Informativa privacy

1. Titolare del trattamento e contatti

Titolare del trattamento ai sensi della Legge federale svizzera sulla protezione dei dati (LPD, RS 235.1) è FVT FuturaVision Technology GmbH, Baarerstrasse 75, 6300 Zug (ZG), UID CHE-275.715.986. Ufficio operativo: Via ai Prati, 6930 Bedano (TI).

Per qualsiasi questione relativa alla protezione dei dati puoi scrivere a info@confedera.ch, indicando nell'oggetto "Protezione dei dati".

FVT non ha designato un rappresentante in Svizzera ai sensi dell'art. 14 LPD in quanto è già una società con sede in Svizzera. Non è stato nominato un consulente per la protezione dei dati ai sensi dell'art. 10 LPD; le richieste sono gestite direttamente dalla direzione.

2. Categorie di dati raccolti

Dati identificativi e di contatto: nome e cognome, e-mail, numero di telefono, lingua, ruolo dichiarato (venditore, acquirente, fiduciaria, investitore).

Dati di account e autenticazione: identificativo utente, credenziali in forma cifrata, stato di verifica dell'e-mail, preferenze e impostazioni di notifica.

Dati aziendali ed economici forniti dall'inserzionista: ragione sociale, settore, cantone e località, fatturato, EBITDA, numero di dipendenti, anno di fondazione, prezzo richiesto, descrizioni, immagini e documenti caricati.

Dati di interazione: messaggi ai venditori, richieste di NDA, proposte e controproposte, richieste di informazioni a fiduciarie, questionari di credito e di valutazione, manifestazioni di interesse su quote e partecipazioni.

Dati contrattuali e di fatturazione: piano di abbonamento, stato dei pagamenti, documenti di fatturazione. I dati completi della carta sono trattati esclusivamente dal fornitore di pagamento e non transitano dai nostri sistemi.

Dati relativi alla firma elettronica: evidenze di firma, marche temporali, esito della verifica del codice monouso (OTP) e log di audit dei documenti.

Dati tecnici e di log: indirizzo IP, data e ora delle richieste, tipo di browser e dispositivo, pagine consultate, errori applicativi.

Non richiediamo dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c LPD; ti invitiamo a non inserirli nei campi liberi e nei documenti caricati.

3. Dati necessari alla creazione dell'account

Per creare un account sono necessari: indirizzo e-mail, password (conservata solo in forma cifrata) o autenticazione tramite un provider esterno, nome e cognome e il ruolo con cui utilizzi la piattaforma.

Se accedi con un account Google, riceviamo dal provider il tuo indirizzo e-mail, il nome e l'identificativo dell'account; non riceviamo la tua password.

Il conferimento di questi dati è volontario ma indispensabile: senza di essi non è tecnicamente possibile creare l'account e accedere alle aree riservate (dashboard, preferiti, proposte, data room).

Per gli account aziendali e fiduciari possono essere richiesti ulteriori dati (ragione sociale, UID, indirizzo, persona di contatto) necessari all'esecuzione del contratto e agli obblighi legali di fatturazione.

4. Dati utilizzati per pubblicare gli annunci

L'annuncio è creato e compilato autonomamente dall'inserzionista. I dati utilizzati per la pubblicazione sono quelli inseriti nel modulo: settore, tipologia di operazione, cantone e località, dati economici (fatturato, EBITDA, margini, indebitamento se dichiarato), numero di dipendenti, anno di fondazione, prezzo richiesto, punti di forza, descrizioni testuali, immagini e allegati.

L'inserzionista sceglie il livello di dettaglio: può pubblicare l'annuncio in forma anonima, senza ragione sociale e senza indirizzo esatto, mantenendo riservati i dati identificativi fino alla firma di un NDA.

I documenti riservati caricati nella data room non sono pubblici: sono accessibili solo agli utenti che l'inserzionista autorizza espressamente, cartella per cartella.

Prima della pubblicazione svolgiamo controlli formali (completezza dei campi obbligatori, plausibilità dei valori, assenza di contenuti manifestamente illeciti). Non verifichiamo la veridicità sostanziale dei dati economici dichiarati.

5. Quali informazioni diventano pubbliche

Sono visibili a chiunque, anche senza account, e possono essere indicizzate dai motori di ricerca: titolo e descrizione dell'annuncio, settore, cantone e località indicata, fascia o valore di fatturato ed EBITDA, numero di dipendenti, anno di fondazione, prezzo richiesto, immagini e badge dell'annuncio.

Per le fiduciarie e i partner professionali sono pubblici: ragione sociale, logo, descrizione dei servizi, cantoni serviti, lingue, recapiti professionali e tariffe indicative pubblicate dal partner stesso.

Non sono mai pubblici: e-mail e telefono personali dell'utente, i messaggi scambiati, le proposte di acquisto, i documenti della data room, i questionari di credito e di valutazione, i dati di pagamento.

Ricorda che le informazioni pubblicate possono essere copiate, salvate nella cache dei motori di ricerca o condivise da terzi: la rimozione dell'annuncio dalla piattaforma non garantisce la cancellazione immediata da tali copie esterne.

6. Finalità del trattamento e basi di liceità

Erogazione del servizio: creazione e gestione dell'account, pubblicazione e gestione degli annunci, ricerca e filtri, contatti tra le parti, NDA, proposte, data room, firma elettronica, comparatore di crediti e percorsi di costituzione societaria (esecuzione del contratto).

Comunicazioni di servizio: e-mail transazionali su registrazione, pubblicazione dell'annuncio, nuovi messaggi, stato delle proposte e delle firme (esecuzione del contratto).

Sicurezza e prevenzione degli abusi: rilevamento di accessi anomali, spam, annunci fraudolenti, tutela dei sistemi (interesse legittimo preponderante ai sensi dell'art. 31 LPD).

Miglioramento del prodotto e statistiche aggregate d'uso (interesse legittimo o, per gli strumenti di misurazione non necessari, consenso).

Adempimenti legali: obblighi contabili, fiscali e di conservazione, riscontro a richieste delle autorità competenti (obbligo di legge).

Marketing e newsletter: invio di comunicazioni informative solo previo consenso, revocabile in ogni momento tramite il link di disiscrizione o scrivendo a info@confedera.ch.

Non effettuiamo decisioni individuali automatizzate con effetti giuridici ai sensi dell'art. 21 LPD. Gli strumenti di stima del valore aziendale e di pre-matching creditizio producono risultati puramente indicativi, sempre soggetti a valutazione umana da parte tua e degli istituti coinvolti.

7. Destinatari e categorie di destinatari

Altri utenti della piattaforma: quando invii un messaggio, una richiesta di NDA o una proposta, i dati necessari al contatto (nome, e-mail, contenuto della richiesta) sono trasmessi all'inserzionista destinatario, che diventa titolare autonomo del trattamento successivo.

Fiduciarie e partner professionali: ricevono i dati del tuo dossier o della tua richiesta solo se sei tu a selezionarli e a inviare la richiesta.

Istituti di credito e intermediari finanziari: ricevono il dossier di finanziamento solo previa tua esplicita richiesta di invio.

Fornitori tecnici che agiscono come responsabili del trattamento su nostra istruzione (sezione 8).

Consulenti legali, fiscali e revisori vincolati al segreto professionale, nella misura strettamente necessaria.

Autorità, tribunali e organi di vigilanza, quando previsto dalla legge o per far valere o difendere pretese legali.

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi per finalità di marketing.

8. Fornitori tecnici (responsabili del trattamento)

Utilizziamo fornitori selezionati, vincolati da un contratto di trattamento dei dati che impone riservatezza, misure di sicurezza adeguate e divieto di uso per finalità proprie. Le categorie sono:

Infrastruttura cloud, hosting e rete di distribuzione dei contenuti (CDN), con protezione contro attacchi e filtraggio del traffico.

Database gestito, autenticazione e archiviazione dei file: piattaforma cloud gestita utilizzata per l'account, i contenuti degli annunci e i documenti caricati.

Invio di e-mail transazionali (conferme, notifiche, avvisi di sistema).

Elaborazione dei pagamenti e fatturazione degli abbonamenti tramite un prestatore di servizi di pagamento specializzato, che tratta i dati della carta come titolare autonomo secondo la propria informativa.

Servizi di firma elettronica e marcatura temporale per NDA e contratti.

Strumenti di monitoraggio degli errori e di misurazione dell'audience in forma aggregata, inclusi gli strumenti per l'ottimizzazione nei motori di ricerca.

L'elenco nominativo aggiornato dei fornitori e dei relativi paesi di trattamento è disponibile su richiesta scrivendo a info@confedera.ch.

9. Trasferimenti di dati all'estero

I dati sono ospitati in via prioritaria su infrastrutture situate in Svizzera o nello Spazio economico europeo.

Alcuni fornitori tecnici possono trattare dati in altri Stati, inclusi gli Stati Uniti, ad esempio per la distribuzione dei contenuti, l'invio delle e-mail, i pagamenti o l'assistenza tecnica.

Il trasferimento avviene verso Stati che il Consiglio federale riconosce come dotati di una protezione adeguata oppure, in mancanza, sulla base delle clausole contrattuali tipo riconosciute dall'IFPDT (art. 16 e 17 LPD), integrate se necessario da misure tecniche e organizzative supplementari quali cifratura e minimizzazione dei dati.

Puoi richiedere una copia delle garanzie adottate scrivendo a info@confedera.ch.

10. Conservazione dei dati

Dati dell'account: per tutta la durata del rapporto e fino a 12 mesi dalla chiusura dell'account, salvo obblighi legali più lunghi.

Annunci pubblicati: fino alla rimozione da parte dell'inserzionista o alla scadenza della pubblicazione; conserviamo poi una copia amministrativa per il periodo necessario alla gestione di eventuali contestazioni.

Messaggi, proposte e documenti firmati: fino a 10 anni, in ragione dei termini di prescrizione contrattuale svizzeri e del valore probatorio delle firme elettroniche.

Documenti contabili e di fatturazione: 10 anni, conformemente all'art. 958f del Codice delle obbligazioni.

Log tecnici e di sicurezza: di norma da 3 a 12 mesi, salvo conservazione più lunga in caso di incidente di sicurezza.

Dati per newsletter e marketing: fino alla revoca del consenso.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 8 LPD e dell'OPDa: cifratura del traffico in transito (TLS/HTTPS), cifratura dei dati a riposo presso i fornitori infrastrutturali, memorizzazione delle password tramite algoritmi di hashing.

Controllo degli accessi basato sui ruoli con regole di sicurezza a livello di riga sul database, così che ogni utente possa accedere solo ai propri dati e a quelli espressamente condivisi con lui.

Accesso ai documenti della data room subordinato ad autorizzazione esplicita dell'inserzionista, con log delle consultazioni.

Verifica in due passaggi tramite codice monouso (OTP) per le operazioni di firma elettronica.

Backup regolari, registrazione degli eventi, aggiornamenti di sicurezza e principio del minimo privilegio per il personale.

In caso di violazione della sicurezza dei dati che comporti un rischio elevato per la personalità o i diritti fondamentali degli interessati, informiamo l'IFPDT e, quando necessario, le persone interessate, conformemente agli art. 24 LPD e seguenti.

12. Cookie, analytics e tecnologie di tracciamento

Cookie e archiviazione locale strettamente necessari: sessione e autenticazione, sicurezza e prevenzione degli abusi, bilanciamento del carico, memorizzazione della lingua rilevata o scelta. Non richiedono consenso perché indispensabili al servizio richiesto.

Cookie e archiviazione locale di preferenza: filtri di ricerca, annunci salvati tra i preferiti, confronti, stato di avanzamento dei questionari, chiusura di avvisi informativi. Sono salvati sul tuo dispositivo e possono essere cancellati in ogni momento dal browser.

Misurazione e statistiche: raccogliamo statistiche aggregate sull'uso delle pagine per migliorare il servizio. Utilizziamo inoltre Google Search Console, che si basa sui dati di ricerca di Google e non installa cookie di tracciamento sul sito.

Non utilizziamo cookie pubblicitari di profilazione né rivendiamo dati comportamentali a reti pubblicitarie. Non impieghiamo pixel pubblicitari di terze parti per il retargeting.

Le pagine possono includere contenuti tecnici di terzi (ad esempio il modulo di pagamento sicuro o i caratteri tipografici), che possono ricevere il tuo indirizzo IP per consentire la visualizzazione del contenuto.

Puoi gestire o bloccare i cookie dalle impostazioni del browser e cancellare quelli già memorizzati; la disattivazione dei cookie tecnici può impedire l'accesso alle aree riservate. Il tuo browser può inoltre inviare il segnale Global Privacy Control o "Do Not Track": non utilizzando tracciamento pubblicitario, il nostro comportamento resta invariato.

Maggiori dettagli sono riportati nella nostra Cookie policy.

13. I tuoi diritti

In qualità di persona interessata hai diritto a: informazione e accesso ai dati che ti riguardano (art. 25 LPD); rettifica dei dati inesatti (art. 32 LPD); cancellazione o distruzione dei dati; opposizione a un trattamento fondato sull'interesse legittimo; revoca del consenso in qualsiasi momento, senza effetto sulla liceità del trattamento precedente.

Hai inoltre diritto alla consegna o alla trasmissione dei tuoi dati in un formato elettronico corrente (portabilità, art. 28 LPD) e a chiedere che sia indicata l'origine dei dati che non hai fornito tu stesso.

Se il GDPR è applicabile alla tua situazione, puoi esercitare anche i diritti corrispondenti previsti da tale regolamento, inclusa la limitazione del trattamento.

Per esercitare i tuoi diritti scrivi a info@confedera.ch. Rispondiamo di norma entro 30 giorni; per verificare la tua identità potremmo chiederti informazioni supplementari, che utilizziamo esclusivamente a tale scopo. L'accesso è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.

Puoi cancellare autonomamente il tuo account e i tuoi annunci dalla dashboard; alcuni dati restano conservati per il tempo necessario agli obblighi legali indicati nella sezione 10.

14. Contatti, reclami e aggiornamenti

Contatto per la protezione dei dati: info@confedera.ch — FVT FuturaVision Technology GmbH, Baarerstrasse 75, 6300 Zug (ZG), UID CHE-275.715.986.

Hai il diritto di rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se risiedi nell'Unione europea puoi rivolgerti anche all'autorità di controllo del tuo Paese.

Questa informativa può essere aggiornata per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali informiamo gli utenti registrati via e-mail o tramite un avviso in piattaforma.

Questo documento descrive le nostre prassi di trattamento e non costituisce una consulenza legale.