Informativa sulla privacy

1. Titolare

Ekylibr SA (Ekytec), Avenue du Mail 18, CP 389, 2002 Neuchâtel, Svizzera. Contatto: contact@alpistats.ch.

2. Dati dei clienti

• account: indirizzo email, password (sottoposta a hash, mai leggibile), data di conferma, organizzazioni e ruoli;
• sessione: un cookie strettamente necessario (« alpistats_session »), valido 30 giorni, per rimanere connessi;
• impostazioni dei siti, preferenze dei rapporti, cronologia delle azioni sensibili (accesso, inviti, eliminazioni);
• email di servizio (conferma, accesso, promemoria di fine prova, abbonamento, rapporti richiesti), inviate dalla Svizzera;
• preferenze di visualizzazione (tema chiaro o scuro, ultima organizzazione aperta), memorizzate unicamente nel Suo browser;
• abbonamento e fatturazione: gestiti da Stripe; riceviamo lo stato dell’abbonamento, mai i dati della carta.

Finalità: fornire il servizio, sicurezza, fatturazione e assistenza. Basi giuridiche (per le persone nell’Unione europea, art. 6 RGPD): l’esecuzione del contratto, i nostri obblighi legali (conservazione contabile di 10 anni per le fatture) e il nostro legittimo interesse a proteggere il servizio dagli abusi. Non viene presa alcuna decisione individuale automatizzata.

3. Protezione contro i robot

I moduli di iscrizione e di contatto utilizzano ALTCHA: un calcolo eseguito dal Suo browser, senza cookie né servizi di terzi.

Modulo di contatto: il Suo nome (facoltativo), il Suo indirizzo email e il Suo messaggio ci vengono trasmessi via email per risponderLe, poi conservati per la durata dello scambio e al massimo per 2 anni.

4. Misurazione delle visite di alpistats.ch

Misuriamo le visite al sito alpistats.ch con AlpiStats stesso, senza cookie e solo dopo il Suo consenso, richiesto dal banner in fondo alla pagina (base: il Suo consenso), con le stesse regole previste per i nostri clienti. Se rifiuta, non viene effettuata alcuna misurazione del pubblico. La Sua scelta è memorizzata nel Suo browser ed è valida 6 mesi; può modificarla o revocare il consenso in qualsiasi momento con il badge in fondo alla pagina. Il banner precisa che cosa viene misurato. L’applicazione (app.alpistats.ch) non è oggetto di misurazione.

5. Conservazione

• account: fino alla sua eliminazione; siti e dati degli account senza abbonamento eliminati 90 giorni dopo la fine della prova o del periodo pagato;
• sessioni: al massimo 30 giorni; log tecnici: alcuni giorni (rotazione automatica); salvataggi: al massimo 30 giorni;
• misurazione del pubblico di alpistats.ch: scelta del visitatore 6 mesi; dati dettagliati 6 mesi; totali anonimi 25 mesi; prova del consenso al massimo 12 mesi;
• dati della Search Console, se il cliente collega una proprietà: query e pagine 6 mesi, totali per giorno, paese e dispositivo 25 mesi, cancellati allo scollegamento della proprietà o all’eliminazione del sito;
• messaggi del modulo di contatto: per la durata dello scambio, al massimo 2 anni;
• dati di fatturazione: 10 anni.

6. Destinatari

I nostri sub-responsabili, pubblicati nella pagina « Sub-responsabili »: Infomaniak (Svizzera) per l’hosting, i salvataggi e le email; Stripe per il pagamento. Non vendiamo alcun dato.

Google (Search Console): se un cliente collega la propria proprietà, AlpiStats importa, tramite un account di servizio che il cliente autorizza nel proprio account Google, le statistiche che Google mette a disposizione per quella proprietà. Questa lettura comporta scambi tecnici con le API di Google (autenticazione, proprietà e periodo richiesti); AlpiStats non invia a Google né gli eventi che misura né alcun dato dei visitatori dei suoi clienti.

Trasferimento all’estero: solo i dati di fatturazione dei clienti sono trasmessi a Stripe Payments Europe Ltd (Irlanda), Stato la cui protezione è riconosciuta come adeguata dalla Svizzera; il gruppo Stripe può trattarli negli Stati Uniti con le garanzie previste (Swiss-U.S. Data Privacy Framework e clausole contrattuali tipo). I dati delle visite non lasciano la Svizzera.

7. I Suoi diritti

Può chiedere l’accesso ai Suoi dati, la loro rettifica, la loro cancellazione o la loro consegna in un formato di uso comune, e opporsi a un trattamento: da « Il mio account » (esportazione ed eliminazione) o scrivendo a contact@alpistats.ch. Può revocare in qualsiasi momento il Suo consenso alla misurazione del pubblico di alpistats.ch con il badge in fondo alla pagina. Può rivolgersi all’IFPDT (Incaricato federale della protezione dei dati e della trasparenza) o, nell’Unione europea, all’autorità del Suo paese.