Informativa sulla privacy

Ultimo aggiornamento: 2026-05-02

1. Titolare del trattamento

Giacomo Cacciatore
E-mail: info@turnix.ch
Sito: turnix.ch

Utilizzabile in Italia (UE) e in Svizzera. La presente informativa è conforme al Regolamento (UE) 2016/679 (GDPR) e alla Legge federale sulla protezione dei dati (LPD/nLPD) in vigore dal 1° settembre 2023.

2. Dati raccolti

• Indirizzo e-mail (registrazione e autenticazione)
• Nome identificativo scelto nell'app
• Dati turni lavorativi: data, codice turno, orari (estratti da PDF caricati dall'utente)
• Dati di apprendimento automatico: testo cella + colore → codice turno associato
• File PDF temporanei durante l'elaborazione (non conservati sul server)

Non vengono raccolti dati sanitari, dati biometrici né informazioni sensibili ai sensi dell'art. 9 GDPR / art. 5 lett. c nLPD (lista chiusa: salute, origine etnica/razziale, opinioni religiose-filosofiche-politiche-sindacali, dati genetici, biometrici, sociali, penali). I dati di turno lavorativo costituiscono dati personali ordinari.

3. Finalità e base giuridica

• Fornitura del servizio (art. 6 par. 1 lett. b GDPR — esecuzione del contratto)
• Miglioramento del riconoscimento automatico dei turni (interesse legittimo)
• Gestione dell'abbonamento tramite RevenueCat (esecuzione del contratto)

Base giuridica nLPD: elaborazione necessaria per l'esecuzione del contratto e per l'interesse legittimo del titolare (art. 31 LPD).

4. Conservazione dei dati

I dati vengono conservati finché l'account è attivo. L'utente può eliminare tutti i propri dati in qualsiasi momento tramite Impostazioni → Reimposta tutti i dati. Dopo la cancellazione i dati sono rimossi entro 30 giorni dai backup.

5. Terze parti

Supabase Inc. (archiviazione dati, autenticazione)
Server in regione: eu-west-1 (Irlanda, UE).
DPA disponibile su supabase.com/privacy.

RevenueCat Inc. (gestione abbonamenti)
Privacy policy: revenuecat.com/privacy. RevenueCat riceve solo un identificatore anonimo dell'acquisto, non i dati dei turni.

Nessun dato viene venduto o ceduto a terzi per finalità pubblicitarie.

6. Trasferimento internazionale

Trasferimenti UE ↔ Svizzera: in virtù della decisione di adeguatezza Svizzera-UE rinnovata il 15 gennaio 2024 (Decisione esecuzione UE 2024/254, fonte: EDÖB), nessuna garanzia aggiuntiva è necessaria.

Trasferimenti verso gli Stati Uniti:

• Supabase Inc. (vendor US-incorporated): il data plane dei dati utente Turnix risiede in eu-west-1 Irlanda (UE), non vengono trasferiti negli USA per finalità di servizio. Eventuali accessi al control plane (supporto vendor, manutenzione infrastruttura) avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea il 4 giugno 2021.
• RevenueCat Inc. (vendor US-incorporated): elabora identificatori anonimi di acquisto in USA via SCC.

Le SCC restano valide ai fini nLPD per i trasferimenti verso paesi terzi senza decisione di adeguatezza propria.

7. Diritti dell'interessato

Ai sensi del GDPR (artt. 15-22) e della nLPD (artt. 25-27) hai diritto a:

• Accesso ai tuoi dati personali
• Rettifica dei dati inesatti
• Cancellazione ("diritto all'oblio") — disponibile direttamente nell'app
• Portabilità dei dati
• Opposizione al trattamento
• Limitazione del trattamento

Per esercitare questi diritti scrivere a: info@turnix.ch.

8. Autorità di controllo

Italia / UE: Garante per la protezione dei dati personali — garanteprivacy.it
Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB) — edoeb.admin.ch

9. Sicurezza

I dati sono protetti da Row Level Security (RLS) su Supabase: ogni utente accede esclusivamente ai propri dati. La comunicazione avviene tramite HTTPS/TLS. La trasmissione email da/verso info@turnix.ch è autenticata via SPF, DKIM (selettore 20260428._domainkey RSA 2048-bit) e DMARC con policy p=reject.

10. Modifiche

Eventuali modifiche sostanziali saranno notificate tramite l'app. L'uso continuato dell'app dopo la notifica costituisce accettazione.