Informativa sulla privacy

La presente informativa spiega quali dati personali Sensaria AG raccoglie tramite questo sito web (in tutte le versioni linguistiche) e tramite le richieste che ci invii, perché li raccoglie, chi li riceve e per quanto tempo li conserviamo. Si basa sulla legge federale sulla protezione dei dati (LPD), nella versione riveduta in vigore dal 1° settembre 2023, e, nella misura in cui si applica ai nostri trattamenti, sul regolamento generale sulla protezione dei dati dell’UE (RGPD, noto anche come GDPR).

Quando lavoriamo a un progetto per un cliente, i dati personali che trattiamo in quel progetto sono disciplinati dal contratto e, se necessario, da un accordo separato sul trattamento dei dati. La presente informativa non riguarda questi trattamenti.

In sintesi

Trattiamo ciò che scrivi nei nostri moduli o ci invii per e-mail, e i dati tecnici necessari per fornire il sito.
Il sito non imposta cookie propri. I cookie di analisi (Google Analytics) vengono usati solo se li attiviamo, e solo dopo che li hai accettati.
Su questo sito non ci sono plugin di social media, mappe o video incorporati, pixel pubblicitari né servizi esterni di font.
Non vendiamo dati personali e non li usiamo per scopi pubblicitari.

Chi è responsabile

Il titolare del trattamento descritto in questa informativa è:

Sensaria AG, Via Maggio 1c, 6900 Lugano, Svizzera
IDI: CHE-256.429.037
E-mail: contact@sensaria.ch

Non abbiamo nominato un consulente per la protezione dei dati. Per qualsiasi domanda o richiesta sui tuoi dati personali scrivi a contact@sensaria.ch.

Quali dati trattiamo e perché

Quando visiti il sito

Ogni volta che apri una pagina, il tuo browser invia dati tecnici al nostro provider di hosting, Vercel: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo (user agent) e codice di stato della risposta. Vercel ha bisogno di questi dati per fornire la pagina e li registra nei log del server, che usiamo per la sicurezza e per risolvere i problemi tecnici. Non usiamo questi dati per identificare i singoli visitatori.

Le pagine vengono distribuite tramite la rete di distribuzione dei contenuti (CDN) di Vercel, di solito dalla sede più vicina a te. Le funzioni server che ricevono i nostri moduli sono configurate per funzionare nella regione di Francoforte (Germania) di Vercel.

Come ci hai trovato (attribuzione della sessione)

Quando apri il sito, uno script salva nel sessionStorage del tuo browser:

il percorso della pagina di ingresso nel sito e, se il link che hai seguito li conteneva, i parametri di campagna come utm_source o utm_campaign (non vengono salvati altri parametri del link); se nella stessa sessione arrivi più tardi da un altro link con parametri di campagna, quella pagina sostituisce la prima,
il dominio del sito che ti ha indirizzato a noi (solo il dominio, non l’indirizzo completo),
l’ora di quella visualizzazione di pagina.

Queste informazioni restano nel tuo browser. Ci arrivano solo se invii uno dei nostri moduli, insieme alla tua richiesta, così possiamo vedere quale pagina o campagna l’ha generata. Il browser le cancella quando chiudi la scheda o la finestra. Non si tratta di un cookie e non viene conservato da una visita all’altra. I dettagli sono nella nostra informativa sui cookie.

Quando usi il modulo di preventivo o di contatto

Il modulo di preventivo chiede:

i servizi che ti interessano,
una descrizione del progetto,
un allegato, se vuoi aggiungerne uno (PDF, Word, PowerPoint, Keynote, testo semplice, Markdown, RTF, ODT, PNG o JPEG, fino a 4 MB),
una fascia di budget e le tempistiche (entrambe facoltative),
nome, azienda e indirizzo e-mail,
numero di telefono e sito web dell’azienda (entrambi facoltativi),
una casella di controllo con cui confermi di aver letto questa informativa.

Il modulo di contatto chiede nome, indirizzo e-mail, azienda (facoltativa), il tuo messaggio e la stessa casella di controllo.

A ogni invio, il modulo trasmette anche la lingua della pagina, la pagina da cui è stato inviato, la pagina di un servizio o di una soluzione che ti ha portato al modulo (se presente), l’attribuzione della sessione descritta sopra e un’indicazione temporale usata per il controllo antispam. Quando la richiesta arriva, aggiungiamo un numero di riferimento e l’ora di ricezione.

Usiamo questi dati per rispondere alla tua richiesta, preparare una proposta e comunicare con te prima dell’eventuale conclusione di un contratto. Usiamo i dati di attribuzione per capire quali pagine e campagne portano a delle richieste.

L’uso dei moduli è facoltativo: puoi anche scrivere a contact@sensaria.ch. Senza i campi obbligatori, però, un modulo non può essere inviato e non possiamo risponderti.

Protezione antispam

I moduli contengono un campo che le persone non vedono e prevedono un tempo minimo tra l’apertura della pagina e l’invio. Gli invii che non superano questi controlli vengono scartati e non salvati.
Il tuo indirizzo IP viene usato per limitare per breve tempo il numero di invii. Resta solo nella memoria di lavoro della funzione server e non viene salvato insieme alla tua richiesta.
Cloudflare Turnstile (se attivato). Quando lo attiviamo, le pagine del preventivo e dei contatti caricano Turnstile da Cloudflare. Il servizio verifica in background se il modulo viene compilato da una persona. Cloudflare tratta segnali tecnici come il tuo indirizzo IP, l’impronta TLS e lo user agent. Al momento dell’invio, il nostro server trasmette a Cloudflare il risultato di Turnstile e il tuo indirizzo IP per confermare la verifica. Cloudflare dichiara che Turnstile non usa cookie.

Quando ci scrivi per e-mail

Se ci scrivi per e-mail, trattiamo il tuo indirizzo e-mail, il tuo nome, il contenuto del messaggio, gli eventuali allegati e i metadati tecnici dell’e-mail per poterti rispondere.

Analisi del sito

Vercel Web Analytics (se attivato). Possiamo usare Vercel Web Analytics per contare le visualizzazioni di pagina e alcuni eventi, come «modulo di preventivo iniziato», «richiesta inviata» o «link e-mail cliccato». Un evento contiene la pagina, la sua lingua e la posizione del pulsante cliccato e, per una richiesta di preventivo inviata, le categorie di servizi selezionate. Non contiene mai ciò che scrivi in un modulo. Per ogni visualizzazione di pagina, Vercel registra l’ora, l’indirizzo della pagina, la pagina di provenienza, i parametri del link filtrati, una posizione approssimativa ricavata dall’indirizzo IP (paese, regione, città), il sistema operativo, il browser e il tipo di dispositivo. Vercel Web Analytics non usa cookie. Vercel riconosce un visitatore solo tramite un hash calcolato dalla richiesta in arrivo, che viene eliminato dopo 24 ore. Noi vediamo soltanto statistiche aggregate.

Google Analytics 4 e Google Tag Manager (solo se attivati e solo con il tuo consenso). Il sito è predisposto per Google Analytics 4, eventualmente caricato tramite Google Tag Manager. Se lo attiviamo, un banner ti chiede prima il consenso. Gli script di Google vengono caricati solo dopo che hai cliccato «Accetta l’analisi»; senza il tuo consenso non viene caricato nulla da Google. Con il tuo consenso, Google imposta i cookie elencati nella nostra informativa sui cookie e tratta informazioni sulla tua visita: pagine visualizzate, momento della visita, sito di provenienza, dati su dispositivo e browser, posizione approssimativa, un identificativo pseudonimo salvato in un cookie e gli eventi descritti sopra. Usiamo questi dati per capire quali pagine sono utili. Puoi revocare il consenso in qualsiasi momento (vedi l’informativa sui cookie).

Basi giuridiche

Secondo il diritto svizzero, trattiamo i dati personali nel rispetto dei principi della LPD. Quando un trattamento richiede un motivo giustificativo, ci basiamo sul tuo consenso, su un nostro interesse privato preponderante (rispondere alle richieste, gestire un sito sicuro, capire come viene usato il sito) o su un obbligo legale.

Secondo il RGPD, nella misura in cui si applica, le basi giuridiche sono:

Trattamento	Base giuridica (RGPD)
Fornitura del sito, log del server, sicurezza e protezione antispam, compreso Turnstile	Legittimo interesse a un sito sicuro e affidabile, art. 6 par. 1 lett. f
Risposta alle richieste e preparazione di proposte	Misure precontrattuali adottate su tua richiesta, art. 6 par. 1 lett. b; per altre domande, nostro legittimo interesse a rispondere, art. 6 par. 1 lett. f
Attribuzione della sessione inviata con una richiesta; Vercel Web Analytics	Legittimo interesse a sapere quali pagine e canali sono utili, art. 6 par. 1 lett. f
Google Analytics e Google Tag Manager	Il tuo consenso, art. 6 par. 1 lett. a
Conservazione dei documenti prescritta dal diritto svizzero	Legittimo interesse ad adempiere ai nostri obblighi legali, art. 6 par. 1 lett. f; se lo prescrive il diritto dell’UE o di uno Stato membro, obbligo legale, art. 6 par. 1 lett. c

La casella di controllo nei nostri moduli registra che hai letto questa informativa e che accetti che usiamo i tuoi dati per rispondere alla tua richiesta. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non incide sui trattamenti avvenuti prima.

Da dove provengono i dati

Riceviamo la maggior parte dei dati direttamente da te: tramite i moduli, per e-mail o dal tuo browser quando visiti il sito (dati tecnici, link seguito, sito di provenienza). Cloudflare fornisce il risultato della verifica Turnstile, se attivata. Vercel e, con il tuo consenso, Google raccolgono i dati di analisi descritti sopra.

Chi riceve i tuoi dati

Fornitori di servizi

Trasmettiamo ogni richiesta tramite uno o più dei canali seguenti: archiviazione in Vercel Blob, notifica via e-mail a noi e messaggio al nostro CRM. I nostri fornitori trattano i dati personali per nostro conto, sulla base di condizioni contrattuali per il trattamento dei dati.

Destinatario	Cosa fa per noi	Dati interessati
Vercel Inc., USA	Hosting, CDN, funzioni server e log del server; archiviazione privata di file (Vercel Blob) per richieste e allegati; Web Analytics, se attivato	Dati tecnici, dati dei moduli, allegati, dati di analisi
Il nostro fornitore del servizio di invio e-mail	Ci invia una notifica via e-mail con la tua richiesta e l’allegato	Dati dei moduli, allegato
Il nostro provider di posta elettronica	Conserva le e-mail che riceviamo e inviamo all’indirizzo contact@sensaria.ch	E-mail, notifiche dei moduli, allegati
Il nostro fornitore di CRM	Riceve la tua richiesta tramite un messaggio firmato da server a server (webhook), così possiamo gestire il seguito	Dati dei moduli e attribuzione; per un allegato solo nome, dimensione e tipo del file, non il file
Cloudflare, Inc., USA (se Turnstile è attivato)	Verifica anti-bot nelle pagine con i moduli	Segnali tecnici, indirizzo IP
Google (se Google Analytics o Tag Manager è attivato, solo con il tuo consenso)	Analisi del sito	Dati di utilizzo, identificativi dei cookie

Cloudflare usa inoltre i segnali di Turnstile per migliorare il proprio rilevamento dei bot, in qualità di titolare autonomo del trattamento. Google può usare i dati per scopi propri, come descritto nella sua informativa sulla privacy.

Altri destinatari

Comunichiamo dati personali ad autorità, tribunali o ai nostri consulenti professionali solo quando la legge lo prescrive o quando è necessario per accertare, esercitare o difendere diritti in giudizio.

Comunicazione all’estero

Alcuni destinatari trattano dati personali al di fuori della Svizzera:

Germania e altri Paesi dell’UE/SEE: le funzioni server girano a Francoforte; i nostri fornitori possono usare anche altre sedi nell’UE/SEE. Il Consiglio federale riconosce a questi Paesi un livello adeguato di protezione dei dati.
USA: Vercel e, se i loro servizi sono attivati, Cloudflare e Google. Anche i nostri fornitori di e-mail e di CRM possono trattare dati negli USA.
Altri Paesi: le pagine vengono distribuite dalla sede della CDN di Vercel più vicina a te, che può trovarsi al di fuori della Svizzera e dell’UE/SEE.

Dal 15 settembre 2024 il Consiglio federale riconosce un livello di protezione adeguato negli USA per le aziende certificate secondo lo Swiss-U.S. Data Privacy Framework. Vercel è certificata secondo questo quadro. Se un destinatario non è certificato o si trova in un Paese senza un livello di protezione adeguato, ci basiamo, ove applicabile, su clausole tipo di protezione dei dati riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 16 cpv. 2 lett. d LPD) e, secondo il RGPD, sulle clausole contrattuali standard della Commissione europea o sull’EU-U.S. Data Privacy Framework. Puoi chiederci informazioni su queste garanzie scrivendo a contact@sensaria.ch.

Per quanto tempo conserviamo i dati

La nostra politica di conservazione:

Richieste (dati dei moduli, e-mail e attribuzione): fino a 24 mesi dall’ultimo contatto con te, a meno che segua un contratto. In quel caso conserviamo i dati per la durata del rapporto commerciale e poi per il tempo prescritto dalla legge; per i documenti contabili come i giustificativi, il diritto svizzero prevede dieci anni (art. 958f del Codice delle obbligazioni).
Allegati: cancellati non appena non ci servono più per la tua richiesta, e al più tardi insieme alla richiesta.
Invii bloccati dal controllo antispam: non salvati.
Attribuzione della sessione: solo nel tuo browser, finché non chiudi la scheda o la finestra.
Scelta sul consenso (solo se il banner del consenso è attivo): nel tuo browser per 12 mesi, o finché non la modifichi o non cancelli i dati del browser.
Log del server: i log che Vercel ci mette a disposizione sono conservati per non più di 30 giorni.
Vercel Web Analytics: l’hash del visitatore viene eliminato dopo 24 ore; conserviamo solo statistiche aggregate.
Google Analytics (se attivato e con il tuo consenso): i cookie durano fino a due anni; Google conserva i dati di analisi per il periodo impostato nel nostro account Google Analytics.

Possiamo conservare i dati più a lungo se ci servono per accertare, esercitare o difendere diritti in giudizio.

Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate al rischio, in particolare:

tutte le pagine e gli invii dei moduli sono trasmessi tramite connessioni HTTPS cifrate,
le richieste e gli allegati salvati in Vercel Blob sono conservati in uno spazio privato leggibile solo con autenticazione,
i messaggi al nostro CRM sono firmati, così il sistema ricevente può verificare che provengano da noi,
i log della nostra applicazione registrano il numero di riferimento e lo stato di consegna di una richiesta, non il suo contenuto,
i caricamenti sono limitati a determinati tipi di file e a 4 MB,
una content security policy limita le fonti esterne che il sito può caricare,
alle richieste hanno accesso solo le persone di Sensaria che se ne occupano.

Nessuna trasmissione via Internet è completamente sicura. In particolare, la normale posta elettronica non è cifrata end-to-end: ti chiediamo quindi di non inviare informazioni altamente sensibili per e-mail o tramite i moduli.

I tuoi diritti

Alle condizioni e con le eccezioni previste dalla legge applicabile, hai il diritto di:

accedere ai dati personali che conserviamo su di te (art. 25 LPD; art. 15 RGPD),
ottenere la rettifica dei dati inesatti (art. 32 LPD; art. 16 RGPD),
ottenere la cancellazione dei tuoi dati (art. 32 LPD; art. 17 RGPD),
opporti al trattamento o chiederci di interrompere un determinato trattamento o una comunicazione a terzi (art. 32 LPD; art. 21 RGPD); secondo il RGPD puoi anche chiederci di limitare il trattamento (art. 18 RGPD),
ricevere i dati che ci hai fornito in un formato elettronico di uso comune, o farli trasmettere a un altro titolare del trattamento (consegna e trasmissione dei dati, art. 28 LPD; portabilità dei dati, art. 20 RGPD),
revocare il consenso in qualsiasi momento, con effetto per il futuro.

Per esercitare questi diritti scrivi a contact@sensaria.ch. Possiamo chiederti di confermare la tua identità. Di norma rispondiamo entro 30 giorni.

Se ritieni che non trattiamo i tuoi dati in modo lecito, faccelo sapere prima a noi, così possiamo verificare. Puoi anche rivolgerti all’autorità di vigilanza svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se si applica il RGPD, puoi presentare un reclamo all’autorità di controllo del Paese dell’UE/SEE in cui vivi o lavori, o in cui è avvenuta la presunta violazione (art. 77 RGPD).

Nessuna decisione automatizzata né profilazione

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo e significativo sulla tua persona, e non usiamo i tuoi dati per la profilazione. Il controllo antispam automatico descritto sopra si limita a filtrare gli invii dei moduli che sembrano automatizzati. Se pensi che un tuo messaggio non ci sia arrivato, scrivi a contact@sensaria.ch.

Link ad altri siti web

Il sito contiene link ad altri siti, per esempio ai progetti del nostro portfolio, a fonti ufficiali e a OpenStreetMap nella pagina dei contatti. La mappa non è incorporata: si apre su openstreetmap.org solo quando clicchi il link. Su un altro sito, è il suo gestore a essere responsabile dei dati che tratta, e si applica la sua informativa sulla privacy.

Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano il sito, i nostri fornitori o la legge. La data della versione attuale è indicata in questa pagina. Se una modifica richiede il tuo consenso, te lo chiederemo.