Informativa sulla privacy

1. Titolare del trattamento e ripartizione dei ruoli

Trevia è titolare del trattamento nella misura in cui i dati personali riguardano il sito web, la lista d’attesa, gli account utente, il rapporto contrattuale, la fatturazione, il supporto e la sicurezza della piattaforma.

Quando i coach inseriscono in Trevia i dati dei propri clienti, restano di regola essi stessi titolari del trattamento di tali dati. Trevia mette a disposizione l’infrastruttura tecnica e tratta tali dati nell’ambito dell’erogazione del servizio secondo le istruzioni della clientela.

Se in Trevia vengono registrati dati sanitari, progressi di allenamento o altri dati sensibili, la clientela deve assicurarsi autonomamente che vi sia una base giuridica valida, un’informazione trasparente e, se necessario, un consenso esplicito.

2. Quali dati personali trattiamo

• Dati tecnici del sito e del dispositivo: indirizzo IP, data e ora di accesso, pagine consultate, referrer, tipo di browser, sistema operativo e log di sicurezza.
• Dati di contatto e lista d’attesa: nome, cognome, e-mail, cantone, piano di interesse e contenuto dei messaggi inviati.
• Dati dell’account e del contratto: nome, e-mail, dati di accesso, preferenze linguistiche, stato del contratto, dati di fatturazione e comunicazione.
• Dati di utilizzo nell’applicazione: profili clienti, piani di allenamento, sessioni, fatture, pacchetti, check-in e altri contenuti inseriti dalla clientela nella piattaforma.
• Dati di supporto e sicurezza: richieste di supporto, messaggi di errore, log tecnici e dati necessari per rilevare abusi, eseguire backup e ripristini.

3. Finalità del trattamento

• mettere a disposizione il sito web e garantirne sicurezza, stabilità e prestazioni;
• rispondere alle richieste, gestire liste d’attesa e organizzare demo o accessi beta;
• creare account, autenticare gli accessi ed erogare i servizi SaaS concordati;
• gestire fatturazione, informazioni contrattuali e comunicazioni di supporto;
• sviluppare la piattaforma, correggere errori e rilevare abusi o incidenti di sicurezza;
• adempiere agli obblighi legali, in particolare commerciali, fiscali e in materia di protezione dei dati.

4. Basi giuridiche

Secondo il diritto svizzero trattiamo dati personali in particolare quando ciò è necessario per la conclusione o l’esecuzione di un contratto, sulla base del consenso, per interessi privati preponderanti o per adempiere un obbligo legale.

Qualora si applichi anche il GDPR, il trattamento si fonda a seconda dei casi sull’esecuzione del contratto, sull’interesse legittimo, sul consenso o su un obbligo legale. Per i dati sanitari o altri dati sensibili inseriti volontariamente in Trevia, la responsabilità ricade di regola sulla clientela che li registra.

5. Destinatari, responsabili del trattamento e servizi terzi

Trasmettiamo dati personali solo se ciò è necessario per fornire i nostri servizi, se vi è un obbligo legale o se l’interessato ha acconsentito. Le categorie di destinatari includono in particolare:

• Supabase: per autenticazione, database, archiviazione tecnica e gestione della piattaforma;
• Google Fonts: per la visualizzazione dei caratteri sulle pagine pubbliche, con possibile connessione tra il browser e i server di Google;
• Fornitori IT e hosting: nella misura necessaria per esercizio, manutenzione, sicurezza, backup o supporto;
• Autorità, tribunali o consulenti: se richiesto dalla legge o necessario per far valere o difendere diritti.

Non vendiamo dati personali.

6. Trasferimenti di dati all’estero

Il trattamento può avvenire anche al di fuori della Svizzera, in particolare se vengono impiegati fornitori tecnici nell’UE / SEE o in altri Paesi. Se i dati sono trasferiti in uno Stato senza un adeguato livello di protezione, adottiamo garanzie appropriate ai sensi dell’art. 16 LPD, come clausole contrattuali standard o altri meccanismi riconosciuti.

7. Cookie, local storage e tecnologie simili

Attualmente Trevia utilizza sul sito pubblico soprattutto funzioni di memorizzazione e comfort tecnicamente necessarie, ad esempio per salvare localmente nel browser la lingua selezionata. Allo stato attuale non utilizziamo cookie di marketing o analisi propri sulla landing page.

Durante il caricamento di font esterni tramite Google Fonts, il tuo indirizzo IP può essere trasmesso a Google. Se in futuro aggiungeremo ulteriori servizi di analisi, marketing o integrazione, aggiorneremo di conseguenza questa informativa.

8. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla finalità specifica, finché sussiste un interesse legittimo o finché vi è un obbligo legale di conservazione. Documenti contrattuali, di fatturazione e contabilità possono essere conservati in particolare fino a dieci anni. Log tecnici e backup sono di norma mantenuti solo per il tempo utile a sicurezza, stabilità e ripristino.

9. Diritti degli interessati

Gli interessati dispongono, secondo il diritto applicabile, in particolare del diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione a determinati trattamenti nonché del diritto alla consegna o trasmissione dei propri dati. I consensi prestati possono essere revocati con effetto futuro.

Le richieste possono essere inviate a hallo@trevia-coach.ch. Sussiste inoltre il diritto di presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Sicurezza dei dati e modifiche

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, manipolazione e abusi. Tra queste rientrano limitazioni di accesso, autorizzazioni basate sui ruoli, registrazione, cifratura del trasporto e backup.

Possiamo aggiornare la presente informativa qualora cambino il quadro legale, l’implementazione tecnica o la nostra offerta. Fa stato la versione pubblicata su questa pagina.