Kryzalone si impegna a trattare i dati personali trasmessi tramite questo sito nel rispetto del quadro giuridico applicabile e con la massima trasparenza.
// 01 Titolare del trattamento
Il titolare dei trattamenti descritti nella presente informativa è Cristhofer Ortiz, che gestisce l’impresa individuale con la denominazione commerciale Kryzalone, Rue du Port-Franc 22, 1003 Losanna, Svizzera. Può essere contattato all’indirizzo c.ortiz@kryzalone.com o al numero 079 918 18 08.
// 02 Dati trattati
A seconda di come utilizza il sito e i servizi di Kryzalone, possono essere trattate le seguenti categorie di dati:
identità, società, indirizzo postale e recapiti, quali l’indirizzo e-mail o il numero di telefono, se disponibili;
richieste, messaggi, progetti, attività, appuntamenti, preventivi, fatture e documenti che sceglie di trasmettere;
prova dell’accettazione di un preventivo: data e ora, versione del preventivo e delle condizioni generali, nome del firmatario, nonché dati tecnici quali l’indirizzo IP e il browser;
informazioni di fatturazione e pagamento: importo, valuta, piano delle scadenze, stato, identificativi della transazione e informazioni di riconciliazione ricevute dal prestatore di pagamento;
messaggi inviati al chatbot ed eventuali recapiti comunicati durante lo scambio;
dati tecnici e di sicurezza: registri di connessione, indirizzo IP, dispositivo, browser, errori e azioni necessarie per proteggere il servizio.
I dati completi della carta, in particolare il numero e il codice di sicurezza, vengono inseriti direttamente nell’ambiente sicuro di Stripe. Kryzalone non li riceve né li conserva.
// 03 Finalità
Questi dati sono trattati nella misura necessaria per:
rispondere alle richieste e preparare una proposta;
gestire clienti, progetti, appuntamenti, comunicazioni e prestazioni;
creare, trasmettere, accettare e conservare preventivi, condizioni generali, fatture e prove contrattuali;
incassare e riconciliare un pagamento integrale, un acconto o una rata, prevenire le frodi e gestire rimborsi o contestazioni;
rispettare gli obblighi contabili, fiscali e legali;
garantire la sicurezza, diagnosticare gli errori e migliorare l’affidabilità del servizio.
Kryzalone non vende i dati personali e non li comunica a terzi per le loro attività di prospezione commerciale.
// 04 Motivi e principi del trattamento
I trattamenti sono effettuati conformemente alla legge federale svizzera sulla protezione dei dati (LPD). Quando è applicabile il Regolamento generale europeo sulla protezione dei dati (RGPD), si basano, a seconda dei casi, sulle misure precontrattuali richieste, sull’esecuzione del contratto, su un obbligo legale, sui legittimi interessi di Kryzalone a gestire e proteggere la propria attività o sul consenso, quando richiesto.
Sono trattati unicamente i dati adeguati e necessari a una finalità determinata. Quando il trattamento si basa sul consenso, un’autorizzazione concessa può essere revocata per il futuro, senza pregiudicare le operazioni già effettuate lecitamente.
// 05 Destinatari
I dati sono accessibili a Kryzalone e, unicamente nella misura necessaria alla loro attività, ai seguenti prestatori tecnici:
Infomaniak, per l’hosting principale del sito e alcuni servizi di messaggistica;
Cloudflare, per la distribuzione, la sicurezza e i componenti applicativi del sito e del back office;
Stripe, quando utilizza il pagamento online. Stripe tratta il mezzo di pagamento in conformità alla propria informativa sulla privacy;
OpenAI, quando sceglie di utilizzare una funzionalità di chatbot o di assistenza che le trasmette il contenuto necessario alla risposta;
WhatsApp/Meta, quando sceglie questo canale o apre un link WhatsApp, conformemente alle condizioni della piattaforma.
I dati possono inoltre essere comunicati a un consulente professionale, una banca, un’autorità o un tribunale quando ciò è necessario per difendere un diritto o è imposto dalla legge. I messaggi inviati al chatbot non devono contenere dati sensibili né segreti che non siano necessari alla richiesta.
// 06 Trattamenti e trasferimenti all’estero
A seconda del servizio utilizzato, i dati possono essere trattati in Svizzera, nello Spazio economico europeo (SEE), negli Stati Uniti o in altri paesi nei quali un prestatore, una società affiliata o un responsabile del trattamento autorizzato fornisce effettivamente il servizio. Le destinazioni possibili note alla data della presente informativa comprendono in particolare:
Infomaniak — Svizzera: i dati affidati alla sua infrastruttura di hosting sono dichiarati come archiviati e ospitati nei suoi centri dati in Svizzera. Si vedano i suoi impegni relativi alla protezione dei dati;
Cloudflare — rete mondiale, in particolare SEE e Stati Uniti: i dati tecnici, di sicurezza e di distribuzione possono essere trattati nei paesi in cui operano Cloudflare e i suoi prestatori. Cloudflare indica in particolare di ricorrere allo Swiss-U.S. Data Privacy Framework per alcuni trasferimenti dalla Svizzera verso organizzazioni statunitensi certificate e alle clausole contrattuali standard per altri trasferimenti internazionali. Si veda la sua informativa sulla privacy;
Stripe — SEE, Regno Unito, Stati Uniti e altri paesi a seconda dei servizi di pagamento: i dati necessari al pagamento, alla lotta contro le frodi e al rispetto degli obblighi normativi possono essere trattati dalle entità Stripe, dai loro prestatori o dai partner finanziari interessati in diversi paesi. Si veda il Centro privacy di Stripe;
OpenAI — SEE, Stati Uniti e altri paesi a seconda del prodotto e dei suoi responsabili del trattamento: per i servizi destinati ai clienti svizzeri può intervenire un’entità con sede in Irlanda, con possibili trasferimenti verso società affiliate o responsabili del trattamento situati in particolare negli Stati Uniti, in Svizzera o in altri paesi indicati per il servizio interessato. Si veda l’elenco ufficiale dei responsabili del trattamento di OpenAI;
WhatsApp/Meta — SEE, Stati Uniti e, a seconda del servizio, Regno Unito, Israele, Singapore o altri paesi: l’apertura di WhatsApp e le comunicazioni effettuate sulla piattaforma dipendono dalla sua infrastruttura mondiale. WhatsApp indica in particolare di utilizzare entità e centri dati negli Stati Uniti, nonché prestatori o società affiliate in diversi paesi. Si veda la sua informativa sulla privacy per la regione europea.
Questo elenco descrive destinazioni possibili e non implica che ciascun prestatore tratti tutte le categorie di dati in ognuno dei paesi menzionati. La destinazione effettiva dipende in particolare dal prodotto attivato, dall’entità contraente, dall’instradamento tecnico, dai partner finanziari e dall’elenco vigente dei responsabili del trattamento.
Quando avviene una comunicazione di dati dalla Svizzera verso l’estero, occorre determinare la base del trasferimento applicabile al trattamento interessato:
una decisione di adeguatezza del Consiglio federale riportata nell’allegato 1 dell’ordinanza sulla protezione dei dati; per gli Stati Uniti, tale adeguatezza riguarda unicamente le organizzazioni certificate nell’ambito dello Swiss-U.S. Data Privacy Framework;
in mancanza, garanzie adeguate, in particolare le clausole contrattuali standard dell’Unione europea riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), con gli adattamenti necessari al diritto svizzero e, quando l’analisi del trasferimento lo richiede, misure complementari;
eccezionalmente, una deroga prevista dal diritto svizzero quando sono soddisfatte le sue rigorose condizioni, ad esempio l’esecuzione di un contratto, un consenso esplicito nel caso previsto dalla legge o l’accertamento, l’esercizio o la difesa di un diritto in giudizio.
Le certificazioni, i responsabili del trattamento e i luoghi di trattamento dei prestatori possono cambiare. A Kryzalone possono essere richieste ulteriori informazioni su un determinato trasferimento e sulle garanzie applicabili. Il quadro svizzero è illustrato dall’IFPDT.
// 07 Durata della conservazione
Le richieste senza seguito sono in linea di principio conservate fino a 12 mesi dopo l’ultimo scambio. I dati operativi sono conservati per la durata del rapporto contrattuale e successivamente per tutto il tempo ragionevolmente necessario a gestire garanzie, controversie e obblighi legali. I documenti contrattuali, le fatture e i giustificativi di pagamento soggetti agli obblighi contabili sono in linea di principio conservati per dieci anni. I registri tecnici sono conservati per un periodo proporzionato alle esigenze di sicurezza e diagnostica.
Alla scadenza, i dati vengono cancellati o anonimizzati, salvo che una conservazione più lunga sia richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto.
// 08 I suoi diritti
Nei limiti e alle condizioni del diritto applicabile, può in particolare chiedere:
l’accesso ai dati personali che la riguardano e alle informazioni sul loro trattamento;
la rettifica dei dati inesatti;
la cancellazione o la limitazione di un trattamento quando nessun motivo prevalente ne giustifica la prosecuzione;
la consegna o la trasmissione di determinati dati in un formato elettronico di uso comune quando sono soddisfatte le condizioni legali della portabilità;
l’opposizione a determinati trattamenti o la revoca del consenso per il futuro.
Può essere richiesta una ragionevole verifica dell’identità. Alcuni documenti devono essere conservati nonostante una richiesta di cancellazione, a causa di un obbligo legale o per difendere un diritto. Può inoltre rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se si applica il RGPD, all’autorità di controllo competente.
// 09 Cookie e archiviazione locale
Il sito non utilizza attualmente cookie pubblicitari. Cookie o meccanismi di archiviazione strettamente necessari possono essere impiegati per la sicurezza, l’autenticazione, la conservazione temporanea di una sessione o lo stato del chatbot. Quando accede al pagamento, Stripe può utilizzare i propri cookie necessari alla sicurezza e alla prevenzione delle frodi.
Per migliorare il sito, Kryzalone conta le visualizzazioni delle pagine e i clic sui pulsanti di contatto, preventivo, telefono ed e-mail. Le statistiche sono aggregate per giorno, pagina, paese approssimativo, categoria di dispositivo e canale di provenienza. Non contengono indirizzi IP, recapiti personali, identificatori dei visitatori o parametri URL. Non vengono creati cookie analitici o cronologie di navigazione individuali. I conteggi aggregati sono conservati per un massimo di 400 giorni.
È possibile disattivare questa misurazione qui sotto. La scelta di rifiuto viene memorizzata solo in questo browser; sono rispettati anche i segnali Do Not Track e Global Privacy Control. I dati tecnici utilizzati per la sicurezza del servizio rimangono separati da queste statistiche.
La misurazione è consentita in questo browser.
// 10 Sicurezza
Kryzalone attua misure tecniche e organizzative proporzionate ai rischi per proteggere i dati dalla perdita, dall’alterazione, dall’accesso non autorizzato e dalla divulgazione. Poiché nessun sistema può garantire una sicurezza assoluta, ogni incidente accertato viene gestito conformemente agli obblighi applicabili.
// 11 Assistenza automatizzata
Gli strumenti di automazione e di intelligenza artificiale possono contribuire a preparare una risposta o a eseguire un’attività richiesta. Non prendono autonomamente decisioni che producano effetti giuridici importanti nei suoi confronti. Preventivi, prezzi e impegni contrattuali rimangono soggetti a una convalida umana o alla sua accettazione esplicita.
// 12 Contatti e aggiornamenti
Per esercitare un diritto o porre una domanda relativa alla presente informativa, scriva a c.ortiz@kryzalone.com oppure per posta a Cristhofer Ortiz / Kryzalone, Rue du Port-Franc 22, 1003 Losanna, Svizzera.
La presente informativa può essere adattata quando cambiano i trattamenti o il quadro giuridico. La data della versione pubblicata è indicata qui sotto.