Protezione dei dati

Chi è responsabile

Il gestore del sito è responsabile del trattamento dei dati qui descritto. Per le richieste in materia di protezione dei dati utilizza i seguenti recapiti.

Basi giuridiche del trattamento dei dati

Il nostro trattamento dei dati è disciplinato principalmente dalla legge federale sulla protezione dei dati (LPD; RS 235.1) e dall’ordinanza sulla protezione dei dati (OPDa; RS 235.11).

Per i titolari del trattamento privati, il diritto svizzero sulla protezione dei dati non prevede lo stesso elenco esaustivo di basi giuridiche del regolamento generale sulla protezione dei dati dell’Unione europea. Trattiamo i dati personali nel rispetto dei principi di trattamento della LPD, in particolare in modo lecito, secondo buona fede, proporzionato e trasparente, per finalità determinate e solo per il tempo necessario alla rispettiva finalità.

Qualora un trattamento ledesse illecitamente la personalità di una persona interessata, ci basiamo, ove applicabile, su un motivo giustificativo ai sensi dell’art. 31 LPD. Tali motivi comprendono in particolare il consenso della persona interessata, un interesse privato o pubblico preponderante oppure una base legale.

Le informazioni sulla raccolta di dati personali sono fornite conformemente all’art. 19 LPD. I diritti delle persone interessate, in particolare il diritto d’accesso, sono disciplinati, tra l’altro, dagli art. 25 e seguenti LPD.

Qualora il regolamento generale sulla protezione dei dati dell’Unione europea si applichi a un determinato trattamento, ci basiamo inoltre sulle seguenti basi giuridiche previste dall’art. 6, par. 1, GDPR:

Consenso — art. 6, par. 1, lett. a, GDPR

Ci basiamo sul consenso liberamente prestato, in particolare, per:

• le statistiche di utilizzo e le analisi web facoltative;
• le funzioni di analisi di Vercel Analytics e PostHog;
• le registrazioni facoltative delle sessioni nel portale partner;
• i rapporti su errori, prestazioni e sicurezza inviati a Sentry dal browser;
• l’invio di una newsletter, qualora venga offerta e vi sia stata un’iscrizione espressa;
• le altre funzioni facoltative indicate come tali nella finestra di consenso.

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca del consenso.

Contratto e misure precontrattuali — art. 6, par. 1, lett. b, GDPR

Ci basiamo sull’esecuzione di un contratto o di misure precontrattuali, in particolare, per:

• esaminare e rispondere a richieste commerciali concrete;
• creare e gestire gli account dei partner;
• fornire le funzioni del portale partner concordate contrattualmente;
• comunicare con i partner nell’ambito della collaborazione;
• inviare e-mail di sistema necessarie dal punto di vista tecnico o contrattuale.

Questa base giuridica si applica solo nella misura in cui il trattamento in questione sia effettivamente necessario per la conclusione o l’esecuzione di un contratto.

Obblighi legali — art. 6, par. 1, lett. c, GDPR

Qualora siamo soggetti a un obbligo legale, trattiamo dati personali in particolare per:

• adempiere agli obblighi legali di tenuta della contabilità e di conservazione;
• ottemperare a ordini vincolanti di autorità o tribunali;
• adempiere ad altri obblighi legali di documentazione e di prova.

Ci basiamo su questa base giuridica solo quando sussiste un obbligo legale concreto.

Interessi legittimi — art. 6, par. 1, lett. f, GDPR

Purché non prevalgano gli interessi o i diritti fondamentali delle persone interessate, ci basiamo sui nostri interessi legittimi o su quelli di terzi per i seguenti trattamenti:

• garantire il funzionamento sicuro e stabile del sito web, dell’applicazione per gli ospiti e del portale partner;
• mantenere i registri di server, errori e sicurezza tecnicamente necessari;
• proteggere da abusi, attacchi e accessi non autorizzati;
• far rispettare i diritti d’accesso e separare i dati dei diversi partner;
• registrare le modifiche rilevanti per la sicurezza e le attività aziendali;
• consentire accessi controllati e tracciabili a fini di assistenza;
• trattare le richieste generali che non siano direttamente precontrattuali;
• tutelare, far valere e difendere pretese giuridiche;
• utilizzare i cookie e le memorizzazioni locali tecnicamente necessari;
• memorizzare e documentare le impostazioni sulla protezione dei dati scelte;
• sviluppare le nostre offerte sul piano amministrativo e tecnico, purché a tal fine non vengano utilizzate analisi soggette a consenso.

I nostri interessi legittimi consistono in particolare nel fornire le nostre offerte in modo sicuro, affidabile ed economico, nel proteggere i nostri sistemi e chi li utilizza, nonché nello svolgere i nostri processi aziendali in modo tracciabile.

Prima di un trattamento basato su interessi legittimi, occorre verificare se prevalgano gli interessi, i diritti o le libertà delle persone interessate. Per le funzioni statistiche, di analisi o di segnalazione degli errori dal browser soggette a consenso, non invochiamo gli interessi legittimi in alternativa al consenso.

Nessuna decisione individuale automatizzata

Secondo le funzionalità attualmente documentate, Grüezy non prende decisioni individuali basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei confronti di una persona interessata o abbiano su di essa conseguenze analogamente significative.

Qualora una tale funzione venga introdotta in futuro, la presente dichiarazione sulla protezione dei dati sarà adeguata in anticipo e le persone interessate saranno informate conformemente alle disposizioni legali applicabili.

Messa a disposizione del sito

Il sito è ospitato presso Vercel. Per la distribuzione e la protezione del servizio sono necessari dati tecnici della richiesta come indirizzo IP, informazioni sul browser, URL richiamato e orario. Immagini, video e caratteri sono messi a disposizione come file del sito. Per il tour non è necessario alcun account presso una piattaforma video esterna.

Quando ci scrivi

I link di contatto aprono il tuo programma di posta elettronica. Il sito non invia automaticamente alcun messaggio. Se ci scrivi, utilizziamo il tuo indirizzo e-mail, il tuo nome e il tuo messaggio per risponderti e discutere del tuo interesse per Grüezy. Le tue e-mail sono trattate da Infomaniak Network AG in centri dati in Svizzera. Conserviamo le richieste fino a 12 mesi dalla ricezione e poi le cancelliamo, a meno che non ne nasca una collaborazione.

Analisi facoltative

PostHog e Vercel Web Analytics vengono caricati solo dopo che hai scelto di consentire le analisi. PostHog utilizza un identificativo del browser, memorizzato nei cookie o nella memoria locale del browser, per misurare le visite e le interazioni. Vercel Web Analytics misura le visite alle pagine. Entrambi i servizi non sono necessari per il tour e per i link di contatto. Puoi modificare la tua scelta alla voce Impostazioni dei cookie nel piè di pagina. Una revoca interrompe l’ulteriore raccolta di dati analitici; i dati già pervenuti a un fornitore di servizi non vengono eliminati automaticamente.

Diagnosi tecnica degli errori

Sentry aiuta a individuare gli errori tecnici. La registrazione delle sessioni del browser è disattivata su questo sito. I rapporti di errore del browser sono configurati in modo da omettere i dati dell’utente, le intestazioni delle richieste, i cookie, i contenuti delle richieste, i parametri dell’URL e la cronologia di navigazione. Le diagnosi dell’hosting e del server possono comunque contenere dati tecnici delle richieste necessari per analizzare un errore.

La tua scelta e i nostri fornitori di servizi

Conserviamo la tua scelta sulla protezione dei dati per un massimo di 180 giorni in questo browser. Se la memoria del browser è bloccata, la scelta vale solo per la sessione di pagina corrente. Vercel, PostHog e Sentry trattano i dati per conto del gestore.

Dove e per quanto tempo questi fornitori trattano i dati:

• Vercel (Vercel Inc., USA), hosting: funzioni server a Francoforte (Germania), distribuzione tramite una rete globale la cui ubicazione dipende da dove ti trovi. Log tecnici al massimo 30 giorni; misurazione del pubblico, solo con il tuo consenso, al massimo 24 mesi.
• PostHog (PostHog Inc., USA), analisi, solo con il tuo consenso: cloud UE a Francoforte (Germania), conservazione 30 giorni.
• Sentry (Functional Software Inc., USA), rapporti di errore, nel browser solo con il tuo consenso: regione UE in Germania, conservazione 30 giorni.

Secondo il diritto svizzero, la Germania offre un livello di protezione dei dati adeguato. Tutte e tre le imprese hanno sede negli Stati Uniti; un accesso da lì è possibile. Sono certificate secondo lo Swiss-U.S. Data Privacy Framework, che il Consiglio federale riconosce come adeguato per le imprese certificate. Si applicano inoltre contratti di trattamento dei dati con clausole contrattuali standard; su richiesta ricevi una copia delle clausole contrattuali standard.

I tuoi diritti

Puoi chiedere al gestore informazioni sui tuoi dati personali nonché la loro rettifica o cancellazione. Se sono soddisfatte le condizioni di legge, puoi anche chiedere la limitazione del trattamento e la consegna o il trasferimento dei tuoi dati, nonché opporti a un trattamento, in particolare se si basa su interessi legittimi. Puoi revocare in qualsiasi momento il consenso alle analisi facoltative alla voce Impostazioni dei cookie nel piè di pagina. La liceità del trattamento effettuato prima della revoca non ne viene pregiudicata. Per questioni relative al diritto svizzero in materia di protezione dei dati puoi rivolgerti all’IFPDT. Se si applica il RGPD, hai il diritto di presentare reclamo a un’autorità di controllo competente dell’UE/SEE, in particolare nel luogo in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione.