Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali su questo sito web e in relazione ai nostri servizi è:

Per qualsiasi domanda sulla protezione dei dati o per esercitare i Suoi diritti, ci scriva a contact@prontamano.ch oppure ci invii una lettera all’indirizzo indicato sopra.

I nostri servizi si rivolgono a clienti in Svizzera e trattiamo solo occasionalmente dati di persone residenti nell’UE/SEE. Non abbiamo pertanto designato un rappresentante nell’UE (art. 27 par. 2 RGPD); La preghiamo di rivolgersi direttamente a noi.

2. Campo d’applicazione della presente informativa

La presente informativa spiega come raccogliamo e trattiamo i dati personali quando visita il nostro sito web, richiede un preventivo, ci contatta o si avvale dei nostri servizi. Si fonda sulla Legge federale svizzera sulla protezione dei dati (nLPD) e sulla relativa Ordinanza sulla protezione dei dati (OPDa).

Laddove, nel singolo caso, il Regolamento generale sulla protezione dei dati dell’UE (RGPD) si applichi ai trattamenti da noi effettuati, la presente informativa fornisce anche le informazioni richieste dal RGPD.

Per «dati personali» si intendono tutte le informazioni concernenti una persona identificata o identificabile. Per «trattamento» si intende qualsiasi operazione relativa a tali dati, ad esempio la raccolta, la conservazione, l’utilizzo, la comunicazione o la cancellazione.

3. Dati personali che trattiamo

Richieste di preventivo

Quando utilizza il nostro modulo di richiesta di preventivo, trattiamo:

• il Suo nome e i Suoi dati di contatto (indirizzo e-mail, numero di telefono, modalità di contatto e lingua preferite);
• l’indirizzo in cui si svolge il servizio e, per i traslochi, l’indirizzo di destinazione, incluse le indicazioni su piano, ascensore e condizioni di accesso;
• il tipo di immobile e la data e la fascia oraria da Lei preferite;
• i dettagli sui servizi richiesti (ad es. dimensioni dell’abitazione, oggetti, volumi, oggetti speciali) e il Suo messaggio;
• le foto che decide di caricare. Rimuoviamo automaticamente i metadati incorporati (EXIF, ad es. la posizione GPS; può essere mantenuto soltanto un profilo colore, che non contiene dati personali) e conserviamo le foto in uno spazio di archiviazione privato, non accessibile al pubblico;
• facoltativamente, come ci ha conosciuti;
• il momento in cui ha accettato la presente informativa sulla privacy.

Modulo di contatto

Quando ci scrive tramite il modulo di contatto, trattiamo il Suo nome, l’indirizzo e-mail, il numero di telefono (facoltativo), l’argomento e il Suo messaggio, la lingua del sito web e il momento in cui ha accettato la presente informativa sulla privacy.

E-mail di notifica e di conferma

Quando riceviamo una richiesta di preventivo o un messaggio di contatto, il nostro team ne viene informato tramite un’e-mail interna che non contiene dati personali: per una richiesta di preventivo, soltanto il relativo numero di riferimento, il servizio richiesto, la località con il relativo NPA e il momento della ricezione; per un messaggio di contatto, soltanto il relativo numero e il momento della ricezione. I Suoi dati restano nel nostro sistema di amministrazione, dove si applicano i periodi di conservazione indicati al punto 8.

Inviamo una conferma di ricezione all’indirizzo e-mail da Lei indicato. La conferma non riporta i Suoi dati di contatto né quanto ha scritto con parole Sue; per una richiesta di preventivo, riassume il servizio e le opzioni da Lei scelti, con il NPA al posto degli indirizzi completi.

E-mail, telefono e messaggistica

Quando ci contatta per e-mail, telefono o WhatsApp, trattiamo il contenuto della comunicazione e i relativi dati di contatto. WhatsApp è un servizio di terzi soggetto a proprie condizioni d’uso e a una propria informativa sulla privacy: il suo fornitore riceve i Suoi dati solo se sceglie di contattarci tramite questo canale (si veda il punto 6). Se preferisce, ci contatti invece per telefono o per e-mail.

Dati contrattuali

Quando prenota un servizio, trattiamo i dati necessari per pianificarlo, eseguirlo e fatturarlo, ad esempio le prestazioni concordate, le date, la corrispondenza, le fatture e i pagamenti.

Recensioni

Se ci lascia una recensione sul nostro lavoro e acconsente alla sua pubblicazione, la mostriamo sul nostro sito web (nella pagina iniziale e nelle pagine dei nostri servizi) con il nome da Lei approvato (di solito il Suo nome e l’iniziale del cognome), la Sua località, il servizio che abbiamo svolto, il Suo testo, la Sua valutazione e la data della recensione (mese e anno). Le chiediamo il consenso prima di pubblicare una recensione e la pubblichiamo soltanto su tale base (art. 6 par. 1 lett. a RGPD). Una recensione pubblicata può essere letta da chiunque visiti il nostro sito web. Può revocare il Suo consenso in qualsiasi momento, ad es. per e-mail: in tal caso rimuoviamo la recensione dal nostro sito web e la cancelliamo.

Dati tecnici

Quando visita il nostro sito web, il server registra dati tecnici in file di log (indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, pagina di provenienza). Utilizziamo questi log esclusivamente per garantire la sicurezza e la stabilità del sito web e li cancelliamo dopo 30 giorni.

Per proteggere i nostri moduli dagli abusi, contiamo temporaneamente quante volte vengono inviati da ciascun indirizzo IP (per IPv6, da ciascuna rete /64) e quante conferme di ricezione vengono inviate a ciascun indirizzo e-mail. L’indirizzo viene conservato soltanto sotto forma di hash con chiave: uno pseudonimo che non può essere ricondotto all’indirizzo senza una chiave segreta, che custodiamo separatamente. L’hash rimane in una cache di breve durata per un’ora al massimo (24 ore per un indirizzo e-mail) e non viene mai salvato insieme alla Sua richiesta.

4. Finalità

Trattiamo i dati personali esclusivamente per le seguenti finalità:

• rispondere alle Sue richieste ed elaborare preventivi;
• comunicare con Lei prima, durante e dopo un intervento;
• pubblicare la Sua recensione sul nostro sito web, previo Suo consenso;
• coordinare partner certificati, previo Suo accordo;
• gestire e proteggere il nostro sito web e prevenire l’uso abusivo dei nostri moduli;
• misurare, in forma aggregata, come viene utilizzato il nostro sito web, se Lei ha accettato Google Analytics (si veda il punto 12);
• adempiere agli obblighi legali, ad es. in materia contabile e fiscale;
• accertare, esercitare o difendere diritti in sede giudiziaria.

Non inviamo newsletter né pubblicità e non utilizziamo i Suoi dati per altri scopi senza prima informarLa.

5. Base giuridica

Trattiamo i dati personali nel rispetto dei principi della nLPD (liceità, buona fede, proporzionalità, limitazione della finalità, trasparenza ed esattezza). Laddove si applichi il RGPD, il trattamento si fonda sulle seguenti basi giuridiche:

• Art. 6 par. 1 lett. b RGPD — per elaborare preventivi ed eseguire un contratto con Lei;
• Art. 6 par. 1 lett. c RGPD — per adempiere agli obblighi legali, ad es. la conservazione dei documenti contabili;
• Art. 6 par. 1 lett. f RGPD — per i nostri legittimi interessi a un sito web sicuro, alla prevenzione degli abusi, a una comunicazione efficiente e alla difesa di diritti in sede giudiziaria;
• Art. 6 par. 1 lett. a RGPD — il Suo consenso, laddove lo richiediamo. Può revocare il consenso in qualsiasi momento con effetto per il futuro.

6. Destinatari e responsabili del trattamento

Comunichiamo i dati personali solo se ciò è necessario per le finalità sopra indicate, ossia a:

• our hosting provider, which operates the servers of our website and database;
• il nostro fornitore di servizi e-mail;
• il nostro fornitore di servizi di backup, che conserva copie di backup cifrate della nostra banca dati e dei file caricati;
• i fornitori degli strumenti facoltativi elencati nella nostra informativa sui cookie, solo se Lei li ha autorizzati (si veda il punto 12);
• fornitori di servizi informatici, contabili e fiduciari, se necessario per lo svolgimento dei loro compiti;
• partner certificati (ad es. elettricisti, idraulici o imprese di pulizia), solo previo Suo accordo e limitatamente ai dati necessari per l’intervento;
• i visitatori del nostro sito web, che possono leggere una recensione di cui ci ha autorizzato la pubblicazione (si veda il punto 3);
• autorità e tribunali, se vi siamo tenuti per legge o se ciò è necessario per tutelare i nostri diritti.

I responsabili del trattamento agiscono esclusivamente secondo le nostre istruzioni e sono contrattualmente tenuti a proteggere i Suoi dati. Non vendiamo né cediamo in locazione dati personali. Gli enti benefici e i punti di raccolta per donazioni ricevono unicamente gli oggetti donati, mai i Suoi dati personali.

WhatsApp: solo se sceglie di contattarci tramite WhatsApp, i Suoi messaggi e i Suoi dati di contatto vengono trattati anche dal fornitore di WhatsApp, WhatsApp Ireland Limited, Dublino, Irlanda (gruppo Meta). Quest’ultimo agisce in qualità di titolare autonomo del trattamento, secondo le proprie condizioni e la propria informativa sulla privacy, sulle quali non abbiamo alcun controllo. In alternativa, può sempre contattarci per telefono o per e-mail.

7. Comunicazione all’estero

I nostri fornitori di hosting, di servizi e-mail e di backup trattano dati personali nei Paesi indicati per ciascuno di essi al punto 6. Di norma comunichiamo dati personali soltanto a Paesi che, secondo il Consiglio federale svizzero, garantiscono una protezione adeguata dei dati (allegato 1 OPDa); tra questi figurano gli Stati membri dell’UE/SEE.

Se i dati sono comunicati a un Paese che non garantisce una protezione adeguata, predisponiamo garanzie appropriate, in particolare le clausole contrattuali tipo dell’UE riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), oppure ci avvaliamo di un’eccezione prevista dalla legge, ad esempio l’esecuzione di un contratto con Lei. Può richiederci una copia di tali garanzie.

I fornitori degli strumenti facoltativi e i Paesi in cui trattano i dati sono indicati nella nostra informativa sui cookie.

Se ci contatta tramite WhatsApp, il suo fornitore può trasferire dati anche negli Stati Uniti e in altri Paesi. A tal fine si avvale di proprie garanzie (ad es. il Data Privacy Framework o clausole contrattuali tipo), descritte nella sua informativa sulla privacy.

8. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti o per il periodo prescritto dalla legge:

I dati vengono cancellati automaticamente a intervalli regolari (almeno una volta al mese) al termine della rispettiva durata di conservazione; una richiesta di preventivo viene sempre cancellata insieme alle relative foto. Se abbiamo bisogno di determinati dati più a lungo per accertare, esercitare o difendere diritti in sede giudiziaria, conserviamo soltanto tali dati e solo per il tempo necessario.

9. Sicurezza dei dati

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, in particolare:

• trasmissione cifrata (HTTPS/TLS) per tutte le pagine e tutti i moduli;
• accesso alle richieste riservato al personale autorizzato, dotato di account personali;
• archiviazione privata e non pubblica delle foto caricate, che solo il personale autorizzato può scaricare;
• minimizzazione dei dati: i nostri moduli chiedono solo le informazioni necessarie e i metadati delle foto vengono rimossi;
• protezione dei nostri moduli da spam e abusi, senza servizi captcha di terzi.

Nessuna trasmissione via Internet è completamente sicura. La preghiamo di non inviarci dati particolarmente sensibili (ad es. dati sulla salute), a meno che non siano necessari per il servizio.

10. I Suoi diritti

Ai sensi della nLPD e, ove applicabile, del RGPD, Lei dispone dei seguenti diritti:

• informazione e accesso — sapere se trattiamo dati personali che La riguardano e quali (art. 25 nLPD, art. 15 RGPD);
• portabilità dei dati — ricevere i dati che ci ha fornito in un formato elettronico di uso comune o farli trasmettere a un altro titolare del trattamento (art. 28 nLPD, art. 20 RGPD);
• rettifica dei dati inesatti (art. 32 nLPD, art. 16 RGPD);
• cancellazione dei Suoi dati, salvo che siamo tenuti a conservarli (art. 32 nLPD, art. 17 RGPD);
• limitazione del trattamento (art. 18 RGPD);
• opposizione al trattamento fondato sui nostri interessi legittimi (art. 30 cpv. 2 lett. b nLPD, art. 21 RGPD);
• revoca del consenso in qualsiasi momento, con effetto per il futuro.

Questi diritti possono essere limitati nei casi previsti dalla legge, ad esempio quando dobbiamo conservare i dati in virtù di obblighi legali di conservazione o per tutelare interessi preponderanti.

11. Decisioni automatizzate e profilazione

Non adottiamo decisioni individuali automatizzate e non effettuiamo alcuna profilazione. Ogni preventivo viene elaborato da un membro del nostro team.

12. Cookie, strumenti di analisi e contenuti di terzi

Il nostro sito web utilizza i cookie necessari al suo funzionamento e alla memorizzazione delle Sue scelte in materia di cookie. Offre inoltre gli strumenti facoltativi elencati nella nostra informativa sui cookie (ad es. per le statistiche). Tali strumenti vengono eseguiti, e impostano i propri cookie, solo dopo che Lei ne ha autorizzato la categoria nel banner dei cookie o nelle impostazioni dei cookie (art. 6 par. 1 lett. a RGPD). Può revocare il Suo consenso in qualsiasi momento nelle impostazioni dei cookie, con effetto per il futuro.

• __Host-csrftoken — Protegge i nostri moduli (richiesta di preventivo, contatto) dagli attacchi di tipo cross-site request forgery. Contiene soltanto un token di sicurezza casuale. Durata di conservazione: 1 anno.
• __Host-sessionid — Mantiene connessi i membri del personale all’area di amministrazione e, dopo l’invio di una richiesta di preventivo, memorizza per breve tempo il relativo numero di riferimento per la pagina di conferma. Durata di conservazione: 8 ore.
• messages — Mostra un messaggio di conferma una sola volta dopo che un membro del personale ha salvato una modifica nell’area di amministrazione. Durata di conservazione: Eliminato non appena il messaggio è stato visualizzato.
• pm_consent — Memorizza le Sue scelte sui cookie (o il fatto che ha preso visione dell’avviso sui cookie), così non dobbiamo riproporLe la domanda a ogni pagina. Durata di conservazione: 1 anno.
• _ga (Google Analytics, Google Ireland Limited, Irlanda, e Google LLC, USA) — Distingue i visitatori tramite un numero casuale, affinché Google Analytics possa contarli. Durata di conservazione: 2 anni.
• _ga_CZE6FL4ZWX (Google Analytics, Google Ireland Limited, Irlanda, e Google LLC, USA) — Memorizza lo stato della Sua visita in corso per Google Analytics. Durata di conservazione: 2 anni.

Caratteri, script e immagini vengono forniti dal nostro server: a parte gli strumenti facoltativi che Lei autorizza, la visita del nostro sito web non comporta alcuna trasmissione di dati a terzi. Se aggiungiamo o modifichiamo uno strumento facoltativo, Le chiediamo nuovamente il consenso e aggiorniamo la presente informativa.

Per i social network e gli altri siti web utilizziamo semplici link: i dati vengono trasmessi a tali fornitori solo se Lei clicca sul link; in tal caso si applicano le rispettive informative sulla privacy.

13. Minorenni

I nostri servizi si rivolgono ad adulti. Non raccogliamo consapevolmente dati personali di bambini. I minorenni dovrebbero contattarci solo con il consenso del loro rappresentante legale.

14. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in caso di modifiche dei nostri servizi o della legislazione. Fa stato la versione pubblicata su questa pagina. Se opportuno, La informeremo delle modifiche significative.

15. Diritto di presentare reclamo

Se ritiene che trattiamo i Suoi dati in modo illecito, La preghiamo innanzitutto di contattarci — faremo del nostro meglio per trovare una soluzione.

Ha inoltre il diritto di rivolgersi all’autorità svizzera di vigilanza in materia di protezione dei dati:

Se risiede nell’UE/SEE, può inoltre presentare reclamo all’autorità di controllo del Suo Paese di residenza — in Italia, il Garante per la protezione dei dati personali.

Consulti anche le nostre condizioni generali.