Informativa sulla protezione dei dati

Due discipline insieme

Si applicano contemporaneamente la Legge federale svizzera sulla protezione dei dati (LPD), perché il titolare ha sede in Svizzera, e il Regolamento europeo 2016/679 (GDPR), che vale in aggiunta per effetto del suo art. 3 par. 2 perché i servizi sono offerti anche a soggetti che si trovano nell'Unione Europea. Dove le due divergono, si applica la più protettiva.

1. Chi tratta i tuoi dati

Non è stato nominato un responsabile della protezione dei dati: non ricorrono i presupposti che lo rendono obbligatorio. Per qualsiasi questione si scrive all'indirizzo qui sopra.

2.1 Visita del sito

Questo sito non usa cookie, non installa strumenti di analisi statistica, non carica script o caratteri tipografici da terze parti e non contiene moduli di raccolta dati. Non c'è nulla da acconsentire: chi visita non viene profilato.

Il server registra però, come qualunque server web, un registro tecnico degli accessi.

Il formato di registrazione esclude la parte dell'indirizzo dopo il punto interrogativo.

2.2 Chi ci scrive

Usando WhatsApp, i dati della conversazione transitano da WhatsApp Ireland Limited e sono soggetti alle sue condizioni, sulle quali non abbiamo controllo. Chi preferisce evitarlo può usare l'email.

2.3 Clienti e fornitori

I dieci anni non sono una scelta commerciale, sono un obbligo di conservazione: una richiesta di cancellazione non può essere accolta per i documenti che vi ricadono.

2.4 Aziende contattate a fini commerciali

Se hai ricevuto una nostra email senza averla chiesta, questa è la sezione che ti riguarda. Teniamo un archivio di aziende potenzialmente interessate ai nostri servizi. Questi dati non sono stati raccolti presso gli interessati, ma da fonti accessibili al pubblico: siti web aziendali, elenchi professionali, registri pubblici.

Il diritto di opporsi qui è assoluto. Chi non vuole essere contattato lo dice — rispondendo al messaggio ricevuto o scrivendo al nostro indirizzo — e viene rimosso, senza dover spiegare il motivo e senza che nessuno valuti la richiesta. L'indirizzo viene registrato in un elenco di esclusione che sopravvive alla cancellazione del contatto: è l'unico modo per garantire che non venga ricontattato.

Questa informativa costituisce l'informazione dovuta ai sensi dell'art. 14 del GDPR e dell'art. 19 cpv. 1, 3 e 5 LPD per i dati non raccolti presso l'interessato. Il termine svizzero decorre dalla ricezione dei dati, non dal primo messaggio.

3. A chi vengono comunicati

I dati non vengono venduti, ceduti né comunicati per finalità di marketing di terzi. Sono trattati per nostro conto, sulla base di un accordo scritto, dai fornitori tecnici seguenti.

Oltre a questi, i dati possono essere comunicati al consulente contabile e fiscale, e alle autorità quando la legge lo impone.

4. Dove stanno i dati

Il grosso dei dati non lascia l'Unione Europea: server, database e archivio dei documenti si trovano nel centro di calcolo Oracle di Milano. Per chi si trova nell'Unione non c'è quindi alcun trasferimento verso paesi terzi; per il titolare, che ha sede in Svizzera, si tratta di una comunicazione verso uno Stato che il Consiglio federale riconosce come dotato di protezione adeguata.

Restano fuori i fornitori con sede negli Stati Uniti — autenticazione, invio delle email, casella di posta, custodia del codice. Per questi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall'Incaricato federale, e, per i fornitori che vi aderiscono, del Data Privacy Framework UE-USA e della sua estensione svizzera. Copia delle garanzie può essere richiesta scrivendoci.

5. I tuoi diritti

Chiunque può, in qualsiasi momento e gratuitamente:

• sapere se trattiamo dati che lo riguardano e ottenerne copia (LPD art. 25 — GDPR art. 15);
• far correggere dati inesatti (LPD art. 32 — GDPR art. 16);
• chiederne la cancellazione, nei limiti degli obblighi di conservazione descritti al punto 2.3 (GDPR art. 17);
• chiederne la limitazione (GDPR art. 18);
• riceverli in formato leggibile da una macchina e farli trasmettere ad altri, per i dati che ci ha fornito e che trattiamo con il suo consenso o per eseguire un contratto con lui (LPD art. 28 — GDPR art. 20). Il diritto non si estende all'archivio di prospezione del punto 2.4: quei dati non ci sono stati forniti dall'interessato e non sono trattati su nessuna di quelle due basi;
• opporsi al trattamento, e in particolare alla prospezione commerciale, dove l'opposizione non richiede motivazione ed è vincolante (GDPR art. 21).

Le richieste si inviano al nostro indirizzo email. Rispondiamo entro trenta giorni. Per evitare di consegnare dati alla persona sbagliata possiamo chiedere elementi che confermino l'identità di chi scrive; non chiediamo mai copia di un documento d'identità via email non protetta.

Chi ritiene che il trattamento violi la legge può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (Feldeggweg 1, 3003 Berna) per il diritto svizzero, o al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del proprio Stato di residenza per il diritto europeo.

6. Sicurezza

Le misure adottate comprendono: cifratura del traffico con certificato TLS su tutti i domini; accesso al gestionale riservato a utenti autenticati con verifica in due passaggi; separazione dei ruoli; registro immodificabile delle operazioni contabili; copie di sicurezza cifrate con AES-256 conservate fuori dal server; limitazione della frequenza delle richieste e chiusura delle porte di servizio verso l'esterno.

Nessuna misura elimina il rischio. In caso di violazione che comporti un rischio elevato per gli interessati, questi vengono informati e l'autorità competente viene notificata nei termini di legge.

7. Decisioni automatizzate e minori

Non vengono prese decisioni basate unicamente su trattamenti automatizzati, né viene svolta profilazione ai sensi dell'art. 22 del GDPR. I servizi si rivolgono a imprese e professionisti: non vengono raccolti consapevolmente dati di persone di età inferiore ai sedici anni.

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore, con la sua data, è sempre quella pubblicata su questa pagina. Le versioni precedenti sono conservate.