Vai al contenuto
EXYS

Informativa sulla privacy

1. Introduzione

La protezione dei dati è per noi una priorità. Questa informativa spiega quali dati personali EXYS SA tratta quando utilizzate il sito www.exys.swiss, per quali finalità, su quale base giuridica, per quanto tempo e con chi vengono condivisi. Le informazioni sui cookie si trovano nell’Informativa sui cookie.

2. Quadro normativo

Questa informativa si basa sulla Legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, sul Regolamento generale europeo sulla protezione dei dati (GDPR).

3. Titolare del trattamento

Il titolare del trattamento è EXYS SA, con sede in Strada Regina 16, 6934 Bioggio, Svizzera. Per qualsiasi domanda sulla protezione dei dati potete scrivere a privacy@exys.swiss.

4. Definizioni

Dati personali Qualsiasi informazione relativa a una persona fisica identificata o identificabile (interessato), ad esempio un nome, un indirizzo email o un indirizzo IP.

Consenso Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato con la quale questi esprime, mediante dichiarazione o azione positiva inequivocabile, il proprio assenso al trattamento dei dati personali.

Interessato Qualsiasi persona fisica i cui dati personali sono oggetto di trattamento.

Titolare del trattamento La persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento.

Responsabile del trattamento La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare, ad esempio un fornitore di hosting o di posta elettronica.

Trattamento Qualsiasi operazione, compiuta con o senza l’ausilio di processi automatizzati, applicata a dati personali, come la raccolta, la registrazione, la conservazione, l’uso, la comunicazione, la cancellazione o la distruzione.

5. Dati che trattiamo

Dati di navigazione e log del server

Quando visitate il sito, il server web registra automaticamente nei suoi log l’indirizzo IP, la data e l’ora, l’indirizzo richiesto (URL, compresi eventuali parametri di ricerca come un indirizzo IP, un hash o un dominio inseriti negli strumenti di Scopri), il codice di risposta e lo user agent del browser. In caso di errore, i log dell’applicazione possono contenere il valore che si stava cercando. Per proteggere il sito e gli strumenti di Scopri dagli abusi, viene inoltre contato il numero di richieste per indirizzo IP: questi contatori restano solo nella memoria del server, non vengono mai scritti su disco e si perdono al riavvio del servizio.

  • Finalità: funzionamento del sito, sicurezza, prevenzione degli abusi e risoluzione dei problemi.
  • Base giuridica: il nostro legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6 par. 1 lett. f GDPR).
  • Conservazione: i log del server sono conservati solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi e poi cancellati con una rotazione periodica; i log dell’applicazione hanno una dimensione massima fissa e le voci più vecchie vengono sovrascritte automaticamente.

Modulo di contatto

Se utilizzate il modulo di contatto, trattiamo il vostro nome, il vostro indirizzo email e il messaggio che scrivete. Vi raccomandiamo di non inserire nel messaggio dati personali degni di particolare protezione. La richiesta ci viene inviata per email tramite un fornitore di invio di posta (SMTP) che agisce come nostro responsabile del trattamento.

Per proteggere il modulo dallo spam, la pagina dei contatti utilizza Google reCAPTCHA v3, che viene caricato solo dopo che avete accettato la categoria «Cookie di funzionalità» nel banner dei cookie. reCAPTCHA invia a Google dati tecnici sul dispositivo e sul suo utilizzo, compreso l’indirizzo IP; all’invio del modulo il nostro server verifica il token di reCAPTCHA presso Google, comunicandogli il vostro indirizzo IP. I dettagli si trovano nell’Informativa sui cookie.

  • Finalità: rispondere alla vostra richiesta ed elaborare eventuali offerte.
  • Base giuridica: misure precontrattuali adottate su vostra richiesta e il nostro legittimo interesse a rispondere ai messaggi che riceviamo (art. 6 par. 1 lett. b e f GDPR); per reCAPTCHA, il vostro consenso (art. 6 par. 1 lett. a GDPR).
  • Conservazione: per il tempo necessario a gestire la richiesta e l’eventuale seguito; se non nasce un rapporto contrattuale, i messaggi vengono cancellati quando non sono più necessari, fatti salvi gli obblighi legali di conservazione.

Strumenti della sezione Scopri

Gli strumenti della sezione Scopri del sito trattano i dati che inserite solo per fornire il risultato richiesto:

  • Verifica email: il sorgente dell’email che incollate o caricate viene analizzato in memoria e non viene salvato. Per completare l’analisi, l’indirizzo IP del server che ha consegnato l’email e le impronte SHA-256 degli eventuali allegati vengono verificati presso il servizio di threat intelligence gestito da EXYS su server in Svizzera.
  • Reputazione IP e Analisi malware: l’indirizzo IP o l’hash che inserite viene interrogato sul servizio di threat intelligence gestito da EXYS su server in Svizzera. I risultati di Analisi malware possono essere tenuti per breve tempo nella memoria del server per rispondere più velocemente alle richieste ripetute.
  • Permutazioni DNS: il dominio che inserite viene inviato a un servizio interno di EXYS che ne genera le varianti e le verifica tramite resolver DNS pubblici. Le query DNS riguardano solo le varianti del dominio, non voi.

Per gli strumenti Reputazione IP, Analisi malware e Verifica email, il vostro indirizzo IP viene inoltre trasmesso al servizio di threat intelligence di EXYS, che lo utilizza solo per applicare i limiti di utilizzo per visitatore.

  • Finalità: fornire il servizio richiesto e prevenire gli abusi.
  • Base giuridica: il nostro legittimo interesse a offrire gli strumenti di Scopri e a proteggerli dagli abusi (art. 6 par. 1 lett. f GDPR).
  • Conservazione: i dati inseriti non vengono conservati oltre il tempo necessario a produrre il risultato, salvo quanto indicato sopra per i log del server.

6. Destinatari e responsabili del trattamento

I dati personali non vengono venduti né diffusi. Vengono comunicati solo a:

  • fornitori di hosting e di rete che gestiscono il sito e la sua infrastruttura;
  • il fornitore di invio di posta (SMTP) che inoltra i messaggi del modulo di contatto;
  • Google Ireland Limited e Google LLC, per reCAPTCHA e gli altri servizi Google descritti nell’Informativa sui cookie, solo dopo il vostro consenso;
  • autorità, quando lo richiede la legge.

I nostri responsabili del trattamento sono vincolati per contratto a trattare i dati solo secondo le nostre istruzioni e a proteggerli con misure adeguate.

7. Trasferimento all’estero

I dati sono trattati principalmente in Svizzera. Google può trattare dati negli Stati Uniti. Gli Stati Uniti sono riconosciuti come Paese con una protezione adeguata solo per le società certificate secondo il Data Privacy Framework Svizzera-USA e UE-USA; Google LLC è certificata e utilizza inoltre le Clausole contrattuali standard approvate dalla Commissione europea e riconosciute dall’IFPDT. Per altri fornitori situati fuori dalla Svizzera o dallo Spazio economico europeo, trasferiamo dati solo verso Paesi con una protezione adeguata o sulla base di Clausole contrattuali standard. Potete chiedere una copia delle garanzie scrivendo a privacy@exys.swiss.

8. Sicurezza dei dati

Proteggiamo i dati personali con misure tecniche e organizzative adeguate contro la perdita, la distruzione, l’accesso non autorizzato, la modifica e la divulgazione. Una protezione assoluta non può essere garantita, ma applichiamo le misure seguenti.

Cifratura Tutte le connessioni al sito sono protette con HTTPS (TLS).

Sensibilizzazione Sensibilizziamo i nostri collaboratori e partner sui rischi legati al trattamento dei dati personali.

Limitazione del trattamento Limitiamo la raccolta e il trattamento dei dati personali al minimo necessario per la finalità prevista.

Controllo degli accessi L’accesso ai dati personali è riservato a un numero ristretto di persone autorizzate.

Scelta dei responsabili del trattamento Scegliamo responsabili del trattamento che si impegnano per contratto a proteggere la riservatezza dei dati personali e che offrono garanzie tecniche e organizzative adeguate secondo la LPD e il GDPR.

9. I vostri diritti

Secondo la LPD e il GDPR avete il diritto di:

  • ottenere informazioni sul trattamento dei vostri dati e accedervi;
  • far correggere i dati inesatti o incompleti;
  • chiedere la cancellazione dei vostri dati;
  • opporvi al trattamento basato sul nostro legittimo interesse e chiederne la limitazione;
  • ricevere i vostri dati in un formato strutturato e farli trasmettere a un altro titolare (portabilità);
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca; il consenso ai cookie si può modificare dalle impostazioni dei cookie descritte nell’Informativa sui cookie.

10. Esercizio dei diritti e reclami

Potete esercitare i vostri diritti o chiedere informazioni scrivendo a privacy@exys.swiss. Risponderemo il prima possibile e in ogni caso entro i termini previsti dalla legge.

Avete inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, se vi trovate nell’Unione europea, all’autorità di protezione dei dati del Paese in cui risiedete o lavorate.

Questa informativa può essere aggiornata quando cambiano i nostri trattamenti o il quadro normativo; vi invitiamo a consultare regolarmente questa pagina.