Informativa sulla privacy

In breve

• La banca dati della piattaforma è ospitata in Svizzera, a Zurigo.
• Raccogliamo solo ciò che è necessario per formare i Suoi dipendenti e seguirne i progressi.
• Nessuna pubblicità, nessuno strumento di misurazione del pubblico, nessun tracciamento, nessuna rivendita di dati.
• Le password non sono mai visibili, né a noi né all'amministratore della Sua azienda.

Chi è responsabile?

Per il sito pubblico e il modulo di contatto, il titolare del trattamento è l'editore del sito, indicato nelle note legali. Contatto per qualsiasi domanda sui Suoi dati: formation@datalys.ch.

Per gli account dei dipendenti sulla piattaforma, è l'azienda cliente che decide di formare i propri dipendenti ed è responsabile di questo trattamento. Trattiamo questi dati per suo conto, in qualità di responsabile del trattamento, unicamente per fornire il servizio.

Quali dati trattiamo?

Visita del sito

Il nostro fornitore di hosting può registrare informazioni tecniche legate alla Sua visita (indirizzo IP, data e ora, pagina consultata, tipo di browser), per garantire il funzionamento e la sicurezza del sito.

Non utilizziamo alcuno strumento di misurazione del pubblico né di pubblicità.

Modulo di contatto

Il Suo nome, il Suo indirizzo e-mail, il nome della Sua azienda (facoltativo) e il Suo messaggio. Ci vengono trasmessi per e-mail, unicamente per risponderLe.

Account dell'azienda e del suo amministratore

Il nome dell'azienda, il numero approssimativo di dipendenti indicato al momento della registrazione, il nome e l'indirizzo e-mail dell'amministratore, nonché la data e la versione delle condizioni generali da lui accettate al momento della registrazione.

Pagamento dell'abbonamento

Il pagamento avviene su una pagina del nostro fornitore Stripe, che raccoglie i dati della carta e di fatturazione e applica la propria informativa sulla privacy. Non abbiamo mai accesso al numero della carta: conserviamo solo gli identificativi cliente e di abbonamento forniti da Stripe, il numero di account dipendenti acquistati e lo stato dell'abbonamento.

Account dei dipendenti

• Il nome (facoltativo) e l'indirizzo e-mail, inseriti o importati dall'amministratore.
• I progressi nei moduli: stato (iniziato, completato), punteggio del modulo (esercizi e test finale in parti uguali), date di superamento e di ultima attività, moduli resi obbligatori e relativa scadenza.
• I messaggi inviati con la funzione «Segnala un problema»: il messaggio, il nome, l'indirizzo e-mail, il ruolo, l'azienda, la pagina interessata e il tipo di browser, per poter trattare la richiesta.

Le password sono memorizzate in una forma cifrata che non permette di rileggerle. Le password inserite nell'esercizio «Sfida dell'hacker» sono analizzate unicamente nel Suo browser: non vengono né inviate né registrate. Per ogni account registriamo inoltre la lingua scelta, per inviare le e-mail in questa lingua, e, se l'autenticazione a due fattori è attivata, il metodo utilizzato (app o codice via e-mail); un codice inviato via e-mail è conservato solo in una forma illeggibile e scade dopo 10 minuti.

Perché?

• Fornire la piattaforma: creare gli account, inviare gli accessi, mostrare i moduli.
• Incassare l'abbonamento e tenere aggiornato il numero di account dipendenti acquistati.
• Permettere all'amministratore dell'azienda di seguire chi ha completato quali moduli e di inviare promemoria se necessario. Non vede né l'attività del computer, né la posta elettronica, né le password.
• Rispondere ai Suoi messaggi e trattare i problemi segnalati.
• Garantire la sicurezza del servizio.

Cookie e memorizzazione nel browser

• Un cookie di sessione, indispensabile per restare connessi alla piattaforma.
• Un cookie che memorizza la lingua scelta (conservato un anno).
• I progressi all'interno di un modulo (fase in corso, esercizi già svolti) sono registrati nel Suo browser, sul Suo dispositivo, per riprendere da dove si era fermato.

Nessun cookie pubblicitario o di misurazione del pubblico e nessun tracciatore di terzi.

Chi vi ha accesso?

All'interno dell'azienda cliente, solo il suo amministratore vede i progressi dei dipendenti. I dati di un'azienda sono isolati da quelli delle altre a livello di banca dati. Per l'assistenza, i membri del nostro team incaricati del supporto hanno accesso a tutte le aziende: possono consultare gli account e i progressi, correggere o eliminare un account, reimpostare una password o i progressi, oppure accedere al posto di un utente per riprodurre un problema. Questo accesso è protetto dall'autenticazione a due fattori ed è utilizzato unicamente per l'assistenza e il buon funzionamento del servizio; ogni modifica e ogni accesso al posto di un utente sono annotati in un registro delle attività. Anche le azioni degli amministratori sugli account della loro azienda (creazione, modifica, eliminazione, promemoria) sono registrate. Ci avvaliamo dei seguenti fornitori, che trattano i dati unicamente per fornirci il loro servizio:

• Infomaniak Network SA (Ginevra, Svizzera): Hosting del sito e dell'applicazione.
• Supabase Pte. Ltd (Singapore; dati ospitati a Zurigo, Svizzera): Banca dati della piattaforma e autenticazione degli account.
• Brevo (Sendinblue SAS) (Parigi, Francia): Invio delle e-mail: accesso agli account, password dimenticata, codici dell'autenticazione a due fattori, promemoria dei moduli da completare, e-mail relative all'abbonamento, messaggi del modulo di contatto e relativa conferma di ricezione.
• Stripe Payments Europe, Limited (Dublino, Irlanda): Pagamento dell'abbonamento con carta: i dati della carta vengono inseriti presso Stripe, noi non vi abbiamo mai accesso.
• Hostinger International Limited (Larnaca, Cipro): Casella di posta dell'indirizzo di contatto: ricezione dei messaggi del modulo di contatto e dei problemi segnalati.

Non vendiamo né affittiamo alcun dato.

Trasferimenti all'estero

I dati della piattaforma sono ospitati in Svizzera, a Zurigo. Il nostro fornitore di banca dati, Supabase Pte. Ltd, ha sede a Singapore, e alcuni dei suoi subincaricati (hosting, assistenza tecnica) negli Stati Uniti: possono avere accesso ai dati per fornire il servizio. Poiché Singapore non è riconosciuto dalla Svizzera come Paese con un livello di protezione adeguato, questo trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea, adattate al diritto svizzero, che fanno parte dell'accordo sul trattamento dei dati di Supabase; Supabase si impegna a imporre ai suoi subincaricati obblighi di protezione almeno equivalenti.

Gli altri nostri fornitori hanno sede in Svizzera o nell'Unione europea, il cui livello di protezione dei dati è riconosciuto adeguato dalla Svizzera.

Per quanto tempo?

I dati degli account sono conservati finché l'azienda utilizza la piattaforma, poi eliminati alla fine del contratto, salvo obbligo legale di conservazione. I registri delle attività (chi ha creato, modificato o eliminato un account o inviato un promemoria, e quando) sono conservati per 12 mesi, anche dopo l'eliminazione di un account o la fine del contratto, per poter rispondere a una contestazione; sono poi eliminati automaticamente. I messaggi ricevuti tramite il modulo di contatto sono conservati per il tempo necessario a trattare la richiesta.

Sicurezza

Gli scambi con il sito sono cifrati (HTTPS), i dati di ogni azienda sono separati e l'autenticazione a due fattori è disponibile per tutti gli account.

I Suoi diritti

Conformemente alla legge federale sulla protezione dei dati (LPD), può chiedere di accedere ai Suoi dati, di farli rettificare o cancellare, opporsi al loro trattamento o ottenerne una copia. Scriva a formation@datalys.ch.

Se è dipendente di un'azienda cliente, si rivolga prima al Suo datore di lavoro, responsabile di questo trattamento: lo aiuteremo a rispondere alla Sua richiesta.

Può anche rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

La presente informativa può evolvere con il servizio. La data dell'ultimo aggiornamento figura in cima a questa pagina.