Informativa sulla privacy

1. Introduzione

Schweizerform («noi», «ci», «nostro/a») gestisce la piattaforma Schweizerform — un servizio svizzero di creazione moduli con crittografia end-to-end. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le Sue informazioni quando utilizza la nostra piattaforma.

Ci impegniamo a proteggere la Sua privacy attraverso la nostra architettura zero-knowledge. Ciò significa che la maggior parte dei dati che elabora tramite Schweizerform viene crittografata nel Suo browser prima di raggiungere i nostri server, e siamo tecnicamente impossibilitati ad accedervi.

2. Architettura zero-knowledge

Schweizerform utilizza un modello di crittografia end-to-end zero-knowledge. Non si tratta semplicemente di una funzionalità — è il fondamento della nostra piattaforma. Ecco cosa significa per i Suoi dati:

• •Risposte ai moduli: Tutti i dati delle risposte vengono crittografati nel browser del rispondente utilizzando la crittografia AES-256-GCM prima della trasmissione ai nostri server. Archiviamo solo blob crittografati che non possiamo decrittare.
• •Allegati: I file caricati vengono crittografati lato client prima del caricamento. I nomi dei file originali vengono sostituiti con identificatori randomizzati sui nostri server.
• •Access Code: Il Suo Access Code, da cui deriva la Sua chiave di crittografia master, viene elaborato esclusivamente nel Suo browser. Non riceviamo, archiviamo né abbiamo mai accesso al Suo Access Code o a qualsiasi chiave di crittografia derivata.
• •Chiavi di crittografia: Le chiavi private RSA e le chiavi AES a livello di modulo vengono crittografate con la Sua chiave master prima dell'archiviazione. Archiviamo solo materiale chiave crittografato.

3. Informazioni che raccogliamo

3.1 Informazioni sull'account

Quando crea un account, raccogliamo il Suo indirizzo e-mail. Questo viene utilizzato per l'autenticazione dell'account, il recupero della password e le comunicazioni relative al servizio. Non raccogliamo il Suo nome, indirizzo o altre informazioni personali durante la registrazione.

3.2 Metadati dei moduli

Archiviamo i metadati dei moduli necessari per il funzionamento del servizio, tra cui titoli dei moduli, date di creazione, informazioni sullo stato, impostazioni di pianificazione e conteggi delle risposte. Il contenuto delle risposte è sempre crittografato e a noi inaccessibile.

3.3 Abbonamento e fatturazione

L'elaborazione dei pagamenti è gestita interamente da Stripe, Inc. Non riceviamo né archiviamo il Suo numero di carta di credito. Da Stripe riceviamo solo un identificatore cliente, lo stato dell'abbonamento, i dettagli del piano e le informazioni sul ciclo di fatturazione necessarie per gestire il Suo abbonamento.

3.4 Dati analitici

Raccogliamo dati analitici anonimi per migliorare il nostro servizio, tra cui visualizzazioni di pagina, identificatori di sessione anonimi (generati tramite fingerprinting del browser senza cookie), tipo di dispositivo e Paese. Non utilizziamo servizi di analisi di terze parti. Tutti i dati analitici vengono archiviati nella nostra infrastruttura svizzera e non contengono informazioni personali identificabili (PII).

3.5 Dati tecnici

Quando utilizza la piattaforma, potremmo raccogliere dati tecnici necessari per l'erogazione del servizio, tra cui token di sessione (archiviati come cookie HTTP-only), token CSRF, preferenze linguistiche e log degli errori. I log degli errori sono sanitizzati per escludere qualsiasi informazione sensibile o personalmente identificabile.

4. Come utilizziamo le Sue informazioni

Utilizziamo le informazioni raccolte esclusivamente per i seguenti scopi:

• •Per gestire e mantenere la piattaforma Schweizerform
• •Per autenticare la Sua identità e gestire il Suo account
• •Per elaborare i pagamenti degli abbonamenti tramite Stripe
• •Per inviare comunicazioni relative al servizio (ad es. recupero password, conferme di abbonamento)
• •Per migliorare il nostro servizio sulla base di analisi anonime
• •Per diagnosticare e risolvere problemi tecnici utilizzando log degli errori sanitizzati

Non vendiamo, noleggiamo né condividiamo le Sue informazioni personali con terzi a fini di marketing. Non utilizziamo i Suoi dati per pubblicità o profilazione.

5. Cookie e archiviazione locale

Schweizerform utilizza i seguenti meccanismi di archiviazione lato client:

• •Cookie di sessione: Un cookie di sessione HTTP-only sicuro viene utilizzato per l'autenticazione. Scade dopo 30 minuti di inattività.
• •Cookie token CSRF: Un cookie contenente un token CSRF viene utilizzato per prevenire attacchi di falsificazione delle richieste cross-site.
• •Archiviazione locale: Se sceglie di salvare il Suo Access Code localmente, una versione crittografata viene archiviata nel localStorage del Suo browser. La chiave di crittografia è una CryptoKey non estraibile archiviata in IndexedDB. Il Suo Access Code in chiaro non viene mai archiviato.
• •Preferenza linguistica: La lingua selezionata viene archiviata localmente per un'esperienza utente coerente.

Non utilizziamo cookie pubblicitari, cookie di tracciamento né cookie analitici di terze parti.

6. Condivisione dei dati

Condividiamo le Sue informazioni solo con le seguenti terze parti, strettamente come necessario per il funzionamento del servizio:

• •Stripe, Inc.: Per l'elaborazione dei pagamenti. Stripe elabora i dati di pagamento direttamente — non riceviamo mai le informazioni complete della Sua carta.
• •Fornitori di infrastruttura: I nostri fornitori di hosting e archiviazione, situati esclusivamente in Svizzera, archiviano dati crittografati per nostro conto. Non hanno accesso alle chiavi di crittografia e non possono decrittare alcun dato utente.

Non divulgheremo le Sue informazioni a terzi a meno che non sia richiesto dalla legge svizzera. Anche in tal caso, la nostra architettura zero-knowledge significa che possiamo fornire solo dati crittografati che non possiamo decrittare.

7. Conservazione dei dati

Conserviamo i dati del Suo account e i dati crittografati dei moduli associati per tutto il tempo in cui il Suo account rimane attivo. Se elimina il Suo account, tutti i dati personali, i dati dei moduli, le risposte crittografate e i file associati vengono eliminati definitivamente dai nostri sistemi. Non manteniamo backup dei dati degli utenti oltre quanto necessario per la continuità del servizio.

I dati analitici anonimi possono essere conservati a tempo indeterminato in quanto non contengono informazioni personali identificabili.

8. I Suoi diritti

Ai sensi della legge svizzera sulla protezione dei dati (nLPD) e delle normative applicabili, Lei dispone dei seguenti diritti:

• •Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di Lei.
• •Diritto di rettifica: Richiedere la correzione di dati personali inesatti.
• •Diritto alla cancellazione: Richiedere la cancellazione del Suo account e di tutti i dati associati.
• •Diritto alla portabilità dei dati: Richiedere i Suoi dati in un formato portabile. Nota: i dati dei moduli crittografati possono essere decrittati solo con il Suo Access Code.
• •Diritto di opposizione: Opporsi al trattamento dei Suoi dati per scopi specifici.

Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci all'indirizzo support@schweizerform.ch.

9. Conformità alla protezione dei dati svizzera

Schweizerform è disciplinata dalla Legge federale sulla protezione dei dati (nLPD), entrata in vigore il 1° settembre 2023. Tutti i dati vengono archiviati esclusivamente in centri dati svizzeri. La nostra architettura zero-knowledge supera i requisiti di protezione dei dati stabiliti dalla legge federale svizzera, poiché la maggior parte dei dati degli utenti è crittografata in modo tale da impedire anche all'operatore del servizio di accedervi.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o nelle leggi applicabili. La informeremo di eventuali modifiche sostanziali pubblicando l'informativa aggiornata sul nostro sito web e aggiornando la data di «Ultimo aggiornamento». L'utilizzo continuato della piattaforma dopo le modifiche costituisce accettazione dell'informativa aggiornata.

11. Contatto

Per qualsiasi domanda riguardante la presente Informativa sulla privacy o le nostre pratiche in materia di dati, La preghiamo di contattarci all'indirizzo: