Informativa sulla privacy

Titolare del trattamento

Per i dati dell’account, di fatturazione e del sito, il titolare è il gestore indicato nelle note legali. Per i dati dei verbali (inquilini, locatori, foto, firme), il titolare è il cliente che redige il verbale; il gestore li tratta per suo conto quale responsabile del trattamento.

Dati trattati

Dati dell’account (nome, e-mail, lingua, ruolo), recapiti dell’organizzazione, contenuto dei verbali (indirizzo e descrizione dell’alloggio, osservazioni, foto, letture dei contatori, chiavi), parti (nome, e-mail), firme (immagine, data e ora, dispositivo, indirizzo IP, impronta del contenuto firmato), dati dell’abbonamento, messaggi inviati tramite il modulo di contatto, registri di sicurezza e informazioni tecniche.

Finalità

Autenticare gli utenti, redigere, firmare, conservare e inviare i verbali, provarne l’integrità, gestire piani e fatturazione, rispondere alle richieste, proteggere la piattaforma e prevenire gli abusi.

Fornitori e hosting

Hosting e backup: Infomaniak, in Svizzera. Pagamento: Stripe (Stripe Payments Europe Ltd, Irlanda), che riceve i dati necessari al pagamento e tratta i dati delle carte sotto la propria responsabilità; Snapflat non li vede mai. Posta elettronica: fornitore di invio e-mail del gestore. Collegamento Nexikos: scambi cifrati e firmati, limitati a immobili, contratti, inquilini e diritti necessari. Le foto sono ricodificate e i loro metadati (EXIF, posizione) rimossi.

Conservazione

I dati sono conservati finché l’account esiste e il cliente non li elimina, poi per i termini legali applicabili (in particolare contabili per la fatturazione). Le iscrizioni non confermate e i link di reimpostazione scadono automaticamente. I salvataggi del sito sono conservati a rotazione: almeno le ultime 24 copie orarie e i backup giornalieri almeno 15 giorni; i dati eliminati ne scompaiono al termine di questa rotazione.

Sicurezza

Connessioni cifrate, password con hash (Argon2id), segreti cifrati (AES-256-GCM), controllo degli accessi per organizzazione, ruolo e mandato, blocco dei tentativi di accesso abusivi, registri e backup. L’intero sito viene salvato ogni ora e ogni giorno; i dati inseriti dopo l’ultimo salvataggio (fino a un’ora di attività) possono andare persi in caso di incidente (articolo 9 delle condizioni generali).

Accesso del gestore

Per il supporto, la sicurezza e il rispetto della legge, il gestore può consultare i dati dei clienti mediante un account di amministrazione dedicato («superpower»), in sola lettura per impostazione predefinita. Ogni consultazione è registrata (data, organizzazione, pagina consultata, indirizzo IP mascherato) in un registro che l’applicazione non permette di cancellare; l’account è disattivabile in qualsiasi momento (nLPD, art. 8: sicurezza dei dati; vedi l’articolo 14 delle condizioni generali).

Cookie

Snapflat utilizza solo un cookie di sessione funzionale (accesso, lingua, protezione contro la falsificazione delle richieste). Non sono utilizzati cookie pubblicitari né strumenti di analisi di terzi.

I vostri diritti

Secondo la LPD potete chiedere l’accesso ai vostri dati, la rettifica, la cancellazione o la limitazione del trattamento, nonché la consegna dei dati. Gli inquilini indirizzano le richieste relative a un verbale al cliente (amministrazione o locatore) che lo ha redatto. Le richieste possono essere inviate ai recapiti del gestore qui sotto.

Gestore