Informativa sulla protezione dei dati

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:
Swiss GU Group GmbH
Gaswerkstrasse 33
4900 Langenthal
Schweiz
E-mail: info@swizz-it.com

Il marchio Swizz-IT e il sito web swizz-it.com appartengono a questa azienda.

2. Quali dati trattiamo

• Account cliente: nome, azienda, indirizzo, indirizzo e-mail, numero di telefono. Salviamo la Sua password solo sotto forma di hash irreversibile.
• Ordini: prodotti, pacchetti e domini scelti, durata e prova della Sua accettazione delle condizioni generali (momento, indirizzo IP, versione delle condizioni).
• Fatture e pagamenti: importi delle fatture, stato dei pagamenti e riferimento di pagamento. I dati della Sua carta li inserisce direttamente presso il fornitore di servizi di pagamento; noi non li salviamo.
• Ticket di supporto: contenuto e cronologia delle Sue richieste.
• Trasloco: i Suoi dati di accesso presso il fornitore precedente, se avvia un trasloco da noi. Li salviamo in forma cifrata, li utilizziamo solo per il trasloco e li cancelliamo non appena è concluso o interrotto.
• Registro degli accessi: momento, indirizzo IP e risultato dei tentativi di accesso. Per gli indirizzi senza account salviamo solo la parte dopo la @.
• Registri del server: quando visita il nostro sito web, l'indirizzo IP, il momento, la pagina richiesta e informazioni sul browser.
• Dati dei prodotti: a seconda del prodotto, altre informazioni come i dati del titolare di un dominio; i dettagli si trovano alla cifra 5.

3. Scopi e basi giuridiche

Trattiamo i Suoi dati per:

• eseguire il Suo ordine e fornire i prodotti ordinati,
• emettere fatture e gestire i pagamenti,
• rispondere alle Sue richieste di supporto e informarLa sul Suo contratto,
• proteggere i nostri sistemi e impedire abusi, per esempio bloccando gli accessi dopo diversi tentativi non riusciti,
• adempiere obblighi legali, in particolare la conservazione dei documenti commerciali.

La base giuridica è la legge federale sulla protezione dei dati (LPD). Nella misura in cui si applica il regolamento generale sulla protezione dei dati dell'UE (RGPD), ci basiamo sull'esecuzione del contratto (art. 6 par. 1 lett. b RGPD), su obblighi legali (lett. c) e sul nostro legittimo interesse a sistemi sicuri (lett. f).

4. Titolare del trattamento e responsabile del trattamento

La presente informativa sulla protezione dei dati si applica ai dati che trattiamo in qualità di titolare del trattamento, cioè ai dati dei nostri clienti e dei visitatori di swizz-it.com.

I nostri clienti sono essi stessi responsabili dei dati che trattano sui loro siti web, nei loro database e caselle e-mail o in altri prodotti. Trattiamo questi dati solo su loro incarico, in qualità di responsabile del trattamento, secondo il contratto di trattamento dei dati. Se visita un sito web gestito da noi o scrive a una casella e-mail ospitata da noi, si applica l'informativa sulla protezione dei dati del rispettivo gestore. Inoltriamo le richieste in merito al nostro cliente.

5. Trattamento secondo il prodotto

Web hosting

Per un account di web hosting trattiamo i dati del Suo account, i domini assegnati, le impostazioni dell'area clienti e i registri tecnici del server web. Trattiamo il contenuto dei Suoi siti web e dei Suoi database in qualità di responsabile del trattamento (cifra 4).

Domini

Per registrare un dominio trasmettiamo i dati del titolare (nome, indirizzo, indirizzo e-mail, numero di telefono) al nostro registrar partner e all'ufficio di registrazione dell'estensione interessata. L'ufficio di registrazione stabilisce quali dati del titolare sono consultabili tramite servizi pubblici di ricerca (Whois, RDAP) o vengono comunicati a persone con un interesse legittimo; per .ch e .li valgono le regole della fondazione SWITCH, per le estensioni generiche le prescrizioni dell'ICANN. Per verificare se un dominio è libero interroghiamo un servizio DNS pubblico; viene trasmesso solo il nome di dominio cercato.

E-mail

Trattiamo il contenuto delle Sue caselle e-mail in qualità di responsabile del trattamento (cifra 4). Le e-mail in arrivo vengono controllate automaticamente per individuare spam e software dannosi. Le nostre e-mail, come conferme, fatture e link per reimpostare la password, Le vengono inviate tramite un servizio di invio di e-mail.

Certificati SSL

Per un certificato SSL trasmettiamo il nome di dominio a un'autorità di certificazione se il prodotto è ordinato o se configura un certificato gratuito nell'area clienti. I certificati emessi vengono iscritti in registri pubblici (Certificate Transparency). Per i certificati a pagamento con verifica dell'azienda, l'autorità di certificazione riceve inoltre le informazioni necessarie per questa verifica.

Website Builder

Se il prodotto è ordinato, il fornitore del sistema di creazione di siti salva i dati del Suo account e il contenuto del sito web creato con esso. Noi e il fornitore trattiamo il contenuto in qualità di responsabili del trattamento (cifra 4).

6. Destinatari

Per fornire le nostre prestazioni trasmettiamo dati alle seguenti categorie di destinatari:

Non vendiamo dati e non li trasmettiamo a scopi pubblicitari. Le autorità ricevono dati solo se siamo tenuti per legge a comunicarli.

7. Comunicazione all'estero

Secondo l'allegato 1 dell'ordinanza sulla protezione dei dati (OPDa), la Germania, la Finlandia, l'Irlanda, i Paesi Bassi e la Francia garantiscono un livello adeguato di protezione dei dati. Comunichiamo dati verso gli Stati Uniti e altri Paesi senza una protezione adeguata dei dati solo con garanzie appropriate: a imprese certificate secondo lo Swiss-U.S. Data Privacy Framework o sulla base di clausole contrattuali tipo riconosciute dalla Svizzera.

Se l'ufficio di registrazione di un'estensione di dominio si trova in un Paese senza protezione adeguata dei dati, comunichiamo i dati del titolare perché ciò è necessario per la registrazione del dominio da Lei richiesto (art. 17 cpv. 1 lett. b LPD).

8. Cookie e memoria locale

Il nostro sito web imposta solo cookie tecnicamente necessari: un cookie di sessione che mantiene attivo il Suo accesso e protegge i moduli dagli abusi e, appena sceglie una lingua, il cookie swizzit_sprache. Quest'ultimo salva solo la lingua scelta, non può essere letto dagli script e viene cancellato dopo 365 giorni. Se ha effettuato l'accesso, salviamo la lingua scelta anche nel Suo account cliente.

Se aggiunge qualcosa al carrello, impostiamo inoltre il cookie swizzit_warenkorb. Contiene solo una chiave casuale affinché il Suo carrello venga conservato, non può essere letto dagli script e viene cancellato dopo 30 giorni. Da parte nostra salviamo solo un valore derivato da essa (una somma di controllo), non la chiave stessa. Quando effettua l'accesso, assegniamo il carrello al Suo account cliente.

La Sua scelta nell'avviso sui cookie non la salviamo come cookie, ma nella memoria locale del Suo browser. Non usiamo alcun servizio di analisi, tracciamento o pubblicità.

9. Caratteri e contenuti esterni

Forniamo i caratteri del nostro sito web dal nostro server; non vengono caricati Google Fonts né script di altri fornitori. Per un pagamento con carta La inoltriamo alla pagina di pagamento del fornitore di servizi di pagamento; lì si applica la sua informativa sulla protezione dei dati.

10. Conservazione

• Conserviamo i documenti commerciali come fatture e giustificativi contabili per 10 anni (art. 958f del Codice delle obbligazioni).
• Cancelliamo dopo 7 giorni le registrazioni dei tentativi di accesso usate per il blocco dopo tentativi non riusciti.
• Cancelliamo i registri di sicurezza (per esempio su accessi e attacchi respinti) e i registri del server con indirizzi IP dopo al massimo 30 giorni.
• Cancelliamo dopo 90 giorni i registri delle nostre richieste al registrar di domini (per esempio registrazione, trasferimento e record DNS, con i dati del titolare trasmessi a tale scopo, ma senza indirizzi e-mail né codici di trasferimento).
• Cancelliamo siti web, database e caselle e-mail 30 giorni dopo la fine del contratto per il prodotto interessato.
• Conserviamo gli altri dati solo finché è necessario per il contratto, per la sicurezza o per motivi legali.

11. Sicurezza dei dati

Tutte le connessioni verso il nostro sito web e verso l'area clienti sono cifrate con HTTPS. Salviamo le password solo sotto forma di hash, gli accessi vengono bloccati temporaneamente dopo diversi tentativi non riusciti e ogni account di hosting funziona con un proprio utente di sistema. Conserviamo inoltre copie di backup cifrate in un centro di calcolo in Finlandia (UE).

Per proteggere i nostri sistemi verifichiamo automaticamente le pagine accessibili al pubblico e i nomi dei file dei siti web dei clienti alla ricerca di indizi di contenuti vietati. Utilizziamo le informazioni contenute nelle segnalazioni di abuso (indirizzo, descrizione, dati di contatto facoltativi) solo per la loro trattazione; l'indirizzo IP rimane nel registro di sicurezza per al massimo 30 giorni.

12. I Suoi diritti e contatto

Può chiedere informazioni sui dati personali che trattiamo su di Lei, far rettificare dati inesatti, chiedere la cancellazione o la limitazione del trattamento, opporsi al trattamento e chiedere i Suoi dati in un formato usuale, salvo che vi si oppongano obblighi legali.

A tale scopo si rivolga a info@swizz-it.com. Ha inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all'autorità di vigilanza competente per Lei.

13. Modifiche

Adeguiamo la presente informativa sulla protezione dei dati quando cambiano le nostre prestazioni o la situazione giuridica. Fa stato la versione pubblicata su questa pagina.