Informativa sulla protezione dei dati switchButler IoT (SBIOT)

Versione 1.0 — 17 luglio 2026 Documento: sbiot-privacy · In vigore dal: 17 luglio 2026 · Cronologia: 1.0 prima edizione

Base: Legge federale sulla protezione dei dati (LPD, RS 235.1) e — per gli utenti nell'Unione europea — Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il servizio switchButler IoT (SBIOT) è gestito da Elbro AG, Gewerbestrasse 14, 8155 Niederhasli (ZH), Svizzera, IDI CHE-107.927.973. Contatto per questioni di protezione dei dati: info@elbro.com.

2. Principio di minimizzazione dei dati

Trattiamo esclusivamente i dati tecnici e i dati dell'account necessari al funzionamento del servizio (art. 6 LPD — proporzionalità). Non raccogliamo dati per scopi di marketing di terzi, non vendiamo dati personali e non effettuiamo né profilazione né decisioni individuali automatizzate.

3. Categorie di dati trattati

Dati dell'account:

• nome e cognome, indirizzo e-mail, numero di telefono, lingua preferita;
• hash della password (mai la password in chiaro);
• ove sia richiesta l'accettazione, marca temporale e versione dell'informativa sulla protezione dei dati e delle condizioni d'uso accettate;
• marca temporale della verifica dell'e-mail, stato dell'account e marche temporali di sicurezza.

Dati smartphone/app:

• ID di installazione dell'app, token push FCM;
• piattaforma, produttore, marca e modello, nome del dispositivo;
• sistema operativo e versione, versione e build dell'app, ultimo accesso.

Dati impianti/servizio:

• impianti collegati all'account e relative autorizzazioni;
• eventi, allarmi, stati e telemetria tecnica dei dispositivi compatibili;
• comandi inviati tramite app o portale in caso di utilizzo delle funzioni abilitate (con registrazione tecnica, ove disponibile, di autore, azione, oggetto, momento ed esito a fini di sicurezza e tracciabilità);
• cronologia delle notifiche e stato di recapito.

Dati tecnici del portale web: log di sicurezza (indirizzo IP, user agent, marca temporale) a protezione dell'account e del servizio.

4. Finalità

I dati sono trattati per: creare e proteggere l'account; verificare l'indirizzo e-mail; collegare l'utente agli impianti autorizzati; visualizzare stati, eventi, allarmi e notifiche; inviare notifiche push funzionali tramite FCM; fornire supporto e diagnostica; garantire i log di sicurezza e la continuità del servizio.

Panoramica dei trattamenti:

5. Basi giuridiche (per gli utenti nell'UE — GDPR)

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): account, funzioni del servizio.
• Interesse legittimo (lett. f): sicurezza, prevenzione degli abusi, diagnostica.
• Obbligo legale (lett. c): conservazione prescritta dalla legge.
• Consenso (lett. a): solo per eventuali future funzioni opzionali, revocabile in qualsiasi momento.

6. Numero di telefono

Il numero di telefono è un dato di profilo/supporto. In questa versione non viene verificato via SMS e non è utilizzato per il recupero della password. Eventuali futuri servizi SMS premium richiederanno attivazione, consenso, prezzi e verifica tecnica separati.

7. Fornitori tecnici e comunicazione dei dati

Elbro può avvalersi di fornitori tecnici necessari al funzionamento:

• hosting/server/banca dati (Svizzera e/o Germania);
• infrastruttura per e-mail transazionali (SMTP);
• Google Firebase esclusivamente quale fornitore tecnico per le notifiche push (FCM). Firebase non è l'autorità sugli account SBIOT e non decide sulle autorizzazioni degli impianti;
• strumenti di monitoraggio e sicurezza.

I fornitori trattano i dati solo su nostra istruzione (responsabili del trattamento).

8. Ubicazione dei dati e comunicazione all'estero

I server operativi e i dati si trovano in Svizzera e/o in Germania (Paese con livello di protezione riconosciuto come adeguato). Unicamente per il servizio di notifiche push (FCM) i token push possono essere trattati da Google; il trasferimento si fonda sulle decisioni di adeguatezza applicabili (Swiss-U.S. / EU-U.S. Data Privacy Framework) o su clausole contrattuali standard.

9. Conservazione e cancellazione

• I dati dell'account sono conservati finché l'account è attivo.
• In caso di cancellazione dell'account o di un dispositivo, i relativi dati personali vengono cancellati dai sistemi operativi, fatti salvi gli obblighi legali di conservazione e i dati necessari a documentare operazioni rilevanti per la sicurezza. Le copie di sicurezza residue non sono usate per finalità operative e vengono eliminate secondo il normale ciclo di conservazione dei backup.
• I log tecnici, la cronologia di eventi e allarmi nonché la telemetria sono conservati per il tempo necessario al funzionamento, alla diagnostica e alla sicurezza e successivamente cancellati o anonimizzati.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (art. 8 LPD): cifratura della trasmissione (TLS), autenticazione per ogni accesso ai dati degli impianti, credenziali di accesso individuali per dispositivo, registrazione degli accessi amministrativi sensibili, separazione tra rete pubblica e interfacce interne.

11. Diritti delle persone interessate

Ogni utente può richiedere: informazioni sui propri dati (art. 25 LPD; art. 15 GDPR); la rettifica; la cancellazione dell'account e dei dati; la limitazione del trattamento o l'opposizione; la consegna/il trasferimento dei dati; la revoca dei consensi facoltativi. Richieste a: info@elbro.com.

Reclami: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Svizzera; per gli utenti nell'UE, l'autorità di controllo del proprio Stato membro.

12. Minorenni

Il servizio non è destinato a persone di età inferiore a 16 anni senza il coinvolgimento del titolare dell'impianto o dei detentori dell'autorità parentale.

13. Modifiche

Aggiorniamo la presente informativa quando necessario. La versione vigente, con data e numero di versione, è consultabile in qualsiasi momento nell'app e nel portale.

14. Versioni linguistiche

La presente informativa è pubblicata in tedesco, francese, italiano e inglese. In caso di divergenze fa fede la versione tedesca.