Contratto di trattamento dei dati (CTD)
Ai sensi dell’art. 9 nLPD; per i Committenti soggetti al GDPR, inoltre dell’art. 28 GDPR · Versione 1.3 · Stato: 31 ottobre 2026
§ 1 Parti contraenti
(di seguito il «Committente»)
Sede: Blegistrasse 11A, 6340 Baar, Svizzera
Contatto: [email protected]
(di seguito l’«Incaricato» / «Bilanzo»)
§ 2 Oggetto e durata
Il presente contratto disciplina i diritti e gli obblighi relativi al trattamento di dati personali da parte dell’Incaricato nell’ambito dell’utilizzo del software Bilanzo. Si applica dalla conclusione del contratto per l’intera durata dell’utilizzo e termina automaticamente con la cessazione del contratto.
§ 3 Natura, finalità e portata del trattamento
| Caratteristica | Descrizione |
|---|---|
| Natura del trattamento | Raccolta, memorizzazione, trasmissione, cancellazione |
| Finalità | Convalida della licenza, verifica degli aggiornamenti del software, supporto tecnico |
| Persone interessate | Utenti dell’applicazione Bilanzo (collaboratrici e collaboratori del Committente) |
| Categorie di dati | Chiave di licenza, identificativo pseudonimo del dispositivo (hash dell’impronta), versione del software, marca temporale e tre contatori di utilizzo: numero di giustificativi elaborati, numero di mandati, numero di riconciliazioni bancarie. Per questa via non viene trasmesso alcun indirizzo e-mail. |
| Luogo di memorizzazione | Server a Gossau SG, Svizzera (MediaVault), CDN Cloudflare e Cloudflare R2 (Europa occidentale); richieste di assistenza presso Atlassian (§ 5) |
| Non trattati | Dati contabili, giustificativi, coordinate bancarie, dati finanziari (restano esclusivamente in locale sul dispositivo del Committente, salvo nel funzionamento cloud prenotato di cui al § 3a) |
§ 3a Funzionamento cloud prenotato
Se il Committente prenota provvisoriamente un’istanza MediaVault tramite mediavault.ch, si applica inoltre:
| Caratteristica | Descrizione |
|---|---|
| Natura del trattamento | Memorizzazione e trattamento su una scheda grafica (GPU) noleggiata |
| Finalità | Funzionamento di Bilanzo al posto del dispositivo del Committente, come soluzione di emergenza o backup |
| Persone interessate | Collaboratori, clienti, fornitori e altri partner commerciali del Committente |
| Categorie di dati | Tutti i dati che il Committente tratta in questo funzionamento, in particolare giustificativi, dati contabili e bancari |
| Luogo di memorizzazione | Centri di calcolo negli Stati indicati al § 5 per il subincaricato Vast.ai |
| Diritto applicabile | nLPD e GDPR |
| Durata | Fino al termine dell’incarico o della prenotazione; l’istanza viene poi distrutta presso il fornitore |
§ 4 Obblighi dell’Incaricato
4.1 Vincolo alle istruzioni
L’Incaricato tratta i dati personali esclusivamente su istruzione documentata del Committente. Se l’Incaricato ritiene che un’istruzione violi il diritto applicabile in materia di protezione dei dati, ne informa senza indugio il Committente.
4.2 Riservatezza
L’Incaricato garantisce che tutte le persone autorizzate al trattamento siano vincolate a un adeguato obbligo di riservatezza.
4.3 Misure tecniche e organizzative (MTO)
- Cifratura: TLS 1.2+ per tutte le trasmissioni di dati; cifratura della banca dati a riposo
- Controllo degli accessi: accesso basato sui ruoli, MFA per tutti i sistemi con dati personali
- Pseudonimizzazione: gli ID di installazione sono identificativi tecnici senza riferimento diretto a una persona
- Disponibilità: backup giornalieri, configurazione di failover automatica
- Resilienza: protezione Cloudflare (DDoS, WAF), audit di sicurezza regolari
- Verificabilità: log di audit per tutti gli accessi ai dati
4.4 Assistenza al Committente
L’Incaricato assiste il Committente nell’adempimento dei suoi obblighi ai sensi dell’art. 8 (sicurezza dei dati), degli art. 22 e 23 (valutazione d’impatto, consultazione dell’IFPDT) e dell’art. 24 nLPD (notifica delle violazioni della sicurezza dei dati), per i Committenti soggetti al GDPR inoltre ai sensi degli art. da 32 a 36 GDPR, nonché nella risposta alle richieste delle persone interessate.
4.5 Cancellazione e restituzione
Al termine del trattamento, l’Incaricato cancella o restituisce tutti i dati personali, salvo obbligo legale di conservazione. La cancellazione viene confermata per iscritto su richiesta.
§ 5 Subincaricati
L’Incaricato si avvale dei seguenti subincaricati:
| Fornitore | Prestazione | Ubicazione | Base |
|---|---|---|---|
| Cloudflare, Inc. | CDN, protezione DDoS, DNS, archiviazione a oggetti R2 (Europa occidentale) per i download | USA / UE | Cloudflare Data Processing Addendum; Swiss-U.S. Data Privacy Framework o clausole contrattuali standard dell’UE |
| Atlassian Pty Ltd, Sydney | Sistema di supporto Jira Service Management (ticket dal supporto e dalla chat di assistenza) | Centri di calcolo di Atlassian presso Amazon Web Services; trattamento anche in Australia e negli USA | Atlassian Data Processing Addendum; clausole contrattuali standard dell’UE con adeguamenti per la Svizzera; Data Privacy Framework per le società statunitensi |
| Vast.ai Inc., Los Angeles, USA | Potenza di calcolo GPU per il funzionamento cloud prenotato (§ 3a), tramite un marketplace di gestori di centri di calcolo | USA (controparte); centri di calcolo in: Stati dell’UE e del SEE, Svizzera, Regno Unito, Canada, Argentina, Israele, Nuova Zelanda, Uruguay, Andorra, Guernsey, Isola di Man, Jersey, Isole Fær Øer, Giappone e Corea del Sud | Stati con protezione adeguata secondo l’allegato 1 dell’ordinanza sulla protezione dei dati; per USA, Giappone e Corea del Sud clausole contrattuali tipo dell’UE secondo Vast.ai |
| MediaVault, Gossau SG | Hosting di server, banche dati, backup | Svizzera | nessuna comunicazione all’estero |
bexio non è un nostro subincaricato. Se l’integrazione bexio è attiva, Bilanzo Local si collega a bexio direttamente dal dispositivo del Committente. Noi non ci interponiamo e non riceviamo tali dati. Lo stesso vale per ePost, Amnis e le interrogazioni presso le autorità.
L’elenco completo e costantemente aggiornato dei nostri subincaricati è riportato nell’informativa sulla protezione dei dati. La tabella sopra indica quelli coinvolti nel trattamento qui disciplinato.
Le modifiche nel ricorso a subincaricati sono comunicate tempestivamente al Committente. Il Committente può sollevare obiezioni motivate per iscritto.
§ 6 Diritti delle persone interessate
L’Incaricato assiste il Committente nella gestione delle richieste delle persone interessate (accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione). Le richieste vanno indirizzate a: [email protected]
§ 7 Obblighi di notifica
L’Incaricato notifica al Committente le violazioni della sicurezza dei dati il più rapidamente possibile (art. 24 cpv. 3 nLPD; per i Committenti soggetti al GDPR, senza ingiustificato ritardo ai sensi dell’art. 33 cpv. 2 GDPR), ma contrattualmente al più tardi entro 24 ore dalla presa di conoscenza. La notifica contiene almeno: la natura della violazione, le categorie e i volumi di dati interessati, le probabili conseguenze nonché le misure adottate o proposte.
§ 8 Diritto di audit
Il Committente ha il diritto di verificare il rispetto del presente contratto: mediante acquisizione di prove, questionari o verifiche in loco con adeguato preavviso (almeno 14 giorni). L’Incaricato mette a disposizione tutte le informazioni necessarie.
§ 9 Responsabilità
Ciascuna parte risponde dei danni causati da violazioni del presente contratto. Nei rapporti esterni verso le persone interessate si applicano le pretese giuridiche di cui all’art. 32 nLPD e il Codice delle obbligazioni, per i Committenti soggetti al GDPR inoltre l’art. 82 GDPR. La responsabilità dell’Incaricato è limitata al compenso concordato nel contratto principale, salvo che il diritto imperativo disponga altrimenti.
§ 10 Disposizioni finali
- Diritto applicabile: diritto svizzero (nLPD) con applicazione sussidiaria del GDPR per i clienti dell’UE
- Foro competente: Baar (ZG), Svizzera
- Prevalenza: in caso di contraddizioni tra il presente CTD e il contratto principale prevale il CTD
- Forma scritta: le modifiche richiedono la forma scritta
§ 11 Sottoscrizione
Utilizzando il software Bilanzo, il Committente accetta il presente contratto per via elettronica. Su richiesta viene rilasciata una versione cartacea firmata.
Baar, Svizzera
Luogo, data: _______________
Versione 1.3 · 31 ottobre 2026 · Mediaquotes Jones Schibli · [email protected] · Questo documento può essere scaricato come PDF o richiesto per e-mail in versione firmata.
Fa fede la versione tedesca.
