Informativa sulla protezione dei dati

Aggiornato: agosto 2026

Questa informativa descrive quali dati personali trattiamo nell'ambito dell'utilizzo di Offertli, per quali scopi lo facciamo e a chi li trasmettiamo. Fa stato la legge federale riveduta sulla protezione dei dati (nLPD); il RGPD si applica in aggiunta, laddove rilevante.

Titolare del trattamento

Mirostudio, Andrii Yermakov, Bergstrasse 23, 8105 Regensdorf, Svizzera. E-mail: info@offertli.ch. Non abbiamo nominato né un consulente per la protezione dei dati né un rappresentante nell'UE.

Chi risponde di quali dati

Per i dati del tuo account, della tua impresa e del tuo abbonamento il titolare del trattamento siamo noi. I dati che registri sui tuoi clienti li trattiamo invece per tuo conto: in quel caso il titolare del trattamento sei tu e noi siamo responsabili del trattamento. I dettagli sono regolati dal contratto di trattamento dei dati per conto terzi.

Quali dati trattiamo

Trattiamo le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo e-mail, password sotto forma di hash, lingua e dati della tua impresa come ragione sociale, indirizzo, numero IVA, IBAN e logo.
• Dati dei tuoi clienti che registri in Offertli: nome, indirizzo, e-mail, numero di telefono, note nel CRM, richieste e relativo storico.
• Documenti commerciali: offerte, fatture, posizioni, quantità, importi, stato dei pagamenti e solleciti.
• Foto del cantiere, registrazioni vocali e i testi che ne derivano, nella misura in cui li carichi o li registri.
• Dati di server e di utilizzo: indirizzo IP, momento dell'accesso, indirizzo richiamato, tipo di browser. Compaiono nei registri del nostro hoster e servono all'esercizio, alla ricerca degli errori e alla difesa da abusi.
• Dati di abbonamento e di pagamento: piano scelto, durata, stato del pagamento, giustificativi di fattura. I dati della carta li inserisci direttamente presso Stripe e non raggiungono i nostri server.
• Registro delle e-mail: indirizzo del destinatario, oggetto, momento e stato di recapito dei documenti che invii dall'applicazione.

Scopi del trattamento

Trattiamo questi dati per metterti a disposizione l'account e l'applicazione, per creare e inviare offerte e fatture, per generare le bozze assistite dall'IA, per fatturare l'abbonamento, per fornire supporto, per riconoscere guasti e abusi e per adempiere agli obblighi di legge.

Basi giuridiche

Il trattamento si fonda sull'esecuzione del contratto stipulato con te, su obblighi di legge, in particolare gli obblighi di tenuta e conservazione dei libri secondo l'art. 958f CO, nonché sul nostro interesse a un esercizio sicuro dell'applicazione. Laddove si applica il RGPD, ciò corrisponde all'art. 6 par. 1 lett. b, c e f RGPD. Se per un trattamento raccogliamo il tuo consenso, puoi revocarlo in qualsiasi momento.

Trasmissione a terzi

Non vendiamo dati e non li trasmettiamo a scopi pubblicitari. Per l'esercizio ci avvaliamo dei seguenti fornitori di servizi:

• Vercel Inc., Stati Uniti: hosting e distribuzione dell'applicazione. L'applicazione gira nella regione di Dublino, in Irlanda, dove vengono generati anche i registri del server.
• Supabase Inc., Stati Uniti: banca dati e autenticazione. La banca dati si trova nella regione eu-west-1 in Irlanda e contiene account, dati dell'impresa, dati dei clienti, offerte, fatture, voci del CRM e richieste.
• Supabase Storage, anch'esso in Irlanda: archivio dei file. I loghi delle imprese si trovano in un'area leggibile pubblicamente, affinché i documenti PDF e il portale clienti possano mostrarli senza login. Chi conosce l'indirizzo di un file di logo può richiamarlo. Foto e registrazioni vocali si trovano in un'area protetta che richiede un'autorizzazione.
• Bozze assistite dall'IA: il testo descrittivo e le foto di un lavoro passano attraverso un'interfaccia gestita da noi e raggiungono i modelli linguistici gpt-5.4-mini di OpenAI e claude-sonnet-4-6 di Anthropic. L'interfaccia è ospitata presso Hugging Face. In quale paese i modelli trattino la richiesta non ci è noto; occorre considerare un trattamento fuori dalla Svizzera e dall'UE.
• ElevenLabs Inc., Stati Uniti: conversione delle registrazioni vocali in testo. Viene trasmessa la registrazione audio.
• Invio delle e-mail tramite Resend Inc. negli Stati Uniti e tramite il server di posta di Hostpoint AG in Svizzera. Vengono trasmessi indirizzo del destinatario, oggetto, testo e il PDF allegato.
• Stripe Inc., Stati Uniti e Irlanda: gestione dell'abbonamento. Stripe riceve il tuo indirizzo e-mail, l'identificativo della tua impresa e i dati dell'abbonamento e tratta i mezzi di pagamento sotto la propria responsabilità.
• Google Ireland Limited: solo se scegli di accedere con un account Google. In tal caso vengono trasmessi i dati di accesso di quell'account.

Autorità e tribunali ricevono dati solo se la legge ci obbliga a fornirli.

Comunicazione all'estero

Una parte di questi fornitori tratta i dati fuori dalla Svizzera, in particolare in Irlanda e negli Stati Uniti. Per l'Irlanda il Consiglio federale riconosce una protezione adeguata. Per le comunicazioni verso gli Stati Uniti e verso altri Stati privi di protezione riconosciuta ci basiamo sulle clausole contrattuali tipo della Commissione europea, con gli adattamenti necessari al diritto svizzero. Nonostante queste misure, un accesso da parte di autorità estere non può essere escluso in ogni caso.

Bozze assistite dall'IA

Quando descrivi un lavoro o carichi delle foto, inviamo testo e immagini ai modelli linguistici sopra indicati affinché ne nasca una bozza di offerta. Registra solo quanto serve alla bozza e rinuncia a indicazioni sulla salute e a foto in cui siano riconoscibili delle persone. Il risultato è una bozza che verifichi prima dell'invio. Il materiale di partenza e il testo riconosciuto restano salvati nel tuo account, così resta chiaro da cosa è nata un'offerta; puoi cancellare entrambi.

Inserimento vocale

Quando detti un lavoro, il tuo dispositivo registra l'audio e lo trasmette al nostro server. Per la conversione in testo lo affidiamo a ElevenLabs Inc., che lo elabora per nostro conto e solo per questo scopo; i dati vengono così trasferiti negli Stati Uniti. Se questa conversione non è disponibile, subentra il riconoscimento vocale del tuo browser. La registrazione va allora a Google (Chrome, Edge) oppure ad Apple (Safari) e viene trattata secondo le loro regole sulla protezione dei dati; in questo caso a noi arriva solo il testo finale.

Invio di e-mail

Offerte, fatture e solleciti li invii per e-mail dall'applicazione. Registriamo indirizzo del destinatario, oggetto, momento e stato di recapito, così puoi verificare se un documento è arrivato. L'e-mail è un canale di trasmissione non cifrato; durante il trasporto non possiamo proteggerne il contenuto in modo completo.

Pagamenti e abbonamento

L'abbonamento viene fatturato tramite Stripe. Numero della carta e altri mezzi di pagamento li inserisci sulla pagina di Stripe, questi dati non raggiungono i nostri server. Da Stripe riceviamo lo stato del pagamento, la durata e i giustificativi di fattura.

Nessun servizio di analisi o pubblicitario

Non utilizziamo Google Analytics, né Tag Manager, né circuiti pubblicitari, né servizi di terzi per il monitoraggio degli errori. Sul sito e nell'applicazione non gira alcuno script di tracciamento. I caratteri tipografici si trovano sul nostro server, il tuo browser non carica alcun font da Google.

Cookie

Utilizziamo solo cookie tecnicamente necessari: il cookie di sessione del login, che ti mantiene collegato, e un cookie con la lingua scelta. Entrambi servono all'esercizio e vengono impostati senza consenso. Non esistono cookie pubblicitari o di misurazione del pubblico, perciò non mostriamo neppure un banner sui cookie. Puoi cancellare i cookie nel browser e dovrai poi accedere di nuovo.

Conservazione

I dati di account, clienti e documenti restano conservati finché esiste il tuo account. Per offerte, fatture e i relativi giustificativi vale l'obbligo di conservazione di dieci anni previsto dall'art. 958f CO; restano salvati fino alla scadenza di questo termine, anche se l'account cessa prima. I registri del server vengono cancellati non appena non servono più all'esercizio e alla sicurezza. Foto, registrazioni vocali e bozze IA le cancelliamo su tua richiesta, altrimenti restano allegate al documento corrispondente. Dopo la fine del contratto i tuoi dati restano esportabili per 30 giorni.

Sicurezza

Il collegamento con l'applicazione è cifrato con TLS. Nella banca dati regole di accesso separano i dati per impresa, così un account vede solo i propri. Le password sono salvate come hash. Accedono ai sistemi di produzione solo le persone che ne hanno bisogno per l'esercizio. Non disponiamo di alcuna certificazione ISO 27001 o equivalente.

I tuoi diritti

Puoi chiedere informazioni sui dati trattati, esigerne la rettifica o la cancellazione, far limitare il trattamento e opporti ad esso. Hai inoltre diritto alla consegna, in un formato elettronico corrente, dei dati che ci hai comunicato; l'applicazione offre a tal fine un'esportazione CSV. Rivolgiti a info@offertli.ch. Di regola rispondiamo entro 30 giorni e per una richiesta di informazioni possiamo esigere una prova d'identità.

Autorità di vigilanza

Se la nostra risposta non ti soddisfa, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Se sei soggetto al RGPD, puoi inoltre presentare reclamo all'autorità di protezione dei dati del tuo paese di residenza.

Modifiche di questa informativa

Adattiamo questa informativa quando cambiano il trattamento o il quadro giuridico. Fa stato la versione pubblicata su questa pagina. Informiamo gli utenti registrati delle modifiche rilevanti per e-mail o nell'applicazione.

Contatto

Rispondiamo alle domande sulla protezione dei dati all'indirizzo info@offertli.ch oppure per iscritto a Mirostudio, Andrii Yermakov, Bergstrasse 23, 8105 Regensdorf.