Politica di protezione dei dati

Chi è responsabile dei vostri dati

La legge impone di dire chiaramente chi decide del trattamento. Da noi la risposta sta in una riga e non c'è alcun intermediario.

Il titolare del trattamento

LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Svizzera, IDE CHE-433.051.153, è titolare del trattamento dei dati personali descritto nella presente politica, ai sensi della legge federale sulla protezione dei dati e, quando si applica, del regolamento generale sulla protezione dei dati dell'Unione europea. Ogni domanda relativa a questa politica può essere indirizzata a office@lyvia.swiss.

Non abbiamo designato un consulente per la protezione dei dati

La designazione di un consulente per la protezione dei dati prevista all'art. 10 LPD è facoltativa per un'impresa privata. Non ne abbiamo nominato uno. Le richieste sono trattate direttamente dalla direzione di LYVIA, all'indirizzo indicato sopra.

Il registro delle attività di trattamento

L'art. 12 cpv. 5 LPD, precisato dall'art. 24 dell'ordinanza sulla protezione dei dati, dispensa le imprese private con meno di duecentocinquanta collaboratori dal tenere un registro delle attività di trattamento, purché i loro trattamenti non presentino un rischio elevato. Adempiamo queste condizioni a oggi. Questa dispensa non ci dispensa dal sapere che cosa trattiamo, e la presente pagina descrive l'insieme dei trattamenti che operiamo per nostro conto.

I dati che trattiamo, canale per canale

Piuttosto che una lista generale, descriviamo ogni situazione nella quale un dato che vi riguarda può arrivare da noi, con la finalità che lo giustifica.

La semplice consultazione del sito

Quando aprite una pagina di lyvia.swiss, il nostro hoster registra tecnicamente il vostro indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il codice di risposta del server, il volume trasferito nonché il tipo di navigatore e di sistema operativo. Questi giornali servono esclusivamente ad assicurare il funzionamento del sito, a diagnosticare un guasto e a rilevare un tentativo di abuso. Non li sfruttiamo né per statistiche di frequentazione, né per identificarvi, né per inviarvi un messaggio.

Il modulo di contatto

Il modulo ci trasmette il vostro nome, il vostro indirizzo di posta elettronica, il nome della vostra impresa, il vostro numero di telefono se scegliete di indicarlo, la dimensione della vostra squadra, gli strumenti che utilizzate e la descrizione della vostra situazione. Queste informazioni ci permettono di capire la vostra richiesta, di rispondervi e di preparare un'eventuale diagnosi. Il campo di descrizione è libero, e vi raccomandiamo di non farvi figurare dati sensibili né informazioni coperte da un segreto professionale.

Gli scambi per posta elettronica e per telefono

Quando ci scrivete o ci chiamate, conserviamo il contenuto dello scambio, i vostri recapiti e le note che prendiamo, per assicurare il seguito della relazione e disporre di una traccia di quanto convenuto. Non registriamo le conversazioni telefoniche.

La relazione contrattuale

Se una collaborazione si concretizza, trattiamo i dati necessari alla sua esecuzione e alla sua fatturazione, in particolare l'identità e i recapiti degli interlocutori, le informazioni relative alle prestazioni, i dati di fatturazione e di pagamento, nonché gli scambi legati al mandato. Questi trattamenti sono indispensabili all'esecuzione del contratto e alla tenuta della nostra contabilità.

La ricerca d'impresa

Il nostro sito propone uno strumento che interroga l'indice centrale delle ditte Zefix. La richiesta parte dal nostro server e non dal vostro navigatore, il che significa che il vostro indirizzo IP non è comunicato al gestore del registro. Trasmettiamo unicamente il termine cercato. I risultati visualizzati provengono da un registro pubblico e non li conserviamo oltre la durata della visualizzazione, salvo nei giornali tecnici menzionati sopra.

Le candidature spontanee

Se ci inviate un dossier di candidatura, trattiamo i dati che contiene al solo fine di valutare il vostro profilo. Conserviamo il dossier sei mesi dopo la chiusura del processo, poi lo cancelliamo, salvo che ci autorizziate espressamente a tenerlo più a lungo.

Su quale base giuridica ci appoggiamo

Il diritto svizzero e il diritto europeo non affrontano questa questione allo stesso modo. Esponiamo entrambi, perché il nostro sito è consultabile dall'Unione europea.

Sotto il diritto svizzero

La legge federale sulla protezione dei dati non esige una base legale preventiva perché una persona privata tratti dati personali. Impone in compenso il rispetto dei principi dell'art. 6 LPD, ossia la liceità, la buona fede, la proporzionalità, la riconoscibilità, la finalità determinata e l'esattezza dei dati. I nostri trattamenti si ricollegano all'esecuzione o alla preparazione di un contratto, nonché ai nostri interessi preponderanti a far funzionare il nostro sito e a proteggere la nostra infrastruttura, ai sensi degli art. 30 e 31 LPD.

Sotto il regolamento europeo

Per un visitatore situato nell'Unione europea, il trattamento dei dati del modulo e degli scambi preliminari si fonda sull'art. 6 par. 1 lett. b RGPD, che copre le misure precontrattuali prese su richiesta della persona, poi su questa stessa disposizione per l'esecuzione del contratto. I giornali tecnici del server si fondano sull'interesse legittimo ai sensi dell'art. 6 par. 1 lett. f RGPD, che consiste nell'assicurare la disponibilità e la sicurezza del sito. La conservazione dei documenti contabili si fonda sull'obbligo legale ai sensi dell'art. 6 par. 1 lett. c RGPD combinato con il diritto svizzero.

Il consenso

Non sollecitiamo oggi alcun consenso, perché nessuno dei nostri trattamenti ne dipende. Se un giorno attiviamo un servizio che lo esige, in particolare una misura d'audience o un invio d'informazioni commerciali, lo chiederemo in modo esplicito, separato e revocabile, e aggiorneremo questa pagina prima dell'attivazione.

Chi altro vede i vostri dati

Non vendiamo alcun dato, non ne affittiamo alcuno e non pratichiamo alcuno scambio a fini pubblicitari. Alcuni dati transitano tuttavia da prestatori che nominiamo qui.

Infomaniak Network SA

L'hosting del sito e della nostra messaggeria è assicurato da Infomaniak Network SA, a Ginevra. Questa società agisce come responsabile del trattamento su incarico e tratta i dati su infrastrutture situate in Svizzera. Ha accesso ai giornali tecnici del server e ai messaggi che transitano dai suoi sistemi, nella stretta misura dell'esercizio del servizio.

I caratteri tipografici

I caratteri tipografici sono serviti dal nostro server, in Svizzera, come il resto del sito. Il vostro navigatore non stabilisce alcuna connessione verso Google né verso un altro fornitore per scaricarli, e nessun dato che vi riguarda è trasmesso a questo titolo.

Il gestore del registro Zefix

Le ricerche d'impresa effettuate sul nostro sito partono dal nostro server. Il termine di ricerca è trasmesso all'infrastruttura che gestisce l'indice centrale delle ditte, senza il vostro indirizzo IP né alcun dato che vi identifichi.

Gli altri destinatari

Possiamo comunicare dati alla nostra fiduciaria e ai nostri consulenti professionali, tenuti al segreto, nella misura necessaria alla tenuta della nostra contabilità e alla difesa dei nostri diritti, nonché alle autorità quando la legge o una decisione ce lo impone. Nessun'altra comunicazione ha luogo senza il vostro accordo.

Un punto che vogliamo dire onestamente

Non abbiamo ancora sostituito il caricamento dei caratteri Google con un hosting locale, che sarebbe la soluzione più protettiva. L'abbiamo identificato e prevediamo di farlo. Finché non è fatto, lo scriviamo qui piuttosto che passarlo sotto silenzio.

I trasferimenti fuori dalla Svizzera

La comunicazione di dati personali all'estero obbedisce a regole precise, e dobbiamo dirvi dove i vostri dati possono andare.

Il principio applicabile

Secondo l'art. 16 LPD, dei dati personali possono essere comunicati all'estero soltanto se lo Stato interessato assicura una protezione adeguata, riconosciuta dal Consiglio federale, o se una delle garanzie previste dalla legge è messa in atto. L'art. 17 LPD prevede inoltre deroghe, in particolare quando la comunicazione è indispensabile all'esecuzione di un contratto.

Che cosa vi riguarda concretamente

L'hosting del sito e della nostra messaggeria ha luogo in Svizzera. Il solo trasferimento strutturale fuori dalla Svizzera risulta dal caricamento dei caratteri dai server di Google, che mette in relazione il vostro navigatore con un'infrastruttura stabilita in Irlanda e suscettibile di far intervenire server negli Stati Uniti. La Commissione europea e il Consiglio federale hanno riconosciuto una protezione adeguata per gli Stati Uniti nel quadro del quadro di protezione dei dati applicabile alle imprese certificate, e Google ricorre inoltre alle clausole contrattuali tipo.

Quando un mandato implica altri paesi

Se l'esecuzione di un mandato necessita di ricorrere a un software o a un prestatore stabilito fuori dalla Svizzera, ne informiamo il cliente prima della messa in opera, con il paese interessato e il fondamento del trasferimento. La decisione di accettare questa configurazione gli appartiene.

Per quanto tempo conserviamo i vostri dati

Cancelliamo quello di cui non abbiamo più bisogno. Ecco le durate che applichiamo.

I giornali tecnici del server

Sono conservati dal nostro hoster per una durata breve, dell'ordine di qualche settimana, poi cancellati automaticamente. Sono consultati solo in caso d'incidente o di sospetto d'abuso.

Le richieste rimaste senza seguito

I messaggi ricevuti dal modulo o per posta elettronica che non sfociano in alcuna collaborazione sono conservati ventiquattro mesi, per poter ritrovare il filo di una discussione ripresa più tardi, poi cancellati.

I dossier clienti

I dati legati a una relazione contrattuale sono conservati per la durata del mandato, poi dieci anni dopo la sua fine. Questa durata corrisponde al termine di prescrizione ordinario dell'art. 127 CO e all'obbligo di conservare i libri e i documenti contabili previsto dal diritto svizzero.

I dati che trattiamo per un cliente

Quando accediamo a dati personali che si trovano nei sistemi di un cliente, non li conserviamo oltre quanto esige la prestazione. Alla fine del mandato, questi dati sono restituiti o distrutti secondo le istruzioni scritte del cliente.

Come proteggiamo questi dati

L'art. 8 LPD impone misure tecniche e organizzative appropriate al rischio. Descriviamo quello che facciamo, senza pretendere una sicurezza assoluta che nessuno può promettere.

Le misure in atto

Il sito è servito esclusivamente in connessione cifrata. L'accesso ai nostri conti professionali è protetto da un'autenticazione a due fattori e da password uniche conservate in un gestore dedicato. Gli accessi ai sistemi dei nostri clienti sono limitati al necessario, nominativi quando è possibile e revocati alla fine di un mandato. Le nostre postazioni di lavoro sono cifrate e tenute aggiornate.

In caso di violazione della sicurezza

Se una violazione della sicurezza dei dati comporta un rischio elevato per le persone interessate, la annunciamo all'Incaricato federale della protezione dei dati e della trasparenza nel più breve tempo possibile, conformemente all'art. 24 LPD, e informiamo le persone interessate quando la legge lo esige o quando ciò permette loro di proteggersi. Quando il RGPD si applica, rispettiamo i termini e le modalità che prevede.

Quello che non possiamo garantire

Nessuna trasmissione via Internet e nessun sistema informatico può essere ritenuto inviolabile. Mettiamo in opera misure proporzionate e le rivediamo, senza poter escludere che un'intrusione avvenga malgrado esse.

I vostri diritti e il modo di esercitarli

La legge vi dà diritti concreti sui dati che vi riguardano. Vi rispondiamo senza esigere un motivo e senza fatturare alcunché nei casi ordinari.

Il diritto d'accesso

L'art. 25 LPD vi permette di chiedere se trattiamo dati che vi riguardano e, in caso affermativo, di ottenerne la comunicazione nonché le informazioni necessarie per far valere i vostri diritti. Rispondiamo in linea di principio entro trenta giorni. Questo diritto è gratuito, salvo nei casi eccezionali previsti dall'ordinanza.

La rettifica, la cancellazione e l'opposizione

Potete esigere che dati inesatti siano corretti e, alle condizioni degli art. 30 a 32 LPD, che il trattamento cessi, che i dati siano cancellati o distrutti, o che la loro comunicazione a terzi sia vietata. Diamo seguito a queste richieste quando nessun motivo giustificativo né alcun obbligo legale di conservazione vi si oppone, e vi spieghiamo allora precisamente quale.

La consegna e la trasmissione dei vostri dati

L'art. 28 LPD vi permette, alle condizioni che fissa, di ottenere i dati che ci avete comunicato in un formato elettronico corrente, o di chiederne la trasmissione a un terzo.

Se il regolamento europeo vi è applicabile

Disponete allora dei diritti d'accesso, di rettifica, di cancellazione, di limitazione, di portabilità e d'opposizione previsti agli art. 15 a 21 RGPD, nonché del diritto di ritirare un consenso in ogni momento senza che ciò tocchi la liceità del trattamento anteriore. Avete anche il diritto di presentare un reclamo presso un'autorità di controllo ai sensi dell'art. 77 RGPD.

Come rivolgervi a noi

Scrivete a office@lyvia.swiss o a LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Svizzera, descrivendo la vostra richiesta. Possiamo chiedervi un elemento che permetta di verificare la vostra identità, unicamente quando è necessario per evitare di comunicare i vostri dati a qualcun altro, e non conserviamo questo elemento oltre la verifica.

Cookie, misura d'audience e pubblicità

Questa sezione è corta perché la situazione è semplice, e ci impegniamo ad aggiornarla prima che cambi.

Nessun cookie di tracciamento a oggi

Il sito lyvia.swiss non deposita alcun cookie di tracciamento, alcun cookie pubblicitario e alcun cookie di misura d'audience. Non utilizza né Google Analytics, né pixel di rete sociale, né strumenti di profilazione. È la ragione per cui non incontrate alcuna finestra di consenso arrivando sul sito.

Quello che il sito utilizza eventualmente

Possono essere utilizzati soltanto meccanismi strettamente necessari al funzionamento del sito, per esempio per memorizzare una scelta di visualizzazione o per proteggere un modulo contro gli invii automatizzati. Questi elementi non servono né a identificarvi, né a seguirvi da un sito all'altro.

Il nostro impegno se ciò dovesse cambiare

Se decidiamo un giorno di attivare una misura d'audience o qualsiasi altro trattamento soggetto a consenso, metteremo in atto l'informazione e il meccanismo di consenso richiesti, e attualizzeremo la presente pagina prima dell'attivazione e non dopo.

Il segnale di rifiuto di tracciamento

Siccome non pratichiamo alcun tracciamento, il segnale di rifiuto emesso da certi navigatori non ha nulla da disattivare da noi. Lo rispetteremmo se dovessimo un giorno introdurre un simile trattamento.

Autorità di controllo, visitatori europei e aggiornamenti

Alcune precisazioni istituzionali, compresa una che molti siti preferiscono tacere.

L'autorità svizzera

L'autorità di sorveglianza competente è l'Incaricato federale della protezione dei dati e della trasparenza, Feldeggweg 1, 3003 Berna. Ogni persona che ritiene che trattiamo i suoi dati in modo contrario al diritto può adirlo, indipendentemente dal passo che intraprende presso di noi.

I visitatori dell'Unione europea

Siamo stabiliti in Svizzera e indirizziamo le nostre prestazioni a imprese svizzere. Il regolamento europeo si applica nondimeno a un trattamento quando le condizioni del suo art. 3 sono riunite, in particolare se offriamo beni o servizi a persone situate nell'Unione o se seguiamo il loro comportamento. Non miriamo a questo mercato, non pratichiamo alcun tracciamento comportamentale, e non abbiamo dunque designato un rappresentante nell'Unione.

Perché lo diciamo così

Preferiamo descrivere la nostra situazione reale piuttosto che esibire una conformità che non potremmo dimostrare. L'art. 27 par. 2 lett. a RGPD dispensa dal designare un rappresentante il trattamento occasionale, che non implica dati sensibili su vasta scala e che non presenta rischi per le persone. Riteniamo di adempiere queste condizioni. Se la nostra attività evolvesse verso un'offerta diretta all'Unione, procederemmo alla designazione richiesta e la indicheremmo qui.

Modifiche della presente politica

Adattiamo questa pagina quando i nostri trattamenti cambiano. La versione in vigore è quella pubblicata su lyvia.swiss, con la sua data e il suo numero di versione. Un cambiamento sostanziale è segnalato in modo visibile sul sito, e vi invitiamo a consultare questa pagina prima di trasmetterci informazioni se non l'avete fatto da molto tempo.