Privacy
Protezione dei dati.
Questa informativa spiega come vengono trattati i dati personali delle persone che visitano flar.ch o contattano FLAR attraverso il sito.
Ultimo aggiornamento:
1. Chi tratta i dati
FLAR è un marchio detenuto da Persisto Sagl e AIRTISTIC Sagl. Le due società determinano congiuntamente come raccogliere e utilizzare le richieste di contatto relative a FLAR e sono contitolari per questi trattamenti.
Per informazioni sulla protezione dei dati o per esercitare i tuoi diritti puoi scrivere a ciascuna società agli indirizzi sopra indicati, specificando nell’oggetto «FLAR — protezione dei dati». Puoi anche inviare una richiesta attraverso il modulo di contatto su flar.ch.
Le due società coordinano la gestione delle richieste relative ai trattamenti condivisi. Puoi rivolgerti a ciascuna di esse, indipendentemente da quale abbia gestito il tuo contatto.
La contitolarità riguarda la raccolta e la gestione condivisa delle richieste FLAR. Per eventuali trattamenti diversi svolti nell’ambito di un incarico, le responsabilità sono individuate in relazione alle attività effettive e vengono fornite le informazioni pertinenti.
2. Quali dati raccogliamo
Navigazione e funzionamento del sito
La disponibilità delle pagine comporta il trattamento di informazioni tecniche, tra cui l’indirizzo IP e i dati necessari a gestire le richieste al server. L’infrastruttura di hosting può trattare informazioni sulla richiesta, sul momento dell’accesso, sul dispositivo o browser e sugli errori o eventi di sicurezza.
Queste informazioni servono al funzionamento, alla protezione e alla diagnosi del servizio. Non sono raccolte attraverso il modulo come campi da compilare.
Richieste di contatto
Il modulo raccoglie:
- nome;
- indirizzo email;
- descrizione del progetto;
- azienda o marchio, se indicati;
- area di competenza richiesta, se indicata;
- budget indicativo, se indicato.
Nome, email e descrizione del progetto sono obbligatori per inviare il modulo. Gli altri campi sono facoltativi: puoi ometterli senza impedire l’invio.
Se prosegue la conversazione, trattiamo anche i messaggi e le informazioni che ci fornisci durante lo scambio.
Ti invitiamo a non inserire dati sensibili, credenziali, documenti riservati o dati personali di altre persone che non siano necessari alla richiesta.
Prevenzione dello spam
Il modulo utilizza misure antispam e limitazioni delle richieste basate sull’indirizzo IP. Questi controlli servono a contrastare invii automatizzati, abusi e sovraccarichi.
Un blocco tecnico può impedire temporaneamente l’invio. In tal caso puoi riprovare successivamente o contattarci per posta.
3. Perché utilizziamo i dati
Utilizziamo i dati per:
- rendere disponibile e proteggere il sito;
- ricevere, comprendere e rispondere alle richieste;
- valutare il progetto e le competenze necessarie;
- gestire gli scambi relativi a una possibile collaborazione;
- preparare una proposta, quando richiesta;
- adempiere agli obblighi applicabili e tutelare diritti, quando necessario.
La richiesta può essere gestita dalle persone autorizzate di Persisto Sagl e AIRTISTIC Sagl coinvolte nelle attività FLAR.
L’invio del modulo non comporta l’iscrizione a una newsletter né il consenso alla pubblicità. Eventuali iniziative con finalità ulteriori richiedono informazioni separate e, quando previsto, uno specifico consenso.
4. Normativa e basi del trattamento
Applichiamo la Legge federale svizzera sulla protezione dei dati, rispettando i principi di liceità, buona fede, proporzionalità, trasparenza e limitazione delle finalità. Quando occorre un motivo giustificativo ai sensi della LPD, questo viene valutato secondo l’articolo 31.
Per i trattamenti soggetti al Regolamento generale europeo sulla protezione dei dati, le basi giuridiche sono:
- misure precontrattuali richieste dalla persona interessata, ai sensi dell’articolo 6, paragrafo 1, lettera b, quando la persona che ci contatta intende stipulare direttamente un contratto;
- legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, per gestire richieste generali e corrispondenza con referenti di aziende, nonché per proteggere il servizio e prevenire gli abusi, nei limiti del bilanciamento con i diritti delle persone;
- adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c, nei casi in cui una disposizione applicabile richieda uno specifico trattamento.
Non richiediamo un consenso privacy per il solo fatto di inviare una normale richiesta di contatto. L’informativa descrive il trattamento; il consenso, quando necessario per altre finalità, costituisce una scelta distinta.
5. Fornitori e destinatari
Per il sito e la comunicazione utilizziamo i seguenti servizi:
- Vercel
- Hosting e distribuzione del sito, esecuzione delle funzionalità server e gestione dell’infrastruttura tecnica
- Resend
- Invio delle email generate dal modulo di contatto
- Google Workspace
- Ricezione, conservazione e gestione della posta elettronica e della successiva corrispondenza
La richiesta inviata tramite il modulo viene trasmessa attraverso Resend e gestita dalle persone autorizzate coinvolte nelle attività FLAR. Google Workspace viene utilizzato per la posta sul dominio flar.ch.
I fornitori possono avvalersi di società del proprio gruppo e subfornitori per erogare i servizi. L’accesso ai dati dipende dalla funzione svolta e dalle condizioni contrattuali applicabili. Per alcuni dati relativi ai propri account o alla gestione dei servizi, i fornitori possono operare per finalità proprie secondo le rispettive informative.
I dati possono inoltre essere comunicati ad autorità o consulenti professionali quando necessario per adempiere a obblighi applicabili o tutelare diritti, limitando la comunicazione alle informazioni pertinenti.
6. Trattamenti fuori dalla Svizzera
L’utilizzo dei servizi cloud può comportare trattamento e conservazione dei dati fuori dalla Svizzera, inclusi gli Stati Uniti.
Resend dichiara che il trattamento principale avviene negli Stati Uniti e che i dati dell’account, inclusi metadati email, log e record API, vi sono conservati indipendentemente dalla regione scelta per l’invio.
Vercel utilizza un’infrastruttura di distribuzione internazionale. La regione di esecuzione di una funzione non coincide necessariamente con quella di ogni altro trattamento, come log, supporto e gestione del servizio.
Google Workspace prevede trattamenti presso le infrastrutture di Google e dei subfornitori. La localizzazione dipende anche dai servizi e dagli eventuali vincoli di residenza dei dati previsti per l’account.
La documentazione contrattuale pubblica di questi fornitori prevede strumenti per i trasferimenti internazionali, incluse clausole contrattuali tipo e disposizioni per i dati soggetti al diritto svizzero. Il loro impiego dipende dal contratto applicabile e dal trasferimento specifico.
Le informazioni aggiornate sui fornitori e sui Paesi delle loro attività sono disponibili nei rispettivi elenchi:
Puoi chiedere alle due società informazioni sui trasferimenti relativi ai tuoi dati e sulle garanzie applicabili, nonché una copia delle garanzie nei limiti previsti dalla legge.
7. Per quanto tempo conserviamo i dati
La conservazione dipende dalla finalità e dalla necessità effettiva del trattamento.
Richieste e corrispondenza: conserviamo le informazioni per il tempo necessario a gestire la richiesta, gli scambi e l’eventuale proposta. Quando la richiesta è conclusa e non esiste più una necessità giustificata, i dati vengono cancellati o ridotti alle informazioni ancora necessarie.
Collaborazioni: se nasce un incarico, i dati pertinenti sono conservati per la gestione del rapporto e per gli obblighi applicabili. La durata prevista per documenti contabili non viene estesa automaticamente a tutti i messaggi o a tutte le richieste.
Dati tecnici e antispam: la conservazione è limitata al periodo utile al controllo delle richieste, alla diagnosi e alla gestione degli eventi di sicurezza. La durata delle copie presenti nell’infrastruttura dipende anche dai servizi e dalle impostazioni dei fornitori.
Controversie: le sole informazioni necessarie possono essere conservate più a lungo quando occorrono per accertare, esercitare o difendere un diritto.
La rimozione dalle caselle o dai sistemi utilizzati ordinariamente può essere seguita dalla cancellazione delle copie residue secondo i cicli tecnici e contrattuali dei fornitori.
9. Sicurezza
La gestione dei dati richiede misure tecniche e organizzative proporzionate ai rischi, sia presso le due società sia presso i fornitori.
L’accesso alle richieste deve essere limitato alle persone autorizzate che ne hanno necessità per le attività descritte. La protezione del modulo comprende controlli antispam e limitazioni degli invii.
Nessun servizio online può garantire l’assenza assoluta di rischi. Per questo ti chiediamo di limitare le informazioni inviate a quelle necessarie al primo contatto.
10. I tuoi diritti
Secondo la LPD puoi chiedere se vengono trattati dati che ti riguardano e ottenere le informazioni previste dalla legge. Puoi inoltre chiedere la rettifica di dati inesatti, opporti al trattamento e domandare la cancellazione nei casi previsti. Il diritto alla consegna o alla trasmissione dei dati è soggetto alle condizioni dell’articolo 28 LPD.
Quando il GDPR è applicabile, puoi esercitare anche i diritti di limitazione e portabilità nei casi previsti e opporti al trattamento basato sul legittimo interesse. Puoi revocare un eventuale consenso per il futuro, senza compromettere la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti, scrivi a Persisto Sagl o AIRTISTIC Sagl ai recapiti indicati nella sezione 1 oppure utilizza il modulo di contatto. Fornisci le informazioni necessarie a individuare la richiesta. Possiamo verificare la tua identità nella misura proporzionata al caso.
Le richieste sono gestite entro i termini applicabili. Eventuali limitazioni o necessità di proroga vengono comunicate secondo la legge.
Puoi segnalare questioni relative alla protezione dei dati all’Incaricato federale della protezione dei dati e della trasparenza. Quando il GDPR è applicabile, puoi presentare reclamo all’autorità competente nell’UE, inclusa quella del luogo della tua residenza abituale; in Italia, al Garante per la protezione dei dati personali. Restano disponibili i rimedi giudiziari previsti dalla legge.
11. Aggiornamenti
Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La data in apertura identifica la versione del testo.
Nuove finalità che richiedono informazioni o consenso specifici vengono comunicate prima del relativo trattamento.