Lexia · Informazioni legali
Sicurezza e riservatezza
Questa informativa descrive dati, finalità e precauzioni del sito pubblico Lexia, delle richieste di contatto e prova gratuita e il loro rapporto con i servizi fiduciari. Si basa sul quadro svizzero e non sostituisce le condizioni proprie dell’app o dell’ERP.
1. Ambito e contatto
Lexia è il marchio presentato sul sito. Per privacy e sicurezza: contact@lexiapps.ch. Identità giuridica completa e indirizzo postale del gestore devono ancora essere completati nelle note legali prima della pubblicazione pubblica.
Navigazione, e-mail e dati affidati ai servizi applicativi sono distinti. La LPD protegge i dati personali delle persone fisiche, anche nei fascicoli di aziende e mandati fiduciari.
2. Dati e finalità
Navigare comporta il trattamento di dati tecnici necessari alla trasmissione e protezione, come IP, informazioni del browser e orario della richiesta. I registri dell’hosting sono distinti dalle statistiche. Le finalità sono erogare il sito, rispondere, prevenire abusi e comprendere l’utilizzo; le statistiche non decidono sull’accesso agli abbonamenti o sulla situazione finanziaria dei clienti.
3. Contatto e prova gratuita
I pulsanti di prova aprono il programma e-mail; il messaggio parte solo quando decidete di inviarlo. Contatti, organizzazione e informazioni comunicate servono a rispondere e, se opportuno, preparare una prova o un contratto.
Inviate solo gli elementi necessari, non password, fascicoli salariali o documenti riservati dei clienti tramite e-mail ordinaria. Concordate prima un canale adeguato e le condizioni del servizio.
4. Cookie e misurazione
lexia_consent conserva la scelta per 180 giorni. Le statistiche arricchite con cookie facoltativi iniziano solo dopo il consenso, modificabile nel piè di pagina.
Prima del consenso e dopo il rifiuto o la revoca non viene effettuata alcuna misurazione né impronta del visitatore da IP o browser. Registri tecnici e contatori antiabuso sono separati e servono solo a fornire e proteggere il servizio.
5. Sicurezza e limiti
La configurazione di distribuzione prevede HTTPS e restrizioni sui contenuti caricati. I caratteri sono forniti dal sito. Il contatore è progettato per conservare i dati fuori dalla radice web pubblica e respingere richieste da origini diverse.
LPD e OPDa richiedono misure tecniche e organizzative proporzionate ai rischi. Accessi riservati agli autorizzati, configurazioni e aggiornamenti richiedono gestione operativa. Nessun sistema è invulnerabile. Questa pagina non è una certificazione, un audit dell’app o una garanzia di disponibilità continua.
6. Hosting e destinatari
L’hosting annunciato è presso Infomaniak in Svizzera; configurazioni operative e dei registri vanno confermate con il gestore. Ciò non determina il luogo di ogni trattamento dell’app, e-mail o fornitori.
Destinatari possono essere personale autorizzato, fornitori di hosting e posta e autorità quando la comunicazione è obbligatoria. Il trattamento affidato a terzi deve essere disciplinato e la capacità del fornitore di garantire sicurezza adeguata verificata.
7. Comunicazioni all’estero
L’hosting svizzero non esclude accessi o prestazioni dall’estero. Le comunicazioni devono rispettare gli articoli 16 e 17 LPD e fornire informazioni su Stati destinatari e garanzie. Questa informativa non certifica l’assenza di trasferimenti. Fornitori, Paesi e garanzie del servizio devono essere identificati prima dei trattamenti interessati.
8. Conservazione
Scelta cookie, aggregati e impronte dei browser con consenso sono previsti per al massimo 180 giorni. Le sessioni scadono dopo 30 minuti di inattività o un’ora dall’inizio. La cancellazione avviene durante elaborazione o manutenzione; la conservazione dei backup va limitata separatamente.
La corrispondenza resta quanto necessario per richiesta ed eventuale contratto. Obblighi legali o tutela di diritti possono giustificare una conservazione maggiore; poi i dati vanno cancellati o anonimizzati. Le durate dei registri dipendono dall’hosting configurato.
9. Mandati, app ed ERP
L’accesso porta ad app.lexiapps.ch. Le demo del sito non sono un deposito di fascicoli reali. Condizioni, accessi, luoghi e misure dell’app vanno esaminati nella sua documentazione.
La fiduciaria che determina le finalità mantiene gli obblighi del titolare. Se Lexia tratta dati per suo conto, istruzioni, riservatezza, fornitori, sicurezza, incidenti, restituzione e cancellazione richiedono un accordo adeguato. La pagina informativa sul trattamento non lo sostituisce.
Le estrazioni IA richiedono verifica. Fornitori, dati trasmessi, finalità, luoghi di trattamento e garanzie devono essere precisati nei documenti del servizio. La presentazione del sito non basta a stabilire tali modalità.
10. Diritti
Potete chiedere se e quali dati vi riguardano, finalità e informazioni previste dalla LPD. L’accesso è in principio gratuito entro 30 giorni, salvo eccezioni e verifica proporzionata dell’identità.
Potete chiedere rettifica e, alle condizioni legali, cancellazione, opposizione o consegna e trasmissione di determinati dati. Obblighi di conservazione e interessi prevalenti restano riservati. Totali realmente anonimizzati non consentono di isolare una visita. Richieste a contact@lexiapps.ch; è possibile rivolgersi all’IFPDT, senza pregiudizio di altri rimedi.
11. Incidenti
Segnalate sospette esposizioni o falle a contact@lexiapps.ch senza dati altrui o segreti e senza ulteriori sfruttamenti. L’articolo 24 LPD impone la notifica tempestiva all’IFPDT in caso di rischio probabilmente elevato; gli interessati vanno informati quando necessario per proteggerli o richiesto dall’IFPDT. Il responsabile informa tempestivamente il titolare.
12. Aggiornamenti
L’informativa deve seguire i trattamenti reali; la data identifica la versione. Nuove finalità o cambiamenti rilevanti richiedono informazioni adeguate e, quando necessario, nuova scelta o consenso.
Documenti correlati
Misurazione facoltativa delle visite
Prima del consenso e dopo il rifiuto o la revoca non viene inviato alcun evento di misurazione. Non viene calcolato alcun identificativo del visitatore da IP o browser. I consensi precedenti vengono richiesti di nuovo per questa versione.
I registri dell’hosting e la protezione dagli abusi sono distinti dalla misurazione delle visite. Un contatore temporaneo di sicurezza usa un hash dell’IP, senza IP originale né browser, per limitare le richieste e non per analizzare visite. Il sito non installa contatori di visitatori senza consenso.
Dopo il consenso misuriamo browser distinti, sessioni, pagine, domini di provenienza e campagne, famiglie di dispositivi e browser, lingua, tempo in primo piano, soglie di scorrimento e clic sui contatti o link esterni. Un browser non corrisponde necessariamente a una persona. Un clic e-mail non conferma l’invio di un messaggio.
Un identificativo casuale del browser è conservato come hash per deduplicare i totali senza una cronologia delle pagine. La sessione scade dopo 30 minuti di inattività o un’ora dall’inizio ed è eliminata alla successiva pulizia. Le statistiche non conservano IP originali, stringhe complete del browser, moduli o URL completi di provenienza. Gli identificativi intermedi sono pseudonimi, non necessariamente anonimi. Nessun tracciamento tra siti o pubblicità.
Aggregati, hash dei browser e prove tecniche del consenso (data e versione) restano fino a 180 giorni, con pulizia durante elaborazione e manutenzione. Gli identificativi delle richieste evitano duplicati per 24 ore, fino alla pulizia successiva. I contatori antiabuso coprono un minuto; i dati sono sostituiti alla richiesta successiva o eliminati durante la manutenzione. Potete revocare il consenso: la raccolta si interrompe e i cookie facoltativi sono eliminati. I dati già aggregati restano fino alla scadenza.