Informativa sulla privacy

1 · Titolare del trattamento

Responsabile del trattamento dei dati su questo sito è: AurPhi Moukrim, Marktstrasse 18, 8853 Lachen SZ, Svizzera. E-mail: hallo@aurphi.ch. Si applica la legge svizzera sulla protezione dei dati (LPD).

2 · Il principio, prima di tutto

Quando visitate questo sito, il vostro browser non carica alcun servizio di analisi, alcun tracker pubblicitario né font esterni di terze parti. Durante la semplice navigazione non viene impostato neppure un cookie. A parte questi dati di connessione tecnicamente necessari, trattiamo ulteriori dati personali solo quando siete voi a compiere un'azione: tramite il modulo di contatto, l'assistente chat o l'area clienti.

3 · Quando visitate il sito

Perché il sito possa esservi trasmesso, la nostra infrastruttura di hosting tratta i dati tecnicamente necessari: indirizzo IP, data e ora, pagina consultata e informazioni sul browser. Questi dati servono alla messa a disposizione del sito, alla sicurezza e alla difesa dagli abusi. Il sito è ospitato presso Render Services, Inc. (USA), compresa la rete di distribuzione dei contenuti (CDN) che fa parte del servizio di hosting. Render è certificata secondo lo Swiss-U.S. Data Privacy Framework. Ubicazione dei server: Francoforte (Germania). L'hoster conserva i log tecnici per 7 giorni.

4 · Modulo di contatto

Se ci scrivete tramite il modulo, trattiamo: nome, indirizzo e-mail e il vostro messaggio (campi obbligatori), oltre a telefono, azienda e settore (facoltativi). Finalità: rispondere alla vostra richiesta e preparare un'offerta. La vostra richiesta non viene salvata in un database del sito. Ci viene recapitata come notifica interna tramite il servizio di messaggistica Telegram e compare inoltre nei log tecnici del nostro hoster. Conserviamo le notifiche finché sono necessarie per l'elaborazione della richiesta e per la nostra analisi interna, e le cancelliamo nell'ambito di una revisione periodica.

5 · L'assistente chat

Il nostro assistente chat funziona con intelligenza artificiale. Ecco cosa avviene:

• Elaborazione tramite IA I vostri messaggi in chat vengono trasmessi a OpenAI per generare le risposte. Per i clienti in Svizzera la controparte contrattuale è OpenAI Ireland Ltd (Dublino, Irlanda); per l'erogazione del servizio i dati possono essere trasferiti ulteriormente a società collegate al di fuori della Svizzera e del SEE, in particolare negli USA, sulla base delle clausole contrattuali standard previste dal Data Processing Addendum di OpenAI. Viene trasmessa la cronologia della conversazione, ma non il vostro indirizzo IP né altri identificativi. Se indicate volontariamente dei dati di contatto, in un secondo passaggio automatizzato questi vengono predisposti come richiesta a noi destinata.
• Conservazione presso il fornitore di IA Nella configurazione standard che utilizziamo, il fornitore memorizza lo stato applicativo dell'interfaccia (richieste e risposte) fino a 30 giorni; anche i log per il controllo degli abusi possono conservare i contenuti fino a 30 giorni. Secondo OpenAI, nella configurazione predefinita i dati trasmessi via API non vengono utilizzati per l'addestramento dei modelli. Il Data Processing Addendum di OpenAI è parte integrante del contratto di servizio applicabile.
• Memorizzazione nel vostro browser La cronologia resta salvata per 24 ore nel vostro browser (localStorage), con un identificativo casuale privo di riferimenti personali. Non viene impostato alcun cookie.
• Analisi da parte di AurPhi Al termine della conversazione ci viene recapitata una copia del dialogo tramite Telegram, anche se non lasciate dati di contatto. Le persone autorizzate di AurPhi possono consultarla. Utilizziamo le conversazioni per rispondere alle richieste, comprendere domande frequenti, interessi e obiezioni, migliorare i nostri servizi e sviluppare ulteriormente l'assistente (analisi di mercato interna). Conserviamo queste copie finché sono necessarie per tali finalità e le cancelliamo nell'ambito di una revisione periodica.
• Misure di protezione Per difenderci dagli abusi lavoriamo con identificativi pseudonimizzati invece che con indirizzi IP in chiaro. Vi preghiamo di non inserire in chat dati personali degni di particolare protezione (ad esempio dati sulla salute).

6 · Area clienti

Gli account cliente li creiamo personalmente per voi; non è prevista l'autoregistrazione. Trattiamo: e-mail, nome, azienda e i dati del vostro progetto. La vostra password viene salvata esclusivamente come hash crittografico. Al momento dell'accesso impostiamo l'unico cookie del sito: un cookie di sessione (sp_session, 7 giorni, httpOnly, Secure). Conserviamo i dati dell'account per la durata del rapporto con il cliente; su richiesta li cancelliamo, salvo che vi si oppongano obblighi legali di conservazione o interessi legittimi giuridicamente rilevanti.

7 · E-mail

La nostra casella hallo@aurphi.ch si trova presso il fornitore svizzero Infomaniak, che secondo le proprie indicazioni ospita i dati in Svizzera. Conserviamo la corrispondenza e-mail finché è necessaria per il rapporto con il cliente.

8 · Destinatari e comunicazione all'estero

9 · I vostri diritti

Avete il diritto di ottenere informazioni sui vostri dati, di farli rettificare e di farli cancellare, salvo che vi si oppongano obblighi legali di conservazione o interessi legittimi giuridicamente rilevanti; se ricorrono le condizioni previste dalla legge, avete inoltre diritto alla consegna o alla trasmissione dei vostri dati. Per esercitare questi diritti scrivete a hallo@aurphi.ch. Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10 · Sicurezza

La trasmissione tra il vostro browser e aurphi.ch è cifrata con TLS/HTTPS; HSTS fa sì che le connessioni avvengano tramite HTTPS. Le password vengono salvate solo in forma di hash, gli identificativi interni sono pseudonimizzati e l'accesso alle richieste e alle conversazioni è riservato alle persone autorizzate. Esistono ulteriori misure tecniche, che però per ragioni di sicurezza non descriviamo in dettaglio.

11 · Modifiche

Adeguiamo questa informativa quando il sito o il quadro giuridico cambiano. Fa fede la versione di volta in volta pubblicata su questa pagina.