Informativa sulla privacy

Titolare del trattamento

RedSwiss Sign (sign.redswiss.ch) è gestito da Anthony Thomas, persona privata domiciliata in Svizzera. Per qualsiasi domanda sui vostri dati personali: info@anthony-thomas.ch.

Dati che trattiamo

• Account: nome, indirizzo e-mail, password (salvata solo in forma di hash, mai in chiaro), impostazioni dell'autenticazione a due fattori, organizzazione e ruoli.
• Accessi: indirizzo IP e browser delle vostre sessioni e dei dispositivi riconosciuti, per avvisarvi in caso di accesso insolito.
• Documenti: file caricati, campi posizionati, documenti firmati e certificati di firma.
• Firmatari: nome e indirizzo e-mail delle persone invitate a firmare, firma disegnata o digitata, codici di verifica monouso e pista di controllo (apertura, consenso, firma, download) con data, ora, indirizzo IP e browser. L'indirizzo IP figura sul certificato di firma.
• Pagamento: per i piani a pagamento, i dati di fatturazione sono trattati da Stripe. Non salviamo i dati della vostra carta.
• Statistiche: misurazione del traffico senza cookie, con uno strumento ospitato sui nostri server (Umami). Gli indirizzi delle pagine sono registrati senza parametri, token né identificativi.

Finalità

• Fornire il servizio: creare, inviare, firmare e conservare i vostri documenti.
• Provare l'integrità dei documenti e lo svolgimento di ogni firma.
• Proteggere gli account: autenticazione a due fattori, avvisi di accesso, prevenzione degli abusi.
• Gestire abbonamenti e pagamenti.
• Inviare le e-mail legate al servizio (inviti a firmare, codici di verifica, notifiche, reimpostazione della password).
• Migliorare il sito grazie a statistiche aggregate.

Non utilizziamo i vostri dati a fini pubblicitari e non li vendiamo.

Basi giuridiche

Quando si applica il regolamento generale europeo sulla protezione dei dati (RGPD), trattiamo i vostri dati per eseguire il contratto, sulla base del nostro interesse legittimo (sicurezza, prova delle firme, statistiche senza cookie) o per adempiere obblighi di legge.

Hosting e fornitori

• Infomaniak Network SA (Svizzera): hosting dei server e delle banche dati. I vostri documenti sono conservati in Svizzera.
• Resend (Stati Uniti): invio delle e-mail. Resend conserva il contenuto delle e-mail e i registri di invio negli Stati Uniti; questo trasferimento è disciplinato da clausole contrattuali tipo adattate al diritto svizzero.
• Stripe (Irlanda e Stati Uniti): elaborazione dei pagamenti. Stripe è certificato secondo lo Swiss-U.S. Data Privacy Framework.

Questi fornitori trattano i vostri dati solo per fornirci i loro servizi.

Durata di conservazione

• Account: conservato finché è attivo, poi eliminato entro 30 giorni dalla vostra richiesta.
• Documenti, certificati e pista di controllo: conservati finché esiste l'account del proprietario, poiché servono come prova delle firme, poi eliminati insieme ad esso.
• Link di firma: validi al massimo 30 giorni o fino alla scadenza fissata dal mittente.
• Codici di verifica: validi 10 minuti.

Alcuni dati possono essere conservati più a lungo se la legge lo richiede, ad esempio i giustificativi di pagamento.

Cookie

Utilizziamo solo cookie necessari al funzionamento del sito: un cookie di sessione per mantenervi connessi e un cookie che memorizza la vostra preferenza di tema (chiaro o scuro). Non utilizziamo cookie pubblicitari né di tracciamento.

Sicurezza

Le comunicazioni sono cifrate (HTTPS), le password sono salvate come hash, l'autenticazione a due fattori è disponibile, l'accesso ai documenti è limitato alle persone autorizzate e i link di firma sono unici e limitati nel tempo.

I vostri diritti

Potete chiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione o una copia in un formato comune, e opporvi a determinati trattamenti. Scriveteci a info@anthony-thomas.ch; rispondiamo entro 30 giorni.

Potete anche rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, se risiedete nell'Unione europea, all'autorità di protezione dei dati del vostro paese.

Modifiche

Possiamo aggiornare questa informativa. La data della versione in vigore figura in alto su questa pagina; in caso di modifiche importanti vi informiamo per e-mail o sul sito.