Note legali
Conformità al GDPR
Ultima verifica: 26 ottobre 2026
Questa pagina spiega, requisito per requisito, come l45suisse.ch rispetta il Regolamento (UE) 2016/679 (GDPR). L45 Suisse Sagl ha sede in Svizzera: il GDPR si applica quando il sito è usato da persone che si trovano nell'Unione europea o nello Spazio economico europeo (art. 3 par. 2). Per semplicità e trasparenza applichiamo lo stesso livello di tutela a tutti i visitatori. Le informative che ne derivano sono l'informativa sulla privacy, la cookie policy e l'Impressum; la conformità alla legge svizzera è descritta nella pagina dedicata alla LPD.
In sintesi
Il sito è statico, non usa cookie propri né strumenti di tracciamento, non carica risorse di terzi all'apertura delle pagine e tratta un solo dato personale per conto proprio: i log tecnici delle richieste, registrati dal nostro server in Italia, nell'Unione europea, e dalla rete di Cloudflare che protegge e distribuisce il sito. Per questo non serve un banner per il consenso, non serve una valutazione d'impatto e non serve un responsabile della protezione dei dati. I visitatori possono esercitare tutti i diritti previsti dal GDPR scrivendo a info@l45suisse.ch.
Requisiti e come li rispettiamo
| Requisito | Riferimento | Come lo rispettiamo | Stato |
|---|---|---|---|
| Ambito di applicazione | Art. 3 par. 2 | Titolare con sede in Svizzera; il GDPR si applica ai visitatori nell'UE e nello SEE e lo applichiamo a tutti. | Conforme |
| Principi: minimizzazione, limitazione delle finalità, limitazione della conservazione | Art. 5 par. 1 | Trattiamo solo i log tecnici del server e la corrispondenza di chi ci scrive; nessun dato è raccolto per usi futuri; i dati non più necessari sono cancellati. | Conforme |
| Base giuridica | Art. 6 par. 1 lett. b e f | Legittimo interesse per il funzionamento e la sicurezza del sito e per rispondere a chi ci contatta; misure precontrattuali o contratto quando nasce una collaborazione. Nessun trattamento si fonda sul consenso, perché non ne richiediamo. | Conforme |
| Informativa agli interessati | Art. 13 | L'informativa sulla privacy indica titolare e contatti, finalità, basi giuridiche, destinatari, trasferimenti, tempi di conservazione, diritti e autorità di controllo. | Conforme |
| Cookie e consenso | Direttiva 2002/58/CE, art. 5 par. 3 | Nessun cookie proprio, nessuna memoria nel browser, nessun identificatore: non c'è nulla per cui chiedere il consenso. L'unico cookie possibile è quello di sicurezza di Cloudflare (cf_clearance), strettamente necessario e quindi esente da consenso. I video YouTube si caricano solo dopo un'azione esplicita del visitatore. | Conforme |
| Diritti dell'interessato | Art. 12-22 | Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità esercitabili via email; risposta entro un mese; possibile verifica dell'identità. | Conforme |
| Responsabili del trattamento | Art. 28 | Cloudflare (protezione e distribuzione del sito) e il fornitore di posta elettronica trattano i dati per conto nostro, vincolati da contratto; il server che ospita il sito è gestito direttamente da noi e nessun altro fornitore tratta dati del sito. | Conforme |
| Registro delle attività di trattamento | Art. 30 | L'esenzione del par. 5 si applica (meno di 250 dipendenti, trattamento occasionale e senza rischi particolari). Questa pagina documenta comunque finalità, categorie di dati, destinatari, trasferimenti, tempi di conservazione e misure di sicurezza. | Conforme |
| Sicurezza del trattamento | Art. 32 | Misure tecniche e organizzative descritte nella tabella seguente. | Conforme |
| Violazioni dei dati personali | Art. 33-34 | Valutazione entro 72 ore e notifica all'autorità di controllo quando c'è un rischio per le persone; comunicazione agli interessati se il rischio è elevato. La superficie esposta è minima: nessun database, nessun dato inserito dai visitatori. | Conforme |
| Protezione dei dati fin dalla progettazione e per impostazione predefinita | Art. 25 | Architettura statica senza tracciamento, font e risorse ospitati in proprio, contenuti di terzi caricati solo su richiesta: l'impostazione predefinita è non raccogliere nulla. | Conforme |
| Trasferimenti verso Paesi terzi | Art. 44-46 | Il server si trova in Italia. Cloudflare, Inc. può trattare i dati delle richieste negli Stati Uniti ed è certificata secondo l'EU-U.S. Data Privacy Framework, coperto dalla decisione di adeguatezza della Commissione del 10 luglio 2023 (art. 45). L'avvio di un video YouTube comporta un trattamento da parte di Google LLC, su richiesta del visitatore e con le garanzie indicate da Google. | Conforme |
| Valutazione d'impatto | Art. 35 | Non richiesta: nessuna profilazione, nessun dato di categorie particolari, nessun monitoraggio sistematico. | Non applicabile |
| Responsabile della protezione dei dati | Art. 37 | Non richiesto: nessun monitoraggio su larga scala e nessun trattamento su larga scala di categorie particolari di dati. | Non applicabile |
| Rappresentante nell'Unione europea | Art. 27 | Esenzione del par. 2 lett. a: trattamento occasionale, non su larga scala e senza categorie particolari di dati. | Non applicabile |
Misure tecniche e organizzative
| Misura | Come è realizzata | Effetto sui dati |
|---|---|---|
| Sito statico | Le pagine sono generate in anticipo e servite come file: nessun database, nessuna area riservata, nessun modulo, nessun account. | Il sito non riceve né memorizza dati inseriti dai visitatori. |
| Nessun cookie proprio e nessuna memoria nel browser | Il sito non imposta cookie propri, non usa local storage né identificatori; non ci sono strumenti di statistica, profilazione o pubblicità. Cloudflare può impostare un cookie di sicurezza solo dopo un controllo anti-abuso. | Nessun tracciamento; nessun banner di consenso necessario. |
| Nessuna risorsa di terzi all'apertura | Font, script, immagini e video dei capitoli sono ospitati sul nostro dominio. I video YouTube degli articoli si caricano da youtube-nocookie.com solo dopo il clic sull'anteprima. | Nessun dato inviato a terzi finché il visitatore non lo chiede. |
| Trasporto cifrato | HTTPS su tutte le pagine, con certificato gestito da Cloudflare e HSTS (un anno, sottodomini inclusi) che impedisce il ritorno a HTTP; tra Cloudflare e il nostro server un tunnel cifrato. | Dati in transito protetti da intercettazione. |
| Intestazioni di sicurezza | X-Content-Type-Options nosniff, X-Frame-Options SAMEORIGIN, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy con fotocamera, microfono, geolocalizzazione, pagamenti e USB disattivati. | Riduce le superfici di attacco e il passaggio di informazioni ad altri siti. |
| Hosting | Server gestito direttamente da noi, in Italia, raggiungibile solo attraverso il tunnel cifrato di Cloudflare (nessuna porta aperta verso internet); accesso amministrativo con chiavi personali e trasferimento dei file su canale cifrato. | Dati nell'Unione europea, Paese con protezione adeguata anche per la Svizzera. |
| Protezione e distribuzione | Cloudflare, Inc. filtra attacchi e abusi, compresi gli attacchi DDoS, e distribuisce le pagine dai propri centri dati; è certificata secondo l'EU-U.S. e lo Swiss-U.S. Data Privacy Framework. | Indirizzo IP e dati tecnici delle richieste trattati per conto nostro; trasferimento negli Stati Uniti con protezione adeguata. |
| Log del server | Il nostro server e Cloudflare registrano indirizzo IP, data e ora, pagina richiesta, pagina di provenienza e tipo di browser; i log del nostro server sono cancellati automaticamente dopo circa due settimane. | Unico dato personale trattato dal sito stesso; non usato per profilare. |
| Posta elettronica | Caselle protette da accesso autenticato; la corrispondenza è conservata per il tempo necessario alla richiesta o al rapporto contrattuale. | I dati di chi ci scrive restano nelle nostre caselle e dai fornitori vincolati da contratto. |
Cosa farebbe scattare nuovi obblighi
Statistiche con cookie o identificatori, un modulo di contatto gestito da un servizio esterno, un pixel o un tag pubblicitario, un video o un font caricato automaticamente da server di terzi, una newsletter. In ciascuno di questi casi aggiorneremo prima questa pagina, l'informativa sulla privacy e la cookie policy e, dove la legge lo richiede, chiederemo il consenso.
Riferimenti
Regolamento (UE) 2016/679 (GDPR); Direttiva 2002/58/CE (ePrivacy), art. 5 par. 3. Rivediamo questa pagina a ogni modifica del sito e almeno una volta l'anno; la data in alto indica l'ultima verifica. Domande: info@l45suisse.ch.