1. Titolare del trattamento
Lightnet Multimedia GmbH, 3376 Graben, Svizzera. E-mail: info@windesk.ch.
2. Ambito di applicazione
Questa informativa si applica al sito windesk.ch, al portale clienti app.windesk.ch e alle applicazioni desktop WinDesk (client e host). Si applica inoltre al trattamento dei dati nell'ambito dei rapporti di supporto e contrattuali.
3. Quali dati trattiamo
Visita del sito: indirizzo IP (anonimizzato), tipo browser, referrer, timestamp. Conservato max. 7 giorni nei log del server.
Analytics: usiamo Plausible (senza cookie, hosted UE) e Google Analytics 4 con anonimizzazione IP e Consent Mode v2 (rifiuto di default per i cookie pubblicitari).
Uso dell'account: e-mail, password con hash (bcrypt), livello di abbonamento, statistiche d'uso (numero di sessioni, durata, ID host).
Dati di pagamento: tramite Stripe. Non memorizziamo dati delle carte, solo ID transazione e dati di fatturazione.
Sessioni remote: metadati (orario, durata, ID client/host, hash di file). I contenuti delle sessioni sono protetti dalla cifratura E2E anche nei nostri confronti.
Tracking dei clic di download: quando clicchi un pulsante di download, registriamo il clic con piattaforma, versione, locale linguistico e paese (GeoIP). L'indirizzo IP viene troncato alla sotto-rete /24 già al momento della raccolta; un indirizzo IP completo non viene mai memorizzato, per cui l'identificazione di singole persone non è possibile. Questi dati servono esclusivamente all'analisi di mercato e non sono condivisi.
Statistiche tecniche d'uso (app): le app client e host di WinDesk inviano dati tecnici non personali per aiutarci a migliorare il prodotto: piattaforma (Windows/macOS/Linux), versione del sistema operativo, versione dell'app, lingua, risoluzione dello schermo e numero di monitor, tipo e durata della sessione e paese (derivato dall'indirizzo IP localmente sul nostro server, senza comunicazione a terzi; database: IP Geolocation by DB-IP — l'IP stesso non viene memorizzato). Per contare le installazioni univoche si utilizza un identificatore di dispositivo pseudonimo e sottoposto ad hashing. Non vengono raccolti contenuti (nessuno screenshot, nessun input da tastiera, nessun nome di file), né nomi reali né ID account. Per l'uso gratuito/anonimo queste statistiche sono attive; i clienti paganti possono disattivarle nelle impostazioni dell'app. Base giuridica: interesse legittimo al miglioramento del prodotto.
Invio di debug: solo se selezioni attivamente «Invia log di debug» nell'app trasmettiamo i file di log tecnici dell'app insieme a un testo di contesto facoltativo scritto da te, al nostro supporto. Questa trasmissione non avviene mai automaticamente. Non inserire dati sensibili nel testo di contesto.
4. Basi giuridiche
Trattamento sulla base dell'esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD / art. 6 par. 1 lett. b GDPR), dell'interesse legittimo (sicurezza, prevenzione abusi) e — ove applicabile — del vostro consenso.
5. Conservazione
Log del server (applicazione): 7 giorni. Log di sicurezza (difesa dagli abusi, ad es. indirizzi bloccati): 90 giorni. Log di sessione: 180 giorni. Log dei clic di download: l'indirizzo IP viene troncato alla sotto-rete /24 al momento della raccolta, un IP completo non viene mai memorizzato; anonimizzati dopo 30 giorni. Statistiche tecniche d'uso dell'app: aggregate (una riga per dispositivo al giorno), max. 180 giorni. Log di debug: fino all'elaborazione da parte del supporto, poi eliminati. Dati di fatturazione: 10 anni (art. 958f CO). Dati di account: fino alla cancellazione dell'account + 30 giorni di tolleranza.
6. Comunicazione a terzi
Comunichiamo dati personali esclusivamente a responsabili del trattamento con i quali abbiamo stipulato accordi sul trattamento dei dati: Stripe (pagamenti), Hetzner/Infomaniak (hosting), Plausible (analytics), Google (analytics, con Consent Mode). Nessuna vendita a terzi.
7. I tuoi diritti
Hai diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. I reclami possono essere presentati all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Richieste a noi: info@windesk.ch.
8. Sicurezza
Misure tecniche e organizzative: TLS 1.3 per tutte le connessioni, cifratura E2E AES-256-GCM per le sessioni, controllo degli accessi basato su ruoli, autenticazione multi-fattore per gli account privilegiati, audit di sicurezza regolari.
9. Programma di segnalazione
Link di segnalazione: quando apri il link di segnalazione di un cliente WinDesk, impostiamo due cookie strettamente necessari, validi 90 giorni: wd_ref (identificativo del cliente che ti segnala, per attribuire la tua successiva registrazione) e wd_ref_v (identificativo casuale della tua visita, affinché la stessa visita venga contata una sola volta). Entrambi vengono letti solo da app.windesk.ch. Per la visita salviamo questo identificativo come hash e, se disponibile, il paese — nessun indirizzo IP.
Attribuzione e compenso: se ti registri dopo aver cliccato su un link di segnalazione, salviamo tramite quale cliente sei arrivato. Se paghi un abbonamento, calcoliamo da quel pagamento il suo compenso e salviamo importo, mese di fatturazione e numero di fattura. Il cliente che segnala vede solo numeri; non viene a sapere chi sei.
Verifica di auto-segnalazione: al tuo primo pagamento confrontiamo metodo di pagamento, indirizzo di fatturazione e dominio dell'indirizzo e-mail con quelli del cliente che segnala. In caso di corrispondenza, un collaboratore verifica manualmente l'attribuzione. Il metodo di pagamento viene confrontato tramite un identificativo fornito da Stripe; non vediamo né salviamo numeri di carta.
Partecipazione come segnalatore: quando confermi le condizioni di partecipazione, salviamo data e versione della conferma. Per un pagamento abbiamo bisogno delle tue coordinate bancarie, utilizzate solo per quel bonifico. Conserviamo attribuzioni e compensi per il tempo richiesto dagli obblighi legali di conservazione dei documenti commerciali.
10. Modifiche
Aggiorniamo questa informativa in caso di modifiche sostanziali al nostro trattamento. La versione attuale è sempre disponibile su /it/privacy.