Impressum & protezione dei dati

1. Titolare del trattamento

steuermacher.ch è un marchio di FINWIWO AG. Titolare del trattamento dei dati personali raccolti tramite questo sito web è FINWIWO AG, Oberstrasse 153, 9000 St. Gallen, Svizzera.

Per domande sulla protezione dei dati può contattarci all'indirizzo info@finwiwo.ch o telefonicamente al numero +41 71 552 30 00.

2. Basi giuridiche e campo d'applicazione

Trattiamo i dati personali in conformità alla legge federale svizzera sulla protezione dei dati (LPD) e, se applicabile nel singolo caso, al regolamento generale sulla protezione dei dati dell'UE (GDPR). La presente dichiarazione si applica al sito web steuermacher.ch e alle richieste inoltrate tramite esso.

Sono considerati dati personali tutte le informazioni riferite a una persona identificata o identificabile. Trattiamo tali dati sulla base del suo consenso, per la preparazione e l'esecuzione di un contratto, per l'adempimento di obblighi legali o sulla base di interessi legittimi al funzionamento sicuro del sito web.

3. Quali dati trattiamo

Rileviamo solo i dati necessari per rispondere alla sua richiesta e per l'elaborazione della sua dichiarazione d'imposta.

• Indicazioni dal modulo di richiesta: nome e cognome, indirizzo e-mail, numero di telefono, codice postale e località, cantone, data di nascita nonché le sue indicazioni sulla situazione fiscale.
• Il suo consenso alla dichiarazione sulla protezione dei dati, con versione e momento del consenso.
• Indicazioni derivanti da un contatto volontario per e-mail o telefono.
• Dati tecnici generati durante la consultazione del sito web (si veda il capitolo sulla messa a disposizione tecnica).
• Indicazioni dalla checklist quando compila una dichiarazione d'imposta: le sue indicazioni personali e fiscali nonché i giustificativi che carica.
• Indicazioni sul suo conto cliente e sul pagamento: l'indirizzo e-mail per l'accesso nonché importo, momento, mezzo di pagamento e riferimento del pagamento – non però i dati della sua carta o del pagamento.
• La sua decisione su statistiche e marketing, con il momento in cui è stata presa; viene salvata solo in locale nel suo browser.

4. Finalità del trattamento

Utilizziamo le sue indicazioni per rispondere alla sua richiesta, assegnarle uno specialista, determinare il prezzo fisso e – in caso di incarico – allestire e inoltrare la sua dichiarazione d'imposta.

Trattiamo inoltre dati per garantire il funzionamento e la sicurezza del sito web nonché per adempiere agli obblighi legali di conservazione e di documentazione. Non ha luogo alcuna decisione automatizzata con effetti giuridici nei suoi confronti.

5. Modulo di richiesta

Il modulo di richiesta trasmette i suoi dati al nostro server tramite una connessione protetta da TLS e li memorizza in una banca dati protetta. La banca dati non è accessibile pubblicamente dall'esterno; l'accesso avviene esclusivamente lato server ed è limitato alle persone incaricate della sua assistenza.

Dopo l'invio riceve una conferma di ricezione per e-mail. Contemporaneamente la sua richiesta viene ripresa nel nostro sistema interno di gestione della clientela, gestito direttamente da FINWIWO AG, e segnalata internamente affinché uno specialista possa contattarla a breve. Entrambe le operazioni servono unicamente all'elaborazione della sua richiesta.

Il modulo non accetta volutamente file di giustificativi. I suoi documenti fiscali li trasmette solo dopo che il suo specialista l'ha contattata personalmente e ha concordato con lei il canale sicuro a tale scopo. La preghiamo di non inviarci documenti non cifrati per e-mail ordinaria.

Con l'invio conferma di aver preso conoscenza della presente dichiarazione sulla protezione dei dati. La versione accettata viene salvata insieme alla sua richiesta.

Con la richiesta registriamo inoltre come è arrivato sul nostro sito – parametri di campagna dell'indirizzo, sito di provenienza e prima pagina visitata. Così possiamo valutare quale pubblicità funziona. Questi dati provengono dal suo browser, vengono conservati solo fino alla chiusura della scheda e vengono salvati con la sua richiesta al momento dell'invio.

6. Messa a disposizione tecnica e dati di log

Durante la consultazione del sito web, l'infrastruttura di hosting utilizzata tratta dati tecnici di connessione, quali si generano durante il funzionamento di un sito web – ad esempio indirizzo IP, momento della richiesta, indirizzo consultato nonché informazioni sul browser e sul sistema operativo.

Questi dati servono alla fornitura delle pagine, all'analisi degli errori e alla prevenzione degli abusi. Non vengono valutati a fini pubblicitari né collegati a profili personali.

7. Hosting, banca dati e responsabili del trattamento

Per il funzionamento del sito web e della banca dati ci avvaliamo di fornitori di servizi tecnici. Questi trattano dati personali su nostro incarico, secondo le nostre istruzioni ed esclusivamente per le finalità qui descritte.

Concretamente si tratta del servizio di hosting e di fornitura del sito web, del servizio di banca dati in cui vengono memorizzate le richieste dal modulo, nonché del servizio di invio delle e-mail di conferma e di notifica. Con questi fornitori sono stati stipulati i relativi contratti per il trattamento su incarico.

Concretamente si tratta di Lovable (Lovable Labs Inc.) per l'hosting e la distribuzione del sito nonché l'invio delle nostre e-mail di conferma, e di Supabase (Supabase Inc.) per la banca dati, l'accesso al conto cliente e l'archiviazione cifrata dei giustificativi caricati nella lista di controllo. I centri dati di questi fornitori possono trovarsi nell'Unione europea o negli Stati Uniti – vedi il capitolo «Trattamento all'estero».

8. Destinatari dei suoi dati

Non vendiamo dati personali e non li trasmettiamo per finalità pubblicitarie di terzi. Una trasmissione avviene solo per uno scopo determinato e solo ai seguenti destinatari:

• I collaboratori interni incaricati della sua assistenza e lo specialista coinvolto che elabora la sua dichiarazione d'imposta.
• Il nostro sistema interno di gestione della clientela, gestito direttamente da FINWIWO AG, nel quale la sua richiesta viene ripresa per l'elaborazione.
• I responsabili tecnici del trattamento per hosting, banca dati e invio di e-mail, che non perseguono finalità proprie.
• Trustindex (Trustindex.io) quale fornitore della visualizzazione delle recensioni; in tale ambito non vengono trasmessi dati del modulo, ma solo i dati tecnici di connessione generati al caricamento del widget.
• L'ufficio delle imposte cantonale competente, nella misura in cui ci incarica di inoltrare la sua dichiarazione d'imposta e l'ha approvata.
• Stripe quale fornitore di servizi di pagamento, nella misura in cui paga il prezzo fisso online; vengono trasmesse le indicazioni necessarie al pagamento, non i suoi dati fiscali.
• Google e Meta, nella misura in cui ha autorizzato rispettivamente statistiche o marketing – nella portata descritta nei relativi capitoli.
• Autorità e tribunali, nella misura in cui siamo tenuti per legge a fornire informazioni.

9. Trattamento all'estero

Il trattamento avviene di regola in Svizzera o nello Spazio economico europeo. Qualora un fornitore di servizi tecnici da noi impiegato tratti dati in un altro Stato, garantiamo mediante idonee garanzie contrattuali una protezione conforme al diritto svizzero.

Negli Stati Uniti giungono dati in particolare tramite Stripe (pagamento), tramite Google e Meta (solo con il suo consenso a statistica o marketing) ed eventualmente tramite i nostri fornitori tecnici di hosting e banca dati. Se un fornitore non è certificato secondo lo Swiss-U.S. Data Privacy Framework, basiamo il trasferimento sulle clausole contrattuali standard riconosciute dall'IFPDT.

10. Sicurezza dei dati

Il sito web viene fornito esclusivamente tramite connessioni cifrate con TLS; ciò vale anche per la trasmissione del modulo di richiesta. L'accesso alle richieste memorizzate è limitato alle persone autorizzate e protetto da regole di accesso a livello di banca dati.

Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati. Nessuno può tuttavia garantire una sicurezza assoluta nella trasmissione via Internet; la preghiamo pertanto di non inviarci documenti sensibili tramite canali non protetti.

11. Cookie, memorizzazione locale e consenso

Alla prima visita un avviso nella parte inferiore della pagina le chiede se, oltre alle funzioni tecnicamente necessarie, possiamo utilizzare anche statistiche e marketing. Finché non ha deciso, non accade nulla di tutto ciò: non viene caricato alcun servizio di analisi o di pubblicità e non viene impostato alcun cookie corrispondente.

Tecnicamente necessarie sono le funzioni senza le quali il sito web non può funzionare – l'accesso al conto cliente, lo stato intermedio della checklist, la sicurezza dei moduli, la sua scelta della lingua e la sua decisione stessa in questo punto. Non servono al riconoscimento a fini pubblicitari e perciò non possono essere disattivate.

«Statistiche» significa misurare quali pagine vengono aperte e con quale frequenza e dove una visita si conclude. «Marketing» significa attribuire quale annuncio ha portato a una richiesta. I servizi che ne stanno alla base sono descritti nei due capitoli seguenti.

La sua decisione viene registrata, insieme al momento in cui è stata presa, esclusivamente in locale nel suo browser; sui nostri server non viene salvata. Può modificarla o revocarla in qualsiasi momento tramite il link «Modificare il consenso» nel piè di pagina di ogni pagina. Una revoca vale per il futuro. Se si aggiunge un servizio, glielo chiediamo di nuovo.

In dettaglio, nel suo browser vengono memorizzati i seguenti dati:

• Consenso («steuermacher.einwilligung», memoria locale): la sua decisione su statistica e marketing con data e ora – fino alla revoca o finché non chiediamo di nuovo per un nuovo servizio.
• Accesso al conto cliente (sessione Supabase, memoria locale): la mantiene connesso – fino alla disconnessione.
• Origine della campagna («steuermacher.herkunft», memoria di sessione): tramite quale link o annuncio è arrivato da noi – fino alla chiusura della scheda.
• Google Tag Manager / Google Analytics («_ga», «_ga_*»; solo con consenso alla statistica): riconoscimento del browser per la misurazione dell'audience – fino a 24 mesi.
• Pixel Meta («_fbp», «_fbc»; solo con consenso al marketing): attribuzione di una richiesta a un annuncio – 90 giorni.
• La sua scelta della lingua non viene memorizzata; è contenuta nell'indirizzo della pagina.

12. Visualizzazione delle recensioni (Trustindex)

Per visualizzare recensioni Google verificate utilizziamo il servizio Trustindex (Trustindex.io). A tale scopo, sulla pagina delle recensioni e sopra il piè di pagina delle nostre pagine viene caricato un widget di Trustindex.

Alla consultazione di una pagina con questo widget viene stabilita una connessione a cdn.trustindex.io. In tale ambito possono essere trasmessi al fornitore dati tecnici del browser e di connessione, ad esempio indirizzo IP, momento della consultazione, indirizzo consultato nonché informazioni sul browser e sul sistema operativo. Questa trasmissione è tecnicamente necessaria per fornire i contenuti.

L'integrazione ha come unica finalità la visualizzazione delle recensioni verificate presenti su Google. Non trasmettiamo a Trustindex alcuna indicazione dal modulo di richiesta. Al trattamento da parte del fornitore stesso si applicano le sue disposizioni sulla protezione dei dati.

Il widget viene caricato solo dopo che ha consentito statistica o marketing oppure lo attiva lei stesso sulla pagina con «Mostra le recensioni». Fino ad allora non viene stabilita alcuna connessione con Trustindex.

13. Google Tag Manager e modalità di consenso

Per la misurazione utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Tag Manager non è di per sé uno strumento di analisi, bensì lo snodo attraverso il quale i servizi di misurazione impiegati vengono caricati e alimentati con gli eventi.

Viene caricato solo dopo che lei ha autorizzato «Statistiche» o «Marketing». Prima della sua decisione la modalità di consenso di Google (Consent Mode v2) è impostata su «negato» per la memoria pubblicitaria e di analisi; se modifica la sua scelta, la modalità viene aggiornata immediatamente.

Al caricamento e alla segnalazione degli eventi vengono trasmessi a Google dati tecnici di connessione, ad esempio indirizzo IP, momento, indirizzo consultato nonché informazioni su browser e dispositivo. Vengono segnalati il percorso della pagina, la profondità di scorrimento raggiunta, il tempo di permanenza, i clic su collegamenti e pulsanti nonché l'inizio e l'invio del modulo di richiesta. La parte dell'indirizzo con i parametri viene volutamente omessa, affinché non venga trasmesso alcun identificativo – ad esempio il numero di una pratica fiscale.

Sulle pagine interne – checklist, conto cliente, area di ritiro e di amministrazione – non viene caricato né segnalato nulla, indipendentemente dalla sua decisione.

14. Pixel di Meta e Conversions API

Se ha autorizzato «Marketing», carichiamo inoltre il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda. Segnala l'apertura di una pagina, il clic sul nostro numero di telefono o sul nostro indirizzo e-mail nonché l'invio riuscito del modulo di richiesta. Senza questo consenso il pixel non viene caricato e non viene inviato nulla.

All'invio del modulo segnaliamo lo stesso evento anche dal nostro server tramite la Conversions API di Meta, poiché il percorso attraverso il browser viene spesso interrotto da blocchi pubblicitari e impostazioni dei dispositivi. Entrambe le segnalazioni portano lo stesso numero di evento, affinché Meta le riconosca come un unico evento e non le conteggi due volte.

Per l'attribuzione trasmettiamo indirizzo e-mail, numero di telefono, nome e cognome, codice postale, località e Paese esclusivamente come valore hash SHA-256; in chiaro queste indicazioni non lasciano il nostro server. Vengono trasmessi non cifrati l'indirizzo IP, l'identificazione del browser e i due cookie di Meta – così prevede l'interfaccia. Indicazioni sulla sua situazione fiscale, la sua data di nascita e i suoi documenti non vengono trasmessi.

La finalità è la misurazione dell'efficacia pubblicitaria; la base è il suo consenso. Meta tratta i dati quale titolare autonomo secondo le proprie disposizioni, anche negli Stati Uniti.

15. Checklist, conto cliente e pagamento

Chi compila una dichiarazione d'imposta tramite la checklist vi inserisce le indicazioni personali e fiscali necessarie e può caricare i giustificativi. Lo stato intermedio viene salvato, affinché possa interrompere la compilazione e proseguirla in seguito. Un conto cliente può essere creato solo a partire da una checklist già avviata; l'accesso avviene tramite un collegamento inviato al suo indirizzo e-mail, non esiste alcuna password.

Il prezzo fisso lo paga tramite il fornitore di servizi di pagamento Stripe (Stripe Payments Europe Ltd., Dublino, Irlanda, nonché Stripe, Inc., Stati Uniti). A tale scopo viene indirizzato a una pagina di pagamento gestita da Stripe. I dati della sua carta e del pagamento li inserisce lì; non raggiungono i nostri server e non vengono da noi salvati.

Da Stripe riceviamo la conferma del pagamento con importo, momento, mezzo di pagamento utilizzato e un numero di riferimento. Ciò basta per attribuire il pagamento al suo incarico, emettere la fattura e adempiere agli obblighi legali di conservazione. Non trasmettiamo a Stripe alcun dato fiscale.

16. Conservazione e cancellazione

Conserviamo i dati personali per il tempo necessario alle finalità descritte o richiesto dagli obblighi legali di conservazione. Successivamente i dati vengono cancellati o resi anonimi.

Le richieste che non sfociano in un incarico vengono conservate solo per il tempo necessario a rispondere e a garantirne la tracciabilità. Può chiedere in qualsiasi momento la cancellazione della sua richiesta, salvo che vi si opponga un obbligo legale.

Ha inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

17. I suoi diritti

Nel quadro del diritto applicabile, nei nostri confronti le spettano in particolare i seguenti diritti:

• Informazione sui dati trattati che la riguardano.
• Rettifica di dati inesatti e cancellazione di dati non più necessari.
• Revoca di un consenso prestato, con effetto per il futuro.
• Opposizione a determinati trattamenti nonché consegna o trasmissione dei suoi dati, nella misura prevista dalla legge.

18. Modifiche e contatto

Possiamo adeguare la presente dichiarazione sulla protezione dei dati qualora cambino il trattamento o i mezzi tecnici impiegati. Fa fede la versione di volta in volta pubblicata su questo sito web.

Per informazioni, rettifiche, cancellazioni o altre questioni relative alla protezione dei dati scriva a info@finwiwo.ch o ci chiami al numero +41 71 552 30 00. Stato della presente versione: settembre 2026.