Andate al contenuto principale
Woop Technology

Informativa sulla Privacy

Introduzione e Responsabilità

Con la presente informativa sulla privacy, vi informiamo su quali dati personali raccogliamo, come li utilizziamo e quali diritti vi spettano. Questa informativa serve a fornire informazioni sia ai sensi della legge svizzera sulla protezione dei dati (LPD) sia ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Per motivi di maggiore comprensibilità, viene utilizzata la terminologia del GDPR (ad es. «dati personali» invece di «dati relativi alle persone»).

Titolare del trattamento

Woop MAAN Technology

Dorfstrasse 9

9656 Alt St. Johann

Svizzera

Telefono: +41 76 520 65 98

E-mail: kontakt@woop.swiss

Sito web: www.woop.swiss

Rappresentante nell'UE ai sensi dell'art. 27 del GDPR

Ai sensi dell'art. 27 del GDPR, designiamo il seguente rappresentante per la protezione dei dati nell'UE:

Signor Ralph D. Woop

Schillerstrasse 39

73635 Rudersberg

Germania

E-mail: eu-representative@woop.swiss

Informazioni generali e misure di sicurezza

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come le richieste che ci inviate in qualità di gestore del sito tramite il nostro modulo di contatto, questo sito web utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da «http://» a «https://» e dal piccolo simbolo del lucchetto nella riga del browser. La crittografia TLS protegge i dati durante la trasmissione da letture non autorizzate. Desideriamo tuttavia precisare che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può generalmente presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione assoluta dei dati dall'accesso di terzi.

Periodo generale di conservazione e cancellazione

A meno che non sia specificato un periodo di conservazione più specifico all'interno di questa informativa sulla privacy per singoli trattamenti di dati, i vostri dati personali rimarranno con noi solo fino a quando non verrà meno lo scopo del trattamento. Se presentate una richiesta legittima di cancellazione o revocate il consenso prestato per il trattamento dei dati, i vostri dati saranno cancellati immediatamente. Un'eccezione a questo principio sussiste solo se abbiamo altri motivi legalmente ammissibili o obblighi di legge per conservare i vostri dati personali. Ciò vale in particolare per i dati che devono essere archiviati a causa di periodi di conservazione commerciali o fiscali. In questi casi, il periodo di conservazione obbligatorio per legge sostituisce la limitazione della finalità originaria. La cancellazione dei dati avviene solo dopo il venir meno di questi motivi obbligatori di conservazione.

Diritti dell'interessato

In qualità di interessato, vi spettano i seguenti diritti ai sensi del GDPR e delle disposizioni analoghe della LPD svizzera:

Diritto di accesso (art. 15 del GDPR)
Avete il diritto di richiedere in qualsiasi momento e gratuitamente informazioni sull'eventuale trattamento di dati personali che vi riguardano da parte nostra e su quali siano tali dati. Ciò include, tra l'altro, informazioni sulle finalità del trattamento, sull'origine dei dati, sui destinatari e sul periodo di conservazione previsto.
Diritto di rettifica (art. 16 del GDPR)
Potete richiedere la correzione immediata dei dati personali inesatti o l'integrazione dei vostri dati personali memorizzati presso di noi.
Diritto alla cancellazione / «diritto all'oblio» (art. 17 del GDPR)
Avete il diritto di richiedere la cancellazione dei vostri dati personali non appena viene meno lo scopo del trattamento, revocate il consenso o il trattamento è illecito. Un'eccezione si applica in caso di obblighi di conservazione previsti dalla legge.
Diritto di limitazione di trattamento (art. 18 del GDPR)
A determinate condizioni, potete richiedere la limitazione del trattamento dei vostri dati.
Diritto alla portabilità dei dati (art. 20 del GDPR)
Avete il diritto di ricevere i dati che trattiamo automaticamente sulla base del vostro consenso o per l'esecuzione di un contratto in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di revoca del consenso prestato (art. 7 par. 3 del GDPR)
Potete revocare in qualsiasi momento, con effetto per il futuro, il consenso al trattamento dei dati già fornitoci. La liceità del trattamento dei dati effettuato fino alla revoca rimane inalterata.
Diritto di opposizione (art. 21 del GDPR)
Se il trattamento dei dati si basa sul nostro legittimo interesse, avete il diritto di opporvi per motivi derivanti dalla vostra situazione particolare. In caso di marketing diretto, disponete di un diritto di opposizione generale.
Diritto di proporre reclamo (art. 77 del GDPR)
Avete il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati. In Svizzera potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT / EDÖB).

File di registro del server (Logfile)

Per ogni visita puramente informativa al nostro sito web (cioè se non vi registrate tramite un modulo o non ci trasmettete informazioni in altro modo), il nostro sistema raccoglie automaticamente dati e informazioni generali dal sistema informatico del computer richiedente.

Natura e scopo del trattamento
Ogni volta che viene effettuato l'accesso al nostro sito web, i sistemi della nostra infrastruttura server (load balancer, caching layer e web server) registrano automaticamente dati di protocollo tecnico. Le seguenti informazioni vengono registrate nei cosiddetti file di registro del server: l'indirizzo IP del dispositivo richiedente, la data e l'ora esatta dell'accesso (timestamp), l'indirizzo di destinazione specifico o il percorso chiamato (richiesta HTTP), il codice di stato HTTP, la quantità di dati trasferiti, nonché l'URL del mittente (referrer) e lo user-agent (tipo di browser e sistema operativo). Lo scopo di questo trattamento è garantire la sicurezza IT, la stabilità e la corretta distribuzione del carico dei nostri sistemi. La memorizzazione temporanea dell'indirizzo IP è tecnicamente obbligatoria per rilevare tempestivamente, respingere e, in caso di emergenza, perseguire penalmente gli attacchi informatici (ad es. attacchi DDoS, accessi automatizzati da malware). Non avviene alcuna valutazione di questi dati per scopi di marketing o profilazione.
Base giuridica
Il trattamento viene effettuato sulla base del nostro interesse legittimo o prevalente ai sensi dell'art. 6 par. 1 lett. f del GDPR e dell'art. 31 par. 1 e par. 2 lett. a della LPD. Il nostro legittimo interesse risiede nel garantire la sicurezza operativa, l'integrità e la disponibilità permanenti della nostra infrastruttura web, nonché nell'adempiere al nostro obbligo di legge di garantire la sicurezza dei dati (art. 32 del GDPR).
Destinatari / Trasferimento di dati
Il destinatario dei dati è netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Germania. Il trattamento conforme alle norme sulla protezione dei dati è garantito da un contratto relativo al trattamento dei dati (AVV) stipulato ai sensi dell'art. 28 del GDPR o delle specifiche della LPD svizzera; il fornitore di servizi tratta i dati attenendosi strettamente alle nostre istruzioni. I dati vengono memorizzati esclusivamente in centri dati certificati in Germania (Unione Europea). Poiché la nostra azienda ha sede in Svizzera, l'accesso amministrativo a questi server viene effettuato da noi dalla Svizzera. Questo flusso di dati transfrontaliero è legalmente protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Tramite l'hosting non avviene alcun ulteriore trasferimento a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
Periodo di conservazione
I dati di protocollo completi (compresi gli indirizzi IP) vengono conservati sulle nostre strutture server per un periodo massimo di 30 giorni per motivi di sicurezza IT e per l'analisi tecnica degli errori, dopodiché vengono cancellati in modo completamente automatico. Una conservazione più prolungata avviene solo se un incidente di sicurezza specifico (ad es. un attacco informatico) richiede ulteriori indagini e la raccolta di prove.
Conferimento obbligatorio/facoltativo
Il conferimento di questi dati non è volontario e non può essere impedito o configurato in anticipo dall'utente. La raccolta è una componente obbligatoria e puramente automatica della comunicazione del protocollo Internet. Non appena il vostro browser avvia una connessione alla nostra infrastruttura server, questi dati vengono elaborati lato sistema prima ancora della consegna dei primi contenuti del sito web. Un utilizzo del sito web senza questa registrazione automatica è tecnicamente impossibile. Pertanto, per questi registri infrastrutturali puramente operativi non sussiste alcun diritto di opposizione o opzione di «opt-out».

Misurazione del materiale pubblicitario stampato (codici QR)

I nostri biglietti da visita e i nostri volantini riportano codici QR che conducono a un indirizzo del tipo www.woop.swiss/src/ seguito da un numero. Questo indirizzo vi reindirizza direttamente al nostro sito web. Il numero identifica il materiale pubblicitario, non voi.

Natura e scopo del trattamento
Quando viene richiamato un indirizzo di questo tipo, memorizziamo l'orario, il numero del materiale pubblicitario, la lingua verso cui è avvenuto il reindirizzamento, lo user agent del vostro browser (tipo di browser e sistema operativo), un indirizzo IP abbreviato (per IPv4 solo i primi due ottetti, ad es. 193.12.xx.xx) e un identificativo giornaliero tecnico. L'identificativo giornaliero viene ricavato dall'indirizzo IP e dallo user agent mediante una chiave che esiste esclusivamente nella memoria di lavoro del server e cambia ogni giorno; da esso non è possibile risalire né all'indirizzo IP né alla vostra persona. L'unico scopo del trattamento è sapere quali dei nostri materiali pubblicitari stampati vengono richiamati e con quale frequenza. Non vengono impostati cookie, non vengono caricati script e non vengono creati profili utente; i dati non vengono collegati ad altri dati, ad esempio provenienti dal modulo di contatto o da Google Analytics.
Base giuridica
Il trattamento viene effettuato sulla base del nostro interesse legittimo o prevalente ai sensi dell'art. 6 par. 1 lett. f del GDPR e dell'art. 31 par. 1 della LPD. Il nostro legittimo interesse risiede nel misurare l'efficacia del nostro materiale pubblicitario e nel pianificare di conseguenza le tirature di stampa.
Destinatari / Trasferimento di dati
I dati vengono memorizzati esclusivamente sulla nostra infrastruttura server presso il provider di hosting netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Germania (si veda la sezione «Hosting web esterno e infrastruttura»). Non vengono trasmessi a terzi.
Periodo di conservazione
Poiché i record non contengono più alcun riferimento a persone, non vengono cancellati automaticamente. Servono a confrontare materiali pubblicitari che possono rimanere in circolazione per diversi anni.
Conferimento obbligatorio/facoltativo
La raccolta avviene automaticamente al richiamo dell'indirizzo stampato sul materiale pubblicitario e non può essere disattivata. Chi desidera evitarla può visitare il nostro sito web direttamente all'indirizzo www.woop.swiss invece di scansionare il codice QR.

Hosting web esterno e infrastruttura

Natura e scopo del trattamento
Per la fornitura, il funzionamento stabile e la consegna sicura del nostro sito web, utilizziamo l'infrastruttura di un fornitore di hosting web esterno. Tutti i dati personali raccolti durante la visita o l'utilizzo del nostro sito web (come gli indirizzi IP nell'ambito della comunicazione di rete automatica o i dati inseriti attivamente da voi nei moduli) vengono elaborati e memorizzati sui sistemi di questo fornitore di servizi.
Base giuridica
L'utilizzo dell'hoster esterno si basa sul nostro interesse legittimo o prevalente ai sensi dell'art. 6 par. 1 lett. f del GDPR (o dell'art. 31 par. 1 della LPD). Il nostro legittimo interesse risiede nella fornitura tecnicamente priva di errori, stabile, performante e sicura della nostra offerta online.
Destinatari / Trasferimento di dati
Il destinatario dei dati è netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Germania. Il trattamento conforme alle norme sulla protezione dei dati è garantito da un contratto relativo al trattamento dei dati (AVV) stipulato ai sensi dell'art. 28 del GDPR o delle specifiche della LPD svizzera; il fornitore di servizi tratta i dati attenendosi strettamente alle nostre istruzioni. I dati vengono memorizzati esclusivamente in centri dati certificati in Germania (Unione Europea). Poiché la nostra azienda ha sede in Svizzera, l'accesso amministrativo a questi server viene effettuato da noi dalla Svizzera. Questo flusso di dati transfrontaliero è legalmente protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Tramite l'hosting non avviene alcun ulteriore trasferimento a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
Periodo di conservazione
I dati rimangono sui server dell'hoster finché non viene meno lo scopo del trattamento dei dati (ad es. dopo l'elaborazione di una richiesta dal modulo di contatto). I dati di sistema raccolti automaticamente (file di registro del server) vengono – come descritto nella sezione separata sui file di registro – conservati per un periodo massimo di 30 giorni e poi cancellati o anonimizzati in modo completamente automatico, a meno che un incidente di sicurezza specifico non renda necessaria una conservazione più prolungata a fini probatori.
Conferimento obbligatorio/facoltativo
Il trattamento dei vostri dati sulle strutture server del nostro partner non è richiesto né dalla legge né dal contratto. Si tratta tuttavia di una componente obbligatoria e automatica della comunicazione del protocollo Internet. Non appena il vostro browser avvia una connessione al nostro dominio, il server elabora questi dati prima ancora della consegna dei contenuti effettivi del sito web. Una visualizzazione e un utilizzo del sito web senza questo trattamento infrastrutturale sono tecnicamente impossibili, motivo per cui non è possibile impostare alcuna opzione di opt-out preventivo.

Gestione del consenso e utilizzo dei cookie

Informazioni generali sui cookie e sulle tecnologie di memorizzazione locale

Il nostro sito web utilizza cookie e tecnologie di memorizzazione locale comparabili (come il LocalStorage del browser). I cookie sono piccoli file di testo o frammenti di dati che il vostro browser memorizza automaticamente sul vostro dispositivo finale (computer, tablet, smartphone) quando visitate il nostro sito web.

Distinguiamo fondamentalmente tra due categorie di funzioni:

Funzioni tecnicamente necessarie (essenziali)
Queste sono strettamente necessarie affinché il nostro sito web, le sue funzioni di base (ad es. la memorizzazione della vostra scelta in materia di privacy) e la sicurezza del sito funzionino correttamente.
Servizi non necessari (Analisi e Marketing)
Questi servizi (ad es. Google Analytics 4) ci aiutano a valutare il comportamento degli utenti e a ottimizzare la nostra offerta. Vengono attivati esclusivamente previo vostro consenso espresso e preventivo.

La gestione del consenso (banner di consenso)

Al fine di richiedere e gestire le vostre decisioni relative ai servizi soggetti a consenso in modo conforme alle norme sulla protezione dei dati, utilizziamo un sistema di gestione del consenso integrato sul nostro sito web. Questo sistema è gestito direttamente sulla nostra infrastruttura server e non trasmette in alcun momento dati a fornitori terzi esterni di piattaforme di gestione del consenso.

Stato del consenso: Non impostato

Il vostro ID di consenso attuale

Questo ID unico viene memorizzato localmente nel vostro browser e in forma pseudonimizzata sul nostro server per dimostrare la vostra scelta in materia di privacy. Per domande o reclami sul vostro consenso, vi preghiamo di inviarci questo ID – ci permette di trovare in modo univoco la relativa prova.

Nessuna scelta effettuata
Natura e scopo del trattamento
Quando accedete al nostro sito web ed effettuate la vostra scelta nel banner di consenso, il nostro sistema elabora questa decisione. Al fine di adempiere all'obbligo di prova previsto dalla legge, dobbiamo registrare che avete acconsentito o vi siete opposti in un momento specifico. Ciò avviene tramite una procedura di prova rispettosa della privacy e pseudonimizzata utilizzando un ID di consenso. Localmente nel browser: Al momento dell'invio della vostra dichiarazione, il nostro sistema genera una stringa di caratteri casuale e unica (l'«ID di consenso») e la deposita localmente sul vostro dispositivo finale in modo che la pagina ricordi la vostra scelta quando passate da una sottopagina all'altra. Sul server: Parallelamente, questo ID di consenso viene memorizzato in un file di registro protetto sul nostro server. Collegato a questo ID, registriamo il timestamp esatto, lo stato della vostra selezione (servizi consentiti/rifiutati), lo user-agent utilizzato (tipo di browser/sistema operativo) e il vostro indirizzo IP esclusivamente in forma anonimizzata (abbreviata) (ad es. 193.12.xx.xx). L'ID di consenso non viene collegato direttamente al vostro nome o ad altri dati direttamente identificativi.
Base giuridica
Adempimento di un obbligo di legge (art. 6 par. 1 lett. c del GDPR): La registrazione lato server della vostra decisione serve alla prova del consenso prestato richiesta dalla legge. Interesse legittimo o prevalente (art. 6 par. 1 lett. f del GDPR o art. 31 par. 1 della LPD): Il deposito del valore di memorizzazione tecnicamente necessario sul vostro dispositivo finale avviene al fine di mostrarvi un sito web funzionante e conforme al GDPR.
Destinatari / Trasferimento di dati
I dati di registro della gestione del consenso vengono inviati crittografati ai nostri server in Germania (UE) e lì memorizzati. Poiché la nostra azienda ha sede in Svizzera, l'accesso a questi server viene effettuato da noi dalla Svizzera. Ha quindi luogo un trasferimento di dati in Svizzera, per la quale esiste tuttavia una decisione di adeguatezza della Commissione Europea, che garantisce un livello di protezione dei dati equivalente. Per questo servizio non avviene alcun trasferimento di dati inammissibile a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
Periodo di conservazione
L'elemento di selezione (cookie) sul vostro dispositivo finale rimane memorizzato finché non lo cancellate manualmente o non viene raggiunta la durata massima di conservazione di 1 anno. I relativi dati di registro per la prova (registri del server) vengono conservati indipendentemente per un periodo fisso di 1 anno sul nostro server per adempiere al nostro obbligo di legge di fornire prova e poi cancellati automaticamente.
Conferimento obbligatorio/facoltativo
La raccolta dell'ID di consenso e il salvataggio della vostra selezione sono tecnicamente necessari per garantire la conformità del sito al GDPR. Tuttavia, la prestazione del consenso per strumenti opzionali (come Google Analytics) è completamente volontaria.

Modulo di contatto e comunicazione

Natura e scopo del trattamento
Se ci inviate un messaggio tramite il nostro modulo di contatto, trattiamo i dati che vi inserite, in particolare il vostro nome, il vostro indirizzo e-mail, il vostro numero di telefono, il nome della vostra azienda, l'argomento selezionato, la lingua di contatto preferita, la categoria del progetto, la tempistica prevista e il vostro messaggio. Lo scopo del trattamento è la corretta elaborazione della vostra richiesta, il contatto con voi e il chiarimento di eventuali domande successive.
Base giuridica
Se la vostra richiesta serve alla preparazione di un contratto o all'esecuzione di un contratto esistente, la base giuridica è l'art. 6 par. 1 lett. b del GDPR (o l'art. 31 par. 2 lett. a della LPD). In tutti gli altri casi, il trattamento si basa sul nostro interesse legittimo o prevalente a una risposta efficiente e rapida alle richieste dei clienti ai sensi dell'art. 6 par. 1 lett. f del GDPR (o dell'art. 31 par. 1 della LPD).
Destinatari / Trasferimento di dati
Per il recapito tecnico della vostra richiesta di contatto utilizziamo un servizio esterno di invio e-mail. I dati da voi inseriti nel modulo vengono trasmessi crittografati alla nostra infrastruttura server e da lì inviati automaticamente come e-mail a uno dei nostri indirizzi collettori interni. Il servizio di invio tratta il contenuto del messaggio esclusivamente in modo transitorio ai fini del recapito; la regione di trattamento configurata è la Germania (UE), cosicché il trattamento avviene all'interno dell'UE. Destinataria dei dati è a tale riguardo Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo. L'e-mail viene poi ricevuta nella nostra casella di contatto, che gestiamo tramite un fornitore esterno di servizi di posta elettronica; destinataria dei dati è in questo caso Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il recupero e l'elaborazione del vostro messaggio vengono effettuati da noi presso la nostra sede in Svizzera; questo flusso di dati transfrontaliero è protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Entrambi i fornitori sono società con una società madre statunitense, pertanto non è possibile escludere del tutto un accesso da un paese terzo non sicuro. Le misure di protezione legali e tecniche da noi adottate a tal fine (accordi sul trattamento dei dati, EU-U.S./Swiss-U.S. Data Privacy Framework nonché clausole contrattuali standard) sono riportate nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla protezione dei dati.
Periodo di conservazione
La vostra richiesta di contatto viene ricevuta come e-mail nella nostra casella di contatto e vi rimane finché non viene meno lo scopo della memorizzazione (ad es. dopo che la vostra richiesta è stata completamente elaborata) o ci richiedete la cancellazione. Il servizio di invio e-mail non effettua alcuna memorizzazione permanente del contenuto del messaggio; il trattamento a tale livello si limita al periodo tecnicamente necessario al recapito. Rimangono inalterate le disposizioni di legge obbligatorie, in particolare i periodi di conservazione commerciali o fiscali per i contratti commerciali o la corrispondenza che ne deriva.
Conferimento obbligatorio/facoltativo
Il conferimento dei vostri dati è completamente volontario. Senza fornire il vostro nome e un indirizzo e-mail valido, tuttavia, non possiamo accettare o rispondere tecnicamente alla vostra richiesta.

Google Tag (gtag.js)

Natura e scopo del trattamento
Sul nostro sito web integriamo il Google Tag (gtag.js). Si tratta della libreria di caricamento di Google, attraverso la quale vengono integrati Google Analytics 4 e – previo consenso separato alla categoria «Marketing» – il monitoraggio delle conversioni di Google Ads. Il Google Tag di per sé non crea profili utente; quali dati vengano successivamente raccolti è descritto nelle sezioni relative a Google Analytics 4 e Google Ads. Affinché la libreria possa essere caricata, il vostro browser deve stabilire una connessione tecnica con Google, con conseguente trasmissione del vostro indirizzo IP a Google.
Base giuridica
Il Google Tag viene caricato sul nostro sito web solo dopo che ci avete fornito il vostro consenso espresso e volontario tramite il nostro banner di consenso. La base giuridica è quindi il vostro consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR (o dell'art. 31 par. 1 della LPD).
Destinatari / Trasferimento di dati
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
Periodo di conservazione
Il Google Tag di per sé non memorizza dati personali in modo permanente. L'elaborazione del vostro indirizzo IP è transitoria per la pura configurazione della connessione tecnica e il recupero della libreria. Quali cookie vengano impostati dai servizi caricati tramite esso è descritto nelle rispettive sezioni.
Conferimento obbligatorio/facoltativo
Il conferimento del vostro consenso è volontario. Se rifiutate il consenso, il Google Tag non verrà caricato; ciò non comporterà alcuno svantaggio per voi nell'utilizzo del sito web.

Google Analytics 4 (GA4)

Natura e scopo del trattamento
Nella misura in cui avete fornito il vostro consenso, utilizziamo Google Analytics 4 per la valutazione statistica e la misurazione della portata del nostro sito web. In questo contesto, i dati sul vostro comportamento di utilizzo vengono registrati tramite cookie o identificatori del dispositivo (ad es. pagine richiamate, durata della visita, percorsi di clic, fino a che punto scorrete una pagina o quali sezioni di una pagina raggiungete, se inviate il nostro modulo di contatto o prenotate un appuntamento, la vostra posizione approssimativa nonché dettagli tecnici sul vostro browser e dispositivo finale). Abbiamo attivato l'anonimizzazione dell'IP per impostazione predefinita, in modo che il vostro indirizzo IP venga abbreviato da Google all'interno della Svizzera o dell'UE/SEE prima che avvenga il trasferimento dei dati.
Base giuridica
Il trattamento viene effettuato esclusivamente sulla base del vostro consenso espresso tramite il nostro banner di consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR (o dell'art. 31 par. 1 della LPD).
Destinatari / Trasferimento di dati
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
Periodo di conservazione
I dati da noi trasmessi a Google a livello di utente e a livello di evento (ad es. clic) sono configurati per essere cancellati automaticamente e in modo permanente sui server di Google dopo 14 mesi.
Conferimento obbligatorio/facoltativo
Il conferimento è facoltativo. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web.

Prenotazione di appuntamenti tramite Google Calendar

Natura e scopo del trattamento
Per la prenotazione di appuntamenti online utilizziamo un nostro modulo di prenotazione su questo sito. Durante la visualizzazione degli orari disponibili non vengono caricati nel vostro browser script, fogli di stile o altri contenuti di Google; il nostro server verifica soltanto quali fasce orarie sono libere nel nostro calendario, senza trasmettere dati che vi riguardano. Solo quando inviate una prenotazione il nostro server trasmette i dati necessari – nome, indirizzo e-mail e orario scelto, nonché, se indicati, azienda, argomento e messaggio – al nostro calendario presso Google Workspace. Google crea quindi l’appuntamento, invia l’invito al vostro indirizzo e-mail e genera il link alla videoconferenza (Google Meet). Se partecipate tramite questo link, Google tratta per nostro conto anche i dati a ciò necessari (ad esempio indirizzo IP, audio e video); per i dati che Google raccoglie autonomamente per il funzionamento e la sicurezza del servizio si applica in aggiunta l’informativa sulla privacy di Google. Per proteggerci da doppie prenotazioni e abusi, memorizziamo sul nostro server, per al massimo 24 ore, la fascia oraria scelta, lo stato della prenotazione e un valore hash del vostro indirizzo e-mail – un valore di controllo irreversibile dal quale l’indirizzo non può essere ricostruito. Non vi memorizziamo né il vostro nome né il vostro messaggio.
Base giuridica
Esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b del GDPR / art. 31 cpv. 2 lett. a della LPD): Il trattamento dei vostri dati serve a concordare e svolgere l’appuntamento da voi richiesto. Interesse legittimo (art. 6 par. 1 lett. f del GDPR / art. 31 cpv. 1 della LPD): La memorizzazione di breve durata della fascia oraria e del valore di controllo del vostro indirizzo e-mail serve a proteggere da doppie prenotazioni e da prenotazioni abusive e automatizzate.
Destinatari / Trasferimento di dati
Il destinatario dei dati dell’appuntamento è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di nostro responsabile del trattamento nell’ambito di Google Workspace. La base è il Google Cloud Data Processing Addendum, che tiene espressamente conto anche della legge svizzera sulla protezione dei dati. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti negli Stati Uniti. Informazioni su questo trasferimento verso paesi terzi e sulle garanzie adottate sono disponibili nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
Periodo di conservazione
I dati dell’appuntamento rimangono nel nostro calendario finché non viene meno lo scopo – di norma dopo lo svolgimento dell’appuntamento e la conclusione delle attività successive – o finché non ne chiedete la cancellazione; restano salvi gli obblighi legali di conservazione. I dati utilizzati per evitare doppie prenotazioni vengono cancellati dal nostro server al più tardi 24 ore dopo la prenotazione.
Conferimento obbligatorio/facoltativo
La prenotazione online è facoltativa. Senza nome, indirizzo e-mail e orario non possiamo inviare un invito. Potete sempre concordare un appuntamento anche via e-mail, per telefono o tramite il nostro modulo di contatto.

Trasferimenti internazionali di dati (trasferimento verso paesi terzi)

Nell'ambito della fornitura del nostro sito web e dei nostri servizi, collaboriamo con partner e fornitori di servizi esterni che hanno la loro sede o i loro server in un paese terzo al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE) o della Svizzera – in particolare negli Stati Uniti. Questo riguarda attualmente i servizi Google da noi utilizzati (Google Analytics, Google Tag, Google Ads, Google Calendar nonché la nostra casella di contatto) nonché i servizi di invio e-mail di Amazon Web Services, utilizzati per l'invio delle richieste di contatto.

Quando trasmettiamo dati personali a questi fornitori di servizi, ci assicuriamo che venga mantenuto un livello di protezione dei dati adeguato. A tal fine, abbiamo adottato le seguenti misure di protezione legali e tecniche:

Accordi sul trattamento dei dati (DPA / AVV)
Abbiamo stipulato contratti conformi alla legge sul trattamento dei dati con i nostri partner negli Stati Uniti ai sensi dell'art. 28 del GDPR o della LPD svizzera. In questi accordi, i fornitori si impegnano a trattare i dati solo in conformità alle nostre rigide istruzioni.
Data Privacy Framework (DPF)
Gli Stati Uniti sono stati riconosciuti dall'UE e dal Consiglio federale svizzero come un paese con un livello di protezione dei dati adeguato, a condizione che la rispettiva società statunitense si sia certificata. I nostri partner (Google e Amazon Web Services) sono certificati ai sensi dell'«EU-U.S. Data Privacy Framework» e del «Swiss-U.S. Data Privacy Framework». Per le società certificate, il rispettivo Data Privacy Framework costituisce una base per i relativi trasferimenti di dati.
Clausole contrattuali standard (SCC)
In aggiunta e come ulteriore salvaguardia, il trasferimento dei dati si basa sulle clausole contrattuali standard fornite dalla Commissione Europea e riconosciute dall'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT / EDÖB).

Validità e modifiche alla presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida ed è aggiornata ad settembre 2026. A causa dell'ulteriore sviluppo del nostro sito web o a causa di modifiche dei requisiti di legge, potrebbe rendersi necessario adeguare la presente informativa. Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento e senza preavviso. Per la vostra visita si applica sempre la versione corrente pubblicata sul nostro sito web. Nella misura in cui le modifiche future influiscano sull'utilizzo dei dati basato sul consenso, provvederemo – per quanto richiesto dalla legge – a ottenere un nuovo consenso da parte vostra.

Aggiornato a: settembre 2026

Domande sulla protezione dei dati?

Al modulo di contatto