Informativa sulla privacy
Ultimo aggiornamento: 29 giugno 2026
La presente informativa descrive come CreativMinds Sàrl (« CyberPassport ») tratta i dati personali, conformemente alla legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, al Regolamento generale sulla protezione dei dati (RGPD).
Titolare del trattamento
Il titolare del trattamento è CreativMinds Sàrl, Rue de la Gare 1, 1260 Nyon (Svizzera). Per qualsiasi domanda relativa alla protezione dei dati: contact@cyberpassport.ch.
Dati personali raccolti
Trattiamo: i dati dell'account (nome, indirizzo e-mail, password cifrata), i dati dell'organizzazione (ragione sociale, numero IDI, settore), le risposte al questionario di autovalutazione e i relativi commenti, le prove che caricate, i dati di fatturazione (trattati dal nostro fornitore di pagamento) nonché i registri tecnici (indirizzo IP, marche temporali, eventi di sicurezza).
Finalità e basi giuridiche
I vostri dati sono trattati per fornire e mantenere il servizio (esecuzione del contratto), gestire la fatturazione e gli abbonamenti (esecuzione del contratto), garantire la sicurezza della piattaforma e prevenire gli abusi (interesse legittimo) e fornirvi assistenza (esecuzione del contratto). Nessun dato è rivenduto a terzi.
Responsabili del trattamento e destinatari
Accedono unicamente ai dati necessari alla loro prestazione: Infomaniak Network SA (hosting, Svizzera), Resend (invio di e-mail transazionali), Stripe (pagamenti) e il nostro fornitore di intelligenza artificiale per la generazione dei rapporti. Se scegliete di accedere con un account Google o Microsoft, intervengono inoltre Google Ireland Limited o Microsoft Ireland Operations Limited, unicamente ai fini dell'autenticazione: questi fornitori ci trasmettono il vostro identificativo di account, il vostro nome e il vostro indirizzo e-mail, e da parte nostra non ricevono alcun dato della vostra valutazione. In alternativa potete sempre utilizzare un indirizzo e-mail e una password. I dati di un'organizzazione non sono mai condivisi con un'altra.
Hosting e trasferimenti di dati
Il database e i file (prove, loghi) sono ospitati in Svizzera, presso Infomaniak. Le e-mail transazionali transitano da un fornitore situato nell'Unione europea (Irlanda), che offre un livello di protezione adeguato. I pagamenti sono trattati da Stripe sulla base di garanzie contrattuali appropriate. Se utilizzate l'accesso con Google o Microsoft, lo scambio di autenticazione avviene presso tali fornitori, le cui entità contraenti hanno sede in Irlanda; riguarda unicamente la vostra identità di accesso. Di conseguenza nessun dato della valutazione, nessun documento del vostro archivio delle prove e nessun rapporto lascia la Svizzera.
Periodo di conservazione
I dati dell'account e di valutazione sono conservati per la durata dell'abbonamento, poi cancellati entro 6 mesi dalla chiusura dell'account. Le prove sono conservate fino alla loro cancellazione da parte della vostra organizzazione. I dati di fatturazione sono conservati per 10 anni conformemente al diritto contabile svizzero. I registri tecnici sono conservati fino a 12 mesi.
Sicurezza dei dati
I dati sensibili sono cifrati a riposo (cifratura per tenant, AES-256-GCM) e in transito (TLS). Ogni organizzazione è rigorosamente isolata dalle altre e gli accessi sono limitati e registrati.
I vostri diritti
Disponete del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati. Potete esercitarli in qualsiasi momento scrivendo a contact@cyberpassport.ch.
Cookie e tracker
CyberPassport utilizza esclusivamente cookie strettamente necessari al funzionamento del servizio (sessione e autenticazione). Non viene utilizzato alcun cookie pubblicitario né tracker di terzi.
Contatto e reclamo
Per qualsiasi domanda relativa ai vostri dati: contact@cyberpassport.ch. Avete inoltre il diritto di rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.