Domande sulla protezione dei dati?
Informativa sulla Privacy
Introduzione e Responsabilità
Con la presente informativa sulla privacy, vi informiamo su quali dati personali raccogliamo, come li utilizziamo e quali diritti vi spettano. Questa informativa serve a fornire informazioni sia ai sensi della legge svizzera sulla protezione dei dati (LPD) sia ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Per motivi di maggiore comprensibilità, viene utilizzata la terminologia del GDPR (ad es. «dati personali» invece di «dati relativi alle persone»).
Titolare del trattamento
Woop MAAN Technology
Dorfstrasse 9
9656 Alt St. Johann
Svizzera
Telefono: +41 76 520 65 98
E-mail: kontakt@woop.swiss
Sito web: www.woop.swiss
Rappresentante nell'UE ai sensi dell'art. 27 del GDPR
Ai sensi dell'art. 27 del GDPR, designiamo il seguente rappresentante per la protezione dei dati nell'UE:
Signor Ralph D. Woop
Schillerstrasse 39
73635 Rudersberg
Germania
E-mail: eu-representative@woop.swiss
Informazioni generali e misure di sicurezza
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come le richieste che ci inviate in qualità di gestore del sito tramite il nostro modulo di contatto, questo sito web utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da «http://» a «https://» e dal piccolo simbolo del lucchetto nella riga del browser. La crittografia TLS protegge i dati durante la trasmissione da letture non autorizzate. Desideriamo tuttavia precisare che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può generalmente presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione assoluta dei dati dall'accesso di terzi.
Periodo generale di conservazione e cancellazione
A meno che non sia specificato un periodo di conservazione più specifico all'interno di questa informativa sulla privacy per singoli trattamenti di dati, i vostri dati personali rimarranno con noi solo fino a quando non verrà meno lo scopo del trattamento. Se presentate una richiesta legittima di cancellazione o revocate il consenso prestato per il trattamento dei dati, i vostri dati saranno cancellati immediatamente. Un'eccezione a questo principio sussiste solo se abbiamo altri motivi legalmente ammissibili o obblighi di legge per conservare i vostri dati personali. Ciò vale in particolare per i dati che devono essere archiviati a causa di periodi di conservazione commerciali o fiscali. In questi casi, il periodo di conservazione obbligatorio per legge sostituisce la limitazione della finalità originaria. La cancellazione dei dati avviene solo dopo il venir meno di questi motivi obbligatori di conservazione.
Diritti dell'interessato
In qualità di interessato, vi spettano i seguenti diritti ai sensi del GDPR e delle disposizioni analoghe della LPD svizzera:
- Diritto di accesso (art. 15 del GDPR): Avete il diritto di richiedere in qualsiasi momento e gratuitamente informazioni sull'eventuale trattamento di dati personali che vi riguardano da parte nostra e su quali siano tali dati. Ciò include, tra l'altro, informazioni sulle finalità del trattamento, sull'origine dei dati, sui destinatari e sul periodo di conservazione previsto.
- Diritto di rettifica (art. 16 del GDPR): Potete richiedere la correzione immediata dei dati personali inesatti o l'integrazione dei vostri dati personali memorizzati presso di noi.
- Diritto alla cancellazione / «diritto all'oblio» (art. 17 del GDPR): Avete il diritto di richiedere la cancellazione dei vostri dati personali non appena viene meno lo scopo del trattamento, revocate il consenso o il trattamento è illecito. Un'eccezione si applica in caso di obblighi di conservazione previsti dalla legge.
- Diritto di limitazione di trattamento (art. 18 del GDPR): A determinate condizioni, potete richiedere la limitazione del trattamento dei vostri dati.
- Diritto alla portabilità dei dati (art. 20 del GDPR): Avete il diritto di ricevere i dati che trattiamo automaticamente sulla base del vostro consenso o per l'esecuzione di un contratto in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di revoca del consenso prestato (art. 7 par. 3 del GDPR): Potete revocare in qualsiasi momento, con effetto per il futuro, il consenso al trattamento dei dati già fornitoci. La liceità del trattamento dei dati effettuato fino alla revoca rimane inalterata.
- Diritto di opposizione (art. 21 del GDPR): Se il trattamento dei dati si basa sul nostro legittimo interesse, avete il diritto di opporvi per motivi derivanti dalla vostra situazione particolare. In caso di marketing diretto, disponete di un diritto di opposizione generale.
- Diritto di proporre reclamo (art. 77 del GDPR): Avete il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati. In Svizzera potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT / EDÖB).
File di registro del server (Logfile)
Per ogni visita puramente informativa al nostro sito web (cioè se non vi registrate tramite un modulo o non ci trasmettete informazioni in altro modo), il nostro sistema raccoglie automaticamente dati e informazioni generali dal sistema informatico del computer richiedente.
Ogni volta che viene effettuato l'accesso al nostro sito web, i sistemi della nostra infrastruttura server (load balancer, caching layer e web server) registrano automaticamente dati di protocollo tecnico. Le seguenti informazioni vengono registrate nei cosiddetti file di registro del server: l'indirizzo IP del dispositivo richiedente, la data e l'ora esatta dell'accesso (timestamp), l'indirizzo di destinazione specifico o il percorso chiamato (richiesta HTTP), il codice di stato HTTP, la quantità di dati trasferiti, nonché l'URL del mittente (referrer) e lo user-agent (tipo di browser e sistema operativo). Lo scopo di questo trattamento è garantire la sicurezza IT, la stabilità e la corretta distribuzione del carico dei nostri sistemi. La memorizzazione temporanea dell'indirizzo IP è tecnicamente obbligatoria per rilevare tempestivamente, respingere e, in caso di emergenza, perseguire penalmente gli attacchi informatici (ad es. attacchi DDoS, accessi automatizzati da malware). Non avviene alcuna valutazione di questi dati per scopi di marketing o profilazione.
Il trattamento viene effettuato sulla base del nostro interesse legittimo o prevalente ai sensi dell'art. 6 par. 1 lett. f del GDPR e dell'art. 31 par. 1 e par. 2 lett. a della LPD. Il nostro legittimo interesse risiede nel garantire la sicurezza operativa, l'integrità e la disponibilità permanenti della nostra infrastruttura web, nonché nell'adempiere al nostro obbligo di legge di garantire la sicurezza dei dati (art. 32 del GDPR).
Il destinatario dei dati è netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Germania. Il trattamento conforme alle norme sulla protezione dei dati è garantito da un contratto relativo al trattamento dei dati (AVV) stipulato ai sensi dell'art. 28 del GDPR o delle specifiche della LPD svizzera; il fornitore di servizi tratta i dati attenendosi strettamente alle nostre istruzioni. I dati vengono memorizzati esclusivamente in centri dati certificati in Germania (Unione Europea). Poiché la nostra azienda ha sede in Svizzera, l'accesso amministrativo a questi server viene effettuato da noi dalla Svizzera. Questo flusso di dati transfrontaliero è legalmente protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Tramite l'hosting non avviene alcun ulteriore trasferimento a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
I dati di protocollo completi (compresi gli indirizzi IP) vengono conservati sulle nostre strutture server per un periodo massimo di 30 giorni per motivi di sicurezza IT e per l'analisi tecnica degli errori, dopodiché vengono cancellati in modo completamente automatico. Una conservazione più prolungata avviene solo se un incidente di sicurezza specifico (ad es. un attacco informatico) richiede ulteriori indagini e la raccolta di prove.
Il conferimento di questi dati non è volontario e non può essere impedito o configurato in anticipo dall'utente. La raccolta è una componente obbligatoria e puramente automatica della comunicazione del protocollo Internet. Non appena il vostro browser avvia una connessione alla nostra infrastruttura server, questi dati vengono elaborati lato sistema prima ancora della consegna dei primi contenuti del sito web. Un utilizzo del sito web senza questa registrazione automatica è tecnicamente impossibile. Pertanto, per questi registri infrastrutturali puramente operativi non sussiste alcun diritto di opposizione o opzione di «opt-out».
Hosting web esterno e infrastruttura
Per la fornitura, il funzionamento stabile e la consegna sicura del nostro sito web, utilizziamo l'infrastruttura di un fornitore di hosting web esterno. Tutti i dati personali raccolti durante la visita o l'utilizzo del nostro sito web (come gli indirizzi IP nell'ambito della comunicazione di rete automatica o i dati inseriti attivamente da voi nei moduli) vengono elaborati e memorizzati sui sistemi di questo fornitore di servizi.
L'utilizzo dell'hoster esterno si basa sul nostro interesse legittimo o prevalente ai sensi dell'art. 6 par. 1 lett. f del GDPR (o dell'art. 31 par. 1 della LPD). Il nostro legittimo interesse risiede nella fornitura tecnicamente priva di errori, stabile, performante e sicura della nostra offerta online.
Il destinatario dei dati è netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Germania. Il trattamento conforme alle norme sulla protezione dei dati è garantito da un contratto relativo al trattamento dei dati (AVV) stipulato ai sensi dell'art. 28 del GDPR o delle specifiche della LPD svizzera; il fornitore di servizi tratta i dati attenendosi strettamente alle nostre istruzioni. I dati vengono memorizzati esclusivamente in centri dati certificati in Germania (Unione Europea). Poiché la nostra azienda ha sede in Svizzera, l'accesso amministrativo a questi server viene effettuato da noi dalla Svizzera. Questo flusso di dati transfrontaliero è legalmente protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Tramite l'hosting non avviene alcun ulteriore trasferimento a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
I dati rimangono sui server dell'hoster finché non viene meno lo scopo del trattamento dei dati (ad es. dopo l'elaborazione di una richiesta dal modulo di contatto). I dati di sistema raccolti automaticamente (file di registro del server) vengono – come descritto nella sezione separata sui file di registro – conservati per un periodo massimo di 30 giorni e poi cancellati o anonimizzati in modo completamente automatico, a meno che un incidente di sicurezza specifico non renda necessaria una conservazione più prolungata a fini probatori.
Il trattamento dei vostri dati sulle strutture server del nostro partner non è richiesto né dalla legge né dal contratto. Si tratta tuttavia di una componente obbligatoria e automatica della comunicazione del protocollo Internet. Non appena il vostro browser avvia una connessione al nostro dominio, il server elabora questi dati prima ancora della consegna dei contenuti effettivi del sito web. Una visualizzazione e un utilizzo del sito web senza questo trattamento infrastrutturale sono tecnicamente impossibili, motivo per cui non è possibile impostare alcuna opzione di opt-out preventivo.
Gestione del consenso e utilizzo dei cookie
Informazioni generali sui cookie e sulle tecnologie di memorizzazione locale
Il nostro sito web utilizza cookie e tecnologie di memorizzazione locale comparabili (come il LocalStorage del browser). I cookie sono piccoli file di testo o frammenti di dati che il vostro browser memorizza automaticamente sul vostro dispositivo finale (computer, tablet, smartphone) quando visitate il nostro sito web.
Distinguiamo fondamentalmente tra due categorie di funzioni:
- Funzioni tecnicamente necessarie (essenziali): Queste sono strettamente necessarie affinché il nostro sito web, le sue funzioni di base (ad es. la memorizzazione della vostra scelta in materia di privacy) e la sicurezza del sito funzionino correttamente.
- Servizi non necessari (Analisi e Marketing): Questi servizi (ad es. Google Analytics 4) ci aiutano a valutare il comportamento degli utenti e a ottimizzare la nostra offerta. Vengono attivati esclusivamente previo vostro consenso espresso e preventivo.
La gestione del consenso (banner di consenso)
Al fine di richiedere e gestire le vostre decisioni relative ai servizi soggetti a consenso in modo conforme alle norme sulla protezione dei dati, utilizziamo un sistema di gestione del consenso integrato sul nostro sito web. Questo sistema è gestito direttamente sulla nostra infrastruttura server e non trasmette in alcun momento dati a fornitori terzi esterni di piattaforme di gestione del consenso.
Il vostro ID di consenso attuale
Questo ID unico viene memorizzato localmente nel vostro browser e in forma pseudonimizzata sul nostro server per dimostrare la vostra scelta in materia di privacy.
Nessuna scelta effettuataQuando accedete al nostro sito web ed effettuate la vostra scelta nel banner di consenso, il nostro sistema elabora questa decisione. Al fine di adempiere all'obbligo di prova previsto dalla legge, dobbiamo registrare che avete acconsentito o vi siete opposti in un momento specifico. Ciò avviene tramite una procedura di prova rispettosa della privacy e pseudonimizzata utilizzando un ID di consenso. Localmente nel browser: Al momento dell'invio della vostra dichiarazione, il nostro sistema genera una stringa di caratteri casuale e unica (l'«ID di consenso») e la deposita localmente sul vostro dispositivo finale in modo che la pagina ricordi la vostra scelta quando passate da una sottopagina all'altra. Sul server: Parallelamente, questo ID di consenso viene memorizzato in un file di registro protetto sul nostro server. Collegato a questo ID, registriamo il timestamp esatto, lo stato della vostra selezione (servizi consentiti/rifiutati), lo user-agent utilizzato (tipo di browser/sistema operativo) e il vostro indirizzo IP esclusivamente in forma anonimizzata (abbreviata) (ad es. 193.12.xx.xx). L'ID di consenso non viene collegato direttamente al vostro nome o ad altri dati direttamente identificativi.
Adempimento di un obbligo di legge (art. 6 par. 1 lett. c del GDPR): La registrazione lato server della vostra decisione serve alla prova del consenso prestato richiesta dalla legge. Interesse legittimo o prevalente (art. 6 par. 1 lett. f del GDPR o art. 31 par. 1 della LPD): Il deposito del valore di memorizzazione tecnicamente necessario sul vostro dispositivo finale avviene al fine di mostrarvi un sito web funzionante e conforme al GDPR.
I dati di registro della gestione del consenso vengono inviati crittografati ai nostri server in Germania (UE) e lì memorizzati. Poiché la nostra azienda ha sede in Svizzera, l'accesso a questi server viene effettuato da noi dalla Svizzera. Ha quindi luogo un trasferimento di dati in Svizzera, per la quale esiste tuttavia una decisione di adeguatezza della Commissione Europea, che garantisce un livello di protezione dei dati equivalente. Per questo servizio non avviene alcun trasferimento di dati inammissibile a terzi non autorizzati o verso paesi terzi non sicuri (come gli Stati Uniti).
L'elemento di selezione (cookie) sul vostro dispositivo finale rimane memorizzato finché non lo cancellate manualmente o non viene raggiunta la durata massima di conservazione di 1 anno. I relativi dati di registro per la prova (registri del server) vengono conservati indipendentemente per un periodo fisso di 1 anno sul nostro server per adempiere al nostro obbligo di legge di fornire prova e poi cancellati automaticamente.
La raccolta dell'ID di consenso e il salvataggio della vostra selezione sono tecnicamente necessari per garantire la conformità del sito al GDPR. Tuttavia, la prestazione del consenso per strumenti opzionali (come Google Analytics) è completamente volontaria.
Modulo di contatto e comunicazione
Se ci inviate un messaggio tramite il nostro modulo di contatto, trattiamo i dati che vi inserite, in particolare il vostro nome, il vostro indirizzo e-mail, il vostro numero di telefono, il nome della vostra azienda, l'argomento selezionato, la lingua di contatto preferita, la categoria del progetto, la tempistica prevista e il vostro messaggio. Lo scopo del trattamento è la corretta elaborazione della vostra richiesta, il contatto con voi e il chiarimento di eventuali domande successive.
Se la vostra richiesta serve alla preparazione di un contratto o all'esecuzione di un contratto esistente, la base giuridica è l'art. 6 par. 1 lett. b del GDPR (o l'art. 31 par. 2 lett. a della LPD). In tutti gli altri casi, il trattamento si basa sul nostro interesse legittimo o prevalente a una risposta efficiente e rapida alle richieste dei clienti ai sensi dell'art. 6 par. 1 lett. f del GDPR (o dell'art. 31 par. 1 della LPD).
Per il recapito tecnico della vostra richiesta di contatto utilizziamo un servizio esterno di invio e-mail. I dati da voi inseriti nel modulo vengono trasmessi crittografati alla nostra infrastruttura server e da lì inviati automaticamente come e-mail a uno dei nostri indirizzi collettori interni. Il servizio di invio tratta il contenuto del messaggio esclusivamente in modo transitorio ai fini del recapito; la regione di trattamento configurata è la Germania (UE), cosicché il trattamento avviene all'interno dell'UE. Destinataria dei dati è a tale riguardo Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo. L'e-mail viene poi ricevuta nella nostra casella di contatto, che gestiamo tramite un fornitore esterno di servizi di posta elettronica; destinataria dei dati è in questo caso Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il recupero e l'elaborazione del vostro messaggio vengono effettuati da noi presso la nostra sede in Svizzera; questo flusso di dati transfrontaliero è protetto dalla decisione ufficiale di adeguatezza della Commissione Europea per la Svizzera. Entrambi i fornitori sono società con una società madre statunitense, pertanto non è possibile escludere del tutto un accesso da un paese terzo non sicuro. Le misure di protezione legali e tecniche da noi adottate a tal fine (accordi sul trattamento dei dati, EU-U.S./Swiss-U.S. Data Privacy Framework nonché clausole contrattuali standard) sono riportate nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla protezione dei dati.
La vostra richiesta di contatto viene ricevuta come e-mail nella nostra casella di contatto e vi rimane finché non viene meno lo scopo della memorizzazione (ad es. dopo che la vostra richiesta è stata completamente elaborata) o ci richiedete la cancellazione. Il servizio di invio e-mail non effettua alcuna memorizzazione permanente del contenuto del messaggio; il trattamento a tale livello si limita al periodo tecnicamente necessario al recapito. Rimangono inalterate le disposizioni di legge obbligatorie, in particolare i periodi di conservazione commerciali o fiscali per i contratti commerciali o la corrispondenza che ne deriva.
Il conferimento dei vostri dati è completamente volontario. Senza fornire il vostro nome e un indirizzo e-mail valido, tuttavia, non possiamo accettare o rispondere tecnicamente alla vostra richiesta.
Google Tag Manager (GTM)
Utilizziamo Google Tag Manager sul nostro sito web. Si tratta di un sistema di gestione tecnica che di per sé non imposta cookie e non crea profili utente indipendenti. Ci serve esclusivamente come strumento per controllare centralmente altri strumenti di analisi e statistica (come Google Analytics 4). Affinché il servizio possa essere caricato, il vostro browser deve stabilire una connessione tecnica con Google, con conseguente trasmissione del vostro indirizzo IP a Google.
Google Tag Manager viene caricato sul nostro sito web solo dopo che ci avete fornito il vostro consenso espresso e volontario tramite il nostro banner di consenso. La base giuridica è quindi il vostro consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR (o dell'art. 31 par. 1 della LPD).
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
Google Tag Manager di per sé non memorizza dati personali in modo permanente. L'elaborazione del vostro indirizzo IP è transitoria per la pura configurazione della connessione tecnica e il recupero del servizio.
Il conferimento del vostro consenso è volontario. Se rifiutate il consenso, Google Tag Manager non verrà caricato; ciò non comporterà alcuno svantaggio per voi nell'utilizzo del sito web.
Google Analytics 4 (GA4)
Nella misura in cui avete fornito il vostro consenso, utilizziamo Google Analytics 4 per la valutazione statistica e la misurazione della portata del nostro sito web. In questo contesto, i dati sul vostro comportamento di utilizzo vengono registrati tramite cookie o identificatori del dispositivo (ad es. pagine richiamate, durata della visita, percorsi di clic, la vostra posizione approssimativa nonché dettagli tecnici sul vostro browser e dispositivo finale). Abbiamo attivato l'anonimizzazione dell'IP per impostazione predefinita, in modo che il vostro indirizzo IP venga abbreviato da Google all'interno della Svizzera o dell'UE/SEE prima che avvenga il trasferimento dei dati.
Il trattamento viene effettuato esclusivamente sulla base del vostro consenso espresso tramite il nostro banner di consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR (o dell'art. 31 par. 1 della LPD).
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
I dati da noi trasmessi a Google a livello di utente e a livello di evento (ad es. clic) sono configurati per essere cancellati automaticamente e in modo permanente sui server di Google dopo 14 mesi.
Il conferimento è facoltativo. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite le «Impostazioni dei cookie» nel piè di pagina del nostro sito web.
Tracciamento delle conversioni di Google Ads
Nella misura in cui ha dato il suo consenso, utilizziamo Google Ads per misurare se una visita giunta tramite uno dei nostri annunci porti successivamente a una richiesta di contatto. Al clic su un annuncio, Google aggiunge un identificativo di clic (GCLID) all’indirizzo di destinazione; questo viene memorizzato sul suo dispositivo in cookie di prima parte i cui nomi iniziano con _gcl_ (_gcl_aw, _gcl_au), nonché in _gac_*. Se in seguito invia con successo il nostro modulo di contatto, il nostro sito comunica a Google che in quel punto ha avuto luogo una conversione. Viene trasmesso esclusivamente questo fatto insieme all’identificativo di clic – non i dati inseriti nel modulo, né il suo nome, il suo indirizzo e-mail o il suo numero di telefono.
Il tag di Google Ads viene caricato solo dopo che lei ci ha dato, tramite il nostro banner di consenso, il suo consenso esplicito e volontario alla categoria «Marketing». Fino a quel momento i segnali pubblicitari del Google Consent Mode restano su «denied» e non viene impostato alcun cookie. La base giuridica è quindi il suo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR (rispettivamente art. 31 cpv. 1 LPD).
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
Questi cookie vengono conservati per 90 giorni sul suo dispositivo e successivamente eliminati automaticamente. Può rimuoverli in qualsiasi momento tramite le impostazioni del suo browser oppure revocare il consenso nelle nostre impostazioni dei cookie.
Il conferimento del consenso è volontario. Se lo nega, il tag di Google Ads non viene caricato; ciò non comporta per lei alcuno svantaggio nell’utilizzo del sito web o nella gestione della sua richiesta.
Prenotazione di appuntamenti e prenotazioni tramite Google Calendar
Al fine di offrirvi una semplice prenotazione di appuntamenti online, integriamo la funzione di prenotazione di Google Calendar. Per proteggere la vostra privacy, questo servizio è disattivato per impostazione predefinita. Solo quando richiedete attivamente il calendario tramite l'apposito pulsante (soluzione a due clic), vengono caricate le risorse tecniche (script, fogli di stile) di Google. In questo contesto, Google elabora il vostro indirizzo IP. Se utilizzate la funzione di prenotazione dell'appuntamento, trattiamo i dati inseriti (nome e cognome, indirizzo e-mail, nonché l'appuntamento preferito e il motivo dell'incontro) al fine di prenotare e coordinare l'appuntamento in modo automatizzato.
Consenso (art. 6 par. 1 lett. a del GDPR / art. 31 par. 1 della LPD): Il caricamento delle risorse esterne e il relativo trasferimento del vostro indirizzo IP a Google avvengono esclusivamente sulla base del vostro consenso attivo (clic sul pulsante di attivazione). Esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b del GDPR / art. 31 par. 2 lett. a della LPD): La successiva elaborazione dei dati dell'appuntamento inseriti nel modulo serve all'attuazione di misure precontrattuali (pianificazione dell'appuntamento) o all'esecuzione di un contratto esistente.
Il destinatario dei dati è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In quanto filiale di Google LLC (USA), non si può escludere che i dati vengano trasferiti ai server della casa madre negli Stati Uniti e lì memorizzati. Informazioni dettagliate su questo trasferimento verso paesi terzi e sulle garanzie di sicurezza tecniche e contrattuali da noi adottate sono disponibili in modo centralizzato nella sezione «Trasferimenti internazionali di dati (trasferimento verso paesi terzi)» della presente informativa sulla privacy.
I dati dell'appuntamento inseriti rimangono nel nostro calendario interno finché non viene meno lo scopo della memorizzazione dei dati (ad es. dopo che l'appuntamento si è svolto con successo) o ci richiedete la cancellazione. Rimangono inalterati gli obblighi di conservazione previsti dalla legge. Il caricamento delle risorse Google avviene per la durata della sessione corrente del browser.
L'utilizzo del calendario online è volontario. Se non desiderate attivare il servizio esterno, potete naturalmente concordare gli appuntamenti in modo convenzionale via e-mail o telefono.
Trasferimenti internazionali di dati (trasferimento verso paesi terzi)
Nell'ambito della fornitura del nostro sito web e dei nostri servizi, collaboriamo con partner e fornitori di servizi esterni che hanno la loro sede o i loro server in un paese terzo al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE) o della Svizzera – in particolare negli Stati Uniti. Questo riguarda attualmente i servizi Google da noi utilizzati (Google Analytics, Google Tag Manager, Google Ads, Google Calendar nonché la nostra casella di contatto) nonché i servizi di invio e-mail di Amazon Web Services, utilizzati per l'invio delle richieste di contatto.
Quando trasmettiamo dati personali a questi fornitori di servizi, ci assicuriamo che venga mantenuto un livello di protezione dei dati adeguato. A tal fine, abbiamo adottato le seguenti misure di protezione legali e tecniche:
- Accordi sul trattamento dei dati (DPA / AVV): Abbiamo stipulato contratti conformi alla legge sul trattamento dei dati con i nostri partner negli Stati Uniti ai sensi dell'art. 28 del GDPR o della LPD svizzera. In questi accordi, i fornitori si impegnano a trattare i dati solo in conformità alle nostre rigide istruzioni.
- Data Privacy Framework (DPF): Gli Stati Uniti sono stati riconosciuti dall'UE e dal Consiglio federale svizzero come un paese con un livello di protezione dei dati adeguato, a condizione che la rispettiva società statunitense si sia certificata. I nostri partner (Google e Amazon Web Services) sono certificati ai sensi dell'«EU-U.S. Data Privacy Framework» e del «Swiss-U.S. Data Privacy Framework». Per le società certificate, il rispettivo Data Privacy Framework costituisce una base per i relativi trasferimenti di dati.
- Clausole contrattuali standard (SCC): In aggiunta e come ulteriore salvaguardia, il trasferimento dei dati si basa sulle clausole contrattuali standard fornite dalla Commissione Europea e riconosciute dall'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT / EDÖB).
Validità e modifiche alla presente informativa sulla privacy
La presente informativa sulla privacy è attualmente valida ed è aggiornata ad agosto 2026. A causa dell'ulteriore sviluppo del nostro sito web o a causa di modifiche dei requisiti di legge, potrebbe rendersi necessario adeguare la presente informativa. Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento e senza preavviso. Per la vostra visita si applica sempre la versione corrente pubblicata sul nostro sito web. Nella misura in cui le modifiche future influiscano sull'utilizzo dei dati basato sul consenso, provvederemo – per quanto richiesto dalla legge – a ottenere un nuovo consenso da parte vostra.