1. Titolare del trattamento
Responsabile del trattamento dei dati nell'ambito di questo sito web è:
FG Valeur GmbH (Marchio «VELRIX»)
Birsfelderstrasse 8b, 4132 Muttenz, Svizzera
UID: CHE-421.792.952 · Registro di commercio del Cantone di Basel-Landschaft
E-mail: info@velrix.ch
2. Campo d'applicazione
La presente informativa privacy vale per il trattamento dei dati personali tramite il sito web velrix.ch nonché per tutti i servizi ad esso collegati.
Trattiamo i vostri dati personali in modo confidenziale e conformemente alle disposizioni della legge federale svizzera sulla protezione dei dati (LPD).
3. Quali dati rileviamo
3.1 Durante la visita del nostro sito web (log del server)
A ogni accesso vengono rilevati automaticamente i seguenti dati:
- Indirizzo IP (esclusivamente nei protocolli del server del nostro provider di hosting)
- Data e ora dell'accesso
- Pagina consultata e volume di dati trasmesso
- Tipo e versione del browser, sistema operativo
- URL di provenienza (referrer)
Scopo: esercizio stabile e sicuro del sito web. Non analizziamo questi registri su base personale.
3.2 In caso di contatto o richiesta
Se compilate il modulo di contatto o prenotate un'analisi, rileviamo:
- Nome
- Indirizzo e-mail
- Numero di telefono (facoltativo)
- Azienda
- Settore (campo di selezione, facoltativo)
- Contenuto del vostro messaggio
- Momento e pagina da cui il modulo è stato inviato
- due indicazioni tecniche per la protezione dallo spam (un campo invisibile alle persone nonché il tempo di permanenza nel modulo) — esclusivamente per contrastare invii automatizzati
Scopo: trattamento e risposta alla vostra richiesta.
Valutazione automatizzata: Ogni richiesta in entrata viene classificata automaticamente dal nostro sistema di valutazione «Hermes» (urgenza e pertinenza), affinché possiamo rispondere rapidamente e in modo adeguato. «Hermes» funziona sul nostro server proprio; per la classificazione stessa viene interrogato un modello linguistico esterno (cfr. cifra 5). La classificazione serve unicamente alla prioritizzazione interna; da essa non deriva alcuna decisione individuale automatizzata con effetti giuridici ai sensi dell'Art. 21 DSG — su ogni richiesta decide una persona. Potete esigere all'indirizzo info@velrix.ch che la vostra richiesta venga trattata senza tale classificazione.
Memorizzazione temporanea nel browser: Se la vostra richiesta non può essere trasmessa subito a causa di un'anomalia, il vostro browser la memorizza localmente (localStorage, chiave velrix_lead_queue) e li invia automaticamente alla visita successiva, affinché non vadano persi. Questi dati restano sul vostro dispositivo, vengono scartati automaticamente al più tardi dopo 7 giorni e possono essere rimossi in qualsiasi momento cancellando i dati del browser.
La richiesta viene trasmessa al nostro server di Francoforte sul Meno; per ragioni tecniche viene trasmesso anche il vostro indirizzo IP. Esso non viene ivi memorizzato in modo permanente.
3.3 Misurazione della portata e dell'utilizzo
Su velrix.ch non ha luogo alcuna misurazione della portata o dell'utilizzo e non vengono impiegati servizi di analisi di terzi (ad es. Google Analytics), pixel di tracciamento né cookie di tracciamento. All'apertura la pagina non carica contenuti da server esterni.
3.4 Nel portale clienti
I clienti esistenti possono accedere all'indirizzo api.velrix.ch/portal possono accedere. In tale occasione trattiamo l'indirizzo e-mail e la password dell'accesso (memorizzata esclusivamente come hash scrypt, mai in chiaro), il momento dell'ultimo accesso nonché un cookie di sessione tecnicamente necessario (vx_portal, HttpOnly, durata 30 giorni). Il cookie serve unicamente all'accesso e non viene utilizzato per pubblicità o analisi. I dati visibili nel portale (richieste, valutazioni, fatture) sono strettamente limitati al rispettivo account cliente.
Scopo: adempimento del contratto con la cliente o il cliente.
4. Per cosa utilizziamo i dati
- Risposta alle vostre richieste
- Erogazione delle prestazioni contrattuali (se sussiste un contratto)
- Miglioramento del sito web e dei servizi
- Adempimento di obblighi legali di conservazione
5. Dove trattiamo i vostri dati
I vostri dati sono memorizzati su server in Svizzera e in Germania. Il sito web e l'e-mail si trovano in Svizzera; il dashboard clienti e la banca dati con i dati delle richieste funzionano sul nostro server proprio in Germania. Per la classificazione automatizzata della vostra richiesta viene inoltre interrogato un modello linguistico tramite un servizio esterno; in tale contesto i contenuti possono essere trasmessi anche negli USA (dettagli qui di seguito). Impieghiamo i seguenti responsabili del trattamento:
- Hostpoint AG (Rapperswil-Jona, Svizzera) — hosting del sito web, invio di e-mail (conferma no-reply), DNS nonché archiviazione delle copie di sicurezza esternalizzate e cifrate lato client. Server in Svizzera.
- Hostinger International Ltd — Virtual Private Server per il dashboard clienti/CRM, la banca dati con i dati delle richieste e la valutazione dei lead assistita dall'AI. Centro di calcolo: Francoforte sul Meno, Germania (UE).
- Valutazione AI («Hermes») — la gestione avviene sul nostro server proprio a Francoforte. Il modello linguistico impiegato a tale scopo viene interrogato tramite il servizio di intermediazione OpenRouter, Inc. (USA), che inoltra la richiesta al rispettivo fornitore del modello. Viene trasmesso esclusivamente il contenuto della vostra richiesta, unitamente ai dati di contatto da voi indicati, e ciò soltanto ai fini di questa singola classificazione; la memorizzazione dei vostri dati presso di noi continua ad avvenire unicamente in Svizzera e in Germania.
Con i fornitori impiegati sussistono contratti di trattamento su incarico ai sensi dell'art. 9 LPD. La Germania figura nell'elenco degli Stati del Consiglio federale con una protezione dei dati adeguata. Ciò non vale in generale per gli USA; la comunicazione al servizio di modelli linguistici si fonda sull'eccezione di cui all'art. 17 LPD, poiché serve direttamente a trattare la richiesta da voi avviata. Se non lo desiderate, scriveteci a info@velrix.ch — tratteremo allora la vostra richiesta senza classificazione automatizzata.
6. Durata di conservazione
I protocolli del server vengono ruotati costantemente e cancellati al più tardi dopo 30 giorni. I dati delle richieste vengono conservati finché ciò è necessario per l'elaborazione della vostra richiesta ed eventuali comunicazioni successive, al massimo tuttavia per 5 anni dall'ultimo contatto. La corrispondenza commerciale con i clienti viene conservata per 10 anni conformemente al Codice svizzero delle obbligazioni (Art. 958f OR).
7. I vostri diritti
Avete diritto a:
- Accesso sui dati che vi riguardano da noi trattati (art. 25 LPD)
- Rettifica di dati inesatti (art. 32 LPD)
- Cancellazione o la distruzione dei vostri dati, sempre che non vi si opponga un obbligo legale di conservazione (art. 32 LPD)
- di chiedere che il trattamento sia interrotto o che i vostri dati non siano comunicati a terzi (art. 32 LPD)
- Consegna o trasferimento dei vostri dati in un formato elettronico corrente (art. 28 LPD)
- Revoca dei consensi prestati
Per far valere i vostri diritti rivolgetevi a: info@velrix.ch
Avete inoltre il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (EDÖB, edoeb.admin.ch).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da perdita, manipolazione e accesso non autorizzato. La trasmissione dei dati avviene interamente cifrata tramite TLS 1.3. La banca dati è raggiungibile esclusivamente all'interno del server e non è accessibile da Internet; gli accessi amministrativi sono limitati a chiavi SSH. Le password del portale clienti sono memorizzate esclusivamente come hash scrypt, mai in chiaro. Le copie di sicurezza vengono esternalizzate con cifratura lato client.
9. Cookie e memorizzazione nel browser
Questo sito web non utilizza cookie di tracciamento, cookie pubblicitari né cookie di terzi. Su velrix.ch stesso non vengono impostati cookie. Nel portale clienti (api.velrix.ch/portal) dopo l'accesso viene impostato un cookie di sessione tecnicamente necessario (vx_portal, HttpOnly, SameSite=Lax); senza di esso l'accesso non è tecnicamente possibile. Al momento della disconnessione viene cancellato lato server e nel browser.
Memorizzazione temporanea locale dei dati del modulo: Se la vostra richiesta non può essere trasmessa subito a causa di un'anomalia tecnica, il vostro browser memorizza temporaneamente sul vostro dispositivo i dati inseriti (nome, e-mail, telefono, azienda, settore, messaggio nonché l'indirizzo della pagina da cui avete inviato) (voce velrix_lead_queue nella memoria locale del sito) e la ritrasmette automaticamente alla vostra prossima visita di velrix.ch. Fino ad allora i dati non lasciano il vostro dispositivo. Dopo la trasmissione riuscita e comunque al più tardi dopo 7 giorni vengono cancellati automaticamente. Vi preghiamo di notare: se in caso di anomalia vi viene offerto anche l'invio per e-mail e lo utilizzate, la vostra richiesta può giungere in seguito una seconda volta come copia. Potete impedire in qualsiasi momento la memorizzazione temporanea cancellando o bloccando la memoria del sito per velrix.ch nelle impostazioni del vostro browser.
Animazione iniziale unica: Al primo accesso per ogni sessione del browser la pagina memorizza nell'archivio di sessione (vxIntroSeen) che l'animazione del logo è già stata mostrata, affinché non riparta. Questa voce non contiene dati personali e viene scartata automaticamente alla chiusura della scheda del browser.
10. Modifica della presente informativa privacy
Ci riserviamo di adeguare la presente informativa privacy per adattarla a un mutato quadro giuridico o a servizi modificati. Per una vostra nuova visita vale allora la nuova informativa privacy.
La presente informativa privacy non sostituisce una consulenza legale individuale.