Protezione dei dati

Lo strumento è un’applicazione 100 % lato client: validazione, XML, codici QR, fattura QR e PDF sono prodotti dal Suo browser. Nel percorso di fatturazione («Creare una fattura», «Il mio profilo», «Cronologia»), dopo il caricamento delle pagine l’applicazione non emette alcuna richiesta di rete: queste pagine sono servite con una politica di sicurezza dei contenuti «connect-src none» che lo vieta al browser stesso, verificabile nei suoi strumenti per sviluppatori. Echino non riceve né conserva alcuna fattura, alcun nome di cliente, alcun n. AVS.

Per evitarLe di reinserire tutto, lo strumento può memorizzare nello spazio locale del Suo browser (localStorage, prefisso «t595:v1:»): il Suo profilo di fornitore, il contatore dei numeri di fattura e la cronologia delle fatture emesse (numero, data, nome del cliente, importo). La rubrica clienti e le copie complete delle fatture (che contengono data di nascita e n. AVS) sono memorizzate solo se Lei lo attiva esplicitamente («Memorizzare i miei clienti e le mie fatture su questo dispositivo»).

Tutto è salvato unicamente nel browser di questo dispositivo. Se Lei cancella i dati di navigazione (o i dati del sito) o cambia computer senza trasferire un backup, il Suo profilo, la Sua rubrica clienti, la Sua cronologia e il contatore dei numeri di fattura sono eliminati definitivamente; i PDF, gli XML e le esportazioni JSON già scaricati non sono toccati. Scarichi e conservi i Suoi file sul Suo computer dopo ogni fattura (obbligo di conservazione di 5 anni) e utilizzi regolarmente «Esportare» dalla pagina Il mio profilo.

Un giustificativo Tariffa 595 contiene dati personali degni di particolare protezione (n. AVS, data di nascita, assicuratore, prestazioni). Se Lei attiva la memorizzazione, questi dati risiedono sul Suo dispositivo, sotto la Sua responsabilità: protegga la sessione del Suo computer, non attivi questa opzione su una postazione condivisa ed esporti regolarmente un backup. Può cancellare tutto in qualsiasi momento («Cancellare tutto» nella pagina Il mio profilo).

Il mio profilo

Il percorso di fatturazione non deposita alcun cookie, non utilizza alcun tracciatore e non carica alcuno script di terzi: il codice e i caratteri sono serviti da 595.echino.com. Le pagine informative (pagina iniziale, domande frequenti, chi siamo, protezione dei dati) utilizzano Google Analytics per la misurazione dell’audience, e unicamente se Lei lo accetta: si veda la sezione seguente.

Le pagine informative di questo sito (pagina iniziale, domande frequenti, chi siamo, protezione dei dati) utilizzano Google Analytics 4, ID di misurazione G-5NR300V66H, per contare le visite e sapere quali contenuti vengono letti. Il percorso di fatturazione ne è totalmente escluso: su «Creare una fattura», «Il mio profilo», «Cronologia» e nell’anteprima non viene caricato alcuno script Google, non viene depositato alcun cookie di misurazione e nessun dato di fatturazione incontra Google. Queste pagine sono servite con una politica di sicurezza dei contenuti che vieta al browser ogni connessione in uscita («connect-src none») e ogni script esterno a 595.echino.com: la garanzia non poggia sulla nostra parola, è verificabile nella scheda «Rete» del Suo browser. Finalità: misurazione dell’audience e miglioramento dei contenuti. Base legale: il Suo consenso (art. 45c LPD; art. 6 par. 1 lett. a GDPR per i visitatori dell’Unione europea), richiesto tramite un banner e revocabile in qualsiasi momento qui sotto. Responsabile del trattamento su incarico: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, nonché Google LLC negli Stati Uniti; i dati di navigazione sono quindi trasferiti fuori dalla Svizzera, sulla base delle clausole contrattuali tipo e del quadro di protezione dei dati tra Unione europea, Svizzera e Stati Uniti. Dati trasmessi: indirizzo della pagina consultata (senza parametri né ancora), titolo della pagina, marca temporale, indirizzo IP troncato da Google, tipo di dispositivo, lingua e pagina di provenienza. Impostazioni poste dal nostro codice, quindi verificabili nella scheda «Rete»: anonimizzazione dell’indirizzo IP, segnali Google e personalizzazione pubblicitaria disattivati, cookie limitati a 60 giorni. Nessuna delle quattro pagine misurate contiene un modulo o un campo di immissione di testo: gli unici comandi sono pulsanti e il selettore della lingua; nessun dato immesso può quindi esservi raccolto o trasmesso. Finché non accetta, nulla viene caricato e nulla viene inviato.

Il sito è ospitato e servito direttamente dall’infrastruttura di Echino SA in Svizzera (nginx su un cluster Kubernetes, certificato TLS Let’s Encrypt). Tra il Suo browser e il nostro server non c’è alcuna rete di distribuzione dei contenuti, alcun proxy né altro responsabile del trattamento. Come ogni hoster, il nostro server vede le richieste di caricamento delle pagine (indirizzo IP, user agent, marca temporale) a fini di sicurezza. Questi log sono minimi, conservati al massimo 7 giorni, i file dell’applicazione non sono registrati e non contengono mai il contenuto delle Sue fatture.

Poiché Echino non tratta alcun dato personale tramite questo strumento, non c’è nulla da consultare, rettificare o cancellare da parte nostra: i Suoi dati si trovano esclusivamente sul Suo dispositivo (esportazione JSON, importazione e cancellazione disponibili in Il mio profilo). Per ogni domanda relativa alla protezione dei dati (LPD): contact@echino.com (Echino SA, Rue de la Gare 4, 2034 Peseux).