Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è:

Azienda

m2 development gmbh

Indirizzo

Schochenmühlestrasse 2 , 6340 Baar , Svizzera

E-mail per domande sulla protezione dei dati

info@m2remote.ch

Nessun tracker di terzi, nessun cookie

Questo sito non utilizza servizi di analisi di terzi, plugin di social media né contenuti incorporati di terzi. Caratteri, immagini e script vengono forniti dal nostro server. Facciamo pubblicità con Google Ads, ma il sito non carica script di Google e non trasmettiamo a Google alcun dato sulla vostra visita o sulla vostra richiesta. Il vostro browser non invia richieste ad altri fornitori durante la visita. Per le statistiche delle visite utilizziamo un nostro Matomo sul nostro sottodominio stats.m2remote.ch (vedi sotto). Non utilizziamo cookie.

Statistiche delle visite (Matomo)

Per sapere quali pagine vengono visitate e come viene trovato il sito, utilizziamo il software open source Matomo. È ospitato in proprio sul nostro hosting presso Hostpoint in Svizzera (stats.m2remote.ch); i dati non vengono trasmessi a terzi. Vengono registrati: la pagina visitata senza parametri, la pagina visitata in precedenza, data, ora e durata della visita, informazioni su browser, sistema operativo, dimensioni dello schermo e lingua, i link cliccati verso altri siti e i download nonché, senza i dati del modulo, l’invio di una richiesta di prova. Matomo non utilizza cookie. Il vostro indirizzo IP viene abbreviato di 2 byte prima della memorizzazione (per esempio 192.168.x.x), in modo che non possa più esservi attribuito. Cancelliamo i dati grezzi dopo 180 giorni; vengono conservati solo rapporti aggregati senza riferimento alle singole visite. Se il vostro browser invia il segnale «Do Not Track», il sito non registra le vostre visite.

La base giuridica è il nostro legittimo interesse a migliorare il sito con statistiche anonime (art. 6 par. 1 lett. f GDPR, art. 31 cpv. 1 nLPD). Potete opporvi in qualsiasi momento con l’interruttore qui sotto. Il sito salva la vostra scelta nella memoria locale del browser (localStorage, «m2r-matomo-optout»); se cancellate i dati del sito, l’opposizione non vale più.

Impostazioni salvate nel browser

Se scegliete la modalità chiara o scura o una lingua, il sito salva questa scelta nella memoria locale del vostro browser (localStorage). L’informazione resta sul vostro dispositivo e non ci viene trasmessa. Potete cancellarla in qualsiasi momento eliminando i dati del sito nel browser.

Log del server

Il sito è ospitato presso un provider in Svizzera (Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil). Quando si richiama una pagina, il suo server web salva dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferita, pagina visitata in precedenza e dati del browser. Questi dati servono al funzionamento e alla sicurezza del sito e vengono cancellati dal provider al più tardi dopo 6 mesi.

La base giuridica secondo il GDPR è il nostro legittimo interesse a un funzionamento sicuro (art. 6 par. 1 lett. f).

Modulo di contatto

Tramite il modulo richiedete la prova o ci ponete una domanda. Trattiamo: azienda, nome, indirizzo e-mail, numero di telefono (facoltativo), pacchetto desiderato, numero di canali, il vostro messaggio e la conferma che la vostra azienda ha sede in Svizzera.

• Scopo: rispondere alla sua richiesta e inviarle i link di download per la prova.
• Trasmissione: il modulo invia i dati cifrati al nostro server web, che ce li inoltra via e-mail. Per prevenire abusi, il numero di richieste per indirizzo IP è limitato per breve tempo: al massimo 5 richieste all’ora. A tale scopo viene salvato solo un valore hash non reversibile dell’indirizzo IP, che dopo un’ora non è più utilizzato e viene poi cancellato.
• Conservazione: conserviamo la vostra richiesta nell’ambito della normale corrispondenza commerciale e la cancelliamo quando non è più necessaria. Se viene concluso un contratto, valgono i termini legali di conservazione.
• Base giuridica secondo il GDPR: misure precontrattuali (art. 6 par. 1 lett. b).

Link di download per la prova

Dopo l’invio del modulo le inviamo per e-mail link di download personali. Quando clicca su un link, registriamo data e ora, la richiesta corrispondente (ditta, nome, indirizzo e-mail), il file, il suo indirizzo IP, l’identificativo del suo browser (user agent) e se il trasferimento è stato completo. Per ogni download riceviamo un’e-mail con questi dati.

• Scopo: sapere chi ha ottenuto il software, assisterla durante la prova e riconoscere l’inoltro dei link a terzi. A tale scopo registriamo l’indirizzo IP in chiaro.
• Conservazione: i link sono validi 7 giorni. Cancelliamo automaticamente il registro dei download al più tardi dopo 3 mesi.
• Base giuridica secondo il GDPR: misure precontrattuali (art. 6 par. 1 lett. b) e il nostro legittimo interesse a proteggere il nostro software (art. 6 par. 1 lett. f).

Self-hosted: i dati restano presso il gestore

m2 remote support funziona sul server del gestore, cioè dell’azienda che utilizza il servizio. Server, registro delle connessioni e autorità di certificazione si trovano presso di essa. Il gestore è quindi responsabile del trattamento dei dati personali nel servizio. m2 development gmbh non ha accesso a questi dati.

Ubicazione del server: dove il gestore gestisce il proprio server. m2 development gmbh non gestisce alcun server per le sessioni.

Verifica della licenza

Per la verifica della licenza il server si collega regolarmente al portale delle licenze di m2 development gmbh. In questa occasione trasmette la licenza, il nome del computer e il nome host. Se il gestore richiede una licenza di prova nell’app del team, si aggiungono ditta, NPA, nome e cognome, indirizzo e-mail e, facoltativamente, il numero di telefono della persona richiedente. I contenuti delle sessioni sono crittografati end-to-end e non ne fanno parte.

Scopo: verificare le licenze e rilasciare licenze di prova. Il titolare di questi dati è m2 development gmbh.

Conservazione: il nome host e il nome del server di un’installazione diventano parte del contratto e vengono conservati con esso per 10 anni (obbligo legale di conservazione, art. 958f CO). Conserviamo gli altri dati della verifica della licenza finché la licenza è in corso e li cancelliamo 12 mesi dopo la fine del contratto. Cancelliamo le richieste di prova confermate dopo 90 giorni, quelle non confermate al più tardi un giorno dopo la scadenza del codice. In caso di acquisto, i dati diventano dati contrattuali.

Registro delle connessioni

Il server tiene un registro minimo con questi dati per ogni sessione:

• Inizio della sessione
• ID del dispositivo del PC cliente
• Collaboratore o collaboratrice che ha condotto la sessione
• Durata
• Quantità di dati trasferita

Il registro non contiene indirizzi IP né contenuti della sessione. Viene cancellato automaticamente dopo 90 giorni; il gestore può impostare questo termine.

Contenuti della sessione

Immagine, input, appunti e file sono cifrati end-to-end (ECDH P-256, AES-256, HMAC-SHA256). Anche il server vede solo dati cifrati. Le sessioni non vengono registrate; i contenuti passano solo dalla memoria di lavoro. I programmi non inviano telemetria a terzi.

Ulteriori informazioni tecniche si trovano nella pagina Sicurezza.

App Android m2 remote support

Per telefoni e tablet Android è disponibile su Google Play l’app per il cliente «m2 remote support» (pacchetto ch.m2remote.app). Si collega solo al server del gestore, che scegliete nell’app o ricevete tramite un link. Come indicato sopra, il gestore è responsabile dei dati delle sessioni.

• Trasmissione dello schermo: l’app trasmette l’immagine tramite la funzione Android MediaProjection, solo durante una sessione che avete consentito e solo dopo la vostra conferma nella finestra di dialogo di Android. L’immagine è cifrata end-to-end e non viene salvata.
• Controllo remoto (facoltativo): se lo attivate, il servizio di accessibilità di Android esegue tocchi, scorrimenti e inserimenti di testo della persona che vi aiuta. Funziona solo durante una sessione, non legge alcun contenuto e non salva nulla.
• ID e chiave del dispositivo: l’app crea un proprio ID del dispositivo e una chiave del dispositivo, affinché il server riconosca il vostro dispositivo. Entrambi servono solo alla connessione, non alla pubblicità. La chiave del dispositivo è protetta da una chiave nell’Android Keystore.
• Registro delle connessioni: il server tiene il registro descritto sopra con l’ID del dispositivo, senza indirizzi IP e senza contenuti, e lo cancella automaticamente dopo 90 giorni.
• Installazione tramite link: se avete installato l’app tramite un link d’invito, legge una volta il Google Play Install Referrer per riprendere server e codice. Per nient’altro.
• Nessuna pubblicità, nessun ID pubblicitario, nessun servizio di analisi o di segnalazione degli arresti anomali e nessuna trasmissione a terzi. Sul dispositivo restano solo i server scelti, la lingua e l’ID e la chiave del dispositivo; disinstallando l’app tutto viene rimosso.

Dati contrattuali dei nostri clienti

Per la licenza, la fatturazione e il supporto via e-mail trattiamo i dati dell’azienda, i recapiti delle persone di contatto e il numero di canali. Li conserviamo per la durata del contratto e poi nell’ambito degli obblighi legali di conservazione.

Se m2 fornisce supporto a un gestore o effettua la manutenzione del suo server, stipuliamo un accordo sul trattamento dei dati.

E-mail alle aziende

Scriviamo singolarmente per e-mail ad aziende in Svizzera per le quali m2 remote support potrebbe essere adatto. A tal fine trattiamo il nome dell’azienda, il nome e la funzione della persona di contatto e il suo indirizzo e-mail aziendale. I dati provengono da fonti pubbliche come il sito web dell’azienda e il registro di commercio.

• Scopo: far conoscere la nostra offerta alla vostra azienda e trattare la vostra risposta.
• Base giuridica: il nostro interesse legittimo a presentare i nostri prodotti alle aziende (art. 31 cpv. 1 nLPD, art. 6 par. 1 lett. f GDPR).
• Opposizione: rispondete semplicemente all’e-mail, ad esempio con «Nessun’altra e-mail». Non vi scriveremo più e conserveremo solo il vostro indirizzo e-mail in una lista di blocco.
• Cancellazione: se non nasce alcun contatto, cancelliamo i dati dopo 12 mesi.

Comunicazione e estero

Non vendiamo dati personali e li comunichiamo solo nella misura necessaria per gli scopi indicati, ad esempio al nostro provider in qualità di responsabile del trattamento. Anche i moduli e le nostre e-mail passano attraverso il sistema di posta di Hostpoint, e le statistiche delle visite (Matomo) funzionano sul nostro hosting presso Hostpoint. I dati non lasciano la Svizzera; non avviene alcun trasferimento all’estero.

I vostri diritti

Nell’ambito del diritto applicabile avete il diritto a:

• informazioni sui vostri dati personali da noi trattati
• rettifica di dati inesatti
• cancellazione o limitazione del trattamento
• opposizione al trattamento e revoca di un consenso
• consegna o trasferimento dei vostri dati

Potete inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, nell’ambito di applicazione del GDPR, a un’autorità di controllo nell’UE.

Per i dati nel servizio m2 remote support rivolgetevi al gestore che utilizza il servizio.

Contatto

Per domande sulla protezione dei dati e per esercitare i vostri diritti potete contattarci all’indirizzo indicato sopra o via e-mail. Rispondiamo entro 30 giorni.