Sub-responsabili e luoghi di trattamento

Ultimo aggiornamento: 19 ottobre 2026

Questa pagina elenca i fornitori a cui Altius Group SNC affida una parte del trattamento dei dati necessario al funzionamento di AltiusForms. Completa l'accordo sul trattamento dei dati e l'informativa sulla privacy. Annunciamo ogni nuovo sub-responsabile su questa pagina prima di affidargli dati delle istanze.

1. Fornitori che trattano dati

Fornitore	Ruolo	Dati interessati	Luogo del trattamento	Garanzie
Hetzner Online GmbH, Gunzenhausen (Germania)	Server del cluster su cui girano le istanze ospitate e i loro backup notturni	Tutto il contenuto delle istanze: account degli utenti, moduli, risposte, file (tranne quelli presso Wasabi), log	Helsinki, Finlandia	Unione europea, di cui la Svizzera riconosce il livello di protezione; accordo sul trattamento dei dati del fornitore (art. 28 GDPR)
Hetzner Online GmbH, Gunzenhausen (Germania)	Server di invio delle e-mail `mail.altiusmail.ch`	Indirizzo del destinatario e contenuto delle e-mail di servizio (conferma dell'indirizzo, password dimenticata, fatture, avvisi)	Falkenstein, Germania	Unione europea; accordo sul trattamento dei dati del fornitore
Hostinger International Ltd.	Server del portale altiusforms.com (sito, area clienti)	Account dei clienti, abbonamenti, storico di fatturazione, richieste di supporto, log del server	Francia	Unione europea; accordo sul trattamento dei dati del fornitore
Wasabi Technologies, Inc., Boston (Stati Uniti)	Archiviazione a oggetti dei file delle istanze che la usano (foto, documenti, registrazioni allegate alle risposte)	File allegati alle risposte e ai moduli; ogni istanza ha il proprio spazio e la propria chiave d'accesso	Regione eu-central-2, Francoforte, Germania	Dati archiviati nell'Unione europea; società statunitense: accordo sul trattamento dei dati del fornitore con clausole contrattuali tipo
Stripe Payments Europe, Ltd., Dublino (Irlanda), e Stripe, Inc. (Stati Uniti)	Pagamento degli abbonamenti, fatture, misurazione dello spazio fatturato	Nome, e-mail, indirizzo di fatturazione, mezzo di pagamento (inserito presso Stripe, mai da noi), importi	Irlanda e Stati Uniti	Accordo sul trattamento dei dati di Stripe; trasferimenti verso gli Stati Uniti coperti da clausole contrattuali tipo
Tucows Domains Inc. (OpenSRS), Toronto (Canada)	Registrazione di un nome di dominio, solo se ne ordinate uno nell'area clienti	Dati di contatto del titolare del dominio, trasmessi al registro come richiesto dalla registrazione	Canada	Paese di cui la Svizzera e l'UE riconoscono il livello di protezione
Google LLC (Firebase Cloud Messaging), Mountain View (Stati Uniti), e Google Ireland Ltd.	Notifiche push dell'app mobile (inoltrate dal portale verso Android e iOS)	Token di notifica del dispositivo, titolo e breve testo della notifica, identificativo dell'istanza; nessuna risposta ai moduli	Stati Uniti e Unione europea	Condizioni di trattamento dei dati di Google Cloud; trasferimenti verso gli Stati Uniti disciplinati dalle clausole contrattuali tipo

2. Fornitori senza accesso ai dati

Cloudflare, Inc. gestisce i server dei nomi (DNS) del dominio altiusforms.com. I record non passano dal proxy di Cloudflare: il traffico del sito e delle istanze va direttamente ai nostri server e Cloudflare non lo vede.
Let's Encrypt rilascia i certificati HTTPS. Non riceve alcun dato dei clienti.
I caratteri del sito e delle istanze sono serviti dai nostri server: nessuna chiamata a Google Fonts.
Non c'è alcuno strumento di misurazione del pubblico, alcun tracker pubblicitario né alcun servizio di tracciamento degli errori (tipo Sentry) sul sito, nelle istanze o nell'app mobile.
Non viene chiamato alcun servizio esterno di intelligenza artificiale: la ricerca intelligente e il riconoscimento del testo nelle immagini (OCR) funzionano nell'istanza stessa. Il modello di ricerca viene scaricato una volta da Hugging Face, senza inviare dati.

3. Servizi di terzi legati a certe funzioni

Questi servizi non sono nostri sub-responsabili in senso stretto: vengono chiamati solo quando si usa una funzione precisa, spesso direttamente dal browser o dall'app della persona. Il cliente può menzionarli nell'informativa destinata a chi compila i suoi moduli.

Servizio	Quando	Cosa viene trasmesso
Esri (ArcGIS Online, Stati Uniti)	Mappa di base predefinita delle domande di tipo mappa, sul web, nell'app mobile e nei PDF	L'indirizzo IP del dispositivo (o del server per i PDF) e le tessere di mappa richieste
swisstopo (Ufficio federale di topografia, Svizzera)	Ricerca di indirizzi svizzeri e mappa di base svizzera	Il testo dell'indirizzo digitato (inviato dall'istanza); per la mappa, l'indirizzo IP del dispositivo
OpenStreetMap Foundation (Regno Unito) e OpenTopoMap (Germania)	Mappa di una risposta e mappa topografica facoltativa	L'indirizzo IP del dispositivo e le tessere richieste
Cloudflare Turnstile	Solo se il cliente attiva la protezione anti-robot dei suoi moduli pubblici	L'indirizzo IP e segnali tecnici del browser
Google Translate	Solo se l'amministratore dell'istanza avvia la traduzione automatica dei testi di un modulo	I testi del modulo (domande, etichette), non le risposte
Google Fonts	Solo se l'amministratore sceglie per il tema un carattere diverso da quello predefinito	L'indirizzo IP del dispositivo
Google ML Kit (Android)	Lettura di un codice QR nell'app Android; l'analisi avviene sul dispositivo	Secondo Google, statistiche d'uso della libreria
Fornitori di accesso unico (Google, Microsoft, altro fornitore OpenID Connect)	Solo se il cliente configura l'accesso unico della sua istanza	Le informazioni d'identità scambiate all'accesso

4. Istanze installate presso di voi

Un'istanza installata sui vostri server non usa nessuno dei fornitori del punto 1, tranne quelli che scegliete voi. Contatta solo il portale per verificare la chiave di licenza (chiave, indirizzo dell'istanza e versione).

5. Domande e opposizione

Per qualsiasi domanda, o per opporvi a un nuovo sub-responsabile nel quadro del vostro contratto, scrivete a support@altius-group.ch.