Dichiarazione sulla protezione dei dati

Il titolare del trattamento è ARTIO Mining GmbH (di seguito «noi»). SIMPLY CODE SOLUTIONS è un marchio di questa società. La presente dichiarazione sulla protezione dei dati si applica a questo sito web, alle richieste tramite l’assistente di progetto e il modulo di contatto nonché alle offerte, all’accettazione di offerte e contratti, alle fatture e ai pagamenti.

Sono dati personali tutte le informazioni concernenti una persona identificata o identificabile.

Il titolare del trattamento dei dati è ARTIO Mining GmbH. Per richieste in materia di protezione dei dati può contattarci al seguente indirizzo:

Trattiamo i dati per mettere a disposizione il sito web e gestirlo in modo sicuro, per rispondere a richieste di progetto e di contatto, per comunicare con potenziali clienti, per allestire offerte, per gestire contratti, fatture e pagamenti nonché per adempiere agli obblighi legali.

Non effettuiamo alcun trattamento senza un’adeguata base giuridica. Sono determinanti soprattutto il contratto o la fase precontrattuale (art. 31 LPD), gli interessi preponderanti (art. 31 LPD), ove opportuno, nonché il consenso, quando lo richiediamo.

Questo sito web è gestito presso Vercel, l’applicazione viene eseguita nella regione di Francoforte. Per ragioni tecniche vengono trattati dati del server e di accesso.

Con i responsabili del trattamento concludiamo, ove necessario, accordi ai sensi della LPD o adeguate clausole contrattuali tipo dell’UE per le comunicazioni di dati.

A seconda della funzione ci avvaliamo dei seguenti fornitori di servizi: Vercel (hosting, statistiche di utilizzo previo consenso), Neon (banca dati, che contiene anche file e documenti dei clienti), GitHub (creazione notturna e conservazione cifrata dei backup della banca dati), Resend (invio di e-mail), Cloudflare Turnstile (protezione antispam nei moduli), Sentry (monitoraggio degli errori), Upstash (limitazione delle richieste a protezione dagli abusi) e Stripe (pagamenti online).

Questi fornitori possono trattare dati al di fuori della Svizzera, anche negli USA. Si veda a questo proposito la sezione sulla comunicazione di dati all’estero.

Quando accede al sito web possono essere trattate automaticamente informazioni come l’indirizzo IP (eventualmente troncato), la data e l’ora, lo user agent e la risorsa richiesta. Ciò serve alla stabilità, alla sicurezza e all’analisi degli errori.

Conserviamo questi dati solo per il tempo necessario a tali scopi o prescritto dalla legge.

Quando utilizza l’assistente di progetto trattiamo i dati che ci fornisce (nome, e-mail, azienda, descrizione del progetto, tipo di progetto e funzioni scelti, indicazioni sul budget) nonché gli eventuali file caricati, per rispondere alla sua richiesta e contattarla.

Con il modulo di contatto trattiamo nome, e-mail, azienda e il suo messaggio per poterle rispondere. Se desidera una richiamata, trattiamo inoltre il suo numero di telefono e la fascia oraria desiderata.

Salviamo i file caricati nella nostra banca dati. Vi hanno accesso solo le persone autenticate che sono autorizzate per il progetto in questione. Utilizziamo i dati per risponderle e per allestire un’offerta.

Se offriamo un link per prenotare un appuntamento e lo utilizza, passa a un fornitore esterno. In tal caso si applicano le disposizioni sulla protezione dei dati di quest’ultimo.

Per offerte, contratti, fatture e la loro gestione trattiamo i suoi dati di contatto e aziendali, i dati del progetto, i prezzi concordati e lo stato dei pagamenti.

Le trasmettiamo offerte, contratti e fatture anche tramite link personali. Questi link sono firmati, scadono dopo un termine fisso e sono bloccati per i motori di ricerca. Chi conosce il link può aprire il documento. Lo inoltri quindi solo alle persone autorizzate a vedere il documento. Quando un documento viene aperto tramite un link di questo tipo, registriamo l’accesso.

Se accetta online un’offerta o un contratto tramite un link personale, registriamo il suo nome, il suo indirizzo e-mail, il suo indirizzo IP, il momento dell’accettazione e una somma di controllo del documento accettato. Salviamo il documento accettato in formato PDF nella nostra banca dati. Ciò vale anche per le offerte la cui accettazione registriamo per suo conto, ad esempio dopo una telefonata. Se rifiuta un’offerta online, salviamo l’indirizzo IP, il momento e un eventuale motivo. Questa registrazione serve come prova della sua decisione. Dopo l’accettazione le inviamo per e-mail una conferma con il PDF. Se ha accettato un’altra persona, la conferma viene inviata anche all’indirizzo registrato presso di noi. Il nostro team riceve una notifica con nome e indirizzo e-mail della persona che ha accettato.

Al momento dell’invio salviamo le fatture in formato PDF nella nostra banca dati. In caso di bonifico registriamo l’entrata del pagamento con importo, data e riferimento.

I pagamenti online avvengono tramite Stripe. Inserisce i suoi dati di pagamento direttamente presso Stripe. Per una fattura trasmettiamo a Stripe il suo indirizzo e-mail e il numero della fattura, per un’offerta il suo indirizzo e-mail, la relativa versione e il titolo del progetto. Da Stripe riceviamo la conferma del pagamento con importo e riferimento. Stripe ci comunica inoltre i rimborsi e le contestazioni di pagamento. Li contabilizziamo con importo, data e riferimento e ne informiamo il nostro team per e-mail.

Per i collaboratori con un account interno trattiamo nome, indirizzo e-mail e ruolo. Salviamo le password solo sotto forma di hash.

Per chi attiva l’autenticazione a due fattori con codici monouso (TOTP), salviamo il segreto TOTP in forma cifrata, l’ultimo intervallo di tempo utilizzato e i codici di recupero sotto forma di hash. L’intervallo di tempo impedisce che un codice valga due volte.

Per il lavoro sui progetti trattiamo inoltre le attività e i tempi di lavoro registrati di questi account.

È tecnicamente necessario il cookie NEXT_LOCALE, che salva per un anno la sua scelta della lingua. Per l’accesso interno si aggiunge un cookie di sessione valido al massimo 14 giorni.

Salviamo la sua scelta sui cookie localmente nel suo browser (scs_cookie_consent nel localStorage), affinché l’avviso non compaia di nuovo a ogni visita. Può modificarla in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.

Anche la sua scelta dell’aspetto (sistema, chiaro o scuro) viene salvata localmente nel suo browser (scs_theme nel localStorage).

I dati da lei inseriti nell’assistente di progetto e la sua selezione nel calcolatore di prezzi restano come bozza nel suo browser (sessionStorage) finché non invia la richiesta o chiude la scheda.

Carichiamo le statistiche di utilizzo tramite Vercel solo dopo che ha dato il consenso con «Accetta tutti». In tal caso registriamo anche singoli eventi, ad esempio quale tipo di progetto e quale pacchetto sceglie nel calcolatore di prezzi, dove clicca su un pulsante per la richiesta, quale passo dell’assistente di progetto raggiunge, in quale campo del modulo appare un messaggio di errore e se è stata inviata una richiesta. Questi eventi contengono solo questi valori di selezione, il nome del campo, il numero di funzioni scelte e l’indicazione se è desiderata una richiamata, ma nessun dato inserito nei moduli, nessun nome e nessun indirizzo e-mail.

Sentry (monitoraggio degli errori) e Cloudflare Turnstile (protezione antispam nei moduli) funzionano indipendentemente da questa scelta.

Salviamo i dati solo per il tempo necessario agli scopi perseguiti o finché sussistono obblighi legali di conservazione. Le richieste e la documentazione di progetto possono essere salvate di conseguenza più a lungo per la gestione di offerte e contratti.

Conserviamo fatture, offerte e contratti accettati nonché documenti contabili per il termine legale di 10 anni (art. 958f CO). Se chiede la cancellazione dei suoi dati, rimuoviamo i suoi dati personali dal nostro sistema. Tali documenti restano conservati senza modifiche fino alla scadenza del termine. La registrazione dell’accettazione resta conservata come prova relativa a tali documenti. Se per un documento meno recente manca il PDF salvato, lo generiamo a posteriori prima di rimuovere i suoi dati e lo contrassegniamo di conseguenza.

Effettuiamo ogni notte un backup della nostra banca dati. I backup contengono tutti i dati, compresi file e documenti dei clienti. Vengono creati presso GitHub e vi sono conservati in forma cifrata. Dopo 35 giorni vengono cancellati automaticamente. Fino ad allora, dati cancellati o anonimizzati possono restare contenuti in backup meno recenti. Anche il nostro fornitore di banca dati Neon può ripristinare stati precedenti per un periodo limitato; i dati cancellati restano lì disponibili fino alla scadenza di tale periodo.

Conformemente alla LPD ha il diritto d’accesso, il diritto alla rettifica, alla cancellazione e alla limitazione del trattamento nonché, ove applicabile, il diritto di farsi consegnare i dati o di esigerne la trasmissione a terzi.

Può opporsi al trattamento nella misura in cui si fondi su interessi preponderanti e sussistano motivi degni di protezione. Ha inoltre il diritto di presentare reclamo all’autorità di vigilanza competente.

Le persone interessate nell’UE possono far valere ulteriori diritti secondo il RGPD, nella misura in cui sia applicabile.

Se i dati vengono comunicati a Stati che non garantiscono un livello adeguato di protezione dei dati (ad es. gli USA nel caso dei fornitori cloud), ci basiamo su garanzie appropriate come le clausole tipo di protezione dei dati e, ove necessario, su misure tecniche supplementari.

Possiamo aggiornare la presente dichiarazione sulla protezione dei dati. Fa stato la versione pubblicata sul sito web con la relativa data di aggiornamento.