Sicurezza e privacy
Vediamo le domande che pone, mai le risposte.
Risposte e file vengono cifrati nel browser di chi compila prima di essere inviati. Solo la Sua chiave della cassaforte li apre: non possiamo leggerli, reimpostare la chiave né consegnarli in forma leggibile.
- Cifrato end-to-end
- Ospitato in Svizzera
- Nessun tracker sui moduli
- Pensato per la nLPD
Come funziona
Che cosa succede a ogni risposta. Avviene automaticamente per ogni modulo. Chi compila non installa nulla.
- 01
Sigillata sul dispositivo di chi compila
All'invio, il browser cifra risposte e file con una nuova chiave creata solo per quella risposta. Solo allora viene inviato qualcosa.
- 02
Conservata sigillata in Svizzera
I nostri server conservano il pacchetto cifrato e una copia bloccata della sua chiave. Nessuno dei due può essere aperto sul server.
- 03
Aperta solo da Lei
La Sua chiave della cassaforte sblocca la risposta sul Suo dispositivo. La chiave non lascia mai il Suo browser e noi non la vediamo mai.
Trasparenza
Che cosa possiamo vedere e che cosa no
La crittografia protegge ciò che Le viene inviato. Il modulo stesso resta leggibile, perché dobbiamo mostrarlo a chiunque apra il Suo link.
Cifrato: illeggibile per noi
Cifrato end-to-end- Le risposte a ogni domanda
- I file caricati, i loro nomi originali e le firme disegnate
- Le risposte iniziate e salvate per finire più tardi
- Etichette, note e risposte precompilate dei link personalizzati
- La Sua chiave della cassaforte e il codice di recupero: non ci arrivano mai
Nessun tracker sui Suoi moduli
Le pagine dei moduli non caricano script di analisi, cookie pubblicitari né codice di terzi. I caratteri arrivano dai nostri server.
Leggibile per noi, e perché
Necessario al servizio- Il Suo account: e-mail, nome, piano, metodo di accesso e dispositivi connessiper gestire l'account e la fatturazione
- I Suoi moduli: titoli, domande, impostazioni (codici di sblocco inclusi), traduzioni, profili del modulo ed etichetteper mostrare il modulo e far funzionare la dashboard
- I metadati di ogni risposta: ricezione, dimensione, tempo di compilazione, domande con risposta, lingua, link personalizzato usatoper la casella delle risposte e le statistiche, mai le risposte
- Conteggi: visualizzazioni, risposte, tipo di dispositivo; aperture dei link solo se le attivaper le Sue statistiche, come totali
- Dati di sicurezza: indirizzo IP e browser negli accessi; IP di chi compila in contatori temporanei di limitazionecontro gli abusi; rimossi dopo 90 giorni o entro un giorno
- Le e-mail che Le inviamo e statistiche pseudonime del nostro sitoper far funzionare e migliorare il servizio; e-mail eliminate dopo 90 giorni
Maggiori dettagli, anche sui tempi di conservazione, sono nella nostra informativa sulla privacy.
La chiave della cassaforte
Una sola chiave, e resta a Lei
L'accesso apre il Suo account. La chiave della cassaforte apre le Sue risposte: una passphrase separata che non lascia mai il Suo browser.
Un dispositivo di fiducia può ricordarla, conservata cifrata, e la cassaforte si blocca da sola dopo un periodo di inattività che sceglie Lei.
Il Suo codice di recupero
Impostando la chiave della cassaforte riceve un codice di recupero monouso. Con esso una chiave dimenticata non costa nulla: ne imposta una nuova e conserva tutti i dati.
L'area «Persi»
Li ha persi entrambi? Una reimpostazione sposta moduli e risposte nell'area «Persi» invece di eliminarli. Se la vecchia chiave o il codice riemergono, recupera tutto.
Perché non possiamo reimpostarla
Un fornitore che può reimpostare la Sua chiave può anche leggere i Suoi dati. Noi non possiamo fare né l'una né l'altra cosa: non possediamo nulla che li sblocchi.
Hosting
Dove si trovano i Suoi dati
Applicazione, database, archiviazione dei file e funzioni di IA sono ospitati presso Infomaniak in Svizzera, secondo il diritto svizzero.
Protezione dell'account
Come è protetto il Suo account
Accesso con codice o password
Acceda con un codice monouso via e-mail, o con una password se ne imposta una. Il codice sostituisce la password; non è un secondo fattore.
Blocco e limitazione
Cinque password o chiavi della cassaforte errate bloccano altri tentativi per 15 minuti. Limiti di frequenza e blocchi IP automatici proteggono i Suoi moduli, senza CAPTCHA di terzi.
Tutte le sessioni in vista
Veda ogni dispositivo connesso con browser e sistema, e lo disconnetta a distanza. Le sessioni non salvano alcun indirizzo IP.
Una cassaforte che si blocca da sola
Dopo 24 ore senza attività la cassaforte si blocca e quel browser viene disconnesso. Oppure scelga 1, 2, 6 o 12 ore.
Conferma dei passaggi delicati
Reimpostare la cassaforte o eliminare l'account richiede la password o un nuovo codice via e-mail.
Un registro di sicurezza interno
Accessi, esportazioni ed eliminazioni sono registrati in un log che usiamo per indagare sugli incidenti. I Suoi indirizzi IP vengono rimossi dopo 90 giorni.
I Suoi dati
I Suoi dati, e la via d'uscita
Esportare in qualsiasi momento
CSV, Excel, JSON, PDF e uno ZIP con tutti i file. Le esportazioni vengono decifrate nel Suo browser.
Eliminazione
Eliminare una risposta, un modulo o uno spazio di lavoro cancella i suoi dati cifrati. Eliminare l'account elimina moduli, risposte, file e profili. Le fatture QR sono conservate dieci anni, come richiede il diritto svizzero.
Pulizia automatica
Bozze tramite link non concluse: 30 giorni. Codici di accesso: 10 minuti. Il nostro registro e-mail: 90 giorni. I backup vengono sovrascritti entro 30 giorni.
Conformità
Pensato per la nLPD e il GDPR
Secondo la nLPD e il GDPR Lei è titolare del trattamento; noi trattiamo i dati per Suo conto. Questi documenti regolano la nostra parte.
Contratto di trattamento su incarico
In vigore dal 25 settembre 2026 · tedesco, francese, italiano, inglese
- Accettato con le condizioni generali di utilizzo; una copia controfirmata su richiesta
- Segreto professionale: agiamo come Suoi ausiliari ai sensi dell'art. 321 CP
- Notifica delle violazioni della sicurezza dei dati entro 48 ore
- Preavviso di 30 giorni prima di ogni nuovo responsabile ulteriore, con diritto di opposizione
- Preavviso di 90 giorni e tempo per esportare se il servizio dovesse cessare
Informativa sulla privacy
Che cosa trattiamo su di Lei e su chi compila i Suoi moduli, perché, dove e per quanto tempo.
Che cosa non affermiamo
- Una certificazione ISO 27001 o SOC 2
- Un audit esterno o un test di penetrazione
- L'accesso a più fattori (MFA)
- Disponibilità o tempi di ripristino garantiti
- Un backup separato dei file delle risposte: esporti regolarmente
- Una conformità «certificata» alla nLPD o al GDPR
Il nostro contratto di trattamento su incarico indica gli stessi limiti. Ha trovato una vulnerabilità? Scriva a support@schweizerform.ch con oggetto SECURITY.
Sotto il cofano
Dettagli tecnici
Per il Suo team IT o di sicurezza. La crittografia è forte solo quanto la Sua chiave della cassaforte: ne scelga una lunga.
FAQ sulla sicurezza
Le domande di un consulente per la protezione dei dati
Lo verifichi di persona, con il piano gratuito.
La crittografia è attiva per ogni modulo, dal primo. Nessuna carta di credito necessaria.