Note legali
Conformità alla LPD
Ultima verifica: 26 ottobre 2026
Questa pagina spiega, requisito per requisito, come l45suisse.ch rispetta la Legge federale sulla protezione dei dati (LPD, RS 235.1), in vigore dal 1° settembre 2023, e la relativa ordinanza (OPDa, RS 235.11). L45 Suisse Sagl è il titolare del trattamento, con sede a Lugano. Le informative che ne derivano sono l'informativa sulla privacy, la cookie policy e l'Impressum; per i visitatori dell'Unione europea vale anche la pagina dedicata al GDPR.
In sintesi
Il sito è statico, non usa cookie propri né strumenti di tracciamento, non profila nessuno e tratta per conto proprio un solo dato personale, i log tecnici delle richieste. Il server si trova in Italia e il sito è distribuito da Cloudflare, Inc., impresa statunitense certificata secondo lo Swiss-U.S. Data Privacy Framework: l'Italia e le imprese statunitensi certificate figurano nell'elenco del Consiglio federale degli Stati con protezione adeguata. I diritti previsti dalla LPD si esercitano scrivendo a info@l45suisse.ch, con risposta entro 30 giorni.
Requisiti e come li rispettiamo
| Requisito | Riferimento | Come lo rispettiamo | Stato |
|---|---|---|---|
| Titolare del trattamento | Art. 5 lett. j LPD | L45 Suisse Sagl, Via Carlo Maderno 18, 6900 Lugano, IDI CHE-246.385.183, identificata nell'informativa e nell'Impressum. | Conforme |
| Principi: liceità, buona fede, proporzionalità, finalità, esattezza | Art. 6 LPD | Trattiamo solo i log tecnici e la corrispondenza di chi ci scrive, per scopi dichiarati e riconoscibili; nessun dato oltre il necessario. | Conforme |
| Protezione dei dati fin dalla progettazione e per impostazione predefinita | Art. 7 LPD | Sito statico senza tracciamento, risorse ospitate in proprio, contenuti di terzi solo su richiesta: per impostazione predefinita non viene raccolto nulla. | Conforme |
| Sicurezza dei dati | Art. 8 LPD; art. 1-6 OPDa | Misure tecniche e organizzative descritte nella tabella seguente, proporzionate al rischio, che è basso. | Conforme |
| Consulente per la protezione dei dati | Art. 10 LPD | Facoltativo per i titolari privati; non nominato. Il contatto per ogni richiesta è info@l45suisse.ch. | Non applicabile |
| Registro delle attività di trattamento | Art. 12 LPD; art. 24 OPDa | Esenzione per le imprese con meno di 250 collaboratori i cui trattamenti comportano un rischio esiguo. Questa pagina documenta comunque scopi, categorie di dati, destinatari, Stati di destinazione, conservazione e misure. | Conforme |
| Rappresentante in Svizzera | Art. 14 LPD | Non necessario: il titolare ha sede in Svizzera. | Non applicabile |
| Comunicazione di dati personali all'estero | Art. 16-17 LPD; allegato 1 OPDa | Il server si trova in Italia, Stato con livello di protezione adeguato secondo l'elenco del Consiglio federale. Cloudflare, Inc. (Stati Uniti) è certificata secondo lo Swiss-U.S. Data Privacy Framework: dal 15 settembre 2024 le imprese statunitensi certificate figurano nello stesso elenco. Nessuna garanzia aggiuntiva è necessaria. L'avvio di un video YouTube comporta un trattamento da parte di Google LLC su richiesta del visitatore. | Conforme |
| Obbligo di informare | Art. 19-21 LPD; art. 13 OPDa | L'informativa sulla privacy indica identità e contatti del titolare, scopi, destinatari e Stati di destinazione, in forma facilmente accessibile da ogni pagina. | Conforme |
| Profilazione e decisioni individuali automatizzate | Art. 5 lett. f e g, art. 21 LPD | Nessuna profilazione e nessuna decisione automatizzata. | Non applicabile |
| Notifica delle violazioni della sicurezza dei dati | Art. 24 LPD; art. 15 OPDa | Valutazione tempestiva e notifica all'IFPDT quando la violazione comporta verosimilmente un rischio elevato per le persone; informazione agli interessati quando necessario alla loro protezione. | Conforme |
| Diritto d'accesso | Art. 25-27 LPD; art. 16-19 OPDa | Risposta gratuita entro 30 giorni, via email, con le informazioni previste dalla legge; possibile verifica dell'identità. | Conforme |
| Diritto alla consegna e alla trasmissione dei dati | Art. 28-29 LPD; art. 20-22 OPDa | I dati forniti dall'interessato vengono consegnati in un formato elettronico corrente o trasmessi a un altro titolare su richiesta. | Conforme |
| Cookie e tecniche di tracciamento | Art. 45c LTC | Nessun cookie proprio e nessun identificatore; l'unico cookie possibile, quello di sicurezza di Cloudflare, è descritto nella cookie policy, che garantisce informazione e possibilità di rifiuto. | Conforme |
| Identificazione del gestore del sito | Art. 3 cpv. 1 lett. s LCSl | Impressum con ragione sociale, sede, indirizzo email e IDI. | Conforme |
Misure tecniche e organizzative
| Misura | Come è realizzata | Effetto sui dati |
|---|---|---|
| Sito statico | Le pagine sono generate in anticipo e servite come file: nessun database, nessuna area riservata, nessun modulo, nessun account. | Il sito non riceve né memorizza dati inseriti dai visitatori. |
| Nessun cookie proprio e nessuna memoria nel browser | Il sito non imposta cookie propri, non usa local storage né identificatori; non ci sono strumenti di statistica, profilazione o pubblicità. Cloudflare può impostare un cookie di sicurezza solo dopo un controllo anti-abuso. | Nessun tracciamento; nessun banner di consenso necessario. |
| Nessuna risorsa di terzi all'apertura | Font, script, immagini e video dei capitoli sono ospitati sul nostro dominio. I video YouTube degli articoli si caricano da youtube-nocookie.com solo dopo il clic sull'anteprima. | Nessun dato inviato a terzi finché il visitatore non lo chiede. |
| Trasporto cifrato | HTTPS su tutte le pagine, con certificato gestito da Cloudflare e HSTS (un anno, sottodomini inclusi) che impedisce il ritorno a HTTP; tra Cloudflare e il nostro server un tunnel cifrato. | Dati in transito protetti da intercettazione. |
| Intestazioni di sicurezza | X-Content-Type-Options nosniff, X-Frame-Options SAMEORIGIN, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy con fotocamera, microfono, geolocalizzazione, pagamenti e USB disattivati. | Riduce le superfici di attacco e il passaggio di informazioni ad altri siti. |
| Hosting | Server gestito direttamente da noi, in Italia, raggiungibile solo attraverso il tunnel cifrato di Cloudflare (nessuna porta aperta verso internet); accesso amministrativo con chiavi personali e trasferimento dei file su canale cifrato. | Dati nell'Unione europea, Paese con protezione adeguata anche per la Svizzera. |
| Protezione e distribuzione | Cloudflare, Inc. filtra attacchi e abusi, compresi gli attacchi DDoS, e distribuisce le pagine dai propri centri dati; è certificata secondo l'EU-U.S. e lo Swiss-U.S. Data Privacy Framework. | Indirizzo IP e dati tecnici delle richieste trattati per conto nostro; trasferimento negli Stati Uniti con protezione adeguata. |
| Log del server | Il nostro server e Cloudflare registrano indirizzo IP, data e ora, pagina richiesta, pagina di provenienza e tipo di browser; i log del nostro server sono cancellati automaticamente dopo circa due settimane. | Unico dato personale trattato dal sito stesso; non usato per profilare. |
| Posta elettronica | Caselle protette da accesso autenticato; la corrispondenza è conservata per il tempo necessario alla richiesta o al rapporto contrattuale. | I dati di chi ci scrive restano nelle nostre caselle e dai fornitori vincolati da contratto. |
Cosa farebbe scattare nuovi obblighi
Statistiche con cookie o identificatori, un modulo di contatto gestito da un servizio esterno, un pixel o un tag pubblicitario, un video o un font caricato automaticamente da server di terzi, una newsletter, oppure un fornitore con server fuori dagli Stati riconosciuti come adeguati. In ciascuno di questi casi aggiorneremo prima questa pagina, l'informativa sulla privacy e la cookie policy e adotteremo le garanzie previste dalla legge.
Riferimenti
Legge federale sulla protezione dei dati (LPD, RS 235.1); Ordinanza sulla protezione dei dati (OPDa, RS 235.11); Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Rivediamo questa pagina a ogni modifica del sito e almeno una volta l'anno; la data in alto indica l'ultima verifica. Domande: info@l45suisse.ch.