Dichiarazione sulla protezione dei dati

Prendiamo sul serio la protezione dei Suoi dati personali e trattiamo i Suoi dati in modo confidenziale, conformemente alla legge svizzera riveduta sulla protezione dei dati (revDSG) e — per i visitatori dall'UE/SEE — al GDPR.

Questa dichiarazione spiega quali dati personali raccogliamo su facetraining.ch, come li utilizziamo e quali diritti Lei ha.

I dati personali sono tutti i dati con cui Lei può essere identificato personalmente (p. es. nome, indirizzo e-mail, indirizzo IP).

Responsabile del trattamento dei dati su questo sito web è CuraCap Schweiz GmbH (marchio FACE-Institut), Schänzlistrasse 37, 2545 Selzach, Svizzera, IDI CHE-158.321.901, e-mail office@facetraining.ch.

Rappresentante nell'UE ai sensi dell'art. 27 GDPR: CuraCap GmbH, Semmelweisstrasse 19, 79576 Weil am Rhein, Germania, e-mail: office@facetraining.ch.

Questo sito web è ospitato presso Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. A ogni accesso vengono trattati dati tecnici di log (indirizzo IP, data/ora, URL richiamato, codice di stato HTTP, quantità di dati trasferita, referrer, user agent).

La distribuzione avviene principalmente tramite il Vercel Edge Network. In singoli casi può avvenire un trasferimento verso Paesi terzi (in particolare USA). Base giuridica: art. 6 par. 1 lett. f GDPR risp. interesse legittimo preponderante a una fornitura stabile e sicura.

Senza il Suo consenso memorizziamo soltanto la preferenza linguistica e lo stato del consenso; singoli servizi funzionali di terzi (widget di prenotazione, mappa) operano sulla base di interessi preponderanti (si vedano i punti 3 e 7). I servizi di analisi e di marketing vengono eseguiti solo dopo che Lei ha dato il Suo consenso.

Memorizzazione tecnicamente necessaria: preferenza linguistica e stato del consenso (Local Storage). Questa memorizzazione è necessaria per il funzionamento del sito web e avviene senza consenso.

Dopo il consenso: Google Analytics 4, Meta Pixel, Vercel Web Analytics e Speed Insights, nonché una misurazione del comportamento propria e anonimizzata (si veda il punto 5). Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro — tramite il link "Impostazioni cookie" nel footer. Dopo la revoca non vengono più raccolti dati di analisi.

Solo dopo che Lei ha dato il Suo consenso misuriamo come viene utilizzato questo sito web, per migliorarne contenuti e struttura. Non trasmettiamo a questi servizi nomi, indirizzi e-mail o altri dati di contatto da noi raccolti; vengono però trattati dati tecnici come l'indirizzo IP nonché informazioni sul dispositivo e sull'utilizzo, che nel singolo caso possono avere un riferimento a persone.

Servizi impiegati: Google Analytics 4 (Google Ireland Ltd.; anonimizzazione IP attiva), Meta Pixel (Meta Platforms Ireland Ltd.), Vercel Web Analytics e Speed Insights (Vercel Inc.). Con questi servizi può avvenire un trasferimento verso Paesi terzi (in particolare USA). La base giuridica è il Suo consenso (art. 6 par. 1 lett. a GDPR; per la Svizzera art. 31 cpv. 1 revDSG).

Misurazione propria del comportamento per l'ottimizzazione dell'offerta: rileviamo inoltre segnali di interazione anonimizzati (pagina richiamata, lingua, profondità di scorrimento, visibilità di singole sezioni della pagina, tempo di permanenza, clic sui pulsanti di richiesta nonché l'invio riuscito del modulo di richiesta — senza il contenuto del modulo). Viene utilizzato un identificativo casuale, che ruota a ogni sessione, nella memoria di sessione del Suo browser; non avviene alcun riconoscimento tra sessioni diverse (fingerprinting). Lo scopo è esclusivamente il miglioramento e l'ottimizzazione di questo sito web.

Questi dati comportamentali vengono trattati per nostro conto dalla nostra piattaforma di ottimizzazione (Online Marketing Empire, OME) in qualità di responsabile del trattamento. Può revocare questa misurazione in qualsiasi momento tramite le impostazioni dei cookie nel footer; dopo la revoca gli identificativi rotanti vengono scartati e non vengono più inviati dati comportamentali.

Se ci contatta per e-mail, i Suoi dati (nome, indirizzo e-mail, contenuto della richiesta) vengono memorizzati per l'elaborazione della Sua richiesta e per eventuali domande successive. Base giuridica: art. 31 cpv. 2 lett. a revDSG risp. interesse legittimo preponderante; per i visitatori dall'UE inoltre art. 6 par. 1 lett. b e lett. f GDPR.

Modulo di richiesta: se utilizza il nostro modulo di richiesta, trattiamo i dati da Lei inseriti (nome, indirizzo e-mail, la Sua richiesta) per l'elaborazione della Sua richiesta e per la preparazione di un contratto. Per l'organizzazione dei nostri contatti con i clienti, questi dati vengono memorizzati per nostro conto nel nostro sistema CRM GoHighLevel (HighLevel Inc., Dallas, Texas, USA — piattaforma «LeadConnector») in qualità di responsabile del trattamento. Ha luogo un trasferimento negli USA. Base giuridica: art. 31 cpv. 2 lett. a revDSG; per i visitatori dall'UE art. 6 par. 1 lett. b GDPR (misure precontrattuali).

Diagnosi degli errori (Sentry): per garantire il funzionamento tecnico del nostro endpoint di richiesta impieghiamo il servizio di diagnosi degli errori Sentry (Functional Software, Inc., San Francisco, USA). In caso di errori tecnici, messaggi di errore e metadati tecnici vengono trattati lato server; il servizio è configurato in modo che i dati personali non vengano trasmessi per impostazione predefinita. Base giuridica: interesse legittimo preponderante a un funzionamento stabile e privo di errori (art. 31 cpv. 2 lett. a revDSG risp. art. 6 par. 1 lett. f GDPR).

Durata di conservazione: i dati della Sua richiesta vengono cancellati non appena non sono più necessari per l'elaborazione. Restano salvi gli obblighi legali imperativi di conservazione (in particolare art. 958f CO/OR).

Prenotazione di appuntamenti (GoHighLevel / LeadConnector): nelle pagine di prenotazione incorporiamo il widget di prenotazione del nostro fornitore CRM HighLevel, Inc. (1801 N. Lamar, Suite 600, Dallas, Texas 75202, USA; infrastruttura widget LeadConnector, leadconnectorhq.com), affinché Lei possa scegliere direttamente un appuntamento per un primo colloquio. Al caricamento del widget viene stabilita una connessione con HighLevel/LeadConnector e vengono trasmessi il Suo indirizzo IP e informazioni tecniche sul dispositivo; in caso di prenotazione vengono inoltre trattati i dati da Lei inseriti (nome, indirizzo e-mail, appuntamento scelto, indicazioni facoltative). Ha luogo un trasferimento negli USA; HighLevel, Inc. e LeadConnector sono certificati secondo lo Swiss-U.S. risp. l'EU-U.S. Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione dei dati. Lo scopo è la fissazione e la gestione degli appuntamenti. Base giuridica: art. 31 cpv. 2 lett. a revDSG risp. interesse legittimo preponderante a una semplice fissazione degli appuntamenti; per i visitatori dall'UE inoltre art. 6 par. 1 lett. b e lett. f GDPR.

Mappa (OpenStreetMap/uMap): nella pagina delle sedi incorporiamo una mappa interattiva di umap.osm.ch (uMap, gestita dall'associazione svizzera OpenStreetMap, Verein OpenStreetMap Schweiz). Al caricamento della mappa viene stabilita una connessione con questo servizio e vengono trasmessi il Suo indirizzo IP e informazioni tecniche sul dispositivo, per fornire le tessere della mappa. Lo scopo è la rappresentazione delle sedi delle trainer FACE. Base giuridica: interesse legittimo preponderante a una chiara rappresentazione delle sedi (art. 31 cpv. 2 lett. a revDSG risp. art. 6 par. 1 lett. f GDPR).

Caratteri tipografici: i caratteri utilizzati su questo sito web sono memorizzati localmente sul nostro server. Al richiamo della pagina non viene stabilita alcuna connessione con server di Google o di altri fornitori di caratteri.

Video (YouTube): incorporiamo una testimonianza video tramite YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). L'incorporamento avviene come soluzione clic-per-caricare: finché Lei non avvia il video, viene mostrata solo un'immagine di anteprima memorizzata sul nostro server; non esiste alcuna connessione con YouTube. Solo quando clicca sul pulsante di riproduzione, il video viene caricato in modalità privacy avanzata (youtube-nocookie.com). In tal caso vengono trasmessi a Google il Suo indirizzo IP e informazioni tecniche sul dispositivo; può avvenire un trasferimento negli USA (Google LLC). La base giuridica è il consenso da Lei espresso con il clic (art. 31 cpv. 1 revDSG risp. art. 6 par. 1 lett. a GDPR). Ulteriori informazioni si trovano nella dichiarazione sulla protezione dei dati di Google: https://policies.google.com/privacy

Lei ha il diritto di accesso (art. 25 revDSG / art. 15 GDPR), di consegna e portabilità dei dati, di rettifica nonché di cancellazione. In caso di trattamento basato sul consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

Per far valere i Suoi diritti è sufficiente una comunicazione informale a office@facetraining.ch. Ha inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB, Feldeggweg 1, 3003 Berna).

Nella misura in cui trasferiamo dati personali negli USA o in altri Paesi terzi (si vedano i punti precedenti), basiamo il trasferimento sulla certificazione del rispettivo fornitore secondo l'EU-U.S. Data Privacy Framework risp. lo Swiss-U.S. Data Privacy Framework e/o sulle clausole contrattuali standard della Commissione europea (art. 46 par. 2 lett. c GDPR; art. 16 cpv. 2 lett. d revDSG).

Utilizziamo la crittografia TLS (HTTPS) per tutte le trasmissioni di dati. I dati personali vengono memorizzati solo per il tempo necessario agli scopi indicati o richiesto dagli obblighi legali di conservazione.

Fa stato la versione attuale di questa dichiarazione sulla protezione dei dati pubblicata su questa pagina.