Dichiarazione sulla protezione dei dati

Stato: ottobre 2026

In caso di divergenze tra le versioni linguistiche, fa fede la versione tedesca.

La presente Dichiarazione sulla protezione dei dati informa sul trattamento dei dati personali in relazione ai prodotti, ai servizi, ai siti web, alle app, ai servizi cloud e alle prestazioni di supporto e di manutenzione a distanza di iolo AG.

Essa si applica in particolare a:

• soluzioni dingz per la casa intelligente (smart home) e l'automazione degli edifici,
• app mobili,
• servizi cloud e di piattaforma,
• prestazioni di supporto e di manutenzione a distanza,
• siti web, servizi di comunicazione e di rete,
• negozio online, ordini e pagamenti,
• comunicazione commerciale con clienti, partner, fornitori e interessati (ad es. e-mail, richieste, offerte, documentazione di progetto),
• clienti commerciali, installatori, integratori e clienti finali.

La Dichiarazione sulla protezione dei dati è conforme ai requisiti della legge federale svizzera sulla protezione dei dati (LPD) nonché, per quanto applicabile, del Regolamento generale sulla protezione dei dati dell'Unione europea (RGPD).

1. Titolare del trattamento

iolo AG
Pra Pury 7d
3280 Morat
Svizzera
E-mail: hello@iolo.ch
Web: www.dingz.ch

2. Quali dati trattiamo

Trattiamo dati personali nella misura in cui ciò è necessario per la fornitura dei nostri prodotti, servizi e prestazioni di supporto e cloud.

Ciò comprende in particolare:

• Dati anagrafici
• Dati di apparecchi e di sistema
• Dati di rete e di diagnostica
• Dati di utilizzo e di funzionamento
• Dati di supporto e di comunicazione
• Dati del sito web e delle app
• Protocolli di errori ed eventi
• Dati di stato e dei sensori degli apparecchi (ad es. stati di commutazione, dati dei rilevatori di movimento, di temperatura e di consumo)
• Dati di ordinazione, consegna, fatturazione e pagamento
• Contenuti della comunicazione commerciale (ad es. e-mail, richieste, offerte, indicazioni su progetti e oggetti)
• Dati di contatto e di funzione delle persone di riferimento presso clienti, partner e fornitori

Trattiamo dati personali degni di particolare protezione (ad es. dati sanitari) solo nella misura in cui ciò sia necessario nel singolo caso o la persona interessata ce li comunichi essa stessa. Non inseriamo tali dati in servizi di IA.

3. Scopi del trattamento dei dati

Trattiamo dati personali in particolare per:

• Fornitura e gestione dei nostri prodotti e servizi
• Funzioni di smart home e di automazione degli edifici
• Manutenzione a distanza e supporto
• Analisi degli errori e diagnostica di sistema
• Monitoraggio della sicurezza e della stabilità
• Esecuzione dei contratti e comunicazione con i clienti
• Miglioramento e sviluppo dei prodotti
• Sicurezza informatica e cibersicurezza
• Adempimento di obblighi legali
• Invio di newsletter, informazioni sui prodotti e comunicazioni di marketing
• Trattamento efficiente di richieste, offerte, ordini e progetti, anche con il supporto di servizi di IA (vedi sezione «Impiego di servizi di IA»)

Per quanto possibile e opportuno, i dati di analisi e di miglioramento dei prodotti sono trattati in forma anonimizzata o aggregata.

Inviamo newsletter e comunicazioni di marketing ai clienti in merito a prodotti e servizi propri e simili oppure con il loro consenso. È possibile annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni comunicazione o per e-mail a hello@iolo.ch.

Non utilizziamo dati personali relativi alla smart home o agli edifici per la profilazione o per decisioni automatizzate con effetti giuridici.

Ciò vale anche per l'impiego di servizi di IA: iolo AG non prende decisioni individuali automatizzate ai sensi dell'art. 21 LPD o dell'art. 22 RGPD. I risultati dei servizi di IA sono verificati dai collaboratori prima del loro utilizzo, ad eccezione delle risposte automatiche della chat del sito web (sezione 8).

4. Accesso remoto e comando a distanza

Per assistere il cliente nella gestione, nell'analisi degli errori, nella configurazione, nella manutenzione, nell'ottimizzazione, nel monitoraggio della sicurezza e nel ripristino della funzionalità dei sistemi di smart home e di automazione degli edifici, iolo AG o un partner incaricato da iolo AG può accedere da remoto a sistemi, apparecchi e piattaforme compatibili.

Ciò può comprendere, nella misura necessaria per la rispettiva prestazione di supporto o di servizio, anche il comando a distanza attivo o la modifica di funzioni dell'edificio, in particolare di:

• Illuminazione
• Ombreggiamento
• Sistemi di riscaldamento, climatizzazione e ventilazione
• Scene e automazioni
• Componenti di rete e di comunicazione
• Gateway e sistemi di comando
• altre funzioni integrate di smart home e di automazione degli edifici

Tale accesso avviene esclusivamente:

• su incarico o con il consenso del cliente
• per la fornitura di prestazioni di supporto, manutenzione o servizio
• nell'ambito dei servizi convenuti
• con l'applicazione di adeguate misure di sicurezza tecniche e organizzative

Gli accessi remoti e i comandi a distanza possono essere protocollati a fini di sicurezza, qualità, documentazione e prova.

Il cliente rimane responsabile per:

• la sicurezza della rete locale
• i diritti di utente e di accesso
• la sicurezza delle password
• le configurazioni del firewall e di sicurezza
• il rispetto delle prescrizioni interne in materia di protezione dei dati e di sicurezza informatica

5. Basi giuridiche del trattamento dei dati

Nella misura in cui il RGPD è applicabile, il trattamento dei dati avviene in particolare sulle seguenti basi giuridiche:

• Esecuzione del contratto
• Consenso
• interessi legittimi
• obblighi legali

6. Comunicazione di dati

I dati personali sono di norma trattati da iolo AG in modo confidenziale e sono trattati o trasmessi a terzi solo nella misura in cui ciò sia necessario:

• per l'esecuzione del contratto,
• per la fornitura di prestazioni di supporto o di servizio,
• per la messa a disposizione dell'infrastruttura tecnica,
• in virtù di obblighi legali,
• o con il consenso del cliente (nei casi sopra elencati).

Una trasmissione può avvenire in particolare alle seguenti categorie di destinatari:

• fornitori di servizi informatici, di hosting e cloud,
• partner tecnici di servizio e di supporto,
• installatori autorizzati o partner di integrazione,
• fornitori di servizi di pagamento e di comunicazione,
• fornitori di servizi di negozio online, di siti web e di analisi,
• fornitori di servizi di intelligenza artificiale (IA),
• fornitori di servizi di software e di sviluppo nonché partner di produzione,
• nonché autorità o enti pubblici in caso di obbligo legale.

Nell'ambito di ordini, pagamenti ed esecuzione dei contratti, le informazioni di pagamento possono essere trattate direttamente dai fornitori di servizi di pagamento impiegati. A complemento si applicano le disposizioni sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento.

Per l'esecuzione delle consegne, dati personali quali nome, indirizzo di consegna e le necessarie informazioni di contatto possono essere trasmessi ai fornitori di servizi di spedizione e di logistica incaricati.

Il trattamento dei dati avviene esclusivamente in modo vincolato allo scopo e nella misura necessaria.

Per quanto richiesto dalla legge, iolo AG conclude i relativi contratti di trattamento dei dati su incarico nonché accordi adeguati sulla protezione dei dati.

iolo AG non vende dati personali a terzi.

7. Fornitori di servizi impiegati e luoghi di archiviazione

Per le nostre prestazioni ci avvaliamo in particolare dei seguenti fornitori di servizi (stato ottobre 2026):

• Server propri di iolo AG (Svizzera): collegamento con i fornitori di energia, inoltro dei codici QR
• Microsoft 365 (e-mail, Teams, SharePoint, OneDrive): archiviazione dei dati inattivi in Svizzera secondo l'impegno contrattuale di Microsoft; singoli servizi ausiliari (ad es. protezione antispam e antivirus) nel SEE
• Amazon Web Services, centro di calcolo di Francoforte (Germania): stati degli apparecchi e dati dei sensori, firmware, backend delle app, dati di consumo, dati di vendita, di ordinazione e dei clienti, dati di protocollo
• Shopify (Shopify International Limited, Irlanda): negozio online, ordini, bollettini di consegna, fatture; archiviazione in Europa, possibili ulteriori trasmissioni da parte di Shopify
• Stripe (Irlanda e Regno Unito, con trasmissioni negli USA): elaborazione dei pagamenti
• Webflow (USA): sito web, contenuti e dati tecnici dei visitatori
• Google Analytics (Google Ireland Limited, con possibili trasmissioni negli USA): analisi del sito web
• Sonono AG (Svizzera/Egitto): sviluppo software
• Fiduciaria (Svizzera): contabilità
• Brevo (Sendinblue SAS, Francia): invio di newsletter
• Partner di produzione in Cina: dati tecnici di produzione anonimi (dati di licenza cifrati) senza riferimento a persone
• Anthropic (Claude) e OpenAI (ChatGPT Business): servizi di IA, vedi sezione «Impiego di servizi di IA»
• Chatbase (Chatbase Inc., USA): chat basata sull'IA per il supporto clienti sul nostro sito web

I fornitori di servizi impiegati possono cambiare. Su richiesta forniamo informazioni sui fornitori di servizi attualmente impiegati.

8. Impiego di servizi di IA

Per supportare i processi di lavoro interni, iolo AG impiega servizi di intelligenza artificiale (IA), in particolare per la redazione di bozze di e-mail, offerte e documenti, per riassumere e strutturare informazioni, per ricerche nonché per l'analisi di dati commerciali.

In tale ambito, dati personali provenienti dalla comunicazione commerciale, ad esempio nomi, dati di contatto, indicazioni su oggetti e progetti, possono essere trasmessi al servizio di IA ed essere ivi trattati su incarico di iolo AG.

Impieghiamo esclusivamente servizi di IA con contratto per clienti commerciali. Attualmente si tratta di:

• Claude di Anthropic (controparte contrattuale: Anthropic Ireland Limited, Irlanda; trattamento anche da parte di Anthropic PBC, USA)
• ChatGPT Business di OpenAI (controparte contrattuale: OpenAI Ireland Ltd., Irlanda; trattamento anche da parte di OpenAI OpCo, LLC, USA)

I fornitori trattano i dati in qualità di responsabili del trattamento secondo un contratto di trattamento dei dati su incarico e non utilizzano i contenuti per l'addestramento dei loro modelli di IA. I fornitori e i loro sub-responsabili del trattamento possono trattare i dati negli USA e in altri Stati in tutto il mondo. La trasmissione si fonda su clausole contrattuali tipo. I fornitori pubblicano gli elenchi aggiornati dei sub-responsabili del trattamento su trust.anthropic.com e platform.openai.com/subprocessors.

Per l'impiego valgono regole interne vincolanti: non inseriamo in servizi di IA dati personali degni di particolare protezione né dati del personale. Inseriamo informazioni soggette a un obbligo contrattuale di riservatezza solo nella misura in cui ciò sia convenuto con la controparte contrattuale. iolo AG può impiegare misure di protezione supplementari, ad esempio la pseudonimizzazione dei dati personali prima della trasmissione.

I risultati dei servizi di IA sono bozze e strumenti ausiliari. Le comunicazioni e la documentazione destinate a clienti e partner sono verificate e approvate dai collaboratori prima dell'invio. Sono eccettuate le risposte automatiche della chat del sito web.

Sul nostro sito web offriamo una chat basata sull'IA per domande sui prodotti e di supporto (Chatbase, Chatbase Inc., USA). A tal fine Chatbase impiega modelli di IA di OpenAI o Anthropic. I dati inseriti nella chat sono trasmessi a Chatbase e a tali fornitori di IA ed ivi trattati per fornire la risposta, anche negli USA. All'apertura della pagina con la chat vengono inoltre trasmessi a Chatbase dati tecnici quali l'indirizzo IP. La chat genera le risposte automaticamente, senza previa verifica da parte dei collaboratori. Esse non sono vincolanti. Informazioni, offerte e impegni vincolanti sono forniti esclusivamente da iolo AG. La preghiamo di non inserire nella chat dati personali degni di particolare protezione, password o dati di accesso. La chat non richiede dati di contatto. Conserviamo le cronologie della chat per rispondere alle richieste e per migliorare la chat, le analizziamo in forma aggregata per temi e le cancelliamo al più tardi dopo dodici mesi.

9. Trasmissioni internazionali di dati

Trattiamo i dati personali prevalentemente in Svizzera e nello Spazio economico europeo (SEE).

Nella misura necessaria per la gestione di infrastrutture cloud, di supporto, di comunicazione o informatiche, il trattamento può avvenire anche in altri Stati.

I destinatari possono trovarsi in particolare nei seguenti Stati: Stati del SEE (in particolare Germania e Irlanda), Regno Unito e USA nonché, nell'ambito del sub-trattamento su incarico per servizi cloud e di IA, altri Stati in tutto il mondo (ad esempio Egitto, Canada, Giappone, India, Filippine, Singapore e Sudafrica). Dati tecnici di produzione anonimi senza riferimento a persone sono inoltre trattati in Cina.

Se una trasmissione avviene verso Stati che non garantiscono un livello di protezione adeguato, iolo AG assicura il rispetto dei requisiti legali, in particolare mediante garanzie adeguate quali clausole contrattuali tipo.

A tal fine possono essere impiegati in particolare:

• clausole contrattuali tipo della Commissione europea con gli adeguamenti necessari per la Svizzera,
• certificazioni dei destinatari secondo lo Swiss-US Data Privacy Framework,
• misure di protezione tecniche supplementari,
• o altri meccanismi di protezione dei dati riconosciuti dalla legge quali garanzie adeguate.

Su richiesta forniamo informazioni sulle garanzie di volta in volta utilizzate.

10. Sicurezza dei dati

iolo AG impiega adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, abuso, manipolazione o divulgazione.

Ne fanno parte in particolare:

• controlli degli accessi basati sui ruoli
• concetti di autenticazione e di autorizzazione
• comunicazione cifrata
• protocollazione delle operazioni rilevanti per la sicurezza
• misure di sicurezza di rete e di sistema
• procedure di backup e di ripristino
• obbligo contrattuale dei fornitori di servizi alla riservatezza e alla sicurezza dei dati
• regole interne e formazioni sulla gestione dei dati personali e dei servizi di IA

11. Durata di conservazione

Trattiamo e conserviamo i dati personali solo finché:

• ciò è necessario per i rispettivi scopi
• sussistono obblighi legali di conservazione
• interessi legittimi lo richiedono
• o è stato dato un consenso

Successivamente i dati sono cancellati, anonimizzati o bloccati.

Conserviamo i libri contabili e i giustificativi contabili per il periodo legale di dieci anni (art. 958f CO).

12. Cookie e tecnologie simili

I nostri siti web e le nostre app possono utilizzare cookie e tecnologie simili.

Essi servono in particolare:

• alla messa a disposizione tecnica
• alla sicurezza
• ad analisi statistiche
• al miglioramento dei nostri servizi

Per le analisi del sito web impieghiamo Google Analytics. Impieghiamo cookie non necessari, per quanto richiesto dalla legge, solo con il consenso. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie.

13. Diritti delle persone interessate

Le persone interessate hanno, per quanto previsto dalla legge, in particolare i seguenti diritti:

• Accesso
• Rettifica
• Cancellazione
• Limitazione del trattamento
• Portabilità dei dati
• Revoca dei consensi prestati
• Opposizione a determinati trattamenti

Le richieste possono essere indirizzate a hello@iolo.ch per e-mail.

Per la verifica dell'identità possiamo richiedere una prova. Le persone interessate hanno inoltre il diritto di presentare reclamo presso l'autorità di vigilanza competente, in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch).

14. Clienti commerciali, installatori e integratori

I nostri prodotti e servizi sono in parte forniti tramite clienti commerciali, imprese elettriche, integratori, progettisti o altri partner specializzati.

A seconda della costellazione, tali parti possono essere titolari del trattamento autonomi ai sensi del diritto in materia di protezione dei dati.

15. Modifiche della presente Dichiarazione sulla protezione dei dati

iolo AG può adeguare la presente Dichiarazione sulla protezione dei dati in qualsiasi momento.

Fa stato la versione pubblicata di volta in volta vigente.

16. Contatto

iolo AG
Pra Pury 7d
3280 Morat
Svizzera
hello@iolo.ch
www.dingz.ch