Condizioni e protezione dei dati.

01Finalità del trattamento

I vostri dati sono trattati per le seguenti finalità:

• Rispettare i nostri obblighi legali e contrattuali.
• Creare e gestire i vostri account utente.
• Consentire la realizzazione, l’archiviazione e la condivisione di rapporti e analisi.
• Garantire la sicurezza, la manutenzione e il miglioramento continuo del servizio.
• Informarvi su aggiornamenti, incidenti tecnici o nuove funzionalità (notifiche push).

02Servizi di terzi

Ci avvaliamo di fornitori che trattano determinati dati per nostro conto:

Google Cloud Platform (GCP) — hosting e archiviazione.

Supabase — database e autenticazione.

Sentry — monitoraggio degli errori e delle prestazioni tecniche (log limitati).

OneSignal — invio di notifiche push (web & mobile).

Questi fornitori si impegnano a rispettare la legislazione applicabile e possono, se del caso, trasferire dati al di fuori della Svizzera/UE.

03Durata di conservazione

Applichiamo le durate massime compatibili con i nostri obblighi:

Account utente: conservati finché l’account è attivo, poi fino a 5 anni dopo la disattivazione.

Dati professionali (rapporti, analisi, documenti): conservati fino a 10 anni dopo la loro creazione.

Log tecnici (Sentry): conservati al massimo 12 mesi.

Notifiche push (OneSignal): conservate solo finché avete dato il vostro consenso.

Alla scadenza di questi termini, i dati vengono cancellati o anonimizzati in modo sicuro.

04Diritti degli utenti

Conformemente alla LPD, disponete dei seguenti diritti:

• Accesso ai vostri dati personali.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione dei vostri dati, nei limiti previsti dalla legge.
• Portabilità dei dati, ove applicabile.
• Opposizione a determinati trattamenti (es. marketing).

Per esercitare i vostri diritti, contattateci: info@polluscan.ch.

05Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da accesso non autorizzato, perdita, modifica o divulgazione. Ciò include in particolare:

• cifratura dei dati in transito e a riposo (ove applicabile);
• controlli di accesso basati sui ruoli;
• log di audit e monitoraggio degli incidenti;
• procedure interne di gestione degli incidenti e backup regolari.

I dati sono archiviati in modo sicuro su server situati in Svizzera e/o nell’UE tramite i nostri partner (GCP, Supabase).

06Trasferimenti di dati all’estero

In alcuni casi, i vostri dati possono essere trasferiti verso paesi terzi (ad esempio gli USA per OneSignal o Sentry). Questi trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali tipo, certificazioni e accordi specifici) al fine di assicurare un livello di protezione adeguato.

07Modifiche dell’informativa

Possiamo aggiornare la presente informativa per riflettere cambiamenti legali, tecnici o operativi. In caso di modifica sostanziale, vi informeremo per e-mail o tramite l’applicazione.

08Contatto

Per qualsiasi domanda relativa alla presente informativa o ai vostri dati personali, contattate:

PolluScan SA · Avenue du Temple 13 · 1012 Lausanne

E-mail: info@polluscan.ch

Tel.: +41 (0)58 861 70 60