IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, sulla piattaforma login.idup.com, nell'AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Contenuto
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Pagina DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Responsabili.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Scopo | Base giuridica secondo revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Adempimento contrattuale | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | interesse prevalente | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | interesse prevalente | art. 6(1)(f) |
| Newsletter und Marketing-E-Mails | Consenso | art. 6(1)(a) |
| Misurazione della portata con Google Analytics | Consenso | art. 6(1)(a) |
| KI-Funktionen | Adempimento contrattuale | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com scrivere.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Modulo di contatto e newsletter. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe e PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Fornitore | Standort | Scopo | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlanda, USA | Funzioni KI: IDup AI, AI Studio, Chatbot, Riconoscimento documenti, Suggerimenti di testo | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irlanda, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlanda, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Lussemburgo | PayPal-Zahlungen | Nome, E-Mail, Importo, Dati della transazione | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Clausole contrattuali standard |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irlanda, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Clausole contrattuali standard; Quadro di Privacy dei Dati UE-USA |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Nome, Indirizzo E-Mail, Messaggio, Momento del consenso | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Clausole contrattuali standard; Quadro di Privacy dei Dati UE-USA |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | interesse prevalente |
| YouTube (Google) | Irlanda, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | interesse prevalente |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Identificazione del dispositivo, token push, dati di installazione e crash della rispettiva piattaforma | Clausole contrattuali standard; Quadro di Privacy dei Dati UE-USA |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Germania (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Rettifica, Cancellazione, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu opponiti und die Revocare il consenso.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Incaricato federale della protezione dei dati e della trasparenza (IFPDT) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie descritti.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
IDup prende seriamente la protezione dei tuoi dati. Questa Informativa sulla privacy spiega quali dati personali trattiamo, per quale scopo, su quale base e per quanto tempo – sul sito web idup.com, sulla piattaforma login.idup.com, nell'AI Studio login.idup.com/chat, nella casella di posta e nell'app IDup per iOS e Android.
Contenuti
2.1 Questa politica si applica a tutti i servizi IDup. La Legge federale sulla protezione dei dati (revLPD) disciplina. Per le persone nell'UE e nello SEE, si applica inoltre il RGPD, per le persone nel Regno Unito si applica il UK GDPR; vedere la nostra pagina RGPD.
2.2 Per il sito web, la registrazione, la fatturazione, il supporto e il funzionamento della piattaforma, IDup è il titolare del trattamento.
2.3 Per il contenuto che i clienti elaborano nel proprio ambiente – registri dei clienti, contabilità, dipendenti, inquilini, messaggi, documenti – il rispettivo cliente è il titolare del trattamento. In tal senso, IDup è un responsabile del trattamento e agisce solo su istruzione. Si applica l'Accordo sul trattamento dei dati (DPA). Si prega di indirizzare le domande su tali dati alla società che gestisce l'ambiente.
Trattiamo dati personali sensibili (ad esempio informazioni sanitarie nei registri di assenza, numeri di previdenza sociale, documenti di identità) solo se tu o la tua azienda li registrate nel Servizio – in tal caso come responsabile del trattamento – o se ce li comunichi direttamente.
| Finalità | Base ai sensi della revLPD | Base ai sensi del RGPD / UK GDPR |
|---|---|---|
| Fornitura e funzionamento del Servizio, account, supporto | esecuzione del contratto | art. 6(1)(b) |
| Fatturazione, solleciti, contabilità, pagamenti | esecuzione del contratto e obbligo legale | art. 6(1)(b) e (c) |
| Sicurezza, prevenzione di abusi e frodi, registrazione, limiti di velocità | interesse prevalente | art. 6(1)(f) |
| Ulteriore sviluppo, debugging, rapporti di crash | interesse prevalente | art. 6(1)(f) |
| Newsletter e email di marketing | consenso | art. 6(1)(a) |
| Misurazione del pubblico con Google Analytics | consenso | art. 6(1)(a) |
| Funzionalità AI | esecuzione del contratto | art. 6(1)(b) |
| Conformità agli obblighi di conservazione e divulgazione | obbligo legale | art. 6(1)(c) |
Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di cancellazione in ogni email di marketing, tramite il pulsante delle impostazioni dei cookie su idup.com o scrivendo a info@idup.com.
5.1 Log del server. Quando accedi al sito, registriamo l'indirizzo IP, la data e l'ora, l'indirizzo richiesto, il codice di stato, il volume trasferito, la pagina di riferimento e i dettagli del browser e del sistema. I log servono per un'operazione sicura e per la risoluzione dei problemi, vengono ruotati giornalmente e cancellati dopo 90 giorni.
5.2 Statistiche e consenso. Utilizziamo Google Analytics 4 solo dopo che hai cliccato «Accetta» nel banner dei cookie. Fino ad allora, il consenso è impostato su «negato»: nessun cookie di analisi viene memorizzato e i segnali di pubblicità e personalizzazione rimangono negati in ogni caso. Se clicchi «Rifiuta», l'impostazione rimane negata. Puoi cambiare la tua scelta in qualsiasi momento con il pulsante rotondo delle impostazioni dei cookie sulla pagina. I dettagli sono nella Politica sui Cookie.
5.3 Modulo di contatto e newsletter. I tuoi dati inseriti vengono trasmessi e memorizzati nel nostro sistema. Se selezioni anche la casella della newsletter, trasmettiamo il tuo nome e indirizzo email a systeme.io e contrassegniamo l'inserimento come iscrizione alla newsletter. Senza quella selezione, non avviene alcun trasferimento. La pagina di contatto incorpora anche un modulo ospitato da systeme.io; quando apri quella pagina, il tuo browser si connette a systeme.io, che imposta un proprio cookie. Per prevenire lo spam utilizziamo il nostro metodo senza alcun servizio esterno.
5.4 Contenuti incorporati. La pagina iniziale e il centro assistenza caricano badge degli app store da Apple e Google e immagini di anteprima video da YouTube (i.ytimg.com). Quando questi vengono caricati, il tuo indirizzo IP viene trasmesso al fornitore. Il sito web non carica Google Fonts, mappe o pixel pubblicitari.
5.5 Lingua. Il sito web ricorda la lingua scelta in un cookie.
6.1 Dopo l'accesso, impostiamo cookie strettamente necessari per la sessione e la protezione CSRF. Sono necessari per il funzionamento e non possono essere deselezionati. login.idup.com non utilizza cookie di analisi, pubblicità o tracciamento.
6.2 Sicurezza dell'accesso. L'accesso utilizza un codice monouso inviato al tuo indirizzo email. Facoltativamente, puoi utilizzare una chiave di accesso o sbloccare l'app con Face ID o impronta digitale. Conserviamo un elenco dei tuoi dispositivi connessi (nome del dispositivo, piattaforma, versione dell'app, indirizzo IP, ultimo utilizzo) in modo che tu possa disconnettere altri dispositivi, e inviamo un'email se un accesso avviene da un dispositivo sconosciuto.
6.3 Registriamo eventi rilevanti per la sicurezza – accessi, dispositivi e browser, sessioni attive, modifiche ai permessi e ai dati principali. Questi registri servono per la tracciabilità e la prevenzione degli abusi. Contiamo anche le richieste per indirizzo IP, dispositivo e indirizzo email per un breve periodo per fermare gli abusi automatizzati (ad esempio limiti sui tentativi di prenotazione).
6.4 I clienti lavorano nel proprio ambiente dati separato (tenant). IDup vi accede solo per risolvere guasti, per sicurezza, su tua istruzione o a causa di un obbligo legale – e sempre solo tramite personale autorizzato. I diritti all'interno di un'azienda controllano chi vede quali dati.
6.5 Chat e file. I messaggi di chat e gli allegati nell'ambiente aziendale sono memorizzati in quell'ambiente. I file caricati sono controllati per i tipi di file consentiti. La consegna in tempo reale degli eventi di chat avviene tramite il servizio Pusher Channels (vedi sezione 13). I file sono accessibili solo dopo l'accesso.
6.6 Se colleghi i tuoi account di terze parti – ad esempio WhatsApp Business, Facebook, Instagram, calendari Google o Microsoft, Google Drive, YouTube, Zoom, un sistema bancario o di negozio – i dati necessari per questo vengono scambiati con quel fornitore. Stabilisci queste connessioni da solo e puoi disconnetterle in qualsiasi momento. I token di accesso sono memorizzati criptati.
6.7 Supporto. Quando invii un ticket a IDup all'interno del Servizio, il ticket include automaticamente azienda, abbonamento, utente, pagina e versione del browser o dell'app in modo che possiamo aiutare più velocemente. Dopo la chiusura di un ticket, potresti ricevere un breve sondaggio di soddisfazione via email.
6.8 Elementi usati di recente. Il Servizio ricorda i tuoi elementi usati più di recente per mostrarli sul web e nell'app.
7.1 L'app accede agli stessi dati della piattaforma. Inoltre, elaboriamo:
7.2 Senza il permesso pertinente, la funzione corrispondente non viene eseguita. L'app non traccia la tua posizione in background e non legge i contatti o il calendario del tuo dispositivo.
7.3 Sul tuo dispositivo. I tuoi token di accesso sono conservati nell'archiviazione sicura del sistema (Keychain / Keystore). Nessuna password è memorizzata. Un accesso rimane valido fino a 90 giorni dal tuo ultimo utilizzo e viene rinnovato ogni volta che usi l'app; viene revocato se esci o rimuovi il dispositivo. I dati offline (ad esempio voci di calendario, rapporti, registrazioni di tempo e note) sono memorizzati criptati sul dispositivo e inviati quando la connessione ritorna. I documenti aperti nell'app possono essere memorizzati temporaneamente nella cache sul dispositivo.
7.4 Quando firmi o accetti un contratto o un preventivo nell'app, l'indirizzo IP della tua connessione viene registrato con la firma come parte della traccia di controllo.
8.1 Per le funzionalità di IA (IDup AI, AI Studio, chatbot, riconoscimento delle ricevute e suggerimenti di scansione, suggerimenti di testo, importazioni) trasmettiamo l'input rispettivo e il contesto necessario per rispondervi a OpenAI. Vengono trasmessi solo i dati necessari per la richiesta specifica.
8.2 Prima della trasmissione, i campi sensibili vengono redatti automaticamente ove possibile e il numero di record inclusi è limitato. Per le importazioni di elenchi di inquilini, nomi, indirizzi email e numeri di telefono non vengono inviati all'IA. Tuttavia, non inserire dati nei campi di input la cui divulgazione non puoi assumerti la responsabilità.
8.3 Secondo i termini dell'interfaccia di programmazione utilizzata, l'input non viene utilizzato per addestrare i modelli.
8.4 I chatbot che un cliente pubblica sul proprio sito web o canali memorizzano la conversazione e i dettagli di contatto che un visitatore inserisce (ad esempio indirizzo email o numero di telefono) nell'ambiente del cliente. Il cliente è responsabile di informare i propri visitatori.
8.5 L'output dell'IA può essere errato. Non avviene alcuna decisione automatizzata che produca effetti giuridici ai sensi dell'art. 22 RGPD o art. 21 LPD riveduta; ogni output è un suggerimento e un essere umano decide come utilizzarlo.
9.1 Email di sistema (codici di accesso, fatture, conferme e promemoria di appuntamenti, notifiche) sono inviate da noreply@idup.com tramite il servizio di posta di Hostinger; un'azienda può invece collegare il proprio server di posta o un account Google o Microsoft. Ogni email è registrata (destinatario, oggetto, ora, stato) per tracciabilità.
9.2 Push e notifiche. Ogni persona decide nelle impostazioni di notifica quali messaggi arrivano tramite push, email o nella campanella dell'app.
9.3 WhatsApp, SMS e altri canali. Se un'azienda collega questi canali, i messaggi sono inviati solo a numeri con un consenso registrato, e un ritiro (ad esempio STOP) è rispettato. L'azienda è il titolare del trattamento per questi messaggi.
9.4 Newsletter. Le iscrizioni utilizzano un doppio opt-in con una prova di consenso registrata (ora, formulazione, lingua, fonte). Le newsletter contengono un link per annullare l'iscrizione. Le newsletter inviate dalle aziende possono misurare aperture e clic con un pixel e link tracciati; questa è una scelta e responsabilità dell'azienda.
10.1 I pagamenti con carta e online sono elaborati da Stripe e PayPal. I dati della carta sono acquisiti direttamente dal fornitore e non raggiungono mai i server di IDup. Riceviamo lo stato, l'importo, un riferimento di pagamento e i dati di fatturazione.
10.2 Se colleghi il tuo account Stripe o PayPal, memorizziamo un token di accesso crittografato e riceviamo i dati delle transazioni necessari per abbinare i pagamenti nella tua contabilità. La disconnessione rimuove il token.
10.3 Se carichi estratti conto bancari o colleghi una banca tramite SIX bLink, elaboriamo saldi di conto e transazioni per la riconciliazione. La connessione utilizza un token che viene eliminato quando ti disconnetti.
10.4 Le fatture, le richieste di pagamento e le fatture QR contengono nome, indirizzo e IBAN della società emittente e del destinatario.
11.1 Prenotazioni online e appuntamenti. Gli ospiti spuntano una casella di privacy prima di prenotare; memorizziamo l'ora e la versione del testo. I dati degli ospiti senza un record di lead o cliente vengono eliminati dopo 24 mesi. Ogni appuntamento mantiene una cronologia a prova di manomissione. Le note delle conversazioni sono visibili solo agli utenti autorizzati e le letture vengono registrate.
11.2 Moduli di profilo di ricerca. I moduli pubblici per i profili di ricerca immobiliare utilizzano un doppio opt-in e un link unico per modificare o eliminare il profilo. Le statistiche di tali moduli contano i visitatori, derivano il paese da un database locale e non memorizzano mai l'indirizzo IP. Un profilo che rimane inattivo per 24 mesi riceve un promemoria e viene anonimizzato 30 giorni dopo; l'eliminazione del lead o del cliente anonimizza anche il profilo.
11.3 Inquilini e contratti. Per gli ex inquilini, il record del contratto è di sola lettura e bloccato per 20 anni dalla fine della locazione, poiché fatture, pagamenti e documenti dipendono da esso. 30 giorni prima della fine di tale periodo gli amministratori vengono avvisati; successivamente nome, dettagli di contatto, note, testo del contratto e nomi dei file vengono anonimizzati. Coinquilini e familiari possono essere aggiunti con accesso limitato agli avvisi; l'accesso termina automaticamente dopo il trasferimento.
11.4 Dipendenti e risorse umane. I fascicoli del personale possono contenere numero di previdenza sociale, coordinate bancarie, documenti di identità, certificati e informazioni sulle assenze, inclusa la malattia con certificato medico privato. L'accesso dipende da diritti specifici; i dipendenti vedono i propri dati. La società cliente è il titolare del trattamento per questi dati.
11.5 Scansione e documenti. Le ricevute e i contratti scansionati vengono archiviati come originali, invariati, per dieci anni; non possono essere eliminati. Il riconoscimento automatico assegna un documento a una persona, locazione o proprietà tramite corrispondenza del nome.
11.6 Eliminazione e cestino. Gli elementi che elimini in molte liste vengono spostati in un cestino per 30 giorni prima dell'eliminazione permanente. Le prenotazioni pubblicate non vengono mai eliminate, solo stornate.
11.7 Mappe e indirizzi. I suggerimenti di indirizzi e luoghi e le mappe utilizzano servizi di mappe pubbliche come OpenStreetMap e swisstopo; il registro federale degli edifici svizzero può essere interrogato per identificatori di edifici. Il testo della query o l'area della mappa viene trasmesso.
11.8 Tempo e posizione. La registrazione del tempo può registrare una posizione approssimativa (due cifre decimali) solo se acconsenti sullo schermo.
12.1 Le aziende possono invitare dipendenti, contatti e clienti al Servizio tramite email. L'invito è inviato a nome dell'azienda invitante, che è responsabile della sua legalità e dell'origine dei dati di contatto.
12.2 IDup invia tecnicamente l'invito e memorizza l'indirizzo email, il nome, il codice di invito unico, l'ora e lo stato. Senza attivazione non viene creato alcun account; gli inviti non riscattati scadono.
12.3 Se attivi l'invito, viene creato il tuo account personale gratuito. I tuoi dati personali sono mantenuti separati dai dati dell'azienda invitante. I dati che registri per conto dell'azienda – come le ore di lavoro e gli appuntamenti di lavoro – risiedono nell'ambiente dell'azienda e sono di sua responsabilità.
12.4 Puoi terminare la connessione con l'azienda e cancellare il tuo account in qualsiasi momento.
Non vendiamo dati personali e non li condividiamo per scopi pubblicitari. Divulghiamo i dati solo quando necessario per il funzionamento, quando hai dato il tuo consenso o quando siamo legalmente obbligati a farlo. Attualmente utilizziamo:
| Fornitore | Ubicazione | Scopo | Dati | Base legale / garanzie |
|---|---|---|---|---|
| Hetzner Online GmbH | Germania (centro dati di Norimberga) | Hosting e gestione dei server (idup.com, login.idup.com e le app su di esso) | tutti i dati memorizzati nel Servizio | UE/SEE – nessun trasferimento verso paesi terzi; accordo di trattamento dei dati |
| Hostinger International Ltd | UE | Invio e ricezione email (SMTP, casella postale info@idup.com) | mittente, destinatario, oggetto, contenuto, orario | UE/SEE; accordo di trattamento dei dati |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlanda, USA | Funzionalità AI: IDup AI, AI Studio, chatbot, riconoscimento delle ricevute, suggerimenti di testo | l'input rispettivo (prompt), il contesto necessario per rispondere e l'output generato | clausole contrattuali standard; trattamento senza addestramento del modello secondo i termini dell'API |
| Google Ireland Ltd / Google LLC | Irlanda, USA | Google Analytics 4 (statistiche su idup.com, solo dopo il consenso), Firebase Cloud Messaging (push all'app), Firebase Crashlytics (rapporti sugli arresti anomali dell'app); Google Calendar, Drive, Meet e YouTube solo se li colleghi | indirizzo IP, dati del dispositivo e del browser, visualizzazioni di pagina, token push, dati sugli arresti anomali, dati di calendario e file che rilasci | consenso (analisi, connessioni); clausole contrattuali standard; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlanda, USA | Pagamenti con carta e online, abbonamenti, calcolo delle tasse, conversione di valuta | nome, email, indirizzo di fatturazione, importo, metodo di pagamento (i dati della carta sono acquisiti direttamente da Stripe) | esecuzione del contratto; clausole contrattuali standard; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Lussemburgo | Pagamenti PayPal | nome, email, importo, dati della transazione | esecuzione del contratto; UE/SEE |
| SIX Banking Services (bLink) e le banche collegate | Svizzera | Connessione bancaria opzionale per recuperare saldi e transazioni | saldo del conto, transazioni, token di accesso | la tua istruzione; paese adeguato |
| Pusher Ltd (Pusher Channels) | cluster mt1 (USA) | Consegna in tempo reale degli eventi di chat sul web e nell'app | eventi di chat, che possono includere testo del messaggio e nomi dei canali | clausole contrattuali standard |
| Microsoft, Zoom, Calendly | UE, USA | Calendario Outlook, riunioni video e pianificazione del calendario – solo se li colleghi | dati dell'appuntamento, email dell'account, token di accesso | la tua istruzione; clausole contrattuali standard |
| Meta Platforms Ireland Ltd | Irlanda, USA | WhatsApp Business Cloud API così come connessioni Facebook e Instagram – solo se stabilisci la connessione tu stesso | contenuto del messaggio, numeri di telefono, identificatori degli account dei canali collegati | clausole contrattuali standard; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | Promemoria SMS e WhatsApp – solo se un'azienda attiva il canale | numero di telefono, messaggio | consenso; clausole contrattuali standard |
| systeme.io SAS | Francia (consegna tramite Amazon CloudFront, registri di errore a Sentry) | Modulo di contatto e newsletter su idup.com – newsletter solo con il tuo consenso esplicito | nome, indirizzo email, messaggio, orario del consenso | UE/SEE; accordo di trattamento dei dati |
| Cloudflare, Inc. / unpkg | USA | Risoluzione DNS autorevole per idup.com; consegna di librerie JavaScript tramite unpkg.com su login.idup.com | indirizzo IP, nome o file richiesto | clausole contrattuali standard; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, registro federale degli edifici svizzero | Regno Unito, Svizzera | Mappe, suggerimenti di indirizzi, identificatori di edifici | testo della query o area della mappa, indirizzo IP | interesse prevalente |
| YouTube (Google) | Irlanda, USA | Immagini di anteprima video sul centro assistenza e sulla pagina iniziale | indirizzo IP | interesse prevalente |
| Apple Inc. / Google LLC | USA | Distribuzione dell'app IDup tramite App Store e Google Play e consegna di notifiche push (APNs, FCM) | identificatore del dispositivo, token push, dati di installazione e arresto anomalo della rispettiva piattaforma | clausole contrattuali standard; EU-U.S. Data Privacy Framework |
Inoltre, i dati possono essere trasmessi a autorità, tribunali, avvocati, revisori e fornitori di servizi di recupero crediti dove legalmente permesso e necessario. In caso di ristrutturazione o acquisizione, i dati possono passare al successore legale.
Un modulo di pagamento di Datatrans AG (Svizzera) è tecnicamente preparato; a meno che un'azienda non lo configuri, nessun dato viene trasmesso a Datatrans.
14.1 I server di IDup si trovano in Germania (centro dati di Norimberga). I dati dei tuoi contenuti sono memorizzati lì.
14.2 I singoli fornitori elencati nella sezione 13 elaborano dati negli USA o possono accedervi da lì. Basiamo questi trasferimenti sulle clausole contrattuali standard della Commissione Europea, sul quadro di protezione dei dati UE-USA e su garanzie supplementari (crittografia, minimizzazione dei dati, limitazione delle finalità).
14.3 Il Consiglio federale svizzero non riconosce ogni paese di destinazione come fornente una protezione adeguata. In tali casi può rimanere un rischio residuo nonostante le garanzie, in particolare l'accesso da parte delle autorità straniere.
Le copie di backup vengono sovrascritte nel corso dei cicli di backup regolari. I dati soggetti a un obbligo di conservazione sono bloccati piuttosto che cancellati.
Adottiamo misure tecniche e organizzative appropriate: trasmissione crittografata solo (TLS), password memorizzate come hash, accesso con un codice email monouso, chiavi di accesso opzionali e sblocco biometrico, autorizzazioni basate sui ruoli, ambienti dati separati per cliente, cartelle di caricamento protette, registri a prova di manomissione per contabilità e appuntamenti, backup regolari, registrazione degli eventi rilevanti per la sicurezza, aggiornamenti continui del software utilizzato e accesso solo per il personale che ne ha bisogno per il proprio lavoro. Nessuno può garantire una sicurezza assoluta. In caso di violazione dei dati personali, informiamo le persone e le autorità interessate come richiesto dalla legge.
Nei limiti della legge applicabile, hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, rilascio e portabilità dei dati, nonché il diritto di opporti al trattamento e di revocare il consenso.
Si prega di scrivere a info@idup.com. Per motivi di sicurezza potremmo richiedere una prova d'identità. Rispondiamo entro 30 giorni; per richieste complesse ti informiamo di un'estensione.
Se i tuoi dati riguardano l'ambiente di un cliente IDup, inoltriamo la tua richiesta alla società responsabile o ti indirizziamo ad essa.
Puoi presentare un reclamo al Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Le persone nell'UE o nello SEE possono contattare la loro autorità di controllo competente, le persone nel Regno Unito l'Information Commissioner's Office.
California e altri stati degli Stati Uniti. Non vendiamo informazioni personali e non le condividiamo per la pubblicità comportamentale cross-contesto. I residenti della California e di altri stati degli Stati Uniti con leggi comparabili possono richiedere accesso, correzione e cancellazione all'indirizzo sopra; non ti tratteremo diversamente per averlo fatto.
I cookie e gli strumenti di archiviazione comparabili che utilizziamo, con nome, fornitore, scopo e durata, sono descritti nella Politica sui Cookie.
Il Servizio non è rivolto ai bambini. Le persone di età inferiore ai 16 anni non possono utilizzarlo autonomamente. Se veniamo a conoscenza di detenere dati di un bambino senza il consenso dei genitori, li cancelliamo.
Adattiamo questa Informativa sulla privacy quando le nostre modalità di trattamento o i requisiti legali cambiano. Si applica la versione pubblicata su questa pagina. Per modifiche sostanziali informiamo inoltre gli utenti registrati via email o nell'account.
Questa Informativa sulla privacy esiste in tedesco e inglese; le traduzioni in altre lingue sono prodotte automaticamente. La versione tedesca è quella autorevole.
Copyright © 2026 - IDup. Tutti i diritti riservati.
Utilizziamo i cookie
Utilizziamo i cookie necessari per gestire questo sito web. Con il tuo consenso, utilizziamo anche Google Analytics per capire come viene utilizzato il nostro sito web. Puoi cambiare la tua scelta in qualsiasi momento. Politica sui Cookie · Informativa sulla Privacy
