Informativa sulla protezione dei dati

1. Titolare del trattamento

Titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e — per quanto applicabile — del RGPD dell’UE è:

Fluxaro Software GmbH
Neudorfstrasse 35
8820 Wädenswil, Svizzera
E-mail: datenschutz@fluxaro.ch

2. Campo d’applicazione

La presente informativa si applica alla piattaforma LeadRadar Pro (raggiungibile su leadradar.fluxaro.ch e su sottodomini specifici dei clienti). Integra l’informativa generale sulla protezione dei dati di Fluxaro Software GmbH su fluxaro.ch/datenschutz.

3. Dati personali trattati

Trattiamo le seguenti categorie di dati personali:

Account utente — nome, e-mail, ruolo, lingua, orari di accesso, configurazione 2FA facoltativa. Necessari per fornire l’accesso alla piattaforma.
Dati dei mandanti — configurazione e contenuti che i clienti creano nella piattaforma (modelli, campagne, note, compiti).
Dati dei lead — informazioni commerciali provenienti da registri ufficiali svizzeri pubblici (FUSC, SOGC, ZEFIX), arricchite con dati aziendali accessibili al pubblico. Riguardano principalmente persone giuridiche; le persone fisiche che vi figurano occasionalmente (p. es. gerenti) provengono esclusivamente da registri pubblici.
Dati di attività e di audit — log di accessi, azioni amministrative, errori ed esecuzioni di pipeline, per la sorveglianza della sicurezza e dell’esercizio.
Richieste di contatto — dati che ci trasmettete tramite il modulo di contatto o durante l’onboarding.

4. Finalità e basi giuridiche

Esecuzione del contratto — messa a disposizione della piattaforma secondo il contratto con il cliente.
Interesse legittimo — ricerca di lead B2B da registri pubblici, registrazione di sicurezza, prevenzione degli abusi (limiti di frequenza, log di audit, backup).
Obblighi legali — obblighi di conservazione (contabilità, audit).
Consenso — ove necessario, p. es. per comunicazioni non strettamente necessarie.

5. Responsabili del trattamento e servizi esterni

Ci avvaliamo di fornitori accuratamente selezionati che ci supportano nella messa a disposizione di LeadRadar Pro:

Hetzner Online GmbH (Germania) — hosting, banca dati, object storage. Ubicazione dei dati: Germania.
OpenAI / Anthropic — qualificazione dei lead e generazione di testi assistite dall’IA. Vengono trasmessi esclusivamente dati dei lead e di contesto, nessuna informazione sull’account.
Google Ireland Limited (Irlanda, trasferimento negli Stati Uniti possibile) — Google Analytics 4 sulle pagine prodotto pubbliche, vedi cifra 9. Non nella piattaforma.
Microsoft (OneDrive) — workflow facoltativo per l’invio di lettere su richiesta del cliente.
Provider SMTP — invio di e-mail transazionali (report, notifiche).
n8n / convert.fluxaro.ch — infrastruttura propria per l’automazione dei workflow e la conversione di documenti, ospitata sulla stessa infrastruttura Hetzner.

Con tutti i responsabili del trattamento sono stati conclusi accordi corrispondenti (accordi sul trattamento dei dati/DPA), nella misura richiesta dalla legge.

6. Ubicazione e trasferimento dei dati

Tutti i dati della piattaforma sono trattati nell’UE, esclusivamente presso Hetzner in Germania. Server in Svizzera sono possibili su richiesta nel pacchetto Enterprise. I trasferimenti verso Paesi terzi (p. es. Stati Uniti per i servizi di IA) avvengono solo nella misura necessaria e sulla base di garanzie riconosciute (clausole contrattuali standard, decisioni di adeguatezza).

7. Conservazione e cancellazione

Dati dei lead e dei clienti — finché sussiste il rapporto contrattuale. Su richiesta, alla fine del contratto cancelliamo tutti i dati del mandante.
Log di audit — 365 giorni.
Log di autenticazione Bearer e di errore — 90 giorni.
Backup della banca dati — giornalieri (7 giorni), settimanali (5 settimane), mensili (13 mesi).
Richieste di contatto — fino alla conclusione dell’evasione, al massimo 12 mesi.

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative usuali nel settore, tra cui:

Cifratura HTTPS/TLS per tutte le connessioni
Separazione dei mandanti a livello di banca dati (multi-tenant con isolamento rigoroso per customer_id)
Autenticazione a due fattori (TOTP) facoltativa per gli account utente
Controlli d’accesso basati sui ruoli, protezione dagli attacchi brute force, limiti di sessione
Backup cifrati e georidondanti
Registrazione di audit degli eventi rilevanti per la sicurezza

9. Cookie, misurazione dell’audience e tracciamento

Piattaforma (dopo l’accesso): LeadRadar Pro utilizza esclusivamente cookie tecnicamente necessari (in particolare il cookie di sessione dell’accesso). Nella piattaforma non viene effettuata alcuna misurazione; non ha luogo alcun tracciamento di marketing delle utenti e degli utenti né alcuna trasmissione a reti pubblicitarie.

Pagine prodotto pubbliche (Prodotto, Monitoring, Prezzi, Funzioni, Contatto, in tutte le lingue): lì misuriamo con Google Analytics 4 come vengono utilizzate le pagine — quali pagine vengono visitate, da dove provengono i visitatori e se viene inviata una richiesta di demo o di contatto. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo la stessa misurazione di fluxaro.ch; i cookie (_ga, _ga_*) valgono quindi per fluxaro.ch e tutte le sue sottopagine. Le funzioni pubblicitarie sono disattivate e Google Analytics 4 non memorizza gli indirizzi IP. I dati sono conservati per 14 mesi. Google può trasferire dati negli Stati Uniti; Google è certificata secondo lo Swiss-U.S. Data Privacy Framework.

Le visitatrici e i visitatori dalla Svizzera (riconosciuti dal fuso orario del browser) sono misurati in forma anonimizzata finché non è memorizzata alcuna decisione; un avviso li informa e offre «Rifiuto». Tutti gli altri sono misurati solo previo consenso. Se il browser invia un segnale di protezione dei dati (Global Privacy Control o Do Not Track), non viene mai effettuata alcuna misurazione. Potete modificare la vostra decisione qui in qualsiasi momento; viene memorizzata solo nel vostro browser:

10. I vostri diritti

Avete il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e consegna dei dati (LPD / RGPD art. 15–22). Vi preghiamo di indirizzare le richieste a datenschutz@fluxaro.ch. Potete inoltre presentare reclamo all’autorità di vigilanza competente (in Svizzera: l’IFPDT).

11. Modifiche

Possiamo adeguare la presente informativa per tenere conto di modifiche del quadro giuridico o delle funzioni della piattaforma. La versione attuale è consultabile a questo indirizzo.