UltraGuru CRM protegge ils vostrils datils personalils conformemain alla Legge federalas svizzera sen la proteziun deils datils (nLPD/LPD) entrata en vigore il 1° settembre 2023, nonché ails standard internazionali.
Questa politica sils applica a tuts ils datils personalils trattatils da UltraGuru CRM per professionistils dalla bellezza e deils servizils en Svizzera e a livelil internazionale. Lavoriamu secondu la nLPD, il nLPD (per ils clientils UE) e altre leggils pertinenti.
Titolare dal trattamentu e finalitad
Chils siamu e pertge trattiamu ils dati
UltraGuru CRM (titolare dal trattamaint) tratta ils datils personalils per fornire servizils da gestione aziendale: gestione clienti, pianificaziun appuntamenti, elaboraziun pagamenti, analisils e insights IA. Determiniamu las finalitad e ils mezzils dal trattamentu secondu l'art. 31 nLPD.
Basche giuridica dal trattamaint:
Esecuziun dal contrattu (art. 31 nLPD) - trattamentu necessariu per fornire ils servizi
Interessche legittimu (art. 31 nLPD) - miglioramentu dal serviziu e dalla sicurezza
Consensu esplicitu (art. 31 nLPD) - per comunicazionils marketing
Raccolta e categorie da dati
Qualils datils raccogliamo
Raccogliamu e trattiamu las seguentils categorie da datils personalils secondu il principiu da minimizzaziun (art. 6 nLPD):
Datils dell'account
Name, email, phone, password (hashed), salon ID
Datils deils clienti
Informazionils da contatto, cronologia visite, preferenze, formulas colore
I vostrils dirittils riguardu ails datils personali
Conformemain alla Legge federalas svizzera sen la proteziun deils datils (nLPD), avete ils seguentils diritti:
Dirittu da informaziun (art. 19)
Ottenere conferma dal trattamentu e copia deils dati
Dirittu alla portabilitad (art. 20)
Esportare ils datils en formatu strutturatu e leggibel
Dirittu da rettifica/cancellaziun (art. 21)
Richiedere la correziun u cancellaziun da datils inesatti
Dirittu alla limitaziun dal trattamentu (art. 22)
Opporsils al trattamentu u limitarlo
Dirittu da ritirare il consenso
Ritirare il consensu precedentemain datu en qualsiasils momaint
Misure da sicurezza (art. 7, 8 nLPD)
Come proteggiamu ils vostrils dati
Implementiamu misure tecniche e organizzative secondu l'art. 7 (Proteziun en la progettaziun) e l'art. 8 (Proteziun per impostaziun predefinita) dalla nLPD:
Crittografia deils dati
AES-256 per datils a riposo, TLS 1.3 per la trasmissione
Controlil accessils (RLS)
Row Level Security en PostgreSQL per l'isolamentu deils tenant
Registru da audit
⚠ legalPages.privacy.sectionFour.message3Desc
Conservaziun deils datils (art. 6 nLPD)
Perioda da conservaziun deils dati
Conserviamu ils datils personalils mu per il tempu necessariu allas finalitad dal trattamaint, secondu il principiu da minimizzaziun (art. 6 nLPD):
Datils dell'account
Durata dal contrattu + 10 anni
Datils deils clienti
Fina alla cancellaziun + 3 anni
Registrils eventi
24 months
Documentils finanziari
10 annils (secondu CO svizzera)
Trasferimentils internazionalils (art. 16 nLPD)
Trasferimentu da datils all'estero
Conformemain all'art. 16 nLPD, garantiamu un livelil da proteziun adeguatu durant il trasferimentu da datils fuorils dalla Svizzera:
Garanzie da proteziun:
✓Trasferimentu mu versu paesils cun decisione da adeguatezza (UE/SEE, UK, Giappone)
✓Clausolas contrattualils tipu (CCT) per altrils paesi