Informativa sulla Privacy

DPP Automate ("noi", "nostro", "ci") si impegna a proteggere la tua privacy e i tuoi dati personali. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni quando visiti il nostro sito web o utilizzi i nostri servizi di Passaporto Digitale del Prodotto.

Operiamo in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE e la Legge federale svizzera sulla protezione dei dati (LPD).

Il titolare del trattamento responsabile dei tuoi dati personali è:

Nico Jaroszewski (DPP Automate)
Schlosstalstrasse 202
8408 Winterthur
Svizzera
E-mail: info@dppautomate.com

Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i tuoi diritti, contattaci all'indirizzo info@dppautomate.com.

Raccogliamo i seguenti tipi di dati personali:

3.1 Invii di Moduli di Contatto

• Nome
• Indirizzo e-mail
• Nome dell'azienda (facoltativo)
• Contenuto del messaggio
• Timestamp dell'invio

3.2 Richieste di Preventivo

• Nome
• Indirizzo e-mail
• Nome dell'azienda
• Servizio di interesse
• Posizione (facoltativo)
• Dettagli del progetto
• Timestamp dell'invio

3.3 Iscrizioni alla Newsletter

• Indirizzo e-mail
• Preferenza linguistica
• Timestamp dell'iscrizione

3.4 Dati Tecnici (Anonimizzati)

• Tipo e versione del browser
• Sistema operativo
• URL di riferimento
• Pagine visitate
• Tempo trascorso sulle pagine
• Tipo di dispositivo

3.5 Cookie

• Cookie di preferenza linguistica ("locale")
• Preferenza del consenso ai cookie ("cookie-consent")
• Cookie di sessione per la funzionalità del sito web

NON raccogliamo dati personali sensibili, informazioni sulla carta di credito o dati di geolocalizzazione precisi.

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

4.1 Consenso (GDPR Art. 6(1)(a))

• Iscrizioni alla newsletter
• Consenso ai cookie per l'analisi

4.2 Esecuzione del Contratto (GDPR Art. 6(1)(b))

• Elaborazione di richieste di preventivo e richieste di servizio
• Fornitura di informazioni richieste sui nostri servizi

4.3 Interesse Legittimo (GDPR Art. 6(1)(f))

• Analisi del sito web per migliorare l'esperienza utente
• Sicurezza e prevenzione delle frodi
• Comunicazione relativa alle tue richieste

Hai il diritto di opporti al trattamento basato sull'interesse legittimo in qualsiasi momento.

Utilizziamo i tuoi dati personali per i seguenti scopi:

• Rispondere alle Richieste: Per rispondere alle tue domande e fornire informazioni sui nostri servizi
• Elaborazione Preventivi: Per preparare e inviare preventivi per i servizi di conformità DPP
• Erogazione Servizi: Per fornire servizi di implementazione del Passaporto Digitale del Prodotto
• Newsletter: Per inviare aggiornamenti di settore e notizie normative (con il tuo consenso)
• Miglioramento del Sito Web: Per analizzare i modelli di utilizzo e migliorare l'esperienza utente
• Conformità Legale: Per rispettare gli obblighi legali e i requisiti normativi
• Sicurezza: Per proteggere contro frodi e accessi non autorizzati

NON utilizziamo i tuoi dati per decisioni automatizzate o profilazione.

Condividiamo i tuoi dati solo con fornitori di servizi affidabili che ci assistono nella gestione del nostro sito web e dei servizi:

6.1 Convex (Hosting Database)

• Scopo: Archiviazione sicura di moduli di contatto e richieste di preventivo
• Posizione: Stati Uniti (conforme al quadro sulla privacy dei dati UE-Stati Uniti)
• Sito web: convex.dev

6.2 Vercel (Hosting Sito Web)

• Scopo: Hosting del sito web e distribuzione dei contenuti
• Posizione: CDN globale con data center nell'UE e in Svizzera
• Sito web: vercel.com

6.3 Servizi di Analisi (Se Abilitato)

• Solo dati di analisi anonimizzati
• Indirizzi IP anonimizzati
• Nessun identificatore personale viene condiviso

NON vendiamo, affittiamo o scambiamo i tuoi dati personali a terze parti per scopi di marketing.

Tutti i responsabili del trattamento terzi sono contrattualmente vincolati alla conformità GDPR e agli standard di protezione dei dati.

Conserviamo i tuoi dati personali per i seguenti periodi:

• Invii di Moduli di Contatto: 3 anni dalla data di invio
• Richieste di Preventivo: 3 anni dall'ultima comunicazione
• Iscrizioni alla Newsletter: Fino alla disiscrizione
• Analisi del Sito Web: 26 mesi (anonimizzati)
• Documenti Legali: Come richiesto dalla legge svizzera/UE

Dopo la scadenza del periodo di conservazione, eliminiamo o rendiamo anonimi i tuoi dati in modo sicuro.

Puoi richiedere la cancellazione anticipata in qualsiasi momento contattando info@dppautomate.com.

Hai i seguenti diritti riguardo ai tuoi dati personali:

8.1 Diritto di Accesso (Art. 15)
Richiedere una copia di tutti i dati personali che deteniamo su di te.

8.2 Diritto di Rettifica (Art. 16)
Correggere dati personali inesatti o incompleti.

8.3 Diritto alla Cancellazione (Art. 17) - "Diritto all'Oblio"
Richiedere la cancellazione dei tuoi dati personali (soggetto a obblighi legali).

8.4 Diritto alla Limitazione (Art. 18)
Richiedere la limitazione del trattamento in determinate circostanze.

8.5 Diritto alla Portabilità dei Dati (Art. 20)
Ricevere i tuoi dati in un formato strutturato e leggibile da macchina.

8.6 Diritto di Opposizione (Art. 21)
Opporsi al trattamento basato sull'interesse legittimo o per il marketing diretto.

8.7 Diritto di Revocare il Consenso (Art. 7(3))
Revocare il consenso in qualsiasi momento senza influire sul trattamento precedente.

Per Esercitare i Tuoi Diritti:
Inviaci un'e-mail a info@dppautomate.com con la tua richiesta. Risponderemo entro 30 giorni.

Utilizziamo i cookie per migliorare la tua esperienza di navigazione. Per informazioni dettagliate sui cookie, consulta la nostra Politica sui Cookie.

Cookie Essenziali (Sempre Attivi):

• Preferenza linguistica ("locale")
• Stato del consenso ai cookie ("cookie-consent")
• Gestione della sessione

Cookie di Analisi (Facoltativo):

• Statistiche di utilizzo anonimizzate
• Metriche delle prestazioni delle pagine

Puoi gestire le preferenze dei cookie tramite il nostro banner del consenso ai cookie o le impostazioni del browser.

La revoca del consenso ai cookie non influisce sui cookie essenziali richiesti per la funzionalità del sito web.

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

• Crittografia: Tutte le trasmissioni di dati utilizzano la crittografia TLS/SSL
• Controlli di Accesso: Accesso limitato ai dati personali su base need-to-know
• Hosting Sicuro: Dati memorizzati con fornitori di servizi conformi SOC 2
• Audit Regolari: Valutazioni della sicurezza e test di vulnerabilità
• Minimizzazione dei Dati: Raccogliamo solo le informazioni necessarie
• Pseudonimizzazione: Dove possibile, utilizziamo dati pseudonimizzati

Sebbene adottiamo tutte le precauzioni ragionevoli, nessuna trasmissione internet è sicura al 100%. Non possiamo garantire la sicurezza assoluta.

I tuoi dati possono essere trasferiti ed elaborati in paesi al di fuori della Svizzera e dello Spazio Economico Europeo (SEE), in particolare:

• Stati Uniti: Il nostro fornitore di database (Convex) si trova negli Stati Uniti e partecipa al quadro sulla privacy dei dati UE-Stati Uniti.

Tutti i trasferimenti internazionali sono protetti da:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea
• Garanzie adeguate ai sensi dell'art. 46 del GDPR
• Conformità alla legge svizzera sulla protezione dei dati

Per ulteriori informazioni sui meccanismi di trasferimento dei dati, contatta info@dppautomate.com.

I nostri servizi non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori.

Se ritieni che abbiamo raccolto inavvertitamente dati da un minore, contattaci immediatamente all'indirizzo info@dppautomate.com e li cancelleremo prontamente.

Potremmo aggiornare questa Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche o requisiti legali.

• Modifiche Sostanziali: Ti informeremo via e-mail o tramite avviso sul sito web
• Data Ultimo Aggiornamento: Sempre visualizzata in cima a questa politica
• Cronologia Versioni: Disponibile su richiesta

L'uso continuato del nostro sito web dopo le modifiche costituisce l'accettazione della politica aggiornata.

Contatto Protezione Dati:
Nico Jaroszewski
DPP Automate
Schlosstalstrasse 202
8408 Winterthur, Svizzera
E-mail: info@dppautomate.com

Diritto di Presentare un Reclamo:
Se ritieni che i tuoi diritti sulla protezione dei dati siano stati violati, hai il diritto di presentare un reclamo a:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
  Sito web: edoeb.admin.ch

• UE/SEE: La tua autorità di vigilanza locale
  Trova la tua autorità: edpb.europa.eu

Ti incoraggiamo a contattarci per primi e faremo del nostro meglio per risolvere eventuali preoccupazioni.

15.1 Processo Decisionale Automatizzato
Non utilizziamo processi decisionali automatizzati o profilazione che producono effetti legali.

15.2 Notifica di Violazione dei Dati
In caso di violazione dei dati che influisce sui tuoi diritti, ti informeremo e le autorità competenti entro 72 ore come richiesto dagli artt. 33-34 del GDPR.

15.3 Privacy by Design
Implementiamo principi di privacy-by-design in tutti i nostri sistemi e processi.

15.4 Responsabile della Protezione dei Dati
Essendo una piccola impresa, non siamo tenuti a nominare un Responsabile della Protezione dei Dati (DPO). Il titolare del trattamento (Nico Jaroszewski) gestisce tutte le questioni relative alla protezione dei dati.

15.5 Lingua
Questa Informativa sulla Privacy è disponibile in inglese, tedesco, francese, italiano e spagnolo. In caso di discrepanze, prevale la versione inglese.