Informativa sulla privacy

Titolare del trattamento descritto nella presente informativa è crue GmbH, società a garanzia limitata di diritto svizzero con sede a Ennetbaden, Cantone di Argovia, IDI CHE-305.303.337, Bahnhofstrasse 44, 8001 Zurigo, Svizzera. beform è un prodotto di crue GmbH.

Per tutte le domande sulla protezione dei dati e per esercitare i Suoi diritti, scriva a hi@beform.ai con oggetto «Protezione dei dati» oppure per posta all’indirizzo indicato sopra. Può anche chiamarci al numero +41 79 944 66 44.

La presente informativa spiega come trattiamo i dati personali quando Lei visita beform.ai, utilizza la demo o il calcolatore di redditività, invia un modulo, richiede il playbook, si iscrive alla newsletter o ci contatta per e-mail o per telefono.

Non riguarda i dati personali che trattiamo per conto di aziende che utilizzano beform in base a un contratto, ad esempio le foto e i dati di contatto che i loro clienti inseriscono nello showroom beform dell’azienda. Per tali dati il titolare del trattamento è l’azienda, noi agiamo in qualità di suo responsabile del trattamento e si applica l’informativa sulla privacy dell’azienda.

Trattiamo i dati personali in conformità alla legge federale sulla protezione dei dati (LPD) e alla relativa ordinanza. Laddove si applichino il regolamento generale sulla protezione dei dati dell’UE (GDPR) o l’UK GDPR, rispettiamo anche questi. Il diritto svizzero non richiede una base giuridica per un trattamento lecito. Ai fini del GDPR, la base giuridica è indicata di seguito per ciascuna attività.

La presente informativa è redatta in inglese. Le traduzioni dei testi legali sono fornite unicamente per comodità e, in caso di discrepanze, fa fede la versione inglese.

• Log del server. Il nostro fornitore di hosting registra il Suo indirizzo IP, la data e l’ora dell’accesso, l’indirizzo richiesto, la pagina di provenienza, il browser e il sistema operativo, nonché i codici di stato o di errore.
• Misurazione delle prestazioni. Vercel Web Analytics e Speed Insights ci mostrano le pagine visualizzate, i siti di provenienza, il paese, la categoria di dispositivo e i tempi di caricamento. Funzionano senza cookie e senza un identificativo che duri più di un giorno.
• Lingua. Il sito web legge l’impostazione della lingua inviata dal Suo browser per mostrare il sito in una delle 16 lingue disponibili: inglese, tedesco, francese, italiano, spagnolo, portoghese, olandese, svedese, danese, russo, bulgaro, serbo, croato, albanese, arabo o ebraico. Il cookie strettamente necessario NEXT_LOCALE memorizza la Sua lingua per un anno.

Finalità. Fornire il sito web nella Sua lingua, mantenerlo sicuro e stabile, individuare e prevenire abusi, correggere errori e comprendere le prestazioni di caricamento.

Base giuridica. Il nostro legittimo interesse a un sito web sicuro e funzionante nella lingua dei nostri visitatori (art. 6 par. 1 lett. f GDPR).

Utilizziamo Google Analytics 4 solo se Lei sceglie «Accetta tutti» nel banner dei cookie. Anche Google Tag Manager, che utilizziamo per caricare e gestire Google Analytics, si carica solo dopo tale scelta. Fino ad allora, nessuna richiesta viene inviata a Google. Quando Tag Manager si carica, Google riceve il Suo indirizzo IP e dati tecnici del Suo browser. Tag Manager di per sé non imposta cookie e non analizza il Suo utilizzo del sito web.

• Dati. Pagine visualizzate, tempo di permanenza sulla pagina, provenienza della visita, posizione approssimativa (paese e città), dispositivo, browser, dimensioni dello schermo e lingua, un identificativo casuale memorizzato nei cookie e interazioni come i clic su «Prenota un colloquio», sulla demo o sul playbook, i clic sul nostro numero di telefono o sul nostro indirizzo e-mail, il tipo di modulo inviato e il settore selezionato e, nella demo, se è stata utilizzata una foto di esempio o una foto propria, l’ambiente, il motore e il numero della versione.
• Dati non inviati. Ciò che Lei digita nei moduli e le Sue foto non arrivano mai a Google. Google Analytics non memorizza il Suo indirizzo IP completo: la posizione viene ricavata da esso e l’indirizzo viene poi eliminato. Google Signals e la personalizzazione degli annunci sono disattivati.

Finalità. Capire come vengono utilizzati il sito web e la demo, migliorarli e vedere quali pagine portano a richieste.

Base giuridica. Il Suo consenso (art. 6 par. 1 lett. a GDPR). Può revocarlo in qualsiasi momento, con effetto per il futuro, tramite «Impostazioni dei cookie» nel piè di pagina. Google (Google Ireland Limited e Google LLC) agisce in qualità di nostro responsabile del trattamento per entrambi i servizi. I dati possono essere trasferiti a Google LLC negli Stati Uniti (vedi sezione 10).

Quando Lei invia un modulo di contatto, prenota un colloquio, richiede la stima in PDF dal calcolatore di redditività o richiede beform dalla demo, trattiamo:

• il Suo nome, indirizzo e-mail, azienda e, se li indica, sito web, numero di telefono, settore, dimensioni dell’azienda e messaggio,
• per un colloquio, la data e l’ora da Lei scelte,
• per una stima, i dati inseriti nel calcolatore di redditività e il risultato. Il calcolatore funziona nel Suo browser e i Suoi dati ci arrivano solo quando richiede il PDF,
• per una richiesta dalla demo, una sintesi testuale della versione scelta, come lo stile, i materiali, l’ambiente rilevato e l’indicazione se ha utilizzato una foto di esempio o una foto propria. La foto e le immagini non vengono inviate,
• la pagina da cui ha inviato la richiesta, l’ora dell’invio e il paese ricavato dal Suo indirizzo IP.

La Sua richiesta arriva al nostro team via e-mail e Lei riceve una conferma via e-mail.

Finalità. Rispondere alla Sua richiesta, preparare e tenere il colloquio, inviare la stima e dare seguito al Suo interesse per beform.

Base giuridica. Misure precontrattuali adottate su Sua richiesta (art. 6 par. 1 lett. b GDPR) e il nostro legittimo interesse a rispondere a richieste commerciali e a costruire relazioni con i clienti (art. 6 par. 1 lett. f GDPR).

Quando Lei richiede The Visual Sales Playbook, trattiamo il Suo nome, l’azienda e l’indirizzo e-mail aziendale, la pagina e l’ora della richiesta, il paese ricavato dal Suo indirizzo IP e l’indicazione se ha richiesto la newsletter. Le inviamo il link per il download, informiamo il nostro team e aggiungiamo il Suo nome e il Suo indirizzo e-mail a una lista di contatti delle richieste del playbook nel nostro servizio e-mail.

Possiamo contattarLa personalmente in merito alla Sua richiesta. Riceve la newsletter solo se spunta la relativa casella e conferma poi l’iscrizione (sezione 7).

Finalità. Fornire il playbook e dare seguito personalmente al Suo interesse.

Base giuridica. L’esecuzione della Sua richiesta (art. 6 par. 1 lett. b GDPR) e il nostro legittimo interesse a darvi seguito (art. 6 par. 1 lett. f GDPR). Può opporsi in qualsiasi momento.

La newsletter Seen First viene inviata solo con double opt-in.

• Iscrizione. Inviamo un link di conferma all’indirizzo inserito. Il link contiene in forma firmata il Suo indirizzo e-mail e, se indicati, il Suo nome e il luogo dell’iscrizione. Fino alla conferma non memorizziamo nulla, a parte un contatore basato su un hash unidirezionale del Suo indirizzo e-mail che limita l’invio ripetuto di e-mail di conferma.
• Conferma. Aggiungiamo il Suo indirizzo e-mail e, se indicato, il Suo nome alla lista della newsletter nel nostro servizio e-mail, Le inviamo un’e-mail di benvenuto e informiamo il nostro team.
• Invio. Il nostro servizio e-mail registra le consegne e i mancati recapiti e, se attivato, le aperture e i clic. Utilizziamo questi dati solo per recapitare la newsletter e comprenderne la portata.
• Annullamento dell’iscrizione. Ogni e-mail contiene un link per annullare l’iscrizione, e i programmi di posta elettronica possono annullarla con un clic. Il Suo indirizzo resta poi contrassegnato come disiscritto, affinché non Le scriviamo di nuovo.

Finalità. Inviare la newsletter e documentare il Suo consenso.

Base giuridica. Il Suo consenso (art. 6 par. 1 lett. a GDPR). La documentazione del consenso e il rispetto della disiscrizione si fondano sui nostri obblighi legali e sul nostro legittimo interesse (art. 6 par. 1 lett. c e f GDPR).

La demo tratta la Sua foto solo per il tempo necessario a produrre un risultato.

• Preparazione. Il Suo browser riduce la foto a un massimo di 1’536 pixel sul lato lungo e la salva come nuovo file JPEG. In questo modo vengono rimossi anche i metadati incorporati nel file originale, come la posizione in cui è stata scattata.
• Trattamento. Per l’analisi della foto, i suggerimenti e ogni render, la foto preparata viene inviata ai nostri server a Francoforte, in Germania, insieme all’ambiente, allo stile e ai materiali scelti e alla Sua nota. I nostri server trasmettono la foto e le istruzioni ai modelli di IA di Google, di OpenAI o di entrambi, a seconda del passaggio, del motore e della disponibilità. Il risultato riceve una filigrana sui nostri server e viene restituito al Suo browser.
• Nessuna memorizzazione da parte nostra. Non memorizziamo la Sua foto, le immagini, i suggerimenti o la Sua nota in alcuna banca dati, archivio di file o log. Vengono tenuti nella memoria di lavoro mentre una richiesta è in corso ed eliminati al suo completamento. Le immagini restano nella scheda del Suo browser finché Lei non la chiude o la ricarica.
• Fornitori di IA. Google e OpenAI trattano i dati sulla propria infrastruttura, anche negli Stati Uniti. In base alle condizioni API applicabili ai nostri account a pagamento, non li utilizzano per addestrare i propri modelli. Possono conservare input e output per un periodo limitato al fine di individuare e prevenire abusi e di adempiere a obblighi di legge.
• Measurements and floor plans in Pro. For measurements, the prepared photo goes to our servers and on to the AI models of Google or OpenAI in the same way as for a render, together with any dimensions you enter. The quantities, the cost range and the sketch are then calculated on our servers without an AI model. A floor plan you upload, as an image or as a single page PDF, is sent to our servers and to the AI providers to be read and, where you ask for one, to produce a visual. Plans often show names, addresses or the layout of a home, so please remove what is not needed before you upload one.
• Limiti. Il cookie beform_demo contiene un identificativo casuale, un’impronta unidirezionale di ogni foto utilizzata e il numero di render. La foto non può essere ricostruita a partire dall’impronta. Il Suo indirizzo IP viene conteggiato per il limite per connessione.

Carichi solo foto di spazi che ha il diritto di condividere, e nessuna foto che mostri persone o documenti personali. Anche la foto della propria abitazione può costituire un dato personale, e viene trattata come descritto qui. Le foto di esempio non contengono dati personali che La riguardano.

Finalità. Fornire la demo da Lei richiesta, applicarne i limiti e proteggerla dagli abusi.

Base giuridica. L’esecuzione delle condizioni d’uso su Sua richiesta (art. 6 par. 1 lett. b GDPR) e il nostro legittimo interesse a una demo sicura con limiti equi (art. 6 par. 1 lett. f GDPR).

All’interno di crue hanno accesso ai dati personali solo le persone che ne hanno bisogno per le finalità descritte, comprese le persone che lavorano su beform per conto di crue soggette a un obbligo di riservatezza. Ci avvaliamo inoltre dei fornitori di servizi indicati di seguito. Quando agiscono in qualità di nostri responsabili del trattamento, trattano i dati personali solo su nostra istruzione e in base a condizioni contrattuali sul trattamento dei dati.

• Vercel Inc. (USA): hosting, distribuzione dei contenuti, funzioni server a Francoforte (Germania), log del server e misurazione delle prestazioni senza cookie.
• Google (Google Ireland Limited e Google Cloud EMEA Limited, Irlanda, e Google LLC, USA): Google Workspace per la nostra casella e-mail, Google Tag Manager e Google Analytics con il Suo consenso, e i modelli Gemini che analizzano le foto e producono i render nella demo.
• OpenAI (OpenAI, L.L.C. e le sue società affiliate, USA): modelli che analizzano le foto, suggeriscono idee e producono i render nella demo.
• Resend (USA, con invio dalla sua regione UE in Irlanda): e-mail di conferma, avvisi al nostro team, la newsletter e le liste di contatti per la newsletter e per le richieste del playbook.
• Upstash, Inc. (USA): contatori di breve durata per i limiti di frequenza e i limiti della demo.
• Google Maps (Google LLC, USA): la mappa nella pagina Chi siamo viene caricata da Google solo dopo che Lei ha fatto clic su «Mostra la mappa». Google riceve allora il Suo indirizzo IP e dati tecnici del Suo browser e li tratta in qualità di titolare autonomo del trattamento secondo la propria informativa sulla privacy.

Possiamo inoltre comunicare dati personali ai nostri consulenti professionali, come avvocati, revisori e fiduciari, soggetti a un obbligo di riservatezza, alle autorità e ai tribunali quando la legge lo richiede o quando dobbiamo accertare o difendere pretese giuridiche, nonché a un acquirente o a un successore in caso di vendita o ristrutturazione dell’attività beform.

Non vendiamo dati personali e non li condividiamo con reti pubblicitarie. I link ai nostri profili su LinkedIn, Instagram, Facebook e X sono semplici link, e nessun dato viene inviato a queste reti finché Lei non ne clicca uno.

I nostri fornitori di servizi trattano dati personali in Svizzera, nell’Unione europea e negli Stati Uniti. Il Consiglio federale svizzero riconosce che gli Stati dell’UE e del SEE garantiscono una protezione adeguata dei dati, e la Commissione europea riconosce l’adeguatezza della Svizzera.

Per i trasferimenti verso gli Stati Uniti ci basiamo, per i fornitori certificati in base a esso, sullo Swiss-US e sull’EU-US Data Privacy Framework, che il Consiglio federale svizzero e la Commissione europea riconoscono come adeguato. Per altri fornitori e paesi utilizziamo le clausole contrattuali standard della Commissione europea con gli adeguamenti richiesti dal diritto svizzero e, se pertinente, l’UK International Data Transfer Addendum. In singoli casi un trasferimento può fondarsi su un’eccezione prevista dalla legge, ad esempio quando è necessario per dare seguito a una Sua richiesta (art. 17 LPD, art. 49 GDPR).

Può chiederci una copia delle garanzie che utilizziamo.

Conserviamo i dati personali solo per il tempo richiesto dalla finalità, salvo che la legge imponga o consenta un periodo più lungo, ad esempio per adempiere a obblighi di conservazione o per accertare o difendere pretese giuridiche.

• Richieste di contatto, di colloquio, di stima e dalla demo: fino a 24 mesi dopo il nostro ultimo scambio. Se ne deriva un contratto, per la durata del contratto più il periodo legale di conservazione dei documenti commerciali di dieci anni.
• Lista di contatti del playbook: fino a 24 mesi dopo la richiesta o il nostro ultimo scambio, oppure prima se ci chiede di cancellare i dati.
• Newsletter: fino all’annullamento dell’iscrizione. Lo stato di disiscrizione viene conservato affinché non Le scriviamo di nuovo.
• Foto, immagini, suggerimenti e note della demo: non memorizzati da noi ed eliminati al completamento di ciascuna richiesta. I fornitori di IA possono conservarli per un periodo limitato secondo le proprie condizioni (sezione 8).
• Measurements, quantity lists, cost ranges, sketches and uploaded floor plans from the demo: not stored by us and discarded when each request is completed. Files you download stay on your own device.
• Cookie della demo beform_demo: 30 giorni.
• Pro demo cookie beform_demo_pro: 30 days.
• Contatori dei limiti di frequenza: i contatori basati sul Suo indirizzo IP scadono dopo un’ora o dopo 24 ore, a seconda del limite. I contatori basati su un indirizzo e-mail sottoposto a hash scadono dopo 24 ore, oppure dopo 30 giorni per la conferma della newsletter.
• Log del server: fino a 30 giorni.
• Misurazione delle prestazioni: conservata solo in forma aggregata.
• Google Analytics: dati sugli eventi fino a 14 mesi. Cookie fino a 24 mesi o fino alla revoca del consenso.
• Cookie della lingua NEXT_LOCALE: un anno.
• La Sua scelta nel banner dei cookie: nel Suo browser, finché non la cancella.

Questo sito web non imposta cookie pubblicitari. Senza il Suo consenso memorizza solo ciò che serve al suo funzionamento:

• beform_demo (cookie, impostato quando Lei utilizza la demo): registra l’utilizzo della demo per applicarne i limiti, come descritto nella sezione 8. Firmato, non leggibile dagli script, 30 giorni.
• beform_demo_pro (cookie, set when you use the Pro capabilities of the demo): counts the photos measured, the plans read and the plan visuals formed, so their limits can be applied. Signed, not readable by scripts, 30 days.
• NEXT_LOCALE (cookie): memorizza la lingua in cui viene mostrato il sito web, affinché resti la stessa alla visita successiva. Strettamente necessario, un anno.
• beform.consent.v1 (memoria locale): la Sua scelta nel banner dei cookie, conservata finché non la cancella.
• beform.pricing (memoria locale): la valuta scelta nelle pagine dei prezzi, conservata finché non la cancella.
• beform.film.watched (memoria di sessione): ricorda che ha guardato il video. Viene eliminato alla chiusura della scheda.

Con il Suo consenso («Accetta tutti»), Google Tag Manager carica Google Analytics, che imposta due cookie di prima parte:

• _ga: distingue i visitatori tramite un identificativo casuale. Fino a 24 mesi.
• _ga_<ID>: mantiene lo stato della sessione in corso. Fino a 24 mesi.

Può modificare la Sua scelta in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina. Scegliendo «Solo essenziali» l’analisi viene disattivata e i relativi cookie vengono rimossi. La mappa di Google nella pagina Chi siamo viene caricata solo dopo che Lei ha fatto clic su «Mostra la mappa» e può quindi impostare cookie di Google; può bloccarli nelle impostazioni del Suo browser.

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che La riguardino in modo significativo (art. 21 LPD, art. 22 GDPR). I modelli di IA della demo analizzano foto di spazi e generano immagini e suggerimenti. Non prendono decisioni sulle persone.

Non effettuiamo alcuna profilazione oltre all’analisi dell’utilizzo con Google Analytics a cui Lei acconsente, che valuta l’utilizzo del sito web in forma pseudonimizzata e non viene utilizzata a fini pubblicitari.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Tra queste rientrano la crittografia in transito per ogni connessione al sito web e alla demo, l’accesso ai dati personali limitato a chi ne ha bisogno, cookie e link firmati, limiti di frequenza e la protezione dei moduli contro abusi automatizzati, nonché fornitori di servizi con standard di sicurezza riconosciuti.

Nessuna trasmissione via internet è completamente sicura. Le e-mail non sono crittografate end-to-end: La preghiamo pertanto di non inviare dati sensibili via e-mail o tramite i moduli.

Alle condizioni e nei limiti del diritto applicabile, Lei ha il diritto di:

• chiedere informazioni sul fatto che trattiamo dati personali che La riguardano e su quali dati trattiamo (art. 25 LPD, art. 15 GDPR),
• ottenere la rettifica di dati inesatti o incompleti (art. 32 LPD, art. 16 GDPR),
• ottenere la cancellazione dei dati (art. 32 LPD, art. 17 GDPR) e la limitazione del trattamento (art. 18 GDPR),
• ricevere i dati che ci ha fornito in un formato elettronico di uso comune o farli trasmettere a un altro titolare del trattamento (art. 28 LPD, art. 20 GDPR),
• opporsi al trattamento, in particolare al trattamento basato sul nostro legittimo interesse e al marketing diretto (art. 30 cpv. 2 lett. b LPD, art. 21 GDPR),
• revocare il Suo consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR).

Per esercitare questi diritti, scriva a hi@beform.ai. Possiamo chiederLe di confermare la Sua identità. Rispondiamo entro 30 giorni e La informiamo se ci occorre più tempo. I diritti possono essere limitati quando la legge lo richiede, ad esempio quando i dati devono essere conservati per legge.

In Svizzera può segnalare un problema all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch. Laddove si applichi il GDPR, può proporre reclamo all’autorità di controllo dello Stato dell’UE o del SEE in cui risiede o lavora o in cui si è verificata la presunta violazione e, nel Regno Unito, all’Information Commissioner’s Office (ICO).

Lei non ha alcun obbligo legale o contrattuale di fornire dati personali. La navigazione sul sito web comporta solo i dati tecnici descritti nella sezione 3. Senza i dati contrassegnati come obbligatori in un modulo, non possiamo rispondere alla Sua richiesta, fornire il playbook o inviare la newsletter.

Il sito web e i nostri servizi si rivolgono ad aziende e professionisti e non sono destinati a bambini o ragazzi. Le persone di età inferiore a 18 anni non dovrebbero inviare dati personali. Se veniamo a sapere di aver ricevuto tali dati, li cancelliamo.

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti o la legge. Si applica la versione pubblicata su questa pagina, e la data in alto indica quando è stata rivista l’ultima volta. Se una modifica richiede il Suo consenso, lo chiediamo prima che entri in vigore.