Informativa sulla protezione dei dati
Questa traduzione ha solo scopo informativo; fa fede unicamente la versione tedesca.
Ultimo aggiornamento: 14 agosto 2026
Titolare del trattamento
Mango Ventures Sagl, Trottenstrasse 20, 8037 Zürich, Svizzera.
Principio
Questo sito web non utilizza cookie pubblicitari né tracciamento a fini pubblicitari. Si applica la legge federale sulla protezione dei dati (LPD); per i visitatori dall'UE si applica inoltre il GDPR.
Cookie
Questo sito web imposta due cookie propri (di prima parte): uno per mostrare i prezzi nella valuta del visitatore e uno con un identificativo del visitatore casuale e anonimo per la misurazione del pubblico; durata di 13 mesi ciascuno, nessuna trasmissione a terzi.
Analisi web
Misuriamo l'utilizzo di questo sito con PostHog (PostHog EU, hosting nell'UE), senza profili tra dispositivi diversi. Vengono registrati dati tecnici (ad es. browser, provenienza approssimativa a livello di paese) e interazioni con il sito. I dati non vengono associati a una persona. Nell'applicazione registriamo inoltre singoli eventi relativi all'utilizzo; vengono trasmessi esclusivamente identificativi interni (ID utente e ID organizzazione), mai nomi o indirizzi e-mail. I dati utente Google provenienti dalla sincronizzazione della directory o dall'accesso con Google non vengono utilizzati per misurare l'utilizzo.
Hosting
Questo sito web è ospitato da Vercel (distribuzione statica, con server tra l'altro nell'UE). Al momento dell'accesso vengono generati dati di accesso tecnicamente necessari (indirizzo IP, data e ora), trattati per la fornitura del servizio e per la sicurezza.
Utilizzo dell'applicazione
Quando un'organizzazione utilizza l'applicazione Mango Inventory, trattiamo dati dell'account utente e di contatto (nome, indirizzo e-mail, ruolo, eventualmente immagine del profilo), i log di sicurezza e di utilizzo tecnicamente necessari e le comunicazioni con il supporto, per l'esecuzione del contratto, la gestione degli account, la sicurezza e l'assistenza. Se l'organizzazione collega la propria directory (Microsoft Entra o Google Workspace), riprendiamo questi dati dalla directory per suo conto, anche per le persone che non hanno ancora effettuato l'accesso; quando una persona lascia l'organizzazione o la connessione viene interrotta, le immagini del profilo riprese vengono cancellate. Per i dati del materiale e gli altri contenuti dell'organizzazione agiamo in qualità di responsabile del trattamento secondo le sue istruzioni (dettagli nelle CG e nel DPA). I dati vengono conservati finché sussiste il rapporto d'uso e successivamente cancellati secondo le CG; i dati dell'account e del contratto li conserviamo oltre tale termine solo finché la legge lo richiede. I destinatari e i luoghi del trattamento risultano dall'elenco dei fornitori nella pagina «Fiducia e sicurezza».
Dati utente Google dalla sincronizzazione della directory e dall'accesso con Google
Se l'organizzazione collega il proprio Google Workspace, leggiamo soltanto la sua directory: non vi scriviamo mai nulla (admin.directory.group.readonly, admin.directory.group.member.readonly, admin.directory.user.readonly). Riceviamo i gruppi Google dell'organizzazione per la selezione, le appartenenze ai gruppi selezionati e, per ciascun membro, nome, indirizzo e-mail principale e, se presente, immagine del profilo; con l'accesso tramite un account Google, nome, indirizzo e-mail e immagine del profilo. Questi dati sono utilizzati esclusivamente per funzioni visibili di Mango Inventory: creare gli utenti e tenerli aggiornati, revocare l'accesso non appena la directory non elenca più una persona, e l'accesso stesso. Mai per pubblicità, marketing, analisi web o addestramento di IA; non li vendiamo e non li cediamo a commercianti di dati o a reti pubblicitarie. L'uso e la trasmissione delle informazioni che Mango Inventory riceve tramite le API di Google sono conformi alla Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
Dati utente Google: a chi li trasmettiamo
Solo ai fornitori di servizi che li trattano tecnicamente: Convex, Inc. (backend, banca dati, archiviazione dei file; trattamento nell'UE, AWS Dublino, regione eu-west-1) e Vercel, Inc. (distribuzione dell'applicazione web; non memorizza dati utente Google). Singoli dati possono comparire nei log degli errori o nelle e-mail transazionali; questi sono trattati da Functional Software, Inc. (Sentry, UE), Axiom, Inc. (UE) e Resend, Inc. (regione UE). Nessun altro, a meno che la legge non ci obblighi a farlo.
Dati utente Google: protezione, separazione, cancellazione
Li proteggiamo con TLS/HTTPS su tutte le connessioni, cifratura dei dati a riposo nella banca dati e nell'archiviazione dei file, separazione dei clienti per organizzazione, controllo degli accessi basato sui ruoli con verifica lato server di ogni funzione e un accesso all'ambiente di produzione riservato esclusivamente a chi gestisce il servizio, con autenticazione a due fattori. Il token di accesso resta sul server e non viene mai trasmesso al browser o all'app. Se l'organizzazione interrompe la connessione, cancelliamo il token e le immagini del profilo riprese e non otteniamo più dati utente Google; gli utenti creati restano record dell'organizzazione finché questa non ne chiede la cancellazione. Lo stesso vale se l'autorizzazione viene revocata su myaccount.google.com: la sincronizzazione successiva non riesce e la connessione è considerata interrotta. La cancellazione completa dell'organizzazione è disciplinata dalle CG.
Funzioni di IA nell'applicazione
Alcune funzioni di Mango Inventory utilizzano l'IA: il riconoscimento vocale durante la dettatura, l'assegnazione delle colonne nell'importazione da Excel e la precompilazione dei dati degli apparecchi. A tal fine trasmettiamo a OpenAI Ireland Ltd i contenuti di volta in volta necessari (ad es. una registrazione audio o le intestazioni delle colonne); il trattamento avviene anche negli USA da parte di OpenAI, L.L.C., certificata nell'ambito dello Swiss–US Data Privacy Framework. Il trattamento avviene solo quando si utilizza la rispettiva funzione, e OpenAI non utilizza i contenuti per l'addestramento di modelli di IA. I dati utente Google provenienti dalla sincronizzazione della directory o dall'accesso con Google non vengono trasmessi a fornitori di IA.
Diritti delle persone interessate
Le persone interessate hanno il diritto di accesso, di rettifica e di cancellazione dei propri dati. A tal fine possono rivolgersi all'indirizzo indicato nelle note legali.