Informativa sulla privacy

1. Chi tratta i dati

Titolare del trattamento: Oliver Camponovo, c/o IBEX SERVICES SA, Via Serafino Balestra 6, 6830 Chiasso, Svizzera. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a oliver.camponovo@ibex.services.

Il sito si rivolge anche a visitatori nell'Unione Europea: si applicano quindi sia la Legge federale svizzera sulla protezione dei dati (nLPD) sia il Regolamento (UE) 2016/679 (GDPR).

Sono stabilito in Svizzera e non nell'Unione. Il trattamento descritto qui sotto è occasionale, non riguarda categorie particolari di dati e non presenta rischi elevati: per questo non è stato designato un rappresentante nell'Unione (art. 27 par. 2 lett. a GDPR).

2. Cosa raccolgo, e solo quello

Se non compili nulla, non memorizzo nulla su di te oltre ai log tecnici del server. Non ci sono strumenti di analisi, non ci sono cookie pubblicitari, non c'è tracciamento fra siti.

• Log del server — data e ora, pagina richiesta, codice di risposta e la stringa user-agent del tuo browser. Il tuo indirizzo IP non è fra questi: l'applicazione gira dietro un reverse proxy sulla stessa macchina, quindi registra soltanto l'indirizzo del proxy, e il proxy non tiene un proprio log degli accessi. Servono a far funzionare il sito e a riconoscere abusi. Base giuridica: interesse legittimo (art. 6.1.f GDPR).
• Lista d'attesa — se invii il modulo: il tuo indirizzo email, le risposte che hai dato all'autovalutazione, il livello e il punteggio che ne derivano, la lingua del sito, il momento dell'invio e la stringa user-agent del tuo browser. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Indirizzo IP del modulo — memorizzato troncato: conservo solo la rete a cui appartiene, non l'indirizzo (es. 203.0.113.0/24 per IPv4, 2001:db8:1234::/48 per IPv6). Basta per accorgersi di invii automatizzati, non basta per identificarti.

3. Cookie

Un solo cookie, tecnico e necessario: csrftoken, che protegge il modulo da invii falsificati da altri siti. Non profila e non richiede consenso. Se accedi all'area di amministrazione viene aggiunto un cookie di sessione.

4. Il punteggio dell'autovalutazione

Le domande producono un livello indicativo calcolato dal tuo browser sulla base delle tue sole risposte. È un esercizio divulgativo: non è una consulenza, non produce effetti giuridici e non viene usato per decisioni automatizzate sul tuo conto ai sensi dell'art. 22 GDPR.

5. Dove stanno i dati

Su un server dedicato a Francoforte, in Germania, quindi all'interno dello Spazio economico europeo. Il titolare del trattamento è domiciliato in Svizzera: i dati attraversano dunque quel confine in entrambe le direzioni.

Nessuna delle due direzioni richiede garanzie ulteriori. La Germania figura nell'elenco degli Stati con protezione adeguata allegato all'ordinanza sulla protezione dei dati (allegato 1 OPDo), che è quanto la nLPD esige prima di una comunicazione all'estero. Nell'altra direzione, la Commissione europea riconosce alla Svizzera un livello di protezione adeguato.

6. Chi altro li vede

Non vendo, non cedo e non condivido i tuoi dati a fini commerciali, e non li comunico ad alcuno per finalità proprie di terzi. Un responsabile del trattamento esiste e sono tenuto a nominarlo: DigitalOcean, che fornisce il server su cui gira il sito e che quindi detiene i dati a riposo. Agisce unicamente su mie istruzioni e per nessuna finalità propria. Non esistono strumenti di analisi, circuiti pubblicitari, piattaforme di email marketing né CRM.

Nessun servizio di terze parti viene caricato quando visiti questa pagina: anche i caratteri tipografici sono ospitati su questo server proprio per evitare che il tuo indirizzo IP raggiunga fornitori esterni.

Il sito contiene collegamenti verso siti di terzi (Calendly, LinkedIn, X, Medium, il Tribunale federale). Se li apri esci da questo sito e valgono le loro informative, che non controllo.

7. Per quanto tempo

Log del server: conservati nel journal del sistema operativo, limitato per dimensione e non per data — le voci più vecchie vengono scartate man mano che ne arrivano di nuove. Non contengono alcun indirizzo IP. Iscrizioni alla lista d'attesa: 24 mesi dall'iscrizione. Alla revoca del consenso l'iscrizione viene cancellata.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e revocare il consenso in ogni momento — scrivendo a oliver.camponovo@ibex.services. Nessuna di queste richieste comporta costi e rispondo entro un mese.

Ogni messaggio inviato alla lista d'attesa contiene un link di cancellazione che funziona con un solo clic, senza dover scrivere a nessuno e senza dover accedere a un account. Il clic cancella l'iscrizione, comprese le risposte memorizzate insieme a essa.

Puoi inoltre presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Berna) oppure, se ti trovi nell'Unione Europea, all'autorità di controllo del tuo Paese — in Italia il Garante per la protezione dei dati personali.

9. Modifiche

Se questa informativa cambia, la data in cima alla pagina viene aggiornata.