Informativa sulla protezione dei dati

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è:

Ulteriori indicazioni sul gestore sono riportate nelle note legali.

Campo di applicazione

La presente informativa descrive come trattiamo i dati personali quando Lei visita il nostro sito web – ossia provara.ch, www.provara.ch e staging.provara.ch.

Il servizio Provara vero e proprio (la piattaforma per autorizzazioni digitali su app.provara.ch) si trova in una beta chiusa e non è oggetto della presente informativa. I partecipanti alla beta ricevono separatamente la documentazione contrattuale e in materia di protezione dei dati applicabile al servizio.

Principi

Trattiamo i dati personali conformemente alla nuova legge federale sulla protezione dei dati (nLPD). Nella misura in cui il regolamento generale europeo sulla protezione dei dati (GDPR) è applicabile ai visitatori provenienti dallo SEE, ci atteniamo anche alle sue prescrizioni.

Raccogliamo soltanto i dati necessari all'esercizio del sito web e alla presa di contatto nell'ambito della beta. Non vendiamo dati personali e non impieghiamo alcun servizio pubblicitario, di profilazione o di tracciamento.

Le basi giuridiche sono – a seconda del trattamento – il Suo consenso (ad es. quando si iscrive alla lista d'attesa), l'avvio di un rapporto contrattuale nonché il nostro interesse legittimo preponderante a un esercizio sicuro e funzionante del sito web.

File di log del server

Il sito web è gestito in Svizzera e distribuito tramite un server web a monte. A ogni accesso vengono registrati, per motivi tecnici, i seguenti dati di accesso:

• indirizzo IP del dispositivo richiedente
• data e ora dell'accesso
• pagina o file richiesti e codice di stato HTTP
• volume di dati trasmessi, referrer e user agent (indicazione di browser e sistema operativo)

Questi dati sono necessari per l'esercizio, la stabilità e la sicurezza del sito web (riconoscimento e difesa da abusi, analisi degli errori). Essi non vengono aggregati con altre fonti di dati e non sono utilizzati per identificare singole persone.

Modulo della lista d'attesa

Sulla pagina iniziale Lei può iscriversi a una lista d'attesa per la beta chiusa. In tale contesto trattiamo le indicazioni che Lei stesso inserisce – segnatamente nome, indirizzo e-mail, azienda nonché un eventuale messaggio.

Il modulo trasmette le Sue indicazioni direttamente al nostro sistema CRM Zoho, che gestiamo nel centro di calcolo UE. Zoho tratta i dati in qualità di responsabile del trattamento su incarico, esclusivamente secondo le nostre istruzioni.

Utilizziamo le Sue indicazioni esclusivamente per contattarLa in merito alla beta. Non viene inviata alcuna newsletter e non avviene alcuna comunicazione a scopi pubblicitari. Lei può chiederne la cancellazione in qualsiasi momento e senza formalità (vedi I Suoi diritti).

Dopo l'invio Lei viene reindirizzato a una pagina di conferma.

Protezione antispam (Google reCAPTCHA)

Per proteggere il modulo della lista d'attesa da immissioni automatizzate impieghiamo Google reCAPTCHA. Il servizio è fornito da Google Ireland Limited; è possibile che ne consegua un trattamento di dati negli USA da parte di Google LLC.

Per distinguere tra essere umano e macchina, reCAPTCHA raccoglie tra l'altro il Suo indirizzo IP, indicazioni su browser e dispositivo nonché il Suo comportamento di interazione sulla pagina. Questi dati vengono trasmessi a Google e ivi analizzati.

Nota sulla trasparenza: lo script di reCAPTCHA viene caricato esclusivamente sulla pagina iniziale – dove si trova il modulo – e ciò già prima che Lei compili il modulo. Su tutte le altre pagine, anche su questa, non viene integrato. La base giuridica è il nostro interesse legittimo alla difesa da spam e abusi.

I dettagli sono riportati nell'informativa sulla protezione dei dati di Google.

Misurazione dell'audience (Umami Cloud)

Per una semplice misurazione dell'audience utilizziamo Umami Cloud con hosting nell'UE. Umami rileva statistiche d'uso aggregate – ad esempio visualizzazioni di pagina, pagina di provenienza, regione approssimativa, tipo di dispositivo e browser.

Umami funziona senza cookie e non deposita alcun identificativo sul Suo dispositivo. Non vengono creati profili trasversali fra siti né comunicati dati a terzi a scopi pubblicitari. Il Suo indirizzo IP non viene memorizzato, bensì trattato unicamente per ricavarne indicatori anonimi.

Abbiamo inoltre configurato il tracker in modo parsimonioso: le stringhe di query e le ancore non vengono trasmesse, i percorsi contenenti identificativi (ad esempio ID di attestazioni o di sessione) vengono ripuliti prima dell'invio e l'impostazione Do-Not-Track del Suo browser viene rispettata.

Lo scopo è capire quali contenuti vengono utilizzati, al fine di migliorare il sito web. La base giuridica è il nostro interesse legittimo a una misurazione dei risultati parsimoniosa in termini di dati.

Cookie e memorizzazione locale

Le pagine di questo sito web non impostano alcun cookie – né propri né di terzi a scopi pubblicitari o analitici. Per questo motivo qui non vede nemmeno un banner sui cookie: non esiste alcun trattamento soggetto a consenso al quale Lei debba acconsentire.

Anche la scelta della lingua funziona senza memorizzazione: tedesco, francese, italiano e inglese hanno ciascuno un proprio percorso (/, /fr, /it, /en) e il selettore della lingua è un normale link.

Soltanto quando Lei accede al servizio Provara (app.provara.ch) vengono impostati cookie tecnicamente necessari – per la sessione, la protezione dal cross-site request forgery e la lingua dell'interfaccia scelta. Essi fanno parte del servizio e sono oggetto della documentazione della beta.

Panoramica dei servizi impiegati

Elenco completo dei servizi di terzi che possono trattare dati durante la visita di questo sito web:

Il sito web e il servizio Provara sono ospitati in Svizzera. Non integriamo ulteriori servizi di analisi, pubblicitari o di social media.

Comunicazione all'estero

Come indicato nella tabella, i dati vengono in parte trattati al di fuori della Svizzera – nello SEE (Zoho, Umami) e negli USA (Google reCAPTCHA).

Per i Paesi privi di un livello adeguato di protezione dei dati fondiamo la comunicazione sulle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall'IFPDT, oppure su garanzie equivalenti del rispettivo fornitore.

Conservazione e cancellazione

Conserviamo i dati personali soltanto per il tempo necessario al rispettivo scopo o prescritto dalla legge.

• Indicazioni della lista d'attesa: fino alla conclusione della fase beta o fino a quando Lei ne chiede la cancellazione – al più tardi tuttavia 24 mesi dopo l'ultimo contatto.
• File di log del server: i protocolli di accesso non vengono archiviati, non vengono esportati e non vengono aggregati con altre fonti di dati. Restano nel buffer di log corrente del server, dove vengono continuamente sovrascritti, e sono cancellati integralmente al più tardi con il successivo aggiornamento del sito web.

Sicurezza dei dati

Il sito web viene distribuito esclusivamente in forma cifrata via HTTPS e funziona sotto una rigorosa Content Security Policy. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita e abuso. Nessuno può tuttavia garantire una sicurezza assoluta della trasmissione di dati su Internet.

I Suoi diritti

Nell'ambito del diritto applicabile Le spettano in particolare i seguenti diritti:

• informazione sul fatto se e quali dati personali trattiamo sul Suo conto
• rettifica di dati inesatti
• cancellazione dei dati nonché limitazione del trattamento
• opposizione a un trattamento e revoca di un consenso prestato – con effetto per il futuro
• consegna o trasferimento dei dati da Lei forniti in un formato corrente

Per esercitarli è sufficiente un messaggio senza formalità a notify@provara.ch. A tutela dei Suoi dati possiamo esigere una prova d'identità.

Lei ha inoltre il diritto di presentare reclamo presso un'autorità di vigilanza – in Svizzera presso l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nello SEE presso l'autorità di protezione dei dati competente per Lei.

Modifiche della presente informativa

Possiamo adeguare la presente informativa sulla protezione dei dati qualora il sito web, i servizi impiegati o la situazione giuridica cambino. Fa stato la versione di volta in volta pubblicata su questa pagina, con la data di aggiornamento indicata sopra.