3.1 Registrazione e autenticazione

Al momento della registrazione raccogliamo il Suo cognome, nome, indirizzo e-mail e una password. In alternativa è possibile registrarsi tramite «Sign in with Apple» o «Sign in with Google». In tal caso riceviamo i dati messi a disposizione da Apple o Google (ID, nome, indirizzo e-mail) e memorizziamo un token OAuth per l'autenticazione.

Il Suo indirizzo e-mail viene confermato al momento della registrazione tramite un'e-mail di verifica. L'invio avviene tramite SendGrid (Twilio Inc.).

Base giuridica: esecuzione del contratto (art. 31 cpv. 2 lett. a LPD / art. 6 par. 1 lett. b GDPR).

3.2 Dati del profilo

Dopo la registrazione l'utente crea un profilo. I dati raccolti variano a seconda del ruolo:

In qualità di acquirente si indicano: settori (interessi), regioni, fascia di prezzo d'acquisto, numero di collaboratori, lingue, una headline e una descrizione personale.

In qualità di venditore si indicano: settore, regione, fascia di prezzo di vendita, età dell'azienda (come fascia), numero di collaboratori, fatturato, lingue, motivazione della vendita, una headline e una descrizione personale.

Non vengono raccolti prezzi esatti, ma esclusivamente fasce di prezzo.

Base giuridica: esecuzione del contratto (art. 31 cpv. 2 lett. a LPD / art. 6 par. 1 lett. b GDPR).

3.3 Immagini del profilo, immagini dell'annuncio e documenti

L'utente può caricare immagini del profilo (ad es. ritratto o logo aziendale), immagini dell'annuncio e ulteriori documenti relativi al proprio annuncio. Tali contenuti vengono memorizzati in Supabase Storage in Svizzera e sono visibili agli utenti per i quali sussiste un match o un match parziale (cfr. sezione 3.4). Non sono accessibili pubblicamente né liberamente ricercabili.

3.4 Matching e visibilità dei dati del profilo

Il matching tra acquirenti, venditori e mandati dei consulenti avviene esclusivamente lato server tramite interrogazioni del database. Non vengono impiegati servizi di intelligenza artificiale esterni. Non ha luogo alcuna profilazione automatizzata ai sensi del GDPR, vale a dire che non vengono prese decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici.

I Suoi dati del profilo non sono accessibili pubblicamente né liberamente ricercabili. Vengono mostrati esclusivamente agli utenti registrati per i quali l'algoritmo di matching ha rilevato una corrispondenza (match o match parziale). Ciò comprende le informazioni indicate nella sezione 3.2 (headline, descrizione, settore, regione, fasce di prezzo ecc.) nonché le immagini dell'annuncio e i documenti (sezione 3.3).

In caso di match completo (like reciproco) viene inoltre visualizzato il Suo nome di battesimo. Il Suo indirizzo e-mail, il Suo cognome completo e i Suoi dati di contatto non vengono trasmessi ad altri utenti.

Visibilità dei dati dei consulenti: i mandati dei consulenti M&A vengono inseriti tramite il portale consulenti separato e compaiono nel processo di matching dell'app. In caso di match con un mandato di un consulente, l'utente visualizza il nome di battesimo del consulente. Il consulente può facoltativamente rendere visibili ulteriori informazioni tramite il proprio portale (cognome, descrizione personale, esperienza, specializzazione, indirizzo e-mail pubblico, numero di telefono, immagine del profilo). Se e quali di tali informazioni vengono visualizzate è deciso dal consulente stesso.

3.5 Messaggi in-app

Dopo un match, gli utenti possono scriversi reciprocamente dei messaggi. I messaggi vengono memorizzati su Supabase in Svizzera e protetti da un controllo degli accessi a livello di banca dati. La trasmissione avviene in forma cifrata (TLS). Il contenuto dei messaggi non è soggetto a una cifratura end-to-end.

Nella chat, il Suo nome è visibile alla controparte. Conferme di lettura: quando la controparte apre il Suo messaggio, Le può essere indicato che il messaggio è stato letto (ad esempio tramite un segno di spunta). Viene elaborato il momento della lettura per la rispettiva conversazione, ma non viene trasmesso a terzi al di fuori della conversazione. Può disattivare questa funzione nelle impostazioni; se è disattivata, anche Lei non vedrà le conferme di lettura degli altri utenti. Base giuridica: esecuzione del contratto (art. 31 cpv. 2 lett. a LPD / art. 6 par. 1 lett. b GDPR) o interesse legittimo a una consueta funzione di chat (art. 31 cpv. 1 LPD / art. 6 par. 1 lett. f GDPR).

In caso di cancellazione dell'account, i messaggi inviati restano visibili per la controparte. La chat viene contrassegnata con l'indicazione che è stata chiusa. Su richiesta inoltrata a datenschutz@bizzqui.com è possibile cancellare i Suoi messaggi anche per la controparte.

3.6 Notifiche push

Per le notifiche push utilizziamo Firebase Cloud Messaging (FCM) di Google. Firebase viene impiegato esclusivamente per l'invio di notifiche push, non per l'autenticazione, l'analisi dei dati o il crash reporting. Le notifiche push possono essere disattivate in qualsiasi momento nelle impostazioni del dispositivo.

3.7 Traduzioni

Per la traduzione dei contenuti del profilo (headline, descrizione ed eventualmente motivazione della vendita) utilizziamo l'API di DeepL. Il trattamento avviene lato server. DeepL tratta i testi trasmessi nell'UE (Germania).

Attualmente utilizziamo il piano DeepL API Free. Con questo piano i testi trasmessi possono essere utilizzati da DeepL per il miglioramento del servizio di traduzione. Vengono trasmessi esclusivamente i contenuti del profilo sopra menzionati, nessun indirizzo e-mail, nome o altro dato direttamente identificativo.

Base giuridica: legittimo interesse alla messa a disposizione multilingue della piattaforma (art. 31 cpv. 1 LPD / art. 6 par. 1 lett. f GDPR).

3.8 E-mail transazionali

Per l'invio di e-mail di verifica e notifiche utilizziamo SendGrid (Twilio Inc.). A SendGrid vengono trasmessi il Suo indirizzo e-mail e il Suo nome di battesimo. SendGrid tratta i dati negli USA sulla base delle clausole contrattuali tipo e del EU-US Data Privacy Framework.

3.9 Misurazione della copertura e dell'efficacia pubblicitaria tramite Meta (app)

Nella misura in cui ha prestato il suo consenso, utilizziamo nella nostra app servizi di Meta Platforms Ireland Ltd per analizzare l'utilizzo dell'app e misurare l'efficacia delle nostre campagne pubblicitarie. A tale scopo utilizziamo l'SDK di Facebook, che trasmette a Meta determinati eventi, in particolare l'installazione dell'app e la prima attivazione del suo profilo, nonché dati relativi al dispositivo e all'utilizzo associati (ad esempio tipo di dispositivo, versione del sistema operativo, versione dell'app e un identificativo pubblicitario reimpostabile).

Sui dispositivi iOS chiediamo inoltre la sua autorizzazione tramite la finestra di dialogo prevista da Apple (App Tracking Transparency) prima che venga utilizzato un identificativo pubblicitario tra dispositivi. Se non concede tale autorizzazione, la misurazione avviene solo in forma limitata e aggregata tramite lo SKAdNetwork di Apple, in cui Apple fornisce dati anonimizzati e aggregati senza alcun collegamento alla sua persona.

Il destinatario dei dati è Meta Platforms Ireland Ltd. È possibile un trasferimento negli Stati Uniti a Meta Platforms Inc.; esso si basa sulle clausole contrattuali tipo e sul quadro UE-USA sulla protezione dei dati (EU-US Data Privacy Framework).

Base giuridica: il suo consenso (art. 31 cpv. 1 LPD nonché art. 6 par. 1 lett. a GDPR). Può revocare il suo consenso in qualsiasi momento con effetto per il futuro nelle impostazioni dell'app. Senza il suo consenso questa misurazione non ha luogo e l'app continua a funzionare senza modifiche.