1. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 5 lett. j nLPD è Mehmet Ongan, ditta individuale che gestisce il marchio Parcellis, Rue de Porcena 29, 2035 Corcelles (NE), Svizzera. Contatto per qualsiasi domanda relativa ai dati personali o all'esercizio dei tuoi diritti: info@parcellis.ch.
Se agisci per conto di un'azienda, indica anche il nome di tale azienda nella richiesta.
2. Dati trattati
A seconda dell'uso del servizio, Parcellis può trattare dati di identificazione e contatto, dati di account, dati di connessione e di sicurezza, tracce tecniche, informazioni sulle particelle e sui progetti analizzati, messaggi di supporto e, in caso di ordine, dati di fatturazione o pagamento.
- dati account: nome, email, identificativi tecnici, ruolo, preferenze
- dati progetto: indirizzo, particella, EGRID, IDENTDN, contesto tecnico e note di progetto che inserisci
- dati di connessione e di sicurezza: indirizzo IP e user agent (browser, sistema) registrati al tuo ultimo accesso riuscito, marca temporale dei tentativi di accesso falliti e dei blocchi dell'account — trattati al solo scopo di rilevare e bloccare accessi non autorizzati (art. 8 nLPD)
- dati d'uso: log di errore, eventi prodotto, cronologia del percorso, preferenze di interfaccia
- dati contrattuali: informazioni di ordine, fatturazione e assistenza
3. Finalità
Trattiamo questi dati per fornire il servizio, proteggere gli accessi, generare i rapporti e i percorsi richiesti, assicurare il supporto, migliorare l'affidabilità del prodotto, contrastare gli abusi, rispettare obblighi legali e gestire la relazione contrattuale.
A seconda dei casi, Parcellis si basa sull'esecuzione del contratto, sull'interesse legittimo a gestire e proteggere il servizio, sul rispetto di obblighi legali o sul tuo consenso, in particolare per la misurazione opzionale dell'audience.
4. Destinatari, responsabili e trasferimenti all'estero
I dati sono accessibili solo secondo necessità stretta. Parcellis ricorre ai seguenti responsabili del trattamento, ciascuno vincolato da un contratto di trattamento:
- Infomaniak — hosting applicativo (Svizzera)
- Supabase — database, autenticazione e archiviazione (Unione europea / Stati Uniti)
- Stripe — pagamento e fatturazione (Stati Uniti / Irlanda)
- OpenAI — analisi documentale e generazione tramite modelli linguistici (Stati Uniti)
- Anthropic — analisi documentale e generazione tramite modelli linguistici (Stati Uniti)
- Google (Tag Manager) — misurazione opzionale dell'audience (Stati Uniti)
- Hotjar — analisi di navigazione opzionale: mappe di calore e registrazioni di sessione (Unione europea)
- Meta Platforms (Meta Pixel) — tracciamento pubblicitario opzionale: misurazione delle conversioni delle nostre campagne (Stati Uniti)
- Infomaniak (server SMTP) — invio delle e-mail di servizio e di supporto (Svizzera)
- secondo le funzionalità attivate: fal.ai — generazione di immagini di simulazione (Stati Uniti); Google Photorealistic 3D Tiles — visualizzazione cartografica (Stati Uniti)
5. Origine dei documenti e analisi tramite modelli linguistici
Il sito non dispone di alcuna funzione di caricamento: non ci trasmetti alcun file. I documenti utilizzati per produrre il tuo rapporto (estratti OEREB/RDPPF, piani e regolamenti di utilizzazione comunali e cantonali, dati catastali) provengono da fonti ufficiali o pubbliche e sono raccolti da Parcellis lato amministratore, a partire dall'indirizzo o dall'identificativo di particella che indichi.
Questi documenti, gli identificativi della particella e il contesto di progetto che inserisci sono analizzati automaticamente da modelli linguistici gestiti da OpenAI e Anthropic (Stati Uniti) al fine di produrre il tuo rapporto. Questi fornitori intervengono come responsabili del trattamento e non utilizzano i tuoi contenuti per addestrare i loro modelli.
Alcuni dati sono così trattati da responsabili situati negli Stati Uniti. A seconda del fornitore, questi trasferimenti si basano sulla certificazione Swiss-U.S. Data Privacy Framework riconosciuta dal Consiglio federale, o su clausole contrattuali di protezione dei dati che assicurano un livello di protezione adeguato ai sensi dell'art. 16 nLPD. Una copia delle garanzie può essere richiesta a info@parcellis.ch.
Se un documento ufficiale così raccolto contiene dati personali (per esempio un nome che figura su un piano o in una decisione), essi sono trattati solo nella misura necessaria alla produzione del rapporto ordinato.
6. Decisione individuale automatizzata e profilazione
I rapporti Parcellis sono prodotti da un trattamento automatizzato che combina dati ufficiali e modelli linguistici. Costituiscono un ausilio decisionale indicativo e non vincolante: non creano alcun diritto, non valgono né come autorizzazione né come convalida amministrativa e non decidono nulla nei tuoi confronti (vedi le Condizioni d'uso, art. 2).
Parcellis non prende quindi alcuna decisione individuale automatizzata ai sensi dell'art. 21 nLPD, ossia una decisione fondata esclusivamente su un trattamento automatizzato che produrrebbe per te effetti giuridici o ti riguarderebbe in modo significativo. Nessun prezzo, nessuna condizione contrattuale e nessun rifiuto di prestazione deriva da un profilo stabilito automaticamente.
Le uniche automazioni che possono limitare un accesso sono misure di sicurezza deterministiche: blocco temporaneo dell'account dopo cinque tentativi di accesso falliti e limitazione del numero di richieste per indirizzo IP. Si basano su regole fisse, sono temporanee e possono essere revocate da un intervento umano su semplice richiesta a info@parcellis.ch.
Il Meta Pixel, attivato soltanto se vi acconsenti, consente a Meta Platforms di misurare le conversioni delle nostre campagne e può comportare una profilazione pubblicitaria presso tale fornitore. Questa profilazione non ha alcun effetto sul servizio che ricevi da Parcellis, sul contenuto del tuo rapporto o sul suo prezzo, e puoi disattivarla in qualsiasi momento tramite il pulsante Gestisci i cookie.
7. Conservazione
I dati sono conservati per la durata necessaria alla fornitura del servizio, alla relazione commerciale, al supporto, alla sicurezza e al rispetto dei nostri obblighi legali. A titolo indicativo:
- dati account: per la durata dell'account, poi cancellati o anonimizzati entro 12 mesi dalla chiusura
- documenti e dati progetto: 24 mesi dopo la consegna dell'ultimo rapporto, salvo richiesta di cancellazione anticipata
- dati di fatturazione: 10 anni (obbligo legale di conservazione contabile, art. 958f CO)
- log tecnici: 12 mesi
9. I tuoi diritti
Fatto salvo il diritto applicabile, puoi chiedere accesso ai tuoi dati (art. 25 nLPD), rettifica, cancellazione, limitazione di alcuni trattamenti, ritiro di un consenso per il futuro e, quando pertinente, opposizione a determinati usi. Hai inoltre il diritto di ottenere la consegna o il trasferimento di alcuni dati che ci hai fornito (art. 28 nLPD).
Per esercitare i tuoi diritti, scrivi a info@parcellis.ch precisando la richiesta. Rispondiamo in linea di principio entro 30 giorni e gratuitamente, salvo richieste manifestamente infondate o eccessive. In caso di dubbio possiamo chiedere una prova ragionevole per evitare comunicazioni alla persona sbagliata.
10. Sicurezza, violazioni e reclami
Parcellis mette in atto misure tecniche e organizzative per proteggere i dati da accesso non autorizzato, perdita, alterazione, divulgazione o uso abusivo. Sono in particolare attive: la cifratura di tutte le comunicazioni in transito (HTTPS obbligatorio, intestazioni HSTS e politica di sicurezza dei contenuti); la separazione dei dati per utente a livello di banca dati, in modo che un account possa accedere solo ai propri record; un controllo degli accessi basato sui ruoli che riserva le funzioni di amministrazione agli account abilitati; il blocco temporaneo dell'account dopo più tentativi di accesso falliti e la limitazione del numero di richieste; la registrazione degli eventi di autenticazione e di amministrazione nonché delle e-mail inviate (soltanto metadati, mai il corpo del messaggio); e l'esecuzione degli accessi privilegiati esclusivamente lato server, senza esporre al browser alcun segreto di amministrazione.
Nessuna misura rende un sistema inviolabile: queste disposizioni riducono il rischio, non lo eliminano. In caso di violazione della sicurezza dei dati che comporti un rischio elevato per i tuoi diritti, Parcellis ne informa l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se del caso, le persone interessate (art. 24 nLPD).
Se ritieni che il trattamento dei tuoi dati non rispetti il quadro applicabile, contattaci in via prioritaria. Se necessario puoi anche rivolgerti all'autorità di controllo competente, in particolare all'IFPDT in Svizzera.