Protezione dei dati
Come trattiamo i suoi dati.
La presente dichiarazione sulla protezione dei dati descrive quali dati personali trattiamo quando visita swisswebwork.ch o ci contatta, per quale scopo lo facciamo e quali diritti ha. Si basa sulla legge federale sulla protezione dei dati (LPD) e sull'ordinanza sulla protezione dei dati (OPDa).
Titolare del trattamento
Il titolare del trattamento è Design Tronic GmbH, Trinerweg 4, 4805 Brittnau, Svizzera. SwissWebWork è il marchio di web design di Design Tronic GmbH. Le domande sulla protezione dei dati vanno indirizzate a info@swisswebwork.ch.
Hosting e log del server
Il nostro sito web è ospitato da Cyon AG a Basilea, in Svizzera. A ogni accesso il server registra dati tecnici in file di log: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferiti, pagina visitata in precedenza, browser e sistema operativo. Questi dati ci servono per gestire il sito web in modo sicuro e per individuare errori.
Caratteri e immagini vengono forniti dal nostro server, senza richieste a terzi.
Modulo di contatto
Se ci scrive tramite il modulo di contatto, trattiamo i suoi dati: nome, e-mail, telefono, azienda, il modello scelto dallo Showroom, il budget, il suo messaggio e i file allegati fino a 20 MB complessivi. Il modulo invia inoltre campi invisibili. Indicano attraverso quale canale è arrivato sul nostro sito web la prima e l'ultima volta e quali pagine ha visitato durante questa visita. Dai dati del suo browser il nostro server ricava inoltre il tipo di dispositivo (desktop, mobile o tablet). Questa informazione compare solo nell'e-mail a noi destinata, non nel registro dei lead.
Il nostro server presso Cyon inoltra la richiesta via e-mail a info@swisswebwork.ch e le invia una conferma automatica. Per evitare abusi del modulo, il server salva per breve tempo il suo indirizzo IP e limita il numero di richieste all'ora.
Utilizziamo i dati per rispondere alla sua richiesta e per prepararle un'offerta. Come li utilizziamo inoltre per misurare la nostra pubblicità è spiegato nelle sezioni «Provenienza della richiesta e registro dei lead», «Google Ads» e «Meta Pixel e Conversions API».
Provenienza della richiesta e registro dei lead
Per ogni richiesta inviata tramite il modulo il nostro server salva una riga in un elenco presso Cyon, al di fuori dell'area del sito web accessibile al pubblico. L'elenco contiene data, nome, e-mail, telefono, azienda, la provenienza alla prima e all'ultima visita (fonte, mezzo, campagna), la pagina d'ingresso, gli identificativi di clic gclid e fbclid, la lingua e un'annotazione che indica se ha rifiutato statistiche e pubblicità.
In questo modo vediamo quali campagne portano richieste e incarichi. Se da una richiesta nasce un incarico, possiamo comunicarlo a Google Ads e a Meta come conversione offline, con l'identificativo di clic e, se necessario, con e-mail e telefono in forma di hash. Un valore hash è una sequenza di caratteri da cui il dato originale non può essere ricostruito direttamente. Google e Meta lo confrontano con i dati in forma di hash dei loro account utente e possono così attribuire la richiesta a una persona che ha un account presso di loro. In questo modo i sistemi pubblicitari sanno quali clic portano a incarichi.
Se nel registro dei lead risulta che ha rifiutato statistiche e pubblicità (cookie sww_optout), non comunichiamo mai la richiesta a Google Ads o a Meta.
Cancelliamo le voci dopo 24 mesi.
Cookie
Il nostro sito web utilizza cookie e tecniche simili. Alcuni li impostiamo noi stessi, altri vengono impostati dai servizi di Google, Meta e Microsoft descritti nelle sezioni seguenti. Alla prima visita un avviso la informa al riguardo. Può rifiutarli nell'avviso o nella sezione «Rifiutare statistiche e pubblicità».
Cookie propri, impostati da noi:
- Il cookie sww_src salva attraverso quale canale è arrivato sul nostro sito web la prima e l'ultima volta. Ne fanno parte i dati della campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content), gli identificativi di clic di Google (gclid, gbraid, wbraid) e di Meta (fbclid), la pagina di provenienza, la pagina d'ingresso e la data. Resta salvato per 90 giorni e viene cancellato se Lei rifiuta.
- Il cookie sww_notice memorizza che ha chiuso l'avviso. Resta salvato per 365 giorni.
- Il cookie sww_optout memorizza che ha rifiutato statistiche e pubblicità. Resta salvato per 365 giorni.
Quali pagine ha visitato durante la visita in corso viene salvato dal suo browser solo per la durata di questa visita.
Google Tag Manager
Gestiamo i servizi di statistica e pubblicità del nostro sito web con Google Tag Manager, che stabilisce quali servizi vengono caricati. Durante il caricamento il suo indirizzo IP viene trasmesso a Google. Fornitore: Google Ireland Limited, Irlanda, e Google LLC, USA.
Google Analytics
Utilizziamo Google Analytics 4 per capire come viene usato il nostro sito web: quali pagine vengono richiamate, fin dove si scorre, quali link verso l'esterno e quali file vengono cliccati, attraverso quali canali arrivano visitatrici e visitatori e quali dispositivi utilizzano. Misuriamo anche quando qualcuno invia il modulo o clicca su telefono, e-mail o WhatsApp. A tale scopo Google Analytics imposta cookie (p. es. _ga) che restano salvati fino a 2 anni.
Google utilizza il suo indirizzo IP per determinare la posizione approssimativa. Google Analytics 4 non salva indirizzi IP.
Abbiamo attivato Google Signals. Se ha effettuato l'accesso a Google e ha consentito la pubblicità personalizzata, Google può così collegare le sue visite su più dispositivi e utilizzarle per la pubblicità. Google Analytics è collegato al nostro account Google Ads, affinché possiamo creare segmenti di pubblico per gli annunci e valutare le conversioni. I dati a livello di singoli utenti ed eventi vengono cancellati dopo 14 mesi. Fornitore: Google Ireland Limited, Irlanda, e Google LLC, USA.
Google Ads
Pubblichiamo annunci tramite Google Ads e misuriamo se un clic su un annuncio porta a una richiesta (monitoraggio delle conversioni). A tale scopo Google salva l'identificativo di clic gclid in cookie (p. es. _gcl_aw).
Per le richieste inviate tramite il modulo utilizziamo le conversioni avanzate: il suo indirizzo e-mail e il suo numero di telefono vengono trasformati in valori hash nel suo browser e solo dopo trasmessi a Google. Google confronta questi valori con i dati degli account dei propri utenti e può così attribuire la richiesta a una persona e a un clic su un annuncio.
Con il remarketing mostriamo in seguito annunci su Google e su siti web partner alle persone che hanno visitato il nostro sito web, anche in base alle pagine che hanno visitato. Fornitore: Google Ireland Limited, Irlanda, e Google LLC, USA.
Meta Pixel e Conversions API
Pubblichiamo annunci su Facebook e Instagram. Il Meta Pixel misura le visualizzazioni di pagina, i clic sui canali di contatto e le richieste. Ci consente di mostrare in seguito annunci alle persone che hanno visitato il nostro sito web. A tale scopo Meta imposta cookie (p. es. _fbp, _fbc).
Quando invia una richiesta, anche il nostro server comunica questo evento direttamente a Meta (Conversions API). La comunicazione contiene il suo indirizzo e-mail e il suo numero di telefono in forma di hash, il suo indirizzo IP, l'identificativo del suo browser (user agent) e un identificativo dell'evento, affinché Meta non conti la richiesta due volte. Meta confronta questi valori con gli account dei propri utenti e può così attribuire la richiesta a una persona. Se ha rifiutato statistiche e pubblicità, questa comunicazione non avviene.
Fornitore: Meta Platforms Ireland Limited, Irlanda, e Meta Platforms, Inc., USA.
Microsoft Clarity
Con Microsoft Clarity vediamo come visitatrici e visitatori utilizzano le nostre pagine. Le heatmap mostrano dove si clicca e fin dove si scorre. Le registrazioni delle sessioni mostrano movimenti del mouse, clic e scorrimento sulle nostre pagine. Le immissioni nei campi dei moduli sono oscurate. A tale scopo Clarity può impostare cookie (p. es. _clck, _clsk).
Microsoft cancella le registrazioni dopo 30 giorni e le heatmap dopo 13 mesi. Fornitore: Microsoft Corporation, USA.
WhatsApp, telefono ed e-mail
Se clicca su un link WhatsApp, si apre WhatsApp (wa.me) con un testo preparato. Da quel momento valgono le condizioni e l'informativa sulla privacy di WhatsApp, un servizio di Meta. Vediamo il suo numero di telefono e il suo messaggio solo quando invia il messaggio.
Registriamo i clic su WhatsApp, telefono ed e-mail nelle nostre statistiche, per sapere quale canale di contatto viene utilizzato.
Comunicazione all'estero
Google, Meta e Microsoft possono comunicare dati personali negli USA e in Stati dell'UE e del SEE, in particolare in Irlanda. Per gli Stati dell'UE e del SEE il Consiglio federale ha constatato una protezione dei dati adeguata (allegato 1 dell'ordinanza sulla protezione dei dati). Per gli USA ciò vale dal 15.09.2024 per le imprese certificate secondo lo Swiss-U.S. Data Privacy Framework. Google LLC, Meta Platforms, Inc. e Microsoft Corporation vi sono certificate.
Dove non esiste una certificazione o i dati vengono comunicati in altri Paesi, i fornitori si basano su clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Base e scopi
Trattiamo i dati personali secondo i principi della LPD. Li utilizziamo per rispondere alle richieste e svolgere gli incarichi, per gestire il sito web in modo sicuro e migliorarlo, per misurare da dove arrivano le richieste e per mostrare e valutare la pubblicità su Google, Facebook e Instagram.
Per i cookie e le tecniche simili vale l'art. 45c della legge sulle telecomunicazioni (LTC): la informiamo sul trattamento e sul suo scopo, e Lei può rifiutarlo. Il diritto svizzero non richiede a tale scopo un consenso.
Conservazione
Conserviamo i dati personali solo per il tempo necessario allo scopo specifico o richiesto dalla legge:
- Log del server presso Cyon: per il tempo necessario alla sicurezza e alla ricerca di errori.
- E-mail relative alle richieste: per il tempo necessario alla richiesta e a un'eventuale collaborazione. Se nasce un incarico, valgono gli obblighi legali di conservazione.
- Registro dei lead: 24 mesi.
- Cookie sww_src: 90 giorni. Cookie sww_notice e sww_optout: 365 giorni.
- Google Analytics: 14 mesi.
- Microsoft Clarity: registrazioni 30 giorni, heatmap 13 mesi.
- Google Ads e Meta: secondo le disposizioni dei fornitori.
I suoi diritti
Può chiedere informazioni sui dati personali che trattiamo su di Lei. Può far rettificare dati inesatti e far cancellare dati. Su richiesta le consegniamo i dati che ci ha fornito in un formato elettronico usuale. Può opporsi in qualsiasi momento a un trattamento.
A tale scopo scriva a info@swisswebwork.ch. Possiamo chiederle di dimostrare la sua identità.
Se ritiene che violiamo il diritto in materia di protezione dei dati, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch.
Rifiutare statistiche e pubblicità
Può rifiutare statistiche e pubblicità in qualsiasi momento. Ci sono diversi modi:
- Nell'avviso alla prima visita con «Rifiuta».
- Con il link sotto questa sezione. In seguito il nostro sito web non carica più in questo browser alcun servizio di Google, Meta e Microsoft, il cookie sww_src viene cancellato e non comunichiamo più le sue richieste né a Meta tramite il nostro server né come conversione offline a Google Ads o a Meta.
- Nelle impostazioni del suo browser può cancellare o bloccare i cookie. Se cancella tutti i cookie, viene cancellato anche il suo rifiuto.
- La pubblicità personalizzata si gestisce nel suo account Google alla pagina myadcenter.google.com e nelle impostazioni pubblicitarie del suo account Meta.
Showroom
Nello Showroom presentiamo siti web di esempio dello studio. Gli esempi stessi non caricano servizi di statistica e pubblicità, e i loro moduli non inviano dati. Sulla pagina dello Showroom registriamo quale esempio viene aperto.
Modifiche
Adeguiamo la presente dichiarazione sulla protezione dei dati quando cambiano il sito web o i servizi utilizzati. Fa stato la versione pubblicata su questa pagina.