Informativa sulla privacy

1. Informazioni generali e basi giuridiche

1.1 Titolare del trattamento

isofloc AG Soorpark CH-9606 Bütschwil

Telefono: +41 (0)71 313 91 00 E-mail: info@isofloc.swiss

Direttore autorizzato: Michel Alder Iscrizione al registro di commercio: CH-035.3.000.242-4

Per domande sulla protezione dei dati ci puoi raggiungere all'indirizzo info@isofloc.swiss.

1.2 Basi giuridiche del trattamento

Come azienda svizzera, isofloc AG è soggetta principalmente alla nuova Legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023). Nella misura in cui sono interessate persone nell'ambito di applicazione del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, osserviamo anche i requisiti del GDPR.

Il trattamento dei dati personali avviene sulle seguenti basi giuridiche:

• Consenso (art. 6 par. 1 lett. a GDPR / art. 6 nLPD)
• Adempimento contrattuale o misure precontrattuali (art. 6 par. 1 lett. b GDPR / art. 31 par. 2 lett. a nLPD)
• Obbligo legale (art. 6 par. 1 lett. c GDPR)
• Interesse legittimo (art. 6 par. 1 lett. f GDPR / art. 31 par. 1 nLPD): svolgimento della nostra attività, nonché analisi, ottimizzazione e mantenimento della sicurezza della nostra offerta online.

2. File di log, hosting

Le statistiche del server memorizzano automaticamente i dati che il browser ci trasmette (cosiddetti «file di log»):

• Lingua e versione del software del browser
• Sistema operativo utilizzato e sua interfaccia
• URL referrer (pagina precedentemente visitata)
• Nome host del computer che accede (indirizzo IP)
• Data e ora della richiesta al server
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• Contenuto della richiesta (pagina specifica)
• Quantità di dati trasferiti
• Stato di accesso / codice di stato HTTP

Di norma non possiamo associare questi dati a persone specifiche. Non avviene alcuna unione con altre fonti di dati. I dati vengono cancellati entro 7 giorni dopo la valutazione statistica. I dati la cui conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo dell'incidente.

Provider di hosting

Questo sito è ospitato presso Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify elabora i file di log indicati nell'ambito della fornitura dell'infrastruttura. Informativa sulla privacy: https://www.netlify.com/privacy/ (certificato DPF).

3. Trattamento contrattuale

I dati personali che fornisci per scopi contrattuali (ad es. richieste di offerta o di progetto) — come nome, indirizzo, numero di telefono o e-mail — vengono utilizzati esclusivamente internamente per rispondere alle tue richieste, elaborare ordini o consentirti l'accesso a informazioni contrattuali.

All'invio del modulo di contatto, i tuoi dati vengono trasmessi tramite Resend (vedi sezione 7) al nostro indirizzo e-mail interno. Per prevenire spam e richieste automatizzate viene utilizzato Cloudflare Turnstile (vedi sezione 7).

4. Contatto, dati di candidatura

Quando ci contatti via e-mail o tramite il modulo di contatto, le tue informazioni vengono memorizzate per rispondere alle tue domande.

In linea di principio non avviene alcuna comunicazione a terzi, a meno che le disposizioni sulla protezione dei dati applicabili giustifichino un trasferimento o noi siamo legalmente tenuti a farlo. Puoi revocare il consenso fornito in qualsiasi momento con effetto per il futuro. In caso di revoca, i tuoi dati saranno cancellati immediatamente, salvo eccezioni legali.

Dati di candidatura

Puoi anche candidarti presso di noi tramite il nostro modulo di contatto. I dati inseriti vengono trattati esclusivamente ai fini della selezione dei candidati. Con la tua candidatura accetti di essere contattato per iscritto e/o per telefono. I tuoi dati sono accessibili al nostro dipartimento HR e alle posizioni rilevanti per il ruolo da ricoprire. Valutiamo tutti i candidati solo in base alle qualifiche — indipendentemente da origine, sesso, religione, disabilità, età o identità sessuale. Puoi modificare o cancellare la tua candidatura in qualsiasi momento e revocare il consenso.

5. Cookie

Alla tua prima visita di questo sito sarai informato tramite un banner cookie. Lì puoi accettare o rifiutare i cookie statistici. La tua scelta viene memorizzata in un cookie. Per reimpostarla, elimina i cookie di questo sito dal tuo browser — al prossimo accesso il banner riapparirà.

Questo sito utilizza le seguenti categorie di cookie:

Naturalmente puoi utilizzare il nostro sito anche senza accettare i cookie statistici.

6. Newsletter

Se desideri ricevere la newsletter offerta sul nostro sito, abbiamo bisogno di un indirizzo e-mail valido. Utilizziamo la procedura double opt-in: dopo aver inserito l'indirizzo e-mail ti inviamo un'e-mail di conferma. Se non confermi entro 24 ore, i tuoi dati relativi all'invio della newsletter vengono automaticamente cancellati.

Inviamo newsletter solo con il tuo consenso o con un'autorizzazione legale. I tuoi dati personali non saranno trasmessi a terzi.

Puoi revocare il consenso alla memorizzazione del tuo indirizzo e-mail e al suo utilizzo per l'invio della newsletter in qualsiasi momento. Trovi un link per disiscriverti alla fine di ogni newsletter.

7. Trasmissione dei dati a terzi

Trasmettiamo dati a terzi quando ciò è necessario per l'adempimento contrattuale e/o vi siamo legalmente tenuti o autorizzati. Nell'ambito dei nostri interessi legittimi all'analisi, ottimizzazione ed esercizio economico della nostra offerta online utilizziamo i seguenti fornitori esterni:

Cloudflare Turnstile (protezione da bot)

Utilizziamo Cloudflare Turnstile di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, per proteggere il nostro modulo di contatto da attacchi automatizzati. A questo scopo Turnstile elabora segnali lato client: indirizzo IP, TLS fingerprint, header User-Agent nonché Sitekey con la relativa origine. Secondo Cloudflare, un'identificazione diretta delle persone tramite questi segnali non è possibile. I cookie impostati da Turnstile sono tecnicamente necessari per distinguere bot da utenti umani e non richiedono pertanto un consenso separato. Cloudflare elabora i segnali per nostro conto (responsabile esterno del trattamento) ai fini del rilevamento dei bot e, in aggiunta, come titolare autonomo per il miglioramento dei propri algoritmi di rilevamento. Base giuridica per il nostro utilizzo di Turnstile: art. 6 par. 1 lett. f GDPR (interesse legittimo alla sicurezza del trattamento del modulo) o art. 31 cpv. 2 lett. d nLPD. Informativa sulla privacy Cloudflare: https://www.cloudflare.com/privacypolicy/ — si applica in via complementare il Turnstile Privacy Addendum di Cloudflare.

Resend (invio e-mail)

Utilizziamo Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, per l'invio transazionale delle e-mail del modulo al nostro indirizzo interno. Il trattamento dei dati trasmessi avviene nella regione AWS di Dublino, Irlanda (eu-west-1) e rimane quindi all'interno dello Spazio economico europeo. Con Resend è stato concluso un contratto di responsabile esterno del trattamento (Data Processing Agreement); eventuali trasferimenti di dati alla società madre statunitense avvengono sulla base delle clausole contrattuali tipo dell'UE (CCT). Vengono trasmessi esclusivamente i contenuti del modulo di contatto (nome, azienda, e-mail, telefono, messaggio); questi vengono conservati presso Resend solo per il tempo necessario all'invio e agli eventuali log di consegna. Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto o misure precontrattuali) o art. 31 cpv. 2 lett. a nLPD. Informativa sulla privacy: https://resend.com/legal/privacy-policy

Google Analytics 4

Utilizziamo Google Analytics 4 (GA4) di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (casa madre: Google LLC, USA) per analizzare il comportamento di utilizzo del nostro sito. GA4 anonimizza gli indirizzi IP per impostazione predefinita; un'identificazione personale diretta è esclusa. Google è certificato nell'ambito dell'EU-U.S. Data Privacy Framework (DPF) e offre quindi una garanzia di rispetto del diritto europeo sulla protezione dei dati (https://www.dataprivacyframework.gov/). I cookie e il tracciamento da parte di GA4 avvengono solo dopo il tuo consenso tramite il banner cookie (art. 6 par. 1 lett. a GDPR / art. 6 nLPD). Puoi revocare il consenso eliminando i cookie di questo sito dal tuo browser. Informativa sulla privacy Google: https://policies.google.com/privacy?hl=it

WhatsApp (opzione di contatto)

Sul nostro sito trovi un link click-to-chat verso WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda). Non avviene alcuna integrazione — il link conduce a WhatsApp solo al clic. Solo a quel punto i dati vengono trattati secondo l'informativa sulla privacy di Meta. Informativa sulla privacy: https://www.whatsapp.com/legal/privacy-policy-eea

Link ai social media (YouTube, LinkedIn, Facebook)

Nel piè di pagina trovi link esterni ai nostri profili su YouTube (Google Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) e Facebook (Meta Platforms Ireland Ltd.). Si tratta di link puri — nessun embed, nessun pixel tag, nessun tracker sulle nostre pagine. Solo cliccando vieni indirizzato alla piattaforma corrispondente.

8. Diritti dell'interessato

Hai diritto a:

• Accesso ai dati personali memorizzati su di te
• Rettifica di dati errati
• Limitazione e cancellazione dei tuoi dati personali
• Portabilità dei dati
• Revoca dei consensi forniti, con effetto per il futuro
• Opposizione al trattamento, in particolare per finalità di marketing diretto

Invia un'e-mail a info@isofloc.swiss con oggetto «Protezione dati».

Autorità di vigilanza

Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, https://www.edoeb.admin.ch

UE: autorità di protezione dei dati competente per il tuo paese di residenza

Hai inoltre diritto di reclamo se ritieni che un trattamento violi le disposizioni di legge.

9. Durata di conservazione dei dati personali

Conserviamo i dati personali per la durata del rispettivo periodo di conservazione legale o finché sussiste la finalità della raccolta. Dopo la scadenza del termine di conservazione i dati vengono cancellati di routine, salvo che siano necessari per l'avvio o l'esecuzione di un contratto. I dati che devono essere conservati per motivi commerciali o fiscali vengono trattati in modo limitato di conseguenza.

10. Informazioni sulla sicurezza

Ci impegniamo a trattare i tuoi dati personali con tutti i mezzi tecnici e organizzativi disponibili affinché le disposizioni delle leggi sulla protezione dei dati siano rispettate. Il nostro sito è cifrato tramite HTTPS/TLS.