Come gestiamo la protezione dei dati

Ultimo aggiornamento: 16 luglio 2026
Nota linguistica: La presente Informativa sulla privacy può essere fornita in più lingue. La versione inglese è fornita solo per comodità. In caso di discrepanze o incongruenze tra le versioni tradotte e la versione originale tedesca, prevarrà quest'ultima.

Hai il diritto di sapere come vengono utilizzati i dati che ci affidi.

In questa informativa sulla privacy spieghiamo in modo chiaro quali dati trattiamo, perché lo facciamo e come li gestiamo.

La presente informativa sulla privacy si applica agli utenti della piattaforma infinity.swiss e dei prodotti ivi offerti, sviluppati e proposti da NextBusiness AG.

Per informazioni sul trattamento dei dati dei visitatori di questo sito web senza login, consulta la nostra Cookie Policy per questo sito di marketing.

Natura, finalità e ambito della raccolta dati

Il nostro principio fondamentale è raccogliere dati personali solo per scopi essenziali e non rivenderli a terzi per scopi di marketing diretto.

Identità e accesso

Trattiamo principalmente i dati personali necessari per il funzionamento e l'utilizzo dei nostri prodotti. Questi includono nome, indirizzo e-mail e affiliazione aziendale, dati necessari per garantire il corretto funzionamento del login.

Comunicazioni

Conserviamo le richieste di assistenza e le altre comunicazioni, inclusi gli indirizzi e-mail, per avere un riferimento al contesto di richieste precedenti in caso di domande future. Le richieste inviate via e-mail potrebbero essere inoltrate al software di assistenza di terze parti Intercom.

Elaborazione dei pagamenti

Per l'elaborazione dei pagamenti con carta di credito relativi agli abbonamenti Infinity, il fornitore terzo Stripe Payments Europe, Limited, con cui collaboriamo per la fatturazione, tratta dati personali quali nome, indirizzo e-mail e i dati di pagamento inseriti.

Stripe potrebbe inoltre raccogliere dati identificativi del dispositivo a fini di prevenzione delle frodi nei pagamenti con carta.

Misurazione dell'efficacia della nostra pubblicità

Se sei arrivato ai nostri prodotti tramite una delle nostre inserzioni pubblicitarie e ti registri su infinity.swiss, memorizziamo la campagna e il canale da cui proviene la registrazione, in modo da poter elaborare statistiche sull'efficacia delle nostre campagne.

Dati caricati

I dati aziendali che carichi nei nostri prodotti sono ospitati dalla nostra applicazione. Come indicato nei nostri Termini di servizio, sei l'unico responsabile dei dati caricati. La responsabilità per la perdita di dati è esclusa.

Questo trattamento dei dati è necessario affinché tu possa utilizzare i nostri prodotti come previsto.

Utilizzo del prodotto

Raccogliamo dati di utilizzo generici sull'impiego del prodotto. Questi dati servono sia a fini di analisi in forma aggregata per lo sviluppo dei nostri prodotti, sia a fini di supporto nei singoli casi, poiché ci consentono di comprendere meglio il contesto durante l'elaborazione di una richiesta.

Collegamento alle banche

Se utilizzi Live Accounting, puoi collegare Infinity ai conti bancari supportati. Per questa funzione, i dati bancari vengono scambiati tra la rispettiva banca, il gestore dell'infrastruttura SIX BBS AG e infinity.swiss. Questi dati includono l'IBAN, ulteriori dettagli del conto e i movimenti.

Per il monitoraggio della sicurezza e l'analisi degli errori, teniamo inoltre log tecnici sullo scambio di dati riuscito e non riuscito tra SIX BBS AG e infinity.swiss.

Se desideri chiudere un collegamento bancario, puoi interrompere la connessione in Infinity in qualsiasi momento. Se scolleghi la connessione o elimini il tuo account Infinity, rimuoveremo dai nostri sistemi le relative autorizzazioni concesse.

Tieni presente che, in questo caso, dovrai revocare l'autorizzazione per Infinity anche presso la tua banca.

Log tecnici

Teniamo log tecnici dei nostri prodotti. Questi ci aiutano a identificare i problemi e a garantire la sicurezza, ad esempio rilevando attività sospette.

Questi log contengono informazioni sugli accessi all'account e sulle attività. Per tali scopi, alcuni log raccolgono inoltre l'indirizzo IP di accesso, la posizione approssimativa e i dettagli del browser utilizzato.

Diagnostica degli errori

Quando si verificano errori tecnici nei nostri prodotti, i dettagli dell'errore vengono registrati automaticamente, consentendoci di individuare eventuali malfunzionamenti.

A tal fine collaboriamo con il fornitore terzo Sentry (Functional Software, Inc. d/b/a Sentry in California), la cui piattaforma di diagnostica degli errori utilizziamo per raccogliere e analizzare questi dati.

I dettagli sugli errori contengono informazioni sulle funzioni utilizzate prima del verificarsi dell'errore e sono associati all'utente tramite indirizzo IP o indirizzo e-mail.

Servizi aggiuntivi

Quando utilizzi singole funzioni, anche fornitori terzi di nostra fiducia potrebbero elaborare dati aziendali. Sei sempre libero di decidere se desideri utilizzare tali funzioni.

Quando e come il nostro team accede a questi dati

Dati anagrafici

Potremmo accedere a dati personali generici come nome, indirizzo e-mail o affiliazione aziendale e informazioni aziendali di base per le finalità sopra indicate, ad esempio per gestire la corrispondenza con te.

Dati aziendali

In linea di principio, i membri del nostro team non accedono a dati aziendali sensibili senza aver prima ottenuto il tuo consenso.

Potremmo richiederti tale consenso, ad esempio per aiutarti con una richiesta di supporto o per risolvere un problema tecnico relativo al tuo account.

In singoli casi, tuttavia, non possiamo escludere accessi qualora siano tecnicamente necessari, derivino da un obbligo di legge o qualora stessimo indagando su una possibile violazione delle nostre condizioni d'uso.

Fornitori terzi con cui collaboriamo

Utilizziamo strumenti e infrastrutture di fornitori terzi di nostra fiducia per offrire i nostri servizi.

I dati raccolti potrebbero essere elaborati e archiviati da tali fornitori terzi per consentirci di erogare i nostri servizi.

La collaborazione con fornitori terzi per l'offerta di software cloud è una pratica comune e necessaria per poter offrire i nostri prodotti.

Per la massima trasparenza, elenchiamo qui i responsabili del trattamento a cui ci affidiamo:

Archiviazione dati e infrastruttura applicativa

Ospitiamo la nostra applicazione app.infinity.swiss e i prodotti ivi offerti presso i seguenti provider. I dati vengono archiviati ed elaborati sull'infrastruttura di queste aziende.

  • Cloudflare. Fornitore di infrastruttura per il DNS di infinity.swiss, nonché per il funzionamento dell'API e la prevenzione degli attacchi. Cloudflare elabora dati tecnici di connessione (ad es. indirizzi IP) per la risoluzione sicura e stabile delle richieste di dominio, nonché dati aziendali nell'ambito della prevenzione degli attacchi e per la fornitura dell'API. Le sedi dei server utilizzate sono distribuite a livello globale in base alla posizione dell'utente, inclusi l'Unione Europea e la Svizzera.
  • Flow Swiss. Il nostro provider di hosting backend principale. Flow Swiss AG ha sede in Svizzera.
  • Microsoft Azure. Provider di server cloud. La sede del server utilizzata è Zurigo.
  • MongoDB Atlas. Provider di server per l'hosting di dati aziendali. La posizione del server utilizzata è Zurigo tramite Microsoft Azure.
  • Netlify. Provider di cloud frontend per contenuti statici. Posizioni dei server nell'Unione Europea e altre a seconda della posizione dell'utente (CDN). Questo fornitore elabora, ad eccezione dell'indirizzo IP e di informazioni simili sul dispositivo, nessuno dati personali o aziendali.
  • Ason. Partner per la gestione delle buste paga di Infinity. Ason elabora e archivia i dati salariali. L'azienda e i suoi server si trovano in Svizzera.
  • Cloudflare: Provider di infrastruttura per DNS e distribuzione delle API. Cloudflare elabora dati tecnici di connessione (ad esempio indirizzi IP) per garantire il funzionamento sicuro e stabile dei servizi. I server utilizzati si trovano nell’Unione Europea e in Svizzera.
  • Flow Swiss: Provider svizzero di hosting backend. L’azienda e l’infrastruttura server si trovano in Svizzera.
  • Microsoft Azure: Infrastruttura cloud utilizzata per i server applicativi. Il centro dati utilizzato si trova a Zurigo.
  • MongoDB Atlas: Infrastruttura database per l’hosting dei dati aziendali. Utilizzata tramite l’infrastruttura cloud di Microsoft Azure.
  • Netlify: Provider cloud per contenuti frontend statici. I server si trovano nell’Unione Europea e negli Stati Uniti (CDN). Netlify elabora esclusivamente indirizzi IP e informazioni sui dispositivi per la distribuzione dei contenuti.
  • Ason: Partner per la contabilità salariale di Infinity. Ason elabora e archivia dati salariali. L’azienda e i server si trovano in Svizzera.

Elaborazione dei pagamenti

L'elaborazione dei pagamenti è gestita da fornitori terzi professionali. Non memorizziamo mai i dati completi della carta di credito sui nostri sistemi.

  • Stripe. Fornitore di servizi per l'elaborazione dei pagamenti con carta di credito. Collaboriamo con l'entità aziendale Stripe Payments Europe, Limited, con sede in Irlanda.

Supporto e comunicazione con i clienti

Utilizziamo software di terze parti per rispondere alle richieste in entrata, gestire la comunicazione proattiva con i clienti e inviare notifiche.

Questi strumenti elaborano nome, indirizzo email, informazioni su browser e dispositivo, nonché dati di utilizzo utili alla risoluzione delle richieste di assistenza.

  • Intercom. Software di supporto per live chat in-app e comunicazione con i clienti. Intercom ha sede in Irlanda e in California, USA.
  • Postmark. Fornitore di servizi per l'invio di email transazionali necessarie (ad es. verifica, reimpostazione della password, notifiche attivate, ecc.). Con sede in Illinois, USA.
  • Mintlify. Ospita il manuale del nostro prodotto. Raccoglie ed elabora indirizzi IP, nonché informazioni su browser e dispositivi per scopi diagnostici e di sicurezza. Mintlify ha sede in California, USA.
  • Intercom: Piattaforma di supporto per chat live e comunicazione con i clienti. Intercom ha sedi in Irlanda e negli Stati Uniti.
  • Postmark: Servizio per l’invio di e-mail transazionali necessarie (ad esempio verifiche, reset password o notifiche). Postmark ha sede in Illinois, USA.
  • Mintlify: Piattaforma per la documentazione dei prodotti. Mintlify elabora indirizzi IP e informazioni sul browser per analisi e sicurezza. L’azienda ha sede in California, USA.

Analisi del prodotto

Utilizziamo strumenti di analisi per misurare l'utilizzo delle funzionalità e migliorare l'esperienza utente. Con questi strumenti di analisi raccogliamo solo dati anonimizzati o aggregati.

  • PostHog. Strumento per analizzare l'utilizzo delle funzionalità nei nostri prodotti, come le funzioni IA Instant Fill e Live Accounting, nonché il . Utilizziamo server ospitati nell'UE. La sede principale di PostHog si trova in California, USA.Strumento di analisi per l’utilizzo delle funzionalità dei nostri prodotti. Utilizziamo PostHog tramite infrastruttura server ospitata nell’Unione Europea. L’azienda ha sede principale in California, USA.

Logging e analisi degli errori

Utilizziamo i seguenti strumenti di logging e monitoraggio per controllare la nostra infrastruttura. Questi strumenti elaborano dati di utilizzo ed elenchi di eventi tecnici che, in alcuni casi, sono associati a un utente tramite indirizzo IP o e-mail.

  • Sentry. Servizio per il monitoraggio tecnico degli errori. Functional Software, Inc. d/b/a Sentry ha sede in California, USA.
  • Better Stack. Utilizziamo il software di Better Stack per la registrazione dei nostri servizi. Better Stack ha sede a Praga, Repubblica Ceca.
  • LogSnag. Servizio per il business event logging. LogSnag ha sede nel Maryland, USA.
  • Sentry: Servizio per il monitoraggio degli errori software. Functional Software, Inc. ha sede in California, USA.
  • Better Stack: Strumento per il logging e il monitoraggio dei servizi. Better Stack ha sede a Praga, Repubblica Ceca.
  • LogSnag: Servizio per il logging di eventi di sistema. LogSnag ha sede nel Maryland, USA.

Accordi aggiuntivi per il trattamento dei dati

Luogo di conservazione dei dati

Memorizziamo i dati della piattaforma infinity.swiss su server svizzeri a Zurigo. Lì si trovano anche i server che elaborano tali dati aziendali.

I dati memorizzati ed elaborati da fornitori terzi potrebbero potenzialmente varcare i confini nazionali.

I singoli server che non entrano in contatto con i dati aziendali, ma che forniscono solo contenuti statici (come questa pagina di marketing o le cloud di frontend), si trovano nell'Unione Europea o, a seconda della posizione di accesso, in un'altra località tramite Content Delivery Network.

Per ragioni tecniche, non è possibile escludere a priori che alcuni dati transitino temporaneamente attraverso connessioni internazionali (ad esempio, quando gli utenti accedono a infinity.swiss dall'estero) o che alcune attività e accessi operativi avvengano al di fuori dei confini nazionali.

Come garantiamo la sicurezza dei dati

La sicurezza dei dati è la nostra massima priorità. Adottiamo una serie di misure di sicurezza e precauzionali, sia tecniche che strutturali, per proteggere i dati personali e aziendali.

La connessione al server avviene tramite crittografia standard del settore. Vengono eseguiti backup regolari dei dati.

Tuttavia, non possiamo garantire una sicurezza assoluta da soli; contiamo anche sulla tua collaborazione nel proteggere il tuo account, custodendo i tuoi dati di accesso in modo sicuro, utilizzando l'autenticazione a due fattori e proteggendo i tuoi dispositivi con aggiornamenti di sistema e software antivirus sempre aggiornati.

Conservazione dei dati e disdetta

Conserviamo i dati almeno per tutta la durata dell'utilizzo dei nostri prodotti.

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in qualsiasi momento; tuttavia, dopo tale operazione, potresti non essere più in grado di utilizzare i nostri prodotti, poiché alcuni dati sono necessari per il funzionamento dei nostri servizi.

È possibile che i dati rimangano temporaneamente nei backup dell'infrastruttura. Questi verranno eliminati al termine del periodo di conservazione del backup.

Portabilità dei dati

Hai la possibilità di richiedere in qualsiasi momento una raccolta dei tuoi dati personali o aziendali per scopi di archiviazione, per il passaggio a un altro sistema o a fini informativi.

Modifiche

Ci riserviamo il diritto di apportare modifiche alla presente informativa sulla protezione dei dati in qualsiasi momento; continuando a utilizzare i nostri servizi, accetti tali modifiche senza riserve. La versione più recente è sempre disponibile sul nostro sito web.

Responsabile

Il responsabile della presente informativa sulla protezione dei dati è NextBusiness AG, The Circle 60, 8058 Zurigo.