Ultimo aggiornamento: 31 ottobre 2026
La presente informativa spiega come trattiamo i dati personali su bilanzo.ch. Si fonda sulla legge federale svizzera riveduta sulla protezione dei dati (nLPD) e, se applicabile, sul regolamento generale europeo sulla protezione dei dati (GDPR).
1. Titolare del trattamento
Mediaquotes Jones Schibli
Blegistrasse 11A
6340 Baar
Svizzera
UID/MWST: CHE-143.058.451 MWST
E-mail: [email protected]
Bilanzo è un marchio dell’impresa sopra indicata. Ulteriori indicazioni si trovano nelle note legali. Non avendo una sede nell’UE, non è stato designato un rappresentante ai sensi dell’art. 27 GDPR.
2. Dati che trattiamo
2.1 File di log del server
Alla consultazione del sito registriamo automaticamente l’indirizzo IP, la data e l’ora, l’URL richiesto, il referrer e le indicazioni su browser e sistema operativo. Finalità: esercizio, sicurezza e analisi degli errori. Base: interesse legittimo preponderante a un esercizio sicuro (art. 31 cpv. 1 nLPD, art. 6 par. 1 lett. f GDPR). Conservazione: di regola 14 giorni, i log di sicurezza fino a 30 giorni.
2.2 Account cliente e licenze
Per l’utilizzo dell’account cliente, la messa a disposizione dei download e la gestione delle chiavi di licenza trattiamo nome, indirizzo e-mail, dati aziendali, hash della password, dati di licenza e attivazione nonché i log dei download. Finalità e base: esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD, art. 6 par. 1 lett. b GDPR).
2.3 Ordini e pagamenti
In caso di ordine trattiamo i dati di fatturazione e di contatto, le prestazioni ordinate, lo stato dell’abbonamento e lo stato del pagamento. I dati della carta sono rilevati e trattati esclusivamente dal fornitore di servizi di pagamento; non riceviamo mai numeri di carta completi. Conservazione: dieci anni secondo gli obblighi di conservazione del diritto commerciale e fiscale (art. 958f CO).
2.4 Contatto, assistenza e ticket
Trattiamo le richieste inviate tramite moduli, e-mail o portale di assistenza per rispondervi e documentarle. Sono interessati nome, indirizzo e-mail, contenuto della richiesta e indicazioni tecniche. Conservazione: fino a due anni dalla chiusura della pratica.
2.5 Chat di assistenza
Su singole pagine è disponibile una chat di assistenza. Non è un assistente IA e non risponde autonomamente. Le vostre immissioni vengono registrate come richiesta di assistenza e create come ticket nel nostro sistema di supporto (Atlassian Jira Service Management, vedi cifra 4), dove una persona del nostro team le legge e vi risponde. Non avviene alcuna trasmissione a un fornitore di servizi IA. Trattiamo il vostro nome, il vostro indirizzo e-mail e il contenuto della vostra richiesta. Finalità e base: gestione della vostra richiesta, interesse legittimo preponderante all’esercizio del supporto (art. 31 cpv. 1 nLPD). Conservazione come alla cifra 2.4. Vi preghiamo di non inserire nella chat dati personali degni di particolare protezione né dati dei vostri clienti.
2.6 E-mail e informazioni sui prodotti
Inviamo e-mail transazionali (conferme d’ordine, avvisi di licenza e di sicurezza, risposte dell’assistenza). Inviamo e-mail informative o pubblicitarie solo nell’ambito di una relazione d’affari esistente o con il vostro consenso. Potete opporvi in qualsiasi momento senza costi diversi da quelli di trasmissione.
3. Cookie e consenso
Utilizziamo cookie tecnicamente necessari: per la sessione (__Host-sess), il carrello (woocommerce_*, wp_woocommerce_session_*), l’impostazione della lingua (pll_language, 365 giorni), il controllo di sicurezza di Cloudflare (cf_clearance, 365 giorni) e la memorizzazione del vostro consenso (cmplz_*, 365 giorni). Solo con il vostro consenso esplicito utilizziamo inoltre cookie per statistiche (Google Analytics 4: _ga per distinguere i visitatori e _ga_JZNRFVFMQM per lo stato della sessione, ciascuno fino a 2 anni, misurato in Chrome a 400 giorni) e per marketing (rilevamento dell’origine degli ordini di WooCommerce: sbjs_*, al massimo fino alla fine della sessione del browser, per sapere attraverso quale canale è stato effettuato un ordine). Attualmente non utilizziamo cookie nella categoria preferenze. La politica sui cookie elenca ogni cookie, la sua finalità e la durata di conservazione. Potete revocare il consenso in qualsiasi momento con effetto per il futuro:
4. Fornitori e responsabili del trattamento
Ci avvaliamo dei seguenti fornitori. Con tutti i responsabili del trattamento sono stati conclusi contratti di trattamento su commissione; Payrexx e Google rispondono autonomamente dell’elaborazione dei pagamenti. Le comunicazioni all’estero si fondano sull’elenco degli Stati con una protezione adeguata dei dati (allegato 1 dell’ordinanza sulla protezione dei dati), sullo Swiss-U.S. Data Privacy Framework o sulle clausole contrattuali tipo dell’UE con gli adeguamenti per la Svizzera e misure supplementari (art. 16 nLPD).
- MediaVault (mediavault.ch), Svizzera: la nostra offerta di web hosting e agentic hosting su server proprio a Gossau SG, Svizzera. Esercizio del sito, delle banche dati e dei backup.
- Cloudflare, Inc. (USA / UE): content delivery network, DNS e web application firewall davanti al sito, nonché archiviazione a oggetti (R2, regione Europa occidentale) per la distribuzione dei download. Tratta indirizzi IP e dati di connessione. Con Cloudflare è stato concluso un contratto di trattamento su commissione (Cloudflare Data Processing Addendum); oltre alla nLPD, a questo trattamento si applica anche il GDPR. Base del trasferimento: Swiss-U.S. Data Privacy Framework e clausole contrattuali tipo dell’UE.
- Hostpoint AG, Svizzera: inoltro delle nostre e-mail tramite il servizio SMTP.
- Fornitore di un software di assistenza remota, Germania: assistenza a distanza sullo schermo, esclusivamente su vostro invito esplicito. Una sessione viene avviata solo se avviate voi stessi il programma, ci comunicate il vostro numero e confermate la richiesta. Potete terminare la sessione in qualsiasi momento. Senza questo passaggio non esiste alcun accesso remoto.
- Payrexx AG, Thun, Svizzera: gestione dei pagamenti con carta e di altri mezzi di pagamento. Payrexx riceve i dati necessari al pagamento e ne risponde in modo autonomo.
- Google Ireland Limited, Dublino, Irlanda, e Google LLC, USA (Google Pay): sulle pagine del carrello e della cassa viene caricato uno script di Google (pay.google.com) che verifica se il vostro dispositivo supporta Google Pay, anche se non scegliete Google Pay. Google riceve il vostro indirizzo IP e indicazioni tecniche su browser e dispositivo. Se pagate con Google Pay, Google gestisce il pagamento tramite il vostro account Google insieme a Payrexx e ne risponde in modo autonomo. È possibile una comunicazione verso gli USA.
- Google Ireland Ltd. / Google LLC (Google Analytics 4): misurazione dell’audience con anonimizzazione dell’IP. Caricato solo dopo il vostro consenso alla categoria statistiche. Revoca in qualsiasi momento tramite la cifra 3.
- Atlassian Pty Ltd, Sydney, Australia (Jira Service Management): gestione e documentazione delle richieste di assistenza, comprese le richieste provenienti dalla chat di assistenza di cui alla cifra 2.5. Vengono trasmessi il vostro nome, il vostro indirizzo e-mail e il contenuto della vostra richiesta. I dati si trovano in centri di calcolo di Atlassian presso Amazon Web Services; Atlassian li tratta inoltre in Australia e negli USA e si avvale di ulteriori subincaricati. Base del trasferimento: clausole contrattuali tipo dell’UE con gli adeguamenti per la Svizzera e, per le società statunitensi di Atlassian, il Data Privacy Framework (Atlassian Data Processing Addendum). Oltre alla nLPD, a questo trattamento si applica anche il GDPR.
- bexio AG, Rapperswil, Svizzera: solo se collegate attivamente Bilanzo al vostro account bexio. Il collegamento avviene tramite OAuth; conserviamo unicamente i token di accesso, mai la vostra password bexio.
- Wordfence (Defiant, Inc., USA): protezione da attacchi e abusi. Tratta indirizzi IP e schemi di accesso.
- cdnjs (Cloudflare): distribuzione di singole librerie necessarie alla visualizzazione del sito. In tale occasione il vostro indirizzo IP viene trasmesso a Cloudflare.
- Complianz: gestione del consenso sul nostro server. La vostra scelta è memorizzata in cookie nel vostro browser (cmplz_*, 365 giorni) e registrata con un identificativo sul nostro server come prova del consenso. Nulla viene trasmesso a terzi.
5. Dati nel software Bilanzo
L’applicazione Bilanzo viene di norma installata e utilizzata sulla vostra infrastruttura. Se tramite mediavault.ch prenotate il funzionamento cloud provvisorio su un’istanza MediaVault, Bilanzo funziona su una scheda grafica (GPU) noleggiata. Otteniamo la potenza di calcolo tramite il marketplace di Vast.ai Inc., Los Angeles, USA; le schede grafiche si trovano presso gestori di centri di calcolo negli Stati ammessi dal nostro intermediario: Stati dell’UE e del SEE, Svizzera, Regno Unito, Canada, Argentina, Israele, Nuova Zelanda, Uruguay, Andorra, Guernsey, Isola di Man, Jersey, Isole Fær Øer, Giappone e Corea del Sud. Vengono trattati i giustificativi e i dati che fate elaborare in questo funzionamento. Oltre alla nLPD, a questo trattamento si applica anche il GDPR. Le comunicazioni si fondano sull’elenco degli Stati con una protezione adeguata dei dati (allegato 1 dell’ordinanza sulla protezione dei dati); per gli USA, il Giappone e la Corea del Sud, che non vi figurano o solo per le imprese certificate, Vast.ai dichiara di basarsi sulle clausole contrattuali tipo dell’UE. Al termine dell’incarico o alla fine della prenotazione l’istanza viene distrutta presso il fornitore. I documenti contabili e i dati dei clienti che trattate nell’applicazione non sono memorizzati su questo sito. Le eventuali trasmissioni dell’applicazione a terzi sono disciplinate nella documentazione e nel contratto di trattamento su commissione relativo al software. La presente informativa riguarda unicamente il sito bilanzo.ch e l’account cliente.
6. Comunicazione a terzi
La comunicazione avviene solo verso i responsabili indicati alla cifra 4, verso le autorità in caso di obbligo legale e verso i nostri organi fiduciari e di revisione nell’ambito degli obblighi contabili. Non vendiamo dati personali.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate: cifratura TLS end-to-end, web application firewall, limitazione degli accessi secondo il principio del privilegio minimo, autenticazione a due fattori per gli accessi amministrativi e backup cifrati regolari.
8. I vostri diritti
Nei limiti del diritto applicabile avete diritto di accesso, rettifica, cancellazione e limitazione del trattamento, diritto alla consegna o alla portabilità dei vostri dati, nonché diritto di revocare in qualsiasi momento un consenso e di opporvi a un trattamento. Indirizzate la vostra richiesta a [email protected]. Possiamo richiedere indicazioni supplementari per verificare la vostra identità.
Potete inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Le persone nell’UE possono rivolgersi alla propria autorità di controllo competente.
9. Nessuna decisione individuale automatizzata
Su questo sito non ha luogo alcuna decisione individuale automatizzata ai sensi dell’art. 21 nLPD o dell’art. 22 GDPR.
10. Modifiche
Possiamo adeguare la presente informativa in qualsiasi momento. Fa stato la versione pubblicata su questa pagina.
Fa fede la versione tedesca.
