Informativa sulla privacy

1. Chi tratta i tuoi dati

Per qualsiasi domanda o richiesta sui tuoi dati personali puoi scriverci a [email protected]. Risponde una persona, non un modulo automatico.

Titolare

FALKEM SWISS Sagl, operante con il nome commerciale Lume Studio

Sede

Piazza Indipendenza 3, CH-6830 Chiasso, Svizzera

UID/IVA

CHE-190.276.060 IVA

Email privacy

[email protected]

2. Quale legge si applica

Il riferimento principale è la Legge federale svizzera sulla protezione dei dati (LPD).

Il Regolamento europeo (GDPR) si applica quando ricorrono le condizioni territoriali dell’articolo 3, per esempio quando offriamo servizi a persone che si trovano nell’Unione europea. Quando si applica, valgono in aggiunta i diritti descritti nella sezione 9.

3. Quali dati raccogliamo

Quando ci scrivi dal modulo Contatti

Nome e cognome, attività, tipo di progetto che stai cercando, messaggio e il recapito che scegli tu, email oppure telefono. Quando confermi l’invio, il modulo trasmette la richiesta direttamente a Lume Studio. La consideriamo ricevuta solo quando il sito ne conferma l’accettazione.

Quando ci scrivi via email

L’indirizzo del mittente, l’oggetto, il contenuto del messaggio e gli eventuali allegati.

Quando navighi il sito

I dati tecnici che ogni sito riceve per poter funzionare: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono a consegnarti le pagine e a proteggere il sito dagli abusi.

La tua scelta sui cookie

Resta salvata nella memoria locale del tuo browser, con la chiave "lume-consent-v1". Non è un cookie di tracciamento e non lascia il tuo dispositivo: serve solo a non richiederti la scelta a ogni visita.

Le statistiche del sito

Se lasci attiva la categoria "Statistiche", Cloudflare Web Analytics raccoglie misure aggregate sulle pagine viste e sulla provenienza del traffico senza usare cookie.

Quando diventi cliente

I dati del progetto e della tua attività, le approvazioni scritte, la corrispondenza e i dati di fatturazione. I materiali che ci consegni restano tuoi.

Quando paghi

Quando una fattura del pacchetto sito è validamente emessa, riporta le coordinate verificate e la modalità di pagamento applicabile a quella fattura.

4. Perché li trattiamo

• Rispondere alla tua richiesta, capire il progetto e prepararti un preventivo.
• Seguire il progetto e il rapporto con te: comunicazioni, approvazioni, consegna e assistenza.
• Ricordare nel tuo browser la scelta che hai fatto sui cookie.
• Capire in forma aggregata come viene usato il sito, per migliorarlo.
• Far funzionare il sito e proteggerlo dagli abusi.
• Emettere fatture e rispettare gli obblighi contabili e fiscali svizzeri.

5. Su quale base

La legge svizzera chiede che il trattamento sia lecito, proporzionato, trasparente e sicuro, e che i dati siano esatti. Raccogliamo solo ciò che serve per le finalità elencate sopra, e nulla oltre.

Quando il GDPR è applicabile, le basi giuridiche sono queste:

• le misure precontrattuali e l’esecuzione del contratto, per la tua richiesta e per il progetto (art. 6 par. 1 lett. b);
• il nostro legittimo interesse a mantenere il sito funzionante e sicuro (art. 6 par. 1 lett. f);
• il tuo consenso, per le statistiche e per qualsiasi strumento non necessario, revocabile in ogni momento (art. 6 par. 1 lett. a);
• gli obblighi di legge, per fatture e documenti contabili (art. 6 par. 1 lett. c).

6. Per quanto tempo li conserviamo

Richieste che non diventano un progetto

Dopo la consegna confermata, il contenuto della richiesta resta nel database D1 per non più di 30 giorni. I relativi metadati operativi restano per 90 giorni. Il contenuto delle richieste non risolte resta in D1 durante i tentativi di consegna e viene eliminato entro 24 mesi dalla ricezione. Se la persona non diventa cliente, il contatto HubSpot e le richieste collegate vengono cancellati o anonimizzati entro 24 mesi dall’ultimo contatto sostanziale, salvo un obbligo legale o la necessità documentata di difendere una pretesa.

Clienti

I file di lavoro restano per la durata del progetto e vengono restituiti o cancellati dalle copie controllate da Lume entro 90 giorni dalla consegna, salvo una diversa istruzione del cliente o un obbligo legale. L’ordine, le approvazioni, le variazioni, la consegna e le prove minime del rapporto vengono conservati per 10 anni dalla fine del rapporto.

Fatture e documenti contabili

10 anni, come impone il Codice delle obbligazioni.

La tua scelta sui cookie

Resta nel tuo browser finché non la modifichi o non cancelli i dati del sito.

Dati tecnici e statistiche

I metadati operativi del modulo restano in D1 per 90 giorni. Cloudflare Web Analytics conserva i dati non campionati per 7 giorni e rende consultabili le statistiche aggregate dei 6 mesi precedenti. Non creiamo una copia locale permanente di queste statistiche.

7. A chi affidiamo i tuoi dati

Lavoriamo con pochi fornitori selezionati per gestire il sito, le comunicazioni e i pagamenti. Nella lista qui sotto spieghiamo quali dati ricevono e per quale scopo. Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

Oltre ai fornitori elencati qui sotto, i tuoi dati raggiungono soltanto il nostro fiduciario o un legale quando serve, e le autorità quando la legge lo impone.

Cloudflare

Consegna e hosting del sito, protezione dagli attacchi e statistiche aggregate senza cookie. Cloudflare riceve la richiesta del modulo tramite una funzione del sito, la conserva temporaneamente nel database D1 con giurisdizione UE e la consegna tramite una coda e un processo dedicato.

Hostpoint

Posta elettronica dell’indirizzo [email protected], quindi i messaggi che ci scrivi e le nostre risposte.

HubSpot

HubSpot riceve i dati del contatto e della richiesta per centralizzarne la gestione e seguire il progetto dall’inizio alla consegna.

GitHub

Controllo di versione e automazione della pubblicazione dei siti. Può ricevere codice, contenuti e materiali destinati al sito; richieste del modulo, password e dati completi di pagamento restano fuori dall’archivio di codice.

Wise

Incasso e riconciliazione delle fatture dei progetti sito, soltanto quando la fattura indica un conto Wise verificato.

8. Trasferimenti fuori dalla Svizzera

Il database Cloudflare D1 usato per il modulo ha giurisdizione UE. L’account HubSpot UE è ospitato principalmente in Germania.

Per i trasferimenti verso Paesi privi di una decisione svizzera di adeguatezza, i DPA e gli altri documenti contrattuali standard applicabili di Cloudflare, HubSpot e GitHub prevedono, secondo il trattamento, il Data Privacy Framework Svizzera–USA per le organizzazioni certificate negli Stati Uniti e/o clausole contrattuali standard adattate alla LPD. Wise tratta i dati di pagamento secondo la propria informativa e gli obblighi regolamentari applicabili; i fornitori possono coinvolgere altri Paesi indicati nei rispettivi elenchi aggiornati dei sub-responsabili.

9. I tuoi diritti

Puoi chiederci se trattiamo dati che ti riguardano e ottenerne copia, farli correggere o cancellare quando ne ricorrono le condizioni, e revocare in qualsiasi momento un consenso che hai dato, per esempio quello sulle statistiche.

Quando ricorrono le condizioni dell’articolo 28 LPD puoi chiedere la consegna o la trasmissione dei tuoi dati in un formato elettronico. Se il GDPR è applicabile, si aggiungono la limitazione, l’opposizione, la portabilità e il reclamo all’autorità competente.

Scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi anche rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Sicurezza

Proteggiamo i dati con misure proporzionate ai sistemi che controlliamo: connessioni cifrate, segreti separati dal codice pubblico, raccolta ridotta ai campi necessari e accessi revocabili. Per i servizi esterni usiamo i controlli disponibili nel relativo account e limitiamo i dati inviati alla finalità dichiarata.

Nessun sistema è sicuro al cento per cento e non possiamo garantire la continuità dei fornitori. Quando una violazione dei dati personali può comportare un rischio elevato per la personalità o i diritti fondamentali delle persone interessate, la notifichiamo quanto prima all’IFPDT. Informiamo inoltre la persona interessata quando è necessario per la sua protezione oppure quando lo richiede l’IFPDT.

11. Modifiche e contatti

La data in cima alla pagina identifica la versione pubblicata di questa informativa. Se aggiungiamo uno strumento, un fornitore o una finalità nuova, aggiorniamo questa informativa prima di attivarli e, quando serve il tuo consenso, te lo chiediamo.

Per qualsiasi domanda: [email protected].