Informativa sulla privacy

3.2 Dati dei sondaggi (cifrati)

Quando crei un sondaggio o vi partecipi, sul nostro server vengono memorizzati i seguenti dati:

• Un identificativo del sondaggio generato casualmente
• Un token amministratore generato casualmente (contenuto solo nel link di condivisione)
• Il contenuto cifrato del sondaggio (titolo, descrizione, opzioni)
• Le risposte di voto cifrate (incluso il nome da te inserito)
• La data di scadenza scelta

Il server non può decifrare questi contenuti. La chiave di cifratura si trova esclusivamente nel frammento dell’URL (dopo il simbolo #) e non viene trasmessa al server nelle richieste HTTP. Per ogni sondaggio vengono salvate al massimo 500 risposte (con Premium al massimo 10’000).

3.3 Sondaggi con questionario

Nei sondaggi con questionario (indirizzi /umfragen, /neue-umfrage e /u/…) il questionario viene cifrato come sopra. Ogni risposta viene inoltre cifrata con una chiave pubblica della persona che ha creato il sondaggio. Le risposte può leggerle solo chi possiede il link amministratore – né gli altri partecipanti né noi. Vengono inoltre memorizzati la data (senza ora) di ogni risposta e il loro numero.

3.4 Account facoltativo

Un account è facoltativo. Conserva i tuoi link amministratore. L’elenco viene cifrato nel tuo browser; il server memorizza solo il blocco di dati cifrato e non può leggerlo. La tua password non lascia mai il tuo browser. Nome utente o indirizzo e-mail non vengono memorizzati in chiaro, ma solo come valore di verifica non reversibile (HMAC).

• Account con e-mail: Utilizziamo il tuo indirizzo e-mail esclusivamente per inviarti l’e-mail con la chiave (conferma dell’indirizzo e chiave di ripristino personale). La chiave di ripristino viene generata nel tuo browser e consegnata al nostro server di posta solo per l’invio; da noi non viene memorizzata. L’invio avviene tramite il server di posta di Infomaniak in Svizzera; lì possono generarsi log di invio con l’indirizzo del destinatario secondo i termini di Infomaniak.
• Account senza e-mail: Non viene trattato alcun indirizzo e-mail. La chiave di ripristino ti viene mostrata una sola volta come codice.
• Gli indirizzi e-mail non confermati vengono liberati dopo 7 giorni. Gli account senza accesso per 3 anni vengono eliminati automaticamente. Puoi eliminare il tuo account in qualsiasi momento.

Autenticazione a due fattori (facoltativa): Se attivi la 2FA per il tuo account, salviamo dei dati nel tuo account: per un’app di autenticazione un segreto che conserviamo cifrato e usiamo per verificare i tuoi codici; per una passkey o una chiave di sicurezza solo l’identificativo, la chiave pubblica e un contatore; dei codici di ripristino solo un hash. A ciò si aggiungono il nome del metodo da te scelto, la data di configurazione e dell’ultimo utilizzo e contatori tecnici contro gli abusi. Questi dati servono solo a proteggere il tuo accesso e vengono eliminati insieme all’account; puoi rimuovere ogni metodo in qualsiasi momento. I dati dei tuoi sondaggi restano comunque cifrati con la tua password. Se la tua organizzazione richiede la 2FA, l’admin vede se l’hai attivata e può reimpostarla se hai perso il dispositivo; la data della reimpostazione la vedi nel tuo account. Non trasmettiamo questi dati a terzi e non utilizziamo servizi esterni.

3.5 Premium: ordine, fattura e licenza

L’utilizzo di terminsuche.ch è possibile senza indicare dati personali. Solo se ordini un abbonamento Premium a pagamento trattiamo i seguenti dati, separati da tutti i dati dei sondaggi e senza alcun collegamento con essi:

• Dati di fatturazione del modulo d’ordine: nome, se necessario azienda o associazione, indirizzo, indirizzo e-mail e lingua (per le associazioni l’indicazione relativa allo sconto per associazioni)
• Dati dell’ordine: piano, durata, numero di posti, numero di fattura, importo, imposta sul valore aggiunto, scadenza nonché data e tipo di pagamento
• La chiave di licenza viene salvata solo come valore di controllo non reversibile (hash), non in chiaro
• Un registro delle operazioni (ad es. ordine, incasso, rinnovo, disdetta)

Ricevi la fattura con polizza di versamento QR come PDF via e-mail tramite il server di posta di Infomaniak. I pagamenti avvengono attualmente su fattura; non è integrato alcun fornitore di servizi di pagamento esterno. Prima di utilizzarne uno, integreremo questa informativa. Per obblighi di legge conserviamo i dati di fatturazione e di pagamento per il periodo di conservazione previsto dalla legge svizzera.

3.6 Premium: area del team e allegato

Con un piano Team o Organizzazione puoi salvare i link dei sondaggi in un’area del team condivisa. Questa viene cifrata nel tuo browser; il server salva solo il blocco di dati cifrato, un valore di controllo (hash) del codice di accesso e il collegamento alla licenza e non può leggerne il contenuto. Chi possiede il link d’invito ha accesso all’area del team. Le aree del team orfane vengono eliminate quando la licenza è scaduta da oltre 180 giorni.

Per i sondaggi con date puoi allegare, con una licenza attiva, un file fino a 2 MB. Anche questo viene cifrato nel tuo browser, non è leggibile per noi e viene eliminato insieme al sondaggio.

3.7 Dati nel tuo browser

Alcune informazioni vengono salvate dal tuo browser solo localmente sul tuo dispositivo (Local Storage o Session Storage), ad esempio una chiave di licenza Premium, il collegamento a un’area del team, modelli creati da te, la sessione di un account connesso e le impostazioni di visualizzazione. Queste informazioni non vengono trasmesse a terzi; una chiave di licenza viene inviata a noi solo se utilizzi una funzione che la verifica. Puoi eliminarle in qualsiasi momento nelle impostazioni del browser. Non si tratta di cookie.

3.8 Nessun cookie, nessun tracciamento

terminsuche.ch non utilizza alcun cookie, alcun pixel di tracciamento, alcun servizio di analisi (ad es. Google Analytics) e alcuna integrazione di social media. Non vengono creati profili utente.

I visitatori non ricevono cookie dal sito web. Il software del sito (Joomla) utilizza un cookie di sessione tecnico solo nell’area di accesso dei gestori; non riguarda i visitatori.

3.9 Contatto e feedback

Nelle pagine «Feedback» e «FAQ» non c’è alcun modulo. Quando ci segnali idee, errori o domande, si apre il tuo programma di posta con un messaggio a kontakt@terminsuche.ch. Il messaggio viene inviato solo da te e non viene memorizzato sul sito web.

Con un messaggio di questo tipo riceviamo il tuo indirizzo e-mail, il tuo nome (nella misura in cui è contenuto nell’indirizzo del mittente), il contenuto del messaggio e le indicazioni facoltative (ad es. dispositivo e browser). Utilizziamo queste informazioni esclusivamente per trattare la tua richiesta e risponderti. Lo scambio di e-mail avviene tramite il server di posta di Infomaniak in Svizzera.

Non inviarci link completi dei sondaggi. I link per i partecipanti e quelli amministratore contengono la chiave per i tuoi contenuti. Descrivi invece brevemente cosa vedi o ti aspetti. Eliminiamo i messaggi non appena la richiesta è evasa, nella misura in cui non sussista alcun obbligo legale di conservazione.