Informativa sulla privacy

Ultimo aggiornamento: 26.10.2026

1. In breve

Trattiamo il minor numero possibile di dati. Nessuna pubblicità, nessuna vendita né locazione di dati, nessun tracker di terzi. Quanto ci scrivete serve a rispondervi e a seguire la vostra richiesta. In qualsiasi momento potete sapere che cosa abbiamo su di voi, farlo correggere o cancellare: scrivete a mgmt@summitsuite.ch.

Questa pagina riguarda il sito summitsuite.ch (visita, chat, modulo di contatto, prenotazione di appuntamenti) e tutte le applicazioni create da SummitSuite (sezione 11, con una parte per ogni applicazione).

2. Chi è responsabile

Il titolare del trattamento (chi decide perché e come vengono trattati i dati, art. 5 lett. j LPD) è:

Benjamin Hagenbuch, per la Summit & Co. Sàrl (in formazione), Chemin de la Veyre-d'en-Haut B6, 1806 Saint-Légier-La Chiésaz
e-mail mgmt@summitsuite.ch

SummitSuite è il nome con cui Benjamin Hagenbuch, per la Summit & Co. Sàrl (in formazione) esercita la propria attività di integrazione Odoo.

3. Le leggi applicate

Applichiamo la legge federale sulla protezione dei dati (LPD), in vigore dal 1° settembre 2023. Il regolamento generale dell'Unione europea sulla protezione dei dati (RGPD) si applica anche quando offriamo i nostri servizi a persone che si trovano nell'Unione europea o monitoriamo il loro comportamento sul sito (art. 3 cpv. 2 RGPD). Questa pagina adempie il dovere d'informare (art. 19 LPD; art. 13 RGPD).

4. Dove si trovano i vostri dati: l'hosting

Il sito e la nostra banca dati Odoo funzionano su Odoo.sh, la piattaforma di Odoo SA (Belgio). Odoo SA è il nostro responsabile del trattamento: tratta i dati per nostro conto e secondo le nostre istruzioni (art. 9 LPD).

La nostra banca dati è ospitata nella regione Europa di Odoo.sh. Secondo l'informativa sulla privacy di Odoo SA, questa regione utilizza centri dati in Francia e in Belgio per l'esercizio, e in Francia, nei Paesi Bassi e in Svezia per i backup; sono gestiti da Google Cloud e OVH, responsabili del trattamento di Odoo SA. I vostri dati non restano quindi in Svizzera. Il Consiglio federale riconosce che questi Paesi offrono un livello di protezione adeguato (art. 16 cpv. 1 LPD; allegato 1 OPDa).

5. Quando visitate il sito

• Registri del server: il fornitore di hosting registra dati tecnici a ogni visita, in particolare l'indirizzo IP, la data e la pagina richiesta. Servono a far funzionare e a proteggere il sito.
• Tracciamento dei visitatori di Odoo: Odoo registra un identificativo del visitatore, le pagine visualizzate e il Paese, dedotto dall'indirizzo IP tramite geolocalizzazione (GeoIP: una tabella che associa un indirizzo IP a un Paese). Lo utilizziamo per sapere quali pagine sono utili e per dare contesto alla persona che risponde alla chat.
• Cookie (piccoli file che il sito deposita nel vostro browser): solo tre, tutti tecnici. frontend_lang conserva la lingua scelta, tz il fuso orario, session_id la sessione (necessaria alla chat e all'accesso). Nessun cookie di misurazione del pubblico, di pubblicità o di social network. Potete bloccare i cookie nel vostro browser; la chat e l'accesso rischiano allora di non funzionare più (art. 45c LTC).
• Nessun servizio di terzi: il sito non carica alcuna risorsa di un altro fornitore (nessun font esterno, nessuno script di misurazione, nessun pixel pubblicitario, nessun pulsante di social network). Un link verso un altro sito trasmette dati solo se cliccate su di esso; quel sito applica allora le proprie regole.

6. La chat in diretta

La chat inizia con un robot che segue uno script fisso: pone domande previste in anticipo, senza intelligenza artificiale, e non decide nulla. Una persona di SummitSuite subentra poi. Conserviamo la conversazione, nonché il nome, l'e-mail e il telefono che digitate, e il Paese dedotto dal vostro indirizzo IP. Quando nessuno è online, il robot vi chiede la vostra e-mail affinché possiamo rispondervi per e-mail. Vi preghiamo di non scrivere dati sensibili (salute, dati bancari, password) nella chat.

7. Il modulo di contatto

Ci fornite il vostro nome, la vostra e-mail, il vostro telefono, la vostra azienda e il vostro messaggio. La vostra richiesta diventa un contatto commerciale (« lead », una richiesta da seguire) nel nostro CRM Odoo (il software in cui seguiamo i nostri contatti e le nostre offerte) e ci arriva anche per e-mail. Lo utilizziamo per rispondervi e, se lo desiderate, per farvi un'offerta.

8. La prenotazione di appuntamenti

Ci fornite il vostro nome, la vostra e-mail, il vostro telefono e la risposta alla domanda posta al momento della prenotazione. L'appuntamento diventa un evento nel calendario Odoo, sincronizzato con il calendario Google della persona che vi riceve. Google LLC (Stati Uniti) riceve quindi questi dati come responsabile del trattamento. Gli Stati Uniti figurano nell'allegato 1 OPDa per le aziende certificate secondo il quadro di protezione dei dati Svizzera-Stati Uniti (Swiss-U.S. Data Privacy Framework); Google dichiara di essere certificata (verificabile su dataprivacyframework.gov). Per le persone nell'Unione europea, il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea per le aziende certificate (art. 45 RGPD).

9. Le e-mail

Le nostre e-mail passano dalla messaggeria di SummitSuite presso Infomaniak, in Svizzera.

10. Clienti, account del portale e pagamenti

Il link « Area clienti » (a piè di pagina) è riservato ai clienti che dispongono di un account del portale. I dati dei nostri clienti sono trattati secondo il contratto concluso con loro. Il sito non ha un negozio e non incassa alcun pagamento.

11. Le nostre applicazioni

SummitSuite crea applicazioni e moduli Odoo per i suoi clienti. Questa sezione vale per ciascuna di esse. Ogni applicazione ha una propria parte più in basso, con un proprio indirizzo: quello di questa pagina, seguito da #app- e dal nome dell'applicazione (ad esempio https://www.summitsuite.ch/privacy#app-odoo-modules). È questo l'indirizzo che indichiamo nell'App Store di Apple e in Google Play.

11.1 Regole comuni a tutte le nostre applicazioni

• I vostri dati restano da voi: nell'Odoo della vostra azienda o sul vostro dispositivo, salvo che la parte dell'applicazione dica altro.
• Applicazioni utilizzate nell'Odoo di un'azienda: l'azienda (spesso il vostro datore di lavoro) è titolare del trattamento. SummitSuite non vede questi dati. Se l'azienda ci chiede un intervento, vi accediamo solo per suo conto, come responsabile del trattamento e in base a un contratto (art. 9 LPD).
• Mai pubblicità, vendita o locazione di dati, tracker o kit software di terzi che seguano il vostro utilizzo.
• Autorizzazioni del dispositivo (fotocamera, posizione, notifiche…): richieste solo quando una funzione ne ha bisogno, spiegate nella parte dell'applicazione e revocabili in qualsiasi momento nelle impostazioni del dispositivo.
• Che cosa potete chiedere: sapere quali dati l'applicazione tratta, correggerli, cancellarli, riceverli in un formato di uso comune (sezione 17). Se l'applicazione permette di creare un account, permette anche di eliminarlo. Disinstallare l'applicazione cancella i dati conservati solo sul dispositivo.
• Contatto: mgmt@summitsuite.ch. Per un'applicazione utilizzata nella vostra azienda, rivolgetevi prima a quest'ultima; la aiutiamo a rispondervi.

11.2 Elenco delle nostre applicazioni

Moduli e applicazioni Odoo su misura

• Che cosa fanno: moduli che si aggiungono all'Odoo di un cliente (campi, flussi di lavoro, portale per i suoi clienti, collegamenti con altri strumenti), realizzati su sua richiesta.
• Dati trattati: quelli che il cliente registra nel proprio Odoo (per esempio contatti, apparecchiature, contratti, richieste di assistenza). Il modulo non ne aggiunge di propria iniziativa.
• Dove sono conservati: nell'Odoo del cliente, presso il fornitore di hosting scelto dal cliente.
• Chi li riceve: il cliente e i suoi utenti secondo i loro diritti. SummitSuite vi accede solo su richiesta del cliente e in base al contratto concluso con lui.
• Per quanto tempo: fino alla cancellazione da parte del cliente.
• Autorizzazioni del dispositivo: nessuna.
• I vostri diritti: sezione 17. Se siete un utente o un cliente di un'azienda che utilizza il modulo, rivolgetevi prima a tale azienda.
• Contatto: mgmt@summitsuite.ch.

12. Chi riceve i vostri dati

Solo i nostri responsabili del trattamento, per quanto descritto sopra: Odoo SA (hosting, con Google Cloud e OVH), Google LLC (calendario degli appuntamenti) e Infomaniak (e-mail). Un'autorità può riceverne se la legge ci obbliga a farlo. Non vendiamo né affittiamo mai dati.

13. Trasferimenti all'estero

I vostri dati vanno in Francia, in Belgio, nei Paesi Bassi e in Svezia (hosting) e negli Stati Uniti (calendario Google), come descritto alle sezioni 4 e 8. Se un giorno dovessimo utilizzare un fornitore in un Paese senza una protezione adeguata riconosciuta, utilizzeremmo clausole tipo di protezione dei dati (art. 16 cpv. 2 LPD; art. 46 RGPD) e aggiorneremmo prima questa pagina.

14. Per quanto tempo conserviamo i vostri dati

Cancelliamo o rendiamo anonimi i dati non appena non servono più (art. 6 cpv. 4 LPD).

Se una richiesta porta a un contratto, i relativi dati confluiscono nel fascicolo del cliente.

Controlliamo questi termini una volta all'anno e cancelliamo ciò che li supera.

15. Perché abbiamo il diritto di trattare i vostri dati

In Svizzera, un trattamento che rispetta i principi della legge (liceità, buona fede, proporzionalità, finalità, esattezza, art. 6 LPD) non necessita di autorizzazione; se occorre una giustificazione, essa è il vostro consenso, un interesse preponderante o la legge (art. 31 LPD), per esempio la preparazione o l'esecuzione di un contratto (art. 31 cpv. 2 lett. a LPD). Per il RGPD ci fondiamo su:

• le misure precontrattuali richieste da voi e l'esecuzione di un contratto (art. 6 cpv. 1 lett. b RGPD): chat, modulo, appuntamento;
• il nostro legittimo interesse a far funzionare, proteggere e migliorare il sito e a rispondere alle richieste (art. 6 cpv. 1 lett. f RGPD): registri, tracciamento dei visitatori, risposte;
• un obbligo legale (art. 6 cpv. 1 lett. c RGPD): conservazione dei documenti contabili;
• il vostro consenso quando lo chiediamo (art. 6 cpv. 1 lett. a RGPD), che potete revocare in qualsiasi momento (art. 7 cpv. 3 RGPD).

Non prendiamo alcuna decisione individuale automatizzata (art. 21 LPD) e non effettuiamo profilazione.

16. Sicurezza

Proteggiamo i vostri dati con misure tecniche e organizzative adeguate al rischio (art. 8 LPD): accesso riservato alle persone che ne hanno bisogno, account personali, connessione cifrata, backup presso il fornitore di hosting.

17. I vostri diritti

In qualsiasi momento potete:

• sapere se trattiamo dati che vi riguardano e quali (art. 25 LPD; art. 15 RGPD);
• farli correggere (art. 32 cpv. 1 LPD; art. 16 RGPD);
• farli cancellare, oppure far vietare un trattamento o una comunicazione (art. 32 cpv. 2 LPD; art. 17 RGPD);
• opporvi a un trattamento (art. 30 cpv. 2 lett. b LPD; art. 21 RGPD) o chiederne la limitazione (art. 18 RGPD);
• ricevere i dati che ci avete fornito, in un formato elettronico di uso comune, o farli trasmettere a un altro titolare (art. 28 LPD; art. 20 RGPD).

Scrivete a mgmt@summitsuite.ch. È gratuito (art. 25 cpv. 6 LPD). Rispondiamo di regola entro 30 giorni (art. 25 cpv. 7 LPD) e al più tardi entro un mese secondo il RGPD (art. 12 cpv. 3 RGPD). Possiamo chiedervi di provare la vostra identità, per non consegnare i vostri dati a un'altra persona.

18. Reclamo

Scriveteci prima: correggiamo rapidamente ciò che non va. Potete anche rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), che può aprire un'inchiesta su denuncia (art. 49 LPD). Se vivete nell'Unione europea, potete presentare un reclamo all'autorità di protezione dei dati del vostro Paese (art. 77 RGPD).

19. Modifiche

Aggiorniamo questa pagina quando cambiano i nostri trattamenti; la data in alto indica l'ultima versione. Questa pagina esiste in francese, in inglese, in tedesco e in italiano; in caso di differenza, fa fede il francese.