Informativa sulla privacy

1Titolare del trattamento e contatti

Il titolare del trattamento dei Suoi dati personali è:

E-mail: contact@vediram.com

Per richieste in materia di protezione dei dati, compreso l’esercizio dei Suoi diritti, può scriverci a privacy@vediram.com.

2Ambito di applicazione della presente informativa

La presente informativa sulla privacy spiega come Vediram GmbH («Vediram», «noi») raccoglie, utilizza, conserva e comunica dati personali in relazione a:

• il nostro sito web all’indirizzo vediram.com (il «Sito»); e
• i nostri prodotti e servizi software per le aziende, tra cui applicazioni desktop, piattaforme cloud e strumenti correlati (complessivamente, il «Servizio»).

La presente informativa riguarda unicamente i dati personali di persone fisiche. Ai sensi della legge federale riveduta sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023, i dati che riguardano esclusivamente persone giuridiche non sono dati personali e non rientrano nell’ambito di applicazione della presente informativa.

Quando trattiamo dati personali per conto dei nostri clienti aziendali in qualità di responsabile del trattamento (ad esempio i dati personali dei collaboratori dei nostri clienti contenuti nel Servizio), tale trattamento è disciplinato dall’informativa sulla privacy del cliente interessato. I nostri obblighi come responsabile del trattamento sono stabiliti nel contratto di trattamento dei dati concluso con ciascun cliente.

3Dati personali che raccogliamo

3.1 Modulo di contatto del Sito

Quando utilizza il modulo di contatto del nostro Sito, raccogliamo:

• L’indirizzo e-mail – per rispondere alla Sua richiesta.
• Il nome (se indicato) – per rivolgerci a Lei personalmente.
• Il contenuto del messaggio – che può contenere altri dati personali che Lei sceglie di comunicare.

Utilizziamo questi dati esclusivamente per rispondere alla Sua richiesta. Non inviamo e-mail promozionali, newsletter o altre comunicazioni non richieste in seguito a un invio tramite il modulo di contatto.

3.2 Analisi del Sito

Utilizziamo Pirsch Analytics, un servizio di analisi web senza cookie fornito da Emvi Software GmbH (Germania), per capire come i visitatori usano il nostro Sito. Pirsch genera un hash non reversibile a partire dal Suo indirizzo IP, dallo user agent del browser, dalla data e da un salt specifico del sito. Questo hash funge da identificativo temporaneo del visitatore, non può essere ricondotto a Lei e scade entro 24 ore. Il Suo indirizzo IP non viene mai conservato. Sul Suo dispositivo non viene collocato alcun cookie. Pirsch tratta questi dati su server situati in Germania. Ciò vale per il nostro sito web, il nostro sito di assistenza, la nostra pagina di stato e la nostra console di amministrazione. Nella console di amministrazione, le pagine il cui indirizzo contiene un identificativo di registrazione – un determinato dispositivo, componente, una policy, un catalogo LLM o una sessione di audit – sono escluse dall’analisi, così che nessun identificativo di registrazione di un cliente venga trasmesso a Pirsch.

Raccogliamo: visualizzazioni di pagina, URL di provenienza, tipo di browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, paese (ricavato dall’indirizzo IP prima dell’hashing) e durata della sessione. Nessuno di questi dati La identifica personalmente.

3.3 Dati relativi al Servizio (clienti aziendali)

Quando i clienti aziendali utilizzano il Servizio, possiamo trattare le seguenti categorie di dati personali per fornire il Servizio:

• Dati dell’account utente: nome, indirizzo e-mail aziendale, funzione e ruolo organizzativo degli utenti autorizzati.
• Dati di autenticazione: token di single sign-on (SSO) e identificativi di sessione necessari per accedere al Servizio.
• Dati di utilizzo e di telemetria («Dati del servizio»): metriche sulle prestazioni del sistema, modelli di utilizzo delle funzioni, registri degli errori, informazioni sul dispositivo e sul browser e dati di sessione – raccolti per gestire, mantenere, proteggere e migliorare il Servizio. I Dati del servizio non comprendono i Dati del cliente (come definiti nelle nostre condizioni d’uso).

Non trattiamo categorie particolari di dati personali (dati degni di particolare protezione) come dati sanitari, dati biometrici, origine razziale o etnica, opinioni politiche o convinzioni religiose.

4Finalità e basi giuridiche

Secondo il diritto svizzero (nLPD)

Il diritto svizzero della protezione dei dati si basa su un modello di autorizzazione: il trattamento di dati personali è in linea di principio consentito, purché non violi illecitamente la personalità della persona interessata. Trattiamo i dati personali nel rispetto dei principi di liceità, buona fede, proporzionalità, finalità, esattezza e sicurezza dei dati (art. 6–8 nLPD).

Quando è necessario un motivo giustificativo (art. 31 nLPD), ci basiamo su:

• Il consenso – quando Lei ha comunicato i Suoi dati volontariamente (ad esempio tramite il nostro modulo di contatto).
• L’interesse privato preponderante – per gestire e migliorare il nostro Servizio e il nostro Sito, garantire la sicurezza e adempiere gli obblighi contrattuali.
• La necessità contrattuale – per i trattamenti richiesti per adempiere i nostri obblighi contrattuali nei confronti dei clienti aziendali.

Secondo il diritto dell’UE (RGPD)

Per le persone situate nello Spazio economico europeo (SEE), trattiamo i dati personali sulle seguenti basi giuridiche ai sensi dell’art. 6, par. 1, RGPD:

Quando ci basiamo sul legittimo interesse, abbiamo effettuato una ponderazione degli interessi e concluso che i nostri interessi non prevalgono sui diritti e sulle libertà degli interessati, tenuto conto della natura B2B del rapporto, della limitata sensibilità dei dati trattati e delle ragionevoli aspettative dei professionisti.

5Destinatari e comunicazione dei dati

Possiamo comunicare dati personali alle seguenti categorie di destinatari:

• Emvi Software GmbH (Pirsch Analytics), Rheda-Wiedenbrück, Germania – responsabile del trattamento per l’analisi del Sito. I dati sono trattati all’interno dell’UE (Germania). È in vigore un contratto di trattamento dei dati. Pirsch non utilizza cookie e non trasferisce dati al di fuori dell’UE.
• Cloudflare, Inc., San Francisco, Stati Uniti – utilizziamo Cloudflare Turnstile sul nostro modulo di contatto per verificare che gli invii provengano da persone. Quando invia il modulo di contatto, Cloudflare tratta il Suo indirizzo IP e i metadati del browser per generare una risposta alla verifica. Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework. È in vigore un contratto di trattamento dei dati.
• Microsoft Corporation (Azure) – utilizziamo Microsoft Azure (regioni Switzerland North e Switzerland West) per ospitare il Servizio. Microsoft agisce come sub-responsabile del trattamento in base al nostro contratto di trattamento dei dati e al Data Protection Addendum di Microsoft.
• Consulenti professionali: revisori, consulenti legali e fiduciari, nella misura necessaria per finalità legali, fiscali o contabili.
• Autorità: autorità di perseguimento penale o di vigilanza, quando il diritto applicabile o un procedimento valido ci obbliga a farlo.
• Trasferimenti d’azienda: in caso di fusione, acquisizione o vendita di beni, i dati personali possono essere trasferiti al soggetto acquirente, fatta salva la presente informativa sulla privacy.

Non vendiamo dati personali. Non comunichiamo dati personali a terzi per le loro finalità di marketing.

Un elenco aggiornato dei nostri sub-responsabili del trattamento è disponibile su richiesta all’indirizzo privacy@vediram.com.

6Comunicazione di dati all’estero

Trasferimenti dalla Svizzera

Il Consiglio federale riconosce a tutti gli Stati membri dell’UE e del SEE un livello adeguato di protezione dei dati. I trasferimenti di dati personali dalla Svizzera verso l’UE e il SEE (compresa Pirsch Analytics in Germania) non richiedono quindi garanzie supplementari.

Per i trasferimenti verso gli Stati Uniti, il Consiglio federale ha riconosciuto l’adeguatezza dello Swiss-US Data Privacy Framework (Swiss-US DPF) con effetto dal 15 settembre 2024, applicabile alle aziende statunitensi certificate in tale quadro. Il nostro principale fornitore di infrastruttura, Microsoft Corporation, è certificato nell’ambito dello Swiss-US DPF. Anche Cloudflare, Inc. è certificata nell’ambito dello Swiss-US Data Privacy Framework.

Per i trasferimenti verso paesi non riconosciuti come adeguati, adottiamo garanzie appropriate, tra cui le clausole contrattuali tipo dell’UE (versione 2021) riconosciute dall’IFPDT, integrate, ove necessario, da misure tecniche e organizzative supplementari.

Trasferimenti dall’UE e dal SEE

La Svizzera beneficia di una decisione di adeguatezza dell’UE ai sensi dell’art. 45 RGPD, riconfermata dalla Commissione europea il 15 gennaio 2024. I dati personali possono quindi circolare liberamente dall’UE e dal SEE verso la Svizzera senza ulteriori meccanismi di trasferimento.

7Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a perseguire le finalità descritte nella presente informativa, salvo che la legge richieda o consenta un periodo di conservazione più lungo.

8Cookie e tecnologie di tracciamento

Quando sceglie un tema cromatico (automatico, chiaro o scuro), il presente Sito memorizza la Sua scelta in un unico cookie, vediram-theme, affinché il nostro sito web, il nostro sito di assistenza e la nostra console di amministrazione si aprano nel tema da Lei scelto. Il cookie contiene soltanto questa scelta, viene collocato sul dominio vediram.com, vediram.cloud o vediram.dev che sta visitando, scade dopo un anno e non viene usato per il tracciamento. Un collegamento tra i nostri siti su domini diversi porta la stessa scelta nel proprio indirizzo (theme=), che viene rimossa dall’indirizzo non appena la pagina si apre. Poiché questo cookie memorizza soltanto un’impostazione da Lei effettuata, non è necessario alcun banner di consenso ai cookie.

Quando sceglie una lingua (inglese, tedesco, francese o italiano), il presente Sito memorizza la Sua scelta in un unico cookie, vediram-lang, affinché si apra nella lingua scelta alla Sua prossima visita. Il cookie contiene soltanto questa scelta, viene collocato sul dominio vediram.com, vediram.cloud o vediram.dev che sta visitando, scade dopo un anno e non viene usato per il tracciamento. Alla Sua prima visita, l’impostazione della lingua del Suo browser viene letta nel Suo browser, senza esserci trasmessa, per aprire le pagine in tedesco, francese o italiano se preferisce una di queste lingue. Poiché questo cookie memorizza soltanto un’impostazione da Lei effettuata, non è necessario alcun banner di consenso ai cookie.

Il presente Sito non utilizza altri cookie né tecnologie di tracciamento analoghe oltre a questi due, vediram-theme e vediram-lang. Il nostro servizio di analisi (Pirsch Analytics) funziona interamente senza cookie.

Se in futuro introdurremo altri cookie o tecnologie di tracciamento, aggiorneremo la presente informativa e adotteremo meccanismi di consenso appropriati in conformità con il diritto applicabile.

9Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, alterazione, comunicazione o distruzione, in conformità con l’art. 8 nLPD e l’art. 32 RGPD. Tali misure comprendono:

• Cifratura dei dati in transito (TLS 1.2+) e a riposo (AES-256).
• Controlli di accesso basati sul principio del privilegio minimo.
• Valutazioni di sicurezza e test di vulnerabilità periodici.
• Hosting sull’infrastruttura Microsoft Azure, certificata ISO/IEC 27001, ISO 27017, ISO 27018, SOC 1/2/3 e CSA STAR.
• Procedure di gestione degli incidenti con termini di notifica definiti.

10I Suoi diritti

Secondo la nLPD svizzera

Con riferimento ai Suoi dati personali, Lei ha i seguenti diritti:

• Diritto di accesso (art. 25 nLPD): può chiedere di sapere se trattiamo i Suoi dati personali e ottenerne una copia. Rispondiamo entro 30 giorni.
• Diritto alla consegna o alla trasmissione dei dati (art. 28 nLPD): può chiedere di ricevere i Suoi dati in un formato elettronico di uso comune o di farli trasmettere a un altro titolare del trattamento.
• Diritto alla rettifica e alla cancellazione: può chiedere la correzione di dati inesatti o la cancellazione di dati non più necessari per le finalità indicate.
• Diritto di far riesaminare una decisione individuale automatizzata (art. 21 nLPD): se adottiamo decisioni basate esclusivamente su un trattamento automatizzato che hanno effetti giuridici o significativi su di Lei, può chiedere il riesame da parte di una persona.

Secondo il RGPD (per le persone nel SEE)

Oltre ai diritti sopra indicati, ai sensi del RGPD Lei ha i seguenti diritti:

• Diritto di rettifica (art. 16 RGPD)
• Diritto alla cancellazione («diritto all’oblio») (art. 17 RGPD)
• Diritto alla limitazione del trattamento (art. 18 RGPD)
• Diritto alla portabilità dei dati (art. 20 RGPD)
• Diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21 RGPD)
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, RGPD)

Per esercitare uno di questi diritti può scriverci a privacy@vediram.com. Rispondiamo entro 30 giorni (nLPD) o un mese (RGPD), termine che può essere prorogato di ulteriori due mesi per le richieste complesse.

Non addebitiamo alcun costo per l’elaborazione della Sua richiesta, salvo che sia manifestamente infondata o eccessiva.

11Diritto di presentare un reclamo

Se ritiene che il trattamento dei Suoi dati personali violi il diritto della protezione dei dati applicabile, ha il diritto di presentare un reclamo a un’autorità di vigilanza.

Autorità di vigilanza svizzera:
Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1
CH-3003 Berna, Svizzera
Sito web: https://www.edoeb.admin.ch

Autorità di vigilanza dell’UE:
Se si trova nel SEE, può presentare un reclamo all’autorità di vigilanza dello Stato membro dell’UE in cui risiede abitualmente o lavora, oppure in cui si è verificata la presunta violazione (art. 77 RGPD). Un elenco delle autorità di vigilanza dell’UE è disponibile all’indirizzo https://edpb.europa.eu.

12Modifiche alla presente informativa

Possiamo aggiornare di volta in volta la presente informativa sulla privacy per tenere conto dei cambiamenti nelle nostre pratiche di trattamento, nei requisiti legali o nelle nostre attività. Le modifiche sostanziali saranno comunicate con un avviso ben visibile sul nostro Sito. La data «Ultimo aggiornamento» riportata all’inizio della presente informativa indica quando è stata rivista l’ultima volta.

13Diritto applicabile

La presente informativa sulla privacy è disciplinata dalla legge federale svizzera sulla protezione dei dati (nLPD, RS 235.1) e, nella misura applicabile, dal Regolamento generale dell’UE sulla protezione dei dati (regolamento (UE) 2016/679). In caso di conflitto tra i due regimi, applichiamo la norma che offre all’interessato il livello di protezione più elevato.