Informativa sulla privacy
1. Responsabile e contatti
Per il trattamento descritto puoi contattare SwissBud ai recapiti seguenti. Questa informativa riguarda la versione Web e la relativa app.
SwissBud
4665 Oftringen, Svizzera
support@swissbud.ch
2. Accesso via e-mail
Puoi accedere anche con e-mail confermata e password. Firebase invia le e-mail di conferma e reimpostazione e verifica le password. SwissBud non memorizza la password in chiaro. Il nome viene usato per il primo profilo. Gli account di verifica creati da un amministratore possono essere già confermati.
3. Dati utilizzati
Trattiamo i contenuti inseriti o caricati: profili, immagini facoltative, indirizzi, contratti, documenti, allegati, semestri, materie, voti e appuntamenti. Si aggiungono i dati di account necessari (indirizzo e-mail e, se pertinente, dati Google), identificativi interni, diritti d’uso e d’acquisto, prove di consenso o accettazione e dati tecnici. I servizi possono trattare indirizzo IP, browser, dispositivo e date di accesso o errore. Questi dati servono per accesso, archiviazione, sincronizzazione, sicurezza, assistenza e funzioni richieste.
4. Finalità e basi giuridiche
Quando si applica il GDPR, la fornitura necessaria si basa sul contratto, la conservazione prevista dalla legge su obblighi legali e le misure di sicurezza sull’interesse legittimo a un servizio sicuro. Il consenso necessario viene richiesto per la singola funzione e può essere revocato per il futuro. Accettare le condizioni non equivale a un consenso generale a ogni trattamento. Risultati IA e previsioni scolastiche devono essere verificati e non sono decisioni legali o scolastiche automatizzate vincolanti.
5. Scansioni IA e loghi
Le scansioni IA possono inviare documenti a OpenAI. La ricerca dei fornitori e il recupero automatico dei loghi non sono ancora attivi.
6. Accesso Google e calendario
L’accesso avviene con Google. SwissBud riceve dati autorizzati come identificativo, e-mail ed eventualmente nome o immagine, mai la password Google. Il calendario richiede un’autorizzazione aggiuntiva facoltativa. calendar.events.owned consente l’accesso agli eventi dei tuoi calendari; SwissBud lo usa per creare appuntamenti confermati e verificare duplicati. Vengono trasmessi titoli, nomi dei profili, date, orari, luoghi, promemoria e descrizioni o riassunti selezionati. Non vi è accesso alla casella Gmail né caricamento degli originali su Google Drive. Sul Web il token temporaneo resta in memoria; l’indirizzo del calendario è salvato localmente. Puoi scollegare il calendario e revocare l’accesso nell’account Google. Gli eventi già creati restano in Google Calendar. I dati Google API seguono la Google API Services User Data Policy, incluso Limited Use: niente pubblicità personalizzata, vendita o addestramento di modelli IA generali con questi dati.
7. Fornitori e trasferimenti esteri
SwissBud conserva i dati strutturati dell’app (tra cui profili, contratti, voti scolastici, appuntamenti e contatori di utilizzo) nel database Google Cloud Firestore denominato «swissbud», nella regione europe-west6 (Zurigo, Svizzera). Le Cloud Functions lato server sono configurate in europe-west6. Gli allegati sono archiviati in Firebase Cloud Storage, la cui regione del bucket può essere diversa da quella di Firestore e deve essere verificata nelle impostazioni del progetto. L’accesso utilizza Firebase Authentication. Dati di autenticazione, log, backup e dati tecnici, nonché dati trattati da OpenAI, Google Calendar, RevenueCat e servizi esterni per i loghi, possono essere elaborati altrove secondo le condizioni dei fornitori. La regione Firestore non garantisce quindi che ogni trattamento avvenga esclusivamente in Svizzera.
8. Nessun tracciamento marketing
SwissBud non usa servizi aggiuntivi di analisi o marketing come Google Analytics né pixel pubblicitari. I servizi descritti trattano comunque dati necessari per account, acquisti, sicurezza e funzionamento. Lo spazio del browser serve per accesso, lingua, condizioni accettate, account calendario e dati offline facoltativi. Le pagine pubbliche non caricano font esterni, script di analisi o cookie. La memorizzazione necessaria non viene considerata un consenso pubblicitario.
9. Crittografia, offline e autorizzazioni
Quando attivi la crittografia facoltativa, i nuovi dati personali e gli allegati vengono cifrati sul dispositivo con AES-256-GCM e una chiave a 256 bit. Ogni operazione usa un nonce casuale distinto. Sul server viene conservata solo la chiave dati protetta dalla chiave di recupero. I vecchi dati non cifrati restano invariati. Autenticazione, contatori, fatturazione e metadati tecnici non sono inclusi. Quando avvii esplicitamente una scansione IA, il file originale viene trasmesso a OpenAI. Conserva al sicuro backup e copie offline. La modalità offline sincronizza insieme dati e allegati. La sincronizzazione è completa solo quando tutti i contenuti previsti sono salvati localmente. Scansioni IA e trasferimenti al calendario richiedono Internet. Il browser può eliminare i dati locali se lo spazio scarseggia.
10. Conservazione ed eliminazione account
I contenuti restano disponibili finché non li elimini o termina la finalità. Puoi eliminare l’account nelle impostazioni o richiedere assistenza nella pagina pubblica dedicata. Vengono avviate eliminazione dell’account e pulizia dei dati. Backup, log tecnici e prove d’acquisto possono permanere secondo cicli di backup, esigenze di sicurezza o obblighi legali. Non garantiamo la cancellazione immediata di tutti i log dei fornitori; l’assistenza può fornire dettagli. Backup esportati ed eventi già trasferiti a Google non vengono rimossi automaticamente. Gli abbonamenti dello store vanno disdetti separatamente. Il backup ZIP SwissBud contiene, se presenti, profili, contratti, allegati, voti, tipi di appuntamento, preferenze e la chiave dati protetta. Può essere ripristinato in un nuovo account vuoto. Per i contenuti cifrati è necessaria la chiave di recupero separata. Backup precedenti potrebbero non includere tutti gli allegati.
11. Diritti e dati di altre persone
Secondo la legge applicabile puoi richiedere accesso, rettifica, eliminazione ed eventualmente consegna o portabilità dei dati. Dove previsto puoi chiedere limitazione, opporti o revocare un consenso per il futuro. Contatta support@swissbud.ch; può essere necessaria una verifica proporzionata dell’identità. Puoi rivolgerti all’IFPDT o all’autorità UE competente. Carica dati di terzi, in particolare minori, solo se autorizzato. Dati sensibili, ad esempio sanitari, richiedono particolare attenzione e una base giuridica adeguata. Comunicheremo modifiche sostanziali; i nuovi consensi necessari saranno richiesti separatamente.