Informativa sulla privacy

Il titolare del trattamento, ai sensi dell'art. 5 lett. j della Legge federale sulla protezione dei dati (LPD), è:

Non siamo tenuti a nominare un rappresentante in Svizzera (art. 14 LPD) perché la sede è già in Svizzera, né un responsabile della protezione dei dati: per qualsiasi questione sui dati si scrive all'indirizzo qui sopra e risponde una persona.

Visitando il sito senza fare niente. Il server che consegna le pagine registra, come fa qualsiasi server web, l'indirizzo IP, la pagina richiesta, data e ora, il tipo di browser e la pagina di provenienza. Sono dati tecnici: non li colleghiamo a un nome e non li usiamo per profilare nessuno.

Scegliendo sul banner cookie. Registriamo la scelta in un registro dedicato, perché la legge chiede di poter dimostrare che un consenso c'è stato (art. 6 cpv. 6 LPD). Il registro contiene:

• l'identificativo casuale del dispositivo (non dice chi sei)
• data e ora della scelta
• quali categorie hai accettato e quali no
• la versione dell'informativa in vigore in quel momento
• da quale pagina del sito hai scelto
• la lingua dichiarata dal browser e il tipo di browser
• l'indirizzo IP, conservato solo come impronta cifrata (hash con salt) e mai in chiaro

Non c'è il tuo nome e non c'è il tuo indirizzo email: da quelle righe non risaliamo a una persona, risaliamo a un dispositivo che ha scelto. I dettagli stanno nell'informativa sui cookie.

Scrivendoci. Il sito non ha moduli da compilare: il pulsante “Richiedi una demo” apre il tuo programma di posta. Quello che ci mandi — nome, azienda, indirizzo email, quello che racconti del vostro modo di lavorare — lo trattiamo per risponderti. Decidi tu cosa scrivere.

La LPD non chiede una “base giuridica” per ogni trattamento come fa il GDPR: un trattamento di dati personali è lecito di principio, purché sia fatto in buona fede, sia proporzionato e riconoscibile (art. 6 LPD). Diciamo comunque su cosa ci appoggiamo, perché il sito è visibile anche dall'Unione europea:

• Consegnare le pagine e tenere in piedi il sito

  Interesse legittimo a far funzionare e a difendere un servizio che offriamo noi. Senza i registri tecnici non si distingue un guasto da un attacco.

• Registrare la tua scelta sui cookie

  Obbligo di poter dimostrare il consenso, e tuo interesse a non rivedere il banner a ogni pagina.

• Rispondere a chi ci scrive

  Esecuzione di quello che ci hai chiesto: ci hai scritto per avere una risposta.

Quello che non facciamo, per essere espliciti: non profiliamo nessuno, non prendiamo decisioni automatizzate che ti riguardano, non vendiamo e non cediamo dati a terzi per scopi pubblicitari.

Due fornitori, entrambi responsabili del trattamento ai sensi dell'art. 9 LPD: trattano dati soltanto su nostra istruzione e non possono usarli per conto proprio.

I dati di questo sito stanno su server in Europa, non in Svizzera: è una comunicazione all'estero ai sensi dell'art. 16 LPD. Germania e gli altri Paesi dello Spazio economico europeo figurano nell'elenco degli Stati con protezione adeguata dell'allegato 1 dell'Ordinanza sulla protezione dei dati, quindi non serve altro.

Vercel Inc. ha sede negli Stati Uniti, che nell'elenco figurano soltanto per le imprese aderenti allo Swiss-U.S. Data Privacy Framework. Per coprire anche l'ipotesi di un accesso dagli Stati Uniti, il contratto comprende le clausole contrattuali tipo riconosciute dall'IFPDT (art. 16 cpv. 2 lett. d LPD).

Il sito viaggia solo su HTTPS. Il registro dei consensi è raggiungibile unicamente dal nostro backend, con una chiave che non esce mai dal server: non c'è modo di leggerlo dal browser. È append-only, cioè una riga scritta non si modifica e non si cancella — un registro di prova che si può correggere non prova niente. L'indirizzo IP vi finisce solo come impronta cifrata con salt, perché serve a distinguere richieste diverse e non a sapere chi sei.

Il gestionale LAIO OS è un prodotto a parte, con misure sue: due fattori all'accesso, permessi per pagina, isolamento dei dati a livello di database e registro delle operazioni. Sono descritte nella pagina sicurezza e privacy.

Scrivi a support@laio.ch e basta: non c'è un modulo da compilare e non chiediamo una copia del documento, a meno che non sia l'unico modo per capire che stiamo parlando con la persona giusta. Rispondiamo di regola entro 30 giorni.

• Sapere cosa trattiamo

  art. 25 LPD

  Chiedere se trattiamo dati che ti riguardano e ricevere copia di quelli che abbiamo, gratuitamente e di regola entro 30 giorni.

• Farli correggere

  art. 32 cpv. 1 LPD

  Se un dato è sbagliato o incompleto, chiederne la rettifica.

• Farli cancellare

  art. 32 cpv. 2 lett. c LPD

  Chiedere la cancellazione o la distruzione, quando non abbiamo un motivo per tenerli. Il registro dei consensi è l'eccezione, e resta: cancellare la prova di un consenso toglierebbe una tutela a te, non a noi.

• Dire di no

  art. 30 cpv. 2 lett. b, art. 6 cpv. 6 LPD

  Opporti a un trattamento, e ritirare un consenso già dato in qualsiasi momento, senza doverne spiegare il motivo. Ritirarlo non ha effetto su quello che è già avvenuto.

• Portarli altrove

  art. 28 LPD

  Ricevere in un formato leggibile da una macchina i dati che ci hai dato tu, o chiedere che li trasmettiamo a qualcun altro.

La scelta sui cookie la cambi da qui, senza doverci scrivere e senza dare spiegazioni:

Rivedi le tue preferenze cookie

Se pensi che stiamo sbagliando e non ti abbiamo convinto, puoi rivolgerti all'autorità di vigilanza: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

Questa informativa copre il sito laioos.app. I dati che un'azienda cliente inserisce dentro LAIO OS — i suoi clienti, i suoi dipendenti, le sue fatture — sono un'altra cosa: lì il titolare del trattamento è l'azienda stessa, e LAIO Sagl è il suo responsabile del trattamento, vincolato da un contratto separato. Quel rapporto è regolato dalle condizioni di servizio del gestionale, non da questa pagina.

Se cambiamo qualcosa — un fornitore nuovo, uno strumento di misurazione che prima non c'era — aggiorniamo questa pagina e la data in cima. Quando il cambiamento riguarda il consenso, il banner ricompare e la scelta va rifatta: una versione nuova dell'informativa invalida le scelte fatte sulla precedente.