Informativa sulla privacy

Titolare del trattamento

Titolare del trattamento è AstraSana Holding AG, Gerbegasse 2, 8302 Kloten, Svizzera. Per domande sulla protezione dei dati potete contattarci all'indirizzo info@astrasana.com.

Quali dati trattiamo e per quali scopi

Trattiamo solo i dati necessari per il rispettivo scopo:

• Visita del sito web: quando accedete alle nostre pagine vengono trattati dati tecnicamente necessari (indirizzo IP, data e ora, pagina visitata, URL di provenienza, browser e sistema operativo). Scopo: messa a disposizione, stabilità e sicurezza del sito web.
• Moduli di contatto e di registrazione (contatto, farmacie, medici): nome, indirizzo e-mail e, facoltativamente, numero di telefono, azienda, farmacia o studio, cantone e il vostro messaggio. Scopo: rispondere alla vostra richiesta ed eventualmente avviare un rapporto commerciale.
• Candidature tramite il modulo carriera: nome, indirizzo e-mail, numero di telefono e il vostro messaggio. Scopo: svolgimento della procedura di candidatura.
• Protezione dallo spam: caratteristiche tecniche del vostro browser e dispositivo per riconoscere richieste automatizzate (vedi Cloudflare Turnstile).
• Misurazione del pubblico: statistiche di utilizzo anonimizzate senza cookie (vedi Analisi web).

Base del trattamento

Trattiamo i dati personali in conformità con i principi della LPD (art. 6 LPD). Il trattamento avviene per rispondere alla vostra richiesta, per avviare o eseguire un contratto, sulla base del nostro legittimo interesse a un sito web sicuro e funzionante e, ove necessario, con il vostro consenso. L'inserimento di dati nei nostri moduli è facoltativo. Senza i campi contrassegnati come obbligatori, tuttavia, non possiamo elaborare la vostra richiesta.

Responsabili del trattamento e destinatari

Ci avvaliamo di fornitori accuratamente selezionati che trattano i dati per nostro conto e secondo le nostre istruzioni (responsabili del trattamento ai sensi dell'art. 9 LPD):

• Vercel Inc., San Francisco, USA: hosting del sito web e trattamento dei dati di log del server. Il sito web e le funzioni lato server (incluso il trattamento dei moduli) sono gestiti nella regione di Francoforte (Germania).
• Resend, Inc., San Francisco, USA: recapito via e-mail dei contenuti dei moduli. L'invio avviene tramite la regione UE Irlanda (eu-west-1).
• Cloudflare, Inc., San Francisco, USA: protezione dallo spam con Cloudflare Turnstile.

Comunicazione all'estero

Il sito web e l'invio delle e-mail sono gestiti in centri dati nell'UE (Vercel: Francoforte, Germania. Resend: Irlanda). La Svizzera riconosce gli Stati membri dell'UE come Stati con una protezione adeguata dei dati (allegato 1 OPDa). Poiché Vercel, Resend e Cloudflare hanno sede negli USA, non è tuttavia possibile escludere del tutto un accesso dagli USA, ad esempio per supporto, gestione degli account o in seguito a ordini delle autorità. Cloudflare Turnstile è fornito tramite la rete globale di Cloudflare e i dati possono essere trattati anche negli USA. Per le aziende certificate secondo lo Swiss-U.S. Data Privacy Framework, il Consiglio federale ritiene che gli USA garantiscano una protezione adeguata dei dati (allegato 1 OPDa). In assenza di tale certificazione, basiamo la comunicazione sulle clausole contrattuali tipo della Commissione europea riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 16 cpv. 2 LPD).

Moduli di contatto e di registrazione

Le informazioni inserite nei nostri moduli vengono trasmesse tramite il nostro server al servizio e-mail Resend e ci vengono recapitate via e-mail. I dati dei moduli non vengono memorizzati sul sito web stesso. Utilizziamo i dati esclusivamente per elaborare la vostra richiesta e non li trasmettiamo a terzi a fini pubblicitari.

Protezione dallo spam (Cloudflare Turnstile)

Per proteggere i nostri moduli da spam e accessi automatizzati utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile verifica, sulla base di caratteristiche tecniche del vostro browser e dispositivo (ad es. indirizzo IP, informazioni sul browser e segnali di interazione), se una richiesta proviene da una persona. Questi dati vengono trasmessi a Cloudflare e possono essere trattati negli USA. Secondo Cloudflare, sono utilizzati esclusivamente per individuare abusi e non a fini pubblicitari. Il trattamento si basa sul nostro legittimo interesse a proteggere il sito web da abusi. Ulteriori informazioni: https://www.cloudflare.com/privacypolicy/

Analisi web

Per comprendere e migliorare l'utilizzo del nostro sito web elaboriamo statistiche di utilizzo anonimizzate. Non vengono utilizzati cookie né creati profili utente. Vengono registrati pagine visitate, referrer, browser, sistema operativo, tipo di dispositivo, posizione approssimativa (Paese, regione, città) e clic su elementi selezionati. Il vostro indirizzo IP viene utilizzato solo brevemente per generare un identificativo anonimizzato che cambia regolarmente e non viene memorizzato. Non ci è possibile identificarvi. I dati non vengono trasmessi a terzi.

Cookie

Questo sito web non utilizza cookie di tracciamento o pubblicitari. Cloudflare Turnstile può memorizzare nel browser dati tecnicamente necessari per individuare abusi. Potete eliminare o bloccare in qualsiasi momento cookie e dati dei siti nelle impostazioni del browser. Ciò può tuttavia limitare l'utilizzo dei moduli.

Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo o per adempiere obblighi legali di conservazione. Di norma cancelliamo le richieste al più tardi 24 mesi dopo la conclusione della corrispondenza, a meno che ne nasca un rapporto commerciale. La corrispondenza commerciale viene conservata fino a 10 anni in conformità agli obblighi legali (art. 958f CO). I documenti di candidatura vengono cancellati al più tardi 6 mesi dopo la conclusione della procedura, salvo vostro consenso a una conservazione più lunga. I dati di log del server vengono cancellati automaticamente dal nostro fornitore di hosting dopo breve tempo.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da perdita, uso improprio e accesso non autorizzato. La trasmissione tra il vostro browser e il nostro sito web è crittografata (HTTPS).

Decisioni individuali automatizzate e profilazione

Non prendiamo decisioni individuali automatizzate ai sensi dell'art. 21 LPD e non effettuiamo profilazione. Il controllo automatico antispam serve unicamente alla protezione da abusi e non ha conseguenze giuridiche per voi.

I vostri diritti

Nell'ambito del diritto applicabile in materia di protezione dei dati avete in particolare i seguenti diritti:

• Informazione sul se e quali dati personali trattiamo che vi riguardano (art. 25 LPD)
• Rettifica di dati inesatti (art. 32 LPD)
• Cancellazione o distruzione dei vostri dati e limitazione del trattamento
• Opposizione al trattamento e revoca del consenso con effetto per il futuro
• Consegna o trasmissione dei vostri dati in un formato elettronico usuale (art. 28 LPD)

Esercizio dei diritti e reclamo

Per esercitare i vostri diritti è sufficiente un messaggio a info@astrasana.com. Possiamo richiedere una prova d'identità per prevenire abusi e di norma rispondiamo entro 30 giorni. Avete inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.

Modifiche

Possiamo modificare la presente informativa in qualsiasi momento, in particolare se cambiano i nostri trattamenti di dati o la situazione giuridica. Fa fede la versione pubblicata su questa pagina.