Protezione dei dati

Il titolare del trattamento dei dati è:

• IDS Business Live AG
• Badenerstrasse 808
• 8048 Zürich
• Svizzera
• hello@webfactory-os.ch
• +41 58 590 99 98

All'accesso al sito web l'infrastruttura genera log di server e di sicurezza tecnicamente necessari, in particolare indirizzo IP, momento dell'accesso, risorsa richiesta, user agent nonché informazioni tecniche su errori e sicurezza.

Scopi: esercizio del sito web, sicurezza, protezione contro gli abusi nonché analisi degli errori.

Nel processo di ordinazione trattiamo dati dell'impresa, dati della persona di contatto, dati di contatto, indirizzo di fatturazione, dati del progetto, requisiti, testi inseriti, preferenze di design, add-on nonché altri dati inseriti dal Cliente.

Già prima di un'ordinazione – quale presupposto per la visualizzazione gratuita (cifra 6) – rileviamo nome, cognome, indirizzo e-mail, numero di telefono, nome dell'impresa nonché, se indicati, il dominio o il sito web esistente. Scopi: attribuzione e messa a disposizione della visualizzazione, prosecuzione del progetto avviato nonché presa di contatto in merito al progetto richiesto. Da ciò non deriva alcun obbligo di pagamento.

In caso di richiesta di consulenza trattiamo i dati forniti nel modulo di richiesta (dati di contatto, nome dell'impresa, dominio e messaggio) per l'elaborazione e la risposta alla richiesta. Il nostro team viene informato internamente via e-mail di una nuova richiesta (cifra 10).

A tal fine viene impostato un cookie di bozza d'ordine/sessione (Order-Draft/Session) tecnicamente necessario. Esso è accessibile esclusivamente via HTTP (HttpOnly), limitato a «Lax» (SameSite=Lax), in produzione trasmissibile soltanto tramite una connessione protetta (Secure) e valido per circa 30 giorni. Non si tratta di un cookie di marketing o di tracciamento, bensì esclusivamente di un cookie tecnicamente necessario per la prosecuzione di una bozza avviata.

Dopo la conclusione di un'ordinazione memorizziamo l'ordinazione, uno snapshot immodificabile dell'ordine, la fattura, lo stato del pagamento, le versioni dei documenti accettate (CG/dichiarazione sulla protezione dei dati) nonché gli ulteriori dati necessari per l'esecuzione del contratto.

I file caricati volontariamente dal Cliente possono contenere dati personali. Li trattiamo esclusivamente per l'esecuzione del rispettivo progetto, salvo che sussista un'altra base legale o un accordo sullo scopo.

I documenti caricati non vengono utilizzati per progetti estranei non correlati.

Prima di un'ordinazione il Cliente può far visualizzare gratuitamente e senza impegno tre direzioni di design del proprio progetto. Le visualizzazioni presentate servono esclusivamente come orientamento non vincolante; non sono un sito web finito e non diventano automaticamente il sito web.

Per la creazione di queste visualizzazioni utilizziamo un servizio di IA esterno: Google Stitch (Google LLC, USA). A tal fine trasmettiamo esclusivamente dati relativi al progetto tratti dal profilo di progetto, in particolare:

• nome dell'impresa e tipo di prodotto (sito web o negozio online),
• settore, descrizione dell'impresa e dell'offerta, gruppi target, regione, caratteristiche distintive e obiettivi,
• pagine, funzioni e categorie di negozio desiderate,
• preferenze di stile e di design (indirizzo stilistico, colori, caratteri, indicazioni su un corporate design o logo esistente, note di design, siti web di riferimento citati),
• indicazioni sullo stato di testi, immagini e materiali disponibili nonché sul focus SEO.

Non vengono trasmessi i dati di contatto della persona di contatto, i dati di fatturazione o di pagamento, i file caricati nonché altri dati non relativi al progetto. Il Cliente è tenuto a non inserire dati personali di terzi nei campi di testo libero del profilo di progetto.

Trasferiamo le visualizzazioni generate nel nostro spazio di archiviazione (hosting in Svizzera, cifra 12). Il progetto creato presso il servizio di IA per la generazione viene cancellato da noi dopo il trasferimento; non abbiamo alcuna influenza su un'eventuale conservazione da parte del fornitore. Il trattamento da parte del servizio di IA può avvenire negli USA (cifra 13).

Il processo di visualizzazione non effettua alcuna decisione automatizzata con effetti giuridici o effetti analogamente significativi su una persona. Il sito web o il negozio online effettivo viene concepito e realizzato manualmente dal nostro team dopo un'ordinazione.

Per l'esecuzione del progetto memorizziamo requisiti del progetto, domande, approvazioni, commenti, correzioni, preferenze di design, file di progetto nonché la relativa comunicazione.

I documenti contrattuali e contabili vengono conservati conformemente agli obblighi legali di conservazione. I libri contabili e i documenti giustificativi possono in particolare essere soggetti a un obbligo di conservazione decennale.

Webfactory OS è gestito su infrastruttura di Infomaniak Network SA, Ginevra, Svizzera. I dati vengono conservati in Svizzera.

Le e-mail transazionali (ad es. conferma d'ordine, fattura, documenti dell'ordinazione) nonché le notifiche interne al nostro team relative a nuove richieste di consulenza e di progetto vengono inviate tramite:

• Resend / Plus Five Five, Inc., USA.

In tale contesto possono essere trattati in particolare i seguenti dati:

• indirizzo e-mail del destinatario
• dati del mittente
• oggetto
• testo del messaggio
• fatture o documenti dell'ordinazione come allegati
• dati tecnici di invio e di recapito

In tale contesto possono avvenire trattamenti di dati negli USA nonché da parte di responsabili secondari internazionali. A tal fine impieghiamo i meccanismi di protezione previsti contrattualmente o dal diritto sulla protezione dei dati (tra l'altro un contratto di trattamento dei dati su mandato con il fornitore).

L'applicazione stessa non implementa attualmente alcun tracciamento delle aperture o dei clic delle e-mail. Non ci esprimiamo in merito ai metadati tecnici che il fornitore del servizio di invio tratta internamente per proprio conto.

Attualmente Webfactory OS non utilizza alcun tracciamento di marketing o di analisi dei visitatori tramite un fornitore di analytics esterno. Gli eventi interni, neutrali rispetto al fornitore (ad es. per l'analisi degli errori durante lo sviluppo), attualmente non lasciano il sito web verso un tale fornitore.

Qualora in futuro venissero attivati ad esempio Google Analytics o Meta Pixel, la presente dichiarazione sulla protezione dei dati e, ove necessario, una soluzione di consenso verranno preventivamente adeguate di conseguenza.

I dati vengono comunicati soltanto nella misura necessaria per l'esecuzione del contratto, l'hosting, l'invio di e-mail, la creazione delle visualizzazioni, le prestazioni tecniche, gli obblighi legali o la legittima tutela dei diritti.

Categorie e destinatari concreti:

• Infrastruttura di hosting e archiviazione (incl. bozze, upload e visualizzazioni): Infomaniak Network SA, Svizzera.
• Invio di e-mail: Resend / Plus Five Five, Inc., USA.
• Visualizzazione IA (esclusivamente dati relativi al progetto secondo la cifra 6): Google Stitch / Google LLC, USA.

Non tutti i dati rimangono in Svizzera: l'invio di e-mail tramite Resend nonché la creazione delle visualizzazioni tramite Google Stitch (soltanto dati relativi al progetto, cifra 6) possono comportare un trattamento negli USA nonché da parte di responsabili secondari internazionali.

In caso di una tale comunicazione impieghiamo i meccanismi di protezione previsti dal diritto svizzero sulla protezione dei dati.

Trattiamo i dati personali soltanto per il tempo necessario al rispettivo scopo, all'esecuzione del contratto, agli obblighi legali di conservazione o alla difesa dei diritti.

I documenti contabili vengono conservati conformemente ai termini di legge.

Le bozze e gli altri dati temporanei vengono cancellati o anonimizzati dopo un termine adeguato, qualora non si perfezioni alcuna ordinazione e non sussista alcun altro motivo di conservazione.

Ai sensi della legge federale svizzera sulla protezione dei dati (LPD), le persone interessate hanno in particolare un diritto di accesso nonché – ove applicabile – un diritto alla rettifica, alla cancellazione e agli ulteriori diritti degli interessati previsti dalla legge.

Le relative richieste vanno indirizzate a: hello@webfactory-os.ch

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita e abuso. Come ogni fornitore, non possiamo garantire una sicurezza assoluta.