Informativa sulla privacy

Stato: 15 agosto 2026

Base giuridica: legge federale sulla protezione dei dati rivista (nLPD, Svizzera).

In breve

ELMOF funziona offline. Tutto ciò che inserite viene salvato in una banca dati sul vostro dispositivo. Non esiste alcun server ELMOF su cui sia conservata la vostra contabilità e il fornitore non vi ha alcun accesso. L'app non richiede né un account utente né un accesso. Non ci sono pubblicità, strumenti di analisi, servizi di terzi per i rapporti di arresto anomalo né identificatori pubblicitari. Ciò che lascia il dispositivo lo attivate sempre voi stessi.

Quali dati si trovano nell'app

I dati della vostra azienda, compresi IBAN e QR-IBAN. Clienti e fornitori con nome, indirizzo, e-mail, telefono e persona di contatto. Registrazioni contabili, fatture, offerte, dati IVA e di liquidità. Progetti, ore di lavoro e rapporti di lavoro. Il personale con nome, indirizzo, e-mail, salario nonché tariffe orarie e di fatturazione. Foto di ricevute, logo aziendale, foto dei rapporti e firme. Gli appuntamenti che registrate nell'app (non il calendario del dispositivo). Se utilizzate la modalità privata: i vostri conti privati, le transazioni e gli obiettivi di risparmio.

Dati personali degni di particolare protezione

Per il conteggio del salario e il certificato di salario ELMOF salva il numero AVS e la data di nascita dei vostri collaboratori, inoltre il numero di personale, la data di entrata e di uscita, la tariffa dell'imposta alla fonte e i dati LPP. Sono dati personali degni di particolare protezione. Restano sul vostro dispositivo e vanno soltanto dove li inviate voi – per esempio su un conteggio di salario o un certificato di salario che consegnate. Prima dell'invio verificate chi riceverà il documento.

Foto di ricevute e scansione

Su ricevute e fatture figurano spesso nomi e indicazioni di terzi. Il riconoscimento del testo durante la scansione di una ricevuta avviene interamente sul vostro dispositivo, così come la lettura del codice QR di collegamento. Nessuna immagine viene caricata.

Importazione dell'estratto conto (camt.053)

Scaricate voi stessi il file dal vostro e-banking e lo importate nell'app. Non vi è alcun flusso di dati verso il fornitore o verso terzi.

Autorizzazioni

ELMOF chiede soltanto ciò di cui una funzione ha davvero bisogno: la fotocamera per le foto delle ricevute e il codice QR di collegamento, la libreria fotografica per il logo aziendale e le ricevute, Face ID o l'impronta digitale al posto del PIN e, su Android, in aggiunta l'autorizzazione per i promemoria sul dispositivo. ELMOF non richiede la vostra posizione e non accede né ai vostri contatti, né al calendario del dispositivo, né al microfono.

Quando i dati lasciano il dispositivo

Mai da soli. Esistono otto vie verso l'esterno e ognuna di esse richiede che premiate un pulsante. Finché non ne utilizzate nessuna, tutto resta sul dispositivo.

1. Backup

Create un file di backup e lo depositate dove volete. Il file è cifrato; la chiave viene calcolata a partire dal vostro codice di backup. Se il codice va perso, nemmeno il fornitore può aprire il file.

2. Inviare, condividere o salvare un PDF

Fatture, offerte, rapporti di lavoro, conteggi di salario, certificati di salario e valutazioni per il fiduciario vengono generati come PDF. Dove vanno lo scegliete voi nel menu di condivisione del dispositivo. Ricordate che su questi documenti figurano dati personali.

3. Sincronizzazione del team

Solo se lavorate con collaboratori e attivate voi stessi la sincronizzazione – di fabbrica è disattivata. Si avvia unicamente quando premete «Sincronizza ora»; non c'è sincronizzazione in secondo piano né all'avvio dell'app. ELMOF cifra i dati e gli allegati sul vostro dispositivo prima che escano e li deposita poi in una cartella nel vostro spazio cloud personale – iCloud, OneDrive, Google Drive o un'altra cartella che la vostra app cloud sincronizza comunque. Quello spazio appartiene a voi, non al fornitore. Chi guarda la cartella vede il nome di cartella ELMOF-Team e nomi di file composti da lettere e cifre dai quali non si può dedurre nulla, ma nessun contenuto leggibile e nessuna foto di ricevuta leggibile. Valgono in aggiunta le condizioni del vostro fornitore di spazio cloud.

4. Accesso a Google Drive

Se scegliete «Accedi con Google», si apre la pagina di accesso di Google. Vengono trasmessi dati di accesso a accounts.google.com e googleapis.com ed ELMOF riceve l'indirizzo e-mail del vostro account Google e un'autorizzazione di accesso. Tale autorizzazione copre soltanto i file creati da ELMOF – il resto del vostro Google Drive non è visibile all'app. I dati di accesso restano sul vostro dispositivo.

5. Accesso a OneDrive

Lo stesso vale per «Accedi con OneDrive»: l'accesso passa da login.microsoftonline.com. In seguito ELMOF richiede a graph.microsoft.com l'indirizzo e-mail del vostro account Microsoft e ve lo mostra, affinché vediate quale account è collegato. L'autorizzazione copre soltanto la cartella propria di ELMOF. I dati di accesso restano sul vostro dispositivo.

6. Riscontro e rapporto di arresto anomalo

Entrambi generano un'e-mail già pronta nell'app di posta del vostro dispositivo. Vedete tutto il testo prima di inviarlo; senza un vostro gesto non esce nulla. Un riscontro contiene il vostro testo, la versione dell'app, la piattaforma, la lingua impostata e l'indicazione se è stata creata un'azienda e se la modalità privata è attiva – nessun nome di azienda, nessun importo, nessun dato di clienti, nessun estratto della banca dati. Il numero di schermata lo inserite voi stessi; non viene deliberatamente rilevato in automatico. Una schermata la allegate voi stessi nel programma di posta. Un rapporto di arresto anomalo contiene il momento, il messaggio di errore, la traccia tecnica dell'errore, la versione dell'app e la versione della piattaforma. Finché non lo inviate, resta sul dispositivo.

7. Acquisto dell'abbonamento

L'acquisto passa da Apple o Google ed è legato al vostro account dello store. Vengono trasmessi l'identificativo del prodotto e lo stato dell'acquisto. Valgono in aggiunta le disposizioni sulla protezione dei dati di Apple o Google.

8. Stampa

Dall'anteprima PDF potete stampare direttamente. Il PDF va allora alla stampante nella vostra rete.

Accesso all'app

Potete bloccare l'app con un PIN, a scelta con Face ID o impronta digitale. Il PIN e il codice di ripristino non vengono salvati in chiaro, ma solo come valore di controllo. Dopo diversi tentativi errati l'app si blocca per periodi sempre più lunghi. Se perdete sia il PIN sia il codice di ripristino, nessuno entra più nell'app – nemmeno il fornitore. Resta allora solo una nuova installazione e i dati esistenti vanno persi se non avete un backup.

Che cosa il PIN non fa

Il PIN protegge l'accesso all'app, non il file sul dispositivo. La banca dati non è cifrata sul dispositivo e la cartella di ELMOF è visibile nell'app File del vostro dispositivo – è necessario affinché ELMOF possa depositarvi le vostre cartelle di progetto. Chi tiene in mano il vostro telefono sbloccato raggiunge quei file senza conoscere il PIN. Proteggete quindi il dispositivo con il codice del sistema operativo, con Face ID o con l'impronta digitale, e non consegnatelo sbloccato.

Responsabilità

Per i dati aziendali, dei clienti e del personale della vostra ditta siete di regola voi, in quanto titolari dell'azienda, i responsabili ai sensi del diritto sulla protezione dei dati, e non il fornitore dell'app. Il fornitore risponde dell'app in quanto strumento e dei flussi di dati che avvia lui stesso. Non è una questione di interpretazione, ma discende da come è costruita l'app: non esiste alcun server ELMOF e il fornitore non vede in nessun momento i dati aziendali, dei clienti o del personale. Se una cliente o un collaboratore chiede quali dati sono registrati su di lui, l'indirizzo giusto è l'azienda, non il fornitore dell'app.

Cancellare

Tutti i dati si trovano sul vostro dispositivo. Se cancellate l'app, spariscono. Non esiste alcun account presso il fornitore che debba essere cancellato. I file di backup, i PDF e la cartella del team nel vostro spazio cloud restano dove li avete depositati – quelli li cancellate voi stessi.

I vostri diritti

Potete in qualsiasi momento chiedere quali dati sono registrati su di voi ed esigere che vengano rettificati o cancellati. Presso il fornitore di ELMOF la risposta è breve: non esiste alcun account utente né alcun server che contenga qualcosa su di voi. È conservato soltanto ciò che avete inviato voi stessi al fornitore – un riscontro o una segnalazione di errore per e-mail.

Se si tratta di dati che un'azienda ha registrato su di voi in ELMOF – come cliente, come fornitore o come collaboratore –, rivolgetevi a quell'azienda. È lei che ha registrato i dati, questi si trovano sul suo dispositivo ed è lei a risponderne (vedi «Responsabilità»). Il fornitore dell'app non può né consultarli né consegnarli.

Se la risposta non vi soddisfa, potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza.

Durata di conservazione

Il fornitore conserva soltanto le e-mail che gli scrivete – riscontri, segnalazioni di errore, richieste di assistenza. Vengono cancellate un anno dopo l'ultima risposta.

I vostri dati aziendali il fornitore non può conservarli: si trovano sul vostro dispositivo. Per quanto tempo vi restano lo decidete voi – finché non li cancellate o non rimuovete l'app. Lo stesso vale per i file di sicurezza e per la cartella del team nel vostro cloud.

Diritto applicabile e foro competente

Si applica il diritto svizzero. Il foro competente è Stans, Cantone di Nidvaldo.

Contatto per le richieste sulla protezione dei dati

stropps.pappeln-18@icloud.com

Scrivete allo stesso indirizzo dell'assistenza. È una casella di posta, non un modulo – riceverete la risposta di una persona.

Questo sito web

Il sito funziona senza cookie, senza strumenti di analisi e senza caratteri o script incorporati di terzi. Il dominio è registrato presso GoDaddy; le pagine sono ospitate da Netlify, Inc. (San Francisco, USA). Come ogni server web, Netlify registra per motivi tecnici dati di accesso — indirizzo IP, momento e pagina richiamata; questi dati sorgono negli USA. Noi non li analizziamo e non vi accediamo. Per quanto tempo Netlify li conservi lo stabilisce Netlify nella propria informativa sulla privacy.