1. Titolare del trattamento
Il titolare del trattamento ai sensi della LPD e del GDPR è:
- Rudari Labs (Arifi AI Services)
- Ditta individuale
- Indirizzo
- Grüssenweg 4, 4133 Pratteln, Svizzera
- team@rudari.ch
2. Principi
Trattiamo i dati personali in buona fede, in modo proporzionato e per finalità determinate. Raccogliamo soltanto i dati che ci servono effettivamente per l’esercizio del sito e per la nostra attività.
Ove possibile, anonimizziamo o pseudonimizziamo i dati e li condividiamo con terzi solo nella misura necessaria all’erogazione delle nostre prestazioni o in presenza di un obbligo di legge.
3. Hosting
Questo sito è ospitato da Vercel Inc. (650 California St, San Francisco, CA 94108, USA) su server collocati nel data center di Francoforte (Germania). All’apertura del sito vengono registrati dati tecnici in cosiddetti server log:
- indirizzo IP (abbreviato dopo 30 giorni)
- data, ora e fuso orario della richiesta
- URL richiesto e codice di stato HTTP
- URL referente
- user agent (browser, sistema operativo)
Questi dati vengono trattati per garantire l’esercizio, prevenire attacchi e analizzare errori. La base giuridica è il nostro interesse legittimo a un esercizio sicuro del sito (art. 31 cpv. 2 lett. a LPD, art. 6 par. 1 lett. f GDPR).
4. Contatto
Quando ci contatti via e-mail o tramite il modulo di contatto su /kontakt, trattiamo le tue indicazioni (nome, e-mail, azienda, richiesta) esclusivamente per rispondere alla tua richiesta e per avviare una possibile relazione d’affari.
Conserviamo questi dati per il tempo necessario alla risposta, al massimo per dodici mesi qualora non si instauri alcuna relazione d’affari. La base giuridica è l’esecuzione di misure precontrattuali nonché il nostro interesse legittimo alla corrispondenza.
5. Analytics e cookie
Plausible Analytics (senza cookie). Per misurare la portata utilizziamo Plausible Analytics (ospitato nell’UE), uno strumento rispettoso della privacy senza cookie di tracciamento. Vengono rilevati esclusivamente dati di utilizzo aggregati e non personali:
- pagine visualizzate
- dominio referente (da dove arrivi)
- classe di browser e di dispositivo
- paese della richiesta (sulla base di un IP cifrato)
L’indirizzo IP viene immediatamente sottoposto a hash e non viene conservato. Plausible non imposta cookie, non effettua alcun cross-site tracking e non crea profili personali.
Google Analytics 4 (solo con il tuo consenso). Se nel banner cookie accetti la categoria «Statistiche», utilizziamo inoltre Google Analytics 4, un servizio di web analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre: Google LLC, USA). Google Analytics rileva tra l’altro le pagine visualizzate, la durata della visita, la provenienza della visita, il dispositivo, il browser e la posizione approssimativa (ricavata dall’indirizzo IP, che Google Analytics 4 non conserva). I dati possono essere trasferiti a Google LLC negli USA; Google è certificata secondo l’EU-U.S. Data Privacy Framework e lo Swiss-U.S. Data Privacy Framework. Le funzioni pubblicitarie e Google Signals sono disattivati; i dati vengono cancellati dopo 14 mesi.
La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR, art. 31 cpv. 1 LPD). Puoi revocarlo in qualsiasi momento tramite «Impostazioni dei cookie» nel menu; i cookie di Google Analytics vengono allora cancellati. Senza il tuo consenso Google Analytics non viene caricato.
Cookie e voci memorizzati:
- rudari-consent-v1 (local storage, necessario): memorizza la tua scelta sui cookie finché non la modifichi
- _ga (Google Analytics, solo con consenso): distingue i visitatori, durata 2 anni
- _ga_<ID> (Google Analytics, solo con consenso): conserva lo stato della sessione, durata 2 anni
7. Responsabili del trattamento
Ricorriamo a fornitori accuratamente selezionati che trattano dati personali per nostro conto:
- Vercel Inc. (USA / UE): hosting e distribuzione del sito
- Provider e-mail: invio di risposte via e-mail e newsletter
- Plausible Analytics (UE): misurazione anonimizzata della portata senza cookie
- Google Ireland Limited / Google LLC (UE / USA): Google Analytics 4, solo con il tuo consenso
Questi fornitori sono vincolati contrattualmente a trattare i dati esclusivamente per nostro conto e secondo le nostre istruzioni. In caso di trasferimenti verso paesi terzi (ad es. gli USA) garantiamo un livello di protezione adeguato, ad esempio mediante le clausole contrattuali tipo dell’UE.
8. I tuoi diritti
Hai diritto a:
- ottenere informazioni sui dati personali che ti riguardano
- far rettificare dati inesatti
- chiedere la cancellazione o la limitazione del trattamento
- la portabilità dei dati, ove applicabile
- revocare il consenso prestato, con effetto per il futuro
- presentare reclamo presso l’autorità di controllo competente (in Svizzera: IFPDT)
Per esercitare questi diritti è sufficiente un messaggio informale a team@rudari.ch. Rispondiamo entro 30 giorni.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita e manipolazione, tra cui crittografia TLS, controlli di accesso e aggiornamenti regolari.
10. Modifiche
Possiamo adeguare la presente informativa in qualsiasi momento. È determinante la versione di volta in volta pubblicata su rudari.ch. Comunichiamo attivamente le modifiche sostanziali.