Titolare del trattamento
Il titolare del trattamento è Elvexa Sagl, con sede in Via Nassa 46, 6900 Lugano (Svizzera), iscritta al Registro di commercio con numero CHE-215.511.090. Per qualsiasi richiesta relativa al trattamento dei vostri dati potete scrivere a info@elvexa.com.
Quali dati raccogliamo
Raccogliamo tre categorie di dati.
- Dati del form di contatto: nome, cognome, ruolo, nome azienda, sito internet, email, numero di telefono e una breve descrizione della vostra situazione. Sono conferiti volontariamente quando richiedete l'analisi gratuita.
- Dati di navigazione tecnici: indirizzo IP (mascherato), tipo di browser, sistema operativo, pagine visitate, referrer, data e ora. Utilizzati per sicurezza e prevenzione abusi.
- Dati di misurazione aggregata: tramite Google Analytics 4 configurato in Consent Mode v2. Prima del vostro consenso la misurazione è anonima e aggregata (modalità cookieless, nessun identificativo persistente). Con il vostro consenso vengono impostati cookie di misurazione che permettono una lettura più completa delle visite.
Finalità del trattamento
- Rispondere alle vostre richieste e organizzare l'analisi gratuita.
- Comunicare con voi per attività contrattuali, se deciderete di avviare un percorso.
- Proteggere il sito da abusi automatizzati tramite Google reCAPTCHA Enterprise.
- Misurare l'uso aggregato del sito e migliorarlo.
Non inviamo comunicazioni commerciali senza consenso esplicito.
Base giuridica
Il trattamento dei dati del form si basa sull'esecuzione di misure precontrattuali su vostra richiesta (art. 6.1.b GDPR). Il trattamento dei dati tecnici di sicurezza e della misurazione anonima aggregata si basa sul nostro legittimo interesse (art. 6.1.f GDPR). Il trattamento tramite strumenti di misurazione non anonimi e di attribuzione avviene esclusivamente sul vostro consenso (art. 6.1.a GDPR), raccolto tramite il banner presente in pagina e revocabile in qualsiasi momento.
Conservazione
- Dati del form: 24 mesi dall'ultima interazione significativa, salvo necessità contrattuali più lunghe.
- Log tecnici del server: 90 giorni (rotazione automatica).
- Scelta di consenso cookie: 6 mesi nel browser dell'utente (chiave localStorage
elvexa_consent_v1), rinnovabile. - Dati di misurazione aggregata in Google Analytics: secondo le impostazioni di retention del nostro account (attualmente 14 mesi).
Destinatari e fornitori
I dati sono accessibili al personale Elvexa Sagl autorizzato. Ci avvaliamo dei seguenti fornitori, ciascuno sotto contratto:
- Hostpoint AG (Svizzera): infrastruttura di hosting del sito e della posta.
- Google Ireland Ltd / Google LLC: Google Analytics 4 per misurazione aggregata e reCAPTCHA Enterprise per protezione anti-bot.
Non cediamo i dati a terzi per finalità commerciali autonome.
Trasferimenti extra-UE
I server applicativi e posta sono in Svizzera, Paese riconosciuto dalla Commissione europea come dotato di livello di protezione adeguato (decisione di adeguatezza 2000/518/CE). L'uso di servizi Google può comportare trasferimenti negli Stati Uniti: sono coperti dalle Clausole Contrattuali Standard (SCC) e dall'EU-U.S. Data Privacy Framework, cui Google ha aderito.
I vostri diritti
Potete esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, scrivendo a info@elvexa.com. Potete inoltre revocare il consenso alla misurazione completa cancellando la chiave elvexa_consent_v1 dal vostro browser o ripresentando il banner dalle impostazioni. Avete diritto di presentare reclamo all'autorità di controllo competente: in Svizzera l'IFPDT (EDÖB), per i residenti UE il Garante della propria giurisdizione.
Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i dati: connessione HTTPS, controllo accessi, rate limiting sul form, protezione anti-bot, separazione degli ambienti, backup.