Informativa sulla privacy

1. Titolare del trattamento

Elaria Systems — Mihail Polyatskin, fondatore Chemin de la Tuilière 33B, 1805 Jongny (VD), Svizzera info@elaria.ch · +41 79 780 90 38

Per qualsiasi domanda relativa ai vostri dati, scrivete a info@elaria.ch.

2. Quadro normativo

Trattiamo i dati personali conformemente alla legge federale svizzera sulla protezione dei dati (LPD) e, quando il suo campo di applicazione è aperto, al Regolamento generale sulla protezione dei dati dell’Unione europea (RGPD).

3. Principio di base

Raccogliamo solo i dati necessari a stabilire un contatto, preparare un’offerta ed eseguire le nostre prestazioni. Non vendiamo, non noleggiamo e non divulghiamo i vostri dati a terzi per finalità pubblicitarie o commerciali. Li utilizziamo unicamente per le esigenze del lavoro che ci affidate o intendete affidarci.

4. Dati raccolti

a) Modulo e quiz del sito elaria.ch

Quando compilate il questionario di contatto (« quiz ») o il modulo del sito, raccogliamo:

• il vostro nome e cognome;
• il nome della vostra società;
• il vostro indirizzo email;
• il vostro numero di telefono, se scegliete di comunicarlo (campo facoltativo);
• le vostre risposte alle domande del questionario (settore, ruolo, attività interessate, volume stimato, priorità, maturità del progetto).

Non viene richiesto alcun dato personale degno di particolare protezione ai sensi dell’art. 5 lett. c LPD. Non inserite tali dati nei campi liberi.

b) Scambi diretti

Le informazioni che ci trasmettete via email, per telefono o durante un colloquio: recapiti, descrizione dei vostri processi, documenti che ci affidate.

c) Dati tecnici di navigazione

Durante la consultazione del sito, il nostro provider di hosting registra dati tecnici: indirizzo IP, data e ora della richiesta, pagine consultate, tipo di browser e di sistema operativo, sito referente. Questi dati servono alla sicurezza, alla stabilità e alla misurazione del pubblico.

d) Dati trattati per conto dei nostri clienti

Nell’ambito di un mandato, possiamo accedere a dati contenuti nei sistemi dei nostri clienti. In tal caso agiamo come responsabili del trattamento, su istruzione del cliente, che rimane titolare del trattamento (vedi sezione 11).

5. Finalità e basi giuridiche

Trattiamo i vostri dati per rispondere alla vostra richiesta, elaborare una diagnosi e preparare un’offerta: questo trattamento si fonda sulle misure precontrattuali e sul nostro interesse legittimo.

Li trattiamo per eseguire il contratto di mandato: la base giuridica è l’esecuzione del contratto.

Li trattiamo per ricontattarvi in merito alla vostra richiesta: la base giuridica è il nostro interesse legittimo, oppure il vostro consenso quando quest’ultimo è richiesto.

Li trattiamo a fini di sicurezza, di prevenzione degli abusi e di tenuta dei registri tecnici: la base giuridica è il nostro interesse legittimo.

Infine, li trattiamo per adempiere ai nostri obblighi legali e contabili: la base giuridica è l’obbligo legale.

Potete revocare il vostro consenso in qualsiasi momento, senza effetto sui trattamenti già effettuati.

Non inviamo newsletter automatizzate e non prendiamo alcuna decisione individuale automatizzata che produca effetti giuridici nei vostri confronti.

6. Hosting e luogo del trattamento

Il sito e i dati che vi vengono inseriti sono ospitati da Contabo GmbH (Germania), nel suo centro dati di Lauterbourg (Francia), sul territorio dell’Unione europea. I dati non sono quindi ospitati in Svizzera, ma in un Paese riconosciuto dall’Incaricato federale come dotato di un livello di protezione adeguato.

Per le soluzioni che sviluppiamo, il cliente può scegliere di disporre di un proprio server situato nell’Unione europea anziché di un’infrastruttura condivisa. Questa scelta, così come le sue implicazioni tecniche e tariffarie, è discussa e definita prima della firma del contratto.

7. Destinatari e responsabili del trattamento

I vostri dati possono essere comunicati ai seguenti fornitori, unicamente nella misura necessaria:

• Hosting e infrastruttura: Contabo GmbH (centro dati di Lauterbourg, Francia).
• Posta elettronica: il nostro fornitore di posta elettronica professionale, per l’inoltro e la conservazione dei nostri scambi.
• Fornitori di modelli e di piattaforme di intelligenza artificiale e di automazione, quando la prestazione lo richiede. Tali fornitori possono avere sede al di fuori della Svizzera e dell’Unione europea.
• Fornitori contabili e amministrativi, nell’ambito degli obblighi legali.

Imponiamo a tali fornitori un livello di protezione conforme alla LPD e, se del caso, al RGPD.

8. Trasferimenti all’estero

Alcuni fornitori, in particolare fornitori di servizi di intelligenza artificiale, hanno sede al di fuori della Svizzera e dell’Unione europea, segnatamente negli Stati Uniti. In tal caso, il trasferimento si fonda sulle garanzie previste dalla LPD e dal RGPD: decisione di adeguatezza, clausole contrattuali tipo o consenso esplicito. Prima dell’inizio di un progetto, vi indichiamo quali servizi di terzi saranno utilizzati e dove transitano i dati.

9. Durata di conservazione

• Richieste di contatto rimaste senza seguito: 24 mesi a decorrere dall’ultimo scambio.
• Dati dei clienti e documenti contrattuali: per la durata del mandato, poi 10 anni conformemente agli obblighi legali di conservazione (art. 958f CO).
• Registri tecnici del server: 12 mesi al massimo.

Trascorsi tali termini, i dati sono cancellati o resi anonimi.

10. Sicurezza e limiti

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i vostri dati: cifratura delle trasmissioni, accesso ristretto, password robuste, aggiornamenti regolari.

Nessun sistema informatico è totalmente sicuro. Una parte della nostra catena tecnica si basa su fornitori terzi — provider di hosting, piattaforme di automazione, fornitori di modelli di intelligenza artificiale — di cui non controlliamo né l’infrastruttura né il funzionamento interno. Nei limiti consentiti dalla legge, Elaria Systems declina ogni responsabilità in caso di accesso non autorizzato, perdita, alterazione o divulgazione di dati derivanti da un guasto, da una vulnerabilità o da un attacco che colpisca tali fornitori terzi o i sistemi del cliente. Questa limitazione non si applica in caso di dolo o colpa grave da parte nostra, né nei casi in cui la legge la esclude.

In caso di violazione della sicurezza dei dati che comporti un rischio elevato per i vostri diritti, informiamo l’Incaricato federale della protezione dei dati e della trasparenza nonché le persone interessate, conformemente agli art. 24 LPD e 33-34 RGPD.

11. Dati dei nostri clienti (ruolo di responsabile del trattamento)

Quando realizziamo un agente, un’automazione o un sito per un cliente, possiamo trattare dati personali appartenenti a tale cliente o ai suoi stessi clienti. Il cliente rimane titolare del trattamento: determina le finalità, garantisce la liceità della raccolta e l’informazione delle persone interessate. Agiamo su sue istruzioni, nell’ambito del contratto concluso e, se necessario, di un accordo di responsabilità del trattamento distinto.

12. I vostri diritti

Disponete dei seguenti diritti: accesso ai vostri dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso. Inviate la vostra richiesta a info@elaria.ch; rispondiamo entro 30 giorni. In caso di dubbio sull’identità del richiedente, può essere richiesto un documento d’identità.

Potete inoltre rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Berna) oppure, se il RGPD si applica alla vostra situazione, all’autorità di controllo del vostro Paese di residenza.

13. Cookie

Il sito utilizza unicamente i cookie strettamente necessari al suo funzionamento. Non deposita alcun cookie di misurazione del pubblico, di analisi o di marketing e non effettua alcun tracciamento. Potete configurare il vostro browser per rifiutare i cookie.

14. Modifiche

La presente informativa può essere adattata in qualsiasi momento, in particolare in caso di evoluzione dei nostri servizi o della legislazione. La versione applicabile è quella pubblicata su elaria.ch alla data della vostra consultazione.