Informativa sulla privacy

Valida per pixify-ai.ch · Base: Legge federale sulla protezione dei dati (LPD) svizzera

1. Titolare del trattamento

2. Quali dati trattiamo

Trattiamo solo i dati necessari per il funzionamento di Pixify-AI:

• Dati dell'ordine: ragione sociale o nome della persona, settore, descrizione, offerte, dati di contatto (telefono, e-mail, indirizzo), orari di apertura nonché loghi e immagini caricati da Lei – tutto ciò che indica nel modulo d'ordine.
• Dati del titolare del dominio: Le informazioni sul titolare legale (nome, indirizzo, e-mail, telefono) necessarie per la registrazione del Vostro dominio.
• Dati di pagamento: il pagamento viene elaborato direttamente da Stripe. Noi non memorizziamo dati della carta di credito, ma solo lo stato del pagamento e i riferimenti all'abbonamento.
• Dati tecnici: file di log del server e limitazione degli accessi basata sull'IP (protezione contro gli abusi). Questi dati non vengono analizzati in associazione con la Sua persona.

2a. Credenziali per le caselle e-mail

Se configuriamo una casella e-mail per Voi, generiamo una password iniziale. La conserviamo cifrata sul nostro server finché non l'avrete cambiata. Lo facciamo per un unico motivo: la password deve raggiungerVi in modo sicuro e noi dobbiamo poter verificare che il cambio sia avvenuto.

• Cosa: Indirizzo e-mail e password iniziale, archiviati in forma cifrata.
• Perché: Adempimento del contratto (configurazione della casella) e sicurezza del Vostro accesso – art. 31 cpv. 2 lett. a LPD.
• Per quanto tempo: Fino alla comprovata modifica della password. Dopodiché la password viene eliminata; vengono conservate solo le informazioni su quando è stata consegnata e quando è stata cambiata.
• Chi: Esclusivamente il responsabile del trattamento. Nessuna trasmissione a terzi.

Per verificare il cambio, il nostro sistema effettua una volta al giorno un tentativo di accesso automatizzato alla Vostra casella. Viene accertato esclusivamente se la password memorizzata è ancora valida. Non vengono recuperati, letti, salvati o analizzati messaggi di alcun tipo. Non appena il tentativo di accesso viene respinto, eliminiamo automaticamente la password memorizzata.

Lo segnaliamo apertamente: in qualità di amministratrice dell'account di hosting, possiamo reimpostare la password di una casella e-mail e ottenere così accesso tecnico alla stessa. Questo vale per qualsiasi provider di hosting condiviso. Lo facciamo solo su Vostra esplicita istruzione o in adempimento di un obbligo di legge.

2b. Dati statistici dal Vostro profilo Google

Se il Vostro sito web è collegato a un profilo aziendale Google pubblico, recuperiamo quotidianamente il numero di recensioni e la valutazione media pubblicati e salviamo un valore giornaliero per ciascuno. In questo modo Vi mostriamo l'andamento degli ultimi mesi. Si tratta di informazioni pubblicamente accessibili relative alla Vostra azienda, non di dati sui singoli recensori. Vengono conservati al massimo 120 valori giornalieri; quelli più vecchi vengono eliminati automaticamente.

3. Per quali scopi utilizziamo i dati

Per l'adempimento del contratto: creazione e gestione del vostro sito web, registrazione del vostro dominio a vostro nome, hosting, fatturazione, gestione dell'abbonamento e supporto. Inoltre, analizziamo da quale canale provengono le richieste e gli ordini (sezione 4) per vedere quale pubblicità funziona. Non utilizziamo strumenti di analisi di terzi e non vendiamo dati a terzi; i pixel pubblicitari si caricano solo con il vostro consenso.

4. Cookie, memoria locale & le Sue impostazioni

Senza il Suo consenso, pixify-ai.ch non utilizza cookie di marketing o tracking. Se consente la "Pubblicità" nel banner sulla privacy, vengono aggiunti i cookie dei pixel pubblicitari (sezione 4a). Per il pannello clienti viene impostato un cookie di sessione tecnicamente necessario dopo il login («PXAKUNDE»), che La mantiene connesso e diventa invalido dopo il logout o alla scadenza della sessione. Nel storage locale del Suo browser registriamo inoltre la Sua scelta nel banner sulla privacy e gli stati intermedi del modulo di ordine; questi dati non lasciano il Suo dispositivo. Può adattare la Sua scelta in qualsiasi momento: Aprire le impostazioni sulla privacy.

Da dove provengono i visitatori

Se vi raggiungete tramite un link contrassegnato (ad esempio da un annuncio, una newsletter o un codice QR) o da un altro sito web, memorizziamo questo nel memoria locale del vostro browser per un massimo di 90 giorni: il canale, il nome della campagna dal link e il dominio del sito web referrer. Non memorizziamo identificatori pubblicitari o di clic. Se ci inviate una richiesta o un ordine, questa informazione viene allegata in modo da poter vedere quale pubblicità funziona. Inoltre, contiamo le visite per canale in modo anonimo e solo come somma giornaliera – senza cookie, senza indirizzo IP. Se rifiutate nel banner sulla privacy «Statistica», entrambi non avvengono e un'informazione già memorizzata viene eliminata.

Annunci su Google. Anche su Google pubblichiamo annunci. Per questo motivo su pixify-ai.ch non viene eseguito nessuno script e nessun cookie di Google; non memorizziamo l'identificativo di clic «gclid» dal link. Se un annuncio ha avuto effetto, lo vediamo solo dal nome del canale e della campagna come descritto sopra.

Analisi con il nostro strumento proprio. Quale annuncio ha generato quante richieste e ordini viene valutato dal nostro strumento proprio Ads-Pilot, che gestiamo noi stessi. Riceve da questa piattaforma i totali per canale e campagna – numero e importo – senza nomi e senza informazioni di contatto (solo i checksum degli indirizzi e-mail per gli elenchi clienti su Meta, sezione 4a). I dati delle reti pubblicitarie (clic, costi) li recupera dai nostri account pubblicitari presso Meta, Google e TikTok.

4a. Misurazione pubblicitaria

Pubblichiamo annunci sui social network. Per vedere quali di questi hanno effetto, utilizziamo i seguenti strumenti di misurazione (per Google non ne utilizziamo nessuno – vedere sezione 4):

• Meta-Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Rileva quali pagine visitate e se effettuate un ordine, iniziate un mese di prova di Buchify o vi mettete in contatto dopo aver cliccato su un annuncio. A tal fine imposta i cookie «_fbp» e, se provenite da un annuncio, «_fbc» (90 giorni ciascuno). Informativa sulla privacy di Meta ↗

Questi strumenti si caricano solo se nell'avviso autorizzate «Pubblicità». Finché non lo fate, non viene trasmesso nemmeno un byte a Meta. Potete revocare il vostro consenso in qualsiasi momento: Modifica impostazioni.

Notifiche dal nostro server. Se ha consentito la «Pubblicità», la nostra piattaforma comunica a Meta (Conversions API) un ordine, l'inizio di un mese di prova Buchify, la prima quota annuale a pagamento successiva e una richiesta tramite modulo di contatto – anche le richieste tramite i moduli su web.pixify.ch e print.pixify.ch, se ha consentito la «Pubblicità» lì. L'indirizzo e-mail e il numero di telefono vengono trasmessi solo come checksum (SHA-256), insieme all'indirizzo IP, all'identificativo del browser, ai due cookie Meta, all'indirizzo della pagina e, in caso di ordine, all'importo – mai il Suo nome e mai il testo del Suo messaggio. Per la notifica della prima quota annuale dopo il mese di prova Buchify, conserviamo i due cookie Meta, l'indirizzo IP e l'identificativo del browser al massimo per 45 giorni; dopodiché o dopo la notifica vengono eliminati. Se una richiesta diventa in seguito un'offerta o un incarico, lo comunichiamo anche a Meta – con gli stessi checksum, senza nome e senza contenuto. A tale scopo, conserviamo gli checksum di e-mail e telefono e i due cookie Meta al massimo per 90 giorni dalla richiesta. Senza il Suo consenso, il server non comunica nulla.

Elenchi di clienti per gruppi target pubblicitari. Se è cliente (Sito web, Shop o Contabilità), comunichiamo a Meta lo checksum (SHA-256) del Suo indirizzo e-mail – mai l'indirizzo stesso – affinché non veda pubblicità per qualcosa che ha già e Meta possa trovare persone con interessi simili («Custom Audience», «Lookalike Audience»). Meta confronta gli checksum con i suoi account e li utilizza solo per questo scopo. La base giuridica è il nostro interesse legittimo nella pubblicità che non viene trasmessa due volte. Può opporsi in qualsiasi momento: nel pannello clienti alla voce «Privacy & Pubblicità» o con un breve messaggio a noi – dal successivo confronto giornaliero il Suo checksum non sarà più incluso.

In questo processo, il vostro indirizzo IP e informazioni sul vostro dispositivo vengono trasmessi alle aziende sopra menzionate e lì elaborati – anche in paesi al di fuori della Svizzera e dell'UE, il cui livello di protezione dei dati non corrisponde a quello locale. La base giuridica è il vostro consenso (art. 6 revLPD).

4b. L'app Pixify per iPhone, iPad e Android

L'app visualizza il vostro pannello clienti; valgono gli stessi dati e scopi del browser. In aggiunta solo ciò che un telefono può fare in più:

• Rimani connesso: Dopo l'accesso, l'app riceve una chiave dispositivo (un cookie che l'app stessa non può leggere). Così rimane connessi fino a 90 giorni dopo l'ultimo uso. Disconnettersi nell'app o in «Sicurezza» la rende non valida.
• Face ID, Touch ID, impronta digitale: Il blocco dell'app verifica il telefono stesso. Non riceviamo alcun dato biometrico, solo la risposta «sbloccato» o no.
• Fotocamera e foto: solo quando scattate o selezionate una foto – ad esempio un'immagine di un prodotto. L'immagine viene caricata nel vostro account; l'app non legge altre foto.
• Notifiche: Se consentite le notifiche, memorizziamo un identificativo dispositivo per le notifiche (Push-Token) nel vostro account. Viene consegnata tramite il servizio di Apple (Apple Push Notification service) oppure su Android tramite Firebase Cloud Messaging di Google. Nel testo non compare mai il nome o l'indirizzo dei vostri clienti. Potete disattivare ogni tipo nell'app per dispositivo, tutti insieme nelle impostazioni del telefono.
• Nessuna pubblicità e nessuna analisi: L'app non contiene né un pixel pubblicitario né uno strumento di misurazione dell'utilizzo e non trasmette nulla a reti pubblicitarie.

5. Trasmissione a terzi (incaricati del trattamento)

Per il funzionamento collaboriamo con pochi partner selezionati con cura:

• Stripe – elaborazione sicura dei pagamenti e gestione degli abbonamenti. I Suoi dati di pagamento vengono inseriti direttamente presso Stripe.
• Hostinger (Hostinger International Ltd., Cipro) – Hosting dei siti web e registrazione tecnica dei domini. Ubicazione dei server: Francoforte sul Meno, Germania (UE). I contenuti del Suo sito web e i dati del Suo pannello clienti si trovano lì, non in Svizzera. Per il trattamento nell'area UE si applicano LPD e RGPD; esiste un contratto per il trattamento dei dati.
• Cloudflare (Cloudflare, Inc., USA; archiviazione nell'UE) – solo per il backup: ogni giorno una copia del backup viene archiviata in un archivio Cloudflare R2 nell'UE. Prima viene crittografata sul nostro server (AES-256); solo noi abbiamo la chiave, Cloudflare non può leggere il contenuto. La copia di ogni giorno rimane lì per quattordici giorni, la copia di ogni domenica per tredici settimane e la copia del primo di ogni mese per tredici mesi. Durante questo periodo è bloccata da eliminazione e sovrascrittura, dopodiché viene eliminata automaticamente. Le copie servono solo per ripristinare i dati dopo un guasto o un errore; non le valutiamo. Si applica il contratto di elaborazione incaricata di Cloudflare con le clausole contrattuali standard.
• SWITCH – l'ente di registrazione svizzero per i domini .ch riceve i dati del titolare, che sono legalmente richiesti per ogni dominio .ch.
• Google Fonts – solo in casi eccezionali. Il carattere tipografico viene fornito dal nostro server; se i file dei caratteri non sono disponibili, la pagina si affida a Google, e in tal caso il Suo indirizzo IP viene trasmesso a Google. In nessuno dei due casi vengono impostati cookie. Cosa è attualmente in vigore è indicato nella nostra pagina sulla sicurezza – viene misurato al momento dell'accesso.
• Apple e Google – solo se consentite le notifiche nell'app: Consegnano la notifica al vostro telefono (sezione 4b).
• La Posta Svizzera – solo per negozi online che spediscono con la Posta: Se in un ordine è stata registrata una numero di spedizione della Posta, Pixify chiede alla Posta se il pacco è stato consegnato e conclude l'ordine. Viene trasmesso solo il numero di spedizione; vengono salvati solo lo stato e l'orario della consegna, nessun nome o indirizzo dalla risposta. Il negozio può disattivarlo nel pannello del negozio.
• Anthropic (USA) – per la creazione automatica e la traduzione dei testi del sito web e dello shop, trasmettiamo i testi aziendali e i testi dei prodotti da Lei inseriti nel modulo d'ordine o nel pannello all'interfaccia AI di Anthropic. Non vengono trasmessi dati di pagamento o di login; la trasmissione negli USA avviene sulla base di garanzie adeguate (clausole contrattuali standard).

5a. Aiuto dell'IA nel pannello clienti e nell'app

Tre pulsanti nel pannello clienti funzionano con l'interfaccia AI di Anthropic (USA): «Dillo semplicemente» trasmette la vostra richiesta di modifica e i contenuti del vostro sito web (inclusi indirizzo, telefono e nomi ivi indicati); il suggerimento SEO trasmette il nome dell'azienda, il settore, la località, i servizi e la breve descrizione; la bozza AI nel blog trasmette l'argomento, il nome dell'azienda, il settore, la località e la breve descrizione. Prima che uno di questi venga eseguito per la prima volta, il pannello chiede esplicitamente il vostro permesso, sia nel browser che nell'app; senza di esso non viene inviato nulla. Potete revocare il permesso in qualsiasi momento nello stesso punto. Nell'area di gioco vale solo per la sessione e l'IA è disattivata lì.

La traduzione di siti web e negozi multilingue è inclusa nel servizio prenotato (capitolo 5) e non dipende da questo permesso. L'assistente «Domanda a Pixify?» non lo mostriamo nell'app.

5b. L'assistente su pixify-ai.ch e il Chat-Pilot

In basso a destra su pixify-ai.ch l'assistente «Domanda a Pixify?» risponde alle domande sulla nostra offerta. Quello che digitate lì viene inviato all'interfaccia AI di Anthropic (il partner contrattuale è Anthropic Ireland, Limited; l'elaborazione può avvenire anche negli USA, sulla base delle clausole contrattuali standard). Il vostro indirizzo IP non viene trasmesso. Anthropic non utilizza le domande per addestrare i suoi modelli e le elimina di solito dopo 30 giorni. Noi memorizziamo la domanda con data e pagina in cui l'avete posta – senza indirizzo IP e senza cookie – per vedere cosa vogliono sapere i visitatori e le visitatrici, e le eliminiamo dopo 90 giorni. Non inserite informazioni riservate lì.

Operiamo il Chat-Pilot sui siti web dei nostri clienti e delle nostre clienti come incaricata dell'elaborazione. Responsabile delle domande è la rispettiva azienda; la sua informativa sulla privacy descrive il Chat-Pilot. Le domande vanno ad Anthropic per lo stesso percorso e noi non le memorizziamo.

6. Conservazione

I dati relativi agli ordini e ai contratti li conserviamo per la durata dell'abbonamento e secondo gli obblighi legali di conservazione (di solito 10 anni per i documenti commerciali). Dopodiché vengono eliminati. Le immagini caricate e i contenuti del sito web vengono rimossi dopo la fine del contratto. Nei backup i dati eliminati rimangono ancora contenuti fino alla scadenza della rispettiva copia – al massimo dopo circa tredici mesi (sezione 5, Cloudflare). Vengono ripristinati solo dopo un guasto o un errore.

7. I Suoi diritti

Lei ha in qualsiasi momento il diritto di accedere ai dati memorizzati presso di noi nonché di richiederne la rettifica o la cancellazione, nella misura in cui non vi ostino obblighi legali di conservazione. È sufficiente un breve messaggio a info@pixify.ch.

8. Sicurezza dei dati

La trasmissione avviene esclusivamente crittografata (TLS); le chiamate via HTTP vengono reindirizzate prima che una pagina venga fornita. L'accesso al pannello clienti è protetto da link di accesso monouso, durata della sessione limitata e limitazioni di accesso; inoltre è possibile attivare nel pannello una conferma tramite app (secondo fattore). I vostri dati vengono salvati ogni giorno: sul nostro server per quattordici giorni, crittografati al di fuori della sede fino a tredici mesi (sezione 5, Cloudflare).

Chi trova una vulnerabilità di sicurezza la segnala tramite security.txt. Quali misure di protezione siano attualmente efficaci è indicato nella nostra pagina sulla sicurezza – lì non si trovano affermazioni, bensì ciò che è stato misurato al momento dell'accesso.

9. Modifiche

Possiamo adeguare la presente informativa sulla privacy se necessario. Fa fede la versione pubblicata in questa pagina al momento della consultazione.

→ All'imprint