Informativa sulla privacy

1. Chi è responsabile

Responsabile dei trattamenti descritti qui è Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Svizzera («Leez», «noi»). Riguardano il sito leez.ch e la sua piattaforma (il «Servizio»). Per qualsiasi domanda sui Suoi dati: hello@leez.ch.

Applichiamo la legge federale sulla protezione dei dati (LPD). Quando si applica il regolamento generale sulla protezione dei dati dell'Unione europea (RGPD), per esempio se usa il Servizio dall'Unione europea, beneficia anche dei diritti che prevede.

2. I dati che trattiamo

Il Suo account. Nome, indirizzo e-mail, foto del profilo, lingua, numero di telefono e la sua verifica, ruolo (venditore, acquirente, esperto), interessi e criteri di ricerca (settori, cantoni, budget, tipo di rilevamento), indirizzo e la Sua risposta a «Come ha conosciuto Leez?». L'accesso è gestito da Clerk: Leez non conosce la Sua password.

I Suoi annunci. Le informazioni sull'azienda e le sue cifre, compreso il suo nome reale, che non pubblichiamo, i documenti caricati e i dati di contatto delle sue persone di riferimento.

Verifica dell'identità. Stripe Identity verifica il Suo documento d'identità e gli elementi richiesti dalla sua procedura, poi ci trasmette il risultato e il rapporto di verifica. Se la procedura Le chiede un selfie, Stripe confronta il Suo volto con la foto del documento (dati biometrici), solo per questa verifica. Può anche caricare direttamente dei documenti: carta d'identità, passaporto, estratto del registro delle esecuzioni. Il Suo numero di telefono è verificato con un codice inviato per SMS.

Accordi di riservatezza. Il testo firmato, la data, l'ora, l'indirizzo IP e il numero di telefono usati per la firma, la copia PDF dell'accordo e i commenti scambiati con il venditore.

Monitoraggio delle tappe. Le tappe, le date e gli importi che inserisce (lettera d'intenti, due diligence, firma, trasferimento, prezzo) e le Sue note.

Pagamenti. Il Suo identificativo cliente presso Stripe, gli importi, le date e l'oggetto dei pagamenti e degli abbonamenti. I dati della carta restano presso Stripe.

Valutazione. Le cifre dell'azienda che indica (cifra d'affari, EBITDA, liquidità, debiti…), i Suoi dati di contatto, il risultato e la provenienza della Sua visita. Quando crea un annuncio, queste risposte, il Suo ruolo sull'annuncio (proprietario, persona di fiducia delegata, fiduciario o consulente) e il prezzo richiesto ne formano la bozza, che ritrova sullo stesso browser per 30 giorni, anche prima di avere un account.

Messaggi e assistenza commerciale. I messaggi del modulo di contatto, le richieste inviate agli esperti, i Suoi riscontri dall'applicazione (con la pagina interessata) e le e-mail scambiate con il nostro team. Il nostro team tiene una scheda di assistenza per ogni account e ogni richiesta di valutazione: dati di contatto, scambi, note delle telefonate e compiti.

Uso del Servizio. Le pagine e gli annunci consultati, le ricerche, i preferiti, i clic su documenti e contatti e sui link degli articoli del blog, i giorni in cui accede e un registro delle azioni principali (iscrizione, richiesta di accordo, pubblicazione…) che non contiene testo libero. Il registro annota anche la lingua della pagina e il tipo di dispositivo (telefono, tablet o computer); senza account, porta l'identificativo casuale del Suo browser (cifra 6) e, se crea un account, le azioni dei 30 giorni precedenti vengono collegate a quest'ultimo: vediamo così a quale tappa i nostri percorsi perdono i loro visitatori. Se ha effettuato l'accesso, gli annunci consultati sono collegati al Suo account. Senza account, contiamo ogni giorno gli annunci che apre, grazie a un identificativo casuale conservato nel Suo browser (cifra 6) o, in mancanza, a un'impronta del Suo indirizzo IP ricalcolata ogni giorno, che non permette di seguirLa da un giorno all'altro. Le visite degli annunci, dei profili degli esperti e delle schede dell'agenda, e i clic sui loro link, contano una volta per visitatore e per giorno: conserviamo a tal fine un'impronta ricalcolata ogni giorno a partire dal Suo account, da questo identificativo o, in mancanza, dal Suo indirizzo IP e dal Suo browser, che non permette di seguirLa da un giorno all'altro. Se in seguito crea un account, gli annunci aperti con questo identificativo nei 30 giorni precedenti vengono collegati a quest'ultimo: li ritrova nel Suo spazio, precompilano i Suoi criteri di ricerca e sono conservati con il Suo account.

Provenienza della visita. Il sito da cui arriva, la pagina d'arrivo, i parametri di campagna (utm) e gli identificativi di clic pubblicitario (per esempio gclid), per la Sua prima e la Sua ultima visita. Il Suo browser li conserva fino all'iscrizione o alla valutazione; li registriamo allora con il Suo account o la Sua richiesta. Conserva anche gli articoli del blog che legge (quali, quando e se li ha letti fino in fondo); li registriamo con il Suo account al momento dell'iscrizione.

E-mail. Le e-mail che Le inviamo, la loro consegna e, se del caso, la loro apertura e i clic sui loro link.

E-mail del giovedì. Se si iscrive all'e-mail del giovedì senza account: il Suo indirizzo e-mail, la lingua scelta, la pagina dell'iscrizione, la data della richiesta e, quando conferma l'iscrizione tramite il link che Le inviamo, la data e l'indirizzo IP di questa conferma, che provano il Suo consenso. Contro le iscrizioni abusive, contiamo le iscrizioni fatte da una stessa connessione grazie a un'impronta dell'indirizzo IP ricalcolata ogni giorno.

Eventi annunciati. Se annuncia un evento nella nostra agenda: le informazioni sull'evento, che pubblichiamo dopo una verifica, il Suo nome, il Suo indirizzo e-mail, la lingua della pagina, la data del Suo consenso alla pubblicazione e, se spunta la casella, la Sua richiesta del rapporto mensile sui Suoi eventi. Contro gli invii abusivi, contiamo gli eventi annunciati da una stessa connessione grazie a un'impronta dell'indirizzo IP ricalcolata ogni giorno.

Avvisi sugli eventi. Se chiede un avviso per la data di un evento dell'agenda: il Suo indirizzo e-mail, la lingua della pagina, l'evento, la data della richiesta e, quando la conferma tramite il link che Le inviamo, la data e l'indirizzo IP di questa conferma, che provano il Suo consenso. Contro le richieste abusive, contiamo gli avvisi richiesti da una stessa connessione grazie a un'impronta dell'indirizzo IP ricalcolata ogni giorno.

Dati tecnici. Indirizzo IP, browser, dispositivo e registri dei nostri fornitori di hosting, usati in particolare per la sicurezza.

Dati provenienti da terzi. Gli annunci che riprendiamo da altri siti svizzeri, con il loro testo originale e, se del caso, il nome e i dati di contatto dell'intermediario che li pubblica. Non mostriamo questi dati di contatto: l'annuncio pubblicato su Leez è riscritto e rimanda al sito originale. Riceviamo inoltre le conferme di pagamento di Stripe, i risultati di Stripe Identity e, se accede con un account di terzi proposto nella pagina di accesso, il Suo nome, il Suo indirizzo e-mail e la Sua foto.

Non Le chiediamo altri dati degni di particolare protezione, come dati sulla Sua salute o sulle Sue opinioni. Non li indichi nei Suoi annunci o messaggi.

3. Perché li trattiamo

Finalità	Base giuridica (RGPD)
Fornire il Servizio: account, annunci, accordi di riservatezza, messa in contatto, monitoraggio delle tappe, pagamenti	Esecuzione del contratto
Verificare l'identità e il telefono degli acquirenti prima dell'accesso alle informazioni riservate	Esecuzione del contratto; interesse legittimo a proteggere i venditori
Inviare le e-mail del Servizio, gli avvisi, le statistiche e i promemoria	Esecuzione del contratto
Inviare la newsletter e informazioni sui nostri servizi, o scriverLe a proposito della Sua valutazione	Interesse legittimo; può opporsi in qualsiasi momento
InviarLe l'e-mail del giovedì, in caso di iscrizione senza account	Consenso, che può revocare in qualsiasi momento
Pubblicare gli eventi che ci annuncia, scriverLe in merito e inviarLe il rapporto mensile se l'ha richiesto	Consenso per la pubblicazione e il rapporto mensile; esecuzione della Sua richiesta per le e-mail che la riguardano
AvvisarLa della data di un evento, se l'ha richiesto	Consenso, che può revocare in qualsiasi momento
Seguire i nostri scambi con Lei e proporLe il nostro accompagnamento	Interesse legittimo
Misurare il pubblico, capire l'uso del Servizio e migliorarlo	Interesse legittimo
Misurare l'efficacia delle nostre campagne pubblicitarie	Interesse legittimo
Allestire statistiche aggregate sulle transazioni	Interesse legittimo
Proteggere il Servizio dagli abusi (reCAPTCHA, limiti per gli SMS, limite di consultazione degli annunci senza account, limite delle iscrizioni all'e-mail del giovedì, limite degli eventi annunciati e degli avvisi dell'agenda)	Interesse legittimo
Rispettare i nostri obblighi legali, in particolare contabili	Obbligo legale

La LPD non richiede una base giuridica per ogni trattamento; la colonna di destra vale per il RGPD. Non vendiamo i Suoi dati.

4. Chi riceve i Suoi dati

Gli altri utenti, nella misura prevista dal Servizio:

• le informazioni pubbliche di un annuncio sono visibili a tutti;
• quando chiede un accordo di riservatezza, il venditore vede il Suo nome, il Suo luogo di domicilio e il testo dell'accordo; se il venditore lo accetta, Lei vede le informazioni riservate e i suoi dati di contatto;
• le date e gli importi del monitoraggio delle tappe sono comuni alle due parti dell'accordo;
• una richiesta inviata a un esperto gli è trasmessa con i Suoi dati di contatto;
• il profilo di un esperto, dati di contatto compresi, è pubblico.

Il nostro team, secondo i suoi compiti, in particolare per l'assistenza commerciale e la verifica delle identità.

I nostri fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:

Fornitore	Uso	Luogo
Vercel	Hosting del sito e dei file caricati, misurazione del pubblico (Vercel Analytics, Speed Insights)	Stati Uniti
Neon	Banca dati	Unione europea (Germania)
Clerk	Accesso e gestione degli account	Stati Uniti
Stripe	Pagamenti e verifica dell'identità (Stripe Identity)	Irlanda, Stati Uniti
Twilio	Invio dei codici per SMS	Stati Uniti
Resend	Invio e ricezione delle e-mail, monitoraggio di consegna, apertura e clic	Stati Uniti
Inngest	Compiti automatici, come l'invio delle e-mail programmate	Stati Uniti
Google	Misurazione del pubblico (Google Analytics), pubblicità (Google Ads), protezione dagli abusi (reCAPTCHA), inserimento degli indirizzi (Google Maps)	Irlanda, Stati Uniti
PostHog	Misurazione dell'uso del Servizio	Unione europea (Germania)
Anthropic	Riformulazione, anonimizzazione e traduzione di annunci e profili con modelli di intelligenza artificiale	Stati Uniti
Slack	Notifiche interne del nostro team	Stati Uniti

Le autorità, quando la legge ci obbliga, e un eventuale acquirente di Leez o del Servizio, che resterebbe vincolato da questa informativa.

5. Trasferimenti all'estero

Diversi fornitori trattano dati nell'Unione europea o negli Stati Uniti. La Svizzera riconosce agli Stati dell'Unione europea un livello di protezione adeguato. Per gli Stati Uniti ci basiamo sulla certificazione del fornitore nell'ambito dello Swiss-U.S. Data Privacy Framework o, in mancanza, sulle clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

6. Cookie e memorizzazione nel browser

Il sito usa cookie e la memoria locale del Suo browser:

• per funzionare: la Sua sessione di accesso (Clerk), le Sue impostazioni di visualizzazione, la Sua scelta sul banner dei cookie, i Suoi preferiti finché non ha un account, la bozza di una valutazione in corso, la provenienza della Sua visita (cifra 2), senza account, un identificativo casuale che conta gli annunci aperti, per il limite di consultazione, che fa contare una sola volta al giorno le Sue visite delle schede (cifra 2), che ritrova per 30 giorni la bozza di un annuncio iniziato senza account e che, se crea un account, collega a quest'ultimo questi annunci e le azioni annotate nel nostro registro (cookie leez_vid, 30 giorni) e, quando apre un annuncio dall'e-mail del giovedì o conferma la Sua iscrizione a questa e-mail, l'identificativo della Sua iscrizione o del Suo account, senza il Suo indirizzo e-mail, che toglie questo limite per gli annunci dell'e-mail (per tutti gli annunci per 7 giorni se ha un account) e ci permette di riconoscerLa (cookie leez_mj, 30 giorni);
• per misurare il pubblico: Google Analytics, PostHog, Vercel Analytics e Speed Insights. Se accetta i cookie, un identificativo casuale ci permette anche di contare i visitatori di un annuncio;
• per la pubblicità: Google Ads, che misura i risultati delle nostre campagne e può formare dei pubblici.

Può bloccare o cancellare i cookie e la memoria locale nelle impostazioni del Suo browser, rifiutare la misurazione di Google Analytics con il componente di disattivazione di Google e regolare la pubblicità nelle Sue impostazioni Google. Senza cookie alcune funzioni, come l'accesso, non funzionano.

7. E-mail

Le nostre e-mail partono tramite Resend. Registriamo il loro invio e la loro consegna. Contengono un'immagine di tracciamento e link che ci indicano se sono state aperte e su quali link ha cliccato; i link verso leez.ch portano parametri di campagna (utm). Le risposte alle e-mail del nostro team confluiscono nella Sua scheda di assistenza.

Può disattivare avvisi, statistiche e promemoria nelle impostazioni del Suo account o tramite il link che contengono. Può disiscriversi dalla newsletter e dalle informazioni sui nostri servizi in qualsiasi momento, tramite il link di disiscrizione o scrivendo a hello@leez.ch.

Senza account, l'e-mail del giovedì Le viene inviata solo dopo la conferma dell'iscrizione tramite il link dell'e-mail di conferma. Ogni e-mail del giovedì contiene un link di disiscrizione, che funziona senza accedere all'account.

Un avviso dell'agenda Le viene inviato solo dopo la conferma della Sua richiesta, e una sola volta. Il rapporto mensile agli organizzatori contiene un link di disiscrizione, che funziona senza accedere all'account.

8. Durata di conservazione

Conserviamo i Suoi dati per il tempo necessario alle finalità descritte, alla prova dei Suoi impegni e dei nostri e al rispetto dei nostri obblighi legali. In particolare:

• gli annunci consultati senza account sono cancellati dopo 31 giorni, tranne quelli collegati all'account creato in seguito, conservati con esso;
• un'iscrizione all'e-mail del giovedì senza account è cancellata 7 giorni dopo l'invio del link di conferma se non la conferma, e 24 mesi dopo la Sua disiscrizione; se crea un account con lo stesso indirizzo, gli viene collegata e scompare con esso;
• un avviso dell'agenda è cancellato 7 giorni dopo l'invio del link di conferma se non lo conferma; il Suo indirizzo è cancellato non appena l'avviso è inviato, se l'evento è annullato, o 12 mesi dopo il mese previsto se la data non è ancora annunciata;
• il registro delle azioni e la traccia delle e-mail automatiche sono cancellati dopo 24 mesi, e l'identificativo casuale del browser è tolto dal registro dopo 90 giorni;
• la scheda di assistenza di una persona senza account è anonimizzata dopo 24 mesi senza attività;
• i documenti contabili e i dati di pagamento sono conservati 10 anni, come esige il diritto svizzero;
• gli accordi di riservatezza e la prova della loro firma sono conservati finché possono servire da prova;
• Google Analytics cancella dopo 14 mesi i dati legati a un visitatore.

Quando cancella il Suo account, chiudiamo il Suo accesso, sostituiamo il Suo indirizzo e-mail con un indirizzo tecnico, archiviamo i Suoi annunci, anonimizziamo la Sua scheda di assistenza e cancelliamo indirizzo, oggetto e testo delle e-mail scambiate con Lei. Il resto è conservato per il tempo necessario.

9. Sicurezza

Gli scambi con il sito sono cifrati (HTTPS). L'accesso ai dati è limitato secondo i ruoli, e i nostri fornitori sono vincolati da contratti di trattamento dei dati. I documenti d'identità, i documenti degli annunci e gli accordi di riservatezza sono conservati in uno spazio privato: si aprono solo dall'applicazione, per le persone autorizzate. Nessun sistema è infallibile: ci segnali qualsiasi incidente a hello@leez.ch.

10. I Suoi diritti

Può chiedere l'accesso ai Suoi dati, la loro rettifica o la loro cancellazione, opporsi a un trattamento, in particolare alla pubblicità, e ricevere i Suoi dati in un formato di uso comune. Se un trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento. Se la verifica dell'identità porta automaticamente a un rifiuto, può chiedere che una persona del nostro team riesamini il Suo dossier.

Ci scriva a hello@leez.ch o tramite la pagina dei contatti. Possiamo chiederLe di provare la Sua identità e rispondiamo di regola entro 30 giorni. Alcuni dati devono essere conservati nonostante una richiesta di cancellazione, per esempio per i nostri obblighi contabili o come prova di un accordo.

Può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se risiede nell'Unione europea, all'autorità di protezione dei dati del Suo Paese.

11. Minorenni

Il Servizio è riservato alle persone maggiorenni. Non raccogliamo consapevolmente dati di minorenni.

12. Modifiche

Adattiamo questa informativa quando i nostri trattamenti cambiano. Vale la versione pubblicata su questa pagina, con la sua data di aggiornamento.

13. Contatto

Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Svizzera. E-mail: hello@leez.ch. Modulo: pagina dei contatti.