Protezione dei dati

Titolare del trattamento su questa piattaforma è Jubati Gehrig, ditta individuale (contatto).

Autonio si rivolge a persone in Svizzera. Si applica il diritto svizzero della protezione dei dati, in particolare la legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e la relativa ordinanza (OPDo).

La presente informativa descrive i trattamenti effettivamente svolti su autonio.ch e nell’app Autonio per iOS e Android. Non sostituisce una consulenza legale – fa fede di volta in volta la versione qui pubblicata.

Jubati Gehrig, ditta individuale, Sagenmattstrasse 11, 6344 Meierskappel, Svizzera

Richieste sui dati: info@autonio.ch

Non abbiamo designato un consulente per la protezione dei dati ai sensi dell’art. 10 nLPD.

• Dati dell’account: nome, indirizzo e-mail, password (con hash), dati di accesso, appartenenza a organizzazioni e contatti bloccati.
• Dati del venditore: nome visualizzato, indirizzo della sede, recapiti (telefono, WhatsApp, fax, e-mail, sito web) e orari di apertura, per le aziende anche logo e descrizione.
• Dati degli annunci: dati del veicolo, foto, prezzi, ubicazione (località e NPA, mai coordinate private), identità del venditore. Gli identificativi del veicolo che indichi (numero di telaio, numero di matricola, targa, approvazione del tipo) sono salvati cifrati e non vengono mai pubblicati. Le foto e i loghi che scegli nell’app o scatti con la fotocamera vengono ridotti sul dispositivo e caricati senza metadati incorporati come il luogo dello scatto.
• Dati di utilizzo: pagine visitate, impostazioni di ricerca e filtri, ricerche e veicoli salvati, la tua cronologia quando hai effettuato l’accesso, dati del dispositivo e del browser (nell’app la sua versione e il sistema operativo) e indirizzi IP nei log del server. Non rileviamo la posizione del tuo dispositivo; per la ricerca nel raggio indichi tu stesso un NPA.
• Statistiche di visualizzazione: per contare quanti visitatori diversi hanno visto un annuncio in un giorno, ricaviamo dall’indirizzo IP, dai dati del browser o dell’app, dall’annuncio e dalla data un valore pseudonimo con una chiave segreta. Salviamo solo questo valore, mai l’indirizzo IP o questi dati, e a questo scopo non viene salvato nulla sul tuo dispositivo. Il valore è diverso per ogni annuncio e ogni giorno e non contiene alcun riferimento al tuo account.
• Dati di comunicazione: messaggi della chat, segnalazioni (senza account, l’indirizzo e-mail se ne indichi uno), richieste di assistenza e ciò che registra la verifica automatica descritta sotto, compreso l’indice di fiducia del tuo account.
• Dati delle notifiche: le tue notifiche e impostazioni e, se attivi le notifiche push, l’indirizzo push del tuo browser (salvato cifrato). L’app non usa notifiche push.

Durante la fase pilota non ci sono pagamenti, quindi non trattiamo dati di pagamento.

• Gestione della piattaforma: ricerca, annunci, account, messaggi, elementi salvati e notifiche.
• Statistiche di visualizzazione per i venditori: quante volte i loro annunci sono stati visti, mai da chi.
• Sicurezza e prevenzione degli abusi: limitazioni, protezione dai bot, moderazione e applicazione delle regole di pubblicazione e delle CG.
• Verifica automatica: un modello di IA legge i messaggi della chat prima della consegna, con gli ultimi sei messaggi della conversazione come contesto, e i testi degli annunci (titolo e descrizione) dopo la pubblicazione alla ricerca di segnali di frode. Può consegnare un messaggio con un avviso per il destinatario oppure trattenerlo. Un messaggio con un link che imita un indirizzo Autonio viene trattenuto senza modello di IA. Chi scrive come acquirente viene bloccato per 72 ore se il suo messaggio è stato trattenuto per un tale link o se un secondo modello più grande conferma la valutazione; non viene mai bloccato chi fa parte di un’azienda che abbiamo configurato. Il blocco termina da sé. Gli annunci sospetti ci vengono solo segnalati; sono persone a decidere. Nell’app ti chiediamo un’autorizzazione esplicita prima del primo messaggio o della prima pubblicazione. Senza di essa nell’app non puoi inviare messaggi né pubblicare annunci; tutto il resto rimane accessibile. Puoi revocare l’autorizzazione in qualsiasi momento nell’app sotto Account › Verifica automatica.
• Indice di fiducia: ciò che la verifica registra su tutte le conversazioni di un account dà un indice interno. Lo abbassano i messaggi consegnati con avviso e quelli trattenuti, le segnalazioni che abbiamo confermato, gli annunci segnalati dalla verifica, il raggiungimento del limite giornaliero di nuove conversazioni e lo stesso testo inviato a molti annunci. Ogni evento conta pienamente il primo giorno e perde il suo peso entro 90 giorni. Se l’indice è basso, la verifica legge con più rigore e l’account può iniziare solo cinque o una nuova conversazione in 24 ore. Solo noi vediamo l’indice; non viene mostrato né a te né ad altri.
• Riesame da parte di una persona: per un messaggio trattenuto, un blocco o una limitazione puoi chiedere tramite support@autonio.ch che decida una persona.
• Comunicazione: risposte dell’assistenza e comunicazioni di sicurezza; newsletter solo con consenso.

Non chiediamo dati particolarmente degni di protezione ai sensi dell’art. 5 lett. c nLPD. I testi liberi come i messaggi della chat o le segnalazioni possono comunque contenerne – scrivili solo se necessario.

• Pubblico: gli annunci con dati del veicolo, foto, prezzo e località, e il profilo del venditore – per i privati il nome di battesimo; per le aziende nome, logo, descrizione, sito web, orari di apertura e, se l’azienda lo sceglie, l’indirizzo stradale. L’indirizzo stradale dei venditori privati non è mai pubblico. Numeri di telefono e altri recapiti li comunichiamo solo dopo una verifica anti-bot e solo se il venditore li ha resi disponibili.
• Interlocutori: un messaggio della chat lo riceve l’altra parte della conversazione, per un’azienda ogni membro con accesso alla sua casella di posta.
• Moderazione e assistenza: le persone da noi autorizzate vedono ciò che serve loro – annunci segnalati, messaggi segnalati con un estratto della conversazione, messaggi trattenuti o consegnati con avviso dalla verifica automatica e l’indice di fiducia di un account.
• Cloudflare: hosting e distribuzione, sicurezza e protezione dai bot (Turnstile), archiviazione delle foto, invio delle nostre e-mail ed esecuzione del modello di IA della verifica automatica (Workers AI). Per Workers AI, Cloudflare si impegna a non conservare input e risposte dopo la richiesta e a non usarli per addestrare modelli; da parte nostra non facciamo né registrare né memorizzare in cache questi testi.
• PlanetScale: la nostra banca dati.
• Servizi push del produttore del tuo browser (per esempio Google, Mozilla, Apple o Microsoft): solo se attivi le notifiche push nel browser, e ricevono la notifica cifrata. L’app non usa servizi push.
• Apple e Google: scaricamento e aggiornamento dell’app tramite l’App Store e Google Play, secondo le loro condizioni. L’app non contiene software di terzi per analisi, pubblicità o segnalazione di arresti anomali.
• Autorità: solo se previsto dalla legge.

Con i responsabili del trattamento stipuliamo accordi ai sensi dell’art. 9 nLPD. Nessuna trasmissione a terzi per i loro scopi pubblicitari.

• Cloudflare (società statunitense) gestisce una rete mondiale. I dati di connessione, i contenuti distribuiti e i testi che Workers AI legge per la verifica automatica (messaggi della chat e testi degli annunci) possono quindi essere trattati in ogni Paese in cui Cloudflare gestisce centri dati, anche negli Stati Uniti. Cloudflare è certificata secondo lo Swiss-US Data Privacy Framework; il suo contratto di trattamento contiene inoltre clausole contrattuali tipo adattate al diritto svizzero.
• PlanetScale (società statunitense) ospita la nostra banca dati nella regione eu-central-1 (Francoforte, UE). Per gli accessi da Stati senza un livello di protezione adeguato valgono le clausole contrattuali tipo del suo contratto di trattamento.
• I servizi push dei produttori di browser, per lo più società statunitensi, possono trattare le notifiche al di fuori della Svizzera; le ricevono cifrate.

I trasferimenti verso Stati senza un livello di protezione adeguato si basano su garanzie adeguate ai sensi dell’art. 16 cpv. 2 nLPD.

• Dati dell’account: finché il tuo account esiste. Se lo chiudi, dati di accesso, preferiti, ricerche salvate, cronologia, notifiche, indirizzi push e il tuo indice di fiducia vengono cancellati subito, come pure foto, testi e identificativi del veicolo dei tuoi annunci; ciò che resta è conservato senza il tuo nome (vedi sotto).
• Bozze: quelle vuote 7 giorni, le altre fino a sei mesi dopo l’ultima modifica.
• Annunci eliminati: foto subito, salvo che una segnalazione aperta ne abbia ancora bisogno; il resto non appena nessuna chat né segnalazione vi rimanda. Annunci archiviati: 12 mesi dopo l’archiviazione.
• Chat: 12 mesi dopo l’ultimo messaggio.
• Segnalazioni e decisioni di moderazione su annunci e chat eliminati: 24 mesi dopo la loro evasione.
• Cronologia quando hai effettuato l’accesso: 90 giorni dopo l’ultima visualizzazione.
• Notifiche: 90 giorni dopo essere state lette o rimosse, quelle non lette 12 mesi.
• Valori pseudonimi per le statistiche di visualizzazione: 100 giorni.
• Quanto la verifica automatica ha registrato per l’indice di fiducia di un account: 12 mesi; se chiudi il tuo account, subito.
• Log di sicurezza (eventi di audit), compresi i messaggi trattenuti dalla verifica automatica: 24 mesi.
• Indirizzo e-mail di una segnalazione senza account: 12 mesi dopo l’evasione della segnalazione.
• Dopo la chiusura di un account: gli annunci a cui non rimanda nessuna chat, segnalazione o decisione di moderazione, al successivo passaggio giornaliero di cancellazione; gli altri senza foto, testo e identificativi del veicolo, finché esiste tale rimando. I messaggi che hai scritto restano leggibili per l’altra parte fino a 12 mesi, perché possa rileggere e segnalare la sua conversazione; una conversazione segnalata quanto la segnalazione. Se una segnalazione o una decisione di moderazione riguarda un annuncio, il suo testo e le sue versioni precedenti restano come prova finché queste sono conservate. Segnalazioni e decisioni di moderazione sulla persona: 24 mesi dopo la loro evasione.
• Log del server: 7 giorni.

Venuta meno la finalità e in assenza di obblighi contrari, cancelliamo o anonimizziamo i dati.

Hai diritto di accesso (art. 25 nLPD – di regola entro 30 giorni), rettifica e cancellazione (art. 32 nLPD), consegna e portabilità dei tuoi dati (art. 28 nLPD) nonché opposizione a determinati trattamenti. Scrivi a info@autonio.ch.

I reclami possono essere presentati all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch.

Puoi chiudere tu stesso il tuo account in qualsiasi momento: nell’app sotto Account › Chiudi account o sul web sotto Chiudi account, dopo aver effettuato l’accesso. La chiusura è immediata. Che cosa viene cancellato e che cosa resta senza il tuo nome è indicato sotto «Durate di conservazione».

Finché non sono risolti, due casi impediscono la chiusura: sei l’ultimo proprietario di un’azienda che ha ancora altri membri (nomina prima un altro membro proprietario), oppure un pagamento, un rimborso o una fatturazione è ancora aperto. Gli account del personale li chiude l’assistenza.

Se hai dimenticato la password, reimpostala al momento dell’accesso. Se non riesci a procedere o non hai più accesso al tuo indirizzo e-mail, scrivi a support@autonio.ch, se possibile dall’indirizzo del tuo account. La cancellazione di singoli dati puoi chiederla a info@autonio.ch.

Per revocare un’autorizzazione: la verifica automatica nell’app sotto Account › Verifica automatica, le notifiche push nel tuo account o nel browser.

Proteggiamo i dati con misure tecniche e organizzative conformi allo stato della tecnica (art. 8 nLPD): trasmissione cifrata, controlli di accesso e verifiche regolari. La sicurezza assoluta non esiste in Internet – segnala subito ogni anomalia tramite il contatto.

Non usiamo cookie pubblicitari o di tracciamento né servizi di analisi di terzi. Contiamo le visualizzazioni degli annunci senza cookie (vedi «Quali dati trattiamo»).

Nel browser:

• Cookie di accesso: ti mantiene connesso; necessario.
• Cookie della lingua: ricorda la lingua scelta.
• Memoria del browser sul tuo dispositivo: bozze in corso, la tua cronologia quando non hai effettuato l’accesso e avvisi che hai nascosto. Resta nel tuo browser; non la salviamo.
• Push: solo se lo attivi; puoi disattivarlo in qualsiasi momento nel tuo account o nel browser.

Nell’app:

• Accesso: il cookie di sessione e i dati della sessione si trovano nella memoria protetta del sistema (portachiavi su iOS, cifrata con l’Android Keystore su Android); necessario. Quando esci, l’app la svuota.
• Memoria dell’app sul tuo dispositivo: dati pubblici del catalogo e configurazione dell’app (fino a 7 giorni), una copia dell’annuncio che stai modificando (per account, fino a 30 giorni), la tua cronologia quando non hai effettuato l’accesso (scartata all’accesso), la vista scelta dei risultati e la tua risposta alla verifica automatica, oltre ai loghi delle aziende in cache. I messaggi non inviati e l’elenco di confronto restano solo nella memoria di lavoro. Se chiudi il tuo account nell’app, essa cancella le sue copie degli annunci e la tua risposta.
• Foto e fotocamera: l’app riceve solo le foto che scegli nel selettore del sistema e usa la fotocamera solo quando scatti una foto e glielo permetti.
• L’app non usa posizione, contatti, microfono né notifiche push.
• L’app apre le pagine di aiuto e legali nel browser del sistema, che gestisce i propri cookie.

Adeguiamo questa informativa quando la nostra offerta o la situazione giuridica cambiano. Le modifiche importanti vengono comunicate in modo appropriato.