Primo piano di mani su tastiera e mouse, a rappresentare la pagina delle condizioni generali sul sito web.

Trattamento dei dati

myls AG

Trattamento dei dati e sub-responsabili del trattamento

myls AG · Stato al 1° ottobre 2026

Questa è una traduzione. Fa fede unicamente la versione tedesca.

La presente panoramica costituisce parte integrante delle CG della myls AG (cifra 12). Essa descrive quali dati personali myls tratta in qualità di responsabile del trattamento per conto dei propri Clienti, a quali sub-responsabili del trattamento myls ricorre a tale scopo e come i dati vengono protetti. I rivenditori possono rimandare a questa pagina nei loro contratti con i clienti finali.

myls informa i Clienti in merito a modifiche dei sub-responsabili del trattamento con almeno 30 giorni di anticipo per e-mail (cifra 12.6 CG). Domande sulla protezione dei dati: datenschutz@myls.ch.

1. Trattamento dei dati per prodotto

myls App

TemaDescrizione
Oggetto e finalitàGestione e sincronizzazione dei dati relativi alle sedi e all’azienda, pubblicazione su piattaforme di terzi, gestione delle recensioni e dei social media, incluse proposte di testo supportate dall’IA, analisi
Dati personaliNomi e dati di contatto di persone di riferimento e collaboratori nelle schede, recensioni incluso il nome o il profilo della persona che ha espresso la recensione, contributi sui social media, commenti e interazioni, account utente e dati di log
Persone interessateIl Cliente e i suoi collaboratori, persone che esprimono recensioni o commenti
DurataDurata del contratto, successivamente cancellazione secondo la cifra 12.12 CG

myls Chatbot

TemaDescrizione
Oggetto e finalitàRisposta automatizzata alle richieste dei visitatori del sito web mediante IA, registrazione di richieste di contatto, di offerta, di prenotazione e di riservazione (flussi), trasmissione ai sistemi del Cliente tramite interfacce, analisi delle conversazioni per il Cliente
Dati personaliContenuti dei messaggi di chat, dati di contatto forniti volontariamente (p. es. nome, e-mail, telefono), richieste, dati relativi a prenotazioni e riservazioni, dati tecnici (p. es. indirizzo IP, marca temporale, browser)
Persone interessateVisitatori del sito web del Cliente che utilizzano il chatbot
DurataLe cronologie delle chat vengono conservate al massimo 12 mesi e durante tale periodo sono consultabili dal Cliente nella vista di analisi. Successivamente vengono cancellate automaticamente, al più tardi alla fine del contratto secondo la cifra 12.12 CG
Trattamento mediante IAI messaggi vengono trattati tramite l’API di un fornitore di IA (vedi sezione 2). I dati immessi non vengono utilizzati per l’addestramento di modelli di IA.

Siti web e servizio per siti web

TemaDescrizione
Oggetto e finalitàRealizzazione, hosting, gestione tecnica, aggiornamenti e backup di siti web, caselle di posta elettronica, moduli di contatto e funzioni di prenotazione
Dati personaliFile di log del server (p. es. indirizzo IP, momento dell’accesso, pagine visitate), dati di moduli e prenotazioni, contenuti delle caselle di posta elettronica, account utente del sito web
Persone interessateVisitatori del sito web, persone che comunicano con il Cliente tramite modulo o e-mail, collaboratori del Cliente
DurataDurata del contratto, file di log del server al massimo 30 giorni, successivamente cancellazione secondo la cifra 12.12 CG

Trasversale a tutti i prodotti: supporto e assistenza clienti

Se i Clienti trasmettono dati personali nell’ambito del supporto (p. es. screenshot, richieste inoltrate), myls li tratta nel proprio sistema di ticket e di gestione clienti esclusivamente per l’evasione della richiesta.

2. Sub-responsabili del trattamento

FornitoreSedeFinalità / prodottoLuogo del trattamentoGaranzie
Google Cloud EMEA Ltd. (Google Cloud)Dublino, IrlandaHosting e banche dati per myls App, myls Chatbot e siti web, e-mailmyls App: Svizzera (Zurigo); myls Chatbot, siti web ed e-mail: BelgioSvizzera/UE, livello adeguato di protezione dei dati; eventuali accessi da parte di Google LLC (USA): DPF e clausole contrattuali standard
SiteGround Spain S.L. (SiteGround)Madrid, SpagnaHosting di singoli siti web (in fase di graduale sostituzione)Germania (Francoforte)UE, livello adeguato di protezione dei dati
OpenAI Ireland Ltd.Dublino, IrlandaTrattamento mediante IA per myls Chatbot e myls App (API) nonché supporto e analisi interne (ChatGPT Business)UE / USAClausole contrattuali standard (Data Processing Addendum di OpenAI); nessun utilizzo per l’addestramento; conservazione per il monitoraggio degli abusi di regola al massimo 30 giorni, fatti salvi gli obblighi di legge; contenuti memorizzati (p. es. banche dati di conoscenze) fino alla cancellazione da parte di myls
BunnyWay d.o.o. (Bunny CDN)Lubiana, SloveniaDistribuzione di contenuti (Content Delivery Network)Memorizzazione nell’UE; distribuzione tramite sedi in tutto il mondoUE, livello adeguato di protezione dei dati; per le sedi al di fuori della Svizzera e dell’UE: clausole contrattuali standard
Cloudinary Ltd. / Cloudinary Inc.Israele / USAMemorizzazione e distribuzione di immagini (myls App, siti web)USACloudinary Inc.: certificata DPF; in aggiunta clausole contrattuali standard; Israele: livello adeguato di protezione dei dati
Zoho Corporation B.V.Utrecht, Paesi BassiGestione clienti, ticket di supporto, fatturazione (tutti i prodotti)Centro di calcolo nell’UE; possibili accessi di supporto dall’IndiaClausole contrattuali standard
Google Workspace (Google Cloud EMEA Ltd.)Dublino, IrlandaE-mail e documenti di myls (tutti i prodotti)UE / USADPF e clausole contrattuali standard
Anthropic Ireland, Limited (Claude)Dublino, IrlandaSviluppo software, supporto e analisi supportati dall’IA (tutti i prodotti)USA / UEClausole contrattuali standard (Data Processing Addendum di Anthropic); nessun utilizzo per l’addestramento
DeepL SEColonia, GermaniaTraduzione di contenuti (siti web, myls App)UEUE, livello adeguato di protezione dei dati; i testi vengono cancellati dopo la traduzione (DeepL Pro)
Sviluppatori software freelancePakistanSviluppo, manutenzione e supporto della myls App (accesso remoto)PakistanClausole contrattuali standard

Le piattaforme di terzi alle quali i contenuti vengono trasmessi su istruzione del Cliente (p. es. profilo dell’attività su Google, Apple, Bing, Meta, elenchi) non sono sub-responsabili del trattamento di myls. Esse trattano i dati sotto la propria responsabilità (cifra 6.1.2 CG).

3. Misure tecniche e organizzative (panoramica)

  • Cifratura: trasmissione esclusivamente cifrata (TLS), cifratura dei dati memorizzati e dei backup («at rest»)
  • Controllo degli accessi: accesso solo per collaboratori e incaricati autorizzati, autenticazione a due fattori per gli accessi amministrativi centrali (p. es. gestione cloud e server)
  • Hosting: centri di calcolo dei fornitori sopra indicati con certificazioni di sicurezza riconosciute (p. es. ISO 27001)
  • Disponibilità: backup giornalieri con una conservazione di 14 giorni, aggiornamenti di sicurezza e di sistema
  • Organizzazione: obbligo di riservatezza di tutti i collaboratori e incaricati, obbligo contrattuale dei sub-responsabili del trattamento, piano di cancellazione dopo la fine del contratto
Appuntamento