Riservatezza
Ci affidi i contratti, gli affitti e i recapiti dei tuoi conduttori. Questa pagina dice esattamente cosa ne è fatto, non ciò che vorremmo poter dire.
Questa traduzione è fornita a titolo informativo; fa fede la versione francese.
Questa pagina descrive il funzionamento reale dell'applicazione, e non un'intenzione.
Gestorent Sàrl, la cui identità completa figura qui sopra. Contatto: contact@gestorent.ch. Quando utilizzi Gestorent per gestire i tuoi immobili, sei tu stesso responsabile del trattamento dei dati dei tuoi conduttori; noi agiamo allora come sub-responsabili del trattamento per tuo conto. Questa distinzione non è retorica: sono le tue decisioni (inviare un sollecito, produrre un conteggio) a innescare i trattamenti, e noi non ne prendiamo alcuna al posto tuo.
Il tuo conto: nome, indirizzo e-mail, password (con hash, mai leggibile), preferenze di visualizzazione, e gli elementi del tuo secondo fattore se lo attivi. Il tuo portafoglio: immobili, entità detentrici, ipoteche, contratti, spese, conteggi, estratti bancari importati. I tuoi conduttori e candidati: identità, recapiti, importi dovuti e versati. Un fascicolo di candidatura può portare uno stipendio, una data di nascita, un IBAN e un estratto dell'ufficio esecuzioni (sono gli unici dati di persone che forse non saranno mai tuoi utenti), e vengono distrutti (vedi «Per quanto tempo»). Ciò che non raccogliamo: nessun dato sensibile ai sensi dell'art. 5 nLPD è richiesto dai nostri moduli. Il catalogo dei campi di un fascicolo di candidatura è chiuso e definito nel codice, proprio affinché una domanda illecita non possa esservi aggiunta.
Fornire il servizio: tenere il tuo portafoglio, produrre le tue QR-fatture, i tuoi solleciti e i tuoi conteggi, riconciliare i tuoi estratti bancari. Proteggere l'accesso: verificare il tuo indirizzo, autenticare i tuoi accessi, registrare le azioni che impegnano: chi ha inviato cosa, quando. Fatturare l'abbonamento, e scriverti a proposito del tuo conto. Ciò che non facciamo: nessuna pubblicità, nessuna rivendita, nessuna profilazione, e nessuna decisione automatizzata che ti riguardi o riguardi i tuoi candidati. Il tasso di sforzo mostrato su un fascicolo di candidatura è una cifra accanto al fascicolo; non seleziona nulla e non rifiuta nessuno.
I nostri sub-fornitori, e loro soltanto: · Nine Internet Solutions AG, Zurigo (Svizzera) — applicazione, database e archiviazione. · Infomaniak (Svizzera): invio delle e-mail. · Infomaniak (Svizzera): gestione del nome di dominio. · Infomaniak (Svizzera): lettura dei documenti da parte dell'IA, solo se l'hai attivata (vedi la sezione seguente); durante questa lettura, i tuoi documenti restano in Svizzera e non vengono né conservati né utilizzati per addestrare alcun modello. · Infomaniak (Svizzera): conservazione di una copia di salvataggio cifrata del database, al di fuori del nostro hosting principale; il salvataggio riguarda il database, mai i tuoi documenti. · Infomaniak (Svizzera): monitoraggio tecnico degli errori dell'applicazione, senza il tuo indirizzo IP, senza il tuo indirizzo e-mail e senza il tuo identificativo. · Il fornitore di drive che scegli (OneDrive, Dropbox o Google Drive): i tuoi file restano presso di lui, noi ne conserviamo solo i riferimenti. Gestorent ospita i tuoi dati in Svizzera; se colleghi il tuo spazio di archiviazione, i tuoi documenti vi sono conservati secondo le condizioni di tale fornitore, che può trovarsi fuori dalla Svizzera. · Payrexx (Svizzera): il pagamento del TUO abbonamento Gestorent, mai quello dei tuoi conduttori. Il tuo numero di carta non arriva mai da noi: Payrexx lo tokenizza, noi conserviamo solo un riferimento, le ultime quattro cifre e la scadenza. GitHub (Stati Uniti) ospita il nostro codice sorgente, e nessun dato di cliente vi figura.
È disattivata per impostazione predefinita, anche sui conti esistenti. Nessun documento lascia l'applicazione finché non l'hai attivata, e la casella che la attiva è quella che raccoglie il tuo consenso: dice sul posto quale terzo riceve cosa, cosa ne fa, e per quanto tempo la traccia viene conservata. Se cambiamo fornitore o durata di conservazione, la domanda ti viene riposta: un consenso dato per un terzo non vale per il successivo. Puoi disattivarla in qualsiasi momento. Il contenuto di un documento è trattato come un dato, mai come un'istruzione.
Questo sito (le pagine pubbliche che stai leggendo in questo momento) può essere misurato con Google Analytics (Google, Stati Uniti). L'applicazione, invece, non lo è mai: nessun tracciante di terzi entra nelle schermate dove vivono i tuoi immobili, i tuoi conduttori, i tuoi documenti e i tuoi IBAN. Nulla viene caricato finché non hai accettato: né script, né immagine, né richiesta. Rifiutare è un clic, nello stesso punto di accettare, e non rispondere equivale a rifiutare. La tua risposta è conservata in un cookie che ci appartiene («gestorent-consent»), per sei mesi. Non misura nulla e non parte da nessuna parte; serve a non riporti la domanda a ogni pagina. Il link «Cookie» in fondo alla pagina riapre la scelta in qualsiasi momento.
Un cookie è un piccolo file che il sito scrive nel tuo browser. Ecco i nostri, per uso: solo l'ultimo gruppo richiede il tuo accordo. Necessari al funzionamento. Non si possono rifiutare: senza di essi, non si può né connettersi né restare connessi. La sessione; la connessione in corso e il suo secondo fattore («gestorent.login», dieci minuti); la schermata a cui tornavi dopo la connessione («gestorent.login.next»); la conferma di un indirizzo («gestorent.verification») e la reimpostazione di una password («gestorent.reset»), il tempo del link; l'andata e ritorno verso il tuo drive («gestorent_drive_state», «gestorent_drive_verifier», dieci minuti). Un dispositivo che hai contrassegnato come attendibile è riconosciuto per trenta giorni («gestorent.device»); puoi revocarlo dalle tue impostazioni. Le tue preferenze, conservate un anno: la lingua («gestorent.locale»), il tema («gestorent.theme»), la modalità chiara o scura («gestorent.color-scheme»), la colonna di navigazione («gestorent.nav-column») e il punto di vista per entità («gestorent.view»). Non dicono nulla di te a nessuno; evitano che la schermata cambi aspetto a ogni pagina. La misurazione di audience, e solo essa richiede il tuo accordo. La tua risposta è conservata sei mesi in un cookie che ci appartiene («gestorent-consent»); non misura nulla. Se accetti, Google Analytics deposita allora i suoi («_ga» e «_ga_…»), solo sul sito vetrina. Se rifiuti, o se non rispondi, nessuno di questi viene depositato. Non utilizziamo né pixel pubblicitari, né cookie di social network, né tracciante di terzi nell'applicazione.
Il tuo conto e il tuo portafoglio: finché il tuo conto esiste. Un conto chiuso è conservato novanta giorni, ripristinabile durante questo termine, poi cancellato definitivamente: una partenza decisa un martedì si disfa il giovedì. I fascicoli di candidatura: distrutti non appena non sono più necessari, al più tardi tre mesi dopo la decisione riguardante il candidato o l'assegnazione dell'abitazione. La data gli viene annunciata sul modulo, e la distruzione è eseguita dal prodotto stesso, ogni notte: non dipende da nessuno. Tre mesi è un tetto massimo, mai una durata prorogabile: una conservazione senza limite non è una conservazione, è uno stock. I conti creati e mai confermati: trenta giorni. Il registro delle azioni che impegnano è conservato con il conto: è quello che permette di dire chi ha inviato quale documento, e non contiene mai una password, un codice né un token. I codici di segnalazione: se ne dai uno, l'indirizzo del destinatario ci serve a sapere a chi l'hai dato. Lo cancelliamo novanta giorni dopo che il codice è scaduto o è stato revocato; la riga del codice resta, affinché la data di distruzione resti verificabile.
Accesso, rettifica, cancellazione, opposizione, e portabilità. Scrivi a contact@gestorent.ch: rispondiamo entro trenta giorni. L'esportazione non richiede di scriverci. Dalle tue impostazioni, «I tuoi dati» produce un archivio dell'integralità del tuo conto: tutte le tue tabelle in CSV, e tutti i documenti che abbiamo prodotto per te in PDF. Dice anche, in testa, cosa non contiene. Le esportazioni contabili restano disponibili entità per entità, in CSV e in classeur, per ciò che va da una fiduciaria. Puoi inviare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Cifratura in transito, password con hash, secondo fattore disponibile per tutti e obbligatorio per i nostri conti di amministrazione. I token di accesso al tuo drive sono cifrati a riposo e non vengono mai restituiti al tuo browser. La nostra amministrazione vede del tuo conto solo metadati (nome, date, contatori). Non può leggere né i tuoi conduttori, né i tuoi importi, né i tuoi documenti, e non può né cambiare la tua password, né cambiare il tuo indirizzo di accesso, né aprire una sessione al posto tuo. Nessun sistema è inviolabile: ti informeremmo senza indugio di una violazione che presentasse un rischio elevato per i tuoi diritti, come richiesto dall'art. 24 nLPD.
Questa pagina porta la sua data di aggiornamento. Un cambiamento che tocca ciò che facciamo dei tuoi dati (un sub-fornitore in più, una nuova finalità) ti viene annunciato per e-mail prima di avere effetto, e non constatato a posteriori su questa pagina.
Ultimo aggiornamento: 2 ottobre 2026.