Informativa sulla protezione dei dati

La presente informativa illustra il trattamento dei dati personali in relazione al nostro sito web e alle offerte descritte di seguito. Si applica il diritto svizzero sulla protezione dei dati.

1. Titolare del trattamento e contatti

Anykey Solutions GmbH
Ferenbacherstrasse 15E
8909 Zwillikon
Contatto per questioni relative alla protezione dei dati: Marc Schwarz, info@atemkrafttraining.ch

2. Ambito di applicazione

La presente informativa riguarda il sito atemkrafttraining.ch e i trattamenti di dati ad esso connessi descritti qui. Alle offerte indipendenti di terzi si applicano le rispettive informative sulla protezione dei dati.

3. Principi del trattamento dei dati

Trattiamo i dati personali per le finalità descritte nella presente informativa. Si applicano in particolare i principi di proporzionalità, limitazione della finalità e sicurezza dei dati previsti dalla legge federale svizzera sulla protezione dei dati (LPD). Qualora un trattamento richieda il consenso, questo deve essere ottenuto separatamente; la presente informativa non sostituisce il consenso.

4. Dati trattati

La visita del sito genera dati tecnici di connessione, in particolare indirizzo IP, orario, contenuti richiesti e informazioni sul browser e sul dispositivo. Ulteriori dati dipendono dalle funzioni utilizzate e dai servizi descritti di seguito. Tra questi rientrano le informazioni che ci comunicate per la rispettiva operazione.

5. Finalità e funzioni del sito web

I dati tecnici servono a fornire e proteggere il sito e ad analizzare malfunzionamenti e abusi.

Ordini e prestazioni: Trattiamo i dati di contatto, ordine, fatturazione e pagamento necessari per eseguire i contratti, fornire le prestazioni e documentare le operazioni commerciali. I dati di pagamento sono trattati in base al metodo di pagamento scelto.

Le finalità degli ulteriori servizi utilizzati sono descritte nella sezione seguente.

6. Servizi e tecnologie utilizzati

Le sezioni seguenti descrivono i servizi indicati per questo sito web.

6.1 File di log del server

Il nostro sito utilizza file di log del server nei quali vengono registrati automaticamente i dati tecnici di connessione quando si accede alle nostre pagine.

Dati raccolti
Nell'ambito della registrazione dei file di log vengono memorizzate le seguenti informazioni:

• Indirizzo IP del dispositivo

• Data e ora della richiesta

• URL richiesto e referrer (pagina precedente)

• Tipo di browser, sistema operativo e dati del dispositivo (User-Agent)

• Stato dell'accesso o codice di stato HTTP

• Volume dei dati trasferiti

Finalità del trattamento
Utilizziamo i dati dei file di log esclusivamente per

• garantire il funzionamento e la disponibilità dei nostri server,

• individuare e risolvere errori tecnici (ad esempio richieste di pagine errate),

• identificare e respingere attacchi o tentativi di accesso non autorizzato.

Base giuridica
La raccolta di questi dati tecnici è necessaria per il funzionamento sicuro e senza interruzioni del nostro sito. Ci basiamo sul nostro interesse legittimo preponderante a disporre di un'infrastruttura informatica funzionante.

Possibilità di opposizione

Non è possibile opporsi a questa registrazione, poiché i file di log sono tecnicamente necessari per fornire e proteggere i nostri servizi.

6.2 Cookie

Utilizziamo cookie e tecnologie comparabili sul nostro sito per consentirne il funzionamento e fornire determinate funzioni.

Dati raccolti
A seconda della categoria di cookie vengono raccolti e memorizzati i seguenti dati:

• Cookie di sessione: Identificatori temporanei che identificano i dispositivi durante una sessione del browser.

• Cookie persistenti: Identificatori di lunga durata per riconoscere le visite successive.

• Cookie funzionali: Impostazioni quali la lingua o le preferenze di layout.

• Cookie di sicurezza: Token o valori hash per proteggere le sessioni di accesso.

Finalità del trattamento

• Cookie tecnicamente necessari: Indispensabili per il funzionamento dei carrelli, delle sessioni di accesso e del bilanciamento del carico.

• Cookie funzionali: Memorizzano le preferenze per migliorare l'esperienza utente.

• Cookie di sicurezza: Proteggono da manipolazioni e attacchi CSRF.

Base giuridica
Per i cookie necessari al funzionamento del sito ci basiamo sul nostro interesse legittimo preponderante a disporre di un'infrastruttura informatica funzionante. Questo comprende anche i cookie funzionali e di sicurezza.

Destinatari dei dati e trasferimento verso paesi terzi
A seconda del servizio utilizzato, le informazioni raccolte tramite cookie possono essere trasmesse a unità interne e a fornitori esterni di servizi. Per dettagli sui destinatari e sugli eventuali trasferimenti all'estero, si rimanda alle sezioni 7. Destinatari dei dati personali e 8. Trattamento all'estero della presente informativa.

Possibilità di opposizione
Potete impedire o limitare l'installazione dei cookie nelle impostazioni del browser. Alcune funzioni del sito potrebbero quindi non essere più interamente disponibili.

6.3 Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Con questo servizio gestiamo e controlliamo il codice informatico e i servizi integrati nel nostro sito. Tag Manager può reagire a eventi quali visualizzazioni di pagina o clic e trasmettere informazioni da un cosiddetto livello dati ai tag configurati a tale scopo.

Secondo Google, Google Tag Manager non installa cookie propri e non crea profili utente. Tuttavia, il caricamento del contenitore trasmette a Google dati di connessione tecnicamente necessari, in particolare indirizzo IP, orario e informazioni su browser e dispositivo. Google dichiara di conservare i normali log delle richieste HTTP per un massimo di 14 giorni e può inoltre trattare informazioni diagnostiche aggregate sull'attivazione dei tag. Queste non contengono indirizzi IP né identificatori di misurazione personali.

Gli ulteriori dati trattati dipendono dai servizi integrati tramite Tag Manager. Google può trattare dati anche fuori dalla Svizzera, in particolare negli Stati Uniti. Ulteriori informazioni sono disponibili nelle informazioni sulla protezione dei dati di Google Tag Manager e nelle norme sulla privacy di Google.

Google LLC negli Stati Uniti può essere un ulteriore destinatario. Per i trasferimenti dalla Svizzera coperti da tale quadro, Google si basa sullo Swiss-U.S. Data Privacy Framework. Per le altre garanzie necessarie, i Google Ads Data Processing Terms, allegato 3A, prevedono clausole tipo di protezione dei dati. Google ne descrive l'applicabilità nelle proprie informazioni sui trasferimenti internazionali di dati; essa non si estende automaticamente ai prodotti aggiuntivi collegati.

Sub-responsabili e paesi di sede: Google Tag Manager. Fanno fede le voci relative a «Google Tag Manager». La colonna dei paesi indica le sedi delle società, non un elenco completo dei luoghi di trattamento.

6.4 Google Analytics

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Il servizio ci aiuta a capire come i visitatori utilizzano il sito per migliorarne contenuti, funzioni e facilità d'uso.

Vengono trattati in particolare un ID client generato casualmente, pagine visitate, eventi di utilizzo, pagina di provenienza, posizione approssimativa e informazioni tecniche su browser, sistema operativo e dispositivo. All'instaurarsi della connessione, l'indirizzo IP viene tecnicamente trasmesso a Google. Per gli accessi dalla Svizzera, Google dichiara di utilizzarlo solo per ricavare una posizione approssimativa e di scartarlo prima di memorizzare i dati di misurazione. L'indirizzo IP completo non è per noi accessibile in Google Analytics.

Nella configurazione abituale, Google Analytics utilizza cookie come _ga per riconoscere visitatori e sessioni. La durata di conservazione dei dati relativi agli utenti e agli eventi dipende dalle impostazioni della proprietà Google Analytics; gli account standard prevedono generalmente 2 o 14 mesi. Le statistiche aggregate possono essere conservate più a lungo.

Google tratta di norma i dati Analytics per nostro conto. Possono essere coinvolte società affiliate e sub-responsabili, e i dati possono essere trattati negli Stati Uniti o in altri paesi. Google prevede a tal fine meccanismi di trasferimento adeguati e garanzie contrattuali. Le informazioni generali sulla comunicazione all'estero sono riportate nella sezione corrispondente della presente informativa.

Potete impedire la misurazione da parte di Google Analytics con il componente aggiuntivo per browser di Google e cancellare o bloccare i cookie nel browser. Ulteriori informazioni sono disponibili nelle informazioni sulla protezione dei dati di Google Analytics.

Google LLC negli Stati Uniti può essere un ulteriore destinatario. Per i trasferimenti dalla Svizzera coperti da tale quadro, Google si basa sullo Swiss-U.S. Data Privacy Framework. Per le altre garanzie necessarie, i Google Ads Data Processing Terms, allegato 3A, prevedono clausole tipo di protezione dei dati. Google ne descrive l'applicabilità nelle proprie informazioni sui trasferimenti internazionali di dati; essa non si estende automaticamente ai prodotti aggiuntivi collegati.

Sub-responsabili e paesi di sede: Google Analytics. Fanno fede le voci relative a «Google Analytics». La colonna dei paesi indica le sedi delle società, non un elenco completo dei luoghi di trattamento.

6.5 PayPal

Offriamo PayPal come metodo di pagamento. Per gli account PayPal svizzeri, il servizio di pagamento è fornito da PayPal Pte. Ltd., 5 Temasek Boulevard, #09-01 Suntec Tower Five, Singapore 038985, Singapore.

Se scegliete PayPal, comunichiamo a PayPal i dati necessari al pagamento. Possono rientrarvi in particolare nome, indirizzo e-mail, indirizzi di fatturazione e consegna, dati dell'ordine e della transazione, importo, valuta, stato del pagamento e dati tecnici del dispositivo e della connessione. PayPal riceve direttamente le credenziali e le informazioni di pagamento che inserite presso PayPal. Noi riceviamo in particolare le informazioni necessarie all'ordine, la conferma e lo stato del pagamento.

Noi e PayPal trattiamo i rispettivi dati come titolari del trattamento indipendenti. Li utilizziamo per gestire pagamenti e contratti, effettuare rimborsi e adempiere agli obblighi contabili. PayPal dichiara inoltre di trattare dati per l'autenticazione, i controlli antifrode e di rischio e l'adempimento degli obblighi legali, e può utilizzare procedure automatizzate a tali fini.

PayPal può trasmettere dati all'interno del proprio gruppo e a banche, reti di pagamento, operatori di pagamento, fornitori di servizi, organismi di verifica dell'identità e antifrode e autorità. La comunicazione a PayPal avviene verso Singapore; ulteriori trattamenti possono svolgersi in particolare negli Stati Uniti e in altri paesi. PayPal prevede a tal fine meccanismi di trasferimento e garanzie adeguati.

Conserviamo i nostri dati di ordine e pagamento conformemente agli obblighi legali di conservazione. PayPal determina la durata di conservazione dei dati che tratta in base ai propri obblighi legali e contrattuali. Se non desiderate trasmettere dati a PayPal, scegliete un altro metodo di pagamento disponibile. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di PayPal.

6.6 Video YouTube

Incorporiamo video YouTube di Google Ireland Limited («Google»). Il caricamento del lettore trasmette a Google in particolare indirizzo IP, pagina visitata e pagina di provenienza, orario, informazioni sul browser, sul dispositivo e sulla lingua, nonché cookie o identificatori simili. Se riproducete un video o avete effettuato l'accesso a Google, Google può trattare ulteriori dati di utilizzo e interazione e associarli al vostro account. Anche nella modalità di privacy avanzata permane una connessione a Google. Google e i fornitori di servizi possono trattare dati fuori dalla Svizzera, in particolare negli Stati Uniti.

Riceviamo di norma solo informazioni aggregate o fornite per il lettore e le conserviamo in base alla loro finalità e agli obblighi legali. Potete bloccare i contenuti YouTube tramite le impostazioni del browser o della privacy; il video non sarà allora disponibile. Ulteriori informazioni sono disponibili nelle norme sulla privacy di Google.

7. Destinatari dei dati personali

I fornitori indicati nella sezione dedicata ai servizi ricevono dati in base all'utilizzo ivi descritto. All'interno della nostra azienda l'accesso avviene in funzione dei compiti delle persone coinvolte.

Restano riservate le comunicazioni alle autorità competenti prescritte dalla legge.

8. Trattamento all'estero

Le informazioni sui rispettivi servizi e sull'hosting riportate di seguito indicano se e in quali paesi i dati personali vengono trattati fuori dalla Svizzera. Una comunicazione all'estero può avvenire anche quando fornitori esteri o i loro subfornitori accedono ai dati personali nell'ambito di assistenza o manutenzione.

Web hosting: Hostpoint. Per il funzionamento del sito vengono trattati in particolare dati tecnici di accesso e dati del sito memorizzati sull'hosting. Paesi di trattamento indicati per il web hosting: Svizzera. Questo non riguarda automaticamente gli ulteriori servizi utilizzati.

Per le comunicazioni all'estero occorre distinguere: o lo Stato destinatario garantisce una protezione adeguata secondo la valutazione del Consiglio federale, oppure sono necessarie garanzie adeguate ai sensi dell'art. 16 LPD, ad esempio clausole tipo di protezione dei dati riconosciute dall'IFPDT. Restano riservate le eccezioni legali applicabili ai sensi dell'art. 17 LPD. Informazioni sui rispettivi destinatari, paesi di trattamento e modalità di trasferimento sono riportate per i singoli servizi nella sezione 6.

9. Conservazione

La durata di conservazione dipende dalla finalità del trattamento. Sono determinanti in particolare la conclusione e il necessario seguito di una richiesta, la gestione di un rapporto commerciale e il periodo per cui i log tecnici sono necessari al funzionamento sicuro e all'analisi dei malfunzionamenti.

Gli obblighi legali di conservazione si applicano ai documenti interessati, non indistintamente a tutti i dati del sito. I libri e i documenti contabili devono ad esempio essere conservati di regola per dieci anni (art. 958f CO). Una conservazione più lunga può essere necessaria se i dati sono ancora richiesti per far valere, esercitare o difendere pretese giuridiche.

Quando i dati personali non sono più necessari alla loro finalità e non sussiste più alcun motivo di conservazione legalmente ammissibile, devono essere cancellati o anonimizzati in modo che nessuna persona sia più identificabile. Ulteriori informazioni sulla conservazione presso i singoli servizi si trovano nelle rispettive sezioni.

10. I vostri diritti

In conformità alla LPD, potete richiedere informazioni sui vostri dati personali e la rettifica di informazioni inesatte. A seconda delle condizioni applicabili, potete anche richiedere la cancellazione, la cessazione di un trattamento o la consegna o il trasferimento di determinati dati. Potete revocare un consenso con effetto per il futuro. Obblighi legali e altri motivi ammissibili possono impedire la cancellazione. Rivolgetevi a info@atemkrafttraining.ch. Potete inoltre contattare l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

11. Informazioni necessarie

Le informazioni necessarie per una richiesta o una prestazione dipendono dalla rispettiva operazione. Senza tali informazioni potremmo non essere in grado di trattare la richiesta o fornire la prestazione desiderata.

12. Sicurezza dei dati

Il trattamento dei dati personali richiede misure di protezione tecniche e organizzative adeguate al rischio. Non è possibile garantire una trasmissione o una memorizzazione dei dati completamente priva di rischi. Tramite i canali di contatto generali, trasmettete solo le informazioni necessarie alla vostra richiesta.

13. Modifiche

Possiamo adeguare questa informativa a modifiche dei trattamenti di dati o dei requisiti legali. La versione attuale viene pubblicata su questo sito.