Informativa sulla privacy

1. Titolare del trattamento

Eartheffect AG Baslerstrasse 10 4600 Olten Svizzera E-mail: raeber@eartheffect.ch Responsabile della protezione dei dati: Martin Räber

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali in conformità con la legge svizzera sulla protezione dei dati (LPD) nella versione riveduta e, ove applicabile, con il Regolamento generale sulla protezione dei dati dell’UE (RGPD). Principi: – trattamento in buona fede, proporzionato e limitato alle finalità, – trasparenza nei confronti degli interessati, – adozione di misure tecniche e organizzative adeguate per la sicurezza dei dati.

3. Trattamento dei dati durante la navigazione sui nostri siti web

3.1 Hosting e infrastruttura I nostri siti web (www.eartheffect.ch, www.future-perfect.ch, www.ecogastro.org) sono gestiti tramite Webflow, sulla base dell’infrastruttura di Amazon Web Services (AWS) e della CDN di Amazon CloudFront/Fastly. I domini sono ospitati da Infomaniak (CH). In questo contesto vengono trattati automaticamente dati tecnici quali indirizzo IP, tipo di browser, ora di accesso e pagine visitate. Questi dati servono al funzionamento, alla sicurezza e all’ottimizzazione dei nostri siti web. 3.2 Cookie e tracciamento Utilizziamo Google Analytics per analizzare l’utilizzo dei nostri siti web. In questo contesto, le informazioni relative al comportamento dell’utente (ad es. pagine visitate, durata della sessione, posizione) possono essere trasmesse da Google anche negli Stati Uniti. È possibile disattivare i cookie in qualsiasi momento nel proprio browser. 3.3 Moduli di contatto I dati inseriti tramite i moduli di contatto (ad es. nome, e-mail, messaggio) vengono trattati al fine di evadere la richiesta.

4. Comunicazione e marketing

4.1 Newsletter Per le newsletter utilizziamo attualmente Sendinblue (Brevo) e vtiger CRM. In questo contesto vengono trattati gli indirizzi e-mail e i dati forniti volontariamente (ad es. il nome) al fine di inviare informazioni sulle nostre offerte e sui nostri progetti. È possibile annullare l’iscrizione in qualsiasi momento tramite il link di annullamento presente nella newsletter o via e-mail. 4.2 Comunicazioni aziendali Per le comunicazioni con i clienti e relative ai progetti utilizziamo Microsoft Teams e la posta elettronica. In questo contesto possono essere trattati metadati (ad es. data e ora della comunicazione, mittente, destinatario) e dati relativi al contenuto.

5. Gestione dei dati dei clienti

5.1 CRM e contabilità Attualmente salviamo i dati dei clienti su vtiger (hosting presso Infomaniak, Svizzera). In futuro, la gestione avverrà tramite Bexio (compresi i componenti aggiuntivi). Dati trattati: nomi, indirizzi, dati di contatto, contenuti delle comunicazioni, dati contrattuali. 5.2 Strumenti di progetto e di collaborazione Utilizziamo Asana per la gestione dei progetti. In questo contesto vengono memorizzati in particolare i dati di contatto e le note relative ai progetti. I dati possono essere trasferiti negli Stati Uniti. 5.3 Archiviazione su cloud Il nostro cloud interno si basa su Seafile (server situato in Svizzera). In alcuni casi vengono utilizzati in via integrativa Microsoft 365 e Google Drive.

6. E-learning / Moodle

Gestiamo piattaforme didattiche su Moodle. Di norma vengono trattati i seguenti dati: – dati anagrafici (nome, e-mail, nome utente), – dati di accesso, – dati relativi ai corsi (ad es. moduli completati, progressi nell’apprendimento), – interazioni all’interno della piattaforma. L’hosting è gestito dal nostro partner IT Oetiker + Partner AG (Olten, Svizzera). Oetiker + Partner è contrattualmente obbligata a trattare i dati esclusivamente per conto di Eartheffect e ad attuare adeguate misure di sicurezza.

7. Divulgazione dei dati e trasferimento dei dati all’estero

Trasmettiamo i dati personali a terzi solo nella misura in cui ciò sia necessario per l’adempimento dei nostri servizi o sussista una base giuridica. Il trasferimento verso paesi terzi (ad es. Stati Uniti nel caso di AWS, Google, Microsoft, Asana) avviene solo se: – è presente una decisione di adeguatezza del Consiglio federale o della Commissione europea, oppure – sussistono garanzie adeguate (ad es. clausole contrattuali standard).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato e altri rischi. Tra queste figurano, tra l’altro, la trasmissione crittografata (HTTPS), i controlli di accesso e i backup regolari.

9. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti o per quanto previsto dagli obblighi di conservazione previsti dalla legge.

10. Utilizzo di strumenti di intelligenza artificiale

Per la creazione e la manutenzione del nostro sito web, nonché per i processi di lavoro interni, utilizziamo strumenti basati sull'intelligenza artificiale, tra cui Claude (Anthropic), ChatGPT (OpenAI) e DeepL. Questi strumenti vengono impiegati per la programmazione, i testi redazionali, le traduzioni e il materiale grafico. Laddove avvenga il trattamento di dati personali (ad es. nella traduzione automatica dei dati inseriti nei moduli), si applicano gli stessi principi descritti nelle altre sezioni della presente informativa sulla privacy, in particolare per quanto riguarda il trasferimento dei dati all’estero (vedi sezione 7).

11. Diritti degli interessati

Ai sensi della DSG e – ove applicabile – del GDPR, gli interessati hanno in particolare il diritto di: – ottenere informazioni su se e quali dati trattiamo, – rettificare i dati inesatti, – cancellare i dati, purché non sussistano obblighi di legge che lo impediscano, – limitare il trattamento, – alla consegna/trasferimento dei dati (portabilità dei dati), – all’opposizione al trattamento (ove consentito). Per esercitare tali diritti, si prega di rivolgersi a: raeber@eartheffect.ch

12. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy qualora dovessero verificarsi cambiamenti nelle nostre attività di trattamento dei dati o nei requisiti di legge. Fa fede la versione aggiornata pubblicata sul nostro sito web.