Informativa sulla privacy
Questa traduzione è fornita per comodità. In caso di divergenze rispetto alla versione inglese, prevale la versione inglese. Leggi la versione inglese
Avora International AG (“Avora”, “noi”) fornisce un ambiente comune di dati governato, nel quale le società di gestione di torri documentano e gestiscono i propri portafogli di siti. La presente informativa spiega quali dati personali sono trattati in relazione alla piattaforma Avora e a questo sito web, per quali finalità, dove sono conservati e quali diritti vi spettano.
Domande o richieste in materia di privacy: support@avoraai.ch
Le questioni che preferite non sottoporre al supporto possono essere inviate a conduct@avoraai.ch. Se ci contattate, trattiamo il vostro nome, il vostro indirizzo e-mail e il contenuto del vostro messaggio al fine di rispondervi.
Chi è responsabile
Per i dati personali trattati all’interno della piattaforma Avora, il titolare del trattamento è il nostro cliente — la società a cui è dedicata l’installazione — e Avora tratta tali dati per suo conto sulla base di un accordo sul trattamento dei dati. Per i dati che ci inviate direttamente e per questo sito web, il titolare del trattamento è Avora.
Avora ha sede a Zug, in Svizzera. Nei nostri confronti si applica la legge federale svizzera sulla protezione dei dati (LPD), mentre il Regolamento generale sulla protezione dei dati (RGPD) dell’UE si applica ai trattamenti effettuati per clienti e utenti nell’Unione europea. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea.
Quali dati sono trattati
Nome e cognome, indirizzo e-mail aziendale, numero di telefono aziendale (facoltativo), data e ora degli accessi e registrazioni delle azioni eseguite nel sistema (log di audit). Dati personali possono inoltre comparire incidentalmente all’interno dei documenti caricati e delle fotografie dei siti.
L’app mobile Avora
L’app Avora è utilizzata dalle squadre di rilievo e di manutenzione sul sito. Raccoglie quattro tipi di dati, tutti inviati all’installazione Avora del cliente stesso e cifrati durante la trasmissione:
- Il vostro indirizzo e-mail — per consentirvi di accedere. L’accesso comporta l’invio di un codice monouso a tale indirizzo; l’app non memorizza alcuna password.
- Posizione precisa — un unico rilevamento satellitare all’inizio di un giro di ispezione, registrato in relazione a tale giro e riportato sulle segnalazioni effettuate nel corso dello stesso, affinché il lavoro possa essere associato al sito fisico. L’app registra la posizione solo mentre è aperta e in uso; non vi traccia in background.
- Fotografie che scattate con la fotocamera come prova per una voce della checklist, una difformità o una segnalazione di manutenzione.
- Ciò che inserite — risposte alla checklist, misurazioni, numeri di serie delle apparecchiature e note.
L’app non registra audio, non accede alla vostra libreria fotografica, ai contatti o al calendario e non contiene alcun identificatore pubblicitario né software di analisi o di segnalazione degli arresti anomali. Nessuno dei dati sopra indicati è utilizzato a fini pubblicitari, di profilazione o per processi decisionali automatizzati, e nessuno di essi è venduto o condiviso con terzi.
Non è possibile creare account nell’app. Il vostro account viene creato per voi dall’amministratore Avora della vostra organizzazione, che può anche sospenderlo o rimuoverlo; l’app non prevede alcuna registrazione. Per chiedere quali dati sono detenuti su di voi o per ottenerne la cancellazione, consultate I vostri diritti.
Di chi sono i dati
Dipendenti dei nostri clienti che utilizzano la piattaforma e personale di partner esterni (progettisti, ingegneri strutturisti, squadre di costruzione e di rilievo, imprese generali) a cui è concesso l’accesso.
Perché
Per autenticare gli utenti, controllare l’accesso alla documentazione dei siti e garantire la tracciabilità (audit trail) che i nostri clienti richiedono per i propri registri dei siti. I dati non sono utilizzati per nessun’altra finalità — nessuna pubblicità, nessuna profilazione, nessun processo decisionale automatizzato.
Base giuridica
Art. 6, par. 1, lett. b), RGPD (esecuzione di un contratto) per i dati degli account utente; art. 6, par. 1, lett. f), RGPD (legittimo interesse a una documentazione dei siti sicura e tracciabile) per i dati di contatto dei partner e la registrazione di audit. Ai sensi della LPD svizzera si applicano basi giuridiche equivalenti.
Dove sono conservati i vostri dati
Tutti i dati della piattaforma sono conservati esclusivamente nell’Unione europea (OVHcloud, Francia). La regione principale è Paris; i backup sono replicati a Gravelines, anch’essa in Francia, e scadono automaticamente dopo 14 giorni.
Sub-responsabili del trattamento
Ci avvaliamo di un numero ristretto di sub-responsabili del trattamento. Ogni terzo che conserva, trasmette o tratta dati di Avora o dei clienti è iscritto nel nostro registro dei sub-responsabili con l’indicazione della relativa giurisdizione e dei dati a cui ha accesso. Quelli che trattano dati personali o il contenuto dei documenti dei clienti sono:
- OVHcloud (Francia, UE) — infrastruttura cloud: capacità di calcolo, database, archiviazione a oggetti e backup. Tutti i documenti dei clienti e tutti i dati personali.
- Anthropic (USA; endpoint UE soggetto a condizioni contrattuali di residenza dei dati nell’UE e di non utilizzo per l’addestramento) — contenuto dei documenti: immagini delle pagine e testo estratto inviati per il riconoscimento del testo e l’estrazione dei dati.
- SendGrid (Twilio, USA) — e-mail transazionali: indirizzi e-mail dei destinatari e corpo dei messaggi, compresi i codici monouso di accesso e le e-mail relative alla lista d’attesa descritte di seguito.
- Google (Google Workspace, USA) — la nostra posta elettronica aziendale: i messaggi che ci inviate, comprese le iscrizioni alla lista d’attesa, e i nomi e gli indirizzi in essi contenuti.
- OpenStreetMap Foundation (Regno Unito) — indirizzi e coordinate dei siti, inviati ai servizi pubblici Nominatim e Overpass per la geocodifica e per il registro dell’area circostante i siti. La posizione dei siti costituisce un dato relativo ai beni del cliente piuttosto che un dato personale; è qui indicata per trasparenza.
Il registro completo, comprensivo della giurisdizione di ciascun fornitore e dei dati da esso trattati, è a disposizione dei clienti nell’ambito dell’accordo sul trattamento dei dati, nonché su richiesta.
Per quanto tempo conserviamo i dati
- Documenti dei clienti, dati dei siti e fatti estratti: per la durata del contratto. Alla cessazione del contratto, o su istruzione del cliente, i dati vengono esportati e successivamente distrutti.
- Dati degli account utente: finché l’account esiste; rimossi in caso di cancellazione dell’account da parte dell’amministratore del cliente o alla cessazione del contratto.
- Log di audit: per la durata del contratto, quindi esportati insieme ai dati del cliente e distrutti.
- Backup dei database: scadono automaticamente dopo 14 giorni.
- Backup dello stato delle code (stato transitorio dei job, nessun dato primario): scadono dopo 3 giorni.
Poiché ogni cliente utilizza una propria installazione isolata, la distruzione alla cessazione del contratto comporta la cancellazione dei database e dello spazio di archiviazione di tale installazione — non esiste alcun archivio condiviso da ripulire in modo selettivo.
I vostri diritti
Avete il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opposizione ai sensi degli artt. 15–21 RGPD, nonché i diritti corrispondenti ai sensi della LPD svizzera. Se i vostri dati sono trattati nell’installazione di un cliente, rivolgetevi al referente per la protezione dei dati di tale società: in qualità di titolare del trattamento, è essa a decidere sulle richieste, e Avora la assiste con funzioni di esportazione, rettifica e cancellazione.
Le richieste di cancellazione sono soddisfatte automaticamente anche nei backup: le copie di backup scadono entro il periodo di 14 giorni, dopodiché non rimane alcuna copia dei dati cancellati. Le voci dei log di audit sono, per progettazione, di sola aggiunta (un controllo di integrità); la cancellazione di una persona dalla cronologia di audit avviene mediante anonimizzazione del riferimento alla persona, preservando l’integrità della registrazione di audit e rimuovendo al contempo i dati personali.
Potete inoltre contattarci direttamente all’indirizzo support@avoraai.ch e avete il diritto di proporre reclamo a un’autorità di controllo — in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Questo sito web
Questo sito web è servito da un’infrastruttura situata nell’Unione europea. Non richiede alcun account e non utilizziamo cookie di analisi, pubblicitari o di profilazione. I suoi caratteri tipografici sono forniti da questo stesso sito, non da un servizio di font di terzi. Il filmato nella pagina iniziale è trasmesso in streaming dal nostro spazio di archiviazione a oggetti OVHcloud in Francia; quando lo riproducete, il vostro browser invia a tale archivio i consueti dati di richiesta (come il vostro indirizzo IP), e nulla viene caricato finché non ne avviate la riproduzione.
Il modulo della lista d’attesa
Se vi iscrivete alla lista d’attesa, riceviamo il nome, l’indirizzo e-mail di lavoro, la società, il ruolo e il messaggio facoltativo che inserite, la lingua della pagina che avete utilizzato e, qualora siate arrivati tramite il link di una campagna, un breve tag che identifica tale campagna. Li utilizziamo esclusivamente per contattarvi in merito all’accesso anticipato ad Avora — nessuna newsletter, nessuna lista di marketing, nessuna profilazione.
Il contenuto del modulo non viene memorizzato in un database. Ogni invio viene trasmesso una sola volta, via e-mail, alla nostra casella di posta aziendale, ospitata da Google (Google Workspace, USA), utilizzando SendGrid (Twilio, USA) come servizio di invio. Conserviamo l’e-mail per tutto il tempo in cui siamo in contatto con voi in merito all’accesso anticipato e la cancelliamo quando ce lo chiedete o quando non è più necessaria. Base giuridica: misure adottate su vostra richiesta prima di un eventuale contratto, art. 6, par. 1, lett. b), RGPD, e il nostro legittimo interesse a rispondere alle richieste, art. 6, par. 1, lett. f), RGPD; ai sensi della LPD svizzera si applicano basi giuridiche equivalenti. Per far rimuovere i vostri dati, scrivete a contact@avoraai.ch.
Modifiche alla presente informativa
Aggiorniamo la presente informativa quando la piattaforma o i nostri fornitori cambiano. La data riportata in alto indica l’ultima revisione.