Titolare del trattamento
Emir Kovacevic
emirtech.ch (ditta individuale)
Eisfeldstrasse 5
2504 Biel/Bienne
Svizzera
info@schraub.ch
Quali dati raccogliamo
Trasmessi attivamente
- Account: nome, e-mail, password (con hash), nome del garage, indirizzo, logo opzionale + IBAN.
- Clienti finali: nomi, recapiti, dati dei veicoli — Lei è responsabile della liceità.
- Servizio & fattura: descrizioni dei lavori, voci, importi, stato.
- Comunicazione: e-mail che ci invia.
Raccolti automaticamente
- Log del server: IP, data, percorso, user-agent — cancellati dopo 14 giorni.
- Cookie di sessione: La mantiene connesso, rimosso al logout.
- Cookie Stripe: solo durante il pagamento, impostati da Stripe.
- Nessun cookie di marketing. Nessun Google Analytics. Nessun pixel.
Per quali finalità utilizziamo i dati
Esecuzione del contratto
Art. 31 cpv. 2 lett. a nLPD · art. 6 par. 1 lett. b GDPRFornitura dell'app, invio di fatture, elaborazione dei pagamenti.
Interessi legittimi
Art. 31 cpv. 2 lett. e nLPD · art. 6 par. 1 lett. f GDPRSicurezza, prevenzione degli abusi, miglioramento della piattaforma.
Obblighi di legge
Art. 958f COConservazione dei documenti contabili per 10 anni.
Consenso
Opzionale / revocabileNewsletter — annullabile in qualsiasi momento tramite il link di disiscrizione.
Responsabili del trattamento
I seguenti fornitori terzi accedono ai dati per nostro conto — tutti contrattualmente vincolati alla riservatezza e alla protezione dei dati (trattamento da parte di un responsabile ai sensi dell'art. 9 nLPD / art. 28 GDPR). Non trasmettiamo dati a terzi per scopi di marketing.
Hostinger International Ltd.
Hosting della piattaforma e backup
Francoforte, Germania
Stripe Payments Europe Ltd.
Elaborazione dei pagamenti
Dublino, Irlanda; trasmissione a Stripe, LLC negli Stati Uniti (DPF, in via sussidiaria SCC)
swisstopo (geo.admin.ch)
Completamento indirizzi
Wabern, Svizzera
Hostinger SMTP / Mail
Invio di e-mail
UE
Infomaniak Network SA
Riconoscimento testuale basato su IA (scansione della licenza di circolazione e dei giustificativi) e aiuto alla redazione dei messaggi (opzionali)
Ginevra, Svizzera
Functional Software, Inc. (Sentry)
Monitoraggio degli errori della piattaforma
USA (clausole contrattuali tipo dell’UE)
Dati della clientela delle officine
Per i dati che un’officina inserisce in schraub.ch sulla propria clientela (ad es. nomi, indirizzi, dati dei veicoli e licenze di circolazione scansionate), il titolare del trattamento è l’officina. Trattiamo questi dati soltanto per suo conto, sulla base di un contratto di elaborazione dei dati. Le persone interessate sono pregate di rivolgere le loro richieste (ad es. accesso o cancellazione) all’officina; se riceviamo una tale richiesta, la inoltriamo all’officina.
Trasferimenti all’estero
Riconoscimento testuale e aiuto alla redazione con IA (Infomaniak). Per il riconoscimento testuale basato su IA durante la scansione e per l’aiuto alla redazione dei messaggi, entrambi opzionali, ci avvaliamo di Infomaniak Network SA, Ginevra (Svizzera), quale responsabile del trattamento; con essa è stato concluso un contratto di elaborazione dei dati. Secondo Infomaniak, il trattamento avviene nei suoi centri di calcolo in Svizzera. Secondo le condizioni contrattuali di Infomaniak, immagini e testi non vengono conservati in modo permanente, ma solo per la durata del trattamento; vengono conservati solo dati di esercizio e di fatturazione (p. es. numero, momento e dimensione delle richieste). I contenuti non vengono utilizzati per addestrare modelli di IA.
Fino al 04.10.2026 le immagini destinate al riconoscimento con IA venivano trasmesse a OpenAI Ireland Ltd. (trattamento anche negli Stati Uniti, clausole contrattuali tipo dell’UE) e vi venivano conservate fino a 30 giorni, più a lungo solo se richiesto dalla legge.
Importante per il riconoscimento testuale basato su IA: Quando scansiona una licenza di circolazione o un giustificativo con il riconoscimento basato su IA, l'immagine caricata viene trasmessa per l'analisi a Infomaniak (Ginevra, Svizzera). Tali immagini possono contenere dati personali della Sua stessa clientela — scansioni unicamente documenti che è autorizzato a trattare. Il riconoscimento puramente locale sul dispositivo (codice a barre / Tesseract, vedi sotto) non invia invece alcun dato.
Monitoraggio degli errori (Sentry): se sulla piattaforma si verifica un errore tecnico, un rapporto d'errore (messaggio d'errore, pagina visitata, browser, ora) viene trasmesso a Sentry (Functional Software, Inc.) negli USA. Non alleghiamo indirizzi IP né identificativi utente. Il trasferimento si basa sulle clausole contrattuali tipo dell'UE contenute nel contratto di elaborazione dei dati di Sentry.
Conservazione
Account + dati dei clienti
Fino alla cancellazione dell'account
Fatture, contabilità
10 anni
Art. 958f CO
Log del server
14 giorni
Backup
7 giorni in locale · backup presso Hostinger (centro dati in Germania), 30 giorni
Foto della licenza di circolazione
Finché il veicolo esiste nell’account
Cancellazione al più tardi 30 giorni dopo l’eliminazione del veicolo o dell’account
Immagini IA presso Infomaniak
solo per la durata del trattamento
secondo le condizioni contrattuali di Infomaniak (LLM API, art. 6)
I Suoi diritti
Accesso
Art. 25 nLPD / art. 15 GDPR
Quali dati conserviamo su di Lei.
Rettifica
Art. 32 nLPD / art. 16 GDPR
Correzione di dati inesatti o incompleti.
Cancellazione
Art. 32 nLPD / art. 17 GDPR
Salvo obblighi legali di conservazione contrari.
Portabilità dei dati
Art. 28 nLPD / art. 20 GDPR
Esportazione dei Suoi dati in un formato leggibile da una macchina.
Opposizione
Art. 30 nLPD / art. 21 GDPR
Al trattamento in determinati casi.
Reclamo
IFPDT
Presso l'Incaricato federale della protezione dei dati e della trasparenza.
Invii le Sue richieste a info@schraub.ch. Rispondiamo entro 30 giorni.
Sicurezza
TLS 1.2+
Tutte le connessioni all'app e al sito web sono cifrate end-to-end.
Hashing bcrypt
Le password non vengono mai memorizzate in chiaro.
Backup giornalieri
Backup cifrato del database al di fuori della produzione.
Accesso limitato
Solo Emir Kovacevic dispone di accesso amministrativo alla piattaforma.
Garanzia zero tracciamento
Altri strumenti promettono la protezione dei dati. Noi la rendiamo tecnicamente impossibile da aggirare.
Schraub applica una Content Security Policy (CSP) rigorosa. È un'istruzione che inviamo al Suo browser a ogni caricamento di pagina: non caricare alcuno script, alcun font, alcuna immagine e non stabilire alcuna connessione verso server di terzi. Anche se lo volessimo, il Suo browser non potrebbe caricare ad esempio Google Analytics, Facebook Pixel o Microsoft Clarity — rifiuterebbe.
Come verificarlo personalmente
Apra un terminale ed esegua questo comando. Vedrà la politica di sicurezza che il Suo browser riceve a ogni visita di schraub.ch:
curl -I https://schraub.ch | grep -i content-security-policyCiò che viene bloccato
- Google Analytics, Google Tag Manager
- Meta/Facebook Pixel
- Microsoft Clarity
- Hotjar, Mouseflow, Mixpanel, Amplitude, Heap
- Segment, FullStory, Pendo, Matomo Cloud
- Qualsiasi altro tracker ospitato su CDN
Ciò di cui abbiamo bisogno (elenco completo)
Questo elenco riguarda l'app (app.schraub.ch). Questo sito di marketing (schraub.ch) è ancora più restrittivo e consente esclusivamente il proprio dominio.
- Dominio proprio (schraub.ch / app.schraub.ch) — per l'app stessa.
- cdn.jsdelivr.net — carica la libreria di riconoscimento locale sul dispositivo (codice a barre / Tesseract) dello scanner della licenza di circolazione. Funziona interamente nel Suo browser e non invia alcun dato. Il riconoscimento testuale opzionale basato su IA trasmette invece l'immagine lato server a Infomaniak a Ginevra (Svizzera) — vedi sezione «Responsabili del trattamento».
- Stripe — solo nell'app, esclusivamente per l'elaborazione dei pagamenti.
Una promessa senza applicazione è marketing. Questa garanzia è codice.
Modifiche della presente informativa
Possiamo adattare la presente informativa sulla privacy per tenere conto di modifiche legali o di nuove funzionalità della piattaforma. La versione di volta in volta vigente si applica dalla pubblicazione.
Documenti legali correlati