Informativa sulla protezione dei dati (nLPD) — Oretly
1. Titolare del trattamento
NXTY Sagl, Svizzera. Contatto per la protezione dei dati: info@oretly.ch
2. Dove stanno i tuoi dati
In Svizzera. Database, server applicativi, chat e file caricati risiedono su infrastruttura situata in territorio svizzero, gestita da NXTY Sagl (Gravesano). Nessun dato personale viene trasferito all'estero per essere conservato o elaborato, con le due sole eccezioni tecniche descritte al punto 7.
Non c'è nessuno strumento di analisi o di tracciamento pubblicitario di terze parti dentro l'applicazione. Nessun pixel, nessun SDK di misurazione, nessuna profilazione a fini commerciali.
3. Quali dati trattiamo
Per creare e gestire l'account Indirizzo email, password (conservata solo come impronta crittografica), nome, cognome, numero di telefono, lingua, eventuale identificativo di accesso con Apple o Google.
Per usare il servizio Codice postale (NPA) di riferimento, raggio d'azione, servizi offerti, tariffa oraria, disponibilità settimanale, foto del profilo, annunci pubblicati, candidature, messaggi e immagini scambiati in chat, ore registrate e riepiloghi in PDF, recensioni, segnalazioni.
Per la spunta verificata (facoltativa) Documento d'identità caricato dall'utente.
Tecnici Data di registrazione, date di accesso, token di sessione, token di notifica push, registri tecnici del server.
Non trattiamo dati sensibili ai sensi dell'art. 5 lett. c nLPD se non quelli eventualmente contenuti nel documento d'identità, per il solo tempo della verifica.
4. Perché li trattiamo e su quale base
| Finalità | Base legale |
|---|---|
| Creare l'account, autenticarti, farti usare il servizio | Esecuzione del contratto |
| Mostrare il profilo sulla mappa e nella bacheca | Esecuzione del contratto |
| Recapitare messaggi e notifiche legate ai tuoi lavori | Esecuzione del contratto |
| Verificare l'identità per la spunta (se la richiedi) | Consenso |
| Prevenire abusi, frodi e comportamenti illeciti | Interesse legittimo |
| Gestire le richieste di assistenza | Esecuzione del contratto |
| Conservare dati contabili e chat segnalate | Obbligo legale (art. 958f CO) |
| Gestire gli abbonamenti | Esecuzione del contratto |
Il consenso al trattamento ti viene chiesto in modo esplicito al momento della registrazione, prima della verifica dell'indirizzo email.
5. La tua posizione non è mai esatta
La mappa non mostra dove sei. I profili vengono collocati in un punto volutamente spostato in modo casuale all'interno della zona postale di riferimento, e nessuna coordinata precisa viene mai comunicata ad altri utenti. Il numero di telefono è visibile alla controparte solo dopo uno sblocco esplicito nel corso di una conversazione.
6. Chi vede cosa
- Gli altri utenti vedono: nome, foto, servizi, tariffa, zona approssimata, recensioni e — dopo lo sblocco — il numero di telefono.
- Gli amministratori di Oretly accedono ai dati solo per moderazione, verifica dei documenti, gestione delle segnalazioni e assistenza. Ogni accesso a dati sensibili è registrato in un registro interno.
- Nessun dato viene venduto, ceduto o condiviso a fini pubblicitari.
7. Le due sole eccezioni fuori dalla Svizzera
- Notifiche push. Per recapitarti una notifica inviamo ad Apple (APNs) o Google (FCM) unicamente il token del dispositivo e il contenuto della notifica. Nessun altro dato del tuo profilo passa da lì.
- Abbonamenti. L'acquisto avviene interamente dentro App Store o Google Play, che ci comunicano — tramite il servizio RevenueCat — solo lo stato dell'abbonamento (piano, attivo o scaduto, data di scadenza) associato al tuo identificativo Oretly. Non riceviamo mai i dati della tua carta né il tuo indirizzo di fatturazione.
8. Per quanto tempo li conserviamo
| Dato | Durata |
|---|---|
| Account e profilo | Finché l'account esiste |
| Messaggi di chat | Finché l'account esiste (restano visibili alla controparte) |
| Documento d'identità (KYC) | Distrutto entro 48 ore dalla decisione, in ogni caso |
| Codici monouso (OTP) | Pochi minuti |
| Registri tecnici | Il tempo necessario alla sicurezza del servizio |
| Chat segnalate e dati contabili | 10 anni (3650 giorni) dalla chiusura dell'account, art. 958f CO |
9. Cancellazione dell'account
Puoi eliminare il tuo account in qualsiasi momento dall'applicazione (profilo → «Elimina account»). La cancellazione è immediata e definitiva:
Spariscono subito e per sempre nome, cognome, indirizzo email, numero di telefono, foto, disponibilità, credenziali, collegamenti con Apple e Google, token dei dispositivi, profili e annunci pubblicati da te.
Restano, perché la legge lo impone: le conversazioni che erano state segnalate per abusi e i dati contabili relativi ai lavori svolti. Vengono spostati in un archivio cifrato e isolato, leggibile solo dagli amministratori o su richiesta formale dell'autorità giudiziaria svizzera, e distrutti automaticamente allo scadere dei 10 anni previsti dall'art. 958f CO.
Le conversazioni non segnalate non vengono cancellate perché appartengono anche alla controparte, che non ha chiesto nulla; al tuo posto compare un utente senza nome. Lo stesso vale per le recensioni che hai scritto.
10. I tuoi diritti
Hai diritto di: accedere ai tuoi dati e ottenerne copia; farli correggere; farli cancellare; opporti a un trattamento fondato sul nostro interesse legittimo; revocare un consenso già dato; ricevere i tuoi dati in un formato leggibile.
Per esercitarli scrivi a info@oretly.ch o usa il centro assistenza in applicazione. Rispondiamo entro 30 giorni. Puoi inoltre rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.
11. Sicurezza
Tutto il traffico viaggia cifrato (HTTPS e WSS). Le password sono conservate solo come impronta. I documenti d'identità e gli archivi soggetti a conservazione decennale sono cifrati con AES-256. L'accesso amministrativo è protetto da credenziali personali e registrato. I backup sono cifrati e il ripristino viene verificato periodicamente.
12. Modifiche a questa informativa
Se cambia qualcosa di rilevante te lo comunichiamo per email o in applicazione prima che entri in vigore.
Ultimo aggiornamento: 12 settembre 2026