Dichiarazione sulla protezione dei dati

Fa fede la versione tedesca. Deutsch

Stato: 21 settembre 2026 · secondo la legge federale sulla protezione dei dati riveduta (nLPD)

La protezione dei Suoi dati personali ci sta a cuore. Di seguito La informiamo su quali dati trattiamo in relazione a questo sito web (pruvia.ch), alla visita pubblica del sistema (demo.pruvia.ch), all’applicazione (app.pruvia.ch) nonché alle nostre e-mail informative e di campagna.

1. Titolare del trattamento

2. Dati trattati

a) Visita del sito web

All’apertura del sito web il nostro fornitore di hosting registra nei file di log del server dati tecnicamente necessari (p. es. indirizzo IP abbreviato, data/ora, pagina richiamata, tipo di browser). Ciò serve a un esercizio sicuro e stabile e si fonda sul nostro interesse legittimo.

b) Assistente pruvia sul sito web

Sul sito web può porre domande sul software tramite un assistente in chat. Le Sue immissioni vengono trasmesse a un servizio IA per la risposta (vedi n. 4). Per l’uso non è necessaria alcuna registrazione. Per limitare le richieste (protezione da abusi e tetto dei costi) conserviamo brevemente il Suo indirizzo IP – al massimo un’ora – nella memoria di lavoro del server; non viene né salvato in modo permanente né collegato alle Sue domande.

c) Presa di contatto

Se ci contatta per e-mail, trattiamo le indicazioni da Lei comunicate per l’evasione della Sua richiesta.

d) Uso dell’applicazione (app.pruvia.ch)

Per l’applicazione è necessario un account utente. Trattiamo al riguardo dati dell’account e di utilizzo nonché i dati dei mandati e di revisione da Lei registrati. In relazione ai dati dei mandati da Lei registrati agiamo quale responsabile del trattamento; titolare resta Lei quale ufficio di revisione/cliente. L’applicazione tiene un protocollo delle attività (chi ha eseguito quando quale azione, p. es. accesso, approvazione, eliminazione) con indirizzo IP e identificativo del browser; serve alla tracciabilità e alla sicurezza della Sua impresa. Conservazione vedi n. 11.

3. Scopi e principi

Trattiamo i dati personali secondo buona fede, in modo proporzionato e vincolato allo scopo – per l’esercizio, la sicurezza e lo sviluppo del sito web e dell’applicazione nonché per rispondere alle richieste.

4. Comunicazione a terzi / responsabili del trattamento

Ricorriamo a fornitori di servizi accuratamente selezionati che trattano dati su nostro incarico:

• Hosting: infrastruttura server in Svizzera (Exoscale).
• Servizio IA (assistente): Amazon Web Services (AWS) – le richieste passano tramite AWS Bedrock, elaborazione all’interno dell’UE (endpoint Zurigo, eu-central-2) su modelli Anthropic Claude. L’elaborazione avviene all’interno dell’UE (inferenza del modello a livello UE, endpoint Zurigo); i dati non lasciano lo spazio UE e non vengono usati per addestrare modelli. Nelle richieste basate su testo le indicazioni identificative vengono pseudonimizzate prima dell’invio; per i documenti (PDF/immagine) ciò non è possibile, poiché devono essere letti in originale.
• Invio di e-mail: Amazon Web Services (Amazon SES) nella regione di Zurigo (eu-central-2). Le notifiche di mancato recapito e di reclamo del sistema ricevente vengono attribuite all’indirizzo e-mail e bloccano ulteriori invii.
• Firma digitale: Skribble (Svizzera), se utilizza la funzione di firma; per le firme qualificate interviene il servizio di certificazione di Swisscom (Svizzera). In alternativa DeepSign/DeepBox (Svizzera), se la Sua impresa ha collegato questo fornitore.
• Appuntamenti demo (sito web): se prenota un appuntamento demo tramite il nostro sito web, trasmettiamo nome, indirizzo e-mail e orario dell’appuntamento a Zoom Communications (USA) per la creazione della videoconferenza. Si applicano le clausole contrattuali standard UE di Zoom. Per determinare gli appuntamenti disponibili il nostro sistema verifica i periodi liberi/occupati dei calendari dei nostri collaboratori presso Google (Google Ireland Ltd.); al riguardo non vengono trasmessi dati dei visitatori a Google e non vengono letti contenuti di appuntamenti.
• Archivio proprio (facoltativo): se la Sua impresa collega un proprio archivio documentale (WebDAV/DeepBox), i giustificativi vengono trasferiti direttamente lì – al fornitore scelto dalla Sua impresa.

Richiami senza riferimento a persone o presso autorità: l’applicazione richiama i corsi di cambio presso l’AFC e – come fonte alternativa – presso il servizio pubblico frankfurter.app (dati BCE); al riguardo non vengono trasmessi dati personali. Per le interrogazioni su ditte (registro di commercio Zefix, registro ASR, promemoria AVS/AFC) il nome della ditta viene trasmesso alla rispettiva autorità.

Una comunicazione ad altri terzi avviene solo se prescritta dalla legge o necessaria per l’adempimento del contratto.

5. Supporto e assistente nel software

Nell’applicazione può inoltrare una richiesta di supporto tramite l’area di aiuto o interrogare l’assistente sull’uso del software. Al riguardo trattiamo:

• Contesto della richiesta: percorso (pagina) richiamato nel software, area di aiuto, versione del software e motore del browser – per poter inquadrare la Sua domanda e riprodurre gli errori.
• Testo della richiesta: pseudonimizzato – nomi di mandati e persone, numeri AVS, IBAN, indirizzi e-mail e numeri di telefono vengono sostituiti da segnaposto prima dell’elaborazione.
• Schermate: solo se conferma espressamente l’invio.

Scopo e base: adempimento del contratto – il supporto fa parte della prestazione software. Vi ha accesso esclusivamente il team di supporto di fastview ag. Per la preelaborazione automatica delle richieste e le risposte dell’assistente, l’elaborazione IA avviene all’interno dell’UE (AWS Bedrock, endpoint Zurigo, eu-central-2, vedi n. 4); le Sue immissioni non vengono usate per addestrare modelli.

Conservazione: le richieste di supporto (ticket) vengono eliminate 24 mesi dopo la chiusura, le schermate dopo 90 giorni. Informazioni ed eliminazione: gruezi@pruvia.ch.

6. Cookie e tracciamento

Questo sito web (pruvia.ch) non utilizza alcun cookie di analisi, marketing o tracciamento e non integra servizi di analisi esterni (p. es. Google Analytics).

Cookie tecnicamente necessari li imposta l’applicazione (app.pruvia.ch): un cookie di sessione per mantenere la sessione autenticata, un cookie di protezione contro la falsificazione delle richieste (CSRF) e un cookie con l’ambito scelto (fiduciaria/revisione, un anno). Il portale clienti imposta un cookie con l’identificativo della pratica. Senza questi cookie non sono possibili l’accesso o l’uso; non contengono dati di profilo o pubblicitari.

Cookie di attribuzione con link personale: se apre la visita del sistema (demo.pruvia.ch) tramite un link personale – da un’e-mail informativa o di campagna, da un invito o dal nostro servizio vendite –, vi impostiamo un cookie (crm_lead, leggibile solo lato server, 90 giorni). Attribuisce i Suoi accessi nella visita al Suo indirizzo e-mail (n. 7). Senza link personale questo cookie non viene impostato. Opposizione: utilizzi il link di cancellazione nell’e-mail o elimini il cookie nel Suo browser; in seguito non avviene alcuna ulteriore attribuzione.

Per migliorare la nostra offerta effettuiamo una misurazione dell’audience propria e anonima («first-party»): rileviamo in forma aggregata visualizzazioni di pagina, pulsanti cliccati, profondità di scorrimento e tempo di permanenza nonché la provenienza (referrer/parametri di campagna). Al riguardo non vengono impostati cookie e non vengono salvati indirizzi IP in chiaro – la sessione viene anonimizzata lato server in una chiave non riconducibile che cambia ogni giorno. Non hanno luogo riconoscimento tra dispositivi né profilazione, e i dati non vengono trasmessi a terzi. Se invia un segnale «Do Not Track», non rileviamo nulla.

7. Visita del sistema e demo

La visita del sistema (demo.pruvia.ch) è utilizzabile senza registrazione. Se la richiama tramite un link personale, vi sono memorizzati il Suo indirizzo e-mail nonché – per quanto a noi noti – nome e ditta (firmati, validi 90 giorni). Attribuiamo allora quali ambiti funzionali (moduli) richiama nella visita e lo registriamo come segnale d’interesse nel nostro sistema di gestione delle relazioni con i clienti (n. 10). Scopo: preparazione di un colloquio da parte del nostro servizio vendite e miglioramento del prodotto. I contenuti che inserisce nella visita sono dati di esempio e non vengono analizzati.

Fine dell’attribuzione: l’attribuzione termina con la scadenza del link e del cookie dopo 90 giorni, prima tramite il link di cancellazione nelle nostre e-mail o eliminando il cookie. Se apre la visita direttamente tramite il sito web, non avviene alcuna attribuzione a persone.

8. E-mail informative e di campagna

Le persone interessate che ci hanno contattato, prenotato una demo, si sono iscritte a un evento o ci hanno lasciato il loro indirizzo ricevono e-mail informative e di campagna su pruvia. Queste e-mail contengono un pixel di conteggio (misura se l’e-mail è stata aperta) e link di misurazione (i clic passano tramite un breve reindirizzamento). Apertura e clic vengono attribuiti al Suo indirizzo e-mail; i link di misurazione sono validi 90 giorni. Scopo: misurazione del successo della campagna e seguito da parte del nostro servizio vendite. Se il Suo programma di posta elettronica blocca il caricamento delle immagini, non avviene alcuna misurazione dell’apertura.

Le destinatarie e i destinatari con un indirizzo in un dominio nazionale dell’UE o del SEE (p. es. .de, .at, .fr, .it, .eu) ricevono le nostre e-mail senza pixel di conteggio e senza misurazione dei clic; i link portano direttamente alla destinazione.

Cancellazione: ogni e-mail contiene un link di cancellazione («Non ricevere altre e-mail») e il meccanismo standard di cancellazione dei programmi di posta elettronica (List-Unsubscribe). La cancellazione pone fine all’invio e all’ulteriore attribuzione di aperture, clic e segnali della visita al Suo indirizzo.

9. Eventi

Agli eventi invitiamo per e-mail con link personale. Un clic sul link d’invito viene attribuito al Suo indirizzo e-mail e annotato nel nostro sistema di gestione delle relazioni con i clienti. Se si iscrive, creiamo un contatto (nome, ditta, indirizzo e-mail, indicazioni sulla partecipazione) e La inseriamo nella lista degli ospiti dell’evento; le indicazioni servono all’organizzazione e allo svolgimento dell’evento e al seguito da parte del nostro servizio vendite. Il link di cancellazione (n. 8) vale anche per gli inviti.

10. Segnali di utilizzo nel sistema di gestione delle relazioni con i clienti (CRM)

I dati di contatto e i segnali descritti ai n. 7–9 (apertura e clic di e-mail, moduli richiamati nella visita del sistema, prenotazione di appuntamenti, clic e iscrizione a eventi, modulo di contatto) li salviamo nel nostro sistema di gestione delle relazioni con i clienti proprio in una banca dati in Svizzera (Exoscale); non impieghiamo alcun CRM di fornitori terzi. Vi ha accesso esclusivamente il team vendite e operativo di fastview ag. Dai segnali il sistema deriva una classificazione dell’interesse; è un’indicazione per i nostri collaboratori e non comporta alcuna decisione automatizzata con effetti giuridici. La base è il nostro interesse legittimo a contattare clienti commerciali; può opporsi al trattamento in qualsiasi momento.

Conservazione: conserviamo i segnali di utilizzo al massimo 24 mesi dopo l’ultimo segnale; in seguito anonimizziamo automaticamente il riferimento alla persona. Informazioni ed eliminazione: gruezi@pruvia.ch.

11. Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati o in base a obblighi legali di conservazione e in seguito li eliminiamo o li anonimizziamo. Valgono in particolare i seguenti termini:

• Protocollo delle attività dell’applicazione (n. 2 d): le voci vengono eliminate dopo 3 anni; indirizzo IP e identificativo del browser vengono rimossi dalla voce già dopo 12 mesi (la voce stessa resta fino all’eliminazione).
• Richieste di supporto: 24 mesi dopo la chiusura, schermate 90 giorni (n. 5).
• Segnali di utilizzo nel CRM: al massimo 24 mesi dopo l’ultimo segnale (n. 10).
• Link personali e cookie di attribuzione: 90 giorni; i link di cancellazione restano validi un anno.
• Dati di mandati e di revisione: secondo le direttive della Sua impresa e gli obblighi legali di conservazione (di regola dieci anni).

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: cifratura della trasmissione (TLS/HTTPS), accesso a due fattori obbligatorio, rigorosa separazione dei dati – ogni impresa cliente riceve una banca dati propria, fisicamente separata, integrata da controlli degli accessi a livello di banca dati – nonché backup regolari.

13. I Suoi diritti

Nell’ambito del diritto applicabile ha in particolare il diritto di accesso, di rettifica e di cancellazione nonché il diritto di opporsi al trattamento. Si rivolga a tale scopo a gruezi@pruvia.ch. Ha inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

14. Modifiche

Possiamo adeguare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Fa fede la versione di volta in volta pubblicata su questa pagina.