YumiNote legali
Informativa sulla privacy di Yumi
Questa informativa spiega come digitalCode Sagl tratta i dati personali quando usi Yumi: il sito yumi.digitalcode.ch, la dashboard, la chat e il widget. Vale secondo la legge svizzera sulla protezione dei dati (LPD) e, quando applicabile, il Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR).
1. Chi tratta i tuoi dati
digitalCode Sagl Via Livio 5, 6830 Chiasso, Svizzera Email: info@digitalcode.ch Telefono: +41 (0)91 682 88 44
Quando siamo titolari e quando no
- Siamo titolari del trattamento per i dati di chi crea un account o viene invitato in un’organizzazione, per la fatturazione, l’assistenza e le visite al sito di Yumi.
- Quando scrivi all’assistente di un nostro cliente, per esempio dal widget sul suo sito, il titolare è il cliente. Noi trattiamo quei messaggi per suo conto, secondo l’Accordo sul trattamento dei dati. Per esercitare i tuoi diritti rivolgiti al cliente; ti aiuteremo noi se serve.
- Per l’assistente di Yumi sul nostro stesso sito il titolare siamo noi.
2. Quali dati trattiamo
a) Account
Nome, indirizzo email, password (conservata solo come impronta crittografica non reversibile, detta hash), lingua, tema, fuso orario, ruolo nell’organizzazione e, se la attivi, l’autenticazione a due fattori. Registriamo anche la data in cui hai accettato le condizioni e la versione accettata.
b) Organizzazione e fatturazione
Nome dell’organizzazione, referente, email, telefono, indirizzo, paese, eventuale numero IVA, piano, stato dell’abbonamento, consumo di crediti e fatture. I dati della carta o del conto li raccoglie direttamente Stripe: noi non li vediamo.
c) Contenuti e conversazioni
Le fonti che aggiungi (pagine web e documenti), le configurazioni degli assistenti e le conversazioni: domande, risposte, fonti citate e valutazioni facoltative. Per riconoscere una conversazione usiamo un identificativo tecnico temporaneo del visitatore; non salviamo nel database l’indirizzo IP né il browser di chi scrive.
d) Assistenza ed email
I messaggi che ci invii con l’assistenza o per email, e i dati delle email di servizio che ti inviamo (per esempio verifica dell’indirizzo, inviti, avvisi di fatturazione).
e) Dati tecnici e di sicurezza
Il server registra per ogni richiesta l’indirizzo IP, la pagina richiesta, la data e il tipo di browser. Usiamo l’IP anche, solo in forma cifrata, per limitare tentativi di accesso e abusi. Teniamo un registro delle operazioni importanti sugli account (per esempio accessi alle impostazioni, inviti, cambi di piano).
f) Statistiche di visita
Sulle sole pagine pubbliche di presentazione usiamo uno strumento di statistica installato sui nostri server e gestito da noi, senza cookie e senza registrare l’indirizzo IP. Raccogliamo in forma aggregata pagina visitata, sito di provenienza, lingua, dimensioni dello schermo, browser e dispositivo. Rispettiamo il segnale Do Not Track. Dashboard, chat e widget sono esclusi dal tracciamento.
3. Perché li trattiamo e su quale base
| Scopo | Base giuridica (GDPR) |
|---|---|
| Creare e gestire l’account e fornire Yumi | Esecuzione del contratto (art. 6 par. 1 lett. b) |
| Fatturazione, pagamenti e obblighi contabili | Contratto e obbligo legale (lett. b e c) |
| Assistenza e comunicazioni di servizio | Contratto (lett. b) |
| Sicurezza, prevenzione di abusi e registri tecnici | Interesse legittimo (lett. f) |
| Statistiche anonime sulle pagine pubbliche | Interesse legittimo (lett. f) |
| Risposte dell’assistente sul nostro sito | Interesse legittimo a rispondere alle tue domande (lett. f) |
Non vendiamo dati personali, non facciamo profilazione pubblicitaria e non usiamo i contenuti dei clienti né le conversazioni per addestrare modelli di intelligenza artificiale. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.
4. Dove sono i dati e chi li riceve
| Destinatario | Ruolo | Dati | Luogo |
|---|---|---|---|
| Fornitore di data center | Hosting dei server di Yumi: applicazione, database, documenti e copie di sicurezza | Tutti i dati di Yumi, conservati cifrati nelle copie di sicurezza | Germania |
| Server di digitalCode | Elaborazione dei contenuti: indicizzazione, ricerca e lettura delle immagini nei documenti | Brani delle fonti e domande | Svizzera |
| Fornitore di modelli di intelligenza artificiale | Generazione delle risposte con un modello di intelligenza artificiale | Domanda, ultimi scambi della conversazione e brani delle fonti pertinenti, senza IP né identificativi | Stati Uniti; per capacità aggiuntiva anche Europa e Singapore |
| Stripe Payments Europe Ltd. e società del gruppo Stripe | Pagamenti e fatture | Dati di fatturazione e di pagamento | Irlanda, Stati Uniti |
Secondo le sue dichiarazioni, il fornitore di intelligenza artificiale tratta i contenuti solo per il tempo necessario a produrre la risposta, senza conservarli né usarli per l’addestramento. Le email di servizio partono dal nostro server di posta.
Per i trasferimenti verso Stati che non garantiscono una protezione adeguata, come gli Stati Uniti, ci basiamo su garanzie adeguate, in particolare le clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e dalla Commissione europea.
Possiamo comunicare dati alle autorità quando la legge ce lo impone.
5. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e contenuti dell’organizzazione | Per la durata del contratto; cancellati entro 90 giorni dalla chiusura |
| Conversazioni | Secondo l’impostazione del cliente: 30, 90 (predefinita), 180 o 365 giorni dall’ultima attività, oppure fino a cancellazione manuale |
| Conversazioni con l’assistente sul nostro sito | 90 giorni |
| Fatture e documenti contabili | 10 anni, come richiesto dalla legge svizzera |
| Registri del server | 14 giorni |
| Sessioni di accesso | 12 ore |
| Contenuto delle email di servizio | Cancellato dopo l’invio, al più tardi dopo 48 ore |
| Statistiche di visita aggregate | 24 mesi |
| Copie di sicurezza cifrate | Al massimo 90 giorni |
6. Cookie e memoria del browser
Usiamo solo cookie tecnici necessari:
| Nome | Scopo | Durata |
|---|---|---|
projectnicky_session |
Mantiene l’accesso alla dashboard | 12 ore |
projectnicky_chat_session |
Mantiene l’accesso ai canali privati | 12 ore |
projectnicky.dashboard.locale |
Ricorda la lingua scelta nella dashboard, solo se la scegli | 1 anno |
La chat e il widget non usano cookie: conservano un identificativo temporaneo della conversazione nella memoria della scheda del browser, che si cancella alla chiusura. La dashboard ricorda il tema scelto nella memoria locale del browser. Le pagine pubbliche non impostano cookie.
7. Sicurezza
Tutte le connessioni sono cifrate (HTTPS/TLS). I server di elaborazione comunicano solo attraverso una rete privata cifrata. Le password sono conservate con hash, i dati di ogni organizzazione sono separati, l’accesso è limitato al personale autorizzato e le copie di sicurezza sono cifrate.
8. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento basato sull’interesse legittimo e riceverli in un formato strutturato. Scrivi a info@digitalcode.ch: rispondiamo entro 30 giorni.
Puoi anche rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch) o, se risiedi nell’Unione europea, all’autorità di controllo del tuo Paese.
9. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina; comunichiamo le modifiche importanti ai titolari di un account per email o nella dashboard.