Protezione dei dati

Titolare del trattamento

Il titolare del trattamento è Nuca Trading GmbH, che gestisce ClearSource (veda l’Impressum). Per le richieste in materia di protezione dei dati, ci scriva tramite il modulo di contatto e scelga l’argomento «Richiesta sulla protezione dei dati».

Che cosa viene trattato durante la visita

Il nostro fornitore di hosting e di sicurezza distribuisce il sito. I suoi registri relativi a questa distribuzione possono contenere il Suo indirizzo IP, il browser (user agent), la pagina di provenienza (referrer) e la pagina richiesta.

ClearSource non imposta cookie di analisi. Dalle richieste a cui risponde, il nostro fornitore di hosting elabora per noi statistiche aggregate, per esempio il numero di visite, le pagine richieste, i Paesi e i tipi di dispositivo. Non sono collegate ad alcuna persona e non vengono utilizzate per creare un profilo. Le statistiche proprie di ClearSource sulle pagine visualizzate e sui clic sono descritte nella sezione seguente. Caratteri, loghi e immagini sono forniti da questo sito.

Statistiche aggregate e link ai partner

ClearSource registra sul proprio server come viene utilizzato il sito: quali pagine vengono visualizzate; su quali pulsanti e link contrassegnati si fa clic (per esempio il link al sito web, al telefono o all’e-mail di un partner IT, un confronto, il feed delle modifiche, i pulsanti del simulatore di licenze) e, per un link verso un altro sito web, soltanto il nome host di quel sito (come example.ch); che cosa viene cercato con la ricerca del sito; e un piccolo insieme fisso di eventi (l’apertura e l’esportazione del simulatore di licenze, la consultazione di un confronto o del profilo di un partner IT, il cambio di lingua). Per la prima pagina che apre, il sito web da cui proviene è registrato solo con il suo nome host (come google.com o chatgpt.com), mai con l’indirizzo della pagina su cui si trovava. I termini di ricerca sono memorizzati in forma normalizzata (in minuscolo, al massimo 60 caratteri); un termine di ricerca che contiene il simbolo @ o più di sei cifre non viene registrato affatto. Il testo che Lei inserisce nei moduli e il numero di licenze non vengono mai registrati.

Ogni registrazione contiene soltanto la pagina, il giorno, la lingua e l’elemento sopra indicato. Con essa non vengono memorizzati né indirizzi IP, né dati del browser (user agent), né cookie, né identificativi, e nulla viene memorizzato sul Suo dispositivo; le registrazioni non possono quindi essere collegate tra loro né a una persona: sono statistiche che non si riferiscono ad alcuna persona (art. 31 cpv. 2 lett. e LPD). La richiesta che segnala un evento è trattata come qualsiasi richiesta di pagina (veda «Che cosa viene trattato durante la visita»); il suo indirizzo IP è usato solo brevemente, in memoria, per limitare il numero di richieste al minuto. Se il Suo browser invia Global Privacy Control o Do Not Track, le pagine visualizzate, i clic e le ricerche non vengono registrati.

Le singole registrazioni sono memorizzate presso il nostro fornitore di hosting (veda «Fornitori di servizi e altri Paesi») e cancellate dopo tre mesi; i totali giornalieri degli eventi fissi sono conservati nella banca dati di ClearSource a Zurigo. Mostrano quali parti del sito sono utilizzate, che cosa cercano le persone e quante visite ne ricevono i partner IT. I rapporti destinati ai partner IT contengono solo totali, e le cifre inferiori a 5 non sono mostrate.

Se l’indirizzo della pagina su cui arriva contiene tag di campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term), per esempio da una newsletter o da un annuncio, vengono registrati anche fonte, mezzo e campagna. Questi tag indicano una campagna, non una persona.

I link ai siti web dei partner IT passano per l’indirizzo proprio di ClearSource, clearsource.ch/go/…, che conta il clic nello stesso modo aggregato e poi La inoltra al sito web del partner. Il partner riceve come pagina di provenienza solo l’indirizzo di questo sito (https://clearsource.ch/, non la pagina su cui si trovava), oltre alle etichette utm_source=clearsource, utm_medium=referral e un utm_campaign che indica dove era collocato il link. Nessun’altra informazione che La riguarda viene trasmessa al partner.

Simulatore di licenze

Le licenze che seleziona sono calcolate nel Suo browser e conservate nell’indirizzo della pagina (la parte «?m=…»), in modo che un link possa essere condiviso o riaperto. Il Suo modello attuale e gli scenari che salva sono inoltre conservati nell’archiviazione locale del Suo browser, sul Suo dispositivo. ClearSource non riceve né memorizza la Sua selezione.

Modulo di contatto

Il modulo di contatto richiede il Suo nome, l’azienda, l’indirizzo e-mail aziendale, un argomento e il Suo messaggio e, facoltativamente, un numero di telefono. ClearSource utilizza questi dati esclusivamente per risponderLe; non vengono mai trasmessi ai partner IT. Base giuridica: la Sua richiesta e il Suo consenso, che Lei esprime con la casella di controllo.

Doppio consenso (double opt-in): dopo l’invio del modulo, Le inviamo un link per e-mail, e il Suo messaggio ci giunge solo dopo che Lei lo ha confermato. Fino ad allora è conservato nella nostra banca dati in Svizzera. L’e-mail di conferma è inviata dal nostro servizio di posta elettronica nell’Unione europea; il messaggio confermato viene recapitato nella nostra casella di posta, ospitata in Svizzera.

Protezione dallo spam: il modulo esegue verifiche automatiche contro lo spam e i bot, per esempio un limite alla frequenza con cui un indirizzo IP può inviare messaggi e una verifica che il dominio del Suo indirizzo e-mail possa ricevere e-mail (viene interrogato solo il dominio, mai il Suo indirizzo completo). Se viene mostrata una verifica di sicurezza, il nostro fornitore di hosting e di sicurezza tratta dati tecnici del Suo browser (come l’indirizzo IP e il tipo di browser) per riconoscere i bot, per nostro conto e, per migliorare il proprio riconoscimento dei bot, come titolare autonomo del trattamento; non legge mai i dati che Lei inserisce.

Conservazione: il link di conferma è valido 24 ore, e un messaggio non confermato viene cancellato al più tardi dopo 7 giorni. Un messaggio confermato viene rimosso dalla banca dati una volta recapitato ed è conservato nella nostra casella di posta per il tempo necessario a trattare la Sua richiesta. Il nostro registro delle e-mail conserva solo un’impronta irreversibile (hash) del Suo indirizzo, mai l’indirizzo stesso.

Cookie e archiviazione locale

Non c’è un banner dei cookie perché non ci sono cookie di analisi o pubblicitari. Se sceglie un’altra lingua nel menu «Lingua», un cookie tecnico di sessione memorizza questa lingua fino alla chiusura del Suo browser. Il Suo tema chiaro o scuro, il Suo modello di licenze nonché le impostazioni di visualizzazione e la lista di confronto dell’elenco dei partner IT sono conservati nell’archiviazione locale del Suo browser, sul Suo dispositivo. Nulla di tutto ciò viene utilizzato per creare un profilo.

Può bloccare o cancellare i cookie e l’archiviazione locale nelle impostazioni del Suo browser. Il sito funziona anche senza, ma in tal caso la lingua e il tema scelti, il Suo modello di licenze, gli scenari salvati e il Suo elenco di confronto non vengono memorizzati, e l’accesso non è possibile.

Elenco dei partner IT

L’elenco mostra informazioni pubbliche su aziende, con le fonti pubbliche da cui provengono. Non contiene dati che La riguardano in quanto visitatore.

Se seleziona dei partner IT per confrontarli, l’elenco (al massimo quattro) e le Sue impostazioni di visualizzazione restano nell’archiviazione locale del Suo browser e non vengono inviati a ClearSource. La pagina di confronto riporta nel proprio indirizzo i partner IT scelti, così che possa condividerla.

Dati sui partner IT e sulle loro persone di contatto

L’elenco dei partner IT riguarda aziende, ma alcuni dei suoi dati possono riferirsi a persone: il nome di una ditta individuale, i nomi dei proprietari o dei dirigenti iscritti nel registro di commercio, nonché i nomi, le funzioni, gli indirizzi e-mail aziendali e i numeri di telefono delle persone di contatto che un’azienda pubblica o aggiunge alla propria pagina. ClearSource riprende questi dati da fonti pubbliche: il registro di commercio svizzero (Zefix), l’elenco dei partner di Microsoft e il sito web dell’azienda stessa; un partner che rivendica la propria scheda può integrarli nel portale partner. Ogni voce indica le proprie fonti.

Lo scopo è mostrare ai visitatori quali partner IT vendono licenze Microsoft in Svizzera e come contattarli. Le pagine dell’elenco sono pubbliche: i motori di ricerca e i servizi di IA possono leggerle, mostrarle nelle loro risposte e utilizzarle per addestrare modelli di IA (veda le condizioni d’uso).

Se il Suo nome figura nell’elenco, può in qualsiasi momento opporsi al trattamento dei Suoi dati o chiederne la rettifica o la cancellazione: ci scriva tramite il modulo di contatto con l’argomento «Correzione di dati» o «Richiesta sulla protezione dei dati». Verifichiamo quindi la voce e rettifichiamo o rimuoviamo i Suoi dati; restano solo i dati che provengono dall’iscrizione dell’azienda nel registro di commercio e che sono necessari per identificare l’azienda, finché il registro li riporta.

Richieste di offerte

Se richiede offerte tramite il modulo «Ricevere offerte», ClearSource tratta i dati che inserisce: nome, cantone, dimensione e settore (facoltativo) della Sua azienda, il Suo nome, la Sua funzione (facoltativo), il Suo indirizzo e-mail aziendale, il Suo numero di telefono (facoltativo) e la Sua lingua preferita, le licenze scelte e il loro numero, la Sua situazione e quando Le servono le licenze, la durata del contratto, la frequenza di pagamento e se alcune licenze sono con impegno mensile, un eventuale commento, e se ha scelto Lei stesso i partner IT o ha lasciato che fosse ClearSource ad abbinarli. Lo scopo è trasmettere la Sua richiesta ai partner IT indicati nel modulo (quelli da Lei scelti, oppure i partner IT partecipanti adatti alla richiesta) e seguirne l’esito.

Base giuridica: il Suo consenso, che Lei dà con la casella di controllo e conferma con il link nella nostra e-mail (double opt-in), nonché le misure precontrattuali da Lei richieste in vista di un contratto con un partner IT. Fino alla Sua conferma nulla viene trasmesso. Può revocare il consenso in qualsiasi momento con effetto per il futuro.

Destinatari: i partner IT da Lei scelti, oppure i partner IT partecipanti che ClearSource ha selezionato in base a cantone, lingua e prodotti (tutti, oppure fino a 3, come indica il modulo prima dell’invio); la Sua e-mail di conferma li indica. I partner IT partecipanti sono quelli di cui ClearSource ha approvato la rivendicazione della scheda e che hanno accettato le condizioni per i partner e le condizioni di condivisione dei dati dei lead di ClearSource. La selezione è automatica e segue queste regole fisse; non si tratta di una decisione individuale automatizzata che La riguarda (art. 21 LPD). Dapprima vedono solo il Suo cantone, la dimensione dell’azienda, la Sua situazione e le tempistiche, le condizioni contrattuali, le licenze e il loro numero; il nome della Sua azienda, i Suoi dati di contatto e il Suo commento solo quando accettano. Trattano i Suoi dati come titolari autonomi del trattamento secondo le proprie informative sulla privacy. I partner IT pagano a ClearSource una commissione quando accettano una richiesta; un pagamento non influisce mai sulla scelta dei partner.

Finché per la Sua lingua preferita non partecipa ancora nessun partner IT, la Sua richiesta va solo a ClearSource, e il modulo lo indica prima che Lei la invii. ClearSource La contatta quindi e trasmette i Suoi dati a un partner IT solo con il Suo accordo, caso per caso; tale partner li tratta poi come titolare autonomo del trattamento.

Responsabili del trattamento: i nostri fornitori di hosting, di banca dati (Svizzera) e di posta elettronica (veda «Fornitori di servizi e altri Paesi»). Se il modulo mostra una verifica di sicurezza, il nostro fornitore di hosting e di sicurezza tratta dati tecnici del Suo browser (come l’indirizzo IP e il tipo di browser) per riconoscere i bot, per nostro conto e, per migliorare il proprio riconoscimento dei bot, come titolare autonomo del trattamento; non legge mai i dati che Lei inserisce. Il nostro registro delle e-mail conserva solo un’impronta irreversibile (hash) dell’indirizzo del destinatario, mai l’indirizzo stesso.

Conservazione: le richieste non confermate entro 7 giorni scadono e non vengono mai trasmesse. I Suoi dati vengono resi anonimi 12 mesi dopo la richiesta; ciò che conservano i partner IT è disciplinato dalle loro informative sulla privacy.

I Suoi diritti: può chiedere quali dati ClearSource conserva su di Lei, farli rettificare o cancellare, revocare il consenso e presentare all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) una segnalazione per una sospetta violazione della protezione dei dati. Dopo 7 giorni Le chiediamo una volta via e-mail se ha ricevuto offerte; la Sua risposta serve solo a verificare la qualità del servizio.

Account per partner IT e amministratori

Chiunque può creare un account con un indirizzo e-mail e una password; gli amministratori di ClearSource e il personale dei partner IT che utilizzano il portale partner accedono con un account. Per ogni account ClearSource tratta l’indirizzo e-mail, la password (salvata solo come hash con salt), il secondo passaggio di accesso se configurato, il partner e il ruolo a cui l’account appartiene e la data e l’ora degli accessi. Lo scopo è dare accesso all’area di amministrazione e al portale partner e proteggere tale accesso. Base giuridica: il contratto con il partner IT, le misure precontrattuali da Lei richieste e l’interesse legittimo di ClearSource a un accesso sicuro.

Creazione di un account: l’indirizzo viene confermato con un link inviato a tale indirizzo; l’account può essere utilizzato solo dopo la conferma. Per collegare un account a un’azienda, il titolare dell’account rivendica la scheda dell’azienda o ne richiede una nuova, indicando il proprio nome, il ruolo (facoltativo), il numero di telefono, un messaggio facoltativo e, per una nuova scheda, il nome, il sito web, il cantone e il numero IDI dell’azienda (facoltativo). ClearSource utilizza questi dati solo per verificare la richiesta e decidere in merito, può chiamare il numero indicato e non li pubblica.

Responsabili del trattamento: il nostro fornitore di hosting, il nostro fornitore del servizio di accesso e di banca dati (dati conservati in Svizzera) e il nostro servizio di posta elettronica (Unione europea); veda «Fornitori di servizi e altri Paesi». Link di conferma, inviti, link di accesso ed e-mail per reimpostare la password sono inviati tramite il nostro servizio di posta elettronica.

Accesso con Microsoft: se sceglie questo accesso, Microsoft viene a sapere che Lei sta accedendo a ClearSource e ci trasmette il Suo indirizzo e-mail e, se lo conosce, il Suo nome; ClearSource non riceve mai la Sua password Microsoft. Microsoft agisce come titolare autonomo del trattamento secondo la propria informativa sulla privacy e tratta dati, tra l’altro, negli Stati Uniti.

L’accesso imposta cookie tecnici strettamente necessari per l’accesso da Lei richiesto, che non servono al tracciamento: i cookie di sessione La mantengono connesso finché non esce, al massimo per 400 giorni, e, solo mentre è in corso un accesso con Microsoft, un cookie memorizza il servizio scelto per al massimo 10 minuti. I visitatori che non accedono non ne ricevono nessuno.

Feedback: gli utenti che hanno effettuato l’accesso possono inviare un feedback dal portale, se lo desiderano con un’immagine. Conserviamo l’argomento, il messaggio, la pagina interessata, l’account da cui proviene e l’immagine, i cui metadati (per esempio una posizione) vengono rimossi, presso il nostro fornitore del servizio di accesso e di banca dati in Svizzera. Solo gli amministratori di ClearSource lo leggono, per correggere errori e migliorare il sito. Feedback e immagini vengono cancellati dopo 24 mesi o quando l’account viene cancellato.

Eliminazione dell’account: può eliminare Lei stesso il Suo account in qualsiasi momento in «Account e sicurezza», dopo aver confermato l’operazione con la Sua password (e con il Suo secondo passaggio di accesso se configurato). L’account, le sue appartenenze ad aziende e le sue richieste aperte vengono eliminati immediatamente. Se era l’ultimo titolare di un’azienda, la relativa voce torna a essere una scheda pubblica non rivendicata, e un abbonamento in corso termina alla fine del periodo già pagato.

Conservazione: i dati dell’account sono conservati finché l’account esiste e cancellati quando viene rimosso. Il registro delle modifiche, che registra chi ha modificato cosa nell’area di amministrazione e nel portale, conserva l’indirizzo e-mail dell’amministratore oppure, per gli utenti del portale, solo il numero interno dell’account. Le voci del registro delle modifiche sono cancellate dopo 24 mesi.

Fornitori di servizi e altri Paesi

ClearSource si avvale di fornitori di servizi in qualità di responsabili del trattamento: per l’hosting, la sicurezza e le statistiche aggregate (fornitore negli Stati Uniti, con centri di calcolo in tutto il mondo; ogni richiesta è di solito servita da quello più vicino a Lei, che può trovarsi in Svizzera, nell’Unione europea o in un altro Paese), per la sua banca dati (dati conservati in Svizzera; fornitore con sede negli Stati Uniti), per l’invio di e-mail (Unione europea) e per la sua casella di posta (Svizzera). In qualità di responsabili del trattamento agiscono per nostro conto e sulla base di un contratto per il trattamento dei dati; se un fornitore agisce anche come titolare autonomo del trattamento, questa pagina lo indica.

La Svizzera riconosce che gli Stati dell’Unione europea garantiscono una protezione adeguata dei dati. Se i dati possono essere consultati dagli Stati Uniti o da un altro Paese privo di tale riconoscimento, o esservi trasferiti, sono protetti dalla certificazione del fornitore secondo lo Swiss-U.S. Data Privacy Framework o dalle clausole contrattuali tipo riconosciute dalla Svizzera. Quando il nostro fornitore di hosting e di sicurezza mostra una verifica del browser o di sicurezza, utilizza inoltre dati tecnici del Suo browser come titolare autonomo del trattamento, per migliorare il proprio riconoscimento dei bot.

Su richiesta, Le comunichiamo quali fornitori trattano i Suoi dati e dove.

Protezione da sovraccarico e copia

Per mantenere il sito raggiungibile e proteggerne i contenuti dalla copia automatizzata, il nostro fornitore di sicurezza controlla per nostro conto le richieste rivolte al sito (indirizzo IP, browser e pagina richiesta), limita le richieste molto frequenti e filtra gli attacchi. I crawler verificati dei motori di ricerca e dei servizi di IA non vengono conteggiati ai fini di questo limite. Se viene mostrata una verifica del browser, un cookie tecnico registra che è stata superata.

Questo trattamento serve alla sicurezza del sito, un interesse preponderante ai sensi della LPD. Non viene combinato con le statistiche aggregate e non serve a creare un profilo. I conteggi delle richieste scadono dopo pochi secondi; i registri di sicurezza propri del sito (indirizzo IP, browser e richiesta) sono conservati al massimo per sette giorni.

Conservazione

Il nostro fornitore di hosting conserva i propri registri per un breve periodo nell’ambito dell’esercizio della sua rete; i registri propri del sito sono cancellati al più tardi dopo sette giorni e i conteggi delle richieste scadono da soli. I messaggi inviati con il modulo di contatto sono conservati come descritto alla voce «Modulo di contatto».

Le richieste dei visitatori automatizzati, come i crawler dei motori di ricerca e dei servizi di IA, sono registrate con il nome indicato dal loro software (ad esempio Googlebot o GPTBot), con l’indirizzo richiesto, lo stato della risposta e il giorno, senza indirizzo IP, e sono conservate per tre mesi.

Vendita di dati

I dati personali non vengono venduti.

I Suoi diritti

In virtù della legge federale svizzera sulla protezione dei dati (LPD) può chiedere informazioni sui Suoi dati (art. 25), farli rettificare o cancellare, ricevere in un formato elettronico usuale i dati che ci ha fornito o farli trasmettere a un altro titolare del trattamento (art. 28) e opporsi al loro trattamento (art. 30 cpv. 2 lett. b). Ci scriva tramite il modulo di contatto con l’argomento «Richiesta sulla protezione dei dati»; rispondiamo entro 30 giorni. Può inoltre presentare all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) una segnalazione per una sospetta violazione della protezione dei dati e adire i tribunali (art. 32).