Informativa sulla privacy

AI Swiss Group klg Ruhsitzstrasse 29, 9000 San Gallo, Svizzera IDI: CHE-396.352.045 E-mail: info@aiswissgroup.ch La presente informativa spiega come trattiamo i dati personali. È redatta in conformità alla legge federale svizzera sulla protezione dei dati (LPD riveduta, in vigore dal 1° settembre 2023) e, quando le nostre attività rientrano nel suo campo di applicazione, al regolamento generale sulla protezione dei dati dell'UE (GDPR). Non siamo tenuti a nominare un responsabile della protezione dei dati. Tutte le richieste in materia vanno all'indirizzo sopra indicato e sono gestite dai soci. Non abbiamo nominato un rappresentante nell'UE ai sensi dell'art. 27 GDPR: il trattamento di dati di persone che si trovano nell'UE/SEE è occasionale, non riguarda categorie particolari di dati su larga scala e non comporta un monitoraggio su larga scala del comportamento.

Quando aprite il nostro sito, il nostro fornitore di hosting registra automaticamente dati tecnici: indirizzo IP, data e ora, tipo e versione del browser, sistema operativo, pagina di provenienza e file richiesti. Ciò è tecnicamente necessario per erogare il sito e proteggerlo da attacchi e abusi. Base giuridica: il nostro interesse legittimo preponderante a un funzionamento sicuro e stabile (art. 31 cpv. 1 LPD; art. 6 par. 1 lett. f GDPR). Conservazione: i log del server sono cancellati non appena non sono più necessari per scopi di sicurezza, al più tardi dopo 12 mesi.

Trattiamo i dati che ci trasmettete: nome, indirizzo e-mail, numero di telefono, azienda e contenuto del messaggio. Li utilizziamo esclusivamente per rispondere e, se ne deriva un progetto, per preparare ed eseguire il contratto. I messaggi inviati dal modulo di contatto di questo sito ci vengono recapitati tramite un bot Telegram. Vi ricordiamo che Telegram e WhatsApp sono gestiti da terzi fuori dalla Svizzera e che il contenuto dei messaggi è trattato sulla loro infrastruttura. Se preferite evitarlo, utilizzate l'e-mail. Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 31 cpv. 2 lett. a LPD; art. 6 par. 1 lett. b GDPR). Conservazione: le richieste che non portano a un contratto sono cancellate dopo 12 mesi.

Nell'ambito dei rapporti con i clienti trattiamo dati di contatto e di fatturazione, documenti contrattuali, corrispondenza di progetto, credenziali di accesso che ci fornite e dati di pagamento. Base giuridica: esecuzione del contratto e adempimento dei nostri obblighi di legge, in particolare l'obbligo di conservazione decennale dei documenti aziendali (art. 958f CO). Conservazione: 10 anni dalla fine dell'esercizio in cui il rapporto d'affari si è concluso.

Quando sviluppiamo, ospitiamo, manuteniamo o assistiamo un sito, un bot o un'automazione per un cliente, possiamo accedere a dati personali dei suoi utenti. In questa costellazione il cliente è il titolare del trattamento e noi agiamo unicamente come responsabili del trattamento su sue istruzioni. Ciò è disciplinato da un contratto di trattamento separato; non utilizziamo tali dati per finalità proprie.

Su questo sito non utilizziamo alcun tracciatore pubblicitario o di marketing. Per le statistiche d'uso utilizziamo Umami, che ospitiamo noi stessi sul nostro server. Umami funziona senza cookie, non crea profili tra siti e non trasmette dati a una società di analisi terza. Vengono registrati valori aggregati come pagine visualizzate, sorgenti di provenienza e Paese approssimativo. L'unico cookie che impostiamo è un cookie tecnico che memorizza la lingua scelta. È strettamente necessario per il funzionamento del sito nella lingua selezionata e non richiede quindi consenso. Poiché non impostiamo cookie di analisi o di marketing, non utilizziamo un banner di consenso. I dettagli sono riportati nella nostra informativa sui cookie. Base giuridica: interesse legittimo preponderante a comprendere e migliorare l'uso del sito (art. 31 cpv. 1 LPD; art. 6 par. 1 lett. f GDPR).

Se ci inviate una candidatura, trattiamo i documenti forniti ai fini della procedura di selezione e li cancelliamo entro 6 mesi dalla sua conclusione, salvo vostro consenso a una conservazione più lunga.

Non vendiamo dati personali. Li comunichiamo solo a fornitori che supportano la nostra attività, vincolati contrattualmente a trattarli esclusivamente su nostre istruzioni, e alle autorità quando la legge lo impone. • Hetzner Online GmbH — hosting e distribuzione di questo sito; data center a Norimberga, Germania (UE). • Telegram FZ-LLC — recapito dei messaggi del modulo di contatto e canale di comunicazione. EAU. • WhatsApp Ireland Ltd. — canale di comunicazione, se lo scegliete. UE / USA. • Microsoft Ireland Operations Ltd. (Microsoft 365) — corrispondenza aziendale via e-mail. UE / USA. • Umami — statistiche d'uso; ospitato sul nostro server nell'UE, senza trasmissione a terzi.

Alcuni dei fornitori sopra indicati trattano dati fuori dalla Svizzera, in particolare nell'UE e, per i servizi di messaggistica, in Stati terzi. Trasferiamo dati personali verso tali Paesi solo se è garantito un livello di protezione adeguato — mediante una decisione di adeguatezza del Consiglio federale, il Swiss–US Data Privacy Framework o le clausole contrattuali tipo dell'UE con l'addendum svizzero, integrate se necessario da garanzie supplementari. Potete richiederci una copia delle garanzie applicabili.

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura TLS in transito, controllo degli accessi secondo il principio del need-to-know, autenticazione a più fattori per gli account amministrativi, archiviazione cifrata delle credenziali, backup regolari e separazione degli ambienti dei clienti. Sviluppiamo facendo riferimento a standard riconosciuti, in particolare le raccomandazioni OWASP e il quadro ISO/IEC 27001; non siamo in possesso di un certificato ISO/IEC 27001. Nessuna trasmissione via Internet può essere garantita totalmente sicura e non è possibile escludere ogni rischio.

In base al diritto svizzero e, ove applicabile, al GDPR, potete chiedere: • l'accesso ai dati personali che vi riguardano; • la rettifica di dati inesatti; • la cancellazione o la limitazione del trattamento; • l'opposizione a trattamenti fondati su interessi legittimi; • la portabilità dei dati, ove applicabile; • la revoca del consenso in qualsiasi momento, con effetto per il futuro. Scrivete a info@aiswissgroup.ch. Prima di rispondere potremmo chiedervi di identificarvi, per evitare divulgazioni alla persona sbagliata. Rispondiamo entro 30 giorni. Potete inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch) o, se vi trovate nell'UE/SEE, alla vostra autorità nazionale di controllo.

Non siete legalmente obbligati a fornirci dati personali. Tuttavia, senza i dati necessari alla conclusione e all'esecuzione di un contratto non possiamo erogare le nostre prestazioni.

Non prendiamo decisioni che producono effetti giuridici nei vostri confronti basate unicamente su un trattamento automatizzato.

Possiamo aggiornare la presente informativa in caso di modifiche dei nostri servizi o della legge. Fa fede la versione pubblicata sul nostro sito.