Privacy

In sintesi

• Il sito non utilizza cookie, né tecnici né di profilazione, e non contiene pubblicità.
• Le statistiche di utilizzo sono raccolte senza cookie e senza conservare l’indirizzo IP: per questo non serve alcun consenso e il sito non mostra banner.
• I dati personali non vengono venduti né ceduti a terzi per finalità commerciali.

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito apesatelier.com è Tommaso Gasparoli, Lugano (Svizzera), che opera con il marchio Apes Atelier. Per qualsiasi richiesta relativa alla protezione dei dati è possibile scrivere a info@apesatelier.com.

2. Ambito e normativa applicabile

La presente informativa descrive quali dati personali vengono trattati quando si visita il sito o si contatta lo studio via email, per quali finalità e su quale base giuridica. Il trattamento avviene nel rispetto della Legge federale sulla protezione dei dati (LPD) e, per i trattamenti che rientrano nel suo ambito territoriale (art. 3), del Regolamento (UE) 2016/679 (GDPR).

Il titolare ha sede in Svizzera. Non è stato designato un rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR, in applicazione dell’eccezione prevista dal paragrafo 2 lettera a dello stesso articolo: i trattamenti sono occasionali, non riguardano su larga scala categorie particolari di dati e presentano un rischio ridotto per le persone interessate. Chi si trova nell’Unione europea può rivolgersi direttamente a info@apesatelier.com.

3. Dati di navigazione e hosting

Il sito è ospitato da Cloudflare, Inc. (San Francisco, Stati Uniti). Per rendere disponibili le pagine, Cloudflare tratta l’indirizzo IP e alcuni dati tecnici trasmessi dal browser (per esempio tipo di browser, sistema operativo, data e ora della richiesta). Questi dati sono utilizzati esclusivamente per erogare il servizio, garantirne il corretto funzionamento e proteggere il sito da abusi e attacchi informatici. Maggiori informazioni sono disponibili nell’informativa sulla privacy di Cloudflare.

Base giuridica: legittimo interesse a garantire la disponibilità e la sicurezza del sito (art. 6 par. 1 lett. f GDPR).

4. Statistiche di utilizzo

Per comprendere come viene utilizzato il sito e migliorarlo, impieghiamo uno strumento di misurazione proprio, Apes Statistiche, anch’esso ospitato su Cloudflare. Vengono rilevati: pagine visitate, sito o servizio di provenienza, paese e città approssimativi, tipo di dispositivo, sistema operativo, browser e lingua, durata della visita e porzione di pagina visualizzata, larghezza della finestra, interazioni con i pulsanti e i collegamenti (per esempio la copia dell’indirizzo email), tempi di caricamento e, se presenti nell’indirizzo, i parametri di provenienza e di campagna. I dati vengono inviati solo dopo una prima interazione con la pagina, per escludere i programmi automatici.

Per distinguere le visite senza ricorrere ai cookie, a partire dall’indirizzo IP e dai dati del browser viene calcolato un identificativo cifrato che cambia ogni giorno. L’indirizzo IP non viene memorizzato e, trascorsa la giornata, non è più possibile ricondurre le visite alla stessa persona. Ogni pagina aperta riceve inoltre un identificativo casuale, che resta nella memoria della pagina e non viene salvato sul dispositivo.

Le statistiche non utilizzano cookie, non salvano identificativi sul dispositivo, non conservano l’indirizzo IP, non vengono incrociate con altri dati e servono soltanto a noi: per questo non richiedono il consenso e il sito non mostra alcun banner. Chi preferisce comunque non essere conteggiato può aprire il sito all’indirizzo apesatelier.com/?non-contare=1: da quel momento le visite da quel browser non vengono più rilevate (vedi il punto 6). È inoltre sempre possibile opporsi al trattamento scrivendo a info@apesatelier.com.

Base giuridica: legittimo interesse all’analisi e al miglioramento del sito (art. 6 par. 1 lett. f GDPR).

5. Contatti via email

Chi scrive a info@apesatelier.com ci comunica il proprio indirizzo email e le informazioni contenute nel messaggio. Tali dati sono utilizzati per rispondere alla richiesta e, qualora ne nasca una collaborazione, per la preparazione dell’offerta e l’esecuzione dell’incarico. La casella di posta è gestita da Infomaniak (Ginevra, Svizzera) ed è accessibile ai soli membri del team di Apes Atelier, che operano in Svizzera e in Italia. Il conferimento dei dati è facoltativo, ma senza di essi non è possibile dare seguito alla richiesta.

Se si sceglie «Scrivi con Gmail» o «Scrivi con Outlook», il messaggio viene composto nel servizio di Google o di Microsoft con il proprio account: per tale parte si applicano le condizioni e le informative dei rispettivi fornitori.

Base giuridica: per le richieste di preventivo e gli incarichi, l’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b GDPR); per le richieste generali e i rapporti con i referenti di aziende, il legittimo interesse a gestire la corrispondenza e i rapporti professionali, compreso l’adempimento degli obblighi di conservazione previsti dal diritto svizzero (art. 6 par. 1 lett. f GDPR).

6. Cookie e tecnologie simili

Il sito non installa cookie e non utilizza pixel di tracciamento o identificativi pubblicitari. L’unica informazione che può essere salvata sul dispositivo è la scelta di non essere conteggiati nelle statistiche, che chiunque può fare e che il team utilizza per escludere le proprie visite: aprendo il sito con il parametro «?non-contare=1» viene salvato nella memoria locale del browser (local storage) il valore «apes-non-contare», che non contiene alcun identificativo personale e resta finché non viene rimosso con «?non-contare=0» o cancellando i dati del sito dal browser. Senza quel parametro non viene salvato nulla.

7. Destinatari dei dati

I dati sono trattati dal titolare e dalle persone autorizzate del team di Apes Atelier, in Svizzera e in Italia, e dai fornitori necessari al funzionamento del sito e della posta. Cloudflare (hosting e statistiche) e Infomaniak (posta elettronica) operano come responsabili del trattamento per i servizi svolti per nostro conto; per gli eventuali trattamenti che svolgono in autonomia valgono le loro informative. I dati non sono comunicati ad altri soggetti, salvo ove richiesto dalla legge o da un’autorità competente.

8. Trasferimento dei dati all’estero

Cloudflare ha sede negli Stati Uniti e serve il sito dalla propria rete di centri dati nel mondo. Per i trasferimenti negli Stati Uniti si applicano lo Swiss-U.S. Data Privacy Framework e l’EU-U.S. Data Privacy Framework, ai quali Cloudflare aderisce; per gli altri trasferimenti che richiedono garanzie si applicano le clausole contrattuali standard riconosciute dalla Commissione europea e dall’Incaricato federale della protezione dei dati e della trasparenza. Infomaniak ha sede in Svizzera. Informazioni sulle garanzie possono essere richieste a info@apesatelier.com. L’Italia, dove opera parte del team, garantisce un livello di protezione adeguato ai sensi della LPD.

9. Conservazione dei dati

I dati sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. Le email che non portano a un incarico sono cancellate entro 12 mesi dall’ultimo messaggio scambiato, salvo l’esigenza documentata di tutelare i nostri diritti. Per gli incarichi conserviamo i dati necessari per i termini applicabili; la documentazione soggetta all’art. 958f CO (per esempio offerte accettate e fatture) è conservata per dieci anni dalla fine dell’esercizio. Il sito non memorizza l’indirizzo IP.

10. Sicurezza

Il sito è raggiungibile esclusivamente tramite connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o uso improprio.

11. Diritti dell’interessato

In qualsiasi momento è possibile chiedere informazioni sui propri dati personali e ottenerne l’accesso, la rettifica o la cancellazione, la limitazione del trattamento e la portabilità, nonché opporsi al trattamento fondato sul legittimo interesse. Cancellazione, limitazione e portabilità si applicano alle condizioni previste dalla legge. Le richieste vanno inviate a info@apesatelier.com: rispondiamo gratuitamente, di norma entro 30 giorni, e comunichiamo con le relative ragioni eventuali proroghe o limitazioni ammesse dalla legge. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative.

È inoltre possibile segnalare presunte violazioni della LPD all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, quando si applica il GDPR, proporre reclamo all’autorità di controllo competente, in particolare quella del paese di residenza, di lavoro o della presunta violazione (in Italia il Garante per la protezione dei dati personali). Restano salvi i rimedi giudiziari.

12. Modifiche all’informativa

La presente informativa può essere aggiornata in seguito a modifiche del sito o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.