Informativa sulla protezione dei dati
Stato: 15 novembre 2026
La presente informativa spiega, conformemente alla legge federale sulla protezione dei dati (nLPD, art. 19–21), come Udona GmbH («anpack», «noi») tratta i dati personali.
1. Titolare
Udona GmbH, Schulhausstrasse 8, 8832 Wilen b. Wollerau, Svizzera. Contatto per la protezione dei dati: support@anpack.ch.
2. Dati trattati
- Conto: nome, e-mail, numero di telefono, lingua, dati di accesso (hash della password, passkey, impostazioni a due fattori), conti Google o Apple collegati.
- Richieste: descrizione, risposte nell’assistente, foto, video, messaggi vocali e loro trascrizione, NPA e località, su richiesta indirizzo e telefono.
- Aziende: dati del registro IDI, profilo, autorizzazioni e attestati assicurativi, coordinate bancarie.
- Comunicazione: messaggi, offerte, appuntamenti, fatture, recensioni, richieste di supporto.
- Uso e sicurezza: indirizzo IP, dati del dispositivo, log, segnali di abuso (troncati o con hash).
- Pagamenti (solo delle aziende ad anpack, p. es. abbonamento e crediti): stato e ricevute; i dati delle carte sono trattati esclusivamente da Stripe. anpack non gestisce i pagamenti tra clienti e aziende.
3. Finalità
Trattiamo i dati personali per gestire la piattaforma (trasmettere le richieste ad aziende adatte, offerte, appuntamenti, messaggi, fatture), verificare le aziende, prevenire abusi, fornire supporto, adempiere obblighi legali (p. es. contabilità) e – solo con il suo consenso – per comunicazioni di marketing.
4. Trasmissione alle aziende
Le aziende vedono dapprima la richiesta senza dati di contatto. Solo quando richiede un’offerta, l’azienda vede nome, iniziale del cognome, NPA e località. Il numero di telefono solo se lo permette; l’indirizzo e-mail mai. Via e numero civico solo quando accetta un appuntamento o un’offerta, o sceglie «condividi subito l’indirizzo».
5. Responsabili del trattamento e paesi
| Servizio | Finalità | Paese |
|---|---|---|
| Amazon Web Services (SES, S3) | Invio e-mail, archiviazione file | UE (Francoforte, Zurigo) |
| Stripe | Pagamenti delle aziende ad anpack (abbonamento, crediti) | USA/UE (Data Privacy Framework) |
| Anthropic | Analisi IA di testi e foto, bozze | USA |
| OpenAI | Trascrizione dei messaggi vocali, analisi IA | USA |
| OpenRouter | Instradamento di riserva delle richieste IA | USA |
| BulkGate | Invio SMS (p. es. codici di conferma) | UE |
| Google, Apple, Mozilla, Microsoft | Accesso, notifiche push (app e browser) | USA/UE |
| Server propri | Banca dati (MySQL), ricerca (Elasticsearch), cache (Redis) | Svizzera/UE |
Per i trasferimenti verso paesi senza protezione adeguata ci basiamo sullo Swiss-U.S. Data Privacy Framework o su clausole contrattuali standard. I fornitori di IA non possono usare i suoi dati per addestrare i propri modelli.
6. Decisioni automatizzate
Usiamo procedure automatizzate per selezionare le aziende adatte (matching), per il prezzo in crediti di una richiesta e per la moderazione dei contenuti. Può chiedere in qualsiasi momento una verifica umana: tramite «Richiedere una verifica umana» nel suo conto o per e-mail a support@anpack.ch.
7. Conservazione
- Bozze di richieste: 30 giorni
- Registrazioni vocali: 180 giorni dopo la chiusura (la trascrizione resta)
- Foto delle richieste: 3 anni dopo la chiusura
- Messaggi: 3 anni dopo l’ultima attività
- Fatture e documenti contabili: 10 anni (CO 958f)
- Log SMS: 12 mesi; notifiche: 6 mesi
- Log dei server: indirizzi IP troncati dopo 7 giorni, cancellati dopo 14 giorni
I dati cancellati possono restare fino a 12 mesi nei backup mensili cifrati. Le pagine pubbliche dei lavori vengono rimosse dai motori di ricerca dopo 24 mesi; può disattivare la visualizzazione pubblica in qualsiasi momento.
8. Cookie
I cookie necessari vengono sempre impostati. Analisi e marketing solo con il suo consenso, modificabile in qualsiasi momento. Dettagli nelle informazioni sui cookie.
9. I suoi diritti
Ha diritto di accesso (inclusa l’esportazione dei dati secondo l’art. 25 nLPD direttamente nel suo conto), rettifica, cancellazione (eliminazione del conto con 30 giorni di ripensamento), opposizione e revoca del consenso. Scriva a support@anpack.ch. Può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
10. Sicurezza
Proteggiamo i dati con cifratura (TLS, backup cifrati), restrizioni di accesso, accesso a due fattori per il personale e registrazione. Notifichiamo le violazioni della sicurezza dei dati secondo l’art. 24 nLPD.