Informativa sulla privacy

1. Introduzione

Schweizerform («noi», «ci», «nostro/a») gestisce la piattaforma Schweizerform — un servizio svizzero di creazione moduli con crittografia end-to-end. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le Sue informazioni quando utilizza la nostra piattaforma.

Ci impegniamo a proteggere la Sua privacy attraverso la nostra architettura zero-knowledge. Ciò significa che la maggior parte dei dati che elabora tramite Schweizerform viene crittografata nel Suo browser prima di raggiungere i nostri server, e siamo tecnicamente impossibilitati ad accedervi.

2. Architettura zero-knowledge

Schweizerform utilizza un modello di crittografia end-to-end zero-knowledge. Non si tratta semplicemente di una funzionalità — è il fondamento della nostra piattaforma. Ecco cosa significa per i Suoi dati:

• •Risposte ai moduli: Tutti i dati delle risposte vengono crittografati nel browser del rispondente utilizzando la crittografia AES-256-GCM prima della trasmissione ai nostri server. Archiviamo solo blob crittografati che non possiamo decrittare.
• •Allegati: I file caricati vengono crittografati lato client prima del caricamento. I nomi dei file originali vengono sostituiti con identificatori randomizzati sui nostri server.
• •Chiave della cassaforte: La Sua chiave della cassaforte, da cui deriva la Sua chiave di crittografia master, viene elaborata esclusivamente nel Suo browser. Non riceviamo, archiviamo né abbiamo mai accesso alla Sua chiave della cassaforte o a qualsiasi chiave di crittografia derivata.
• •Chiavi di crittografia: Le chiavi private RSA e le chiavi AES a livello di modulo vengono crittografate con la Sua chiave master prima dell'archiviazione. Archiviamo solo materiale chiave crittografato.

3. Informazioni che raccogliamo

3.1 Informazioni sull'account

Quando crea un account, raccogliamo il Suo indirizzo e-mail. Questo viene utilizzato per l'autenticazione dell'account, il recupero della password e le comunicazioni relative al servizio. Non raccogliamo il Suo nome, indirizzo o altre informazioni personali durante la registrazione.

3.2 Metadati dei moduli

Archiviamo i metadati dei moduli necessari per il funzionamento del servizio, tra cui titoli dei moduli, date di creazione, informazioni sullo stato, impostazioni di pianificazione e conteggi delle risposte. Il contenuto delle risposte è sempre crittografato e a noi inaccessibile.

3.3 Abbonamento e fatturazione

L'elaborazione dei pagamenti è gestita interamente da Stripe, Inc. Non riceviamo né archiviamo il Suo numero di carta di credito. Da Stripe riceviamo solo un identificatore cliente, lo stato dell'abbonamento, i dettagli del piano e le informazioni sul ciclo di fatturazione necessarie per gestire il Suo abbonamento.

3.4 Dati analitici

Raccogliamo dati analitici anonimi per migliorare il nostro servizio, tra cui visualizzazioni di pagina, identificatori di sessione anonimi (generati tramite fingerprinting del browser senza cookie), tipo di dispositivo e Paese. Non utilizziamo servizi di analisi di terze parti. Tutti i dati analitici vengono archiviati nella nostra infrastruttura svizzera e non contengono informazioni personali identificabili (PII).

3.5 Dati tecnici

Quando utilizza la piattaforma, potremmo raccogliere dati tecnici necessari per l'erogazione del servizio, tra cui token di sessione (archiviati come cookie HTTP-only), token CSRF, preferenze linguistiche e log degli errori. I log degli errori sono sanitizzati per escludere qualsiasi informazione sensibile o personalmente identificabile.

4. Come utilizziamo le Sue informazioni

Utilizziamo le informazioni raccolte esclusivamente per i seguenti scopi:

• •Per gestire e mantenere la piattaforma Schweizerform
• •Per autenticare la Sua identità e gestire il Suo account
• •Per elaborare i pagamenti degli abbonamenti tramite Stripe
• •Per inviare comunicazioni relative al servizio (ad es. recupero password, conferme di abbonamento)
• •Per migliorare il nostro servizio sulla base di analisi anonime
• •Per diagnosticare e risolvere problemi tecnici utilizzando log degli errori sanitizzati

Non vendiamo, noleggiamo né condividiamo le Sue informazioni personali con terzi a fini di marketing. Non utilizziamo i Suoi dati per pubblicità o profilazione.

5. Cookie e archiviazione locale

Schweizerform utilizza i seguenti meccanismi di archiviazione lato client:

• •Cookie di sessione: Un cookie di sessione sicuro (HttpOnly) La autentica. Dura fino a 30 giorni e si rinnova con l'uso continuato; un timer di inattività separato e configurabile (2 ore per impostazione predefinita) blocca la sua cassaforte nel browser senza terminare la sessione.
• •Cookie token CSRF: Un cookie contenente un token CSRF viene utilizzato per prevenire attacchi di falsificazione delle richieste cross-site.
• •Archiviazione locale: Se sceglie di salvare la Sua chiave della cassaforte localmente, una versione crittografata viene archiviata nel localStorage del Suo browser. La chiave di crittografia è una CryptoKey non estraibile archiviata in IndexedDB. La Sua chiave della cassaforte in chiaro non viene mai archiviata.
• •Preferenza linguistica: La lingua selezionata viene archiviata localmente per un'esperienza utente coerente.
• •Cookie del Paese: Un cookie funzionale memorizza il Paese rilevato per la sua connessione, così da non doverlo ricontrollare a ogni pagina. Serve unicamente a limitare la registrazione alla Svizzera — mai per tracciamento o pubblicità.

Non utilizziamo cookie pubblicitari, cookie di tracciamento né cookie analitici di terze parti.

6. Condivisione dei dati

Condividiamo le sue informazioni solo come descritto di seguito, strettamente nella misura necessaria al funzionamento del Servizio:

• •Stripe, Inc.: Per l'elaborazione dei pagamenti. Stripe elabora i dati di pagamento direttamente — non riceviamo mai le informazioni complete della Sua carta.
• •Fornitori di infrastruttura: I nostri fornitori di hosting e archiviazione, situati esclusivamente in Svizzera, archiviano dati crittografati per nostro conto. Non hanno accesso alle chiavi di crittografia e non possono decrittare alcun dato utente.
• •Infomaniak AI Services (facoltativo): Se attiva la traduzione automatica dei moduli, il contenuto testuale del suo modulo viene inviato ai servizi di IA di Infomaniak — elaborato esclusivamente in Svizzera — al solo scopo di produrre traduzioni. Se utilizza la creazione di moduli con IA, anche il prompt che digita viene inviato ai servizi di IA di Infomaniak in Svizzera, al solo scopo di abbozzare un modulo per lei. In entrambi i casi, le risposte dei rispondenti e il contenuto degli invii non vengono mai inviati.
• •Spazi di lavoro del team (se ne crea uno o vi si unisce): Moduli, invii, tag e profili all'interno di uno spazio sono condivisi con gli altri membri in base al loro ruolo (proprietario, amministratore, membro o visualizzatore). Questi dati restano cifrati end-to-end — ogni membro possiede la chiave dello spazio avvolta con le proprie chiavi — e non vengono mai condivisi al di fuori dello spazio. Il proprietario dello spazio agisce come titolare del trattamento dei suoi contenuti.

Non divulgheremo le Sue informazioni a terzi a meno che non sia richiesto dalla legge svizzera. Anche in tal caso, la nostra architettura zero-knowledge significa che possiamo fornire solo dati crittografati che non possiamo decrittare.

7. Conservazione dei dati

Conserviamo i dati del Suo account e i dati crittografati dei moduli associati per tutto il tempo in cui il Suo account rimane attivo. Se elimina il Suo account, tutti i dati personali, i dati dei moduli, le risposte crittografate e i file associati vengono eliminati definitivamente dai nostri sistemi. Non manteniamo backup dei dati degli utenti oltre quanto necessario per la continuità del servizio.

I dati analitici anonimi possono essere conservati a tempo indeterminato in quanto non contengono informazioni personali identificabili.

8. I Suoi diritti

Ai sensi della legge svizzera sulla protezione dei dati (nLPD) e delle normative applicabili, Lei dispone dei seguenti diritti:

• •Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di Lei.
• •Diritto di rettifica: Richiedere la correzione di dati personali inesatti.
• •Diritto alla cancellazione: Richiedere la cancellazione del Suo account e di tutti i dati associati.
• •Diritto alla portabilità dei dati: Richiedere i Suoi dati in un formato portabile. Nota: i dati dei moduli crittografati possono essere decrittati solo con la Sua chiave della cassaforte.
• •Diritto di opposizione: Opporsi al trattamento dei Suoi dati per scopi specifici.

Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci all'indirizzo support@schweizerform.ch.

9. Conformità alla protezione dei dati svizzera

Schweizerform è disciplinata dalla Legge federale sulla protezione dei dati (nLPD), entrata in vigore il 1° settembre 2023. Tutti i dati vengono archiviati esclusivamente in centri dati svizzeri. La nostra architettura zero-knowledge supera i requisiti di protezione dei dati stabiliti dalla legge federale svizzera, poiché la maggior parte dei dati degli utenti è crittografata in modo tale da impedire anche all'operatore del servizio di accedervi.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o nelle leggi applicabili. La informeremo di eventuali modifiche sostanziali pubblicando l'informativa aggiornata sul nostro sito web e aggiornando la data di «Ultimo aggiornamento». L'utilizzo continuato della piattaforma dopo le modifiche costituisce accettazione dell'informativa aggiornata.

11. Contatto

Per qualsiasi domanda riguardante la presente Informativa sulla privacy o le nostre pratiche in materia di dati, La preghiamo di contattarci all'indirizzo: