Dichiarazione sulla protezione dei dati

Titolare del trattamento è Lemon Juice GmbH, Unternbergstrasse 30A, 5023 Biberstein, Svizzera (IDI CHE-370.755.967). Per tutte le domande sulla protezione dei dati ci può raggiungere all’indirizzo hallo@bilano.ch.

La presente dichiarazione vale per il sito web bilano.ch, per il servizio Bilano all’indirizzo app.bilano.ch, auth.bilano.ch e mcp.bilano.ch nonché per l’estensione del browser «Bilano per bexio». Determinante è la legge svizzera sulla protezione dei dati (LPD). Nella misura in cui è applicabile il regolamento generale sulla protezione dei dati dell’UE (RGPD), per esempio perché visita il sito dall’UE o usa Bilano come azienda nell’UE, valgono inoltre le indicazioni delle cifre da 18 a 20.

Se con Bilano tratta dati personali di terzi, per esempio i contatti e le fatture della Sua clientela in bexio, ne è Lei il titolare e noi siamo il Suo responsabile del trattamento. A tal fine vale il contratto di trattamento dei dati.

• Non salviamo i Suoi dati contabili di bexio. Bilano li ottiene a ogni richiesta, li trasmette al modello linguistico e li scarta dopo la risposta. Per la panoramica dei mandanti e i rapporti via e-mail conserviamo unicamente totali e numeri per mandante, al massimo 30 giorni.
• Salviamo le cronologie della chat solo se lo attiva, e in tal caso cifrate end-to-end: il Suo browser le cifra prima che raggiungano il nostro server, e la chiave ce l’ha solo Lei. Noi non possiamo leggerle.
• Non vediamo mai la Sua password bexio. Riceviamo un token di accesso e lo salviamo cifrato con AES-256-GCM.
• I modelli linguistici girano presso Infomaniak a Ginevra e Zurigo. I Suoi dati inseriti non vi vengono usati per l’addestramento.
• Senza il Suo consenso il sito web non imposta cookie e non carica alcun tracciamento; unica eccezione è il codice di raccomandazione se arriva tramite il link di un partner (cifra 3). Lo script di lemlist funziona solo se vi acconsente nel banner dei cookie.
• Può eliminare Lei stesso il Suo conto in ogni momento nelle impostazioni.
• I dati contabili lasciano la Svizzera solo se collega Lei stesso un assistente esterno come Claude o ChatGPT.

Il sito web bilano.ch è distribuito da Vercel Inc., Stati Uniti. Durante la consultazione Vercel tratta indicazioni tecnicamente necessarie come indirizzo IP, pagina consultata, ora, browser e sistema operativo, per distribuire la pagina e respingere gli attacchi. Forniamo i caratteri dai nostri server, senza collegamento a Google.

Il sito web stesso non imposta cookie, con un’eccezione: se arriva tramite il link di raccomandazione di un partner (un indirizzo con «?ref=»), salviamo il suo codice per 90 giorni nel cookie «bilano_ref» su bilano.ch. Contiene solo il codice del partner, nessuna indicazione su di Lei, e viene impostato solo se non ne è ancora salvato uno. Se in questo periodo apre un nuovo conto Bilano, attribuiamo il conto al partner (cifra 8). La Sua scelta nel banner dei cookie la salviamo nella memoria locale del Suo browser (localStorage), affinché il banner non compaia a ogni consultazione; questa indicazione non lascia il Suo dispositivo. Per il resto, un identificativo nel browser può depositarlo unicamente lo script di lemlist, e solo se vi ha acconsentito (cifra 5).

La pagina bilano.ch/status interroga lo stato di funzionamento direttamente dal Suo browser presso app.bilano.ch. Non vengono inviati cookie né salvate indicazioni su di Lei.

I dati contabili non raggiungono mai il sito web: il servizio Bilano funziona separatamente in Svizzera, vedi cifra 7.

Questo sito web usa Vercel Web Analytics per capire quali pagine e contenuti vengono usati. La rilevazione avviene senza cookie e senza riconoscimento tra dispositivi. Vengono rilevate le pagine consultate, la provenienza approssimativa, il tipo di dispositivo e interazioni anonime come domande aperte o esempi scelti. Non vengono salvati indirizzi IP né rilevate indicazioni che La rendano identificabile. L’analisi è gestita da Vercel Inc., Stati Uniti.

Se vi acconsente nel banner dei cookie, carichiamo uno script di lemlist con cui riconosciamo da quali aziende viene visitato il nostro sito. A tal fine il Suo indirizzo IP è trasmesso a lemlist e, se possibile, attribuito all’azienda dalla cui rete avviene la visita. Lo script può depositare a tal fine un identificativo nel Suo browser. Se accede al sito tramite un link contenuto in una nostra e-mail, la visita può essere associata anche al Suo indirizzo di contatto nella nostra banca dati lemlist. Senza il Suo consenso lo script non viene caricato e nulla è trasmesso a lemlist.

Usiamo queste indicazioni esclusivamente per contattare in modo mirato le aziende interessate a Bilano. Il servizio è gestito da lemlist SAS con sede a Parigi, Francia. Può revocare il Suo consenso in ogni momento tramite il link «Impostazioni dei cookie» in fondo a ogni pagina. La revoca vale per il futuro; un identificativo già depositato può inoltre eliminarlo nel Suo browser.

Se ci scrive tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail e il Suo messaggio per risponderLe. Il modulo invia le indicazioni via e-mail tramite il fornitore svizzero Infomaniak a hallo@bilano.ch. Per prevenire gli abusi contiamo brevemente nella memoria di lavoro quante volte un indirizzo IP invia il modulo; questo contatore è scartato dopo al massimo dieci minuti e non viene salvato. Non trasmettiamo le Sue indicazioni.

Se ci contatta via WhatsApp (+41 77 423 90 80), valgono inoltre le disposizioni sulla protezione dei dati di WhatsApp (WhatsApp Ireland Ltd., Irlanda, parte di Meta Platforms Inc., Stati Uniti). WhatsApp tratta il Suo numero di telefono e metadati relativi alla conversazione. Scelga questo canale solo se lo accetta; e-mail e modulo Le restano sempre aperti.

Il servizio Bilano (app.bilano.ch, auth.bilano.ch, mcp.bilano.ch) funziona sull’infrastruttura di Infomaniak Network SA, Ginevra, in centri dati in Svizzera. Infomaniak è il nostro responsabile del trattamento e non ha una società madre statunitense. La banca dati si trova sullo stesso sistema e non è raggiungibile da Internet. Tutti i collegamenti sono cifrati con TLS. Depositiamo inoltre copie di sicurezza cifrate della banca dati presso un fornitore di archiviazione in Svizzera (cifra 21).

Durante l’accesso al servizio i nostri server registrano indirizzo IP, percorso consultato, ora e browser. Questi log di accesso servono alla ricerca di errori e alla difesa dagli attacchi; vengono sovrascritti di continuo (al massimo 50 MB per servizio), di regola dopo poche settimane, ed eliminati a ogni nuova versione. Non contengono i contenuti delle Sue richieste. Per proteggerci dal sovraccarico limitiamo quante richieste sono possibili per indirizzo IP e conto in poco tempo; i contatori necessari restano solo brevemente nella memoria di lavoro.

Accede con il Suo login bexio esistente tramite OpenID Connect direttamente presso bexio. La Sua password non ci raggiunge mai. Con l’accesso accetta le CG e prende atto della presente dichiarazione sulla protezione dei dati. Da bexio riceviamo un identificativo utente, il Suo nome, il Suo indirizzo e-mail, l’identificativo e il nome del mandante collegato e il suo logo. Salviamo queste indicazioni per gestire il Suo conto, mostrarLe i Suoi mandanti e attribuire la Sua tariffa.

Salviamo il token di accesso a bexio cifrato con AES-256-GCM nella nostra banca dati. La chiave si trova fuori dalla banca dati. Bilano lavora esclusivamente con i diritti dell’utente che ha configurato il collegamento: chi in bexio non ha accesso a un ambito non lo ottiene nemmeno tramite Bilano.

Per l’accesso impostiamo un cookie di sessione tecnicamente necessario («bilano_session»), valido 30 giorni e limitato a bilano.ch. Contiene solo un identificativo di conto firmato. Se è arrivato tramite il link di un partner, l’accesso legge inoltre il cookie «bilano_ref» (cifra 3). Impostiamo anche il cookie «bilano_locale», che ricorda per un anno la lingua scelta (de, fr, it o en). Il servizio non imposta altri cookie.

Team e inviti. Per ogni conto salviamo chi ne fa parte con quale login bexio e in quale ruolo (titolare, amministratore, membro, sola lettura). Se un titolare o un amministratore invita qualcuno, salviamo in chiaro l’indirizzo e-mail della persona invitata, perché vi inviamo l’invito, il ruolo e una somma di controllo del link di invito; il link stesso non lo salviamo. Il link vale sette giorni e una sola volta. Eliminiamo l’invito 30 giorni dopo che è stato accettato, ritirato o è scaduto. I membri di un conto vedono nomi, indirizzi e-mail e ruoli degli altri membri.

Programma partner. Se il Suo conto è stato aperto tramite il link di un partner, salviamo nel conto quale partner lo ha procurato, con quale codice e quando. Ne calcoliamo la provvigione del partner (CG cifra 14). Il partner vede solo il numero di conti procurati e l’importo stimato, nessun dato del Suo conto. Eliminiamo l’attribuzione insieme al conto.

Quando pone una domanda, Bilano ottiene i dati necessari tramite l’interfaccia ufficiale di bexio: per esempio contatti, offerte, fatture, registrazioni, progetti o ore. Questi dati non li salviamo. Sono tenuti nella memoria di lavoro per la durata della richiesta, trasmessi al modello linguistico e poi scartati. Da noi non esiste alcuna copia della Sua contabilità.

Due eccezioni, entrambe transitorie: il profilo aziendale (nome, paese, numero IVA, nome e indirizzo e-mail della persona collegata, esercizio in corso) lo teniamo fino a dieci minuti nella memoria di lavoro, affinché non debba essere ricaricato a ogni domanda. I documenti come i PDF delle fatture che consulta nella chat li teniamo fino a 30 minuti nella memoria di lavoro, affinché possa scaricarli. Né l’uno né gli altri sono mai scritti su un supporto di dati.

Per la panoramica dei mandanti Bilano calcola per ogni mandante alcuni indicatori e li salva nella nostra banca dati, affinché la panoramica non debba interrogare tutte le aziende presso bexio a ogni consultazione: somma e numero dei debitori aperti e scaduti, numero di fatture scadute da più di 30 giorni, creditori in scadenza entro 14 giorni, fine del prossimo periodo IVA con il relativo termine e numero di bozze. Singoli giustificativi, registrazioni e nomi dei Suoi clienti o fornitori non vi figurano. Gli indicatori sono ricalcolati al massimo ogni 15 minuti, eliminati al più tardi dopo 30 giorni e subito se scollega il collegamento o elimina il conto.

Rapporti via e-mail: con la tariffa Pro può attivare per ogni mandante un rapporto settimanale o mensile. Va all’indirizzo e-mail che bexio ci trasmette all’accesso e contiene gli indicatori citati, un riassunto del piano di liquidità e un link a Bilano. Contiene nomi dei Suoi clienti solo se attiva l’opzione «Nominare i cinque maggiori clienti in ritardo». Inviamo i rapporti, gli inviti nel team e gli avvisi sul Suo conto tramite Resend Inc., Stati Uniti, dalla sua regione Irlanda (UE). Resend riceve a questo scopo l’indirizzo del destinatario e il contenuto dell’e-mail e, secondo le sue indicazioni, conserva i dati di invio e i log negli Stati Uniti (cifre 16 e 20). Non analizziamo aperture né clic; le e-mail non contengono pixel di tracciamento né link reindirizzati. Gli avvisi sul Suo conto vanno allo stesso indirizzo: un benvenuto dopo il primo collegamento a bexio, un avviso quando è stata collegata una nuova app o bexio ha chiuso la connessione, la conferma dell’eliminazione del conto, avvisi sull’inizio dell’abbonamento Pro e sui pagamenti non riusciti e, nella tariffa gratuita, l’avviso che il contingente mensile è quasi o del tutto esaurito. Che un avviso unico sia già stato inviato lo registriamo solo come somma di controllo, senza nome né indirizzo, al massimo per 400 giorni. Salviamo la Sua impostazione e un registro di invio (quale rapporto è stato inviato, saltato o non riuscito e quando, senza contenuto) per 90 giorni; per l’esercizio contiamo inoltre per giorno quanti rapporti sono stati inviati, senza riferimento a un conto. Ogni e-mail contiene un link con cui disdire il rapporto con un clic senza accesso; può disattivarlo anche nelle impostazioni. Il rapporto è redatto nella lingua scelta in Bilano.

Le azioni di scrittura (creare un’offerta, emettere una fattura, registrare ore) Bilano le esegue solo su Sua istruzione e solo con la tariffa Pro. Dati salariali e file Bilano non li consulta per impostazione predefinita.

Le Sue domande ricevono risposta da modelli linguistici che girano presso Infomaniak a Ginevra e Zurigo, su un’infrastruttura certificata ISO 27001. Al modello vanno la Sua domanda, la cronologia precedente della conversazione, il profilo aziendale secondo la cifra 9 e i dati ottenuti da bexio necessari per la risposta. Gli allegati di testo vengono trasmessi; immagini e PDF solo se il modello può elaborarli. Le indicazioni giuridiche con fonti Bilano le fonda su una propria raccolta di fonti giuridiche pubbliche; a tal fine non vengono trasmessi dati ad altri terzi.

Infomaniak tratta questi contenuti in qualità di nostro responsabile del trattamento. Conformemente alle sue condizioni contrattuali non li usa per addestrare modelli né li salva oltre la risposta. Nessuna azienda statunitense è coinvolta in questo percorso.

Per ogni risposta il Suo browser invia la domanda e la cronologia precedente della conversazione al nostro server; questo calcola la risposta con il modello linguistico (cifra 10) e poi scarta tutto. Nei log non registriamo contenuti.

Una chat viene salvata solo se attiva la cronologia della chat. È cifrata end-to-end: il Suo browser cifra ogni messaggio e ogni titolo con AES-256-GCM prima di inviarceli, con una chiave che ha solo Lei. La chiave la salviamo solo a sua volta cifrata, con la Sua chiave di ripristino o le Sue passkey, che non riceviamo mai. Né noi, né i nostri responsabili del trattamento, né chi ottenesse accesso alla banca dati o alle copie di sicurezza possono quindi leggere le chat salvate. Vengono salvati il testo e le rappresentazioni delle risposte (per esempio tabelle e grafici), degli allegati solo il nome del file, mai il file stesso.

Per noi sono visibili solo indicazioni senza contenuto: a quale conto e mandante appartiene una chat, quando è stata creata e integrata l’ultima volta, quanti messaggi contiene, quanto sono grandi i dati cifrati, quante passkey sono configurate e quante volte è stata cambiata la chiave. Mentre una domanda riceve risposta, passa, come descritto sopra, in chiaro attraverso il nostro server fino al modello linguistico; la cifratura riguarda la copia salvata.

Se sceglie «Resta sbloccato su questo dispositivo», il Suo browser deposita la chiave nella sua memoria locale (IndexedDB) in modo che possa essere usata ma non letta; alla disconnessione vi viene eliminata. Se perde la Sua chiave di ripristino e non ha più né passkey né un dispositivo sbloccato, non possiamo ripristinare la cronologia; può allora solo reimpostarla, cioè eliminarla. Conserviamo la cronologia finché non elimina singole chat o l’intera cronologia o il Suo conto. Per ogni login bexio salviamo al massimo 200 MB di chat cifrate. Senza cronologia attivata, la conversazione resta solo nella finestra del browser aperta e scompare non appena inizia una nuova chat o ricarica la pagina.

Con «Cambia chiave» nelle impostazioni la Sua cronologia riceve una nuova chiave: il Suo browser cifra di nuovo tutte le chat salvate, e in seguito né le vecchie chiavi di ripristino né passkey o dispositivi sbloccati aprono più la cronologia. Le nostre copie di sicurezza contengono ancora la versione cifrata con la vecchia chiave finché non vengono eliminate dopo 14 giorni. Se crea solo una nuova chiave di ripristino senza cambiare la chiave, la vecchia continua ad aprire copie più vecchie, per esempio in queste copie di sicurezza.

Ciò che registriamo è un contatore: per conto e mese civile il numero di richieste, separatamente per chat e assistenti collegati. Serve alla fatturazione e all’uso equo. Non contiene contenuti. Lo conserviamo per 25 mesi, affinché le fatture restino verificabili anche l’anno successivo.

Per l’esercizio teniamo inoltre una statistica di utilizzo per giorno: numero di richieste ed errori, token consumati dal modello linguistico e quali funzioni sono state richiamate, quante volte e per quanto tempo. Serve alla stabilità, alla pianificazione delle capacità e al controllo dei costi e non contiene né domande né risposte né dati contabili. Degli errori salviamo solo un codice, l’ora, la funzione interessata, il percorso consultato, lo stato HTTP e il conto interessato, mai il messaggio di errore stesso. Registriamo con la precisione di pochi minuti quando il Suo conto è stato attivo l’ultima volta.

Per riconoscere rapidamente gli errori nel servizio possiamo trasmettere messaggi di errore a Sentry (Functional Software Inc., Stati Uniti), con conservazione dei dati nella regione UE (Francoforte, Germania). Vengono trasmesse indicazioni tecniche sull’errore: ora, funzione interessata, punto del programma, versione del browser e del server ed eventualmente il Suo identificativo di conto. Non inviamo contenuti delle Sue richieste, cronologie della chat né dati contabili. Sentry elimina i messaggi dopo al massimo 90 giorni.

Può collegare Bilano tramite l’interfaccia MCP a un assistente esterno come Claude, ChatGPT o Cursor. È una Sua decisione e non un’impostazione predefinita. L’assistente riceve a tal fine un proprio token Bilano; il Suo token bexio non lascia mai il nostro server. Salviamo quali app ha collegato e quando.

Contiamo l’utilizzo tramite MCP per giorno, per login, per azienda, per app collegata e per funzione: numero di chiamate, errori e durata, numero di sessioni aperte nonché chiamate respinte con il relativo motivo (per esempio limite tariffario o troppe chiamate). Non salviamo che cosa ha chiesto l’assistente né che cosa ha risposto Bilano. Il conteggio serve all’esercizio e allo sviluppo del servizio; lo conserviamo per 25 mesi e lo eliminiamo subito in caso di eliminazione del conto.

Non appena un assistente collegato ottiene dati da bexio, il suo fornitore li tratta secondo le proprie regole di conservazione e addestramento, di regola negli Stati Uniti. Di questo trattamento ulteriore è responsabile il fornitore dell’assistente, non noi. Ne verifichi le disposizioni sulla protezione dei dati prima di stabilire il collegamento. Può revocare ogni collegamento con un clic nelle impostazioni.

Fatturiamo la tariffa Pro tramite Stripe (Stripe Payments Europe Ltd., Dublino, Irlanda, con società madre Stripe Inc., Stati Uniti). Stripe riceve da noi il Suo indirizzo e-mail e il nome dell’azienda e rileva al pagamento l’indirizzo di fatturazione, eventualmente il numero IDI e i Suoi mezzi di pagamento. Non vediamo né salviamo mai i dati delle carte. Da noi restano solo il numero cliente Stripe, lo stato dell’abbonamento e la fine del periodo di fatturazione in corso.

Stripe è in parte essa stessa titolare del trattamento per la gestione dei pagamenti e la prevenzione delle frodi e può trasmettere dati negli Stati Uniti (cifra 20). Conserviamo fatture e giustificativi di pagamento per dieci anni secondo l’art. 958f CO.

L’estensione «Bilano per bexio» mostra la chat di Bilano come pannello laterale in Chrome. Non legge alcuna pagina web, nemmeno l’interfaccia di bexio, e si collega esclusivamente a app.bilano.ch e auth.bilano.ch. Salva qualcosa nel browser solo se per la cronologia della chat sceglie «Resta sbloccato su questo dispositivo»: la chiave secondo la cifra 11, non leggibile, fino alla Sua disconnessione. Usa il cookie di sessione secondo la cifra 8. Valgono le stesse regole del servizio.

Ci avvaliamo dei seguenti fornitori. I responsabili del trattamento sono vincolati per contratto alle nostre istruzioni, alla riservatezza e a misure di sicurezza adeguate. Un cambiamento lo annunciamo in anticipo alle clienti e ai clienti con contratto di trattamento dei dati.

Inoltre autorità e tribunali ricevono dati se vi siamo legalmente obbligati. I nostri collaboratori con accesso di esercizio vedono dati del conto, tariffe, contatori e statistiche di utilizzo, mai i Suoi dati contabili né i contenuti delle chat. Ogni loro intervento è registrato. Tecnicamente né gli uni né gli altri sono raggiungibili dall’area di esercizio.

• Messa a disposizione del sito web e del servizio, compresi l’accesso, la risposta alle Sue richieste e l’esecuzione delle Sue istruzioni in bexio.
• Fatturazione, applicazione dei limiti tariffari e dell’uso equo.
• Gestione del team di un conto: invio degli inviti, applicazione dei ruoli.
• Attribuzione dei conti procurati ai partner e calcolo della loro provvigione.
• Sicurezza, prevenzione degli abusi, ricerca di errori e stabilità dell’esercizio.
• Pianificazione delle capacità e controllo dei costi mediante statistiche di utilizzo senza contenuti.
• Tracciabilità degli interventi dei nostri collaboratori con accesso di esercizio (registro degli accessi di esercizio).
• Risposta alle Sue richieste tramite modulo di contatto, e-mail o WhatsApp.
• Con il Suo consenso: riconoscimento delle aziende interessate per la presa di contatto (cifra 5).
• Adempimento di obblighi legali, in particolare la conservazione dei libri contabili.

Nella misura in cui il RGPD è applicabile, fondiamo il trattamento sulle seguenti basi giuridiche:

Se ci fondiamo su un interesse legittimo, può opporsi al trattamento per motivi connessi alla Sua situazione particolare (art. 21 RGPD). Non adottiamo decisioni individuali automatizzate ai sensi dell’art. 22 RGPD e dell’art. 21 LPD.

L’uso del sito web è possibile senza fornire dati personali. Per il servizio ci servono le indicazioni dell’accesso presso bexio; senza di esse non possiamo gestire un conto. Il consenso a lemlist è facoltativo e non ha alcuna influenza sull’uso del sito web.

Nel funzionamento normale i Suoi dati contabili restano in Svizzera. Altri dati personali giungono a destinatari nell’UE (Irlanda, Francia, Germania) e negli Stati Uniti, come indicato alla cifra 16.

• UE e SEE: il Consiglio federale riconosce questi Stati come Paesi con un livello di protezione adeguato (art. 16 cpv. 1 LPD). Dal punto di vista del RGPD non si tratta di un trasferimento verso un Paese terzo.
• Svizzera: per i trasferimenti dall’UE verso la Svizzera esiste una decisione di adeguatezza della Commissione europea (art. 45 RGPD).
• Stati Uniti: nella misura in cui il destinatario è certificato secondo lo Swiss-U.S. o l’EU-U.S. Data Privacy Framework, ci fondiamo su tale certificazione (art. 16 cpv. 1 LPD, art. 45 RGPD). Altrimenti usiamo le clausole contrattuali tipo della Commissione europea, riconosciute dall’IFPDT, con gli adeguamenti necessari per la Svizzera (art. 16 cpv. 2 lett. d LPD, art. 46 par. 2 lett. c RGPD).
• Se collega un assistente esterno, i dati giungono inoltre al suo fornitore, vedi cifra 13. Questo trasferimento lo avvia Lei stesso.

Una copia delle clausole contrattuali tipo la riceve su richiesta a hallo@bilano.ch.

Può eliminare Lei stesso il Suo conto in ogni momento: in app.bilano.ch alla voce Impostazioni, sezione «Elimina conto». Dopo una conferma eliminiamo subito il collegamento a bexio, i dati di accesso salvati in forma cifrata, tutte le app IA collegate con i loro token, la Sua cronologia della chat cifrata, i dati del Suo conto e i contatori di utilizzo. Un abbonamento Pro in corso lo disdiciamo. I Suoi dati in bexio restano intatti.

Ciò che dobbiamo conservare per legge, in particolare fatture e giustificativi di pagamento presso di noi e presso Stripe, è conservato per il termine legale e non è usato per nient’altro. I dati eliminati scompaiono dalle copie di sicurezza dopo 14 giorni. Può chiedere l’eliminazione anche via e-mail a hallo@bilano.ch; in tal caso eliminiamo entro 30 giorni.

Secondo la LPD ha il diritto di accedere ai Suoi dati personali (art. 25 LPD), di ottenerne la rettifica e la cancellazione (art. 32 LPD), la consegna o la trasmissione in un formato elettronico usuale (art. 28 LPD) e di opporsi a un trattamento.

Nella misura in cui il RGPD è applicabile, ha inoltre il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Può revocare un consenso in ogni momento con effetto per il futuro (art. 7 par. 3), per lemlist direttamente tramite «Impostazioni dei cookie» in fondo alla pagina.

A tal fine ci scriva a hallo@bilano.ch. Rispondiamo entro 30 giorni. Può inoltre presentare reclamo a un’autorità di vigilanza: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch), nell’UE all’autorità di vigilanza del Suo luogo di residenza, del Suo luogo di lavoro o del luogo della presunta violazione (art. 77 RGPD).

Adeguiamo la presente dichiarazione quando cambiano il servizio o il diritto. Determinante è la versione tedesca pubblicata su bilano.ch/datenschutz; la data in apertura ne indica lo stato. In caso di modifiche importanti informiamo le clienti e i clienti registrati via e-mail o nel servizio.