Skip to main content

Informativa sulla privacy

Ultimo aggiornamento: 17 maggio 2026 · Versione 2.0

1. Premessa

La presente informativa sulla privacy descrive le modalità con cui Practech raccoglie, utilizza, conserva e protegge i dati a carattere personale dei visitatori del proprio sito practech.ch, dei propri prospect e dei propri clienti. Si applica a tutti i servizi offerti da Practech, destinati ai mercati svizzero, europeo o del Golfo (CCG / GCC).

Practech si impegna a trattare i vostri dati in modo leale, lecito e trasparente, in conformità alla Legge federale svizzera sulla protezione dei dati (nLPD, RS 235.1, in vigore dal 1° settembre 2023), al Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR, UE 2016/679) e, se del caso, alle disposizioni applicabili agli Emirati Arabi Uniti (PDPL federale, decreto-legge n. 45 del 2021).

2. Titolare del trattamento

Practech
Berna, Svizzera
Telefono: 0445938553
E-mail: contact@practech.ch
Direttore della pubblicazione: Youness Bitite

Practech non è tenuta a designare un responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del GDPR. Tutte le domande relative ai vostri dati possono essere rivolte direttamente al titolare del trattamento all'indirizzo e-mail di cui sopra.

3. Dati raccolti

Practech raccoglie solo i dati strettamente necessari alla fornitura dei propri servizi. Possono essere raccolte le seguenti categorie di dati:

  • Dati di identificazione: nome, cognome, ragione sociale, funzione.
  • Dati di contatto: indirizzo postale, indirizzo e-mail, numero di telefono.
  • Dati di progetto: contenuto del brief, descrizione del bisogno, file trasmessi (testi, immagini, logo, PDF, archivi), link a riferimenti.
  • Dati di fatturazione: importi, mezzo di pagamento (token anonimizzato fornito da Stripe o PayTabs, Practech non memorizza mai il numero della carta), eventuale numero di IVA.
  • Dati di account: credenziali di accesso, password cifrata (hash bcrypt), preferenze linguistiche.
  • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine consultate, marcatura temporale, registro degli errori.
  • Cookie e tracker: vedere la politica sui cookie dedicata.

Nessun dato sensibile ai sensi dell'articolo 5 nLPD (convinzioni religiose o filosofiche, opinioni politiche, salute, dati biometrici, ecc.) viene raccolto da Practech.

4. Finalità del trattamento e basi giuridiche

I vostri dati sono trattati per le seguenti finalità, sulle corrispondenti basi giuridiche:

  • Esecuzione del contratto (art. 6.1.b GDPR, art. 31 nLPD): progettazione, sviluppo e consegna del sito ordinato, messa a disposizione dell'area cliente, supporto tecnico.
  • Obbligo legale (art. 6.1.c GDPR): tenuta della contabilità, emissione delle fatture, dichiarazioni fiscali, archiviazione di 10 anni imposta dall'art. 958f CO svizzero.
  • Interesse legittimo (art. 6.1.f GDPR): prevenzione delle frodi, sicurezza del sito, statistiche interne anonimizzate, miglioramento dei servizi.
  • Consenso (art. 6.1.a GDPR, art. 6 nLPD): invio di comunicazioni commerciali (newsletter, offerte), deposito di cookie non essenziali. Il consenso è libero, informato, specifico e revocabile in qualsiasi momento.

5. Destinatari e sub-responsabili

Practech non vende, non noleggia, né cede i vostri dati a terzi per scopi commerciali. I vostri dati possono tuttavia essere comunicati ai seguenti sub-responsabili tecnici, vincolati da un contratto di trattamento conforme all'art. 28 GDPR e all'art. 9 nLPD:

  • Vercel Inc. (Stati Uniti, con regioni di calcolo a Francoforte e Parigi) — hosting del sito ed esecuzione del codice. Trasferimento regolato dalle Clausole Contrattuali Tipo (SCC) della Commissione europea e dal quadro EU-US Data Privacy Framework.
  • Supabase Inc. (regione eu-central-1 / Francoforte, Germania) — database principale (account clienti, brief, file, storico degli ordini). Dati memorizzati nel SEE.
  • Anthropic PBC (Stati Uniti) — analisi dei brief e generazione di contenuti tramite il modello Claude. I brief sono trasmessi per trattamento puntuale e non sono utilizzati a fini di addestramento, conformemente al contratto commerciale di Anthropic. Trasferimento regolato dalle SCC.
  • Stripe Payments Europe Ltd (Irlanda, con Stripe Inc. negli Stati Uniti) — elaborazione dei pagamenti per i clienti svizzeri ed europei.
  • PayTabs (Emirati Arabi Uniti / Arabia Saudita) — elaborazione dei pagamenti per i clienti del Golfo (implementazione in arrivo).
  • Resend, Inc. (Stati Uniti) — invio di e-mail transazionali. Trasferimento regolato dalle SCC.
  • Cloudflare, Inc. (Stati Uniti) — DNS, protezione anti-DDoS, terminazione TLS.
  • Hostpoint AG (Rapperswil-Jona, Svizzera) — hosting della casella di posta contact@practech.ch. Dati memorizzati in Svizzera.

Le autorità pubbliche competenti possono anche essere destinatarie dei vostri dati in caso di obbligo legale.

6. Trasferimenti di dati al di fuori della Svizzera / del SEE

Alcuni sub-responsabili elencati nella sezione precedente sono stabiliti negli Stati Uniti o gestiscono infrastrutture al di fuori della Svizzera e dello Spazio economico europeo. Questi trasferimenti sono regolati dalle seguenti garanzie:

  • Clausole Contrattuali Tipo (SCC) della Commissione europea del 4 giugno 2021, integrate da misure tecniche aggiuntive (cifratura end-to-end, pseudonimizzazione).
  • Adesione al quadro EU-US Data Privacy Framework e Swiss-US Data Privacy Framework da parte dei fornitori americani idonei (Vercel, Stripe Inc.).
  • Valutazione preventiva del livello di protezione (Transfer Impact Assessment) per ogni sub-responsabile al di fuori del SEE.

Potete ottenere una copia delle garanzie applicabili scrivendo a contact@practech.ch.

7. Periodi di conservazione

I vostri dati sono conservati per la durata strettamente necessaria alla finalità perseguita, eventualmente aumentata dei termini legali di conservazione:

  • Fatture e documenti contabili: 10 anni dalla fine dell'esercizio (art. 958f CO).
  • Dati contrattuali (brief, scambi, prodotti consegnati): per tutta la durata del rapporto contrattuale, poi archiviati 5 anni dopo la fine del contratto a fini probatori.
  • Dati di account cliente: finché il conto è attivo, poi eliminati 12 mesi dopo inattività o su richiesta.
  • Ticket di supporto: 3 anni dopo la chiusura.
  • Log tecnici: 6 mesi, salvo in caso di incidente di sicurezza (12 mesi massimo).
  • Dati di prospezione : 3 anni dall'ultimo contatto, salvo opposizione dell'interessato.
  • Cookie non essenziali: 13 mesi massimo (cfr. politica sui cookie).

8. I vostri diritti

In conformità alla nLPD e al GDPR, avete in qualsiasi momento i seguenti diritti sui vostri dati:

  • Diritto di accesso: ottenere conferma che i vostri dati sono trattati e riceverne una copia.
  • Diritto di rettifica: far correggere qualsiasi dato inesatto o incompleto.
  • Diritto alla cancellazione («diritto all'oblio»): chiedere la cancellazione dei vostri dati, fatti salvi gli obblighi legali di conservazione.
  • Diritto alla limitazione del trattamento.
  • Diritto alla portabilità: ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da macchina.
  • Diritto di opposizione al trattamento basato su un interesse legittimo o a fini di prospezione.
  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso precedente.

Per esercitare questi diritti, scrivete a contact@practech.ch precisando l'oggetto della vostra richiesta. Vi sarà data risposta entro un termine massimo di 30 giorni. Un documento di identità potrà esservi richiesto in caso di dubbio ragionevole sulla vostra identità.

Se ritenete che il trattamento dei vostri dati non rispetti la normativa, avete il diritto di presentare reclamo presso l'autorità di controllo competente:

  • Svizzera: Preposto federale alla protezione dei dati e alla trasparenza (PFPDT), Feldeggweg 1, 3003 Berna — edoeb.admin.ch.
  • Unione europea: autorità di controllo dello Stato membro della vostra residenza abituale, del luogo di lavoro o del luogo in cui sarebbe stata commessa la violazione (in Italia, il Garante per la protezione dei dati personali).
  • Emirati Arabi Uniti: UAE Data Office (Office of Data Protection) — uaedataoffice.ae.

9. Sicurezza dei dati

Practech adotta le misure tecniche e organizzative appropriate per garantire la sicurezza dei vostri dati:

  • Cifratura delle comunicazioni tramite TLS 1.3 (HTTPS) con certificati rinnovati automaticamente.
  • Cifratura a riposo dei database (AES-256) presso Supabase e cifratura dei file caricati.
  • Hash delle password mediante l'algoritmo bcrypt.
  • Header di sicurezza HTTP (Content Security Policy, HSTS, X-Frame-Options, Referrer-Policy).
  • Backup quotidiani cifrati con conservazione di 30 giorni.
  • Accesso strettamente limitato al personale autorizzato, registrazione degli accessi amministrativi.
  • Autenticazione a due fattori (2FA) per gli accessi alle console di amministrazione Vercel, Supabase e GitHub.
  • Procedura documentata di notifica delle violazioni di dati entro 72 ore all'autorità di controllo competente.

10. Protezione dei minori

I servizi di Practech non sono destinati a persone di età inferiore ai 16 anni. Practech non raccoglie consapevolmente dati relativi a minori. Se ritenete che un bambino ci abbia trasmesso dati personali senza valido consenso parentale, vi preghiamo di informarci a contact@practech.ch affinché possiamo procedere alla loro cancellazione nei tempi più brevi.

11. Cookie e tracker

L'uso dei cookie e dei tracker su practech.ch è descritto in dettaglio nella nostra politica sui cookie. Potete modificare le vostre scelte in qualsiasi momento tramite il banner di consenso presente in fondo alla pagina.

12. Modifiche della politica

Practech si riserva il diritto di modificare la presente politica per adeguarla all'evoluzione dei propri servizi, della legislazione o delle raccomandazioni delle autorità di controllo. La versione applicabile è sempre quella pubblicata su questa pagina, alla data indicata in intestazione. In caso di modifica sostanziale, i clienti attivi saranno informati via e-mail almeno 30 giorni prima dell'entrata in vigore delle nuove disposizioni.

13. Contatto

Qualsiasi domanda relativa alla presente politica o ai vostri dati personali può essere rivolta a:

Practech
Bern, Suisse
contact@practech.ch
0445938553

Vedi anche: note legali · termini e condizioni generali · politica sui cookie.