La presente informativa è redatta ai sensi della Legge federale sulla protezione dei dati (LPD), nella versione revisionata in vigore dal 1° settembre 2023 (comunemente denominata "nLPD"), e del Regolamento (UE) 2016/679 (GDPR), applicabile ai visitatori residenti nell'Unione Europea. Descrive come APX Engineering Sagl raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito apx-engineering.ch o che inviano una richiesta di contatto.
APX Engineering Sagl
Via Campagna 2E, 6512 Giubiasco, Canton Ticino, Svizzera
Email: info@apx-engineering.ch
Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattare il titolare all'indirizzo email sopra indicato.
I sistemi informatici e le procedure software che gestiscono questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza. I log vengono conservati per un periodo massimo di 90 giorni, dopodiché sono cancellati o anonimizzati.
Base giuridica: legittimo interesse del titolare a garantire la sicurezza e il corretto funzionamento del sito (art. 31 cpv. 1 nLPD; art. 6 par. 1 lett. f GDPR).
Attraverso il modulo di contatto, l'utente può trasmettere volontariamente i seguenti dati:
Il conferimento è facoltativo, ma necessario per ricevere una risposta. I dati sono trattati esclusivamente per gestire la richiesta, fornire informazioni sui servizi, elaborare preventivi e dare seguito a eventuali rapporti precontrattuali o contrattuali.
Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6 par. 1 lett. b GDPR); legittimo interesse a rispondere alle richieste ricevute (art. 31 cpv. 1 nLPD; art. 6 par. 1 lett. f GDPR). In caso di avvio di un rapporto contrattuale, il trattamento è necessario per l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
Il sito carica risorse tecniche (font, icone, librerie JavaScript) da server esterni. Ogni caricamento comporta la trasmissione dell'indirizzo IP dell'utente al provider della risorsa. Di seguito i provider coinvolti e le relative politiche:
| Risorsa | Provider | Sede | Privacy |
|---|---|---|---|
| Font Montserrat | Google Fonts (Google LLC) | USA — DPF certificato | Link |
| Tabler Icons | jsDelivr (Prospect One) | Polonia / CDN globale | Link |
| GSAP (animazioni) | cdnjs / Cloudflare Inc. | USA — DPF certificato | Link |
| Tailwind CSS | Tailwind Labs Inc. | USA | Link |
Il trasferimento verso provider statunitensi iscritti al EU-US Data Privacy Framework (DPF) — adeguatezza riconosciuta dalla Commissione UE con decisione del 10 luglio 2023 — è conforme al GDPR. Tuttavia, poiché la Svizzera non è membro dell'UE, per tali trasferimenti APX Engineering si affida alle Clausole contrattuali tipo (SCC) approvate dalla Commissione europea, ritenute idonee anche ai fini della nLPD. Per i provider non DPF-certificati, il titolare ha valutato le garanzie contrattuali in essere e ne ha verificato l'adeguatezza.
Nota: Google Analytics 4 è attualmente configurato con un ID segnaposto e non è ancora operativo. Prima dell'attivazione sarà implementato un banner di consenso conforme alla normativa applicabile. La presente sezione descrive il trattamento che avverrà al momento dell'attivazione.
Il sito intende avvalersi di Google Analytics 4 (Google LLC, USA) per raccogliere dati statistici anonimi sull'utilizzo del sito (pagine visitate, durata della sessione, provenienza geografica aggregata). Google Analytics utilizza cookie e tecnologie analoghe che possono raccogliere l'indirizzo IP dell'utente, che viene anonimizzato prima di qualsiasi elaborazione.
Google LLC è certificata nell'ambito del Data Privacy Framework (DPF) e offre garanzie adeguate per il trasferimento di dati verso gli USA.
Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR; art. 31 cpv. 1 lett. a nLPD), che sarà richiesto tramite un apposito banner di consenso prima dell'attivazione del servizio. L'utente potrà revocare il consenso in qualsiasi momento.
Per ulteriori informazioni: Privacy Policy di Google | Google Analytics Opt-out.
I dati personali possono essere trattati, per conto di APX Engineering Sagl, da soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 26 nLPD e dell'art. 28 GDPR. Si tratta esclusivamente di fornitori di servizi tecnici e operativi necessari all'attività, tra cui:
Tali soggetti sono selezionati con cura, vincolati da accordi di trattamento dei dati (DPA) e autorizzati a trattare i dati esclusivamente per le finalità contrattualmente definite. Non vendono, cedono o comunicano i dati a terzi per proprie finalità.
| Tipologia di dato | Periodo di conservazione | Motivazione |
|---|---|---|
| Log tecnici di navigazione | 90 giorni | Sicurezza e diagnostica |
| Richieste di contatto senza seguito commerciale | 3 anni dall'ultimo contatto | Legittimo interesse; prescrizione ordinaria svizzera (art. 127 CO) |
| Dati relativi a rapporti contrattuali | 10 anni dalla conclusione del contratto | Obblighi contabili e fiscali (art. 958f CO svizzero) |
| Dati di analisi (se attivati) | 26 mesi (impostazione GA4 predefinita) | Analisi statistica aggregata |
Alla scadenza dei termini indicati, i dati sono cancellati in modo sicuro o resi definitivamente anonimi.
Un cookie è un piccolo file di testo depositato dal sito nel dispositivo dell'utente. La normativa svizzera e quella europea distinguono tra cookie tecnici (necessari al funzionamento del sito) e cookie non necessari (analitici, di profilazione, di marketing), per i quali è richiesto il consenso preventivo dell'utente.
Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento delle pagine. Non vengono installati cookie di profilazione né cookie di marketing di prima o terza parte. I cookie tecnici non richiedono consenso preventivo ai sensi della normativa vigente.
Le risorse di terze parti elencate al punto 3 (Google Fonts, jsDelivr, Cloudflare) potrebbero impostare cookie tecnici propri. Si raccomanda di consultare le rispettive privacy policy per i dettagli.
Al momento dell'attivazione di Google Analytics (punto 4), sarà implementato un meccanismo di consenso esplicito prima che qualsiasi cookie di analisi venga depositato nel dispositivo dell'utente.
APX Engineering Sagl non effettua alcuna profilazione degli utenti e non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona dell'interessato (art. 22 GDPR). I dati raccolti non sono utilizzati per creare profili comportamentali.
I servizi offerti da APX Engineering Sagl sono destinati esclusivamente a professionisti e imprese. Il sito non è rivolto a persone di età inferiore ai 18 anni. APX Engineering Sagl non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato il conferimento accidentale di dati appartenenti a minori, questi saranno cancellati tempestivamente.
APX Engineering Sagl adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accesso non autorizzato, perdita accidentale, distruzione, alterazione o divulgazione non consentita. Tali misure includono, tra le altre, la cifratura delle comunicazioni (protocollo HTTPS), il controllo degli accessi e la formazione del personale autorizzato.
In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le libertà degli interessati, APX Engineering Sagl notificherà l'accaduto all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuta a conoscenza (art. 24 nLPD; art. 33 GDPR). Gli interessati saranno informati senza indugio quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti.
Nei limiti e alle condizioni previste dalla normativa applicabile, l'interessato ha il diritto di:
Le richieste possono essere inviate a info@apx-engineering.ch. Il titolare fornisce riscontro entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse o numerose; in tal caso l'interessato sarà informato della proroga entro il primo mese.
L'esercizio dei diritti è gratuito. Qualora le richieste siano manifestamente infondate o eccessive (in particolare per il loro carattere ripetitivo), il titolare si riserva di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta, fornendo adeguata motivazione.
Gli utenti residenti in Svizzera possono presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.
Gli utenti residenti nell'Unione Europea possono rivolgersi all'autorità di controllo competente nel proprio Stato membro (ad es., per l'Italia: Garante per la protezione dei dati personali).
APX Engineering Sagl ha sede in Svizzera e opera prevalentemente nel contesto B2B (rapporti tra imprese). Il trattamento di dati personali di soggetti residenti nell'UE avviene in modo occasionale, riguarda esclusivamente dati di contatto non sensibili e non comporta rischi elevati per i diritti e le libertà degli interessati. In tali condizioni, ai sensi dell'art. 27 par. 2 lett. a GDPR, non sussiste l'obbligo di designare un rappresentante nell'UE. Qualora le attività di trattamento dovessero mutare in modo sostanziale, il titolare valuterà la necessità di tale designazione e aggiornerà la presente informativa.
Il titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, per adeguarla a modifiche normative, organizzative o tecniche. In caso di modifiche sostanziali, gli utenti saranno informati mediante avviso prominente sul sito. La data di "Ultimo aggiornamento" in cima alla pagina indica sempre la versione in vigore. La versione storica precedente può essere richiesta scrivendo a info@apx-engineering.ch.
APX Engineering Sagl — Via Campagna 2E, 6512 Giubiasco, Canton Ticino, Svizzera
info@apx-engineering.ch — Informativa redatta ai sensi della LPD (Svizzera) e del GDPR (UE)