Informativa sulla privacy
BOZZA — revisione legale obbligatoria (D-12). Questa informativa descrive il trattamento dei dati personali su Pactus, redatta nello spirito della legge federale svizzera sulla protezione dei dati (nLPD). Sarà rivista prima di un uso reale.
BOZZA — revisione legale obbligatoria
L’annuncio pubblico non contiene nome, email né indirizzo. La mappa conta le schede per cantone, senza punti singoli.
I documenti selezionati si scaricano quando le email si aprono. Gli altri restano dal proprietario.
Database e file sono pensati per restare in Svizzera. In sviluppo locale restano sulla macchina.
Il prezzo sperato e la futura analisi di valorizzazione non escono dal portale proprietario.
Titolare del trattamento
Il titolare è l’editore di Pactus (vedi Note legali). I dati di contatto definitivi saranno completati prima della pubblicazione.
Dati raccolti
Account: email, hash della password, lingua, portale attivo. Annuncio del proprietario: descrizioni, fasce, cantone, documenti, prezzo sperato (privato). Profilo acquirente: criteri. Lettere: testo, ruolo, tempi, finanziamento, stato. Modulo di contatto: nome, email, ruolo, messaggio, lingua della pagina, data e ora. Tecnica: cookie di sessione, registro limitato dei tentativi di autenticazione.
Finalità
Fornire la piazza di incontro, autenticare gli account, mostrare annunci pubblici anonimizzati, consentire lo scambio di lettere e l’apertura delle email, rispondere ai messaggi del modulo di contatto (solo supporto e contatti, senza prospezione né condivisione), proteggere l’accesso (limite tentativi) e migliorare il servizio.
Base e residenza
Il trattamento si basa sull’esecuzione del contratto di utilizzo e, se del caso, su un interesse legittimo di sicurezza. In produzione, database e file sono destinati a restare in Svizzera presso Infomaniak ([PROVVISORIO D-13]).
Destinatari
I dati non sono venduti. Una controparte vede l’email dell’altra solo quando lo stato della lettera è «aperto». I documenti selezionati diventano scaricabili in quel momento. Subincaricati: hosting in Svizzera presso Infomaniak ([PROVVISORIO D-13]); pagamenti dell’abbonamento tramite Stripe. L’invio delle email può passare da un server SMTP configurato (nessun fornitore email SaaS è fissato nel codice). [Da rileggere — lotto giuridico D-12]
Conservazione
I dati di account e annuncio restano finché l’account è attivo. I messaggi del modulo di contatto sono conservati 12 mesi dopo l’ultimo scambio, poi cancellati. Le sessioni scadono dopo 30 giorni. I tentativi di autenticazione sono eliminati dopo la finestra di limitazione. Può chiedere la cancellazione del Suo account.
I Suoi diritti
Secondo la nLPD può chiedere accesso, rettifica, cancellazione o consegna dei dati e opporsi a certi trattamenti. Contatti l’editore all’indirizzo indicato nelle Note legali.
Cookie
Pactus usa un cookie di sessione httpOnly (pactus_session) necessario al funzionamento dell’account. Pactus non deposita cookie pubblicitari.
Sicurezza
Password con hash (bcrypt), sessioni con token casuale memorizzato solo come hash, limite tentativi, file fuori dal deposito pubblico. Una CSP e un fornitore di tile adeguati saranno finalizzati prima della messa online.
Aggiornamenti
Questa informativa può essere aggiornata. Vale la versione pubblicata su questa pagina.
Un’altra domanda? Ci scriva.
Andare al modulo di contatto