni individuali automatizzate ai sensi dell'art. 21 LPD. Per conto di un'azienda, tuttavia, nella piattaforma alcuni processi si svolgono senza intervento umano, finché l'azienda non li disattiva: a partire dalle richieste in entrata l'IA crea commesse o le assegna a commesse esistenti; se mancano indicazioni, le chiede alla persona che ha inviato la richiesta; se una cliente o un cliente risponde all'e-mail di un'offerta con un'accettazione inequivocabile, registra l'offerta come accettata e invia la conferma della commessa. Ne è responsabile l'azienda. Essa può disattivare questi processi nelle impostazioni, e le persone interessate possono rivolgersi ad essa per esporre il proprio punto di vista o chiedere una verifica da parte di una persona.

Le altre proposte dell'IA sono ausili; sono delle persone a decidere che cosa farne. I punti di attenzione relativi ai collaboratori, ad esempio sulla frequenza delle assenze brevi, sono visibili solo alla titolare o al titolare e ai responsabili del personale di un'azienda; non comportano alcuna conseguenza automatica.

6. Responsabili del trattamento e fornitori terzi

Comunichiamo dati personali ai destinatari elencati qui sotto. Teniamo questo elenco insieme al nostro registro delle attività di trattamento ai sensi dell'art. 12 LPD; un nuovo servizio compare qui prima di ricevere dati, e ne informiamo le aziende come previsto dalle CG. Per ciascuno indichiamo dove il servizio tratta i dati e che cosa riceve. La maggior parte dei destinatari sono nostri responsabili del trattamento. I servizi contrassegnati con «se» ricevono dati solo se un'azienda li collega, e in tal caso secondo le sue istruzioni. Google Ads, i servizi di notifica dei produttori di browser e swisstopo trattano i dati sotto la propria responsabilità.

• A. Steiger AG, Svizzera — verifica dell'abbonamento ai dati di calcolo Steiger e, con il consenso dell'azienda, trasmissione della notifica statistica. Vengono trasmessi il numero cliente Steiger dell'azienda nonché il numero d'articolo, il tipo di posa e il tipo di documento degli articoli Steiger utilizzati, nessun dato personale.
• Anthropic, Stati Uniti — funzioni assistite dall'IA: classificazione dei messaggi in entrata, bozze di risposte e di offerte, lettura di allegati, ricevute e fatture nonché risposte dell'assistente. Vengono trasmessi i contenuti di cui la rispettiva funzione ha bisogno: testi dei messaggi, bozze, allegati e documenti come immagine o PDF e i dati dell'account consultati a tale scopo. Secondo le condizioni commerciali di Anthropic, essi non vengono utilizzati per l'addestramento di modelli di IA. Per il supporto e la correzione degli errori impieghiamo inoltre strumenti di IA di Anthropic; in tal caso possono essere trasmessi dati dell'account interessato, nella misura in cui la ricerca dell'errore lo richiede.
• Attio, Stati Uniti — sincronizzazione in entrambe le direzioni dei clienti e dei loro referenti con il CRM dell'azienda, se l'azienda predispone il collegamento.
• bexio, Svizzera — se l'azienda predispone il collegamento: sincronizzazione con la sua contabilità e, se attivato, con bexio Lohn, in entrambe le direzioni a seconda degli ambiti scelti. Vengono trasmessi clienti, fornitori e persone di contatto, offerte, fatture e pagamenti, fatture dei creditori, articoli, progetti, orari di lavoro, spese e assenze nonché indicazioni sui collaboratori, con bexio Lohn anche i loro dati anagrafici come numero AVS, IBAN, data di nascita, nazionalità, permesso e indirizzo di domicilio.
• Clerk, Stati Uniti — accesso e gestione degli account utente: nome, indirizzo e-mail e dati di accesso. Poiché il servizio di accesso viene caricato su tutte le nostre pagine, anche sulle pagine dei documenti, Clerk riceve inoltre l'indirizzo IP e i dati del browser delle visitatrici e dei visitatori.
• Cloudflare R2; controparte contrattuale: Cloudflare, Inc., Stati Uniti; archiviato nell'UE (posizione di archiviazione «EU» di Cloudflare R2) — copia di backup notturna dell'archivio file: allegati, PDF dei documenti, ricevute, firme, contratti e loghi. Se un file viene eliminato dall'archivio file o vi viene sostituito, la sua copia precedente resta di regola nel backup fino a 90 giorni dopo il backup notturno successivo e viene poi eliminata definitivamente con il backup notturno seguente. Finché un file si trova nell'archivio file, resta anche la sua copia di backup. Ciò vale anche per i file delle voci eliminate definitivamente dal cestino, poiché tali file restano nell'archivio file, e per i file conservati come prova di un documento emesso o concluso. Fanno eccezione le fatture dei creditori e le ricevute: la loro eliminazione rimuove anche il file dall'archivio file e la copia di backup scade quindi entro i termini indicati sopra.
• Cloudflare, Stati Uniti — archiviazione e distribuzione dei siti web creati con il generatore di siti, inclusi i relativi certificati. In tal modo Cloudflare riceve gli indirizzi IP delle visitatrici e dei visitatori di tali siti web.
• CRB (Centro svizzero di studio per la razionalizzazione della costruzione), Svizzera — verifica della licenza e fornitura degli standard CRB CPN, CCC ed eBKP. Vengono trasmessi il numero cliente e il numero di licenza CRB dell’azienda e un identificativo della sua postazione di lavoro, nessun dato personale.
• ELDAS, Svizzera — catalogo articoli del commercio all'ingrosso di materiale elettrico. Vengono trasmessi numeri di articolo, nessun dato personale.
• Google Ads (gtag.js), Stati Uniti — misurazione dell'efficacia pubblicitaria su elektro.box: quali pagine visitate e quali registrazioni provengono da un annuncio, insieme a indirizzo IP, dispositivo e un identificativo pubblicitario memorizzato in un cookie. Solo su elektro.box, non su kundenbox.ch e non sulle pagine di documento che un cliente di un'azienda apre.
• Google Cloud Storage; controparte contrattuale: Google Cloud EMEA Limited, Irlanda; archiviato in Svizzera (regione europe-west6, Zurigo) — copia di backup notturna dell'archivio file: allegati, PDF dei documenti, ricevute, firme, contratti e loghi. Se un file viene eliminato dall'archivio file o vi viene sostituito, la sua copia precedente resta di regola nel backup fino a 90 giorni dopo il backup notturno successivo e viene poi eliminata definitivamente da Google entro circa altri 31 giorni. Finché un file si trova nell'archivio file, resta anche la sua copia di backup. Ciò vale anche per i file delle voci eliminate definitivamente dal cestino, poiché tali file restano nell'archivio file, e per i file conservati come prova di un documento emesso o concluso. Fanno eccezione le fatture dei creditori e le ricevute: la loro eliminazione rimuove anche il file dall'archivio file e la copia di backup scade quindi entro i termini indicati sopra.
• Google, Stati Uniti — invio delle nostre e-mail di acquisizione clienti a imprese elettriche dalla casella di posta Google Workspace di Kundenbox.
• Google, Stati Uniti — se un'azienda lo collega: lettura e invio di e-mail nella casella di posta Gmail, inserimento degli appuntamenti dei collaboratori in Google Calendar e consultazione degli orari occupati, su richiesta tramite un'autorizzazione che l'amministrazione dell'account Google Workspace concede per tutti i collaboratori.
• Langfuse, UE/SEE — registro delle chiamate all'IA con i relativi input e output completi, compresi i testi dei messaggi e i dati dell'account utilizzati dalla rispettiva funzione.
• Linear, Stati Uniti — il nostro sistema di ticket. Se qualcuno segnala un errore o un suggerimento tramite l'assistente, vengono trasmessi il testo segnalato alla lettera, il nome e l'indirizzo e-mail della persona che segnala, l'azienda, la pagina e il dispositivo, oltre a uno screenshot della pagina e ai file allegati, se vengono inviati.
• Meta Platforms (WhatsApp Business), Stati Uniti — ricezione e invio di messaggi WhatsApp, se l'azienda utilizza questo canale.
• Microsoft, Stati Uniti — se un'azienda lo collega: inserimento degli appuntamenti assegnati nei calendari Outlook dei collaboratori (titolo con numero della commessa, ora, indirizzo dell'immobile, descrizione dell'appuntamento e della commessa nonché un link all'applicazione), anche tramite un collegamento aziendale per tutti i collaboratori, e consultazione degli orari occupati; se attivato, archiviazione dei file delle commesse e degli immobili su OneDrive della persona che configura il collegamento.
• OpenRouter, Stati Uniti — percorso alternativo per l'analisi tramite IA quando Anthropic non risponde. Vengono trasmessi gli stessi contenuti inviati ad Anthropic. OpenRouter può inoltrare la richiesta ad Anthropic, Amazon Web Services, Google Cloud o Microsoft Azure; in tal caso il paese del trattamento non è stabilito, di regola si tratta degli Stati Uniti.
• Otto Fischer AG, Svizzera — trasmissione di un ordine di materiale al grossista, se l'azienda ha registrato le proprie credenziali dello shop. Vengono trasmessi i numeri d'articolo, le quantità e il numero del documento come commessa.
• PostHog, UE/SEE — statistiche di utilizzo dell'applicazione: quali pagine e funzioni vengono aperte e quali operazioni vengono avviate, insieme a identificativo utente, ruolo e azienda, nonché messaggi di errore del browser. Per le persone che hanno effettuato l'accesso vengono trasmessi anche il nome e l'indirizzo e-mail. Lo svolgimento della visita viene inoltre acquisito come registrazione della sessione: struttura della pagina, movimenti del mouse, clic, scorrimento e cambi di pagina. Tutti i testi e tutte le immissioni vengono mascherati prima della trasmissione e le immagini vengono oscurate; vengono trasmessi la struttura della pagina e il modo in cui viene utilizzata, non i suoi contenuti.
• Postmark, Stati Uniti — invio e ricezione di e-mail, compresi i dati del mittente, il contenuto e gli allegati, nonché invio delle nostre comunicazioni relative all'account e delle novità sul prodotto.
• Pronovo, Svizzera — presentazione di domande di incentivo per conto dell'azienda, se le presenta tramite noi.
• Railway, Paesi Bassi (centro dati ad Amsterdam) — banca dati e archiviazione dei file, nonché gestione dei nostri server, dei processi in background e del sito web, compresi i relativi registri. Qui sono conservati tutti i dati inseriti nell'account, allegati compresi.
• Sentry, UE/SEE — messaggi di errore e protocolli dell'applicazione con indirizzo IP, dispositivo, dati del browser e identificativo utente; possono contenere frammenti di dati di contenuto. Se sui nostri siti web o nell'applicazione si verifica un errore, viene inoltre trasmessa una registrazione degli ultimi passi di utilizzo, in cui tutti i testi e tutte le immissioni sono mascherati e le immagini oscurate; ciò non avviene sulle pagine che clienti o collaboratori di un'azienda aprono tramite un link che è stato loro inviato (documenti, moduli, schede del personale, recensioni), né nei moduli di contatto incorporati.
• Servizi di notifica dei produttori di browser (Google, Apple, Mozilla, Microsoft), Stati Uniti — recapito delle notifiche a un dispositivo, se qualcuno le attiva.
• Servizio di marca temporale, Svizzera — marca temporale per la tracciabilità dei documenti, non appena un tale servizio è collegato. In tal caso viene trasmessa solo una somma di controllo (valore hash) del documento, nessun dato di contenuto.
• simap.ch (associazione simap.ch), Svizzera — recupero dei documenti del bando di concorso con il proprio account di offerente simap dell’azienda, se lo collega. simap viene a sapere quali documenti l’azienda recupera; viene trasmesso solo l’accesso a questo account, nessun dato della clientela dell’azienda.
• Stripe, Stati Uniti — gestione dell'abbonamento dell'azienda. Se una cliente o un cliente di un'azienda paga un documento con TWINT, Stripe riceve il numero del documento, l'importo e l'indirizzo della pagina della fattura a cui Stripe reindirizza dopo il pagamento, nonché i dati di pagamento che la persona che paga inserisce essa stessa presso Stripe; il denaro va direttamente sul conto Stripe dell'azienda. Non trasmettiamo il nome e l'indirizzo della clientela.
• TypeSafe, Stati Uniti — classificazione delle e-mail in entrata secondo il tipo di messaggio. Vengono trasmessi il mittente, l'oggetto, un estratto del testo e indicazioni sugli allegati.
• Ufficio federale di topografia swisstopo, Svizzera — conversione di un indirizzo in coordinate e consultazione dei dati dell'edificio. Viene trasmesso l'indirizzo di un immobile.
• VSAS (Unione Svizzera Automazione e Quadri elettrici), Svizzera — dati di calcolo per la costruzione di quadri. Vengono trasmessi termini di ricerca e numeri d'articolo, nessun dato personale.

Con i nostri responsabili del trattamento stipuliamo accordi sul trattamento su incarico, di regola le condizioni sulla protezione dei dati che fanno parte dei loro contratti. Per i servizi che un'azienda collega essa stessa valgono inoltre le condizioni che ha concordato con il rispettivo fornitore. Se un'azienda collega al proprio account un'applicazione di IA propria come Claude, ChatGPT o Cursor, i dati consultati con essa giungono, secondo le sue istruzioni, al fornitore di tale applicazione.

7. Comunicazione di dati all'estero

I destinatari e il paese in cui trattano i dati figurano nell'elenco qui sopra: la Svizzera, Stati dell'UE e del SEE nonché gli Stati Uniti. Per gli Stati dell'UE e del SEE sussiste un livello adeguato di protezione dei dati secondo l'allegato 1 dell'ordinanza sulla protezione dei dati (OPDa).

Per i destinatari negli Stati Uniti ci basiamo, a seconda del destinatario, sulla sua certificazione secondo lo Swiss-U.S. Data Privacy Framework, che il Consiglio federale ha riconosciuto come adeguato, oppure sulle clausole contrattuali standard della Commissione europea (decisione di esecuzione 2021/914) con gli adeguamenti necessari per la Svizzera. Su richiesta Le indichiamo la garanzia che vale per un determinato destinatario.

8. Conservazione e cancellazione

Conserviamo i dati personali per il tempo necessario agli scopi indicati, per la durata degli obblighi legali di conservazione o per il tempo in cui ne abbiamo bisogno per tutelare interessi legittimi, ad esempio come prova.

I dati che trattiamo per conto di un'azienda restano memorizzati finché il suo contratto è in corso e fino a quando essa li cancella o ci dà istruzione di cancellarli. Dopo la fine del suo abbonamento restano memorizzati in forma leggibile per almeno dodici mesi, affinché l'azienda possa consultarli ed esportarli; ciò che avviene in seguito è disciplinato dalle CG nella sezione «Dati dopo la fine del contratto». I propri obblighi legali di conservazione (art. 958f CO, di regola dieci anni) li adempie l'azienda stessa.

Le voci rimosse nel cestino con «Eliminare definitivamente» non sono più visibili in seguito, ma non vengono cancellate: restano memorizzate affinché contabilità e documenti restino tracciabili; le eccezioni sono indicate nella voce relativa a Google Cloud Storage qui sopra. Questi dati vengono effettivamente cancellati solo su istruzione dell'azienda, che può inviarcela a privacy@kundenbox.ch, sempre che non vi si opponga un obbligo legale di conservazione.

Un account utente che viene rimosso non viene cancellato, bensì disattivato: nome e indirizzo e-mail restano associati alle registrazioni di tempo, spese e salario a cui appartengono.

Le immagini di documenti d'identità e di permessi le cancelliamo sei mesi dopo la data di uscita registrata della persona; le indicazioni relative alla verifica (tipo, numero, data di scadenza) vengono conservate. Le immagini di questo tipo caricate ma mai inoltrate le cancelliamo dopo 30 giorni.

I backup della banca dati nonché i protocolli, i messaggi di errore e le statistiche di utilizzo presso i nostri fornitori di servizi vengono sovrascritti o cancellati secondo il loro ciclo fisso; su richiesta a privacy@kundenbox.ch Le indichiamo i singoli termini.

9. I Suoi diritti

Lei ha il diritto di ottenere informazioni sui dati conservati che La riguardano, di far rettificare dati inesatti, di ottenerne la cancellazione, di far limitare il trattamento, di ottenere la consegna o la trasmissione dei Suoi dati nonché il diritto di opporsi al trattamento. Per esercitare i Suoi diritti basta un'e-mail a privacy@kundenbox.ch.

Di regola rispondiamo alle richieste entro 30 giorni e gratuitamente. Per essere sicuri di fornire informazioni alla persona giusta, possiamo chiedere una prova d'identità. Se obblighi legali di conservazione si oppongono a una cancellazione, limitiamo invece il trattamento.

Se trattiamo dati sulla base dei nostri interessi legittimi, può opporsi a tale trattamento in qualsiasi momento; alle statistiche di utilizzo, alla misurazione pubblicitaria e all'attribuzione delle campagne anche senza motivazione (vedi «Cookie»).

Se un'azienda ha registrato dati che La riguardano, ad esempio perché è sua cliente o suo cliente o lavora alle sue dipendenze, ne è responsabile l'azienda; si rivolga ad essa con la Sua richiesta. Noi assistiamo l'azienda nella risposta.

Ha inoltre il diritto di presentare reclamo all'autorità di vigilanza competente — in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da accessi non autorizzati, perdita o abuso. Tra queste rientrano la trasmissione cifrata, la separazione dei dati per ogni azienda, diritti di accesso basati sui ruoli, un backup notturno dei file in un centro dati in Svizzera e un monitoraggio continuo degli errori.

Accediamo ai dati di un'azienda solo nella misura necessaria per il supporto, la correzione degli errori, il funzionamento o la sicurezza della piattaforma, oppure se l'azienda ce lo chiede. Se a tal fine accediamo all'account di un'azienda, viene registrato chi è stato e quando. Hanno accesso diretto alla banca dati solo le persone da noi autorizzate a tal fine.

11. Cookie

Utilizziamo quattro tipi di cookie e di memorie analoghe nel browser (localStorage).

Necessari: i cookie di sessione del nostro servizio di autenticazione Clerk, oltre a cookie nostri per la lingua scelta, la visualizzazione della navigazione e il passaggio dell'accesso tra i nostri domini. Senza di essi l'accesso e le funzioni di base della piattaforma non funzionano; per questo non possono essere disattivati.

Statistiche di utilizzo: PostHog salva nel browser un identificativo casuale per collegare tra loro le pagine visitate, le funzioni utilizzate e lo svolgimento mascherato di una visita (registrazione della sessione, vedi «Responsabili del trattamento e fornitori terzi») — anche nelle visite senza accesso.

Misurazione pubblicitaria: solo su elektro.box impostiamo cookie di Google Ads per misurare quali visite e quali registrazioni provengono da un annuncio.

Attribuzione delle campagne: se qualcuno arriva da noi tramite un link con indicazioni di campagna o da un altro sito web, salviamo in un nostro cookie, per un massimo di 90 giorni, le indicazioni di campagna, il dominio di provenienza e la pagina d'ingresso, senza alcun identificativo della persona che visita il sito, per attribuire alla campagna una registrazione successiva.

Sulle pagine dei documenti che un cliente di un'azienda apre tramite un link che gli è stato inviato non utilizziamo né statistiche di utilizzo né misurazione pubblicitaria; lì vengono caricati solo i cookie necessari e il monitoraggio degli errori.

Come rifiutare nel Suo browser le statistiche di utilizzo, la misurazione pubblicitaria e l'attribuzione delle campagne: con l'interruttore subito sotto questa sezione; con il segnale «Global Privacy Control» o «Do Not Track» del Suo browser — se ne invia uno, non le avviamo affatto; oppure bloccando o cancellando i cookie nel Suo browser. L'interruttore vale per ciascun dominio, quindi separatamente per kundenbox.ch ed elektro.box. Le operazioni che il nostro server esegue esso stesso, ad esempio una commessa creata o un documento inviato, continuiamo comunque a contarle in PostHog, insieme all'azienda e, se ha avviato Lei l'operazione, al Suo identificativo utente. La piattaforma resta utilizzabile se rifiuta; se blocca anche i cookie necessari, tuttavia, non potrà più accedere. Il monitoraggio degli errori resta attivo anche dopo un rifiuto, perché ne abbiamo bisogno per la stabilità e la sicurezza.

Affinché l'applicazione funzioni anche senza connessione, essa salva inoltre nel browser una copia di lavoro dei dati dell'azienda (IndexedDB) e memorizza le impostazioni dell'interfaccia nel localStorage.

12. Modifiche di questa informativa sulla protezione dei dati

Possiamo adeguare questa informativa sulla protezione dei dati quando necessario, ad esempio in caso di modifiche dei nostri servizi o della situazione giuridica. Fa stato la versione di volta in volta pubblicata su questa pagina. Informiamo preventivamente le aziende delle modifiche sostanziali per e-mail o nell'applicazione.

13. Contatto

Per domande sulla protezione dei dati può contattarci all'indirizzo privacy@kundenbox.ch o per posta: Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Svizzera.