Informativa sulla protezione dei dati switchButler IoT (SBIOT)

Versione 1.1 — 16 settembre 2026 Documento: sbiot-privacy · In vigore dal: 16 settembre 2026 · Cronologia: 1.1 modulo di contatto e protezione antispam; 1.0 prima edizione

Base: Legge federale sulla protezione dei dati (LPD, RS 235.1) e, ove applicabile, Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il servizio switchButler IoT (SBIOT) è gestito da Elbro AG, Gewerbestrasse 14, 8155 Niederhasli (ZH), Svizzera, IDI CHE-107.927.973. Contatto per questioni di protezione dei dati: info@elbro.com.

2. Principio di minimizzazione dei dati

Trattiamo esclusivamente i dati tecnici, dell'account e delle richieste di contatto necessari al funzionamento del servizio e alla gestione delle richieste (art. 6 LPD — proporzionalità). Non raccogliamo dati per scopi di marketing di terzi, non vendiamo dati personali e non effettuiamo né profilazione né decisioni individuali automatizzate.

3. Categorie di dati trattati

Dati dell'account:

• nome e cognome, indirizzo e-mail, numero di telefono, lingua preferita;
• hash della password (mai la password in chiaro);
• ove sia richiesta l'accettazione, marca temporale e versione dell'informativa sulla protezione dei dati e delle condizioni d'uso accettate;
• marca temporale della verifica dell'e-mail, stato dell'account e marche temporali di sicurezza.

Dati smartphone/app:

• ID di installazione dell'app, token push FCM;
• piattaforma, produttore, marca e modello, nome del dispositivo;
• sistema operativo e versione, versione e build dell'app, ultimo accesso.

Dati impianti/servizio:

• impianti collegati all'account e relative autorizzazioni;
• eventi, allarmi, stati e telemetria tecnica dei dispositivi compatibili;
• comandi inviati tramite app o portale in caso di utilizzo delle funzioni abilitate (con registrazione tecnica, ove disponibile, di autore, azione, oggetto, momento ed esito a fini di sicurezza e tracciabilità);
• cronologia delle notifiche e stato di recapito.

Dati tecnici del portale web: log di sicurezza (indirizzo IP, user agent, marca temporale) a protezione dell'account e del servizio.

Dati del modulo di contatto pubblico: nome, indirizzo email, messaggio, lingua e momento della richiesta. Li utilizziamo per rispondere alle richieste di informazioni. La richiesta è inviata a info@elbro.com, gestita da Elbro, tramite il fornitore SMTP. Per prevenire invii automatizzati usiamo una verifica locale e un limite per IP: il limitatore conserva un'impronta dell'IP protetta con una chiave segreta e i tempi dei tentativi, senza salvare l'IP in chiaro nelle proprie tabelle. L'impronta è un dato pseudonimizzato, non anonimo. Questa funzione non imposta cookie o identificatori nel browser e non trasmette dati a un servizio esterno di verifica antiautomazione.

4. Finalità

I dati sono trattati per: creare e proteggere l'account; verificare l'indirizzo e-mail; collegare l'utente agli impianti autorizzati; visualizzare stati, eventi, allarmi e notifiche; inviare notifiche push funzionali tramite FCM; fornire supporto e diagnostica; garantire i log di sicurezza e la continuità del servizio.

Panoramica dei trattamenti:

| Modulo di contatto | nome, email, messaggio, lingua e dati antispam | risposta alle richieste e prevenzione degli abusi | interesse legittimo (lett. f); misure precontrattuali (lett. b) quando la richiesta riguarda un contratto | Elbro, hosting CH/DE, fornitore SMTP | secondo il n. 9 |

5. Basi giuridiche (ove si applichi il GDPR)

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): account, funzioni del servizio.
• Interesse legittimo (lett. f): sicurezza, prevenzione degli abusi, diagnostica.
• Obbligo legale (lett. c): conservazione prescritta dalla legge.
• Consenso (lett. a): solo per eventuali future funzioni opzionali, revocabile in qualsiasi momento.

6. Numero di telefono

Il numero di telefono è un dato di profilo/supporto. In questa versione non viene verificato via SMS e non è utilizzato per il recupero della password. Eventuali futuri servizi SMS premium richiederanno attivazione, consenso, prezzi e verifica tecnica separati.

7. Fornitori tecnici e comunicazione dei dati

Elbro può avvalersi di fornitori tecnici necessari al funzionamento:

• hosting/server/banca dati (Svizzera e/o Germania);
• infrastruttura per e-mail transazionali (SMTP);
• Google Firebase esclusivamente quale fornitore tecnico per le notifiche push (FCM). Firebase non è l'autorità sugli account SBIOT e non decide sulle autorizzazioni degli impianti;
• strumenti di monitoraggio e sicurezza.

I fornitori trattano i dati solo su nostra istruzione (responsabili del trattamento).

8. Ubicazione dei dati e comunicazione all'estero

I server operativi e i dati si trovano in Svizzera e/o in Germania (Paese con livello di protezione riconosciuto come adeguato). Unicamente per il servizio di notifiche push (FCM) i token push possono essere trattati da Google; il trasferimento si fonda sulle decisioni di adeguatezza applicabili (Swiss-U.S. / EU-U.S. Data Privacy Framework) o su clausole contrattuali standard.

9. Conservazione e cancellazione

• I conteggi antispam considerano gli ultimi 30 minuti. Le impronte IP scadono dopo 30 minuti dall'ultimo tentativo conteggiato e sono cancellate automaticamente alla successiva pulizia periodica; se il servizio è fermo, la pulizia riprende al riavvio. Questa regola riguarda il limitatore del modulo, non gli altri log di sicurezza.

• Nome, email e messaggio nella coda di invio sono cancellati dopo l'accettazione SMTP verso tutti i destinatari. Le richieste ancora non inviate e le ricevute tecniche vengono eliminate dopo 7 giorni alla pulizia periodica. I registri SMTP di questa funzione, senza il corpo del messaggio, sono conservati per 30 giorni.

• Le email ricevute da Elbro sono conservate per il tempo necessario a gestire la richiesta e l'eventuale rapporto conseguente, fatti salvi gli obblighi legali e le esigenze di tutela dei diritti. La cancellazione dalla coda non cancella le email già recapitate. Per le copie di sicurezza vale il normale ciclo dei backup.

• I dati dell'account sono conservati finché l'account è attivo.

• In caso di cancellazione dell'account o di un dispositivo, i relativi dati personali vengono cancellati dai sistemi operativi, fatti salvi gli obblighi legali di conservazione e i dati necessari a documentare operazioni rilevanti per la sicurezza. Le copie di sicurezza residue non sono usate per finalità operative e vengono eliminate secondo il normale ciclo di conservazione dei backup.

• I log tecnici, la cronologia di eventi e allarmi nonché la telemetria sono conservati per il tempo necessario al funzionamento, alla diagnostica e alla sicurezza e successivamente cancellati o anonimizzati.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (art. 8 LPD): cifratura della trasmissione (TLS), autenticazione per ogni accesso ai dati degli impianti, credenziali di accesso individuali per dispositivo, registrazione degli accessi amministrativi sensibili, separazione tra rete pubblica e interfacce interne.

11. Diritti delle persone interessate

Ogni utente può richiedere: informazioni sui propri dati (art. 25 LPD; art. 15 GDPR); la rettifica; la cancellazione dell'account e dei dati; la limitazione del trattamento o l'opposizione; la consegna/il trasferimento dei dati; la revoca dei consensi facoltativi. Richieste a: info@elbro.com.

Reclami: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Svizzera; per gli utenti nell'UE, l'autorità di controllo del proprio Stato membro.

12. Minorenni

Il servizio non è destinato a persone di età inferiore a 16 anni senza il coinvolgimento del titolare dell'impianto o dei detentori dell'autorità parentale.

13. Modifiche

Aggiorniamo la presente informativa quando necessario. La versione vigente, con data e numero di versione, è consultabile in qualsiasi momento nell'app e nel portale.

14. Versioni linguistiche

La presente informativa è pubblicata in tedesco, francese, italiano e inglese. In caso di divergenze fa fede la versione tedesca.