Informativa sulla privacy

Ultimo aggiornamento: 06.02.2026

CloudCan GmbH ("noi") attribuisce particolare importanza alla protezione dei vostri dati personali. La presente informativa spiega quali dati raccogliamo, perché, per quanto tempo e quali sono i vostri diritti.

1) Titolare del trattamento

CloudCan GmbH

Contatto: tramite il modulo di contatto del sito.

2) Quadro giuridico

Trattiamo i dati personali in conformità con il diritto svizzero applicabile, in particolare la Legge federale sulla protezione dei dati (nLPD) e la sua ordinanza.

Quando si applica il GDPR (es. persone situate nel SEE), applichiamo anche i suoi requisiti.

3) Dati che raccogliamo

a) Dati trasmessi tramite il modulo di contatto

Quando ci contattate tramite il sito, possiamo trattare:

• Nome / azienda (se fornito)
• Indirizzo e-mail
• Paese (se richiesto)
• Contenuto del messaggio (descrizione delle vostre esigenze)
• Numero di telefono (se lo fornite)

Vi raccomandiamo di non trasmettere dati sensibili (es. informazioni mediche, dati finanziari dettagliati, segreti commerciali non necessari) tramite il modulo.

b) Dati tecnici (sicurezza e funzionamento)

Durante l'accesso al sito, possono essere trattati dati tecnici per garantire la sicurezza e il corretto funzionamento:

• Informazioni su browser/dispositivo (es. tipo di browser)
• Pagine visitate, timestamp
• Informazioni necessarie per la diagnostica e la sicurezza

Questi dati possono essere trattati in forma pseudonimizzata quando possibile (es. impronte tecniche non direttamente identificative).

4) Finalità e basi del trattamento

Trattiamo i vostri dati per:

• Rispondere alle vostre richieste e comunicare con voi (pre-vendita, supporto, domande)
• Preparare un'offerta o stabilire una relazione contrattuale
• Garantire la sicurezza del sito e prevenire abusi
• Misurare il pubblico e migliorare il sito, se è attivato uno strumento di analisi

Base giuridica (a seconda dei casi): misure precontrattuali / contratto, interesse legittimo (sicurezza, miglioramento del servizio) e/o il vostro consenso quando richiesto (in particolare per alcuni cookie/tracker).

5) Misurazione del pubblico (Matomo / GoAccess)

CloudCan GmbH privilegia un approccio minimalista e rispettoso della privacy in materia di analytics.

a) Stato attuale

Alla data di aggiornamento di questa informativa, non viene utilizzato alcuno strumento di analytics di tipo "third-party tracking" (es. Google Analytics).

b) Matomo (se attivato)

Potremo utilizzare Matomo per misurare il pubblico e migliorare il sito (es. pagine visitate, durata della visita, tipo di dispositivo). A seconda della configurazione, Matomo può funzionare senza cookie e con anonimizzazione (opzione consigliata), oppure utilizzare cookie (in tal caso, potrà essere implementato un meccanismo di consenso se richiesto).

c) GoAccess (se attivato)

Potremo inoltre utilizzare GoAccess per produrre statistiche dai log del server (es. volume di visite, pagine più visitate, errori). Questo approccio si basa principalmente su dati tecnici del server e mira ad evitare il tracciamento pubblicitario.

In caso di attivazione di Matomo e/o GoAccess, applicheremo una configurazione orientata alla privacy-first e aggiorneremo questa informativa se necessario.

6) Cookie

Il sito utilizza un cookie tecnico strettamente necessario:

Questo cookie è funzionale e non viene utilizzato per il tracciamento pubblicitario. Per questo tipo di cookie non è richiesto alcun banner di consenso.

7) Anti-spam e protezione contro gli abusi

Per proteggere il modulo di contatto e l'API, utilizziamo meccanismi di sicurezza (es. honeypot, token anti-replay, rate limiting).

In questo contesto, possiamo trattare indicatori tecnici pseudonimizzati per rilevare invii automatizzati e abusi.

8) Destinatari e responsabili del trattamento

I vostri dati sono accessibili solo alle persone autorizzate presso CloudCan GmbH (principio del need-to-know) e ai nostri fornitori tecnici solo se necessario (hosting, manutenzione, sicurezza ed eventualmente servizi e-mail). Per quanto riguarda l'invio/ricezione di e-mail: possiamo utilizzare un server mail interno (SMTP) e/o un fornitore tecnico a seconda dell'evoluzione della nostra infrastruttura.

9) Trasferimenti internazionali

Se i dati vengono trattati al di fuori della Svizzera (o del SEE quando si applica il GDPR), garantiamo un livello di protezione adeguato (es. decisioni di adeguatezza, clausole contrattuali standard e/o misure supplementari). Con un approccio privacy-first, cerchiamo di minimizzare i trasferimenti internazionali e di privilegiare trattamenti controllati.

10) Periodi di conservazione

Conserviamo i vostri dati solo per il tempo necessario:

• Messaggi di contatto / scambi: generalmente fino a 24 mesi dall'ultima interazione, salvo obblighi legali o relazione contrattuale.
• Dati tecnici di sicurezza: generalmente 90 giorni (può variare in base alle esigenze di diagnostica e sicurezza).
• Statistiche di pubblico (se attivate): conservate secondo la finalità e la configurazione (principio di minimizzazione).

11) Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i vostri dati (es. crittografia delle comunicazioni, controllo degli accessi, hardening dei server, logging di sicurezza).

12) I vostri diritti

In base alla legislazione applicabile, potete richiedere:

• L'accesso ai vostri dati
• La rettifica
• La cancellazione (nei limiti legali)
• La limitazione / opposizione (in particolare al trattamento basato su interesse legittimo)
• La portabilità ove applicabile (GDPR)

Per esercitare i vostri diritti, contattateci tramite il modulo di contatto del sito.

Autorità di controllo

Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

SEE (se applicabile): autorità di protezione dei dati competente nel vostro paese.

13) Modifiche

Possiamo aggiornare questa informativa in caso di modifiche al sito, ai servizi o agli obblighi legali. La data di aggiornamento è indicata in cima alla pagina.