Dichiarazione sulla protezione dei dati

Titolare del trattamento

Balio GmbH
Rennweg 63
8704 Herrliberg
Svizzera

Richieste in materia di protezione dei dati: info@balio.ch

La presente dichiarazione si fonda sulla legge federale sulla protezione dei dati (LPD). Per le persone che si trovano nello Spazio economico europeo si applica inoltre il RGPD, nella misura in cui è applicabile. La presente dichiarazione si applica al sito web balio.ch, all'applicazione app.balio.ch, all'acquisto di dossier singoli, alle analisi della particella allestite da Balio e alla comunicazione via e-mail e telefono.

Visita del sito web balio.ch

Il sito web è ospitato da Vercel (Vercel Inc., Stati Uniti) e distribuito tramite la sua rete mondiale. Durante la visita, Vercel tratta dati tecnici di accesso nei log del server: indirizzo IP, data e ora, indirizzo richiamato, informazioni sul browser e pagina visitata in precedenza. Questi dati servono alla distribuzione, alla stabilità e alla sicurezza del sito web.

I caratteri, le immagini e il modello 3D sono forniti dal sito web stesso. Alcuni contenuti vengono caricati dal Suo browser direttamente da altri servizi. Questi ricevono in tal caso il Suo indirizzo IP e informazioni sul browser e, per le mappe, anche la sezione visualizzata:

• il video della pagina iniziale nonché i confini comunali e le tessere cartografiche delle pagine dei regolamenti edilizi, dallo spazio di archiviazione R2 di Cloudflare (Cloudflare Inc., Stati Uniti);
• la carta di base, l'immagine aerea, gli edifici 3D e i dati sugli edifici delle pagine dei regolamenti edilizi, da servizi dell'Ufficio federale di topografia swisstopo (vectortiles.geo.admin.ch, wmts.geo.admin.ch, 3d.geo.admin.ch, api3.geo.admin.ch);
• i confini e le superfici delle particelle delle pagine dei regolamenti edilizi, da geodienste.ch, il servizio dei cantoni, e, nel cantone di Zurigo, da maps.zh.ch;
• sulla precedente pagina iniziale archiviata sotto balio.ch/archiv, dati cartografici di vectortiles.geo.admin.ch.

I servizi ufficiali trattano questi dati sotto la propria responsabilità. Il sito web non utilizza cookie né servizi di analisi o di tracciamento. La finestra di richiesta apre il Suo programma di posta elettronica; il sito web stesso non trasmette nulla.

Acquisto di un dossier singolo

Dati dell'ordine. Per un ordine trattiamo la particella scelta (indirizzo, comune, numero di particella, EGRID), il Suo indirizzo e-mail, le indicazioni che fornisce sulla pagina di pagamento (ad esempio nome e indirizzo di fatturazione), la Sua conferma del domicilio o della sede in Svizzera, la Sua accettazione delle CG con versione e momento dell'accettazione, l'importo, la modalità di pagamento e lo stato del pagamento, il numero d'ordine, i momenti dell'ordine e della consegna nonché i Suoi messaggi. Abbiamo bisogno di questi dati per allestire e consegnare il dossier singolo, rispondere a domande e reclami, effettuare rimborsi, prevenire abusi e tenere la nostra contabilità.

Pagamento. Il pagamento è gestito da Stripe: Stripe Payments Europe, Limited, Dublino, Irlanda, insieme a Stripe, LLC, Stati Uniti. I dati della carta e i dati TWINT li inserisce direttamente presso Stripe. Balio non li vede e riceve soltanto l'importo, la modalità di pagamento, lo stato del pagamento e le indicazioni necessarie per la ricevuta e la contabilità. Stripe tratta una parte dei dati di pagamento anche per scopi propri, ad esempio per prevenire le frodi e adempiere obblighi legali, e a tal fine imposta propri cookie sulla pagina di pagamento. Di tali trattamenti è responsabile Stripe stessa (vedi stripe.com/ch/privacy). Per i trasferimenti verso gli Stati Uniti, Stripe si fonda sullo Swiss-U.S. Data Privacy Framework.

Allestimento e consegna. Il dossier singolo viene allestito automaticamente sul nostro server presso netcup GmbH a Norimberga e salvato nella nostra banca dati presso Supabase a Zurigo. L'e-mail con il PDF e il link la inviamo tramite Resend. Il dossier singolo contiene indicazioni sulla particella, ma né il Suo nome né il Suo indirizzo e-mail. Chiunque conosca il link può aprire il dossier singolo senza accedere; lo trasmetta quindi solo a destinatari scelti.

Conservazione. Disattiviamo il link dodici mesi dopo la consegna. Conserviamo i dati dell'ordine e del pagamento per dieci anni, perché la legge lo esige per i libri e i documenti contabili (art. 958f CO).

Pubblicità. Utilizziamo il Suo indirizzo e-mail per la consegna e per i messaggi relativi al Suo ordine. Le inviamo pubblicità soltanto se vi ha acconsentito oppure, per offerte proprie simili, se al momento dell'ordine L'abbiamo informata di questa possibilità e Lei non l'ha rifiutata (art. 3 cpv. 1 lett. o LCSl). Ognuna di queste e-mail contiene un link per annullare l'iscrizione.

Applicazione app.balio.ch

Accesso. Come il sito web, l'applicazione è ospitata da Vercel; le sue funzioni server sono eseguite nella regione di Francoforte. All'accesso, Vercel tratta dati tecnici di accesso nei log del server (indirizzo IP, momento, indirizzo richiamato, tipo di browser). La preparazione dei dati, il monitoraggio dei regolamenti edilizi e l'allestimento dei dossier singoli avvengono su un server di netcup GmbH a Norimberga (Germania). Questo server non riceve richieste dal browser. Tratta le indicazioni di un ordine nella misura in cui ne ha bisogno per il dossier singolo, e nessun altro dato dell'account.

Account e accesso. L'applicazione può essere utilizzata solo con un account. L'accesso avviene senza password, con un link o un codice inviato al Suo indirizzo e-mail. Ove offerto, può accedere anche tramite Google o Microsoft; in tal caso riceviamo da questi servizi il Suo indirizzo e-mail e, se autorizzato, il Suo nome. Trattiamo indirizzo e-mail, nome, studio e appartenenze, momenti di accesso e impostazioni dell'account. Al primo accesso Lei accetta le CG; registriamo versione e momento dell'accettazione. Il fornitore dell'accesso e della banca dati è Supabase (Supabase Inc., Stati Uniti); i dati si trovano nella regione di Zurigo (Svizzera).

Abbonamento e pagamento. Per un abbonamento trattiamo la ragione sociale, l'indirizzo di fatturazione, l'indirizzo e-mail per le fatture, il numero di posti, lo stato dell'abbonamento e il numero cliente presso Stripe. Metodi di pagamento, fatture e disdetta li gestisce nel portale clienti di Stripe; per Stripe vale quanto indicato nella sezione «Acquisto di un dossier singolo».

Protezione dagli abusi. La procedura di accesso è protetta da Cloudflare Turnstile (Cloudflare Inc., Stati Uniti) contro gli accessi automatizzati. A tal fine Cloudflare tratta dati tecnici come l'indirizzo IP e le caratteristiche del browser, per distinguere le persone dai programmi.

E-mail. Le e-mail con il link e il codice di accesso, gli inviti e i dossier singoli li inviamo tramite Resend (Stati Uniti). Resend riceve a tal fine l'indirizzo del destinatario e il contenuto del messaggio. Le e-mail inviate a info@balio.ch sono ricevute e salvate dal nostro fornitore di posta elettronica IONOS (Germania).

Utilizzo. Le particelle che un account consulta, le analisi della particella che allestisce, le note e le indicazioni proprie che registra e le impostazioni che salva restano associate all'account, affinché l'elenco delle particelle memorizzate, le analisi della particella e i confronti funzionino. Alcune impostazioni sono salvate localmente dal browser; non lasciano il dispositivo.

Messaggi di errore. Se si verifica un errore tecnico, il browser invia un messaggio di errore al servizio Sentry (Functional Software, Inc., Stati Uniti; dati salvati nella regione Unione europea, Francoforte): testo dell'errore, tipo di browser, momento e pagina interessata. Per una parte delle pagine richiamate Sentry misura inoltre i tempi di caricamento. Nome e indirizzo e-mail non vengono trasmessi; i dati di accesso e i link ai dossier vengono rimossi dal browser prima dell'invio.

Dati cartografici e geodati. Balio distribuisce tessere cartografiche, geodati elaborati, la ricerca di particelle e gli avvisi del monitor tramite Cloudflare (spazio di archiviazione R2 e Workers); durante il caricamento Cloudflare vede l'indirizzo IP. I servizi ufficiali della Confederazione e dei cantoni, ad esempio geo.admin.ch, geodienste.ch e i servizi cantonali di cartografia e RDPP, sono richiamati dal browser direttamente o tramite il nostro server; i servizi richiamati direttamente ricevono l'indirizzo IP e le coordinate richieste. Per l'ubicazione in un'analisi della particella, il browser consulta gli orari presso transport.opendata.ch e i dati sui dintorni di OpenStreetMap presso overpass-api.de, con le coordinate della particella. I tempi di percorrenza in auto li calcola il nostro server tramite Google Maps Platform (Google, Stati Uniti); Google riceve soltanto le coordinate della particella e delle destinazioni, nessun dato relativo alla Sua persona.

Cosa non facciamo

Nessun cookie a scopo pubblicitario, nessun servizio di analisi o di tracciamento, nessuna trasmissione di dati di contatto a partner o a terzi a scopo pubblicitario, nessuna vendita di dati. L'applicazione utilizza soltanto la memorizzazione tecnicamente necessaria (sessione di accesso, impostazioni).

Balio non prende decisioni individuali automatizzate riguardanti persone (art. 21 LPD). Il voto e il valore di mercato valutano fondi, non persone.

Contatto

Se ci chiama o ci scrive, trattiamo i Suoi dati (nome, dati di contatto, contenuto della richiesta) per rispondere alla Sua richiesta e preparare un eventuale rapporto contrattuale.

Basi giuridiche

Esecuzione e preparazione del contratto (account, abbonamento, acquisto di dossier singoli, analisi della particella, richieste), interessi legittimi preponderanti (esercizio, sicurezza, prevenzione degli abusi, ricerca di errori, miglioramento dei modelli), obblighi legali (conservazione) e consenso, laddove lo chiediamo. Nella misura in cui si applica il RGPD, si tratta dell'art. 6 par. 1 lett. b, f, c e a RGPD.

Comunicazione e trasferimento all'estero

I seguenti fornitori trattano dati personali per nostro conto:

• Vercel Inc., Stati Uniti: hosting del sito web e dell'applicazione; funzioni server a Francoforte, distribuzione tramite una rete mondiale.
• Supabase Inc., Stati Uniti: accesso, banca dati e funzioni e-mail; dati a Zurigo.
• netcup GmbH, Germania: server per la preparazione dei dati, il monitor e i dossier singoli.
• Cloudflare Inc., Stati Uniti: protezione dell'accesso, distribuzione dei dati cartografici, di ricerca e del monitor e del video della pagina iniziale tramite una rete mondiale.
• Resend, Stati Uniti: invio di e-mail.
• IONOS SE, Germania: ricezione e salvataggio delle e-mail inviate a info@balio.ch.
• Functional Software, Inc. (Sentry), Stati Uniti: messaggi di errore; dati nell'UE.
• Stripe Payments Europe, Limited, Irlanda, con Stripe, LLC, Stati Uniti: pagamenti, in parte come titolari autonomi del trattamento.
• Google, Stati Uniti: tempi di percorrenza in auto senza dati personali e, se sceglie questa via, l'accesso. Microsoft, Stati Uniti: l'accesso, se sceglie questa via.

La Svizzera, la Germania, l'Irlanda e gli altri Stati dell'UE offrono una protezione adeguata dei dati secondo la decisione del Consiglio federale. I dati possono giungere negli Stati Uniti se un fornitore vi ha sede o vi tratta dati, anche se i dati stessi sono salvati in Svizzera o nell'UE. Per gli Stati Uniti ci fondiamo sullo Swiss-U.S. Data Privacy Framework, nella misura in cui il fornitore è certificato in base a esso (art. 16 cpv. 1 LPD), e altrimenti sulle clausole contrattuali tipo riconosciute dall'IFPDT (art. 16 cpv. 2 lett. d LPD). Comunichiamo dati alle autorità solo se vi siamo obbligati.

Dati relativi a fondi ed edifici di terzi

Balio mostra per le particelle dati provenienti da fonti ufficiali pubbliche (zone, regolamenti edilizi, registri, misurazione) e valori modellizzati calcolati a partire da essi. Questi dati riguardano il fondo, non la persona. Balio non tratta dati del registro fondiario, nomi di proprietarie o proprietari né dati sugli occupanti e non stabilisce tali collegamenti.

Nella misura in cui i dati relativi a una particella possono essere riferiti a una persona identificabile, ci fondiamo sull'interesse preponderante alla valutazione e alla pianificazione di terreni edificabili a partire da fonti pubbliche. I valori modellizzati sono contrassegnati come modello e documentati con il relativo riferimento. La proprietaria o il proprietario che desidera ottenere informazioni, far rettificare un dato ufficiale ripreso in modo errato o opporsi al trattamento scrive a info@balio.ch; rispondiamo entro 30 giorni. Gli errori nelle fonti ufficiali li segnaliamo al servizio competente.

Le utenti e gli utenti che registrano in Balio indicazioni proprie su particelle di terzi (note, superfici abitabili, analisi della particella) ne sono essi stessi responsabili e ottengono i consensi necessari.

Conservazione

Dati dell'account fino alla cancellazione dell'account, poi fino a 30 giorni nelle copie di sicurezza. Log del server e messaggi di errore a breve termine, al massimo 90 giorni. Link ai dossier singoli per dodici mesi dalla consegna. Richieste per il tempo necessario alla risposta e a un eventuale rapporto contrattuale. Dati di ordine, di contratto e di fatturazione nonché accettazioni delle CG per dieci anni (art. 958f CO).

I Suoi diritti

Lei ha il diritto di accesso, di rettifica, di cancellazione, di limitazione, di consegna dei Suoi dati e di opposizione (art. 25 a 32 LPD). Può revocare un consenso in qualsiasi momento per il futuro. A tal fine scriva a info@balio.ch e comprovi la Sua identità. I reclami possono essere indirizzati all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Bern; chi risiede nel SEE può rivolgersi anche all'autorità di controllo del proprio Paese.

Sicurezza

Trasmissione cifrata (TLS), accesso senza password, protezione dell'accesso contro gli accessi automatizzati, limitazione degli accessi sul server, utenti di servizio separati e copie di sicurezza regolari. Una protezione assoluta non è tecnicamente possibile.

Modifiche

Adeguiamo la presente dichiarazione quando il trattamento cambia. Si applica la versione qui pubblicata; la sua data figura in alto.