Privacy Policy

1. Contitolari del trattamento

AlmaTosca è un progetto comune realizzato da due contitolari del trattamento ai sensi dell'art. 26 GDPR e dell'art. 5 cpv. 7 nLPD:

Per qualsiasi richiesta relativa al trattamento dei dati personali — incluso l'esercizio dei diritti previsti dalla nLPD e dal GDPR — l'utente può rivolgersi al punto di contatto unico: privacy@almatosca.ch.

Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD) in quanto non sussistono le condizioni di obbligatorietà previste dall'art. 37 GDPR e dall'art. 10 nLPD.

2. Ambito di applicazione

La presente informativa si applica esclusivamente al sito vetrina almatosca.ch (di seguito "Sito"), avente finalità informative e di presentazione dei servizi AlmaTosca.

3. Base giuridica e ambito territoriale

Il trattamento dei dati personali avviene in conformità con:

• La nuova Legge federale sulla protezione dei dati (nLPD) della Svizzera, in vigore dal 1° settembre 2023;
• Il Regolamento generale sulla protezione dei dati (GDPR) dell'UE/SEE, applicabile ai visitatori del Sito provenienti dall'Unione Europea e dallo Spazio Economico Europeo.

AlmaTosca offre i propri servizi commercialmente esclusivamente a clienti business stabiliti in Svizzera. Per questo motivo non è stato nominato un rappresentante UE ai sensi dell'art. 27 GDPR. I diritti GDPR continuano comunque ad essere garantiti ai visitatori UE/SEE del Sito ai sensi dell'art. 3, par. 2, lett. b) GDPR (cookie analitici, esercizio dei diritti, reclamo all'autorità di vigilanza).

4. Contitolarità del trattamento

SwissCodex GmbH e New Target SA agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR e dell'art. 5 cpv. 7 nLPD. La ripartizione dei rispettivi ruoli e responsabilità è la seguente:

• SwissCodex GmbH — progettazione, sviluppo, hosting, manutenzione e sicurezza tecnica del Sito; gestione delle integrazioni con i servizi terzi (analytics, cookie consent, posta elettronica); definizione delle misure tecniche e organizzative di sicurezza;
• New Target SA — ricezione e gestione delle richieste informative inviate tramite il modulo di contatto del Sito.

I contitolari hanno definito un accordo interno che disciplina i rispettivi obblighi e responsabilità in materia di protezione dei dati. Il presente documento, unitamente al punto di contatto unico privacy@almatosca.ch, rende disponibili agli interessati l'essenza dell'accordo. L'interessato può esercitare i propri diritti nei confronti e contro ciascuno dei contitolari, indistintamente.

5. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie simili per garantirne il funzionamento, analizzare il traffico e migliorare l'esperienza utente. Tutti i cookie non strettamente necessari vengono installati solo previo consenso esplicito raccolto tramite il banner mostrato alla prima visita.

5.1 Servizi di terze parti utilizzati

• Google Fonts (Google LLC) — caricamento dei font tipografici. Trasferimento dati: USA, con clausole contrattuali standard.
• Google Analytics 4 (Google LLC) — analisi statistica anonima del traffico. Configurato con IP anonimo e Google Consent Mode v2: i dati vengono raccolti solo dopo il consenso e in modalità aggregata. Trasferimento dati: USA, con clausole contrattuali standard.

5.2 Gestione del consenso

L'utente può accettare, rifiutare o personalizzare il consenso ai cookie tramite il banner mostrato alla prima visita o riaprendo in qualsiasi momento il pannello delle preferenze (icona in basso a destra). Il consenso viene memorizzato e può essere revocato in qualunque momento.

5.3 Cookie Policy completa

Per l'elenco dettagliato dei cookie, le finalità, i tempi di conservazione e i fornitori, consulta la nostra Cookie Policy completa.

5.4 Altre tecnologie

Il Sito utilizza inoltre il sessionStorage del browser per gestire l'accesso durante la sessione corrente. Il sessionStorage non è un cookie, non viene trasmesso al server e viene automaticamente cancellato alla chiusura della scheda del browser.

6. Dati raccolti tramite il Sito

6.1 Modulo di contatto

Il Sito mette a disposizione un modulo di contatto per consentire ai visitatori di inviare richieste informative o commerciali. I dati inseriti (nome, e-mail, oggetto, messaggio) vengono trasmessi via posta elettronica all'indirizzo info@almatosca.ch attraverso il server SMTP di Infomaniak Network SA (host del dominio almatosca.ch) e non vengono salvati in alcuna base dati.

La base giuridica del trattamento è l'interesse legittimo dei contitolari a rispondere alle richieste dei potenziali clienti, nonché — qualora la richiesta riguardi un'eventuale relazione commerciale — l'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

6.2 Dati di navigazione

Il server web (gestito da OVH SAS) registra automaticamente dati tecnici standard (indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser, codice di risposta HTTP). Questi dati sono trattati esclusivamente per garantire il funzionamento tecnico, la sicurezza e la diagnostica del Sito, e non vengono incrociati con altri dati personali.

7. Fornitori e responsabili del trattamento

Per la gestione tecnica del Sito, i contitolari si avvalgono dei seguenti fornitori, qualificati come responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR:

• OVH SAS (Francia) — hosting del server web e archiviazione dei log nginx;
• Infomaniak Network SA (Svizzera) — gestione del dominio almatosca.ch e relay SMTP per il modulo di contatto;
• iubenda S.r.l. (UE) — banner cookie, archiviazione del registro consensi e hosting della cookie policy;
• Google LLC / Google Ireland Ltd. (UE / USA) — Google Fonts (rendering tipografico) e Google Analytics 4 (statistiche aggregate), con SCC e adesione al Data Privacy Framework.
• Cloudflare, Inc. (USA) — servizio Turnstile per la verifica anti-bot dei moduli di contatto e degustazione del Sito. Al momento dell'invio del form, vengono trasmessi a Cloudflare un token di verifica e l'indirizzo IP del visitatore. Cloudflare aderisce al EU-US Data Privacy Framework e applica clausole contrattuali standard per i trasferimenti verso gli USA.

Ciascun fornitore è vincolato contrattualmente al rispetto della normativa applicabile in materia di protezione dei dati. L'elenco è soggetto a evoluzione: eventuali aggiornamenti saranno riflessi nel presente documento.

8. Trasferimento dei dati

I dati personali raccolti tramite il Sito sono prevalentemente trattati all'interno della Svizzera e dello Spazio Economico Europeo (SEE).

Alcuni servizi di terze parti elencati nelle sezioni 5 e 7 (Google Fonts, Google Analytics 4) possono comportare un trasferimento di dati verso gli Stati Uniti d'America. In tali casi il trasferimento avviene sulla base di adeguate garanzie di protezione previste dalla nLPD e dal GDPR, in particolare:

• Clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea;
• Adesione al EU-US Data Privacy Framework, ove applicabile;
• Misure tecniche supplementari quali pseudonimizzazione e anonimizzazione (es. IP anonymization in Google Analytics 4).

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.

9. Periodi di conservazione

I dati personali raccolti tramite il Sito sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• E-mail ricevute tramite il modulo di contatto: conservate per un massimo di 24 mesi dalla ricezione, salvo evoluzione del contatto in rapporto contrattuale; in tal caso si applicano i termini di conservazione previsti dalla relazione commerciale e dalla normativa fiscale e contabile svizzera applicabile (art. 958f CO);
• Log tecnici del server web: massimo 90 giorni;
• Dati di Google Analytics 4: 14 mesi (impostazione predefinita), in forma aggregata e anonimizzata;
• Cookie e preferenze di consenso: secondo le durate indicate nella Cookie Policy.

Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

10. Diritti dell'interessato

In conformità alla nLPD svizzera e al GDPR, l'utente ha diritto di:

• Accesso: richiedere conferma del trattamento e ottenere copia dei dati personali;
• Rettifica: richiedere la correzione di dati inesatti o incompleti;
• Cancellazione: richiedere l'eliminazione dei dati personali, ove applicabile;
• Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione: opporsi al trattamento per motivi legittimi connessi alla propria situazione particolare;
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per i trattamenti basati su consenso (in particolare cookie analitici), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per i cookie, è possibile riaprire il pannello di consenso tramite l'icona presente in basso a destra del Sito;
• Reclamo all'autorità di vigilanza: presentare reclamo all'autorità competente (cfr. sezione 13).

Per esercitare questi diritti, scrivere al punto di contatto unico dei contitolari: privacy@almatosca.ch. I contitolari risponderanno senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta.

11. Processo decisionale automatizzato e profilazione

Non sono presenti processi decisionali automatizzati né attività di profilazione che producano effetti giuridici significativi sull'interessato ai sensi dell'art. 22 GDPR e dell'art. 21 nLPD. Le analisi statistiche effettuate tramite Google Analytics 4 sono aggregate e anonimizzate e non vengono utilizzate per assumere decisioni che riguardino singoli individui.

12. Sicurezza dei dati

Il Sito è realizzato con tecnologia statica (Astro) e non memorizza dati personali in alcuna base dati propria. I contitolari adottano comunque misure tecniche e organizzative appropriate per garantire la riservatezza, l'integrità e la disponibilità dei dati personali trattati, in conformità con i requisiti della nLPD e del GDPR. In particolare:

• cifratura del traffico tramite HTTPS/TLS (certificato Let's Encrypt) sia su almatosca.ch sia su www.almatosca.ch;
• segregazione dell'accesso amministrativo al server e autenticazione SSH con chiave;
• rotazione e limitazione dei log di accesso (massimo 90 giorni);
• aggiornamenti regolari del web server (nginx) e del sistema operativo;
• controllo dei fornitori terzi tramite contratti di trattamento dei dati e selezione di provider con riconosciute certificazioni di sicurezza.

13. Autorità di vigilanza

L'utente ha il diritto di presentare reclamo presso l'autorità di vigilanza competente. In particolare:

• Per residenti in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch;
• Per residenti UE/SEE: autorità garante per la protezione dei dati del proprio Paese di residenza (per l'Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it).

14. Modifiche alla presente informativa

SwissCodex GmbH e New Target SA, in qualità di contitolari, si riservano il diritto di aggiornare la presente informativa in qualsiasi momento per riflettere modifiche normative, tecniche o organizzative. Le modifiche sostanziali saranno comunicate agli utenti con adeguato anticipo. La data dell'ultimo aggiornamento è indicata in cima al documento.