Informativa sulla Privacy Trako1
La presente informativa descrive le modalità con cui Stornix Sagl raccoglie, utilizza, conserva e protegge i dati personali nell’ambito della piattaforma Trako1 e dei relativi servizi web e mobile disponibili su trako1.ch e app.trako1.ch, in piena conformità con la Legge federale svizzera sulla protezione dei dati (LPD/nLPD) e, ove applicabile, con il Regolamento UE 2016/679 (GDPR).
1. Titolare del Trattamento e Contatti
Il Titolare del trattamento dei dati di account, fatturazione e utilizzo del servizio è:
- Società: Stornix Sagl
- Identificativo d'impresa (IDI / UID): CHE-264.915.854
- Sede legale: CH-6830 Chiasso, Svizzera
- E-mail di supporto e contatto: support@trako1.ch | info@stornix.ch
- Siti web ufficiali: https://stornix.ch | https://trako1.ch
2. Dati Trattati e Permessi del Dispositivo
Trako1 tratta esclusivamente i dati personali necessari per consentire la creazione, l’organizzazione e la gestione della documentazione tecnica fotografica degli interventi:
- Dati di account e anagrafici: nome e cognome dell’Utente, indirizzo e-mail professionale, ragione sociale dell’impresa cliente, ruolo aziendale assegnato e credenziali tecniche di accesso.
- Contenuti dei Lavori: fotografie degli interventi tecnici nelle fasi operative (prima, durante, dopo), note e descrizioni scritte, trascrizioni ricavate da dettatura vocale, firme grafiche apposte su touchscreen, data e ora (timestamp), report PDF generati e relativi hash crittografici di verifica integrità.
- Coordinate geografiche (GPS): qualora l’Utente abiliti il relativo permesso nelle impostazioni di sistema del dispositivo mobile, Trako1 può acquisire le coordinate GPS al momento dello scatto per associarle alla documentazione del Lavoro. Se il permesso è negato o revocato, le fotografie rimangono pienamente utilizzabili e vengono registrate prive di metadati di posizione.
- Dati tecnici e diagnostici: indirizzi IP, identificativi di sessione, log delle operazioni (creazione, modifica, approvazione, esportazione ed eliminazione) e dati diagnostici impiegati a fini di sicurezza informatica e risoluzione malfunzionamenti.
L’applicazione mobile richiede l’accesso a fotocamera, memoria del dispositivo o localizzazione solo ed esclusivamente per l’esecuzione delle rispettive funzioni operative. Trako1 non conserva l’audio originale delle dettature vocali, memorizzando unicamente il testo trascritto.
3. Finalità e Basi Giuridiche del Trattamento
I dati personali sono trattati dal Titolare per le seguenti finalità legittime:
- Esecuzione del contratto e fornitura del servizio Trako1 (creazione e gestione Lavori, generazione ed esportazione report PDF);
- Gestione amministrativa, fatturazione e riscossione dei corrispettivi di abbonamento;
- Assistenza tecnica e supporto operativo al Cliente;
- Garanzia della sicurezza informatica, integrità dei sistemi e prevenzione di attività illecite o abusive;
- Adempimento di obblighi legali, contabili e fiscali inderogabili previsti dalla legislazione svizzera e internazionale.
4. Ruoli del Trattamento e Rapporto con i Clienti (DPA)
Per quanto attiene ai dati personali, alle immagini e alle informazioni di terzi (committenti, personale di cantiere, terzi presenti sul posto) inseriti nella piattaforma da parte delle imprese abbonate, il Cliente agisce quale Titolare del trattamento, stabilendo in via autonoma le finalità, la legittimità e la base giuridica della raccolta.
Stornix Sagl opera in qualità di Responsabile/Incaricato del trattamento, elaborando tali dati per conto del Cliente e nei soli limiti imposti dall’esecuzione del Servizio. La disciplina di dettaglio di tale trattamento delegato, ivi incluse le misure di sicurezza tecniche e organizzative adottate e la gestione dei subfornitori, è regolata dall’Accordo per il Trattamento dei Dati (Data Processing Agreement – DPA), consultabile alla pagina https://www.stornix.ch/trako1/dpa.html, che costituisce parte integrante delle Condizioni Generali.
Il Cliente ha l’onere di informare adeguatamente i propri interessati e deve astenersi dal fotografare persone fisiche, documenti personali, targhe o elementi estranei all’intervento tecnico, salvo comprovata necessità professionale assistita da idonea base giuridica.
5. Conservazione dei Dati, Gestione della Memoria e Cancellazione
Durante la vigenza di un abbonamento valido, i Lavori, i report e le fotografie rimangono memorizzati nell’infrastruttura cloud entro la quota di archiviazione inclusa nel piano prescelto o incrementata con moduli opzionali. Trako1 non elimina automaticamente i Lavori in base alla loro età. Quando la quota è esaurita, vengono bloccati soltanto i nuovi caricamenti; i contenuti esistenti restano consultabili e scaricabili.
Il Cliente può liberare spazio selezionando interventi chiusi, esportandone un archivio verificato e confermandone l’eliminazione dal sistema principale. In questo caso una copia di recupero verificata dell’archivio può rimanere scaricabile per sette giorni, senza occupare la quota di archiviazione del piano. Trascorso tale periodo, la copia di recupero non è più disponibile.
In caso di cessazione, disdetta o mancato rinnovo dell’abbonamento, l’account entra in modalità di sola lettura per un periodo di grazia di trenta (30) giorni, durante il quale il Cliente può consultare ed esportare integralmente i propri archivi. Trascorsi i trenta giorni, i Contenuti vengono eliminati dal sistema principale di produzione, fatti salvi i soli dati fiscali e contrattuali da conservare per legge. Le copie tecniche di backup di disaster recovery non sono accessibili attraverso l’account eliminato e vengono sovrascritte secondo il normale ciclo tecnico di rotazione.
6. Fornitori Tecnici e Sub-responsabili
Per l’erogazione del Servizio, Stornix Sagl si avvale di primari partner tecnologici specializzati che operano conformemente alle normative sulla protezione dei dati:
- Infomaniak Network SA (Svizzera): infrastruttura cloud primaria, hosting di rete, database e object storage per le fotografie e i documenti;
- Stripe: per l’elaborazione sicura dei pagamenti con carta di credito e la gestione degli abbonamenti dal checkout web;
- Apple App Store e Google Play: canali di distribuzione delle applicazioni mobili iOS e Android;
- Fornitori qualificati di posta elettronica: per la trasmissione di codici di accesso monouso (OTP), notifiche operative e comunicazioni di servizio.
7. Pagamenti e Dati Finanziari
Trako1 non riceve né memorizza sui propri server i dati completi delle carte di pagamento del Cliente. Tutte le transazioni finanziarie sono gestite tramite protocolli crittografici conformi agli standard PCI-DSS direttamente da Stripe, secondo le relative condizioni e politiche di riservatezza.
8. Diritti dell’Interessato ed Eliminazione Account
In conformità alla LPD/nLPD e al GDPR, gli interessati possono esercitare in qualunque momento il diritto di accesso, rettifica, aggiornamento, limitazione del trattamento o cancellazione dei propri dati personali scrivendo all’indirizzo e-mail support@trako1.ch.
Gli Utenti con privilegi di amministratore possono richiedere la chiusura completa dell’account aziendale e la cancellazione dei dati associati seguendo le istruzioni nella pagina dedicata Eliminazione account e dati o scrivendo a account-cancellation@stornix.ch. Dopo la verifica dell’identità e dell’autorizzazione, Stornix disattiva l’accesso ed elimina immediatamente dal sistema principale l’account e i dati associati, salvo i dati soggetti a obblighi fiscali, contabili, contrattuali o di tutela di diritti. La copia di recupero di sette giorni prevista per singoli interventi eliminati dall’archivio non si applica alla richiesta di eliminazione completa dell’account.
9. Aggiornamenti dell’Informativa
Stornix Sagl si riserva il diritto di apportare modifiche alla presente informativa in occasione di aggiornamenti funzionali o adeguamenti normativi. Le versioni aggiornate saranno pubblicate con tempestività sul sito web trako1.ch con l’indicazione della relativa data di decorrenza.