Informativa sulla privacy

1. Chi è responsabile

Olivier Bossel, Chemin des Préalpes 18, 1630 Bulle, Switzerland, è responsabile del trattamento descritto nella presente informativa. Contatto: support@requester.io.

Per i documenti e le risposte raccolti tramite una richiesta, il richiedente decide cosa viene raccolto e perché: è il titolare del trattamento, e Requester tratta tali dati per suo conto. I destinatari possono contattare direttamente il richiedente oppure noi, e inoltreremo la richiesta.

2. Dati che trattiamo

• Richiedenti: indirizzo email, oggetto, messaggio, impostazioni della richiesta, lingua.
• Destinatari: indirizzo email, lingua, messaggio di risposta, file con i relativi nomi e dimensioni, stato di consegna e di risposta.
• Titolari di account: indirizzo email, nome, immagine del profilo, lingua, fuso orario, logo e colori, identificativo dell'account Google se accede con Google.
• Organizzazioni: nome, membri e relativi ruoli, inviti.
• Pagamenti: gestiti da Stripe. Conserviamo soltanto gli identificativi del cliente e dell'abbonamento, il piano e il suo stato; non vediamo mai i dati della Sua carta.
• Dati tecnici: indirizzi IP e indirizzi email nei contatori dei limiti di frequenza, per prevenire gli abusi. Non vengono conservati log di accesso con indirizzi IP.
• Rubrica (account): gli indirizzi e-mail a cui invia richieste e i nomi e le aziende che aggiunge. Conservati finché non li elimina o elimina l’account. Rubriche collegate (CardDAV, Pro e Team): lette in diretta quando le usi e mai copiate; si conservano solo l'indirizzo, il nome utente e una password per app cifrata, finché non le scolleghi.
• Come ha conosciuto Requester: una fonte generica (una campagna, un motore di ricerca, un sito di provenienza o un’e-mail di Requester) e la prima pagina della visita, registrate una sola volta alla creazione dell’account o al primo invio. Tenute in memoria durante la visita, senza cookie; salvate con il Suo account o, per i mittenti, con un’e-mail pseudonimizzata.
• I pareri che invia (voto, risposte, messaggio), conservati con il Suo account fino alla sua eliminazione; offerta fondatori: la data in cui l’ha ottenuta.

3. Finalità e basi giuridiche

• Fornitura del servizio: invio di richieste, promemoria e risposte, verifica, account e fatturazione (esecuzione di un contratto).
• Sicurezza e prevenzione degli abusi: analisi antivirus, limiti di frequenza, blocco degli indirizzi abusivi (interesse legittimo).
• Statistiche d'uso anonime per migliorare il servizio (interesse legittimo).
• Cookie di analisi del browser (consenso, che Lei può revocare in qualsiasi momento).
• Tenuta delle scritture contabili (obbligo legale).

4. Fornitori di servizi

Condividiamo i dati soltanto con i fornitori necessari al funzionamento del servizio, vincolati da accordi sul trattamento dei dati:

• Hostinger: server che ospita l'applicazione e il database, data center nell'UE.
• Cloudflare: archiviazione dei file (R2, giurisdizione UE) e DNS.
• Postmark (ActiveCampaign, Stati Uniti): invio delle e-mail (richieste, promemoria, notifiche, link e codici di accesso).
• Infomaniak: le nostre caselle di posta (risposte al supporto), Svizzera.
• Stripe: pagamenti, solo per i piani a pagamento.
• Google: accesso, solo se Lei lo sceglie.
• PostHog: statistiche anonime e, con il Suo consenso, analisi del browser, server nell'UE.
• Organizzazioni Team che configurano un proprio server e-mail: le loro e-mail passano da quel server, sotto la responsabilità dell'organizzazione.

L'antivirus viene eseguito sul nostro server: i file non vengono mai inviati a terzi per l'analisi.

5. Trasferimenti internazionali

L'applicazione, il suo database e i file sono conservati nell'UE. Postmark, Stripe e Google possono trattare dati negli Stati Uniti; questi trasferimenti si basano sul Data Privacy Framework UE-USA e Svizzera-USA e su clausole contrattuali tipo.

6. Per quanto tempo conserviamo i dati

• Risposte e file: eliminati 7 giorni dopo il primo download nel piano Gratuito; nei piani Pro e Team, dopo il periodo scelto dall'account (da 1 giorno a 1 anno dopo il primo download, 30 o 60 giorni per impostazione predefinita). Risposte mai scaricate: eliminate al più tardi 30, 90 o 180 giorni dopo l'invio.
• Richieste: eliminate con la loro ultima risposta oppure, se senza risposta, al termine del loro periodo di risposta (30, 90 o 180 giorni a seconda del piano).
• Chiavi di crittografia dei file: distrutte quando il file viene eliminato.
• Codici di verifica, link di accesso, inviti e contatori dei limiti di frequenza: eliminati al più tardi 24 ore dopo la loro scadenza.
• Sessioni: 30 giorni, poi eliminate.
• Account: fino a quando Lei non li elimina.
• Backup del database effettuati prima degli aggiornamenti: eliminati dopo 30 giorni. I file non vengono mai sottoposti a backup.
• Registro delle azioni degli amministratori e indirizzi bloccati: conservati per motivi di sicurezza per il tempo necessario.
• Statistiche: numeri e date delle richieste eliminate, collegati a un indirizzo email con hash (pseudonimizzato) per mostrarLe le Sue statistiche, e totali giornalieri di spazio degli account a pagamento. Conservate fino all'eliminazione dell'account, poi anonime.
• Fatture e registrazioni dei pagamenti: conservate da Stripe per il tempo richiesto dal diritto contabile (10 anni in Svizzera).
• Export di dati: eliminati 7 giorni dopo la richiesta.

7. Cookie e archiviazione locale

I cookie necessari e l'archiviazione locale La mantengono connesso/a e ricordano i Suoi indirizzi email verificati, la Sua lingua, la valuta, il tema e il consenso. I cookie di analisi vengono impostati soltanto con il Suo consenso.

Può modificare la Sua scelta in qualsiasi momento:

8. Analisi statistiche

Senza cookie e senza dati personali, il server conta eventi anonimi per migliorare il servizio: richieste inviate, consegnate, evase, scaricate o scadute, caricamenti e risultati dell'analisi antivirus, registrazioni e abbonamenti. Le richieste e gli account sono identificati soltanto da identificativi con hash irreversibile; non viene inviato alcun indirizzo email, oggetto, messaggio, nome di file né indirizzo IP.

Con il Suo consenso, PostHog (server nell'UE) misura inoltre come viene utilizzato il sito: pagine, clic con testo oscurato, velocità delle pagine ed errori, senza indirizzi email, messaggi, nomi di file né link privati. Gli account connessi sono collegati a un identificativo pseudonimo, mai all'indirizzo email. La registrazione delle sessioni è disattivata.

9. Contatto con le aziende

Possiamo inviare una breve presentazione di Requester ad aziende il cui indirizzo è pubblicato per i contatti professionali (per esempio info@ sul loro sito o in un elenco pubblico). Conserviamo il nome dell’azienda, quell’indirizzo, la località, la pagina pubblica in cui l’abbiamo trovato e le date di invio, apertura (approssimativa, tramite un’immagine) e clic.

Base giuridica: interesse legittimo a presentare il nostro servizio alle aziende. Ogni e-mail indica perché è stata ricevuta e contiene un link di annullamento dell’iscrizione; dopo l’annullamento conserviamo solo una traccia pseudonimizzata dell’indirizzo per non contattarlo mai più. Può chiedere la cancellazione dei dati in qualsiasi momento.

10. Sicurezza

Le connessioni sono crittografate (HTTPS), ogni file è cifrato con una propria chiave, i link si aprono soltanto per il titolare dell'indirizzo email e ogni file è analizzato alla ricerca di virus. Dettagli nelle domande frequenti.

11. I Suoi diritti

Ai sensi della legge federale sulla protezione dei dati (LPD) e dell'RGPD, Lei può chiedere l'accesso ai Suoi dati, la loro rettifica o cancellazione, limitarne il trattamento od opporvisi, riceverli in un formato portabile e revocare in qualsiasi momento il Suo consenso. Scriva a support@requester.io; rispondiamo entro 30 giorni. Può inoltre scaricare in qualsiasi momento tutti i Suoi dati dalla pagina del Suo account, oppure i dati dell'organizzazione dalla pagina dell'organizzazione (proprietari e amministratori).

Può inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure all'autorità di protezione dei dati del Suo paese di residenza nell'UE.

12. Minori

Requester non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati.

13. Modifiche

Possiamo aggiornare la presente informativa quando il servizio cambia. La data in alto indica l'ultimo aggiornamento; le modifiche sostanziali sono comunicate via email o nel servizio.