Dichiarazione sulla protezione dei dati

Titolare del trattamento

Titolare del trattamento dei dati personali su questo sito è il gestore di questo sito indicato qui di seguito, una GmbH in fase di costituzione («in Gründung»). Nome, indirizzo e indirizzo e-mail figurano direttamente sotto questo paragrafo.

Per domande sulla protezione dei dati e per richieste relative ai Suoi diritti si rivolga all’indirizzo e-mail indicato qui di seguito.

Campo d’applicazione

Questa dichiarazione vale solo per il sito werkapp.ch in tutte le versioni linguistiche. Non vale per l’applicazione WERK su app.werkapp.ch.

Il sito non utilizza strumenti di analisi o pubblicitari e non imposta alcun cookie proprio. I caratteri vengono caricati dal nostro server, non da terzi.

Se utilizza il calcolatore del sito, il Suo browser salva il risultato nella memoria di sessione (sessionStorage), affinché possa essere proposto nel modulo. Questo valore rimane sul Suo dispositivo e ci raggiunge solo se lo invia con il modulo.

Basi giuridiche

Trattiamo i dati personali secondo i principi della LPD (art. 6 LPD). Se occorre un motivo giustificativo, ci basiamo sul Suo consenso o su un interesse privato preponderante (art. 31 LPD).

Se il RGPD è applicabile, per il modulo vale il Suo consenso (art. 6 par. 1 lett. a RGPD) e, per una richiesta di accesso di prova, l’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6 par. 1 lett. b RGPD).

Per la messa a disposizione del sito, i log del server e Cloudflare ci basiamo sul nostro legittimo interesse a un esercizio sicuro e stabile e alla protezione da abusi e spam (art. 6 par. 1 lett. f RGPD).

Può revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 RGPD). La liceità del trattamento effettuato fino a quel momento non ne è pregiudicata.

Log del server

Il sito funziona su Google Cloud, nel servizio Cloud Run, regione europe-west6 a Zurigo. A ogni accesso vengono generate automaticamente voci di log. Possono contenere in particolare l’indirizzo richiamato, l’ora, il codice di stato, l’indirizzo IP, l’identificativo del browser (user agent) e la pagina visitata in precedenza (referrer).

Google salva questi log nella posizione «global» del servizio Cloud Logging, cioè in centri di calcolo di tutto il mondo, e li cancella dopo 30 giorni.

Utilizziamo queste voci solo per individuare errori e garantire l’esercizio. Non le analizziamo a fini statistici e non le combiniamo con altri dati.

Cloudflare

Tutti gli accessi a questo sito passano attraverso la rete di Cloudflare, Inc. (USA). Cloudflare inoltra le richieste al nostro server (proxy), tiene pronte le pagine in una memoria intermedia (CDN) e protegge il sito da attacchi e da un numero eccessivo di richieste.

A tale scopo Cloudflare tratta i dati tecnici di ogni accesso, in particolare indirizzo IP, indirizzo richiamato, ora e identificativo del browser. Le richieste possono essere trattate anche fuori dalla Svizzera.

Per le sue funzioni di sicurezza e di protezione, come la limitazione di un numero eccessivo di richieste, Cloudflare può impostare cookie tecnicamente necessari, ad esempio __cfruid. Il sito stesso non imposta alcun cookie proprio.

Ulteriori informazioni si trovano nell’informativa sulla privacy di Cloudflare su cloudflare.com/privacypolicy.

Modulo di contatto e di richiesta

Quando invia il modulo, trattiamo i seguenti dati.

Dati obbligatori: tipo di richiesta (contatto, accesso di prova o lista d’attesa), nome, indirizzo e-mail e il Suo consenso.

Dati facoltativi: telefono, impresa, ruolo e messaggio.

Aggiunti automaticamente: lingua della pagina, provenienza della richiesta (pagina richiamata, pagina visitata in precedenza come referrer e contrassegni di campagna dell’indirizzo, i cosiddetti parametri UTM) e il momento del Suo consenso.

Utilizziamo questi dati solo per rispondere alla Sua richiesta, attivarLe un accesso di prova o iscriverLa nella lista d’attesa, e per capire attraverso quale canale ci giungono le richieste. Senza i dati obbligatori non possiamo trattare la richiesta.

Per respingere le richieste automatizzate verifichiamo un campo di controllo invisibile per le persone. Viene inoltre trasmesso per quanto tempo il modulo è rimasto aperto prima dell’invio. Nessuno dei due viene salvato.

Con la richiesta non salviamo il Suo indirizzo IP; per i log del server vedi sopra. Non vengono inviate e-mail automatiche; La contattiamo personalmente. Non avviene alcuna decisione individuale automatizzata né profilazione.

Conservazione delle richieste

Le richieste inviate con il modulo vengono salvate in una banca dati presso MongoDB Atlas, un servizio di MongoDB, Inc. (USA). La banca dati si trova nell’UE.

L’applicazione che riceve e verifica le richieste funziona su Google Cloud a Zurigo (regione europe-west6).

Destinatari

I seguenti fornitori trattano dati personali per l’esercizio di questo sito:

Google Cloud: hosting del sito e dell’applicazione (Cloud Run, regione europe-west6 a Zurigo) nonché i log del server (Cloud Logging, archiviazione in tutto il mondo, vedi «Comunicazione all’estero»).

Cloudflare, Inc.: inoltro e memoria intermedia (proxy e CDN) nonché protezione da attacchi.

MongoDB, Inc. (MongoDB Atlas): salvataggio nell’UE delle richieste inviate con il modulo.

Oltre a ciò comunichiamo dati personali solo se vi siamo obbligati per legge o da un’autorità.

Comunicazione all’estero

Cloudflare, Google e MongoDB hanno la sede principale negli USA. Non si può quindi escludere un accesso dagli USA o un trattamento in quel Paese. La banca dati delle richieste si trova nell’UE.

Google salva i log del server nella posizione «global» di Cloud Logging, cioè in centri di calcolo di tutto il mondo. Cloudflare tratta gli accessi nei centri di calcolo della sua rete mondiale, quindi potenzialmente in ogni Stato in cui Cloudflare gestisce un centro di calcolo.

Per gli Stati dell’UE il Consiglio federale ha constatato una protezione adeguata dei dati (art. 16 cpv. 1 LPD, allegato 1 dell’ordinanza sulla protezione dei dati). Per gli USA ciò vale per le organizzazioni certificate secondo il quadro per la protezione dei dati Svizzera–USA (Swiss-U.S. Data Privacy Framework). Per i trasferimenti dall’UE verso gli USA si applica la decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795).

Cloudflare, Inc., Google LLC e MongoDB, Inc. figurano nell’elenco del Dipartimento del Commercio statunitense come partecipanti a entrambi i quadri (dataprivacyframework.gov, consultato il 25 settembre 2026).

Per gli Stati senza una protezione adeguata dei dati, la comunicazione si basa sulle clausole contrattuali tipo della Commissione europea: per Cloudflare quelle della decisione di esecuzione (UE) 2021/914 contenute nel contratto sul trattamento dei dati di Cloudflare; per Google quelle contenute nelle condizioni sul trattamento dei dati di Google Cloud, compresa l’integrazione per la Svizzera (cloud.google.com/terms/data-processing-addendum).

Per le persone nell’UE la Svizzera è considerata uno Stato con un livello di protezione adeguato (decisione 2000/518/CE della Commissione europea).

Durata di conservazione

Conserviamo le richieste inviate con il modulo finché il loro scopo è raggiunto, oppure finché Lei revoca il consenso o ne chiede la cancellazione. Non è impostato alcun termine di cancellazione automatica; cancelliamo i dati manualmente, salvo obblighi legali di conservazione.

I log del server vengono cancellati automaticamente dopo 30 giorni. I dati tecnici presso Cloudflare vengono cancellati secondo i termini di Cloudflare.

I Suoi diritti

Secondo la LPD ha in particolare il diritto d’accesso (art. 25 LPD), il diritto alla consegna o alla trasmissione dei Suoi dati (art. 28 LPD) e il diritto di rettifica e cancellazione (art. 32 LPD). Può opporsi a un trattamento e revocare un consenso in qualsiasi momento.

Se il RGPD è applicabile, ha il diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione (art. 21), nonché il diritto di revocare il consenso in qualsiasi momento (art. 7 par. 3).

Per esercitarli basta un’e-mail all’indirizzo indicato sopra sotto «Titolare del trattamento». Possiamo chiederLe una prova della Sua identità.

Reclamo presso un’autorità di controllo

In Svizzera può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Se il RGPD è applicabile, può inoltre proporre reclamo a un’autorità di controllo nell’UE, in particolare nello Stato membro in cui risiede abitualmente o lavora, oppure in quello in cui si è verificata la presunta violazione (art. 77 RGPD).

Modifiche

Adeguiamo questa dichiarazione quando cambiano il sito, i servizi utilizzati o la situazione giuridica. Fa fede la versione pubblicata su questa pagina con la data di aggiornamento indicata.