Informativa sulla protezione dei dati per il sito web klaumo.ch

1. Di che cosa si tratta e chi è il titolare del trattamento

Trattiamo i dati personali con cura e rispettiamo il diritto che si applica a noi. Si tratta in primo luogo della legge federale svizzera sulla protezione dei dati (LPD) e della relativa ordinanza (OPDa). Per le persone nell'UE e nello SEE applichiamo inoltre il regolamento generale sulla protezione dei dati (RGPD), nella misura in cui ci è applicabile, ad esempio perché la nostra offerta si rivolge anche ad aziende di questi Paesi.

Campo d'applicazione. La presente informativa si applica al sito web klaumo.ch con tutte le sottopagine e versioni linguistiche, alle pagine dei settori, alla finestra di conversazione della nostra consulente IA Kaia e alle nostre pagine di prova. Non si applica agli agenti IA che gestiamo per i nostri clienti e le nostre clienti. Per le conversazioni con questi agenti è responsabile la rispettiva azienda, che informa nella propria informativa sulla protezione dei dati.

Persone interessate. L'informativa si rivolge a:

• visitatrici e visitatori del sito web;
• persone che parlano o scrivono con Kaia;
• persone che ci scrivono, ci telefonano o chiedono un appuntamento;
• persone di contatto presso interessati, clienti e fornitori;
• persone che visitano i nostri profili sui social media.

Titolare dei trattamenti qui descritti è:

Tyche Consulting GmbH (marchio «Klaumo»)
Tobelstrasse 13
5445 Eggenwil
Svizzera
E-mail: info@klaumo.ch
Telefono: +41 78 619 96 55

Per tutte le domande sulla protezione dei dati e per esercitare i Suoi diritti, scriva a info@klaumo.ch. Non abbiamo nominato un consulente o una consulente per la protezione dei dati ai sensi dell'art. 10 LPD; la Sua richiesta giunge direttamente alla gerenza.

Rappresentanza nell'UE. Non abbiamo designato un rappresentante nell'UE ai sensi dell'art. 27 RGPD. Le richieste dall'UE e dallo SEE vanno anch'esse indirizzate a info@klaumo.ch.

A che cosa risponde questa informativa. Per ogni scopo trova qui sotto:

• per quale scopo trattiamo i dati;
• di quali dati si tratta;
• su che cosa fondiamo il trattamento;
• chi tratta i dati per noi o li riceve da noi;
• per quanto tempo li conserviamo;
• che cos'altro dovrebbe sapere al riguardo.

2. I nostri principi

• Solo il necessario. Raccogliamo soltanto i dati che ci servono per il rispettivo scopo.
• Statistiche e pubblicità solo con consenso. Senza il Suo consenso impieghiamo soltanto i cookie e le memorie necessari al sito web. Carichiamo Google Analytics e il pixel di Meta solo dopo che ha dato il Suo consenso nel banner dei cookie. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» in fondo a ogni pagina.
• Nessuna vendita. Non vendiamo dati personali. I dati vanno a reti pubblicitarie solo se ha acconsentito ai cookie di marketing (cifra 4.4).
• Termini chiari. I dati che non ci servono più li cancelliamo o li rendiamo anonimi. Le richieste da cui non nasce una collaborazione le cancelliamo dopo 30 giorni.
• Luogo di conservazione. La nostra banca dati si trova in Svizzera (Zurigo). Il trattamento IA della voce e del testo avviene nell'UE e negli USA. Non promettiamo che tutti i dati restino in Svizzera.
• Fornitori vincolati da contratto. Chi tratta dati su nostro incarico può utilizzarli solo per noi e secondo le nostre istruzioni.

3. Basi giuridiche

Svizzera. Secondo la LPD i dati personali possono essere trattati se sono rispettati i principi della legge (art. 6 LPD). Il consenso è necessario solo in determinati casi. Laddove un trattamento potrebbe ledere la Sua personalità, ci fondiamo su un motivo giustificativo ai sensi dell'art. 31 LPD, in particolare sul Suo consenso, sulla conclusione o l'esecuzione di un contratto con Lei o sul nostro interesse preponderante. Per i cookie di statistica e di marketing chiediamo il Suo consenso.

UE e SEE. Nella misura in cui si applica il RGPD, ci fondiamo su:

• consenso (art. 6 par. 1 lett. a RGPD), ad esempio per la registrazione della conversazione con Kaia come testo, per Google Analytics e per il pixel di Meta;
• contratto o misure precontrattuali (lett. b), ad esempio se desidera un'offerta o un appuntamento;
• obbligo legale (lett. c), ad esempio la conservazione dei documenti contabili;
• interesse legittimo (lett. f), ad esempio un esercizio sicuro del sito web o la risposta a una richiesta. Quando ci fondiamo su di esso, indichiamo l'interesse per il rispettivo scopo.

4. Per quali scopi trattiamo dati personali

4.1 Hosting del sito web e log del server

Affinché il sito web sia raggiungibile, si carichi rapidamente e funzioni in modo sicuro, è ospitato presso un fornitore di hosting. Quando il Suo browser richiama una pagina, trasmette automaticamente informazioni tecniche. Senza di esse nessuna pagina può essere fornita.

Dati: indirizzo IP, data e ora del richiamo, indirizzo richiamato, URL di provenienza (referrer), browser e sistema operativo, codice di stato e quantità di dati trasferiti, messaggi di errore tecnici.

Base: interesse preponderante o legittimo (RGPD: art. 6 par. 1 lett. f). Il nostro interesse: fornire il sito web in modo affidabile, individuare errori e respingere attacchi o abusi.

Destinatari: Vercel Inc., USA (hosting, distribuzione tramite la rete mondiale di Vercel, funzioni server). Le nostre funzioni server sono eseguite a Francoforte (Germania); Vercel può trattare dati anche negli USA. Base per gli USA: Swiss-U.S. Data Privacy Framework.

Conservazione: con il nostro piano tariffario Vercel conserva i log delle funzioni server per al massimo 30 giorni e poi li cancella automaticamente.

4.2 Libreria di programmi tramite una rete di distribuzione dei contenuti (CDN)

I caratteri (Onest) e la libreria delle animazioni li forniamo dal nostro server. A tal fine il Suo browser non carica nulla da Google Fonts o da altri servizi di caratteri.

Una libreria di programmi viene però caricata dal Suo browser dalla CDN pubblica jsDelivr: la libreria di ElevenLabs, non appena avvia la conversazione con Kaia. Su due pagine interne di prova grafica, non collegate dal sito web, il Suo browser carica da lì anche la libreria 3D three.js.

In tale occasione il gestore della CDN viene a conoscenza del Suo indirizzo IP, del file richiamato, del momento e di informazioni sul Suo browser. I dati personali della conversazione non vanno alla CDN.

Base: interesse legittimo (RGPD: lett. f) a una distribuzione rapida e affidabile di librerie verificate in una versione fissa.

Destinatari: Volentio JSD Limited (Inghilterra e Galles), gestore di jsDelivr. I file sono distribuiti tramite le reti di Cloudflare, Fastly e Gcore, anche da centri di calcolo negli USA. Secondo la sua informativa sulla protezione dei dati, jsDelivr utilizza i dati per statistiche e sicurezza e non traccia singoli utenti.

Conservazione: secondo le regole del gestore della CDN, per il tempo necessario a statistiche e sicurezza; noi non ne riceviamo dati.

4.3 Cookie, memoria locale e memoria di sessione

Senza il Suo consenso utilizziamo soltanto i cookie e le memorie necessari al sito web. I cookie di statistica e di marketing li impostiamo solo dopo il Suo consenso nel banner dei cookie (cifra 4.4). Un elenco completo con tutti i cookie, i fornitori e le durate si trova nella nostra direttiva sui cookie.

Cookie e memorie necessari:

Le informazioni nella memoria locale e nella memoria di sessione restano sul Suo dispositivo e non ci vengono trasmesse.

Base: interesse preponderante o legittimo (RGPD: lett. f) a un sito web funzionante e protetto dagli abusi; per i cookie relativi a Kaia anche le misure precontrattuali (lett. b), perché è Lei ad avviare la conversazione.

La Sua scelta: può cancellare o bloccare cookie e memorie nelle impostazioni del Suo browser. Senza i due cookie klaumo_ok e klaumo_v la conversazione con Kaia non funziona.

4.4 Statistiche e marketing con il Suo consenso

Banner dei cookie. Alla prima visita Le chiediamo quali cookie possiamo impostare. Ci sono tre gruppi: «Necessari» (sempre attivi), «Statistiche» (Google Analytics) e «Marketing» (pixel di Meta). Senza il Suo consenso statistiche e marketing restano disattivati. Memorizziamo la Sua scelta per 12 mesi nel Suo browser (klaumo-consent); poi glielo chiediamo di nuovo. Il banner lo gestiamo noi stessi, senza fornitori terzi. Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» in fondo a ogni pagina. La revoca vale per il futuro.

Google Analytics 4 (statistiche). Se acconsente, misuriamo con Google Analytics 4 come viene utilizzato il sito web: quali pagine vengono richiamate, da dove provengono visitatrici e visitatori, quanto tempo restano e quali passi importanti compiono: aprire la conversazione con Kaia, inviare una richiesta di appuntamento, cliccare sul nostro numero di telefono o sul pulsante WhatsApp, aprire una domanda con i prezzi. Così miglioriamo contenuti e utilizzo. Google Analytics viene caricato solo dopo il Suo consenso; a tal fine utilizziamo la modalità di consenso di Google (Consent Mode v2). Solo se ha acconsentito anche a «Marketing» permettiamo a Google di collegare i dati agli account Google connessi (Google Signals) e di utilizzarli per pubblicità personalizzata.

• Dati: informazioni abbreviate su dispositivo, browser, lingua e posizione approssimativa (Paese, regione, città), pagine richiamate, momento e durata, provenienza della visita, clic ed eventi sul sito web, un identificativo casuale nei cookie _ga e _ga_<ID>. Secondo Google, Google Analytics 4 non memorizza indirizzi IP; l'indirizzo IP viene utilizzato solo brevemente per determinare la posizione approssimativa e poi scartato.
• Base: il Suo consenso (art. 31 cpv. 1 LPD; RGPD: art. 6 par. 1 lett. a; per i cookie sul Suo dispositivo inoltre l'art. 45c della legge sulle telecomunicazioni e, per le persone nell'UE, l'art. 5 par. 3 della direttiva 2002/58/CE).
• Destinatari: Google Ireland Limited, Dublino, Irlanda, quale nostro responsabile del trattamento; i dati vanno anche a Google LLC negli USA. Base per gli USA: Swiss-U.S. Data Privacy Framework (Google LLC è certificata).
• Conservazione: cancelliamo i dati degli eventi in Google Analytics dopo 14 mesi. I cookie _ga e _ga_<ID> scadono dopo 2 anni, se non li cancella prima.
• Per saperne di più: policies.google.com/privacy e business.safety.google/privacy.

Pixel di Meta (marketing). Se acconsente, integriamo il pixel di Meta. Esso comunica a Meta quali pagine richiama e se invia una richiesta di appuntamento o ci contatta per telefono o WhatsApp. In tale occasione non trasmettiamo a Meta nomi, numeri di telefono o contenuti dei moduli. Così possiamo misurare se la nostra pubblicità su Facebook e Instagram è efficace (misurazione delle conversioni) e mostrare lì pubblicità mirata alle persone che hanno visitato il nostro sito web (Custom Audiences).

• Dati: indirizzo IP, informazioni su browser e dispositivo, pagine richiamate ed eventi, momento, gli identificativi nei cookie _fbp e _fbc. Se ha effettuato l'accesso a Facebook o Instagram, Meta può associare la visita al Suo account.
• Contitolarità. Per la raccolta dei dati sul nostro sito web e la loro trasmissione a Meta siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 RGPD; sentenza della Corte di giustizia dell'UE «Fashion ID», C-40/17). Si applica a tal fine l'aggiunta di Meta per i titolari del trattamento (Controller Addendum, www.facebook.com/legal/controller_addendum). Secondo tale accordo spetta a Meta fornirLe le informazioni di cui all'art. 13 RGPD e dare seguito ai Suoi diritti; può però rivolgersi anche a noi. Per il trattamento successivo, ad esempio per pubblicità e profili, il titolare è unicamente Meta.
• Base: il Suo consenso (art. 31 cpv. 1 LPD; RGPD: art. 6 par. 1 lett. a; per i cookie inoltre l'art. 45c della legge sulle telecomunicazioni e l'art. 5 par. 3 della direttiva 2002/58/CE).
• Destinatari: Meta Platforms Ireland Limited, Dublino, Irlanda; i dati vanno anche a Meta Platforms, Inc. negli USA. Base per gli USA: Swiss-U.S. Data Privacy Framework (Meta Platforms, Inc. è iscritta; la nuova certificazione è in fase di verifica), altrimenti le clausole contrattuali tipo di Meta.
• Conservazione: i cookie _fbp e _fbc scadono dopo 90 giorni. Per quanto tempo Meta conserva i dati lo stabilisce Meta nella sua normativa sulla privacy.
• Per saperne di più: www.facebook.com/privacy/policy.

4.5 Contatto per e-mail, telefono o WhatsApp

Se ci scrive o ci telefona, trattiamo i Suoi dati per rispondere alla Sua richiesta.

Dati: nome, indirizzo e-mail, numero di telefono, ditta, contenuto del Suo messaggio, momento e cronologia della comunicazione.

Base: misure precontrattuali (RGPD: lett. b), se si tratta della nostra offerta; altrimenti interesse legittimo (lett. f) a rispondere alle richieste.

Destinatari:

• Le e-mail a info@klaumo.ch passano tramite Infomaniak Network SA, Ginevra (Svizzera). I dati restano in Svizzera.
• Se ci scrive tramite il pulsante WhatsApp, il messaggio passa tramite WhatsApp Ireland Limited (Meta). Si applicano a tal fine le regole di WhatsApp. Se non desidera usare WhatsApp, scelga piuttosto l'e-mail o il telefono.

Conservazione: 30 giorni, se non ne nasce una collaborazione. La corrispondenza commerciale che siamo tenuti a conservare la conserviamo per 10 anni (art. 958f CO).

Si prega di notare: non ci invii dati degni di particolare protezione, ad esempio sulla salute, sulla religione, sulle opinioni politiche, sull'appartenenza a un sindacato, su caratteristiche genetiche o biometriche, sulla sfera intima o su procedimenti penali. Se riceviamo tali dati senza averli chiesti, li cancelliamo, nella misura in cui non ci servono per la Sua richiesta.

4.6 Richiesta di appuntamento tramite il modulo

Con la finestra «Fissare un appuntamento» può inviarci il Suo nome e il Suo numero di telefono, affinché La chiamiamo per un appuntamento.

Dati: nome, numero di telefono, lingua della pagina, pagina sulla quale ha compilato il modulo, momento. Un campo nascosto ci aiuta a riconoscere gli inserimenti automatici dei bot.

Base: misure precontrattuali (RGPD: lett. b).

Destinatari: Vercel (funzione server a Francoforte). Attualmente la funzione server riceve i Suoi dati, ma non li memorizza; il modulo Le indica allora la via tramite WhatsApp o telefono. Non appena memorizzeremo le richieste nella nostra banca dati, adegueremo la presente informativa.

Conservazione: nessuna memorizzazione oltre il trattamento della richiesta.

Altre indicazioni: utilizziamo i dati solo per chiamarLa in merito all'appuntamento e non per pubblicità.

4.7 Conversazione con Kaia, la nostra consulente IA

Kaia è un'intelligenza artificiale, non una persona. Risponde a domande sulla nostra offerta, mostra soluzioni adeguate e prepara su richiesta un appuntamento o un'offerta.

Come si svolge la conversazione:

1. Prima dell'avvio conferma il Suo numero di telefono con un codice (vedi 4.8).
2. Accanto al pulsante di avvio La informiamo che Kaia è un'IA e che la conversazione viene registrata come testo.
3. La conversazione inizia solo quando è Lei ad avviarla e ad autorizzare il microfono. Può terminarla in qualsiasi momento. Invece di parlare, può anche scrivere.

Dati:

• la Sua voce, solo durante la conversazione per il riconoscimento vocale; non memorizziamo alcuna registrazione audio;
• la trascrizione della conversazione;
• ciò che dice di sé e della Sua azienda, ad esempio nome, ditta, settore, dimensioni, dati di contatto e desideri;
• una valutazione e un riassunto automatici, ad esempio richiesta, interesse e passo successivo;
• dati tecnici sulla connessione (momento, durata, lingua, identificativo casuale del browser).

Base:

• misure precontrattuali (RGPD: lett. b) per la consulenza e per un'offerta o un appuntamento desiderati;
• interesse legittimo (lett. f) a consigliare gli interessati, impedire abusi e migliorare Kaia;
• il Suo consenso (lett. a) per la registrazione come trascrizione; lo dà avviando la conversazione dopo l'avviso. Può terminare la conversazione in qualsiasi momento ed esigere la cancellazione.

Destinatari:

• Eleven Labs Inc., USA: riconoscimento vocale, voce, conduzione della conversazione e memorizzazione della trascrizione. Per il collegamento vocale nel browser ElevenLabs utilizza l'infrastruttura di LiveKit Inc. (USA). Base per gli USA: Swiss-U.S. Data Privacy Framework (entrambe le aziende sono certificate).
• Anthropic (USA): il modello linguistico Claude formula le risposte e valuta la conversazione. Anche il modello sostitutivo in caso di guasto è un modello Claude di Anthropic. ElevenLabs si avvale di Claude come proprio fornitore presso Anthropic e trasmette a tal fine i testi; Anthropic li tratta negli USA e in altri Paesi. Per questa trasmissione valgono i contratti di ElevenLabs con Anthropic e le regole del Data Privacy Framework per la trasmissione a terzi.
• Vercel Inc. (funzioni server a Francoforte) e Supabase Pte. Ltd. (centro di calcolo a Zurigo): memorizzazione del riassunto come richiesta nella nostra banca dati.

Conservazione:

• Registrazione audio: nessuna.
• Trascrizione: ElevenLabs la cancella automaticamente dopo 30 giorni.
• Riassunto e dati di contatto: cancellazione dopo 30 giorni, se non nasce una collaborazione. Se nasce un rapporto commerciale, li conserviamo per la sua durata e in seguito secondo i termini legali.

Altre indicazioni:

• Secondo il suo contratto, Anthropic non utilizza i dati per l'addestramento di modelli IA. ElevenLabs può utilizzare i contenuti, secondo le proprie condizioni, anche per migliorare i propri servizi, nella misura in cui tale utilizzo non è disattivato nell'account.
• Kaia non accetta file e non segue istruzioni volte a modificare le sue regole.
• Durante la conversazione non comunichi dati degni di particolare protezione, password o numeri di conto.

4.8 Conferma del Suo numero di telefono con un codice

Con Kaia parlano solo le persone che hanno confermato il proprio numero di telefono. Così proteggiamo l'offerta da abusi e richieste automatiche.

Dati: numero di telefono, prefisso del Paese, canale scelto (WhatsApp o SMS), il codice, momento, numero di tentativi, il Suo assenso all'invio.

Procedura: il codice è valido 10 minuti. Dopo la conferma riceve il cookie «klaumo_ok» (vedi 4.3). Con una conferma sono possibili fino a 4 conversazioni. Inviamo codici solo a numeri della Svizzera, dei suoi Paesi confinanti, dell'UE, dello SEE e del Regno Unito.

Base: il Suo assenso al momento della richiesta del codice (RGPD: lett. a) e il nostro interesse legittimo (lett. f) alla protezione dagli abusi.

Destinatari: ZERNIO SOFTWARE SL, Palamós (Spagna), invia e verifica il codice via WhatsApp o SMS. Zernio tratta i dati nel Regno Unito e in Europa occidentale; alcuni fornitori di Zernio hanno sede negli USA, per essi valgono le clausole contrattuali tipo dell'UE nel contratto di Zernio. In caso di invio tramite WhatsApp è coinvolta inoltre WhatsApp (Meta), in caso di SMS le reti di telefonia mobile.

Conservazione: non memorizziamo il Suo numero in chiaro, ma solo come valore di controllo non reversibile per la durata del cookie (2 ore). Zernio memorizza il codice solo come valore di controllo e, secondo le sue indicazioni, cancella il record della conferma 24 ore dopo la sua creazione. I dati di invio e di log li conserva Zernio secondo i propri termini, al massimo per il tempo necessario alla fatturazione, alla sicurezza e agli obblighi legali.

4.9 Gestione delle relazioni con clienti e interessati (CRM)

Per interessati e clienti teniamo una banca dati dei clienti. Così sappiamo chi ha chiesto che cosa, quali appuntamenti sono previsti e a che punto è un progetto.

Dati: nome, ditta, funzione, dati di contatto, settore, richiesta, riassunti delle conversazioni, appuntamenti, offerte, contratti, stato del progetto, note del nostro team.

Base: contratto o misure precontrattuali (RGPD: lett. b) e interesse legittimo (lett. f) a una relazione ordinata con i clienti.

Destinatari: Supabase Pte. Ltd. (centro di calcolo a Zurigo): la nostra banca dati.

Conservazione: per gli interessati senza collaborazione 30 giorni; per i clienti la durata del rapporto commerciale e in seguito i termini legali.

4.10 Pagamenti e fatture

Dati: nome, ditta, indirizzo, dati di fatturazione, importo e momento del pagamento, modalità di pagamento.

Base: contratto (RGPD: lett. b) e obbligo legale (lett. c).

Destinatari: emettiamo fatture QR; riceviamo il pagamento tramite la nostra banca in Svizzera. I dati di fatturazione e contabili li ricevono inoltre la nostra fiduciaria o il nostro ufficio di revisione, nella misura in cui ne hanno bisogno per il loro compito, e le autorità, nella misura in cui la legge lo richiede.

Conservazione: fatture e giustificativi 10 anni (art. 958f CO).

4.11 Analisi degli errori e protezione dagli abusi

Per individuare errori e respingere attacchi analizziamo dati tecnici. Ne fanno parte un firewall e limiti alle richieste per indirizzo IP, per numero confermato e per giorno.

Dati: indirizzo IP, momento, funzione richiamata, messaggi di errore, numero di richieste.

Base: interesse legittimo (RGPD: lett. f) alla sicurezza e alla disponibilità della nostra offerta e alla protezione dei nostri costi presso i servizi IA.

Destinatari: Vercel (firewall, log delle funzioni server). Non impieghiamo uno strumento separato per l'analisi degli errori.

Conservazione: come i log del server (4.1); i contatori delle richieste solo per il tempo in cui vale il rispettivo limite (da minuti a un giorno).

4.12 I nostri profili sui social media

Abbiamo profili su LinkedIn, Instagram, Facebook, YouTube e X. Sul nostro sito web rinviamo a questi profili tramite link. Non integriamo contenuti, pulsanti o plug-in di queste reti; l'unica eccezione è il pixel di Meta, e anche questo solo con il Suo consenso (4.4). Solo quando clicca su un link, il Suo browser si collega alla rete.

Quando visita i nostri profili, i gestori trattano i Suoi dati secondo le proprie regole, anche per pubblicità e profilazione. Per Facebook e Instagram, secondo la giurisprudenza della Corte di giustizia dell'UE, siamo contitolari con Meta Platforms Ireland Limited per le statistiche della pagina; si applica a tal fine l'accordo di Meta sulla contitolarità. Le richieste relative ai dati trattati dalla rete è meglio indirizzarle direttamente al gestore.

Dati che vediamo: il Suo nome di profilo pubblico, i Suoi commenti e messaggi a noi e statistiche aggregate senza nomi.

Base: interesse legittimo (RGPD: lett. f) alla comunicazione con le persone interessate.

Gestori: LinkedIn Ireland Unlimited Company (Irlanda), Meta Platforms Ireland Limited (Irlanda, per Facebook e Instagram), Google Ireland Limited (Irlanda, per YouTube), Twitter International Unlimited Company (Irlanda, per X).

4.13 Candidature

Al momento non pubblichiamo offerte di lavoro. Se si candida comunque, trattiamo la Sua documentazione solo per esaminare la candidatura (art. 328b CO; RGPD: lett. b). La cancelliamo 3 mesi dopo la decisione, a meno che non ci autorizzi a conservarla più a lungo.

5. Conservazione in sintesi

Alla scadenza del termine cancelliamo i dati o li rendiamo anonimi. Le copie di sicurezza della banca dati sono conservate per 7 giorni e poi sovrascritte.

6. Trasmissione a terzi

Trasmettiamo dati personali solo se è necessario per lo scopo descritto, se ha dato il Suo consenso o se vi siamo obbligati per legge, ad esempio nei confronti di autorità o tribunali.

I nostri fornitori trattano i dati quali responsabili del trattamento solo per noi e secondo le nostre istruzioni. Abbiamo concluso con loro contratti per il trattamento dei dati o accettato i loro contratti standard e li verifichiamo prima dell'impiego. Dopo la trasmissione, Meta tratta i dati del pixel di Meta quale titolare autonomo del trattamento (4.4).

In caso di vendita o di ristrutturazione della nostra attività, i dati possono passare all'acquirente, nella misura in cui la legge lo consente.

7. Comunicazione all'estero

Alcuni fornitori hanno sede fuori dalla Svizzera o vi trattano dati, soprattutto nell'UE e negli USA. Comunichiamo dati all'estero solo se il livello di protezione dei dati è adeguato o se esistono garanzie appropriate (art. 16 LPD; RGPD: art. 44 segg.).

• Paesi con protezione adeguata. Il Consiglio federale elenca i Paesi con una protezione dei dati adeguata nell'allegato 1 OPDa. Ne fanno parte gli Stati dell'UE e dello SEE nonché il Regno Unito.
• USA e Data Privacy Framework. Per le aziende negli USA certificate secondo lo Swiss-U.S. Data Privacy Framework, la protezione dei dati è considerata adeguata dal 15 settembre 2024. Se un'azienda è certificata, può verificarlo direttamente su www.dataprivacyframework.gov.
• Clausole contrattuali tipo. Laddove non esiste una protezione adeguata, si applicano le clausole contrattuali tipo della Commissione europea del 4 giugno 2021 con gli adeguamenti per la Svizzera riconosciuti dall'IFPDT, unitamente a una valutazione dei rischi della trasmissione.

Verifichiamo le certificazioni sull'elenco www.dataprivacyframework.gov.

8. Sicurezza dei dati

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, in particolare:

• connessioni cifrate (HTTPS con HSTS) e memorizzazione cifrata presso i nostri fornitori;
• accesso solo per le persone che necessitano dei dati per il loro compito, con account personali e accesso a due fattori;
• diritti a livello di riga nella banca dati, affinché ogni interrogazione veda solo i dati consentiti;
• chiavi per i servizi solo in variabili d'ambiente protette, mai nel codice dei programmi;
• limitazione delle richieste e firewall contro gli abusi;
• copia di sicurezza giornaliera della banca dati;
• verifica regolare di queste misure.

Una trasmissione via Internet non è mai completamente sicura. Pertanto non ci invii documenti confidenziali per e-mail non cifrata.

9. I Suoi diritti

Ha in particolare i seguenti diritti:

• Accesso: può sapere se e quali dati trattiamo su di Lei e riceverne una copia.
• Rettifica: rettifichiamo i dati inesatti o incompleti.
• Cancellazione: può esigere che cancelliamo i Suoi dati, nella misura in cui non siamo tenuti a conservarli.
• Opposizione: può opporsi a un trattamento, in particolare se si fonda sul nostro interesse legittimo o serve alla pubblicità.
• Limitazione: secondo il RGPD può esigere in determinati casi che ci limitiamo a conservare i dati senza trattarli ulteriormente.
• Consegna e trasmissione dei dati: i dati che ci ha fornito li riceve in un formato elettronico usuale, anche per trasmetterli a un altro fornitore.
• Revoca: può revocare un consenso in qualsiasi momento per il futuro, per i cookie tramite il link «Impostazioni dei cookie» in fondo a ogni pagina. Ciò che è avvenuto fino a quel momento resta lecito.

A tal fine scriva a info@klaumo.ch. Di regola rispondiamo entro 30 giorni. Affinché nessuna persona non autorizzata riceva i Suoi dati, possiamo chiederLe una prova della Sua identità. I diritti valgono nei limiti della legge; possiamo limitarli se, ad esempio, sussiste un obbligo legale di conservazione o sono toccati diritti di terzi. Se respingiamo una richiesta in tutto o in parte, Le diciamo perché.

Reclamo. Può presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch). Se risiede nell'UE o nello SEE, può rivolgersi anche all'autorità di protezione dei dati del Suo Paese. Di solito si fa più in fretta se scrive prima a noi.

10. Decisioni individuali automatizzate e profilazione

Kaia valuta automaticamente le conversazioni, ad esempio qual è la Sua richiesta e quanto è grande l'interesse per un passo successivo. Questa valutazione aiuta il nostro team a prepararsi. Kaia non prende però decisioni che abbiano per Lei conseguenze giuridiche o La pregiudichino in modo considerevole. Offerte e contratti li redigono e li verificano persone.

Se ha acconsentito ai cookie di marketing, Meta può utilizzare la Sua visita per mostrarLe la nostra pubblicità su Facebook e Instagram (4.4). Si tratta di profilazione a fini pubblicitari; non ha conseguenze giuridiche per Lei e può revocare il consenso in qualsiasi momento.

11. Bambini e adolescenti

La nostra offerta si rivolge alle aziende e ai loro collaboratori e collaboratrici. Non è pensata per bambini e adolescenti sotto i 16 anni. Se ci accorgiamo che un bambino ci ha fornito dati, li cancelliamo. Genitori e titolari dell'autorità parentale possono rivolgersi a tal fine a info@klaumo.ch.

12. Persone al di fuori della Svizzera e dell'UE

Ci rivolgiamo ad aziende in Svizzera e in Europa. Se risiede in un altro Paese, ad esempio negli USA, vale per Lei la stessa informativa. Non vendiamo dati personali. Impostiamo i cookie di statistica e di marketing solo con il Suo consenso; senza consenso non trasmettiamo dati per pubblicità mirata. Può revocare il Suo consenso in qualsiasi momento tramite «Impostazioni dei cookie». Rispondiamo alle Sue richieste relative ai Suoi dati come descritto alla cifra 9.

13. Violazioni della sicurezza dei dati

Se, nonostante le nostre misure, si verifica una violazione della sicurezza dei dati, la notifichiamo il più rapidamente possibile all'IFPDT, se presumibilmente comporta un rischio elevato per Lei (art. 24 LPD). Nella misura in cui si applica il RGPD, la notifichiamo all'autorità competente entro 72 ore. Informiamo Lei se è necessario per la Sua protezione e Le diciamo che cosa può fare personalmente.

14. Modifiche

Adeguiamo la presente informativa quando cambiano il nostro sito web, i nostri fornitori o il diritto. Fa stato la versione pubblicata su klaumo.ch. La data è indicata in alto alla voce «Stato». Verifichiamo l'informativa almeno una volta all'anno.

In caso di divergenze tra le versioni linguistiche fa fede la versione tedesca.