Informativa sulla protezione dei dati

Questa informativa spiega quali dati personali VERLYON tratta tramite verlyon.ch, in caso di richiesta e durante una collaborazione, per quali scopi e su quale base, chi li riceve, per quanto tempo li conserviamo e quali diritti ha. Si basa sulla legge federale sulla protezione dei dati (LPD) e, poiché la nostra società ha sede nell'Unione europea, sul regolamento generale sulla protezione dei dati (RGPD). Vale anche per i visitatori dall'Italia e dagli altri Paesi dell'UE.

Titolare

VERLYON s. r. o., Slovacchia, numero d'impresa 57 618 844, iscritta nel registro di commercio del Tribunale distrettuale di Banská Bystrica, sezione Sro, iscrizione n. 55935/S. Tutti i dati dell'azienda sono nelle note legali.

Per qualsiasi domanda sulla protezione dei dati: info@verlyon.ch o +421 918 060 356.

Non abbiamo nominato un responsabile della protezione dei dati, perché non siamo tenuti a farlo (art. 37 RGPD). Una rappresentanza in Svizzera ai sensi dell'art. 14 LPD non è necessaria, perché non effettuiamo trattamenti su larga scala con un rischio elevato.

Quali dati trattiamo e perché

Quando ci scrive

Il suo nome, la sua azienda, il suo indirizzo e-mail professionale, il suo sito e tutto ciò che ci comunica tramite il modulo, per e-mail o al telefono. Usiamo questi dati per risponderle, preparare una bozza del sito o un'offerta e documentare la nostra conversazione. Base giuridica: misure precontrattuali adottate su sua richiesta (art. 6 par. 1 lett. b RGPD) e il nostro legittimo interesse a rispondere alle richieste commerciali (art. 6 par. 1 lett. f RGPD).

Quando diventa cliente

I dati di contatto e di fatturazione della sua azienda e dei suoi referenti, la comunicazione sul progetto e i materiali che ci fornisce. Ci servono per realizzare il progetto, fatturare e tenere la contabilità. Base giuridica: il contratto (art. 6 par. 1 lett. b RGPD) e i nostri obblighi legali in materia contabile e fiscale secondo il diritto slovacco (art. 6 par. 1 lett. c RGPD).

Quando contattiamo aziende

Se l'abbiamo contattata come azienda, i suoi dati di contatto professionali (nome, ruolo, e-mail o telefono professionale, dati sull'azienda) provengono da fonti pubbliche come il registro di commercio, elenchi di aziende o il sito della sua azienda. Li usiamo solo per proporre servizi che possono interessare la sua attività. Base giuridica: il nostro legittimo interesse al marketing diretto verso le imprese (art. 6 par. 1 lett. f RGPD). Può opporsi in qualsiasi momento, basta una breve risposta. Dopodiché non la contatteremo più e cancelleremo i suoi dati, conservando solo un'annotazione di non contattarla.

Cookie di analisi

Informazioni su come usa il sito (pagine visitate, dispositivo e browser, posizione approssimativa in base all'indirizzo IP, provenienza della visita) e identificativi dei cookie. Misuriamo le visite con Google Analytics 4 per migliorare il sito. È integrato tramite Google Tag Manager e Google Site Kit. Google Tag Manager non installa cookie propri e avvia la misurazione solo dopo il suo consenso. Base giuridica: il suo consenso (art. 6 par. 1 lett. a RGPD, art. 45c della legge sulle telecomunicazioni). Senza il suo consenso Google Analytics non viene caricato. Può cambiare la sua scelta in qualsiasi momento nelle impostazioni dei cookie.

Log del server e sicurezza

Il nostro fornitore di hosting registra log tecnici (indirizzo IP, ora, pagina richiesta, browser) affinché il sito resti sicuro e raggiungibile. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f RGPD).

Tutela dei nostri diritti

Se necessario, usiamo i dati per far valere o difendere diritti in sede giudiziaria. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f RGPD).

Cookie e tecnologie simili

I cookie tecnicamente necessari li impostiamo senza consenso, i cookie di analisi solo se li accetta. Alla prima visita il banner le permette di accettare tutto, rifiutare tutto o scegliere singole categorie. Rifiutare è facile quanto accettare. Finché non sceglie, Google riceve solo il segnale che manca il consenso (Google Consent Mode).

Quando lavoriamo per lei

Se, nell'ambito di un progetto, trattiamo dati personali per suo conto, ad esempio i messaggi che i suoi visitatori inviano tramite un modulo che abbiamo realizzato, il titolare è lei e noi siamo responsabili del trattamento (art. 28 RGPD). I dettagli sono regolati dall'accordo sul trattamento dei dati, parte di ogni contratto e delle nostre condizioni generali.

Provenienza dei dati

I dati provengono da lei, salvo nel caso dei contatti con le aziende, dove provengono da fonti pubbliche. Fornirli è facoltativo. Senza dati di contatto però non possiamo risponderle e senza dati di fatturazione non possiamo concludere un contratto.

Chi riceve i dati

Queste aziende trattano dati per nostro conto, solo secondo le nostre istruzioni e sulla base di un contratto:

Le autorità ricevono dati solo se la legge lo richiede. Non vendiamo dati personali.

Comunicazione all'estero

I suoi dati sono trattati in Slovacchia, quindi nell'UE, e nel Regno Unito. Entrambi figurano nell'allegato 1 dell'ordinanza svizzera sulla protezione dei dati tra gli Stati con una protezione adeguata. Google e Cloudflare possono trattare dati anche negli Stati Uniti. Entrambi sono certificati secondo lo Swiss-U.S. Data Privacy Framework, riconosciuto come adeguato dal Consiglio federale dal 15 settembre 2024, e secondo l'EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione europea il 10 luglio 2023. In aggiunta si applicano le clausole contrattuali tipo della Commissione europea.

Per quanto tempo conserviamo i dati

Richieste senza progetto

3 anni dall'ultimo contatto

Contatti dalle nostre proposte alle aziende

fino alla sua opposizione, al massimo 2 anni dall'ultimo contatto

Contratti e comunicazione sul progetto

per la durata del contratto e 4 anni dopo (termine di prescrizione secondo il codice di commercio slovacco)

Documenti contabili

10 anni dalla fine dell'anno a cui si riferiscono (legge slovacca sulla contabilità)

Dati in Google Analytics 4

14 mesi

Log del server

al massimo 12 mesi

Dopodiché cancelliamo o anonimizziamo i dati.

Come proteggiamo i suoi dati

Connessioni cifrate (HTTPS), accessi personali con i soli diritti necessari e, dove possibile, accesso in due passaggi, aggiornamenti regolari e backup settimanali conservati 30 giorni.

I suoi diritti

Può chiedere l'accesso ai suoi dati (art. 25 LPD, art. 15 RGPD), far correggere dati inesatti e farli cancellare, chiedere la limitazione del trattamento, ricevere i suoi dati in un formato elettronico di uso comune (art. 28 LPD, art. 20 RGPD) e opporsi al trattamento basato sul legittimo interesse, compreso il marketing diretto. Può revocare un consenso in qualsiasi momento, senza che il trattamento svolto fino ad allora diventi illecito. Scriva a info@verlyon.ch, rispondiamo entro 30 giorni. Per evitare abusi possiamo chiederle una prova della sua identità.

Può presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, edoeb.admin.ch), alla nostra autorità di controllo capofila in Slovacchia (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk) o all'autorità per la protezione dei dati del suo Paese di residenza, ad esempio il Garante per la protezione dei dati personali in Italia.

Decisioni automatizzate

Non prendiamo decisioni individuali automatizzate e non effettuiamo profilazioni ad alto rischio.

Modifiche

Se modifichiamo questa informativa, aggiorniamo questa pagina e la data indicata sopra. Informiamo i nostri clienti per e-mail delle modifiche importanti.