Informativa sulla Protezione dei Dati Personali

01. Ambito di Applicazione e Principi

La presente Informativa sulla Protezione dei Dati descrive in modo trasparente le modalità di raccolta, trattamento, conservazione e protezione dei dati personali degli utenti che consultano o utilizzano i servizi offerti sul sito web https://www.navasoft.ch/ (di seguito, il "Sito").

La tutela dei dati e della sfera personale è un principio cardine della nostra attività ingegneristica. Il trattamento dei dati personali avviene in conformità alle disposizioni vigenti in materia, in particolare:

• La nuova Legge federale sulla protezione dei dati (nLPD) della Confederazione Svizzera e relativa Ordinanza (OPDa);
• Il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) per gli utenti residenti o che si collegano dall'Unione Europea o dallo Spazio Economico Europeo (SEE).

02. Titolare del Trattamento e Contatti

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

03. Dati Personali Oggetto di Trattamento

A. Dati di navigazione e file di log del server

Durante l'accesso al Sito, i server acquisiscono automaticamente metadati tecnici necessari a garantire la stabilità della connessione e la sicurezza informatica dei sistemi. Tali dati comprendono:

• Indirizzo IP anonimizzato o pseudonimizzato del dispositivo;
• Data, ora e fuso orario della richiesta HTTP/HTTPS;
• URL richiesta e codice di stato HTTP restituito dal server;
• User Agent (sistema operativo, browser e relativa versione).

B. Dati forniti volontariamente tramite modulo di contatto ed email

Quando inviate una richiesta di consulenza o ci contattate via email, raccogliamo esclusivamente i dati strettamente necessari alla gestione e al riscontro della comunicazione:

• Nome e cognome;
• Nome dell'azienda o organizzazione;
• Indirizzo email aziendale o professionale;
• Area tecnica o servizio di interesse;
• Oggetto e testo del messaggio o requisiti del progetto.

04. Finalità e Basi Giuridiche del Trattamento

05. Destinatari dei Dati e Trasferimento all'Estero

I dati personali non vengono venduti, ceduti né commercializzati a terzi. Possono essere trattati unicamente da fornitori di servizi tecnici vincolati da accordi contrattuali di elaborazione dei dati (Data Processing Agreements - DPA) che rispettano rigorosi standard di riservatezza e sicurezza:

• Infrastruttura di Hosting & CDN: Il sito è ospitato su server sicuri con sede in Svizzera e/o nell'Unione Europea, soggetti a garanzie adeguate di protezione dei dati;
• Servizio di trasmissione del modulo di contatto (Web3Forms): Per l'instradamento automatico delle richieste inviate dal form web, viene impiegato il servizio di relay Web3Forms. I dati inviati vengono cifrati durante il transito (TLS 1.3) e trasferiti direttamente alla casella email info@navasoft.ch;
• Accordi di Riservatezza (NDA): Qualsiasi informazione commerciale, tecnica o architetturale condivisa in fase di preventivo è protetta da impegno di segretezza professionale e, su richiesta, da NDA bilaterale formale.

Qualora un trasferimento di dati avvenga verso Paesi al di fuori della Svizzera o dello Spazio Economico Europeo sprovvisti di decisione di adeguatezza dell'Incaricato federale (IFPDT) o della Commissione UE, tale trasferimento sarà regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) con misure di sicurezza supplementari.

06. Gestione dei Cookie e Tracciamento

Il Sito impiega un sistema granulare di consenso in conformità ai requisiti nLPD e alla Direttiva ePrivacy / GDPR.

• Cookie Strettamente Necessari: Indispensabili per consentire la navigazione, la sicurezza dei certificati HTTPS e memorizzare la preferenza di consenso cookie. Non richiedono consenso preventivo e non possono essere disattivati;
• Cookie di Prestazione e Diagnostica (Facoltativi): Utilizzati unicamente in forma aggregata e anonimizzata per rilevare tempi di risposta delle pagine e latenza tecnica;
• Cookie di Sessione del Modulo (Facoltativi): Utilizzati per preservare lo stato dei campi compilati e prevenire invii accidentali duplicati.

L'utente ha il pieno controllo sulle proprie preferenze e può riaprire il pannello di configurazione in qualsiasi momento cliccando sul link "Preferenze Cookie" presente nel footer del Sito.

07. Periodo di Conservazione dei Dati

I dati personali sono conservati unicamente per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati di contatto e richieste di progetto: Vengono conservati per la durata della fase di trattativa o valutazione architetturale e, in caso di mancata prosecuzione della commessa, cancellati o resi anonimi entro 12 mesi;
• Dati contrattuali e contabili: In caso di stipula di un contratto di servizio, i dati sono conservati per 10 anni in ottemperanza agli obblighi legali e fiscali previsti dal Codice delle Obbligazioni svizzero (CO);
• Log tecnici del server: Vengono eliminati o anonimizzati ciclicamente entro un intervallo compreso tra 7 e 30 giorni.

08. Misure di Sicurezza Tecniche e Organizzative

In linea con gli standard svizzeri di Security by Design e Privacy by Design (art. 7 nLPD e art. 32 GDPR), adottiamo rigorose contromisure di difesa:

• Cifratura end-to-end su protocollo HTTPS / TLS per tutto il traffico web;
• Configurazione avanzata di header di sicurezza HTTP (HSTS, CSP, X-Content-Type-Options);
• Isolamento dei sistemi mediante architetture a container prive di esposizione superflua verso l'esterno;
• Accesso ai dati limitato al solo ingegnere responsabile tramite autenticazione a più fattori (MFA).

09. Diritti degli Utenti

In base alla nLPD svizzera (artt. 25-29) e al GDPR (artt. 15-22), ciascun utente ha il diritto di:

• Accesso: Ottenere la conferma che sia o meno in corso un trattamento di propri dati personali e riceverne copia;
• Rettifica: Richiedere la correzione di dati inesatti o incompleti;
• Cancellazione ("Diritto all'oblio"): Richiedere la cancellazione dei propri dati personali nei limiti consentiti dagli obblighi di conservazione di legge;
• Limitazione o Opposizione: Opporsi al trattamento o richiedere la limitazione del trattamento dei propri dati personali;
• Portabilità dei Dati: Ricevere i dati personali forniti in un formato elettronico leggibile da dispositivo automatico;
• Revoca del Consenso: Revocare in qualsiasi momento il consenso espresso in precedenza (senza pregiudicare la liceità del trattamento anteriore alla revoca).

Per esercitare i propri diritti è sufficiente inviare una richiesta scritta corredata da un riscontro d'identità all'indirizzo: info@navasoft.ch.

10. Autorità di Controllo e Ricorso

Gli utenti che ritengono che il trattamento dei loro dati violi le normative vigenti hanno diritto di rivolgersi all'autorità competente:

• Per la Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT / FDPIC), Feldeggweg 1, CH-3003 Berna (edoeb.admin.ch);
• Per l'Unione Europea: L'Autorità Garante per la protezione dei dati personali dello Stato membro in cui l'utente risiede o lavora abitualmente.

11. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa in funzione dell'evoluzione legislativa, dell'implementazione di nuove funzionalità o di modifiche all'infrastruttura tecnica. La versione pubblicata su questa pagina rappresenta il testo correntemente in vigore.