Informativa sulla privacy

Aggiornato al 26 ottobre 2026

Questa è una traduzione per comodità. In caso di differenze fa fede la versione tedesca.

Pickeed è costruito per raccogliere meno dati possibile: i piani sono privati per impostazione predefinita, non mostriamo pubblicità e non analizziamo i vostri messaggi. Qui trovi esattamente quali dati trattiamo, perché e dove si trovano. Questa informativa segue la legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, il regolamento generale sulla protezione dei dati dell'UE (GDPR).

1. Titolare del trattamento

2. Quali dati trattiamo

Account e accesso

Il tuo indirizzo e-mail, il nome che scegli e la lingua che usi per Pickeed. Per l'accesso ti inviamo un codice di sei cifre; ne conserviamo solo un valore di controllo, è valido 10 minuti e utilizzabile una sola volta. Dopo l'accesso resti collegato tramite un cookie di sessione finché usi Pickeed almeno ogni 30 giorni. Una password è facoltativa (vedi «Account, password e profilo»).

Piani e chat di gruppo

Ciò che tu e il tuo gruppo inserite in un piano: nome, luogo, date, messaggi, proposte, votazioni, liste dei desideri, liste di cosa portare, compiti, budget e costi, risposte sì e no. Solo i membri del piano vedono questi contenuti. Negli eventi pubblici nome, luogo, ora e descrizione sono pubblici – la chat di gruppo resta visibile solo ai membri.

Inviti

I link di invito e i codici QR contengono una chiave casuale che conserviamo solo come valore di controllo. Gli inviti personali possono essere revocati e, se inoltrati, non aprono un secondo accesso.

Calendario (facoltativo)

Se colleghi il tuo calendario, leggiamo solo quando sei occupato. Non riprendiamo titoli, luoghi o partecipanti dei tuoi appuntamenti. Conserviamo l'indirizzo del tuo calendario in forma cifrata. Lettura e scrittura sono autorizzazioni separate e nessuno può dare il consenso al posto di un'altra persona. Puoi scollegare il calendario in qualsiasi momento dal profilo.

Spazio aziendale

Per gli spazi aziendali trattiamo il nome dell'azienda, i team, i ruoli e l'appartenenza dei collaboratori. I piani aziendali sono separati da quelli privati; l'azienda non vede i piani privati dei suoi collaboratori.

Fornitori

I fornitori inseriscono un profilo, offerte e immagini. Contiamo al giorno quante volte un'offerta è stata vista o proposta – senza registrare chi. Si prenota direttamente presso il fornitore, non in Pickeed.

Preferenze e alimentazione (facoltative)

Nel profilo puoi indicare preferenze (p. es. italiano, cinema) ed esigenze alimentari (p. es. vegano, senza glutine, halal). Pickeed le usa per proporre ai tuoi gruppi ristoranti e attività adatti. Le esigenze alimentari possono permettere deduzioni sulla salute o sulla religione; le trattiamo solo perché le inserisci tu, solo per queste proposte, e il gruppo non vede mai da chi provengono. Le preferenze contano solo a partire da tre risposte per piano. Puoi modificarle o eliminarle in qualsiasi momento dal profilo.

Valutazioni e sondaggi

Dopo un evento puoi dare da 1 a 5 stelle, dire se lo rifaresti e aggiungere un breve commento. Lo vede solo il gruppo; Pickeed mostra la media solo a partire da due valutazioni e i commenti appaiono con il tuo nome. Nei sondaggi dell'organizzazione rispondi con il tuo nome oppure – se il sondaggio è anonimo – senza: in quel caso salviamo solo che hai risposto, separatamente dalle tue risposte e senza alcun collegamento; i risultati appaiono solo da tre risposte e nemmeno noi come gestore possiamo sapere chi ha risposto cosa. Se elimini il tuo account, eliminiamo le tue valutazioni e le risposte nominative.

Account, password e profilo

Accedi con un codice via e-mail oppure – se ne imposti una – con e-mail e password. Non salviamo mai la password in chiaro, ma solo come hash scrypt con un sale proprio; nessuno da Pickeed può leggerla. Contiamo i tentativi di accesso falliti per 15 minuti per rallentare i tentativi di indovinarla. Resti connesso finché usi Pickeed almeno ogni 30 giorni. «Su di me», luogo di residenza e compleanno sono facoltativi. «Su di me» e il compleanno li vedono solo le persone con cui condividi un piano o un'organizzazione, il compleanno solo con giorno e mese. Il luogo di residenza lo vedi solo tu; Pickeed lo usa solo sul server per proporre punti d'incontro equi. Se elimini il tuo account, eliminiamo anche questi dati.

L'accesso con Google o Apple è facoltativo. Pickeed ti reindirizza a Google o ad Apple; lì accedi e consenti che riceviamo il tuo nome, il tuo indirizzo e-mail e un identificativo dell'account. Nient'altro: niente contatti, niente calendario, nessuna password. Con «Nascondi la mia e-mail» riceviamo solo un indirizzo di inoltro di Apple. Per l'accesso valgono anche le informative sulla privacy di Google o di Apple. Eliminiamo il collegamento insieme al tuo account.

Foto nel piano

I membri di un piano (anche gli ospiti senza account) possono caricare foto. Sono visibili solo ai membri di quel piano e vengono consegnate solo ai membri che hanno effettuato l'accesso – non esistono link pubblici. L'app riduce le foto prima del caricamento; il nostro server rimuove inoltre tutti i dati della foto come luogo di scatto (GPS), fotocamera e data. Il team di Pickeed non ha accesso alle foto dei piani. Eliminiamo le foto insieme al piano e all'account di chi le ha caricate; le tue foto sono incluse nell'esportazione dei tuoi dati. Un anno dopo un piano, Pickeed lo ricorda una volta ai suoi membri («Un anno fa oggi»).

Meteo per i piani all'aperto

Se un piano è segnato come «all'aperto», il nostro server richiede le previsioni meteo a Open-Meteo (Open-Meteo.com). Inviamo solo il luogo del piano (ad es. «Berna») o coordinate ricavate da esso, arrotondate a circa un chilometro – nessuna informazione su di te o sul tuo gruppo. Conserviamo le previsioni al massimo due giorni. Dati meteo: Open-Meteo (CC BY 4.0).

Punto d'incontro equo

Se hai indicato un luogo di residenza nel profilo, Pickeed lo usa in modo approssimativo per proporre in Idea Pick luoghi più o meno ugualmente distanti per tutti. Per questo il nostro server ricava coordinate approssimative (arrotondate a circa un chilometro) dal nome del luogo tramite Open-Meteo; viene inviato solo il nome del luogo. Salviamo solo nomi di luoghi con le loro coordinate approssimative, mai chi abita dove. Nessuno vede distanze, coordinate o il luogo di residenza degli altri – nemmeno nei profili; vale solo da tre membri con luogo di residenza indicato.

Promemoria per gli incontri

Per gli incontri regolari Pickeed invia promemoria nella chat di gruppo e via e-mail per gli incontri imminenti e le risposte mancanti. Registriamo quale promemoria è stato inviato e quando, così che nessun promemoria arrivi due volte. Puoi disattivare i promemoria via e-mail nel profilo.

Notifiche nell'app (facoltative)

Se consenti le notifiche sul telefono, salviamo un identificativo del dispositivo per inviarti aggiornamenti sui tuoi piani. Puoi disattivarle in qualsiasi momento nelle impostazioni del dispositivo. Le notifiche vengono recapitate tramite l'Apple Push Notification service (iPhone) o Firebase Cloud Messaging di Google (Android); questi ricevono l'identificativo del dispositivo e il breve testo della notifica (ad es. il nome del piano e l'inizio di un messaggio).

Segnalare e bloccare

Se segnali un contenuto (ad es. un messaggio o un evento pubblico), salviamo chi l'ha segnalato, il motivo, le tue indicazioni e un estratto del contenuto segnalato con il nome di chi l'ha scritto, per poter esaminare la segnalazione. Cancelliamo le segnalazioni gestite al più tardi dopo 12 mesi. Se blocchi una persona, lo salviamo affinché i suoi messaggi restino nascosti per te; la persona non ne viene informata. Puoi annullare il blocco in qualsiasi momento nel profilo.

Lista d'attesa per le app (facoltativa)

Se ti iscrivi alla lista d'attesa nella pagina iniziale, salviamo il tuo indirizzo e-mail, se ti interessa iPhone o Android, la tua lingua e la data. Ricevi prima un'e-mail con un link di conferma; senza conferma cancelliamo l'iscrizione dopo 7 giorni. Dopo la conferma ti scriviamo solo quando l'app è disponibile per il tuo telefono e poi cancelliamo l'iscrizione. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail. Inviamo queste e-mail tramite lo stesso servizio di invio dei codici di accesso.

Modulo di contatto

Se ci scrivi tramite il modulo di contatto (sul sito o nell'app), salviamo il tema, il tuo nome (facoltativo), l'indirizzo e-mail, il messaggio, la lingua e l'ora, se hai scritto dall'app o dal browser e – solo se arrivi da «Segnalare un problema» e non la rimuovi – l'indirizzo della pagina (senza nomi di piani né chat). Se hai effettuato l'accesso, colleghiamo il messaggio al tuo account e al tuo ruolo (ad es. admin aziendale o fornitore) per aiutarti più in fretta. Contro gli abusi salviamo un valore di controllo del tuo indirizzo IP (non l'IP stesso). Inoltriamo il messaggio via e-mail a info@pickeed.com e ti inviamo una breve conferma (senza il tuo testo); le e-mail passano dallo stesso servizio d'invio dei codici di accesso. Usiamo i dati solo per rispondere alla tua richiesta e cancelliamo il messaggio salvato dopo 12 mesi. La nostra risposta e lo scambio di e-mail restano nella nostra casella di posta.

Raccomandazioni

Per il tuo link di raccomandazione personale salviamo un codice casuale. Se qualcuno crea un nuovo account tramite il tuo link, salviamo che è arrivato tramite te e contiamo se diventa attivo (solo orari, nessun contenuto). Contro gli abusi salviamo valori di controllo dell'indirizzo IP e del browser (non l'IP stesso) e li eliminiamo dopo 90 giorni. Tu vedi solo numeri, non nomi; la persona consigliata non vede chi l'ha consigliata.

Se richiedi un premio, salviamo nome del titolare del conto, paese e IBAN per bonificarti l'importo. Salviamo l'IBAN solo in forma cifrata; viene mostrato mascherato e per intero solo alle persone autorizzate del team per il bonifico, e ogni visualizzazione viene registrata. In caso di rifiuto eliminiamo subito l'IBAN; le richieste aperte vengono eliminate con il tuo account. I pagamenti effettuati vengono conservati 10 anni per l'obbligo legale di conservazione dei documenti commerciali.

Se partecipi a un'azione evento (ad es. a una fiera), salviamo a quale azione partecipi, da quando e se ti sei unito da solo o ti ha aggiunto il nostro team, e per le raccomandazioni durante l'azione, l'azione. Per verificare eventuali abusi, le persone autorizzate del team vedono per ogni partecipante quali nuovi account sono arrivati tramite il suo link durante l'azione (nome, indirizzo e-mail, ora, se attivo, numero di account dallo stesso indirizzo come valore di controllo); ogni visualizzazione viene registrata. Eliminiamo la tua partecipazione insieme al tuo account.

Se ti fai pagare un premio in contanti allo stand Pickeed, salviamo paese, importo e valuta e, come ricevuta, luogo, ora, membro del team che paga, un'eventuale nota e se e quando hai confermato o contestato la ricezione. Come per i pagamenti effettuati, conserviamo questi dati 10 anni per l'obbligo legale di conservazione dei documenti commerciali, anche se elimini il tuo account.

Verifica dell'identità e protezione dalle truffe per eventi con biglietti o contributo

Chi offre un evento pubblico con prezzo del biglietto, contributo, metodi di pagamento o link ai biglietti conferma la propria identità tramite Stripe Identity. Per farlo fotografi presso Stripe un documento d'identità ufficiale e scatti un selfie; Stripe confronta i due. Pickeed non riceve le immagini del documento, il selfie, il numero del documento né la data di nascita. Salviamo solo il tuo nome e cognome verificati, il momento della verifica e il riferimento della verifica presso Stripe. Il nome verificato lo vede solo il team autorizzato di Pickeed, ad esempio per confrontarlo con il titolare di un IBAN indicato; pubblicamente compare solo il badge «Identità verificata». Stripe conserva i dati della verifica secondo le proprie regole di conservazione. Se elimini il tuo account, eliminiamo subito nome e stato della verifica e chiediamo a Stripe di cancellare i dati della verifica – salvo in caso di sospetto di truffa in corso; in tal caso restano presso Stripe finché il caso non è chiarito. Finché la verifica dell'identità non è configurata, il team di Pickeed verifica questi eventi manualmente.

Per proteggerci dalle truffe controlliamo i link ai biglietti e di pagamento (ad es. link abbreviati o imitazioni di marchi noti) e – se configurato – con Google Safe Browsing; Google riceve solo l'indirizzo del link. Registriamo le modifiche ai dati di pagamento nel protocollo (numeri di conto solo abbreviati) e informiamo i partecipanti. Le segnalazioni «Truffa / pagamento» possono nascondere temporaneamente un evento; chi segnala viene informato dell'esito, l'organizzazione non sa chi ha segnalato.

Vendita di biglietti e versamenti

Se acquisti un biglietto trattiamo ordine, numero di biglietti, importo, data, stato (pagato, rimborsato, utilizzato) e gli identificativi del pagamento presso Stripe. Solo Stripe riceve i dati della carta e di TWINT. Nella lista dei partecipanti l'organizzazione vede il tuo nome, il numero di biglietti e se sono stati utilizzati – mai il tuo indirizzo e-mail o i dati di pagamento; gli altri ospiti vedono solo numeri. Per le organizzazioni salviamo l'identificativo dell'account Stripe e il suo stato; identità, azienda e conto bancario li raccoglie e verifica Stripe. Conserviamo i dati di ordine e pagamento finché lo richiedono la contabilità ed eventuali contestazioni (di regola 10 anni); se elimini il tuo account, lì compare solo «Account eliminato».

Dati tecnici

Quando visiti il sito, il nostro server tratta dati tecnicamente necessari come indirizzo IP, ora e indirizzo richiesto, per fornire la pagina e prevenire abusi. Non effettuiamo tracciamento e non usiamo servizi di analisi o pubblicità. Per il funzionamento registriamo in quali giorni un account è stato attivo (senza contenuti, solo per cifre complessive e il supporto) e cancelliamo questi dati dopo 400 giorni o insieme all'account.

3. Finalità e basi giuridiche

Trattiamo i dati per fornirti Pickeed (contratto), per gestire il servizio in modo sicuro e prevenire abusi (interesse legittimo) e per funzioni facoltative come calendario o notifiche (il tuo consenso, revocabile in qualsiasi momento). I consigli sulle offerte si basano solo su occasione, luogo e dimensione del gruppo di un piano – mai sui vostri messaggi.

4. Cookie e memorizzazione locale

Usiamo un cookie di sessione tecnicamente necessario per l'accesso e – solo se arrivi tramite un link di raccomandazione – un cookie con il suo codice fino alla registrazione (al massimo 60 giorni). Nel browser memorizziamo inoltre la tua lingua e l'area (privata, azienda, fornitore) aperta per ultima, e salviamo file del sito per l'uso offline. Non ci sono cookie pubblicitari o di tracciamento.

5. Dove si trovano i dati – fornitori di servizi

• Infomaniak Network SA, Ginevra, Svizzera – server su cui funziona Pickeed.
• Supabase Inc., USA – gestione della banca dati. La banca dati si trova nel centro dati di Zurigo (Svizzera). Poiché Supabase è un'azienda statunitense, non è escluso un accesso dagli USA; per questo ci basiamo sulle clausole contrattuali standard e sull'accordo sul trattamento dei dati di Supabase.
• Brevo (Sendinblue SAS, Parigi, Francia) – invio dei codici di accesso e delle comunicazioni via e-mail. Per questo Brevo riceve il tuo indirizzo e-mail e il contenuto del messaggio. Brevo non conserva il contenuto delle nostre e-mail; i registri di invio vengono cancellati dopo un mese; le aperture vengono al massimo contate in forma anonima.
• Stripe Payments Europe Ltd., Dublino, Irlanda – solo per l'abbonamento aziendale e l'abbonamento evento: pagamento con carta, fatture e disdetta. Stripe riceve il nome dell'azienda o della persona, l'indirizzo e-mail dell'organizzazione e i dati della carta; Pickeed non vede mai i dati della carta. Stripe è in parte responsabile in proprio del trattamento dei pagamenti e può trattare dati negli USA (clausole contrattuali standard).
• Stripe Connect (Stripe Payments Europe Ltd., Dublino, Irlanda) – vendita di biglietti per eventi pubblici: Stripe gestisce i pagamenti con TWINT e carta, tiene gli account Stripe delle organizzazioni (inclusa la verifica dell'identità richiesta dalla legge) e versa loro il denaro. Stripe riceve nome e indirizzo e-mail dell'acquirente e i dati di pagamento o le informazioni dell'organizzazione. Stripe ne è in parte responsabile e può trattare dati negli Stati Uniti (clausole contrattuali standard).
• Stripe Identity (Stripe Payments Europe Ltd., Dublino, Irlanda) – verifica dell'identità per chi organizza eventi pubblici con biglietti o contributo: documento e selfie vengono acquisiti e verificati presso Stripe; Pickeed riceve solo l'esito e il nome verificato. Stripe può trattare dati negli USA (clausole contrattuali standard).
• Google Safe Browsing (Google Ireland Ltd., Dublino, Irlanda) – solo se configurato: controlla i link ai biglietti e di pagamento rispetto a siti noti di truffa e malware. Google riceve solo l'indirizzo del link, nessun dato personale.
• Open-Meteo (Open-Meteo.com) – previsioni meteo e ricerca di luoghi senza account. Riceve solo nomi di luoghi o coordinate approssimative, nessuna informazione sulle persone.
• Let's Encrypt (Internet Security Research Group, USA) – rilascia i certificati per la connessione cifrata. Non vengono trasmessi dati che ti riguardano.

Non vendiamo dati e non li trasmettiamo a fini pubblicitari.

6. Chi ha accesso presso Pickeed

Per la gestione e la sicurezza esiste un'area di amministrazione separata con accesso a due fattori. Le azioni in quest'area vengono registrate. Il team Pickeed non ha un accesso generale alle chat private; vede solo ciò che è necessario per gestire le segnalazioni e per la sicurezza.

7. Per quanto tempo conserviamo i dati

Finché il tuo account esiste. Se elimini l'account, rimuoviamo subito indirizzo e-mail, nome e dispositivi. I contributi nei piani condivisi restano disponibili per il gruppo, ma appaiono come «Gelöschtes Konto» (account eliminato). I tuoi piani senza altri membri vengono eliminati anch'essi. Conserviamo copie di sicurezza cifrate della banca dati per 14 giorni; dopo, tutti i dati sono rimossi anche lì.

8. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). Conserviamo codici di accesso, sessioni e inviti solo come valori di controllo e gli indirizzi dei calendari in forma cifrata. I diritti vengono verificati sul server a ogni accesso.

9. I tuoi diritti

Puoi chiedere informazioni sui tuoi dati, farli correggere o cancellare, revocare un consenso e – ove applicabile – opporti al trattamento o ricevere i tuoi dati in un formato comune. Nel profilo puoi scaricare in qualsiasi momento i tuoi dati come file ed eliminare tu stesso il tuo account. Per tutte le altre richieste scrivi a info@pickeed.com. Puoi inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se vivi nell'UE, alla tua autorità di protezione dei dati.

10. Modifiche

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa informativa. In caso di modifiche importanti ti informiamo in Pickeed.