Dichiarazione sulla protezione dei dati

Traduzione a scopo informativo. Fa fede unicamente la versione tedesca.

La presente dichiarazione spiega quali dati personali trattiamo nell’ambito della gestione di Elevate Page (strumento per la creazione di siti web con hosting, elevate-page.ch). Si basa sulla legge federale sulla protezione dei dati (LPD).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi della LPD è:

Vincent Schmid
Wässerwiesenstrasse 67h
8408 Winterthur
Svizzera
E-mail: info@elevate-page.ch

2. Visita del nostro sito

Quando visita il nostro sito e i siti da noi ospitati, il Suo browser trasmette per motivi tecnici informazioni al nostro server, in particolare:

• l’indirizzo IP del dispositivo
• la data e l’ora dell’accesso
• l’indirizzo (URL) richiamato e il sito da cui avviene l’accesso (URL di provenienza)
• il browser e il sistema operativo utilizzati

Utilizziamo queste informazioni per visualizzare le pagine, garantire la sicurezza e la stabilità del sistema e prevenire abusi (p. es. limitando un numero molto elevato di richieste). Non teniamo protocolli di accesso con indirizzi IP. L’indirizzo IP e l’identificativo del browser vengono salvati solo per le sessioni con accesso effettuato e per le operazioni rilevanti per la sicurezza (p. es. accessi e modifiche della password). Il motivo giustificativo è il nostro interesse preponderante (art. 31 cpv. 1 LPD).

3. Statistiche delle visite senza cookie

Per il nostro sito e per i siti dei nostri clienti contiamo le pagine visualizzate senza cookie. Vengono salvati la pagina richiamata, la provenienza (dominio del sito di provenienza), il tipo di dispositivo e la lingua. A tale scopo non viene salvato alcun indirizzo IP; le visite ripetute vengono riconosciute solo nell’arco di una giornata tramite un valore irreversibile che cambia ogni giorno.

4. Registrazione e account utente

Quando si registra su Elevate Page, trattiamo i seguenti dati personali:

• nome
• indirizzo e-mail
• password (salvata solo come hash sicuro, mai in chiaro)
• lingua preferita

Per la fatturazione del Suo pacchetto trattiamo inoltre i dati di fatturazione necessari. Utilizziamo questi dati esclusivamente per mettere a disposizione e gestire il Suo account e per fornire le prestazioni convenute (art. 31 cpv. 2 lett. a LPD).

5. Utilizzo di Elevate Page (trattamento su incarico)

Nell’ambito dell’utilizzo trattiamo i dati che Lei inserisce in Elevate Page o che ci pervengono tramite il Suo sito, in particolare i contenuti del Suo sito, le richieste inviate tramite modulo di contatto, gli appuntamenti e le iscrizioni ai corsi, gli ordini del negozio online e le statistiche delle visite del Suo sito. Per questi dati Lei stesso è titolare del trattamento ai sensi della LPD; noi agiamo quali responsabili del trattamento secondo l’art. 9 LPD.

I dettagli sono disciplinati nel nostro contratto per il trattamento dei dati su incarico. Lei è responsabile delle note legali e della dichiarazione sulla protezione dei dati del Suo sito.

6. Comunicazione dei dati

I Suoi dati personali non vengono trasmessi a terzi per scopi diversi da quelli elencati di seguito. Comunichiamo i Suoi dati personali a terzi solo se:

• Lei vi ha espressamente acconsentito (art. 6 cpv. 6 LPD),
• la comunicazione è necessaria per l’esecuzione di un contratto con Lei,
• sussiste un obbligo legale, oppure
• la comunicazione è necessaria per tutelare interessi legittimi preponderanti (art. 31 cpv. 1 LPD).

Per la gestione ci avvaliamo dei seguenti fornitori di servizi:

• Hosting: server in un centro di calcolo in Svizzera
• Invio di e-mail: Infomaniak Network SA, Ginevra (Svizzera)
• Certificati SSL: Let’s Encrypt (Internet Security Research Group, Stati Uniti); vengono trasmessi solo nomi di dominio
• Caratteri nell’editor: quando lavora nell’editor, il Suo browser carica caratteri da Google Fonts (Google, Stati Uniti), trasmettendo il Suo indirizzo IP a Google. I siti pubblicati forniscono autonomamente i propri caratteri.
• Pagamenti con carta: Stripe, solo se attiva il pagamento con carta nel Suo negozio; Stripe tratta i dati di pagamento quale titolare autonomo.
• Traduzione automatica: DeepL SE (Germania), solo se la funzione è attivata e Lei la utilizza; vengono trasmessi i testi da tradurre.

In caso di comunicazione di dati personali verso Stati che non dispongono di un livello di protezione adeguato, prevediamo garanzie appropriate (p. es. clausole contrattuali standard secondo l’art. 16 cpv. 2 lett. d LPD).

7. Cookie

Elevate Page utilizza unicamente un cookie tecnicamente necessario per il Suo accesso (cookie di sessione). Esso non richiede un consenso preventivo. Non utilizziamo cookie pubblicitari o di tracciamento. Impostazioni come la lingua e la visualizzazione vengono salvate nella memoria locale del Suo browser.

8. Durata di conservazione

I dati personali da noi raccolti vengono cancellati o anonimizzati non appena lo scopo della conservazione viene meno. Conserviamo i dati dell’account finché il Suo account esiste. Per impostazione predefinita, le richieste tramite modulo e gli appuntamenti passati vengono cancellati automaticamente dopo 24 mesi, le statistiche delle visite dopo 13 mesi.

Gli ordini del negozio online non vengono cancellati automaticamente, poiché i documenti contabili devono essere conservati per dieci anni (art. 958f CO). Se elimina il Suo account, i Suoi siti e i Suoi dati vengono cancellati immediatamente; permangono al massimo 30 giorni nelle copie di backup. Esporti prima i documenti soggetti a obbligo di conservazione (p. es. gli ordini in CSV).

9. I Suoi diritti

Secondo la LPD, Lei dispone dei seguenti diritti in relazione ai dati personali che La riguardano:

• diritto d’accesso (art. 25 LPD)
• diritto di rettifica (art. 32 cpv. 1 LPD)
• diritto alla cancellazione (art. 32 cpv. 2 lett. c LPD)
• diritto di vietare un determinato trattamento (art. 32 cpv. 2 lett. a LPD)
• diritto alla consegna o alla trasmissione dei dati (art. 28 LPD)
• diritto di vietare la comunicazione a terzi (art. 32 cpv. 2 lett. b LPD)
• diritto di revocare in qualsiasi momento un consenso dato, con effetto per il futuro

Molti dati possono essere modificati direttamente nelle impostazioni del Suo account, dove può anche eliminare autonomamente il Suo account. Ha inoltre il diritto di presentare una segnalazione all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) se ritiene che i Suoi dati personali vengano trattati in modo illecito.

10. Sicurezza dei dati

Tutte le connessioni sono cifrate tramite TLS (HTTPS). Salviamo le password solo come hash sicuro (Argon2id). Adottiamo inoltre misure tecniche e organizzative adeguate per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate (art. 8 LPD in combinato disposto con gli art. 1 segg. OPDa).

11. Modifiche della presente dichiarazione

La presente dichiarazione è attualmente valida (stato: settembre 2026). Lo sviluppo di Elevate Page o la modifica delle disposizioni di legge possono renderne necessaria la modifica. La versione valida può essere consultata in qualsiasi momento su questa pagina.