Informativa sulla protezione dei dati

Ultimo aggiornamento: 21 luglio 2026

La presente informativa spiega quali dati personali Solveraa tratta, perché, chi li riceve e quali diritti Le spettano. È scritta per essere letta.

Si applicano parallelamente due normative: la nuova legge federale svizzera sulla protezione dei dati (nLPD) e il regolamento europeo (UE) 2016/679 (GDPR).

1. Chi gestisce Solveraa

Solveraa è una piattaforma che mette in contatto le economie domestiche in Svizzera con imprese artigianali, e che fornisce a queste imprese gli strumenti per gestire il proprio lavoro: preventivi, fatture, pianificazione, rilevamento delle ore.

Solveraa è un nome di prodotto. Il gestore è JAAY Solutions.

Recapiti completi La sede sociale e il numero IDI di JAAY Solutions sono in corso di registrazione e saranno pubblicati qui, nonché nelle note legali, non appena saranno disponibili.

2. Due pubblici, due situazioni

Due gruppi molto diversi utilizzano Solveraa, e le regole non sono le stesse. Legga la descrizione che La riguarda.

Le economie domestiche (« clienti »). Lei cerca un artigiano. Crea un account, descrive un lavoro e riceve offerte. Per i Suoi dati, noi siamo titolare del trattamento: siamo noi a decidere perché essi sono trattati.

Le imprese artigianali e i loro collaboratori. Un'impresa si abbona a Solveraa e vi gestisce la propria attività. Per l'account e l'abbonamento dell'impresa, noi siamo titolare del trattamento. Ma per i dati che l'impresa inserisce nella piattaforma — i suoi clienti, i suoi preventivi, le sue fatture, i suoi cantieri, le ore e i profili dei suoi collaboratori — l'impresa è titolare del trattamento e noi siamo soltanto il suo responsabile del trattamento. Agiamo secondo le sue istruzioni.

Se Lei è collaboratore di un'impresa artigianale, il Suo datore di lavoro è il primo interlocutore per i Suoi dati. Il capitolo 11 indica ciò che Lei può comunque chiedere direttamente a noi.

3. Chi è responsabile di che cosa

Ogni impresa che utilizza Solveraa deve concludere con noi un accordo sul trattamento dei dati.

3.1. Il trasferimento al momento dell'aggiudicazione

È l'unico momento in cui il nostro ruolo cambia per gli stessi dati. Merita di essere detto chiaramente.

Finché una richiesta è aperta, ne siamo titolari. Quando Lei aggiudica il lavoro a un'impresa, questa riceve i Suoi recapiti e crea una scheda cliente nel proprio spazio. Da quel momento, per quella scheda, l'impresa è titolare e noi diventiamo il suo responsabile del trattamento. Si tratta di un vero passaggio di mano, non di una copia che continueremmo a governare.

Concretamente: dopo l'aggiudicazione, una richiesta di rettifica o di cancellazione della scheda cliente va rivolta all'impresa. La richiesta d'origine, di cui restiamo titolari, segue le nostre proprie regole di conservazione (capitolo 9).

4. Che cosa raccogliamo

4.1. Se Lei è un'economia domestica (cliente)

4.2. Se Lei è un'impresa, o se vi lavora

4.3. Tutti

4.4. Ciò che non facciamo

Merita di essere detto in positivo, perché è diventato raro:

• Nessuna misurazione dell'audience. Né Google Analytics, né Plausible, né equivalenti.
• Nessun pixel pubblicitario, nessun retargeting, nessuna concessionaria.
• Nessun tag manager.
• Nessuna registrazione di sessione, nessuna mappa di calore.
• Nessun servizio di test A/B.
• Nessun carattere tipografico di terzi caricato durante la Sua navigazione.
• Nessuna lista di distribuzione marketing. Le nostre e-mail sono transazionali.
• Non vendiamo alcun dato personale e non ne condividiamo alcuno a fini pubblicitari.

5. Perché trattiamo questi dati, e su quale base

Le tabelle seguenti indicano, per ciascuna finalità, la base ai sensi dell'art. 6 GDPR e la sua giustificazione corrispondente sotto la nLPD. Il diritto svizzero è costruito diversamente: una persona privata può trattare dati senza invocare una base tratta da un elenco chiuso, purché siano rispettati i principi dell'art. 6 nLPD (liceità, buona fede, proporzionalità, finalità, trasparenza) e purché un'eventuale lesione della personalità (art. 30 segg. nLPD) sia giustificata.

5.1. Economie domestiche

5.2. Imprese

5.3. Collaboratori di un'impresa

Per questi trattamenti, il datore di lavoro è titolare e deve poterli giustificare nei confronti del proprio personale. Noi trattiamo secondo le sue istruzioni.

6. Quattro punti che meritano una spiegazione propria

6.1. La localizzazione

Ciò che deteniamo oggi:

Il mascheramento è un dispositivo voluto, non un effetto collaterale. Finché un'impresa non si è aggiudicata la Sua richiesta, essa vede solo la Sua località, il Suo NPA e il Suo Cantone. La Sua via, il Suo piano, le Sue note di accesso, la Sua e-mail e il Suo telefono sono trattenuti. Le coordinate geografiche associate a una richiesta aperta sono quelle del centro della località, proprio perché coordinate esatte su una riga che fino a cinque imprese possono leggere consegnerebbero ciò che il mascheramento del nome della via protegge.

Il domicilio di un collaboratore non è mai un indirizzo di via. Il sistema non prevede alcun campo per la via: sono inseriti soltanto la località e il NPA, ed è solo questo a essere convertito in coordinate. Il dato più fine che deteniamo sul domicilio di un collaboratore è dunque la località da cui parte.

6.2. La posizione alla timbratura

Quando un artigiano preme « sono arrivato », l'applicazione rileva la sua posizione una volta. Questa rilevazione serve ad attestare che la visita ha effettivamente avuto luogo all'indirizzo previsto. È una forma di controllo del dipendente, e per questa ragione il dispositivo è stato concepito in modo restrittivo. Ecco tutti i suoi limiti:

• Una rilevazione, in un momento innescato dall'artigiano. La posizione è presa nel momento in cui egli preme « sono arrivato », e una seconda volta quando chiude la timbratura. Nulla è registrato fra le due, nulla in secondo piano, e nessun meccanismo del prodotto lo consentirebbe.
• Mai una condizione. Un rifiuto, un dispositivo senza segnale, un browser privo della funzione, una richiesta di autorizzazione ignorata: in tutti questi casi la timbratura è registrata senza coordinate, e le ore sono contate esattamente allo stesso modo.
• Confrontata, non tracciata. La distanza in linea d'aria fra la rilevazione e il cantiere è calcolata una sola volta, all'arrivo, poi conservata. Risponde alla domanda « questa visita ha avuto luogo all'indirizzo » e a nient'altro.
• Qualificata. Il raggio di precisione dichiarato dal dispositivo è conservato accanto alla distanza, affinché una rilevazione imprecisa di due chilometri, presa su un computer portatile in wifi, non possa essere letta come una prova di assenza.
• Congelata. La distanza è memorizzata così com'è e non è mai ricalcolata: correggere più tardi l'indirizzo di un cantiere non può dunque riscrivere silenziosamente ciò che è stato constatato durante una visita passata.
• Il salvataggio automatico è escluso. Salvare una bozza di nota non innesca alcuna rilevazione: tale salvataggio può avvenire dal furgone o l'indomani mattina, e una posizione presa in quel momento rifletterebbe semplicemente dove si trova l'artigiano, presentata a torto come una prova sulla visita.

La localizzazione in secondo piano è esplicitamente fuori perimetro. Nulla nella concezione del prodotto esige di sapere dove si trovi un artigiano fra due timbrature, e preferiamo dirlo piuttosto che tacere. Le applicazioni mobili iOS e Android non esistono ancora; quando esisteranno, la rilevazione alla timbratura funzionerà allo stesso modo, attraverso l'autorizzazione di localizzazione del dispositivo.

Se Lei è collaboratore, è il Suo datore di lavoro a decidere di utilizzare questo strumento e a doverLa informare. Noi forniamo il dispositivo; il rapporto di lavoro è il suo.

6.3. Le note di accesso e i codici d'ingresso

Le note di accesso sono un campo di testo libero sui Suoi indirizzi, sulle Sue richieste e sui Suoi cantieri. In pratica, le persone vi scrivono codici d'ingresso, dove parcheggiare, quale campanello utilizzare. Lo sappiamo e trattiamo questo campo come il più sensibile del sistema.

Le note di accesso sono trattenute nei confronti di qualsiasi impresa fino a quando Lei non aggiudica il lavoro. Dopo l'aggiudicazione, l'impresa prescelta può leggerle, altrimenti il suo artigiano non può entrare.

Lei non è obbligato a compilarle. Se preferisce, lasci il campo vuoto e comunichi l'informazione per telefono una volta scelta la Sua impresa.

6.4. Le recensioni sono pubbliche

Quando Lei valuta un'impresa dopo un lavoro, il voto e il testo sono pubblicati pubblicamente, con il Suo nome visualizzato. Chiunque visiti il sito può leggerli, ed essi alimentano il voto mostrato nell'elenco.

Ne tenga conto al momento di scegliere il Suo nome visualizzato e prima di scrivere dettagli che permetterebbero di identificare il Suo domicilio.

7. Chi altro vede i Suoi dati

Ciascuna organizzazione qui sotto è un responsabile del trattamento che agisce per noi, oppure un destinatario. Nessuna ha il diritto di utilizzare i Suoi dati per fini propri.

Gli indirizzi inviati all'API di geocodifica di Google sono memorizzati nella cache della nostra propria banca dati una volta risolti, affinché lo stesso indirizzo non sia inviato una seconda volta.

Possiamo inoltre comunicare dati alle autorità e ai tribunali quando la legge ci obbliga a farlo, oppure per far valere o difendere pretese giuridiche.

8. I pagamenti: che cosa facciamo e che cosa non facciamo

Questo punto è spesso frainteso, quindi diciamolo semplicemente:

• Stripe serve unicamente a fatturare alle imprese il loro proprio abbonamento Solveraa.
• Il denaro fra un'economia domestica e un'impresa non transita mai da Solveraa. Lei paga l'artigiano direttamente: bonifico bancario mediante la QR-fattura, TWINT, contanti, oppure terminale di pagamento sul posto. Noi stampiamo le istruzioni di pagamento sulla fattura; non incassiamo, non deteniamo e non trasmettiamo questi fondi.
• Non siamo dunque un intermediario di pagamento e non deteniamo alcun mezzo di pagamento di un'economia domestica. L'unica coordinata bancaria che memorizziamo è l'IBAN dell'impresa stessa, per poterlo stampare sulle sue proprie fatture.

9. Per quanto tempo conserviamo i dati

9.1. La regola dei dieci anni limita la cancellazione, e non lo nasconderemo

Un account impresa non può essere interamente cancellato su richiesta, perché le sue fatture devono essere conservate per dieci anni in virtù del diritto contabile svizzero. Ciò che facciamo invece è una cancellazione morbida: l'account e le sue registrazioni sono disattivati e ritirati dalla visualizzazione, ma i documenti contabili sussistono fino alla scadenza del termine.

È un limite reale al diritto alla cancellazione (art. 32 nLPD, art. 17 GDPR), ed è precisamente il tipo di limite che tali disposizioni prevedono: la cancellazione non si applica quando il trattamento è necessario al rispetto di un obbligo legale. Preferiamo enunciarlo piuttosto che promettere una cancellazione che non possiamo eseguire.

Il medesimo vincolo raggiunge indirettamente i dati di un'economia domestica: quando il Suo nome e il Suo indirizzo figurano su una fattura emessa da un'impresa, tale fattura fa parte della sua contabilità e ricade sotto i medesimi dieci anni.

10. Dove vanno geograficamente i Suoi dati

Fuori dalla Svizzera, verso l'Unione europea. La piattaforma funziona su server situati a Francoforte, in Germania. I dati personali di persone residenti in Svizzera lasciano dunque la Svizzera a ogni richiesta. La Germania fa parte dello SEE, e il Consiglio federale riconosce agli Stati dello SEE un livello di protezione adeguato: questo trasferimento non richiede una garanzia supplementare al di là del contratto concluso con DigitalOcean.

Poi, verso gli Stati Uniti. Diversi destinatari del capitolo 7 si trovano negli Stati Uniti: Google (geocodifica, accesso e notifiche push), Stripe per una parte dei suoi trattamenti, e il fornitore di invio di e-mail. Per questi trasferimenti, ci basiamo sulle clausole contrattuali tipo — quelle della Commissione europea per i trasferimenti a partire dall'UE, e le medesime clausole con gli adattamenti svizzeri riconosciuti dall'IFPDT per i trasferimenti a partire dalla Svizzera — nonché sul Data Privacy Framework UE–Stati Uniti e Svizzera–Stati Uniti quando il destinatario vi è certificato.

11. I Suoi diritti

La nLPD e il GDPR Le conferiscono diritti sui Suoi dati. Quando divergono, applichiamo il più favorevole.

Lei può chiederci di:

• dirLe che cosa deteniamo — art. 25 nLPD, art. 15 GDPR. Le consegniamo una copia dei Suoi dati personali e una spiegazione del loro uso;
• rettificarli se sono inesatti — art. 32 cpv. 1 nLPD, art. 16 GDPR;
• cancellarli — art. 32 cpv. 2 nLPD, art. 17 GDPR. Fatto salvo il punto 9.1: non possiamo cancellare documenti contabili durante il loro termine di conservazione di dieci anni;
• limitare il trattamento od opporvisi — art. 18 e 21 GDPR. Lei può opporsi in qualsiasi momento a un trattamento fondato sul nostro interesse legittimo;
• ricevere i Suoi dati in un formato portabile — art. 28 nLPD, art. 20 GDPR, per i dati che Lei ci ha fornito e che trattiamo in maniera automatizzata sulla base di un contratto o del Suo consenso;
• revocare il Suo consenso in qualsiasi momento, quando ci siamo fondati su di esso. La revoca non rimette in discussione i trattamenti già effettuati;
• non essere oggetto di una decisione fondata esclusivamente su un trattamento automatizzato che produca effetti giuridici o comparabili — art. 21 nLPD, art. 22 GDPR. Vedi il capitolo 13: non prendiamo decisioni di questo tipo.

Se i Suoi dati si trovano nello spazio di lavoro di un'impresa — perché Lei l'ha incaricata, o perché vi lavora — tale impresa è titolare del trattamento. Rivolga a lei la Sua richiesta. Se la rivolge a noi, la trasmettiamo a lei e La informiamo; non siamo autorizzati ad agire sui dati di un'impresa senza una sua istruzione.

Come esercitare un diritto: scriva all'indirizzo di contatto indicato al capitolo 1. Rispondiamo entro un termine di un mese (GDPR) e nel più breve tempo possibile sotto la nLPD. Possiamo chiederLe di comprovare la Sua identità: una risposta a una richiesta di accesso contiene i Suoi indirizzi, i Suoi codici d'ingresso e la Sua cronologia dei lavori, e non vogliamo consegnarla a qualcun altro.

12. Reclami

Se ritiene che abbiamo trattato male i Suoi dati, ce lo dica prima di tutto a noi: la maggior parte delle situazioni si risolve più rapidamente per via diretta. Ma Lei non vi è tenuto.

• In Svizzera: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna — https://www.edoeb.admin.ch
• Nell'UE/SEE: l'autorità di controllo del Paese in cui Lei risiede, in cui lavora, o in cui è avvenuta la presunta violazione.

13. Trattamenti automatizzati

Due parti di Solveraa operano selezioni automatiche. Nessuna delle due prende, nei confronti di una persona, una decisione che produca un effetto giuridico o comparabile. Le descriviamo comunque.

La messa in contatto. Quando un'economia domestica deposita una richiesta, il sistema la annuncia alle imprese verificate corrispondenti per mestiere, zona d'intervento, lingua e stato dell'abbonamento. È un filtraggio, non una valutazione dell'economia domestica: ciò non ha alcuna conseguenza per la persona che ha depositato la richiesta. Decide invece quali imprese ricevono un'opportunità commerciale, ragione per cui ne pubblichiamo i criteri.

Il suggerimento di squadra. Nello spazio di un'impresa, gli strumenti di pianificazione classificano i suoi propri collaboratori secondo il mestiere, la disponibilità e la distanza, e indicano perché qualcuno risulterebbe mal classificato. Il sistema non rimuove mai nessuno dall'elenco. È sempre un essere umano a decidere chi parte per il cantiere. È una scelta di progettazione deliberata, e lo diciamo perché « il software decide chi lavora » sarebbe un'affermazione materialmente diversa sul trattamento dei collaboratori.

Non facciamo: scoring di solvibilità, tariffazione personalizzata, né rifiuto automatizzato di chicchessia.

14. Come proteggiamo i Suoi dati

• Cifratura in transito. Il sito è servito in HTTPS. La cifratura è terminata dal proxy inverso posto davanti all'applicazione; il contenitore applicativo è raggiungibile solo su una rete privata e mai direttamente da Internet.
• Password. Sono conservate unicamente sotto forma di hash bcrypt, mai in una forma recuperabile. Gli account creati tramite Google non hanno alcuna password.
• File caricati. I documenti di verifica, le foto e le fatture archiviate sono memorizzati con accesso privato. Nulla è raggiungibile mediante un semplice URL: ogni lettura passa da una richiesta firmata di breve durata, rilasciata dopo un controllo di accesso.
• Il mascheramento dei recapiti è applicato dal codice, non per convenzione: la via, il piano, le note di accesso, l'e-mail e il telefono semplicemente non sono accessibili a un'impresa che non si è aggiudicata la richiesta.
• Compartimentazione per impresa. Un'impresa raggiunge solo i propri dati.
• Registro di audit. Le azioni sui preventivi, sulle fatture, sulle registrazioni di ore e sugli account imprese sono registrate con il loro autore e il suo indirizzo IP.
• Nessun codice di terzi viene eseguito nel Suo browser, eccettuate le tile di mappa descritte al capitolo 7. Né misurazione dell'audience, né pubblicità, né registrazione di sessione, né tag manager.

Notifica delle violazioni. In caso di violazione della sicurezza dei dati suscettibile di comportare un rischio elevato per i Suoi diritti, La informiamo, e informiamo l'IFPDT (art. 24 nLPD) nonché l'autorità di controllo europea competente (art. 33 GDPR) entro i termini applicabili.

15. Minori

Solveraa si rivolge a persone maggiorenni aventi la capacità di contrattare: ordinare lavori in un'abitazione e concludere un contratto di appalto presuppongono tale capacità. Oggi non procediamo a una verifica tecnica dell'età.

16. Modifiche della presente informativa

Pubblichiamo qui ogni modifica importante, nelle quattro lingue, prima della sua entrata in vigore, e informiamo gli utenti registrati dei cambiamenti che li riguardano.

Punti da confermare

La presente sezione raccoglie i punti ancora aperti, all'attenzione del consulente giuridico. Non riguarda la lettura corrente dell'informativa.