Informativa sulla protezione dei dati

Fa fede la versione tedesca.

1. Di che cosa si tratta

La presente informativa descrive quali dati personali tratta il sito web vorbau.ch («Vorbau»), per quali scopi, per quanto tempo e a chi vengono comunicati. Si applica al sito web, agli account, agli avvisi via e-mail, ai profili aziendali e ai dati personali che Vorbau riprende da pubblicazioni ufficiali.

In breve:

• Nessun tracciamento, nessun cookie di analisi o pubblicitario, nessun plug-in di social media.
• Per la semplice consultazione Vorbau non imposta cookie. Dopo l'accesso c'è un cookie di sessione tecnicamente necessario.
• Per l'account e gli avvisi serve solo il tuo indirizzo e-mail.
• I pagamenti avvengono tramite Stripe; Vorbau non vede mai i dati della carta.
• Vorbau mostra indicazioni tratte da pubblicazioni ufficiali. Vorbau non mostra i nomi di persone private. Chi è interessato trova i propri diritti alla cifra 10.

2. Titolare del trattamento

Non abbiamo nominato una consulente o un consulente per la protezione dei dati (art. 10 LPD).

Vorbau si rivolge a persone in Svizzera e nel Liechtenstein e non osserva alcun comportamento (nessun tracciamento). Secondo la nostra valutazione, il regolamento generale sulla protezione dei dati dell'UE (RGPD) non è pertanto applicabile; il fatto che i server si trovino in Germania non cambia nulla al riguardo.

3. Panoramica

4. Visita del sito web

4.1 Hosting e log del server

Il sito web funziona su server di Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Germania, in centri di calcolo situati in Germania. Hetzner tratta i dati quale responsabile del trattamento per nostro conto (art. 9 LPD).

A ogni accesso il server salva automaticamente indirizzo IP, data e ora, indirizzo richiamato, codice di stato, quantità di dati trasmessa, referrer e identificativo del browser. Abbiamo bisogno di questi dati per gestire il sito web in modo sicuro e stabile, respingere attacchi e individuare errori (interesse preponderante, art. 31 cpv. 1 LPD). I log vengono cancellati al più tardi dopo 14 giorni. Se il sistema rileva accessi sospetti, ad esempio numerosi tentativi falliti, blocca temporaneamente l'indirizzo IP.

4.2 Cookie e memoria locale

• Senza accesso: nessun cookie.
• Dopo l'accesso: un cookie di sessione nr_session. Contiene un valore casuale, ti mantiene connesso, viene trasmesso solo tramite HTTPS, non è leggibile tramite JavaScript e scade dopo 30 giorni. Alla disconnessione viene cancellato. Sul server salviamo solo un valore di controllo (hash) di tale valore.
• Memoria locale del tuo browser: lo schema di colori scelto (vorbau.theme), la vista della mappa scelta (nr.base) e se le tue zone vengono mostrate sulla mappa (vorbau.mine). Queste indicazioni restano sul tuo dispositivo e non ci vengono trasmesse.

Non impostiamo cookie di analisi, di tracciamento o pubblicitari.

4.3 Caratteri di Google

Quando richiami le pagine, il tuo browser carica caratteri tipografici da server di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (Google Fonts). In tale occasione Google riceve il tuo indirizzo IP, informazioni sul browser e l'indirizzo della pagina richiamata. Google può trasmettere questi dati negli Stati Uniti; Google LLC è certificata secondo lo Swiss-U.S. Data Privacy Framework. Utilizziamo i caratteri affinché il sito web sia visualizzato in modo uniforme. Informativa sulla protezione dei dati di Google: policies.google.com/privacy.

4.4 Carte, immagini aeree, ricerca di località e posizione

Quando apri la mappa, il tuo browser carica tasselli cartografici, carte vettoriali, caratteri cartografici e immagini aeree direttamente da server dell'Ufficio federale di topografia swisstopo (wmts.geo.admin.ch, vectortiles.geo.admin.ch). Per la ricerca di località il termine di ricerca viene trasmesso ad api3.geo.admin.ch. swisstopo riceve in tale occasione il tuo indirizzo IP e informazioni sul browser e li tratta secondo le proprie disposizioni (geo.admin.ch).

Se sulla mappa utilizzi il pulsante della posizione, il tuo browser ti chiede l'autorizzazione. La posizione è utilizzata solo nel browser per spostare la mappa in quel punto; non la salviamo.

5. Account e accesso

Un account ti serve per i piani Pro e Business, per i profili aziendali e per gestire gli avvisi. L'accesso avviene senza password: ti inviamo via e-mail un codice a sei cifre e un link di accesso. L'account viene creato al primo accesso riuscito. Il motivo giustificativo è il contratto con te.

Salviamo:

• il tuo indirizzo e-mail e il momento della sua conferma,
• il piano, la modalità di pagamento (abbonamento mensile o pass annuale), la fine della durata pagata nonché il numero cliente e il numero di abbonamento presso Stripe,
• il momento dell'apertura dell'account,
• i codici e i link di accesso solo come valore di controllo (hash), mai in chiaro; il codice è valido 10 minuti, le voci vengono cancellate dopo un giorno,
• a protezione dagli abusi (al massimo 5 e-mail con codice per indirizzo e 20 per indirizzo IP all'ora) un valore di controllo del tuo indirizzo IP, anch'esso per al massimo un giorno.

Inviamo le e-mail tramite Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Ginevra), Svizzera, quale responsabile del trattamento.

Il tuo account rimane attivo finché non ne chiedi la cancellazione. Scrivi a tal fine a info@vorbau.ch. Cancelliamo quindi account, sessioni, avvisi e profili aziendali; i giustificativi di pagamento li conserviamo secondo la cifra 13.

6. Avvisi via e-mail

Puoi ricevere avvisi su progetti edilizi e incanti forzati nuovi o modificati in una zona. A tal fine salviamo:

• il tuo indirizzo e-mail (per gli utenti connessi l'indirizzo dell'account) ed eventualmente l'attribuzione all'account,
• la zona (cerchio, rettangolo o superficie disegnata a mano libera),
• i filtri scelti e una denominazione facoltativa,
• una chiave casuale per la conferma e la disiscrizione nonché i momenti di creazione, conferma, ultimo invio e disiscrizione.

Senza account un avviso diventa attivo solo quando lo confermi tramite il link nell'e-mail di conferma. Il motivo giustificativo è il tuo consenso. Gli avvisi non confermati vengono cancellati dopo 7 giorni. Con un account l'avviso fa parte del contratto ed è subito attivo.

Gli avvisi contengono ritagli di immagini aeree di swisstopo. Queste immagini sono generate dal nostro server; il tuo programma di posta elettronica le carica da vorbau.ch. In tale occasione si producono i log del server di cui alla cifra 4.1. Non analizziamo se o quando apri un'e-mail. Le immagini di anteprima vengono cancellate dopo 120 giorni.

Ogni e-mail contiene un link di disiscrizione; nell'account puoi terminare gli avvisi in ogni momento. Dopo la disiscrizione cancelliamo l'avviso entro 30 giorni.

7. Pagamenti

I pagamenti sono gestiti da Stripe. La controparte contrattuale di Vorbau è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Inserisci i dati della carta o di TWINT direttamente sulla pagina di pagamento di Stripe; non raggiungono mai i nostri server.

Da Stripe riceviamo il tuo indirizzo e-mail, un numero cliente, eventualmente un numero di abbonamento, la prestazione acquistata, l'importo, il momento e lo stato del pagamento. Fatture e giustificativi sono allestiti da Stripe per nostro conto. Tramite il portale clienti di Stripe puoi modificare i mezzi di pagamento e disdire il tuo abbonamento mensile.

Stripe tratta i dati in parte quale titolare del trattamento a sé stante, in particolare per la lotta contro le frodi e per l'adempimento di obblighi legali, e può trasmettere dati a Stripe, Inc. negli Stati Uniti. Stripe, Inc. è certificata secondo lo Swiss-U.S. Data Privacy Framework; per il resto Stripe si basa su clausole standard di protezione dei dati. Se la pagina di pagamento offre ulteriori modalità di pagamento, si applicano inoltre le disposizioni sulla protezione dei dati del rispettivo fornitore. Informativa sulla protezione dei dati di Stripe: stripe.com/ch/privacy.

8. Profili aziendali e richieste

Se crei un profilo aziendale, salviamo il sito web, l'indirizzo di contatto, il numero di telefono, la descrizione, le prestazioni e le regioni. Confermi l'indirizzo di contatto con un codice; salviamo il codice solo come valore di controllo e lo cancelliamo dopo un giorno. Dopo l'approvazione, descrizione, prestazioni, regioni, sito web e telefono sono visibili pubblicamente e accessibili ai motori di ricerca; l'indirizzo di contatto non viene mostrato. I dati restano salvati finché non fai cancellare il profilo.

Chi scrive tramite il modulo di richiesta di un profilo aziendale indica nome, indirizzo e-mail e messaggio. Con il tuo consenso inoltriamo la richiesta una sola volta via e-mail alla ditta e non la salviamo. A protezione dagli abusi contiamo le richieste con un valore di controllo dell'indirizzo IP e cancelliamo tale voce dopo due giorni. A partire dall'inoltro, la ditta è responsabile dei tuoi dati.

9. Contatto

Se ci scrivi via e-mail, trattiamo il tuo indirizzo e il contenuto per rispondere alla richiesta. La casella di posta si trova presso Infomaniak in Svizzera. Cancelliamo la corrispondenza quando è evasa e non sussiste alcun obbligo di conservazione, al più tardi dopo due anni.

10. Dati da pubblicazioni e registri ufficiali

Questa sezione si rivolge alle persone menzionate in pubblicazioni ufficiali.

10.1 Quali dati e da dove

• Domande di costruzione dai fogli ufficiali dei Cantoni ZH, BE, ZG, BS, BL, AR e TI (tramite amtsblattportal.ch): committente e progettista, indirizzo e particella del progetto edilizio, descrizione del progetto, luogo di deposito degli atti, termini e link alla pubblicazione dei piani. Riprendiamo la pubblicazione così come pubblicata. Non mostriamo i nomi di persone private; al loro posto figura «Persona privata». I nomi di ditte, cooperative, fondazioni ed enti pubblici sono visibili alle clienti e ai clienti connessi con il piano Pro o Business.
• Incanti forzati dal FUSC e dai fogli ufficiali cantonali: indicazioni sull'oggetto quali ubicazione, fondo, stima, data e visita. Non salviamo i nomi delle debitrici e dei debitori.
• Registro di commercio (Zefix, dati aperti della Confederazione tramite LINDAS): ragione sociale, forma giuridica, IDI, indirizzo della sede e scopo. Per le ditte individuali la ragione sociale contiene il nome della titolare o del titolare. Visibile per Business.
• Registro federale degli edifici e delle abitazioni (REA): nessun nome, solo indicazioni su edifici e abitazioni.

Vorbau collega le domande di costruzione al registro di commercio tramite l'IDI o la ragione sociale esatta. Nell'elenco delle ditte (solo Business) compaiono per gli studi di architettura le domande di costruzione che essi hanno presentato quale progettista.

10.2 Scopo e motivo giustificativo

Lo scopo è un servizio di ricerca: chi cerca un'abitazione, le proprietarie e i proprietari, i professionisti e le imprese devono poter sapere dove si costruisce e quali ditte vi partecipano. Le autorità hanno pubblicato le indicazioni affinché il pubblico possa prendere conoscenza dei progetti edilizi. Ci basiamo su un interesse privato preponderante (art. 31 cpv. 1 LPD) e manteniamo il trattamento proporzionato con le seguenti misure: nessuna visualizzazione dei nomi di persone fisiche, nomi delle ditte solo previo accesso con un piano a pagamento, nessuna indicizzazione di queste indicazioni da parte dei motori di ricerca, nessun dato sui debitori, nessuna ricerca per nome di persona, diritto di opposizione secondo la cifra 10.3 e un divieto di pubblicità e molestie nelle condizioni d'uso.

10.3 I Suoi diritti quale persona interessata

Lei può chiedere in ogni momento se e quali dati che La concernono compaiono su Vorbau, far rettificare indicazioni inesatte e opporsi al trattamento. Se Lei si oppone, rimuoviamo le indicazioni entro 30 giorni, salvo che eccezionalmente sussistano motivi preponderanti per continuare a mostrarle; in tal caso glieli comunichiamo. Scriva a info@vorbau.ch indicando la domanda di costruzione (Comune, data o numero di pubblicazione) o la ditta. Le correzioni della pubblicazione ufficiale stessa devono essere effettuate dall'autorità che l'ha pubblicata.

11. Destinatari e responsabili del trattamento

• Hetzner Online GmbH, Germania: responsabile del trattamento per hosting e banca dati (tutti i dati salvati su Vorbau).
• Infomaniak Network SA, Svizzera: responsabile del trattamento per l'invio di e-mail, la casella di posta e il DNS.
• Stripe Payments Europe, Ltd., Irlanda (e Stripe, Inc., Stati Uniti): pagamenti, in parte quale titolare del trattamento a sé stante.
• Google Ireland Ltd., Irlanda (e Google LLC, Stati Uniti): caratteri, quale titolare del trattamento a sé stante.
• Ufficio federale di topografia swisstopo, Svizzera: carte e ricerca di località, quale titolare del trattamento a sé stante.
• Ditte con profilo aziendale: richieste tramite il modulo di richiesta.
• Clienti di Vorbau: dati secondo la cifra 10 nei limiti del loro piano, inclusa l'esportazione CSV.
• Autorità e tribunali, se vi siamo tenuti per legge.

Non vendiamo dati personali e non li trasmettiamo per la pubblicità di terzi.

12. Comunicazione all'estero

I dati personali sono comunicati in Germania (Hetzner), in Irlanda (Stripe, Google) e negli Stati Uniti (Stripe, Inc.; Google LLC). La Germania, l'Irlanda e gli Stati Uniti, per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework, garantiscono secondo la decisione del Consiglio federale una protezione adeguata dei dati (art. 16 cpv. 1 LPD). Nella misura in cui un destinatario non è certificato, la comunicazione si basa su clausole standard di protezione dei dati (art. 16 cpv. 2 lett. d LPD).

13. Conservazione

14. Sicurezza dei dati

Adottiamo adeguati provvedimenti tecnici e organizzativi (art. 8 LPD), tra cui trasmissione cifrata (HTTPS), salvataggio di codici, link e chiavi di sessione solo come valori di controllo, tentativi di accesso limitati, una banca dati non raggiungibile pubblicamente, accesso riservato al gestore e backup regolari. Le violazioni della sicurezza dei dati che comportano verosimilmente un rischio elevato sono notificate all'IFPDT il più rapidamente possibile (art. 24 LPD).

15. I tuoi diritti

Secondo la LPD hai in particolare il diritto di

• chiedere informazioni sul se e quali dati personali che ti concernono trattiamo (art. 25 LPD); di regola rispondiamo entro 30 giorni e gratuitamente,
• chiedere la rettifica di dati inesatti,
• opporti al trattamento e chiedere la cancellazione,
• chiedere la consegna dei dati che ci hai fornito tu stesso in un formato elettronico usuale (art. 28 LPD),
• revocare in ogni momento un consenso con effetto per il futuro, per gli avvisi nel modo più semplice tramite il link di disiscrizione.

Scrivi a tal fine a info@vorbau.ch. Affinché non consegniamo dati a persone non autorizzate, può essere necessaria una prova che l'indirizzo e-mail ti appartiene. Puoi inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.

16. Nessuna decisione individuale automatizzata

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano per te effetti giuridici o ti concernano in modo significativo (art. 21 LPD). Non creiamo profili del tuo comportamento di utilizzo.

17. Modifiche

Adeguiamo la presente informativa se i nostri trattamenti cambiano. Vale la versione pubblicata su vorbau.ch. In caso di modifiche sostanziali informiamo via e-mail le titolari e i titolari di un account. Fa stato la versione tedesca. Ulteriori indicazioni sulle fonti dei dati: Fonti e licenze.

Stato: 11 ottobre 2026