Condizioni generali di utilizzo

1. Accettazione delle condizioni

Creando un account o utilizzando la piattaforma Schweizerform (il «Servizio»), Lei accetta di essere vincolato dalle presenti Condizioni generali di utilizzo (le «Condizioni»). Se non accetta le presenti Condizioni, La preghiamo di non utilizzare il Servizio. Le presenti Condizioni costituiscono un accordo legalmente vincolante tra Lei e Schweizerform.

Ci riserviamo il diritto di modificare le presenti Condizioni in qualsiasi momento. La informeremo delle modifiche sostanziali aggiornando la data di «Ultimo aggiornamento» e, ove opportuno, tramite notifiche del servizio. L'utilizzo continuato del Servizio dopo le modifiche costituisce accettazione delle Condizioni modificate.

Il nostro contratto di trattamento su incarico, pubblicato su questo sito, è parte integrante delle presenti Condizioni. È accettato automaticamente al momento della creazione di un account e disciplina i dati personali raccolti tramite i Suoi moduli.

Il Servizio è offerto esclusivamente a imprese, liberi professionisti, enti pubblici e associazioni che agiscono in veste professionale o commerciale. Non è offerto ai consumatori e, creando un account, Lei conferma di non agire in qualità di consumatore. Restano riservate le disposizioni legali imperative.

2. Descrizione del servizio

Schweizerform è una piattaforma svizzera per la creazione di moduli con crittografia end-to-end. Il Servizio Le consente di creare moduli, raccogliere risposte crittografate e gestire le risposte. Tutti i dati delle risposte ai moduli vengono crittografati nel browser del rispondente prima della trasmissione utilizzando un'architettura zero-knowledge — il che significa che Schweizerform non può accedere ai Suoi dati delle risposte né decrittarli.

Il Servizio comprende, a titolo esemplificativo ma non esaustivo: creazione e gestione di moduli, raccolta di invii cifrati, caricamenti di file cifrati, profili di modulo, pianificazione, codici di sblocco dei moduli, creazione e traduzione di moduli assistite da IA, spazi di lavoro del team con accesso basato sui ruoli e gestione degli abbonamenti.

Le funzionalità assistite da IA (creazione e traduzione di moduli) generano bozze per assisterla; resta sua responsabilità verificarne l'esito prima della pubblicazione. Queste funzionalità elaborano unicamente il prompt che fornisce o il testo del suo modulo — mai gli invii dei rispondenti — e vengono eseguite sui servizi di IA di Infomaniak in Svizzera.

3. Registrazione dell'account

Per utilizzare il Servizio, deve creare un account fornendo un indirizzo e-mail valido e impostando una password. Lei è responsabile del mantenimento della riservatezza delle Sue credenziali di accesso e di tutte le attività che si svolgono sotto il Suo account. Deve informarci immediatamente di qualsiasi utilizzo non autorizzato del Suo account.

Lei dichiara e garantisce che le informazioni fornite durante la registrazione sono accurate e complete e che manterrà tali informazioni aggiornate.

I titolari di un account possono ricevere occasionalmente e-mail da parte nostra su nuove funzionalità e annunci relativi alla piattaforma. Ognuna di queste e-mail contiene un link per annullare l'iscrizione e Lei può disiscriversi in qualsiasi momento; le e-mail necessarie al funzionamento e alla sicurezza del Suo account non sono interessate. Per i dettagli consulti la nostra Informativa sulla privacy.

4. Responsabilità della chiave della cassaforte

Quando configura il Suo account, crea una chiave della cassaforte personale. Questa chiave della cassaforte viene utilizzata per derivare la Sua chiave di crittografia master, che protegge tutti i dati dei Suoi moduli. A causa della nostra architettura zero-knowledge:

• •Non archiviamo la Sua chiave della cassaforte — viene elaborato esclusivamente nel Suo browser e non viene mai trasmesso ai nostri server.
• •Non possiamo recuperare la Sua chiave della cassaforte né il Suo codice di recupero — nessuno dei due viene trasmesso ai nostri server o memorizzato da noi, quindi non possiamo recuperarli. Il Suo codice di recupero è il Suo backup personale per ripristinare l'accesso se dimentica la chiave della cassaforte.
• •Non possiamo decrittare i Suoi dati — senza la Sua chiave della cassaforte (o il Suo codice di recupero), i Suoi dati cifrati non possono essere decifrati da nessuno, nemmeno da noi.
• •Lei è l'unico responsabile della conservazione sicura della Sua chiave della cassaforte e del Suo codice di recupero (ad esempio in un gestore di password o in una cassaforte fisica).

Utilizzando il Servizio, riconosce e accetta che la Sua chiave della cassaforte e il Suo codice di recupero vengono elaborati solo nel Suo browser e non vengono mai memorizzati da noi. Se dimentica la chiave della cassaforte, può ripristinare l'accesso utilizzando il codice di recupero. Se perde sia la chiave della cassaforte sia il codice di recupero, i Suoi dati cifrati diventeranno inaccessibili; non vengono eliminati e possono essere recuperati qualora Lei ritrovi in seguito uno dei due codici, ma Schweizerform non può recuperarli per Lei e non sarà responsabile per l'eventuale perdita di accesso che ne deriva.

5. Proprietà dei dati e custodia

Lei mantiene la piena proprietà di tutti i dati che crea, raccoglie e archivia tramite il Servizio. Schweizerform agisce come custode dei dati — forniamo l'infrastruttura di archiviazione crittografata, ma il contenuto appartiene interamente a Lei.

A causa della nostra architettura zero-knowledge, non abbiamo la capacità tecnica di accedere, leggere, modificare o analizzare i Suoi contenuti crittografati. Non rivendichiamo alcun diritto di proprietà intellettuale sui Suoi dati.

Lei è responsabile di garantire che i dati raccolti tramite i Suoi moduli siano conformi a tutte le leggi e normative applicabili, incluse le leggi sulla protezione dei dati. Lei è il titolare del trattamento per qualsiasi dato personale raccolto tramite i Suoi moduli; noi siamo un responsabile del trattamento.

Quando crea uno spazio di lavoro del team, può invitare altre persone come membri con ruoli definiti (proprietario, amministratore, membro o visualizzatore). Il proprietario dello spazio è il titolare del trattamento di tutti i contenuti in esso presenti ed è responsabile della gestione dei membri e degli accessi. I membri possono accedere ai moduli e agli invii condivisi in base al loro ruolo; la rimozione di un membro pone fine ai suoi accessi futuri, ma eventuali dati scaricati in precedenza sono al di fuori del nostro controllo.

6. Abbonamenti e pagamenti

Il Servizio offre un piano gratuito e piani di abbonamento a pagamento. I piani a pagamento forniscono moduli, risposte e funzionalità aggiuntivi come descritto nella nostra pagina Prezzi.

• •Cicli di fatturazione: I piani a pagamento sono disponibili con cicli di fatturazione mensili e annuali. I piani annuali vengono fatturati anticipatamente per l'intero anno a una tariffa scontata.
• •Elaborazione dei pagamenti: Tutti i pagamenti vengono elaborati in modo sicuro da Stripe Payments Europe, Ltd. (Irlanda). Non archiviamo i dati della Sua carta di credito. Nell'ambito del gruppo Stripe i dati possono essere trasmessi a Stripe, LLC (USA), certificata secondo lo Swiss–U.S. Data Privacy Framework. Si applicano anche i termini e l'informativa sulla privacy di Stripe.
• •Upgrade: L'upgrade ha effetto immediato. Le verrà addebitata la differenza proporzionale per il resto del periodo di fatturazione corrente.
• •Downgrade e disdette: Le disdette hanno effetto alla fine del periodo di fatturazione in corso; fino ad allora mantiene le funzionalità del Suo piano. I passaggi a un piano inferiore per gli abbonamenti pagati con carta o TWINT hanno effetto immediato e la parte non utilizzata del piano superiore viene accreditata sulla fattura successiva.
• •Conservazione dei dati: I Suoi moduli e le risposte crittografate esistenti non vengono mai eliminati in caso di downgrade o disdetta. Se supera i limiti di un piano inferiore, non potrà creare nuovi moduli né accettare nuove risposte fino a quando non rientrerà nei limiti del piano.
• •Modifiche dei prezzi: Possiamo modificare i nostri prezzi. Una modifica si applica ai nuovi abbonamenti a partire dalla data in cui ha effetto. Un abbonamento esistente mantiene il prezzo al quale è stato sottoscritto, anche a ogni rinnovo, finché resta attivo. Cambiare piano o periodicità di fatturazione, oppure sottoscrivere di nuovo dopo una disdetta, avvia un nuovo abbonamento ai prezzi allora in vigore; l'applicazione Le mostra l'importo prima della conferma. Le imposte, i tributi e gli oneri di legge non sono coperti da questa garanzia: se l'imposta sul valore aggiunto o un onere comparabile diventa applicabile al Suo abbonamento, o la sua aliquota cambia, possiamo aggiungerlo agli abbonamenti esistenti a partire dalla data in cui ha effetto.

7. Uso accettabile

Lei si impegna a utilizzare il Servizio solo per scopi leciti e nel rispetto di tutte le leggi e normative applicabili. Non è consentito utilizzare il Servizio per:

• •Raccogliere dati per scopi o attività illegali
• •Distribuire malware, contenuti di phishing o spam
• •Tentare di accedere, interferire o interrompere l'infrastruttura del Servizio o gli account di altri utenti
• •Violare i diritti di proprietà intellettuale di terzi
• •Raccogliere dati personali dai rispondenti senza una base giuridica o un consenso adeguato
• •Aggirare o tentare di aggirare qualsiasi misura di sicurezza, limite di frequenza o restrizione di utilizzo

Ci riserviamo il diritto di sospendere o chiudere gli account che violano le presenti Condizioni o che vengono utilizzati per attività che riteniamo ragionevolmente dannose, illegali o abusive.

Solo Lei decide se il Servizio è adatto ai dati che intende raccogliere, e provvede a effettuare qualsiasi valutazione d'impatto sulla protezione dei dati richiesta dal Suo trattamento. Il Servizio è uno strumento di moduli per uso generico. Non è progettato per usi critici per la sicurezza, per le emergenze o in tempo reale, e non deve essere utilizzato come canale per segnalare emergenze mediche o qualsiasi altra situazione che richieda una risposta immediata.

8. Limitazione di responsabilità e manleva

Il Servizio viene fornito «così com'è» e «come disponibile» senza garanzie di alcun tipo, espresse o implicite, incluse ma non limitate a garanzie di commerciabilità, idoneità per uno scopo particolare o non violazione.

Nella misura massima consentita dalla legge svizzera, Schweizerform non sarà responsabile per danni indiretti, incidentali, speciali, consequenziali o punitivi, inclusi ma non limitati a perdita di dati, perdita di fatturato, perdita di profitto o perdita di opportunità commerciali, derivanti da o in connessione con le presenti Condizioni o il Servizio, indipendentemente dalla base giuridica, sia essa contrattuale, extracontrattuale o di altro tipo.

In particolare, Schweizerform non sarà responsabile per qualsiasi perdita di dati risultante da: (a) perdita della Sua chiave della cassaforte; (b) errori di crittografia o decrittazione lato client non causati dal Servizio; (c) uso improprio delle Sue credenziali di accesso da parte di terzi.

La nostra responsabilità totale per tutte le pretese derivanti da o in connessione con le presenti Condizioni o il Servizio, indipendentemente dalla base giuridica, sia essa contrattuale, extracontrattuale o di altro tipo, non supererà il maggiore tra (a) l'importo da Lei pagato a Schweizerform nei dodici (12) mesi precedenti l'evento dannoso e (b) CHF 1'000. Questo limite si applica cumulativamente a tutte le pretese sorte in un qualsiasi periodo di dodici mesi; pretese multiple non lo aumentano.

Tali limitazioni si applicano anche alle pretese derivanti da un contratto di responsabile del trattamento concluso tra Lei e Schweizerform, nella misura in cui il diritto svizzero ne consenta l'esclusione. Non si applicano in caso di colpa grave o dolo (art. 100 cpv. 1 CO).

Lei terrà Schweizerform indenne e la manleverà da pretese avanzate da terzi o da autorità, compresi i costi ragionevoli di difesa legale, derivanti dal contenuto, dalla configurazione o dalla liceità dei Suoi moduli, dalla base giuridica su cui si fonda per raccogliere dati tramite essi, dai messaggi da Lei disposti e dai destinatari da Lei designati, o dalla Sua gestione di account, autorizzazioni e accessi. Ciò non si applica nella misura in cui la pretesa sia imputabile a una violazione di un obbligo di cui Schweizerform è responsabile. La informeremo di tale pretesa senza indebito ritardo e non la transigeremo senza il Suo consenso, che Lei non rifiuterà irragionevolmente.

9. Disponibilità del servizio

Ci adoperiamo per mantenere un'elevata disponibilità del Servizio, ma non garantiamo l'accesso ininterrotto. Il Servizio potrebbe essere temporaneamente non disponibile a causa di manutenzione, aggiornamenti o circostanze al di fuori del nostro controllo. Faremo ogni ragionevole sforzo per informarLa in anticipo della manutenzione programmata.

10. Chiusura dell'account

Può eliminare il Suo account in qualsiasi momento dalla pagina Impostazioni. L'eliminazione tramite questa funzione ha effetto immediato ed è irreversibile: effettui le Sue esportazioni prima di procedere. Al momento dell'eliminazione dell'account:

• •Tutti gli abbonamenti attivi verranno annullati immediatamente
• •Tutti i dati personali, i moduli, le risposte crittografate e i file associati verranno eliminati definitivamente
• •Questa azione è irreversibile — i dati eliminati non possono essere recuperati

Potremmo chiudere o sospendere il Suo account se viola le presenti Condizioni, svolge attività illegali o dannose, o se riteniamo ragionevolmente che il Suo account sia stato compromesso.

11. Trattamento su incarico e responsabili ulteriori

Per i dati personali raccolti tramite i Suoi moduli, Lei è il titolare del trattamento e Schweizerform agisce quale responsabile del trattamento ai sensi dell'art. 9 nLPD e, ove applicabile, dell'art. 28 GDPR. Il nostro contratto di trattamento su incarico è pubblicato su questo sito, è parte delle presenti Condizioni ed è accettato al momento della creazione di un account: non è necessaria alcuna firma. Per la clientela soggetta al segreto professionale — studi medici, studi legali e servizi di consulenza — esso contiene una disposizione sul segreto professionale ai sensi dell'art. 321 CP, applicabile di per sé. Una versione controfirmata e specifica per la Sua organizzazione è disponibile su richiesta scrivendo a support@schweizerform.ch.

Attualmente ci avvaliamo di tre responsabili ulteriori: Infomaniak Network SA (Svizzera) per i server applicativi, la banca dati, l'archiviazione a oggetti, l'invio delle e-mail transazionali e le funzioni di IA opzionali; Stripe Payments Europe, Ltd. (Irlanda) per i pagamenti e gli abbonamenti; e Bjørnerås Labs — EuSend (Norvegia; trattamento in Germania e Finlandia) per l'invio delle e-mail transazionali (codici monouso, messaggi relativi all'account e inviti, e notifiche sull'attività dei Suoi moduli).

L'elenco determinante — con la finalità, il luogo del trattamento e le rispettive riserve — è il n. 11 del contratto di trattamento su incarico.

La informiamo con almeno 30 giorni di anticipo prima di avvalerci di un nuovo responsabile ulteriore o di sostituirne uno esistente. Entro 30 giorni Lei può opporsi per un motivo fondato in materia di protezione dei dati; in mancanza di una soluzione condivisa, ciascuna parte può disdire l'abbonamento interessato. In via eccezionale possiamo sostituire immediatamente un responsabile ulteriore qualora ciò sia necessario per evitare un pericolo per la sicurezza o la disponibilità del Servizio; in tal caso La informiamo senza indugio a posteriori.

Le funzioni assistite da IA sono disattivate per impostazione predefinita e trattano esclusivamente i testi da Lei redatti. Le risposte dei partecipanti non vengono in alcun momento trasmesse a un servizio di IA.

12. Violazioni della sicurezza dei dati

Qualora veniamo a conoscenza di una violazione della sicurezza dei dati che riguarda i Suoi dati, La informiamo senza indugio e al più tardi entro 48 ore dalla presa di conoscenza, in forma testuale. La notifica descrive la natura della violazione, le categorie di dati interessate e le misure adottate, nella misura in cui tali elementi siano noti in quel momento. Le informazioni mancanti Le verranno trasmesse non appena disponibili.

È Sua responsabilità mantenere aggiornato un indirizzo di contatto per tali notifiche e informarci senza indugio qualora sospetti una compromissione delle Sue credenziali.

Una notifica ai sensi della presente sezione avviene in adempimento di obblighi di legge e non costituisce riconoscimento di colpa né di responsabilità.

13. Cessazione del Servizio

Qualora decidessimo di cessare in tutto o in parte il Servizio, La informeremo con almeno 90 giorni di anticipo in forma testuale.

Durante tale termine il Servizio resta disponibile affinché Lei possa esportare i Suoi dati. A causa della nostra architettura a conoscenza zero, soltanto Lei può esportare i Suoi dati in forma leggibile — per noi ciò è tecnicamente impossibile. È Sua responsabilità completare l'esportazione prima della scadenza del termine.

Rimborsiamo pro rata la quota non utilizzata dei canoni di abbonamento già versati. Alla scadenza del termine tutti i dati vengono definitivamente cancellati conformemente alla sezione 10.

14. Legge applicabile e foro competente

Le presenti Condizioni sono disciplinate e interpretate in conformità con le leggi della Svizzera, senza riguardo alle disposizioni sul conflitto di leggi. Il foro esclusivo per ogni controversia derivante dalle presenti Condizioni o ad esse connessa è Pfäffikon SZ, Svizzera.

15. Clausola salvatoria

Qualora una disposizione delle presenti Condizioni sia ritenuta invalida o inapplicabile da un tribunale competente, le restanti disposizioni rimarranno pienamente in vigore. La disposizione invalida o inapplicabile sarà modificata nella misura minima necessaria per renderla valida e applicabile.

16. Contatto

Per qualsiasi domanda riguardante le presenti Condizioni generali di utilizzo, La preghiamo di contattarci all'indirizzo: