Accordo sul trattamento dei dati
Versione del 10.11.2026
Questo accordo si applica quando una PPP usa Étagio online. La PPP è titolare del trattamento; l'editore di Étagio tratta i dati per suo conto, come responsabile del trattamento ai sensi dell'art. 9 nLPD.
1. Oggetto e ruoli
La PPP, rappresentata dal suo amministratore, decide quali dati inserisce e perché. L'editore fornisce il software e l'hosting, e tratta questi dati unicamente su sue istruzioni, per fornire il servizio.
2. Dati e persone interessate
Comproprietari e membri della loro economia domestica, contatti, fornitori, amministratori e utenti: nomi, indirizzi, e-mail, telefoni, IBAN, quote di valore, fatture, pagamenti, letture dei contatori, documenti della PPP.
3. Gli impegni di Étagio
- Trattare i dati solo per fornire il servizio, mai per scopi propri
- Conservare i dati in Svizzera, senza trasferimenti all'estero
- Non rivenderli mai, né usarli per pubblicità o per addestrare un'IA
- Imporre la riservatezza a chiunque intervenga sul servizio
- Comunicare senza indugio alla PPP ogni violazione della sicurezza dei dati
- Aiutare la PPP a rispondere alle richieste delle persone interessate
- Consentire in qualsiasi momento l'esportazione completa dei dati
4. Subincaricati
L'editore si avvale dei seguenti fornitori. Tutti trattano i dati in Svizzera.
| Fornitore | Ruolo | Luogo |
|---|---|---|
| Infomaniak Network SA, Ginevra | Hosting dei server, della banca dati e dei documenti | Svizzera |
| L'editore di Étagio, sul proprio server | Invio delle e-mail (relay SMTP) | Svizzera |
| L'editore di Étagio, sul proprio server | Lettura delle fatture e dei documenti con l'IA | Svizzera |
| Archiviazione esterna | Copia di backup esterna, cifrata | Svizzera |
Ogni nuovo subincaricato è annunciato con 30 giorni di anticipo; la PPP può opporsi e disdire.
5. Misure di sicurezza
- HTTPS per tutte le comunicazioni
- IBAN, note, segreti di accesso e documenti cifrati con AES-256-GCM
- Password protette con Argon2id, accesso in due passaggi con codici di riserva
- Accesso secondo il ruolo di ogni utente, PPP separate le une dalle altre
- Registro di tutte le azioni concatenato con impronte SHA-256, documenti verificati tramite la loro impronta
- Backup ogni notte e prima di ogni aggiornamento, copia esterna cifrata, in Svizzera
- La console di amministrazione dell'editore non ha alcun accesso ai dati delle PPP
6. Fine del trattamento
Alla fine del contratto, la PPP riceve un'esportazione completa. I suoi dati vengono poi cancellati dai server entro 30 giorni, e dai backup alla loro scadenza.
7. Controllo
La PPP può chiedere all'editore le informazioni necessarie per verificare il rispetto di questo accordo.
8. Responsabilità e diritto applicabile
La responsabilità è disciplinata dalle condizioni d'uso. Diritto svizzero. Foro presso la sede dell'editore.