1) Identita del titolare del trattamento
Il titolare del trattamento per RechNex e Ruta Group Kacper Ruta. RechNex e gestito da ruta-tech.ch e implementato tecnicamente da glasbox.ch (entita del gruppo Ruta Group).
Per richieste su privacy, diritti degli interessati e sicurezza, utilizzare i contatti ufficiali riportati di seguito.
- Titolare (entita legale): Ruta Group Kacper Ruta
- Indirizzo: Werkstrasse 11, 6102 Malters, Svizzera
- UID: CHE-471.967.194
- Prodotto: RechNex
- Contatto privacy: info@rechnex.ch
- Operatore del servizio: ruta-tech.ch (gestito da Ruta Group)
- Implementazione tecnica/agenzia: glasbox.ch (di proprieta di Ruta Group)
2) Ambito e principi
Trattiamo solo i dati necessari per fornire un servizio svizzero B2B di documenti e fatturazione, con principio rigoroso di minimizzazione dei dati.
Il trattamento e limitato all'esecuzione del contratto, alla sicurezza della piattaforma, alla conformita legale e alla prevenzione degli abusi. Nessuna profilazione pubblicitaria.
3a) Finalita del trattamento
Trattiamo i dati personali esclusivamente per le finalita descritte nella presente informativa: fornitura e miglioramento di RechNex, garanzia della sicurezza della piattaforma, adempimento di obblighi legali e comunicazione con gli utenti in merito ai loro account e servizi.
Nessun dato viene trattato per finalita che esulano dal funzionamento sicuro di una piattaforma svizzera B2B per documenti e fatturazione.
3b) Base giuridica del trattamento
Secondo la nLPD svizzera, il trattamento e lecito quando serve all'esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD), all'adempimento di obblighi legali o alla tutela di interessi legittimi. Su queste basi fondiamo l'intero trattamento operativo.
Per gli interessati nell'UE ai sensi del GDPR, il trattamento si basa su: esecuzione del contratto (art. 6 par. 1 lett. b GDPR), interesse legittimo (art. 6 par. 1 lett. f GDPR) o consenso esplicito ove richiesto. Il consenso puo essere revocato in qualsiasi momento senza pregiudicare la liceita del trattamento precedente.
3) Dati raccolti e finalita
Per erogare RechNex trattiamo dati di account, organizzazione, clienti, documenti, sicurezza tecnica e metadati di fatturazione. I dati delle carte di pagamento non vengono mai memorizzati da RechNex.
I dati cliente e documento sono strettamente isolati per tenant per prevenire accessi tra organizzazioni diverse.
- Dati account: e-mail, nome, cognome, lingua, fuso orario, stato verifica; password memorizzate esclusivamente come hash bcrypt.
- Dati organizzazione/azienda: nome azienda, ragione sociale, indirizzo, UID, stato IVA/MWST, contatti, logo/firma/timbro, IBAN/QR-IBAN per fatture QR.
- Dati clienti (isolamento tenant): nome, indirizzo, referente, e-mail, telefono.
- Dati documenti: fatture e solleciti con snapshot immutabili; PDF archiviati lato server.
- Dati sicurezza/tecnici: hash SHA-256 per token sessione e reset, log IP e user-agent di sessione.
- Uso trial: viene salvato solo SHA-256(IP+UA+salt); nessun IP grezzo per il fingerprint trial.
- Audit log: tipo attore, ID attore, metadati azione, indirizzo IP, timestamp.
- Billing: memorizziamo solo ID cliente/abbonamento Stripe; i dati carta sono gestiti esclusivamente da Stripe (PCI-DSS).
- E-mail: solo comunicazioni transazionali (nessuna newsletter, nessun marketing).
4) Hosting e responsabili del trattamento
Utilizziamo responsabili selezionati con obblighi contrattuali in materia di protezione dati. L'accesso ai dati e limitato allo stretto necessario.
In caso di trasferimenti fuori dalla Svizzera, adottiamo decisioni di adeguatezza riconosciute e/o Clausole Contrattuali Standard (SCC).
- Infomaniak (Ginevra, Svizzera): hosting, SMTP e infrastruttura in giurisdizione svizzera.
- Stripe (USA/UE): elaborazione pagamenti e gestione ciclo abbonamento.
- RechNex conserva solo metadati di fatturazione necessari; i dati carta restano presso Stripe.
- Google LLC (USA): Google Analytics (GA4), analisi anonima dell'utilizzo del sito. Trasferimenti verso gli USA basati sul Data Privacy Framework UE-USA e/o sulle Clausole contrattuali standard (SCC), ove applicabile.
6) Sicurezza dei dati e misure anti-leak
Applichiamo controlli tecnici e organizzativi multilivello per proteggere riservatezza, integrita e disponibilita dei dati.
L'accesso alle risorse sensibili e autenticato e autorizzato per tenant, con confini di ruolo rigorosi e protezioni anti-abuso.
- Hash crittografico SHA-256 per token e artefatti di sicurezza.
- Isolamento multi-tenant rigoroso a livello database e access control.
- Endpoint PDF autenticati e protetti da controllo accessi.
- RBAC rigoroso e principio del privilegio minimo.
- Rate limiting contro attacchi brute-force.
- Logging degli eventi di sicurezza per tracciabilita e analisi forense.
7) Periodi di conservazione
Conserviamo i dati personali solo per il tempo necessario all'esecuzione del servizio, agli obblighi legali, contabili e di sicurezza.
I tempi di conservazione dipendono dalla categoria dei dati, dalla base giuridica e dai requisiti di conformita. I dati non piu necessari vengono cancellati o anonimizzati.
8) Diritti degli interessati e autorita di controllo
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilita nei limiti previsti dalla legge.
In Svizzera puoi rivolgerti all'IFPDT (Incaricato federale della protezione dei dati e della trasparenza). Per interessati UE si applicano anche i diritti GDPR, ove pertinenti.
- Richieste a: info@rechnex.ch
- Autorita svizzera: IFPDT (Incaricato federale della protezione dei dati e della trasparenza).
9) Privacy dei minori
RechNex e una piattaforma SaaS B2B progettata esclusivamente per l'uso commerciale da parte di aziende, liberi professionisti e organizzazioni professionali. Il servizio non e destinato a persone di eta inferiore ai 18 anni.
Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza della raccolta di dati di una persona sotto i 18 anni, adotteremo misure immediate per eliminarli.
10) Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente informativa per riflettere cambiamenti nelle nostre pratiche, nei requisiti legali o nelle funzionalita della piattaforma. Le modifiche sostanziali saranno comunicate tramite l'applicazione o via e-mail agli utenti interessati.
La data in cima a questa pagina indica l'ultima revisione. L'uso continuato di RechNex dopo un aggiornamento costituisce accettazione delle condizioni riviste.