Dichiarazione sulla protezione dei dati

Fa fede la versione tedesca. Deutsch

Stato: 21 settembre 2026 · secondo la legge federale svizzera riveduta sulla protezione dei dati (nLPD)

La protezione dei Suoi dati personali è importante per noi. Di seguito La informiamo su quali dati trattiamo in relazione a questo sito web (nunia.ch), alla visita pubblica del sistema (demo.nunia.ch), all’applicazione (app.nunia.ch) nonché alle nostre e-mail informative e di campagna.

1. Titolare del trattamento

2. Dati trattati

a) Visita del sito web

All’apertura del sito web il nostro fornitore di hosting registra nei file di log del server dati tecnicamente necessari (p. es. indirizzo IP abbreviato, data/ora, pagina richiamata, tipo di browser). Ciò serve all’esercizio sicuro e stabile e si fonda sul nostro interesse legittimo.

b) Assistente nunia sul sito web

Sul sito web può porre domande sul software tramite un assistente chat. Le Sue immissioni vengono trasmesse a un servizio IA per la risposta (vedi cifra 4). Per l’uso non è necessaria alcuna registrazione. Per limitare le richieste (protezione contro gli abusi e tetto dei costi) conserviamo brevemente il Suo indirizzo IP – al massimo un’ora – nella memoria di lavoro del server; non viene né salvato in modo permanente né collegato alle Sue domande.

c) Contatto

Se ci contatta per e-mail, trattiamo le indicazioni da Lei comunicate per evadere la Sua richiesta.

d) Uso dell’applicazione (app.nunia.ch)

Per l’applicazione è necessario un account utente. Trattiamo a tal fine dati dell’account e di utilizzo nonché i dati di mandati e di chiusura da Lei registrati. Riguardo ai dati dei mandati da Lei registrati agiamo come responsabile del trattamento; titolare resta Lei come fiduciaria/cliente. L’applicazione tiene un registro delle attività (chi ha eseguito quando quale azione, p. es. accesso, approvazione, cancellazione) con indirizzo IP e identificativo del browser; serve alla tracciabilità e alla sicurezza della Sua impresa. Conservazione: vedi cifra 11.

3. Scopi e principi

Trattiamo i dati personali secondo buona fede, in modo proporzionato e vincolato allo scopo – per l’esercizio, la sicurezza e lo sviluppo di sito web e applicazione nonché per rispondere alle richieste.

4. Comunicazione a terzi / responsabili del trattamento

Ricorriamo a fornitori di servizi accuratamente selezionati che trattano dati su nostro mandato:

• Hosting: infrastruttura server in Svizzera (Exoscale).
• Servizio IA (assistente): Amazon Web Services (AWS) – le richieste passano da AWS Bedrock, trattamento all’interno dell’UE (endpoint Zurigo, eu-central-2) su modelli Anthropic Claude. Il trattamento avviene all’interno dell’UE (inferenza del modello a livello UE, endpoint Zurigo); i dati non lasciano lo spazio UE e non vengono utilizzati per l’addestramento di modelli. Nelle richieste basate su testo le indicazioni identificative vengono pseudonimizzate prima dell’invio; per i documenti (PDF/immagine) ciò non è possibile, perché devono essere letti in originale.
• Invio di e-mail: Amazon Web Services (Amazon SES) nella regione Zurigo (eu-central-2). Le notifiche di mancato recapito e di reclamo del sistema ricevente vengono attribuite all’indirizzo e-mail e bloccano ulteriori invii.
• Firma digitale: Skribble (Svizzera), se utilizza la funzione di firma; per le firme qualificate interviene il servizio di certificazione di Swisscom (Svizzera). In alternativa DeepSign/DeepBox (Svizzera), se la Sua impresa ha collegato questo fornitore.
• Appuntamenti demo (sito web): se prenota un appuntamento demo tramite il nostro sito web, trasmettiamo nome, indirizzo e-mail e orario dell’appuntamento a Zoom Communications (USA) per la creazione della videoconferenza. Si applicano le clausole contrattuali standard UE di Zoom. Per determinare gli appuntamenti disponibili il nostro sistema verifica gli orari liberi/occupati dei calendari dei nostri collaboratori presso Google (Google Ireland Ltd.); in tale occasione non vengono trasmessi a Google dati delle visitatrici e dei visitatori né letti contenuti di appuntamenti.
• Archivio proprio (facoltativo): se la Sua impresa collega un proprio archivio documenti (WebDAV/DeepBox), i giustificativi vengono trasferiti direttamente lì – al fornitore scelto dalla Sua impresa.

Richiami senza riferimento a persone o presso autorità: l’applicazione richiama i corsi di cambio presso l’AFC e – come fonte alternativa – presso il servizio pubblico frankfurter.app (dati BCE); in tale occasione non vengono trasmessi dati personali. Per le interrogazioni su ditte (registro di commercio Zefix, registro ASR, promemoria AVS/AFC) il nome della ditta viene trasmesso alla rispettiva autorità.

Una comunicazione ad altri terzi avviene solo se prescritta dalla legge o necessaria per l’adempimento del contratto.

5. Supporto e assistente nel software

Nell’applicazione può inviare una richiesta di supporto tramite l’area di aiuto o interrogare l’assistente sull’uso del software. In tale occasione trattiamo:

• Contesto della richiesta: percorso (pagina) richiamato nel software, area di aiuto, versione del software e motore del browser – per poter classificare la Sua domanda e riprodurre gli errori.
• Testo della richiesta: pseudonimizzato – nomi di mandati e persone, numeri AVS, IBAN, indirizzi e-mail e numeri di telefono vengono sostituiti da segnaposto prima del trattamento.
• Schermate: solo se conferma espressamente l’invio.

Scopo e base: adempimento del contratto – il supporto fa parte della prestazione software. Vi ha accesso esclusivamente il team di supporto di fastview ag. Per la pre-elaborazione automatica delle richieste e le risposte dell’assistente il trattamento IA avviene all’interno dell’UE (AWS Bedrock, endpoint Zurigo, eu-central-2, vedi cifra 4); le Sue immissioni non vengono utilizzate per l’addestramento di modelli.

Conservazione: le richieste di supporto (ticket) vengono cancellate 24 mesi dopo la chiusura, le schermate dopo 90 giorni. Informazione e cancellazione: gruezi@nunia.ch.

6. Cookie e tracciamento

Questo sito web (nunia.ch) non utilizza cookie di analisi, marketing o tracciamento e non integra servizi di analisi esterni (p. es. Google Analytics).

Cookie tecnicamente necessari sono impostati dall’applicazione (app.nunia.ch): un cookie di sessione per mantenere la sessione autenticata, un cookie di protezione contro la falsificazione delle richieste (CSRF) e un cookie con l’area scelta (fiduciaria/revisione, un anno). Il portale clienti imposta un cookie con l’identificativo della pratica. Senza questi cookie l’accesso o l’uso non è possibile; non contengono dati di profilo o pubblicitari.

Cookie di attribuzione con link personale: se apre la visita del sistema (demo.nunia.ch) tramite un link personale – da un’e-mail informativa o di campagna, da un invito o dal nostro reparto vendite –, impostiamo lì un cookie (crm_lead, leggibile solo lato server, 90 giorni). Attribuisce le Sue visualizzazioni nella visita al Suo indirizzo e-mail (cifra 7). Senza link personale questo cookie non viene impostato. Opposizione: utilizzi il link di disiscrizione nell’e-mail o cancelli il cookie nel Suo browser; in seguito non avviene più alcuna attribuzione.

Per migliorare la nostra offerta effettuiamo una misurazione dell’audience propria e anonima («first-party»): rileviamo in forma aggregata visualizzazioni di pagina, pulsanti cliccati, profondità di scorrimento e durata della visita nonché la provenienza (referrer/parametri di campagna). In tale occasione non vengono impostati cookie e non vengono salvati indirizzi IP in chiaro – la sessione viene anonimizzata lato server in una chiave che cambia ogni giorno e non è riconducibile. Non avviene alcun riconoscimento tra dispositivi né profilazione, e i dati non vengono trasmessi a terzi. Se invia un segnale «Do Not Track», non rileviamo nulla.

7. Visita del sistema e demo

La visita del sistema (demo.nunia.ch) è utilizzabile senza registrazione. Se la apre tramite un link personale, vi sono memorizzati il Suo indirizzo e-mail nonché – per quanto a noi noti – nome e ditta (firmati, validi 90 giorni). Attribuiamo allora quali aree funzionali (moduli) richiama nella visita e lo annotiamo come segnale di interesse nel nostro sistema di gestione delle relazioni con i clienti (cifra 10). Scopo: preparazione di un colloquio da parte del nostro reparto vendite e miglioramento del prodotto. I contenuti che inserisce nella visita sono dati di esempio e non vengono analizzati.

Fine dell’attribuzione: l’attribuzione termina con la scadenza del link e del cookie dopo 90 giorni, prima tramite il link di disiscrizione nelle nostre e-mail o cancellando il cookie. Se apre la visita direttamente dal sito web, non avviene alcuna attribuzione personale.

8. E-mail informative e di campagna

Le persone interessate che ci hanno contattato, prenotato una demo, si sono iscritte a un evento o ci hanno lasciato il loro indirizzo ricevono e-mail informative e di campagna su nunia. Queste e-mail contengono un pixel di conteggio (misura se l’e-mail è stata aperta) e link di misurazione (i clic passano da un breve reindirizzamento). Apertura e clic vengono attribuiti al Suo indirizzo e-mail; i link di misurazione sono validi 90 giorni. Scopo: misurazione del successo della campagna e seguito da parte del nostro reparto vendite. Se il Suo programma di posta elettronica blocca il caricamento delle immagini, non avviene alcuna misurazione dell’apertura.

Le destinatarie e i destinatari con un indirizzo in un dominio nazionale dell’UE o del SEE (p. es. .de, .at, .fr, .it, .eu) ricevono le nostre e-mail senza pixel di conteggio e senza misurazione dei clic; i link portano direttamente alla destinazione.

Disiscrizione: ogni e-mail contiene un link di disiscrizione («Non ricevere altre e-mail») e il meccanismo standard di disiscrizione dei programmi di posta elettronica (List-Unsubscribe). La disiscrizione termina l’invio e l’ulteriore attribuzione di aperture, clic e segnali della visita al Suo indirizzo.

9. Eventi

Agli eventi invitiamo per e-mail con link personale. Un clic sul link di invito viene attribuito al Suo indirizzo e-mail e annotato nel nostro sistema di gestione delle relazioni con i clienti. Se si iscrive, creiamo a tal fine un contatto (nome, ditta, indirizzo e-mail, indicazioni di partecipazione) e La inseriamo nella lista degli ospiti dell’evento; le indicazioni servono all’organizzazione e allo svolgimento dell’evento e al seguito da parte del nostro reparto vendite. Il link di disiscrizione (cifra 8) vale anche per gli inviti.

10. Segnali di utilizzo nel sistema di gestione delle relazioni con i clienti (CRM)

I dati di contatto e i segnali descritti nelle cifre 7–9 (apertura e clic di e-mail, moduli richiamati nella visita del sistema, prenotazione di appuntamenti, clic e iscrizione a eventi, modulo di contatto) li salviamo nel nostro sistema di gestione delle relazioni con i clienti proprio in una banca dati in Svizzera (Exoscale); non utilizziamo alcun CRM di terzi. Vi ha accesso esclusivamente il team vendite e di gestione di fastview ag. Dai segnali il sistema deriva una classificazione dell’interesse; è un’indicazione per i nostri collaboratori e non comporta alcuna decisione automatizzata con effetti giuridici. La base è il nostro interesse legittimo a rivolgerci a clienti commerciali; può opporsi al trattamento in ogni momento.

Conservazione: conserviamo i segnali di utilizzo al massimo 24 mesi dall’ultimo segnale; in seguito anonimizziamo automaticamente il riferimento alla persona. Informazione e cancellazione: gruezi@nunia.ch.

11. Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati o in base a obblighi legali di conservazione, e in seguito li cancelliamo o anonimizziamo. Valgono in particolare i seguenti termini:

• Registro delle attività dell’applicazione (cifra 2 d): le voci vengono cancellate dopo 3 anni; indirizzo IP e identificativo del browser vengono rimossi dalla voce già dopo 12 mesi (la voce stessa resta fino alla cancellazione).
• Richieste di supporto: 24 mesi dopo la chiusura, schermate 90 giorni (cifra 5).
• Segnali di utilizzo nel CRM: al massimo 24 mesi dall’ultimo segnale (cifra 10).
• Link personali e cookie di attribuzione: 90 giorni; i link di disiscrizione restano validi un anno.
• Dati di mandati e di chiusura: secondo le direttive della Sua impresa e gli obblighi legali di conservazione (di regola dieci anni).

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: cifratura della trasmissione (TLS/HTTPS), accesso a due fattori obbligatorio, rigorosa separazione dei dati – ogni impresa cliente riceve una propria banca dati fisicamente separata, integrata da controlli di accesso a livello di banca dati – nonché backup regolari.

13. I Suoi diritti

Nel quadro del diritto applicabile ha in particolare il diritto di informazione, rettifica e cancellazione nonché il diritto di opporsi al trattamento. Si rivolga a tal fine a gruezi@nunia.ch. Ha inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

14. Modifiche

Possiamo adeguare la presente dichiarazione sulla protezione dei dati in ogni momento. Fa stato la versione pubblicata di volta in volta su questa pagina.