Informativa sulla privacy
Titolare del trattamento
Leologic Sàrl, Suisse — Contatto
Dati trattati
Dati dell’account, informazioni fiscali inserite, giustificativi caricati, registri tecnici e di audit. Non viene richiesto alcun numero di sicurezza sociale.
Finalità
Preparare il suo dossier fiscale americano, proteggere l’account, rispettare gli obblighi legali. I suoi dati non sono venduti (not sold) e non servono ad addestrare modelli di terzi.
Misure
- I suoi dati sono ospitati in Svizzera, presso Infomaniak.
- La lettura dei PDF scansionati (OCR) avviene nel suo browser: i documenti non vengono inviati a un servizio OCR di terzi. Il server OCR facoltativo è un server dell’operatore stesso.
- I suoi giustificativi sono conservati in uno spazio privato, fuori dalla parte pubblica del sito, accessibile solo al suo account.
- I backup sono cifrati (AES-256-GCM); la chiave di decifratura è conservata fuori dall’hosting.
- Le password non sono mai memorizzate in chiaro: viene conservato solo un hash.
- Dopo troppi tentativi di password, l’account viene bloccato temporaneamente, qualunque sia la connessione.
- Le azioni sensibili (password, diritti, finalizzazione, amministrazione) sono registrate in un registro di audit.
- Nessun valore letto in un documento viene registrato senza la sua conferma.
- Nessun tracciatore pubblicitario né script di terzi sul sito; i suoi dati non vengono venduti.
- Può scaricare in qualsiasi momento i suoi giustificativi ed esportare il dossier preparato una volta finalizzato.
- Può eliminare lei stesso/a il suo account; i documenti di fatturazione, l’accettazione delle CG e il registro di sicurezza sono conservati 10 anni (obbligo legale) con un identificativo anonimizzato.
- Gli scambi sono cifrati (HTTPS) e il browser è invitato a usare sempre HTTPS.
Conservazione e cancellazione
I dati sono conservati finché l’account è attivo. Può chiederne la cancellazione; alcuni documenti possono essere soggetti a conservazione per la durata prevista dalla legge (retention, ad es. 10 anni per i documenti contabili). Può eliminare lei stesso/a l’account in « Il mio account »; i documenti di fatturazione, l’accettazione delle CG e il registro di sicurezza sono allora conservati 10 anni con un identificativo anonimizzato, poi cancellati.
I suoi diritti
Accesso, rettifica, cancellazione e consegna dei dati secondo la nLPD. I giustificativi restano scaricabili in ogni momento.