Dichiarazione sulla protezione dei dati

Traduzione a scopo informativo. Fa fede unicamente la versione tedesca.

La presente dichiarazione spiega quali dati personali trattiamo nell’ambito della gestione di Elevate Page (strumento per la creazione di siti web con hosting, elevate-page.ch). Si basa sulla legge federale sulla protezione dei dati (LPD).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi della LPD è:

Schmid IT-Solution
Wässerwiesenstrasse 67h
8408 Winterthur
Svizzera
E-mail: info@elevate-page.ch

2. Visita del nostro sito

Quando visita il nostro sito e i siti da noi ospitati, il Suo browser trasmette per motivi tecnici informazioni al nostro server, in particolare:

• l’indirizzo IP del dispositivo
• la data e l’ora dell’accesso
• l’indirizzo (URL) richiamato e il sito da cui avviene l’accesso (URL di provenienza)
• il browser e il sistema operativo utilizzati

Utilizziamo queste informazioni per visualizzare le pagine, garantire la sicurezza e la stabilità del sistema e prevenire abusi (p. es. limitando un numero molto elevato di richieste). Non teniamo protocolli di accesso con indirizzi IP. L’indirizzo IP e l’identificativo del browser vengono salvati solo per le sessioni con accesso effettuato e per le operazioni rilevanti per la sicurezza (p. es. accessi e modifiche della password). Il motivo giustificativo è il nostro interesse preponderante (art. 31 cpv. 1 LPD).

Se ci scrive tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail, facoltativamente numero di telefono e azienda, nonché il Suo messaggio per rispondere alla Sua richiesta (art. 31 cpv. 1 LPD). Salviamo la richiesta e la cancelliamo al più tardi dopo 24 mesi.

Modelli nell’editor: quando aprite un modello o la libreria di sezioni nell’editor, registriamo questo caricamento con l’ora, il modello, la lingua, il vostro account (se avete effettuato l’accesso) e l’indirizzo IP. Il modello fornito contiene un marchio invisibile che rimanda a questo caricamento. Trattiamo questi dati per far rispettare i limiti di caricamento, riconoscere gli abusi e dimostrare copie non autorizzate dei nostri modelli (interesse preponderante, art. 31 cpv. 1 LPD). Cancelliamo l’indirizzo IP dopo 90 giorni e il resto del registro dopo 24 mesi.

3. Statistiche delle visite senza cookie

Per il nostro sito e per i siti dei nostri clienti contiamo le pagine visualizzate senza cookie. Vengono salvati la pagina richiamata, la provenienza (dominio del sito di provenienza), il tipo di dispositivo e la lingua. A tale scopo non viene salvato alcun indirizzo IP; le visite ripetute vengono riconosciute solo nell’arco di una giornata tramite un valore irreversibile che cambia ogni giorno.

4. Registrazione e account utente

Quando si registra su Elevate Page, trattiamo i seguenti dati personali:

• nome
• indirizzo e-mail
• password (salvata solo come hash sicuro, mai in chiaro)
• lingua preferita

Prima della prima pubblicazione di un sito e prima di una richiesta di pacchetto raccogliamo inoltre i Suoi dati di fatturazione: se ordina come privato o come azienda, se del caso la ragione sociale e il numero IDI/IVA, l’indirizzo postale (Svizzera o Liechtenstein), il numero di telefono e, se lo desidera, un indirizzo e-mail separato per le fatture. Quando attiva il negozio o la prenotazione online, proponiamo questo indirizzo per le fatture QR, il ritiro e gli appuntamenti. Utilizziamo questi dati esclusivamente per mettere a disposizione e gestire il Suo account e per fornire le prestazioni convenute (art. 31 cpv. 2 lett. a LPD).

5. Utilizzo di Elevate Page (trattamento su incarico)

Nell’ambito dell’utilizzo trattiamo i dati che Lei inserisce in Elevate Page o che ci pervengono tramite il Suo sito, in particolare i contenuti del Suo sito, le richieste inviate tramite modulo di contatto, gli appuntamenti e le iscrizioni ai corsi, gli ordini del negozio online e le statistiche delle visite del Suo sito. Per questi dati Lei stesso è titolare del trattamento ai sensi della LPD; noi agiamo quali responsabili del trattamento secondo l’art. 9 LPD.

I dettagli sono disciplinati nel nostro contratto per il trattamento dei dati su incarico. Lei è responsabile delle note legali e della dichiarazione sulla protezione dei dati del Suo sito.

Se configura un indirizzo mittente proprio per il Suo sito, salviamo i dati di accesso della Sua casella (server, nome utente e password) in forma cifrata e li usiamo esclusivamente per inviare le e-mail del Suo sito ai Suoi clienti. Può rimuoverli in qualsiasi momento; li cancelliamo allora subito.

6. Comunicazione dei dati

I Suoi dati personali non vengono trasmessi a terzi per scopi diversi da quelli elencati di seguito. Comunichiamo i Suoi dati personali a terzi solo se:

• Lei vi ha espressamente acconsentito (art. 6 cpv. 6 LPD),
• la comunicazione è necessaria per l’esecuzione di un contratto con Lei,
• sussiste un obbligo legale, oppure
• la comunicazione è necessaria per tutelare interessi legittimi preponderanti (art. 31 cpv. 1 LPD).

Per la gestione ci avvaliamo dei seguenti fornitori di servizi:

• Hosting: server in un centro di calcolo in Svizzera
• Invio di e-mail: Infomaniak Network SA, Ginevra (Svizzera)
• Certificati SSL: Let’s Encrypt (Internet Security Research Group, Stati Uniti); vengono trasmessi solo nomi di dominio
• Pagamenti con carta: Stripe, solo se attiva il pagamento con carta nel Suo negozio. Per aprire il Suo conto di pagamento trasmettiamo a Stripe l’indirizzo e-mail, il numero di telefono, l’indirizzo e, se del caso, il nome dell’impresa indicati nei Suoi dati di fatturazione; altre informazioni, come il documento d’identità e il conto bancario, le inserisce direttamente presso Stripe. Stripe tratta queste informazioni e i dati di pagamento quale titolare autonomo.
• Pagamento dell’hosting: Stripe. Per l’abbonamento trasmettiamo a Stripe il Suo nome, il Suo indirizzo e-mail, il numero di telefono, l’indirizzo di fatturazione e, se del caso, il nome dell’impresa e l’IDI indicati nei Suoi dati di fatturazione. Il Suo mezzo di pagamento (p. es. i dati della carta) lo inserisce direttamente presso Stripe; noi non lo riceviamo. Stripe tratta queste informazioni e i dati di pagamento quale titolare autonomo.
• Traduzione automatica: DeepL SE (Germania), solo se la funzione è attivata e Lei la utilizza; vengono trasmessi i testi da tradurre.

In caso di comunicazione di dati personali verso Stati che non dispongono di un livello di protezione adeguato, prevediamo garanzie appropriate (p. es. clausole contrattuali standard secondo l’art. 16 cpv. 2 lett. d LPD).

7. Cookie

Elevate Page utilizza unicamente un cookie tecnicamente necessario per il Suo accesso (cookie di sessione). Esso non richiede un consenso preventivo. Non utilizziamo cookie pubblicitari o di tracciamento. Impostazioni come la lingua e la visualizzazione vengono salvate nella memoria locale del Suo browser.

8. Durata di conservazione

I dati personali da noi raccolti vengono cancellati o anonimizzati non appena lo scopo della conservazione viene meno. Conserviamo i dati dell’account finché il Suo account esiste. Per impostazione predefinita, le richieste tramite modulo e gli appuntamenti passati vengono cancellati automaticamente dopo 24 mesi, le statistiche delle visite dopo 13 mesi. Il registro di invio delle e-mail (destinatario, oggetto, ora e stato di consegna, per individuare i problemi di consegna) viene cancellato dopo 90 giorni.

Gli ordini del negozio online non vengono cancellati automaticamente, poiché i documenti contabili devono essere conservati per dieci anni (art. 958f CO). Se elimina il Suo account, i Suoi siti e i Suoi dati vengono cancellati immediatamente; permangono al massimo 30 giorni nelle copie di backup. Esporti prima i documenti soggetti a obbligo di conservazione (p. es. gli ordini in CSV).

9. I Suoi diritti

Secondo la LPD, Lei dispone dei seguenti diritti in relazione ai dati personali che La riguardano:

• diritto d’accesso (art. 25 LPD)
• diritto di rettifica (art. 32 cpv. 1 LPD)
• diritto alla cancellazione (art. 32 cpv. 2 lett. c LPD)
• diritto di vietare un determinato trattamento (art. 32 cpv. 2 lett. a LPD)
• diritto alla consegna o alla trasmissione dei dati (art. 28 LPD)
• diritto di vietare la comunicazione a terzi (art. 32 cpv. 2 lett. b LPD)
• diritto di revocare in qualsiasi momento un consenso dato, con effetto per il futuro

Molti dati possono essere modificati direttamente nelle impostazioni del Suo account, dove può anche eliminare autonomamente il Suo account. Ha inoltre il diritto di presentare una segnalazione all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) se ritiene che i Suoi dati personali vengano trattati in modo illecito.

10. Sicurezza dei dati

Tutte le connessioni sono cifrate tramite TLS (HTTPS). Salviamo le password solo come hash sicuro (Argon2id). Adottiamo inoltre misure tecniche e organizzative adeguate per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate (art. 8 LPD in combinato disposto con gli art. 1 segg. OPDa).

11. Modifiche della presente dichiarazione

La presente dichiarazione è attualmente valida (stato: ottobre 2026). Lo sviluppo di Elevate Page o la modifica delle disposizioni di legge possono renderne necessaria la modifica. La versione valida può essere consultata in qualsiasi momento su questa pagina.