Decleraziun da protecziun da datas.

1. Post responsabel

ailean Real Estate Technologies AG, Zypressenstrasse 60, 8004 Turitg, Svizra. UID CHE-415.801.057. Contact per dumondas davart la protecziun da datas: [email protected].

2. Tge datas che nus elavurain

Nus elavurain datas che Vus ans communitgais activamain (per exempel en cas d'ina dumonda da contact, da l'annunzia per l'update d'investiturs, d'ina candidatura u dal diever da la demo live) e datas che naschan tecnicamain cun la visita da nossa pagina web (adressa IP, tip da browser, mument da l'access).

3. Intent da l'elavuraziun

L'elavuraziun ha lieu per respunder a Vossa dumonda, per prestar noss servetschs contractuals, per garantir il manaschi segir da nossa pagina web sco era per ademplir obligaziuns legalas.

4. Basa giuridica

L'elavuraziun sa basa sin Voss consentiment, sin in contract cun Vus u sin la protecziun d'interess giustifitgads da nossa vart. Per utilisadras ed utilisaders en l'UE ans basain nus supplementarmain sin l'art. 6 GDPR. En cas da divergenzas tranter la LPD revedida ed il GDPR applitgain nus il nivel da protecziun pli sever.

5. Hosting e lieu da memorisaziun

La plattafurma dad ailean funcziuna sin Microsoft Azure en la regiun «Switzerland North» (regiun Turitg) cun georedundanza en «Switzerland West» (regiun Genevra). Datas da locataris e d'immobiglias da noss clients vegnan memorisadas en Svizra; la transmissiun e l'archivaziun èn criptadas (in transit ed at rest). Per singuls pass d'elavuraziun duvrain nus prestaders da servetschs obligads contractualmain (cifra 6).

6. Prestaders da servetschs (subelavuraturs)

Nus dain vinavant datas mo, sche quai è necessari per prestar noss servetschs, sche Vus avais dà Voss consentiment u sche nus essan obligads legalmain. Nus na vendain naginas datas. Mintga prestader è lià tras in contract d'elavuraziun d'incumbensa. Ils pli impurtants servetschs duvrads:

• Microsoft Azure (infrastructura da cloud, Svizra; ISO 27001/27017/27018, SOC 1/2/3)
• Supabase (banca da datas dal product, UE)
• n8n, self‑hosted (automatisaziun da workflows, Germania/UE)
• OpenAI (inferenza d'IA, UE/USA; API enterprise cun zero data retention, nagin training cun endataziuns dad ailean)
• Meta / WhatsApp Business API (chanal da locataris, UE/USA)
• Twilio (SMS/telefonia, USA/UE; vegn remplazzà tras 3CX self-hosted en Svizra)
• Resend, Cloudflare, Railway (spediziun d'e-mails, CDN/segirezza, hosting d'apps, USA/UE)
• Stripe (elavuraziun da pajaments, UE; PCI DSS level 1)
• Google Workspace (collavuraziun interna, tranter auter candidaturas, UE/USA)
• Run my Accounts AG (contabilitad, Svizra)

La glista cumpletta ed adina actualisada dals subelavuraturs è part integrala da noss contract d'elavuraziun d'incumbensa e vegn messa a disposiziun als clients sin dumonda. Ils clients vegnan infurmads ordavant davart midadas ed han in dretg d'objecziun.

7. Communicaziun a l'exteriur

Sch'ina elavuraziun ha lieu ordaifer la Svizra u il territori UE/SEE (en spezial USA), ans basain nus sin las premissas da l'art. 16 s. LPD revedida resp. art. 44 ss GDPR: il Swiss-US Data Privacy Framework, uschenavant che la destinatura è certifitgada, u las clauslas contractualas da standard da l'UE (SCC 2021/914) cun agiunta svizra, cumplettadas cun mesiras da protecziun tecnicas ed in transfer impact assessment documentà. Sch'ina basa da transferiment croda davent, infurmain nus immediat ils clients pertutgads.

8. Elavuraziun d'incumbensa per administraziuns immobigliaras

Sch'ailean elavura datas da locataris en il rom da la plattafurma, agescha ailean sco elavuratura d'incumbensa per l'administraziun immobigliara respectiva; responsabla en il senn dal dretg da protecziun da datas (art. 5 LPD revedida, art. 4 GDPR) è l'administraziun. La basa è in contract d'elavuraziun d'incumbensa (DPA) tenor l'art. 9 LPD revedida e l'art. 28 GDPR cun liom a las instrucziuns, obligaziuns da secretezza e mesiras tecnic-organisatoricas.

Sche locataras e locataris drizzan dumondas da protecziun da datas directamain ad ailean, las transmettain nus immediat a l'administraziun cumpetenta. Violaziuns da la protecziun da datas annunziain nus a noss clients entaifer 48 uras suenter enconuschientscha. Suenter la fin dal contract vegnan datas persunalas restituidas u stizzadas tenor la tscherna dal client — senza instrucziun il pli tard suenter 30 dis.

9. Intelligenza artifiziala e protecziun da datas

ailean na dovra betg datas da clients (endataziuns e sortidas) per il training u per la finadataziun da models d'IA; per meglieraziuns da models duvrain nus exclusivamain datas anonimisadas irrevocablamain u aggregadas senza referenza persunala. Il model linguistic integrà (OpenAI) vegn manaschà tras l'API enterprise cun zero data retention ed è exclus contractualmain dal training cun endataziuns dad ailean. Clients e persunas pertutgadas han en mintga cas in dretg d'objecziun (opt-out) execuibel da tut temp.

10. Voss dretgs

Vus avais il dretg d'infurmaziun, correctura, stizzada, restricziun da l'elavuraziun e portabilitad da datas. Vus pudais revocar Voss consentiment da tut temp e far in reclom tar l'autoritad da surveglianza cumpetenta (en Svizra: l'Incumbensà federal per la protecziun da datas e per la transparenza, IFPDT).

11. Cookies e tracking

Questa pagina web na dovra actualmain nagins cookies da tracking e nagins scripts d'analisa da terzas partidas. Parameters tecnicamain necessaris (sco preferenzas da lingua) restan localmain en Voss browser e na vegnan betg transmess a nus.

12. Segirezza

Nus prendain las mesiras tecnicas ed organisatoricas necessarias tenor l'art. 8 LPD revedida e l'art. 32 GDPR: criptadi in transit ed at rest, autentificaziun a plirs facturs, access a basa da rollas tenor need-to-know, separaziun da mandants, protocollaziun sco era concepts da backup e d'urgenza. Detagls davart nossa architectura da segirezza chattais Vus sut Segirezza.

13. Midadas

Nus pudain adattar questa decleraziun da protecziun da datas da tut temp. La versiun actuala è adina disponibla sin questa pagina.

Versiun: ils 4 da fanadur 2026.