Informativa sulla privacy

Lingua. La presente informativa è pubblicata in inglese, francese, tedesco e italiano. Il testo inglese è la versione di riferimento; le traduzioni descrivono gli stessi trattamenti e non limitano alcun diritto che le spetta in base al diritto della protezione dei dati.

La presente informativa sulla privacy spiega quali dati personali ToupieSoft raccoglie tramite il sito https://toupiesoft.ch (ToupieSoft) e il prodotto officepress, perché li raccoglie, per quanto tempo li conserva e quali sono i suoi diritti. È scritta per essere letta, non per essere saltata.

1. In sintesi

• Il software stesso non ci invia nulla. Gira sulla sua infrastruttura, non ha telemetria e non ci trasmette mai i suoi documenti.
• Raccogliamo ciò che un account, un ordine e una conversazione di supporto richiedono, e poco altro.
• I documenti che carica nella demo sono cancellati automaticamente, per impostazione predefinita dopo 180 minuti.
• Non usiamo pubblicità, né tracciatori di terzi, né CDN, né plugin dei social. Non ci sono cookie di tracciamento, ed è per questo che non vede alcun banner sui cookie.
• I dati sono ospitati in Svizzera. L’unico trasferimento regolare all’estero è quello verso Stripe per i pagamenti.

2. Titolare del trattamento e contatti

2.1 Il titolare del trattamento qui descritto è:

ToupieSoft

Svizzera E-mail: noreply@toupiesoft.ch

Rappresentato da ToupieSoft. Numero d’identificazione delle imprese , ove registrato.

2.2 Per qualsiasi questione di protezione dei dati — richieste, domande, reclami — scriva a **. Rispondiamo in inglese, francese o tedesco : la preghiamo di scriverci in una di queste tre lingue.

2.3 Il diritto svizzero non ci impone di designare un consulente per la protezione dei dati e non ne abbiamo designato uno. Le richieste sono gestite da ToupieSoft.

3. Diritto applicabile

3.1 Il nostro quadro principale è la legge federale sulla protezione dei dati (LPD / nLPD) e la relativa ordinanza.

3.2 Quando il regolamento generale sulla protezione dei dati dell’UE (RGPD) si applica a un determinato trattamento — in particolare quando offriamo beni o servizi a persone nell’UE o nel SEE — lo rispettiamo altresì, e si applicano le basi giuridiche dell’art. 6 par. 1 RGPD richiamate di seguito.

3.3 Quando i due quadri divergono, applichiamo lo standard che le offre maggiore protezione.

4. Che cosa raccogliamo, perché e su quale base giuridica

4.1 Dati dell’account

Che cosa: indirizzo e-mail, nome, ragione sociale, Paese, il caso d’uso che indica al momento della registrazione, la sua lingua, la password (memorizzata solo come hash) e, se seleziona la casella, il suo consenso alle comunicazioni di marketing.

Perché: per creare e gestire il suo account, autenticarla, darle accesso alla demo, ai ticket, ai download e alle licenze, e per capire a chi si rivolge il prodotto.

Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b RGPD); per il caso d’uso indicato, il nostro legittimo interesse a comprendere la domanda (art. 6 par. 1 lett. f RGPD); per le e-mail di marketing, il suo consenso (art. 6 par. 1 lett. a RGPD), revocabile in qualsiasi momento.

Conservazione: finché l’account esiste, poi cancellazione, fatto salvo il punto 4.5.

4.2 Caricamenti nella demo

Che cosa: i file che carica nella demo online, il risultato convertito, le immagini di anteprima con filigrana e i metadati tecnici (nome del file, dimensione, formato, durata della conversione, errori).

Perché: per convertire il suo documento e mostrarle il risultato, così che possa giudicare la qualità della conversione sui suoi documenti prima di acquistare.

Base giuridica: esecuzione di una misura precontrattuale su sua richiesta (art. 6 par. 1 lett. b RGPD) e nostro legittimo interesse a dimostrare il prodotto (art. 6 par. 1 lett. f RGPD).

Conservazione: i file caricati, l’output convertito e le anteprime sono cancellati automaticamente allo scadere del periodo di conservazione configurato sul sito, per impostazione predefinita 180 minuti. Il periodo in vigore è indicato nella pagina della demo. Può cancellare una conversione prima, in qualsiasi momento, dall’interfaccia della demo.

Dettagli: si veda il punto 5.

4.3 Segnalazioni di bug e relativi allegati

Che cosa: il ticket che scrive e qualunque file scelga di allegare — tipicamente il documento convertito male e, se ne fornisce uno, un PDF di riferimento con il risultato atteso. Inoltre i dettagli tecnici che indica (versione, piattaforma, messaggio di errore).

Perché: per riprodurre, diagnosticare e correggere il difetto.

Base giuridica: esecuzione del contratto e nostro legittimo interesse alla manutenzione del prodotto (art. 6 par. 1 lett. b e f RGPD).

Conservazione: gli allegati di una segnalazione di bug sono conservati per il tempo richiesto dal ticket e comunque non oltre 60 giorni dalla sua chiusura, poi cancellati automaticamente. Il testo del ticket può essere conservato più a lungo come parte dello storico di supporto (punto 4.4).

Importante: allegare un documento è sempre facoltativo. Se il suo documento contiene dati personali, riservati o regolamentati, lo oscuri oppure invii un campione ridotto che riproduca comunque il problema. Esaminiamo gli allegati solo nella misura necessaria a diagnosticare il difetto segnalato. Non usiamo i suoi documenti per addestrare alcunché e non li condividiamo.

4.4 Ticket di supporto e corrispondenza

Che cosa: oggetto, contenuto del messaggio, allegati diversi dai file delle segnalazioni di bug, stato e cronologia del ticket, e la corrispondenza e-mail relativa.

Perché: per risponderle, tenere traccia del caso e migliorare la documentazione.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b RGPD); legittimo interesse a disporre di una prova di quanto concordato (art. 6 par. 1 lett. f RGPD).

Conservazione: di norma per la durata del rapporto con il cliente più il termine di prescrizione applicabile; poi cancellazione.

4.5 Ordini, fatture e dati di licenza

Che cosa: ragione sociale, indirizzo di fatturazione, Paese, numero IVA se fornito, riferimento dell’ordine, livello, valuta, importo, stato del pagamento, fattura, identificativo della licenza, periodo di validità e gli identificativi del pacchetto personalizzato generato per lei.

Perché: per concludere ed eseguire il contratto, emettere la licenza, produrre le fatture e rispettare il diritto contabile e fiscale.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b RGPD) e adempimento di un obbligo legale (art. 6 par. 1 lett. c RGPD).

Conservazione: dieci (10) anni dalla fine dell’esercizio interessato, come richiesto dal diritto contabile svizzero (art. 958f del Codice delle obbligazioni). I dati conservati per questo motivo sono bloccati per ogni altro uso. Si noti che tale obbligo prevale su una richiesta di cancellazione per i documenti interessati (punto 12.4).

4.6 Dati di pagamento

Che cosa: non riceviamo né conserviamo il numero completo della sua carta. Stripe elabora il pagamento e ci restituisce la conferma, l’importo, la valuta, il tipo di metodo di pagamento, le ultime quattro cifre e il circuito della carta, il nome, il Paese e il numero IVA di fatturazione, e gli identificativi che collegano il pagamento all’ordine.

Perché: per incassare il pagamento, riconciliarlo e produrre la fattura.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b RGPD) e obbligo legale (art. 6 par. 1 lett. c RGPD).

Conservazione: come al punto 4.5.

Destinatario: Stripe — si vedano i punti 9 e 10.

4.7 E-mail transazionali

Che cosa: il suo indirizzo e-mail, il messaggio inviato e lo stato di consegna (accettato, consegnato, respinto).

Perché: per inviarle le e-mail di cui ha bisogno — verifica dell’indirizzo, reimpostazione della password, conferma dell’ordine, consegna della licenza, avvisi di rinnovo e scadenza, risposte ai ticket.

Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b RGPD).

Conservazione: i registri di consegna per un breve periodo, a fini di diagnosi; i dati sottostanti come per la categoria pertinente sopra.

Nota: le e-mail transazionali non contengono pixel di tracciamento né tracciamento dei clic.

4.8 E-mail di marketing

Che cosa: indirizzo e-mail e lingua, se ha dato il consenso.

Perché: per inviare occasionalmente notizie sul prodotto.

Base giuridica: il suo consenso (art. 6 par. 1 lett. a RGPD) e l’art. 3 lett. o della legge federale contro la concorrenza sleale.

Conservazione: fino alla revoca del consenso. Ogni messaggio contiene un link di disiscrizione e può modificare l’impostazione nel suo account. La revoca non ha effetti sul suo account o sulle sue licenze.

4.9 Registri del server

Che cosa: indirizzo IP, data e ora, URL richiesto, stato HTTP, referrer, user agent e, per gli eventi di sicurezza, l’account interessato e l’esito.

Perché: per far funzionare il sito, diagnosticare i guasti e rilevare e contenere gli abusi — tentativi di forza bruta, scraping, negazione del servizio.

Base giuridica: legittimo interesse alla sicurezza e alla stabilità del servizio (art. 6 par. 1 lett. f RGPD).

Conservazione: i normali registri del server web sono conservati 30 giorni. Le registrazioni rilevanti per la sicurezza — accessi falliti, superamenti dei limiti di frequenza, azioni amministrative nel registro di controllo — fino a 12 mesi, e più a lungo ove necessario per gestire un incidente specifico.

4.10 Analisi del traffico

4.10.1 Non usiamo Google Analytics né alcun servizio di analisi di terzi comparabile.

4.10.2 Ove un’analisi del traffico sia attivata, si tratta di una misurazione self-hosted e rispettosa della riservatezza, eseguita sulla nostra infrastruttura in Svizzera, che registra in forma aggregata visualizzazioni di pagina, referrer e Paese, senza cookie, senza identificativi tra siti e senza profilazione. Gli indirizzi IP sono usati solo transitoriamente per dedurne un Paese e non sono memorizzati nei dati di analisi.

4.10.3 Nessun dato di analisi è condiviso con terzi e non viene combinato con i dati del suo account.

5. La demo nel dettaglio

5.1 Chi può usarla. La demo è riservata agli utenti registrati, il che ci consente di prevenire gli abusi e di attribuire le conversioni a una sessione.

5.2 Come funziona. Il suo file è convertito in una sandbox isolata, senza accesso ai dati di altri utenti. Il risultato le viene mostrato come immagini di anteprima con filigrana, non come PDF scaricabile, così che la demo non possa essere usata come servizio di conversione gratuito.

5.3 Chi lo guarda. Nessuno guarda il suo file per prassi. La conversione è automatizzata. Una persona del team può esaminare un file solo se lei lo ha allegato a una segnalazione di bug (punto 4.3), oppure se stiamo indagando su un guasto tecnico specifico o su un sospetto abuso del servizio.

5.4 Cancellazione. File, output convertito e anteprime sono rimossi da un processo automatico allo scadere del periodo di conservazione — per impostazione predefinita 180 minuti. La cancellazione riguarda il file caricato, gli artefatti generati e i dati di lavoro temporanei. I backup dello storage della demo, ove esistano, sono ruotati entro breve tempo.

5.5 Che cosa le chiediamo. La preghiamo di non caricare documenti contenenti dati personali degni di particolare protezione, segreti d’affari di terzi o dati che non è autorizzata a condividere. Se deve fare prove con documenti simili, le faccia invece sulla sua macchina, con una licenza di prova o una licenza in abbonamento: la libreria converte interamente nel suo processo e non ci invia mai nulla. Poiché nulla viene distribuito gratuitamente, non esiste alcun download senza licenza a cui ripiegare.

6. Il software in sé

6.1 officepress gira interamente sulla sua infrastruttura. Non contiene alcuna telemetria, non «telefona a casa», non richiede una connessione di rete per convalidare una licenza e non conta le conversioni. Attraverso di esso non riceviamo alcun documento e non abbiamo alcuna visibilità sul modo in cui lo usa.

6.2 Ogni pacchetto porta un’impronta individuale, così che una copia trapelata possa essere rintracciata. Gli identificativi coinvolti individuano la licenza, non la persona che la usa, e non sono trasmessi in alcun luogo dal software. Sono inoltre scritti nei metadati dei PDF che il software produce (/Producer e /ID); tali identificativi non contengono dati personali sull’autore o sul contenuto del documento.

6.3 Poiché attraverso il software non agiamo su alcun dato dei documenti, non siamo suoi responsabili del trattamento per le conversioni che esegue. Lei resta titolare del trattamento dei propri documenti. Ove trattiamo effettivamente dati personali per suo conto in un contesto di supporto, concludiamo su richiesta un accordo sul trattamento dei dati ().

7. Cookie

Usiamo il numero minimo di cookie che consente al sito di funzionare. Nessuno di essi la traccia e nessuno è condiviso con terzi.

7.1 Non ci sono cookie pubblicitari, cookie di analisi, cookie dei social media né cookie di terzi. Non incorporiamo font esterni, né CDN, né plugin dei social: nessun terzo riceve quindi il suo indirizzo IP per effetto del caricamento della pagina.

7.2 Per questo non mostriamo un banner di consenso ai cookie. Lo diciamo chiaramente anziché mostrare un banner per pura forma: secondo il diritto svizzero e secondo le regole ePrivacy applicate nel SEE, i cookie strettamente necessari o che si limitano a memorizzare una preferenza da lei espressa non richiedono consenso. Se un giorno aggiungessimo un cookie che lo richiede, lo chiederemmo prima di impostarlo.

7.3 Può cancellare i cookie dal suo browser in qualsiasi momento. Cancellare il cookie di sessione la disconnette; cancellare il cookie di lingua riporta il sito alla lingua predefinita.

7.4 Usiamo l’archiviazione locale del browser solo per uno stato transitorio dell’interfaccia (per esempio lo stato della vista della demo). Non contiene identificativi usati per tracciarla.

8. Destinatari e responsabili del trattamento

Non vendiamo dati personali e non li comunichiamo se non come qui descritto.

8.1 Stripe — elaborazione dei pagamenti. Stripe Payments Europe, Ltd. (Irlanda) e le società affiliate di Stripe, compresa Stripe, Inc. (Stati Uniti), ricevono i dati di fatturazione e di pagamento necessari a elaborare il suo pagamento. Stripe agisce in parte come nostro responsabile del trattamento e in parte come titolare autonomo per la prevenzione delle frodi e per i propri obblighi regolamentari, secondo la propria informativa sulla privacy.

8.2 Fornitore di hosting — il sito, la banca dati, la sandbox della demo e i backup sono ospitati in Svizzera. Il nostro fornitore di hosting agisce come nostro responsabile del trattamento sulla base di un contratto scritto e non ha il diritto di usare i dati per finalità proprie. Il fornitore è indicato nelle nostre note legali all’indirizzo https://toupiesoft.ch/it/legal/note-legali e lo comunichiamo su richiesta all’indirizzo .

8.3 Fornitore e-mail — le e-mail in uscita (verifica, ordini, licenze, risposte ai ticket) sono trasmesse tramite il nostro fornitore e-mail, che agisce come nostro responsabile del trattamento. Il fornitore tratta l’indirizzo del destinatario, il messaggio e lo stato di consegna.

8.4 Consulenti professionali e autorità — il nostro contabile e il revisore ove necessario per la tenuta della contabilità, e i tribunali o le autorità quando siamo tenuti per legge a comunicare. Comunichiamo solo quanto richiesto e la informiamo quando ci è consentito farlo.

8.5 Trasferimento d’azienda — se l’attività è trasferita a una società costituita per proseguirla, o a un successore, i dati dei clienti possono essere trasferiti con essa. Il destinatario è vincolato dalla presente informativa e lei ne è informata.

8.6 Tutti i responsabili del trattamento sono vincolati da contratti scritti contenenti obblighi di riservatezza e sicurezza e trattano i dati solo secondo le nostre istruzioni.

9. Trasferimenti internazionali

9.1 I dati sono conservati e trattati in Svizzera. Non li trasferiamo abitualmente altrove.

9.2 L’eccezione è Stripe, il cui gruppo comprende società negli Stati Uniti. I trasferimenti verso società Stripe al di fuori della Svizzera e del SEE avvengono sulla base delle clausole contrattuali tipo della Commissione europea, riconosciute dal Consiglio federale svizzero con l’addendum svizzero, insieme alle misure supplementari di Stripe, oppure su un altro meccanismo di trasferimento lecito invocato da Stripe.

9.3 I trasferimenti necessari all’esecuzione di un contratto con lei, o all’accertamento o all’esercizio di pretese giuridiche, possono fondarsi anche sull’art. 17 LPD e sull’art. 49 RGPD.

9.4 Se un responsabile del trattamento dovesse spostare dati al di fuori della Svizzera o del SEE, ci assicureremmo preventivamente che si applichi una garanzia equivalente.

10. Sicurezza

Adottiamo, fra le altre, le misure seguenti:

• Cifratura in transito — il sito è servito esclusivamente via TLS, con HTTP Strict Transport Security.
• Conservazione delle password — le password sono conservate solo come hash argon2id, con un sale per ciascuna password e parametri deliberatamente onerosi. Non possiamo leggere la sua password e non la inviamo mai per e-mail.
• Autenticazione a due fattori per il personale — gli account amministrativi richiedono un secondo fattore.
• Sandbox di conversione isolata — le conversioni della demo girano in un ambiente isolato, separato dall’applicazione e dai dati degli altri utenti.
• Cancellazione automatica — i caricamenti della demo e gli allegati delle segnalazioni di bug sono rimossi da processi pianificati, così la conservazione non dipende dalla memoria di qualcuno.
• Privilegio minimo — l’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno; le azioni amministrative sono registrate in un registro di controllo.
• Limitazione della frequenza e rilevamento degli abusi su accesso, registrazione, caricamenti e creazione di ticket.
• Backup — cifrati, conservati in Svizzera e ruotati secondo un calendario definito.
• Restrizioni sui caricamenti — limiti di tipo e dimensione dei file, ed elaborazione dei caricamenti senza eseguirne il contenuto.

Nessuna misura rende un sistema perfettamente sicuro. Se si verifica una violazione della sicurezza dei dati che comporti probabilmente un rischio elevato per i suoi diritti, ne informeremo l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, ove richiesto, lei stessa, ai sensi dell’art. 24 LPD e degli art. 33 e 34 RGPD.

11. Decisioni automatizzate

Non adottiamo alcuna decisione che produca effetti giuridici nei suoi confronti, o che la riguardi in modo analogamente significativo, basata unicamente su un trattamento automatizzato. Non la profiliamo. Controlli automatizzati limitati alla prevenzione di frodi e abusi (per esempio la limitazione della frequenza o il punteggio antifrode di Stripe durante un pagamento) possono bloccare una singola azione; può sempre raggiungere una persona all’indirizzo .

12. I suoi diritti

12.1 Ha il diritto di:

• accedere ai dati personali che trattiamo sul suo conto e ottenere informazioni sul trattamento;
• ottenere la rettifica di dati inesatti o incompleti;
• ottenere la cancellazione dei suoi dati, fatto salvo il punto 12.4;
• ottenere la limitazione del trattamento e opporsi a un trattamento fondato sul nostro legittimo interesse, per motivi legati alla sua situazione;
• alla portabilità dei dati — ricevere i dati che ci ha fornito in un formato di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare ove tecnicamente possibile;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca;
• non essere sottoposta a decisioni individuali automatizzate (punto 11).

12.2 Come esercitarli. Scriva a * dall’indirizzo registrato nel suo account, oppure da un altro indirizzo con informazioni sufficienti a identificarla. Rispondiamo entro 30 giorni*. Se una richiesta è complessa glielo comunichiamo e ne spieghiamo il motivo. In caso di dubbio reale possiamo chiedere una prova d’identità ragionevole, e non chiediamo più di quanto serva a tale scopo.

12.3 Autonomamente. Per i casi più comuni non è necessario scriverci. Nel suo account può:

• consultare e correggere nome, azienda, Paese, caso d’uso e lingua;
• cambiare la password e la preferenza di marketing;
• esportare i suoi dati — dettagli dell’account, ordini, licenze, ticket e storico della demo — in un file leggibile da dispositivo automatico;
• cancellare l’account, il che rimuove i dati dell’account, lo storico della demo e l’iscrizione alle comunicazioni di marketing.

12.4 Limiti. Cancellare l’account non cancella i documenti che la legge ci impone di conservare — in particolare ordini e fatture, conservati dieci anni in forza del diritto contabile svizzero (punto 4.5) — né i registri di licenza necessari a stabilire chi è titolare di una licenza, né i dati necessari ad accertare, esercitare o difendere pretese giuridiche. Tali dati sono bloccati per ogni altro uso. Al momento della richiesta di cancellazione le indichiamo che cosa viene conservato e perché.

12.5 Costi. L’esercizio dei suoi diritti è gratuito. Possiamo addebitare un contributo ragionevole, o rifiutare, solo se una richiesta è manifestamente infondata o eccessiva, in particolare perché ripetitiva — e ne spieghiamo il motivo.

12.6 Reclami. Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, Svizzera, oppure, se le si applica il RGPD, all’autorità di controllo della sua residenza abituale, del suo luogo di lavoro o del luogo della presunta violazione. Ci farebbe piacere avere prima l’occasione di risolvere la questione.

13. Minori

Il servizio si rivolge a imprese e professionisti. Non è destinato ai minori e non raccogliamo consapevolmente dati da persone di età inferiore a 16 anni. Se ritiene che un minore si sia registrato, scriva a e cancelleremo l’account.

14. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando il servizio o la legge cambiano. La versione in vigore è sempre pubblicata all’indirizzo https://toupiesoft.ch/it/legal/privacy, con la sua versione e la data di entrata in vigore. Quando una modifica la riguarda in modo sostanziale, ne informiamo gli utenti registrati per e-mail prima che entri in vigore. L’uso continuato dopo tale data vale come presa d’atto; quando una modifica richiede il suo consenso, lo chiediamo separatamente.

15. Contatti

Per qualsiasi domanda sulla presente informativa o sui suoi dati:

ToupieSoft

Svizzera Contatto per la protezione dei dati: Contatto generale: noreply@toupiesoft.ch

Versione 1.0 — in vigore da 2026.