Note legali e protezione dei dati

Note legali

Responsabile di questo sito e degli strumenti Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube, Papiermühle e Schaukasten nonché dei programmi desktop:

Protezione dei dati

Di cosa si tratta

Questa informativa descrive quali dati personali trattiamo quando usi freiraum.cloud. Si basa sulla legge svizzera sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale sulla protezione dei dati dell’UE (RGPD).

Le immagini restano sul tuo dispositivo

Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube e Papiermühle funzionano nel browser. Le immagini, i disegni e i video che apri e modifichi non ci vengono trasmessi. Una trasmissione avviene solo se salvi esplicitamente un progetto nell’archivio team. Se salvi un progetto nel tuo Nextcloud, passa dal nostro server direttamente lì.

Visita del sito

Durante la visita il server registra nei file di log dati tecnicamente necessari, come indirizzo IP, data e ora, indirizzo richiesto e tipo di browser. Servono a un funzionamento sicuro e stabile.

Non usiamo strumenti di analisi o pubblicità e non integriamo contenuti di terzi. Anche i caratteri li forniamo noi.

Memoria del browser

Gli strumenti salvano impostazioni come lingua, posizione delle finestre e una copia di sicurezza dell’ultimo lavoro nella memoria del tuo browser (local storage). Questi dati restano sul tuo dispositivo e puoi eliminarli nelle impostazioni del browser.

Account e archivio team

Per usare gli strumenti serve un account. A tale scopo salviamo nome, indirizzo e-mail, la password come hash non reversibile, la lingua scelta e la data di registrazione e di accesso. Un cookie di sessione tecnicamente necessario ti mantiene connesso.

Se attivi l’accesso a due fattori, salviamo la chiave segreta della tua app di autenticazione in forma cifrata e i codici di recupero come hash non reversibili. Se scegli «Considera attendibile questo dispositivo per 30 giorni», impostiamo un cookie tecnicamente necessario; da noi ne resta solo un hash, che scade dopo 30 giorni e che puoi eliminare in qualsiasi momento nelle impostazioni.

I gestori di Freiraum vedono in una panoramica amministrativa nome, indirizzo e-mail, team e ruoli di tutti gli account e il momento dell’ultima attività. Possono confermare, bloccare o eliminare account e assegnare team. Il contenuto dei progetti non è visibile.

Nell’archivio team salviamo i progetti che vi depositi, comprese immagini e versioni precedenti. I membri di un team vedono i progetti del team, i nomi degli altri membri e chi ha aperto un progetto in quel momento. Se inviti qualcuno, salviamo il suo indirizzo e-mail fino all’accettazione o alla scadenza dell’invito.

Inviamo e-mail solo per confermare l’indirizzo, reimpostare la password, recapitare inviti e avvisi di sicurezza sul tuo account (ad esempio quando l’accesso a due fattori viene attivato o disattivato).

Per prevenire abusi, salviamo l’indirizzo IP dei tentativi di accesso e di operazioni simili per al massimo 24 ore.

Nextcloud personale

Nella finestra «File» puoi collegare il tuo Nextcloud. L’accesso avviene presso il tuo Nextcloud (Login Flow v2); non vediamo mai la tua password di Nextcloud. Per ogni collegamento salviamo l’indirizzo del server, il nome, il tuo nome utente e il nome visualizzato di Nextcloud, le funzioni indicate da Nextcloud, lo stato del collegamento e una password per app dedicata. La password per app è salvata cifrata nella banca dati; la chiave è conservata separatamente, fuori dalla cartella web.

I file che visualizzi, carichi, scarichi o salvi in Nextcloud dagli strumenti passano dal nostro server al tuo Nextcloud. Non li conserviamo in modo permanente; i caricamenti grandi restano in memoria solo per la durata del trasferimento. Le condivisioni le crei direttamente nel tuo Nextcloud.

Quando scolleghi, revochiamo la password per app nel tuo Nextcloud ed eliminiamo il collegamento. Puoi revocarla anche nel tuo Nextcloud alla voce «Sicurezza». I gestori di Freiraum vedono solo quanti collegamenti ha un account e possono scollegarli; non vedono i tuoi file.

Office, Calendario e Talk

Office, Calendario e Talk lavorano direttamente con il tuo Nextcloud collegato. Documenti, appuntamenti e messaggi restano salvati lì; il nostro server li inoltra soltanto e non ne conserva copie. Per modificare i documenti il tuo Nextcloud crea un link valido una sola volta che riceve solo il tuo browser. Le chiamate vocali e video si svolgono in Nextcloud Talk sul tuo Nextcloud; audio e video non passano dal nostro server. Se offri un calendario in un team Freiraum, salviamo nome, colore e link pubblico (cifrato); i membri di quel team vedono nome, colore e il tuo nome e possono aggiungere il calendario al loro Nextcloud. I calendari in abbonamento vengono scaricati direttamente dal tuo Nextcloud.

Posta

Per ogni account di posta che aggiungi salviamo indirizzo e-mail, nome, denominazione, i server in entrata e in uscita, il nome utente, la firma e la password. La password è salvata cifrata nella banca dati ed è usata solo per collegarsi al tuo server di posta. I messaggi restano sul tuo server di posta; non ne conserviamo copie. Gli allegati caricati durante la scrittura restano cifrati sul nostro server al massimo 24 ore e vengono eliminati dopo l’invio. Le immagini da server esterni nelle e-mail HTML vengono caricate solo se lo desideri. Se rimuovi un account, eliminiamo credenziali e firma.

Desktop, immagine del profilo e sfondo

Affinché il tuo desktop appaia uguale su ogni dispositivo dopo l’accesso, salviamo nel tuo account la disposizione di icone, dock e menu Start, l’aspetto scelto e lo sfondo. Se carichi un’immagine del profilo, la salviamo sul nostro server; è visibile ai membri dei tuoi team e ai gestori nella panoramica di amministrazione. Un’immagine di sfondo propria è visibile solo a te. Puoi rimuoverle in qualsiasi momento; vengono eliminate insieme all’account.

Presentazioni

Il tuo Nextcloud converte in PDF le presentazioni del tuo Nextcloud con Nextcloud Office. Per questo nel tuo Nextcloud viene creato brevemente un file intermedio, che eliminiamo subito, anche dal cestino. Il PDF viene solo inoltrato al tuo browser e non lo salviamo. Se apri un file PowerPoint o ODP dal tuo dispositivo, lo carichiamo brevemente nel tuo Nextcloud e lo eliminiamo subito dopo. I file PDF che apri dal tuo dispositivo non lasciano il tuo browser.

Contatti

Contatti e rubriche sono salvati nel tuo Nextcloud. Il nostro server li legge e li scrive lì per tuo conto e non ne conserva copie. Per i suggerimenti di indirizzi durante la scrittura di un’e-mail cerca contatti corrispondenti nel tuo Nextcloud. Le foto dei contatti vengono mostrate solo dai dati del contatto; Freiraum non carica indirizzi esterni per questo.

Funzioni IA di Pixelhütte

Selezione oggetto, «Seleziona soggetto», «Seleziona cielo», «Rimuovi sfondo», «Sostituzione cielo», «Rimuovi oggetto» e il pennello correttivo vengono elaborati nel tuo browser. Non viene trasferito alcun dato d’immagine.

Facoltativamente puoi salvare la tua chiave OpenAI in «Impostazioni → Servizio IA», oppure il gestore configura un servizio IA condiviso (OpenAI, USA). Con la tua chiave le richieste passano dal tuo account OpenAI, secondo le condizioni di OpenAI. Solo quando avvii esplicitamente «Riempimento generativo», «Genera immagine» o «Genera sfondo», il nostro server invia la porzione d’immagine, una maschera e la tua descrizione all’API immagini di OpenAI e restituisce il risultato al tuo browser. Prima dell’invio Pixelhütte mostra un avviso. Non salviamo né immagini né descrizioni; contiamo solo quante immagini IA sono state create per account e giorno per rispettare la quota. OpenAI tratta i dati secondo le proprie condizioni per l’API e può conservarli per un periodo limitato per individuare abusi. Gli USA non sono considerati un Paese con una protezione dei dati adeguata: non caricare quindi immagini riservate o dati personali. Le chiavi API sono salvate cifrate sul nostro server e non vengono mai inviate ai browser; puoi eliminare la tua chiave in qualsiasi momento.

Papiermühle (PDF)

I PDF che apri, modifichi ed esporti in Papiermühle vengono elaborati dal tuo browser. Non vengono caricati sul nostro server – a meno che tu non li salvi espressamente nell’archivio del team (il progetto con il PDF originale e le tue modifiche viene allora salvato nella banca dati del tuo team) o nel tuo Nextcloud. I file Word, Excel e PowerPoint vengono convertiti in PDF dal tuo Nextcloud, come per «Presentazioni». Le firme salvate restano solo nel tuo browser.

L’assistente IA di Papiermühle usa lo stesso servizio IA di Pixelhütte (chiave OpenAI propria o condivisa). Solo quando poni espressamente una domanda o richiedi un riassunto, i punti chiave, le scadenze o una traduzione, il nostro server invia il testo del documento (per documenti lunghi una parte) e la tua domanda all’interfaccia testuale di OpenAI (USA) e restituisce la risposta al tuo browser. Non salviamo né il testo dei documenti né domande o risposte; contiamo solo il numero di richieste per account e giorno. Non inviare documenti riservati o dati personali se ciò non è consentito a te o alla tua organizzazione.

Download dei programmi

Per scaricare i programmi desktop chiediamo nome e indirizzo e-mail. Li usiamo per inviarti il link di download, per sapere quale programma hai richiesto e per contattarti con domande sulla fase di test. Inviamo novità per e-mail solo se lo selezioni esplicitamente; puoi disdire in qualsiasi momento. Conserviamo i dati fino alla fine della fase di test, al massimo due anni, o finché ne chiedi la cancellazione. I programmi installati verificano di tanto in tanto su freiraum.cloud se c’è una nuova versione; non vengono trasmessi dati su di te.

Durata di conservazione

Conserviamo i dati dell’account finché non lo elimini, cosa possibile in qualsiasi momento nella gestione dell’account. I progetti restano salvati finché non vengono eliminati nel team. Le versioni più vecchie vengono rimosse automaticamente. I link di conferma e per la password scadono dopo 48 ore, gli inviti dopo 7 giorni.

Trasmissione a terzi

Non vendiamo dati e non li trasmettiamo a fini pubblicitari. Il sito e l’archivio team funzionano sui server del nostro fornitore di hosting in un centro di calcolo in Svizzera, che tratta i dati per nostro conto.

Sicurezza

La connessione è cifrata con HTTPS. Le password sono salvate solo come hash. I file dei progetti si trovano al di fuori dell’area del server accessibile pubblicamente. Le password per app dei collegamenti Nextcloud sono cifrate (XChaCha20-Poly1305) e legate al rispettivo account. I collegamenti verso indirizzi di reti interne sono bloccati.

I tuoi diritti

Puoi chiedere informazioni sui tuoi dati, farli correggere o cancellare e riceverli in un formato comune. Scrivi a info@freiraum.cloud. Se non sei d’accordo con la nostra risposta, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Aggiornato: ottobre 2026