Informativa sulla privacy

1. Titolare del trattamento

CodeBits — Antonio Parenti
Ditta individuale
Bahnhofstrasse 8
9322 Egnach
Svizzera

E-mail: hi@codebits.ch · IDI: CHE-200.939.450

È il soggetto che decide finalità e mezzi del trattamento dei dati su codebits.ch, ed è il tuo referente per qualsiasi domanda o richiesta in materia di protezione dei dati.

2. In breve, e onestamente

Questo sito è statico. Non ci sono account utente, moduli di contatto, newsletter, carrello o commenti. Succedono esattamente quattro cose:

• Log del server — tecnicamente inevitabili nel momento in cui il tuo browser richiede un file.
• Memoria locale del browser — tre voci per tema, animazioni e la tua scelta sull'analytics. Non lasciano mai il tuo dispositivo.
• Google Analytics — solo se lo accetti espressamente nel banner.
• E-mail — solo se ci scrivi tu.

Non vendiamo dati, non gestiamo reti pubblicitarie e non integriamo plugin di social network, pixel di tracciamento, servizi di font esterni o video incorporati.

3. Basi giuridiche

Si applica la legge federale svizzera sulla protezione dei dati (nLPD). Se visiti il sito dall'UE o dallo SEE, può applicarsi in aggiunta il GDPR.

Il diritto svizzero non prevede un catalogo di basi giuridiche come il GDPR: i privati possono trattare dati personali finché non ne deriva una lesione della personalità (art. 30 segg. LPD). Laddove si applica il GDPR, ci fondiamo su:

• Il tuo consenso (art. 6 par. 1 lett. a GDPR) — per Google Analytics.
• Il legittimo interesse (art. 6 par. 1 lett. f GDPR) — per i log del server: esercizio sicuro e stabile del sito.
• Il contratto o le misure precontrattuali (art. 6 par. 1 lett. b GDPR) — per la gestione della tua richiesta via e-mail.
• L'obbligo legale (art. 6 par. 1 lett. c GDPR) — per la conservazione della corrispondenza commerciale.

4. Hosting e log del server

Sito e posta elettronica girano su infrastruttura svizzera. Il fornitore è onlineplaner.ch, rivenditore sull'infrastruttura di METANET AG, Josefstrasse 218, 8005 Zurigo, Svizzera. I server si trovano in Svizzera. Il fornitore agisce come responsabile del trattamento ai sensi dell'art. 9 LPD e dell'art. 28 GDPR — quindi soltanto per nostro conto e secondo le nostre istruzioni.

A ogni richiesta il tuo browser trasmette informazioni tecnicamente necessarie, che il server web registra:

• indirizzo IP del tuo dispositivo o della tua connessione
• data e ora dell'accesso
• indirizzo o file richiesto
• quantità di dati trasferiti e codice di stato HTTP
• pagina visitata in precedenza (referrer), se il tuo browser la invia
• identificazione del browser (user agent) e sistema operativo

La finalità è la consegna della pagina, la stabilità dell'esercizio, la ricerca degli errori e la difesa dagli attacchi. Non analizziamo questi log in modo sistematico, non li incrociamo con altri dati e non ne ricaviamo profili utente. Il fornitore di hosting li ruota ed elimina automaticamente dopo breve tempo; una conservazione più lunga avviene solo se un incidente di sicurezza concreto lo richiede.

5. Cookie e memoria locale

Questo sito non imposta alcun cookie proprio. Utilizza la memoria locale (localStorage) del tuo browser per esattamente tre voci:

• cb-theme — se hai scelto la visualizzazione chiara o scura.
• cb-motion — se le animazioni sono attive o disattivate.
• codebits_analytics_pref — se hai accettato o rifiutato Google Analytics.

Queste voci restano sul tuo dispositivo, non vengono trasmesse a noi né a terzi e non contengono alcun identificatore che permetta di riconoscerti. Puoi cancellarle in qualsiasi momento dalle impostazioni del browser («cancella dati del sito»).

Se accetti Google Analytics, Google imposta inoltre cookie propri (_ga e _ga_<ID>) con un identificatore pseudonimo. Se rifiuti o non fai alcuna scelta, non viene caricato alcuno script Google e non viene impostato alcun cookie Google.

6. Google Analytics 4 — solo con il tuo consenso

Per la misurazione dell'audience usiamo Google Analytics 4. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»).

Lo script di analytics viene caricato solo dopo che hai cliccato «Accetta» nel banner. Fino a quel momento — e in modo permanente se rifiuti — non viene caricato alcuno script Google e non viene stabilita alcuna connessione ai server di Google.

Se hai acconsentito, Google tratta in particolare:

• un indirizzo IP abbreviato — l'anonimizzazione IP è attiva, il tuo IP completo non viene memorizzato
• le pagine visitate, il tempo di permanenza e le interazioni
• la pagina visitata in precedenza (referrer)
• una posizione approssimativa a livello di Paese o regione
• tipo di dispositivo, browser, sistema operativo, risoluzione dello schermo e lingua
• un identificatore pseudonimo proveniente dai cookie Google

La finalità è esclusivamente l'analisi statistica di come questo sito viene trovato e usato. Le funzioni pubblicitarie non sono attive nel nostro account: nessun Google Signals, nessuna personalizzazione della pubblicità e nessuna condivisione con i prodotti pubblicitari di Google. Google conserva i dati sugli eventi secondo la durata impostata nel nostro account, al massimo 14 mesi.

Google può trasferire dati anche a Google LLC negli Stati Uniti. Google è certificata nell'ambito del Data Privacy Framework UE–USA e Svizzera–USA; in aggiunta valgono le clausole contrattuali tipo. Nonostante queste garanzie non si può escludere un accesso da parte delle autorità statunitensi. Acconsentendo, accetti questo rischio.

Dettagli presso Google: informativa sulla privacy e come Google utilizza i dati dei siti che usano i suoi servizi.

Revoca: puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro — direttamente qui:

Puoi inoltre impedire la raccolta da parte di Google Analytics per tutto il browser con il componente aggiuntivo di disattivazione di Google.

7. Google Search Console

Usiamo Google Search Console per vedere con quali termini di ricerca questo sito viene trovato. La prova di proprietà avviene tramite una voce DNS del dominio — sul sito non gira alcun codice per questo scopo e non vengono raccolti dati che ti riguardano. Google ci mette a disposizione soltanto rapporti aggregati e non personali.

8. Contatto via e-mail

Su questo sito non c'è un modulo di contatto, solo link e-mail. Se scrivi a hi@codebits.ch, trattiamo:

• il tuo indirizzo mittente e, se indicato, il tuo nome
• il contenuto del messaggio, allegati compresi
• l'orario e le intestazioni tecniche dell'e-mail

La finalità è rispondere alla tua richiesta e avviare o eseguire un eventuale incarico. Conserviamo la corrispondenza per il tempo necessario a questo scopo. La corrispondenza commerciale legata a un incarico è soggetta all'obbligo di conservazione decennale previsto dall'art. 958f CO.

Il server di posta si trova presso lo stesso fornitore svizzero dell'hosting. Nota: una normale e-mail non cifrata è come una cartolina. Per contenuti riservati concordiamo volentieri in anticipo un canale sicuro.

9. Font, immagini e link esterni

Tutti i font, le immagini, gli script e i fogli di stile vengono serviti dal nostro server. Non sono integrati né Google Fonts né altre reti di distribuzione di contenuti, né video incorporati, né servizi cartografici, né plugin di social network. La semplice visita della pagina non instaura alcuna connessione dal tuo browser verso terzi.

Il sito rimanda a destinazioni esterne — LinkedIn, GitHub, l'App Store e i siti dei progetti dei clienti. Vengono contattate solo nel momento in cui clicchi sul link. Da quel momento valgono le condizioni sulla privacy del rispettivo fornitore; non abbiamo alcuna influenza sui loro contenuti né sul loro trattamento dei dati.

10. Comunicazione a terzi e all'estero

Comunichiamo dati personali solo nella misura necessaria all'esercizio del sito, con il tuo consenso, o quando siamo obbligati per legge. Nel concreto:

• onlineplaner.ch / METANET AG, Svizzera — hosting e posta elettronica. Responsabile del trattamento, server in Svizzera.
• Google Ireland Limited, Irlanda, e Google LLC, USA — misurazione dell'audience, esclusivamente dopo il tuo consenso.

Al di fuori di questi casi non avviene alcuna comunicazione. Un trasferimento all'estero avviene unicamente nell'ambito di Google Analytics, quindi solo se hai acconsentito.

11. Sicurezza dei dati

Il sito è raggiungibile esclusivamente tramite HTTPS/TLS cifrato; le richieste non cifrate vengono reindirizzate automaticamente all'indirizzo cifrato. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso abusivo e accesso non autorizzato. Detto questo, nessuno può garantire una sicurezza assoluta nella trasmissione via Internet.

12. Conservazione e cancellazione

• Log del server — rotazione e cancellazione automatiche da parte dell'hoster dopo breve tempo.
• Voci locali del browser — restano sul tuo dispositivo finché non le cancelli.
• Dati di Google Analytics — al massimo 14 mesi presso Google; puoi revocare il consenso in qualsiasi momento.
• Corrispondenza e-mail — per il tempo necessario alla gestione, fino a dieci anni in caso di incarico (art. 958f CO).

13. I tuoi diritti

Secondo la LPD svizzera e, ove applicabile, il GDPR, hai in particolare i seguenti diritti:

• Accesso — sapere se e quali dati che ti riguardano vengono trattati (art. 25 LPD / art. 15 GDPR)
• Rettifica di dati inesatti (art. 32 LPD / art. 16 GDPR)
• Cancellazione o distruzione dei tuoi dati (art. 32 LPD / art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Consegna o portabilità dei dati in un formato corrente (art. 28 LPD / art. 20 GDPR)
• Opposizione a un trattamento (art. 21 GDPR)
• Revoca di un consenso prestato, in qualsiasi momento e con effetto per il futuro

Basta un'e-mail informale a hi@codebits.ch. L'esercizio di questi diritti è gratuito. Possiamo chiedere indicazioni supplementari per verificare la tua identità — così che nessun altro ottenga informazioni su di te.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna; nell'UE o nello SEE all'autorità per la protezione dei dati del tuo Paese di residenza.

14. Nessuna decisione individuale automatizzata

Su questo sito non ha luogo alcuna decisione individuale automatizzata ai sensi dell'art. 21 LPD o dell'art. 22 GDPR e non viene effettuata alcuna profilazione a rischio elevato.

15. Minori

Questo sito si rivolge a un pubblico generale e professionale. Non raccogliamo consapevolmente dati di minori di 16 anni. Se venissimo a sapere che tali dati ci sono stati trasmessi, li cancelleremmo.

16. Modifiche a questa informativa

Adattiamo questa informativa quando cambiano il sito, i servizi utilizzati o il quadro normativo. Fa fede sempre la versione qui pubblicata; la data in alto indica lo stato attuale.