Contratto per il trattamento dei dati (DPA)

1. Oggetto, natura e finalità

Misurazione delle visite ai siti web del titolare del trattamento: raccolta, pulizia, memorizzazione, calcolo di statistiche aggregate, rapporti e condivisione decisi dal titolare del trattamento.

2. Persone interessate e dati

Persone interessate: i visitatori dei siti del titolare del trattamento. Dati trattati:

• l’indirizzo della pagina visualizzata (ripulito: identificativi, email, token e parametri non autorizzati eliminati prima della memorizzazione), il titolo solo se il cliente lo attiva;
• il sito di provenienza (referrer) e i parametri di campagna (utm_*);
• il tipo di browser, di sistema e di dispositivo, la dimensione dello schermo, la lingua;
• il paese, dedotto dall’indirizzo IP al momento della visita;
• gli eventi che il cliente sceglie di misurare (ad esempio « iscrizione »), senza dati personali;
• un identificativo di visita calcolato a partire dall’indirizzo IP, dal browser e da un salt rinnovato ogni giorno: in modalità Essenziale non consente di riconoscere un visitatore da un giorno all’altro;
• solo in modalità Completa, se il cliente la attiva per un sito e dopo il consenso del visitatore nel banner: l’impronta (HMAC propria del sito) di un identificatore casuale conservato al massimo 6 mesi nel browser del visitatore, mai l’identificatore stesso; il giornale delle pagine viste e degli eventi collegati a questa impronta, con la loro fonte. Questi dati sono pseudonimizzati, non anonimi;
• la prova della scelta del visitatore (consenso, rifiuto o revoca): data, scelta, ambito, versione e lingua del testo presentato, impronta della ricevuta;
• per escludere i robot: l’identificazione del browser, l’indicazione di un browser pilotato da un programma e la rete di provenienza (centro dati o no). I passaggi dei robot non sono registrati come visite; se ne conserva solo il numero per giorno e per tipo.

Tutti questi dati di misurazione sono raccolti solo dopo il consenso preventivo del visitatore, in entrambe le modalità. L’indirizzo IP serve al calcolo dell’identificativo del giorno e del paese e a riconoscere le reti dei centri dati (robot), poi non viene conservato da nessuna parte. Non viene utilizzato alcun cookie. Nel browser del visitatore, AlpiStats memorizza la sua scelta (consenso o rifiuto, ambito, data, versione del testo) e, in modalità Completa dopo il consenso, l’identificatore casuale descritto sopra.

3. Durata e conservazione

Il contratto dura finché il cliente ha un account. Le durate seguenti sono le stesse per tutti i visitatori:

• la scelta del visitatore (consenso come rifiuto) è valida 6 mesi, senza proroga per la semplice visita; l’identificatore casuale della modalità Completa è utilizzato al massimo 6 mesi;
• i dati dettagliati (eventi, sessioni, giornale pseudonimizzato della modalità Completa) sono eliminati automaticamente 6 mesi dopo la loro registrazione;
• i totali mensili e giornalieri realmente anonimi (pagine viste, visite) sono conservati 25 mesi;
• la prova del consenso (data, scelta, ambito, versione e lingua del testo, impronta della ricevuta) è conservata finché esistono i dati che giustifica, e al massimo 12 mesi.

I dati sono eliminati immediatamente insieme al sito o all’account e, dai salvataggi, al più tardi dopo 30 giorni. I log tecnici non contengono né indirizzi IP né il contenuto degli invii e sono cancellati mediante rotazione automatica dopo alcuni giorni.

4. Istruzioni

Il responsabile del trattamento tratta i dati solo secondo le istruzioni documentate del titolare del trattamento, impartite tramite le impostazioni del servizio (domini, modalità di misurazione Essenziale o Completa, regole di riscrittura, parametri conservati, condivisione, rapporti). Lo informa se un’istruzione gli sembra contraria alla legge.

Il responsabile del trattamento non avvia alcuna misurazione prima del consenso valido del visitatore e la interrompe dopo un rifiuto, una revoca o la scadenza della scelta, senza ripiegare su un’altra misurazione; se la configurazione del sito non è disponibile, la misurazione è sospesa.

5. Riservatezza

Le persone autorizzate ad accedere ai dati sono tenute alla riservatezza. Il responsabile del trattamento non utilizza i dati per fini propri, non li vende e non li incrocia tra clienti, fatti salvi i conteggi aggregati necessari all’esercizio (volumi, rifiuti).

6. Misure di sicurezza

• dati delle visite ospitati, trattati e salvati in Svizzera;
• pulizia lato server prima della memorizzazione (dati personali riconosciuti eliminati);
• cifratura degli scambi (TLS) e dei salvataggi;
• accesso al server unicamente tramite chiave, firewall, database e motore di statistiche non esposti a Internet;
• diritti di accesso limitati allo stretto necessario, password sottoposte a hash, token conservati sotto forma di impronta;
• registro delle azioni sensibili; test di ripristino periodico dei salvataggi.

7. Sub-responsabili

Il titolare del trattamento autorizza i sub-responsabili pubblicati nella pagina « Sub-responsabili ». Per i dati delle visite si tratta unicamente di Infomaniak Network SA (Svizzera), fornitore di hosting. Ogni aggiunta o sostituzione è comunicata via email con almeno 30 giorni di anticipo; il titolare del trattamento può opporvisi disdicendo senza costi.

8. Trasferimenti

I dati delle visite non lasciano la Svizzera. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea.

9. Assistenza

Il responsabile del trattamento assiste il titolare del trattamento nel rispondere alle richieste delle persone interessate e nell’adempiere ai propri obblighi (sicurezza, valutazioni d’impatto), nella misura consentita dai dati. In modalità Essenziale, essi non consentono in linea di principio di identificare un visitatore. In modalità Completa, il giornale è pseudonimizzato: il visitatore può revocare il consenso in qualsiasi momento tramite il badge, il che interrompe la misurazione, cancella l’identificatore nel suo browser ed elimina i dati pseudonimizzati del giornale a lui collegati; il responsabile del trattamento assiste il titolare del trattamento per queste revoche e per le relative richieste di cancellazione. La prova della scelta e della revoca è conservata separatamente e non alimenta più alcuna misurazione.

10. Violazione della sicurezza dei dati

Il responsabile del trattamento informa il titolare del trattamento il prima possibile, al più tardi 48 ore dopo esserne venuto a conoscenza, di qualsiasi violazione della sicurezza dei dati che lo riguardi, con le informazioni disponibili e le misure adottate.

11. Fine del contratto

Alla fine del contratto i dati sono eliminati secondo l’articolo 3; in precedenza il cliente può esportare le proprie statistiche (PDF) e i dati del proprio account.

12. Controllo

Su richiesta, il responsabile del trattamento mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente contratto (contact@alpistats.ch). Le verifiche in loco hanno luogo previo appuntamento, a spese del richiedente, al massimo una volta all’anno, salvo incidente.

13. Disposizioni generali

Per il resto si applicano le condizioni generali, in particolare per la responsabilità, il diritto applicabile e il foro competente. In caso di contraddizione in materia di protezione dei dati, prevale il presente contratto.