Informativa sulla privacy di Transpareo AG

In che modo Transpareo AG tratta e protegge i dati personali.

1. Titolare del trattamento

Il responsabile del trattamento dei dati ai sensi del GDPR e della legge svizzera sulla protezione dei dati (nDSG) è:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Svizzera

N. UID: CHE-220.381.580
Registro di commercio: CH-170.3.047.128-7 (Cantone di Zugo)
Rappresentata da: Günter Reichelt, Presidente del Consiglio di amministrazione

E-mail:

2. I nostri due ruoli: titolare del trattamento e responsabile del trattamento

L’utilizzo della piattaforma comporta la raccolta di due tipi di dati, che trattiamo in modo giuridicamente distinto:

In qualità di titolare del trattamento, trattiamo i dati raccolti durante la Sua visita al nostro sito web, al momento della registrazione del Suo account e in sede di fatturazione (sezioni da 3 a 9). Per questi dati, siamo noi stessi a stabilire le finalità e le modalità del trattamento.

In qualità di responsabile del trattamento, trattiamo i dati relativi ai prodotti e alle tessere, nonché tutti i dati personali in essi contenuti che Lei, in qualità di cliente, inserisce nella piattaforma, importa o trasmette tramite le interfacce (sezione 5). In questo caso, il titolare del trattamento è l’utente; noi agiamo esclusivamente secondo le Sue istruzioni sulla base di un contratto di trattamento dei dati (CTD) ai sensi del punto 14 delle Condizioni generali di contratto.

Per i fornitori che inoltrano una richiesta ai propri fornitori tramite la pagina del fornitore, trattiamo i link inoltrati e le relative risposte anch’essi in qualità di responsabili del trattamento, sulla base del nostro contratto di incarico (sezione 6).

3. Quali dati raccogliamo

In qualità di titolari del trattamento, raccogliamo dati personali nelle seguenti situazioni:

Utilizzo del sito web: quando visitate il nostro sito web, vengono registrati i dati tecnici di accesso (indirizzo IP, tipo di browser, data e ora). Questi log del server vengono cancellati dopo 14 giorni. L’attribuzione geografica dell’indirizzo IP avviene tramite un database locale presente sul nostro server (dati GeoLite di MaxMind, disponibili all’indirizzo www.maxmind.com); in tale contesto non vengono trasmessi dati a terzi.

Registrazione e utilizzo della piattaforma: al momento della registrazione raccogliamo nome, indirizzo e-mail, ragione sociale e paese. L’elaborazione del pagamento avviene tramite il nostro fornitore di servizi di pagamento (sezione 7); i dati della carta di credito vengono inseriti direttamente presso quest’ultimo e non vengono da noi memorizzati.

Modulo di contatto: in caso di richieste tramite il modulo di contatto, trattiamo i dati di contatto da Lei forniti al fine di rispondere alla Sua richiesta.

Newsletter: Se si iscrive alla newsletter, salviamo il nome, l’indirizzo e-mail, la lingua e, se specificato, l’azienda, nonché il Paese che deduciamo dal Suo indirizzo IP. L’iscrizione sarà valida solo dopo aver cliccato sul link contenuto nella nostra e-mail di conferma. Ogni e-mail della newsletter contiene un link per annullare l’iscrizione.

Catalogo dei servizi: per richiedere la parte riservata del nostro catalogo dei servizi e delle funzionalità, La preghiamo di fornirci il Suo indirizzo e-mail, nome, ruolo, reparto, numero di telefono e ragione sociale, nonché l’indirizzo della sede legale e, se disponibile, il numero di iscrizione al registro delle imprese. Verificheremo tali dati e Le invieremo successivamente la dichiarazione di riservatezza e un link personale valido per otto giorni. Qualora dovessimo respingere una richiesta, provvederemo a cancellarla; l’eventuale accettazione precedente rimarrà conservata come prova, così come la nostra verifica della richiesta e le e-mail da noi inviate al riguardo. Il link apre una pagina contenente i Suoi dati. In tale pagina Lei confermerà di aver letto la dichiarazione e di essere autorizzato ad accettarla per conto dell’azienda, accettandola con un clic che aprirà il catalogo. Salveremo i Suoi dati, la Sua lingua, la data della Sua richiesta e quella in cui Le abbiamo inviato il link. Se accetta la dichiarazione, registriamo l’accettazione (i dati relativi all’azienda e alla Sua persona, il Suo numero di telefono, la data e l’ora, la versione della dichiarazione) nonché ogni accesso a contenuti riservati con indicazione della data e dell’ora, del tipo (link, pagina, tabella, PDF) e della lingua, come previsto dal punto 9 della dichiarazione. A tal fine non salviamo alcun indirizzo IP. Successivamente Le scriveremo solo se ce lo richiederà nella pagina del catalogo.

4. Finalità e basi giuridiche

Nella misura in cui operiamo in qualità di titolari del trattamento, trattiamo i Suoi dati sulla base dei seguenti fondamenti giuridici:

  • Adempimento del contratto (art. 6, comma 1, lett. b del GDPR): messa a disposizione della piattaforma, gestione del Suo account e fatturazione
  • Interessi legittimi (art. 6, comma 1, lett. f del GDPR): gestione e protezione del sito web, compresi i log del server conservati per 14 giorni al fine di individuare e prevenire abusi
  • Obblighi legali (art. 6, comma 1, lett. c del GDPR): obblighi di conservazione previsti dalla legge per i dati contabili e di fatturazione
  • Consenso (art. 6, comma 1, lett. a del RGPD): comunicazioni di marketing, quali la newsletter, nella misura in cui ne abbiate dato il consenso
  • Elenco dei servizi: verifica dei dati da Lei forniti, invio del link e accesso al catalogo su Sua richiesta (art. 6, comma 1, lett. b del GDPR); il registro delle accettazioni e degli accessi a conferma della dichiarazione di riservatezza, nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR). L’invio di un messaggio al Suo indirizzo, qualora ne faccia richiesta, si basa sul Suo consenso (art. 6, comma 1, lett. a del GDPR)

In qualità di società svizzera, Transpareo AG è inoltre soggetta alla legge svizzera sulla protezione dei dati (nDSG) nella sua versione riveduta; i relativi requisiti vengono rispettati parallelamente al RGPD.

5. Trattamento per conto dei nostri clienti

In qualità di responsabile del trattamento, trattiamo i dati relativi ai prodotti e ai pass che i nostri clienti inseriscono nella piattaforma esclusivamente secondo le loro istruzioni. Qualora tali dati includano dati personali (ad esempio il nome di un responsabile), il rispettivo cliente ne è il titolare del trattamento. La base giuridica è costituita dal contratto di trattamento dei dati ai sensi del punto 14 delle Condizioni Generali di Contratto.

Noi archiviamo, elaboriamo, traduciamo e firmiamo tecnicamente tali dati e rendiamo accessibili al pubblico i passaporti digitali di prodotto pubblicati tramite il loro URL permanente. I pass pubblicati sono quindi accessibili al pubblico in modo permanente; nel caso di un pass registrato nel registro UE , le versioni pubblicate rimangono inoltre conservate per dieci anni in un archivio immutabile (cfr. punto 10 delle Condizioni generali di contratto).

Consultazioni dei dati protetti del passaporto di prodotto. Quando effettua l’accesso per consultare i dati protetti di un passaporto di prodotto, registriamo ogni consultazione per conto del cliente di cui sta consultando il passaporto di prodotto: il Suo account e il nome con cui il cliente La conosce, il pass e la sua versione, i campi a cui ha avuto accesso, tramite quale canale e in base a quale autorizzazione, l’ora e un checksum della risposta. Queste registrazioni non contengono né i valori dei campi né il Suo indirizzo IP o il Suo browser. Il cliente può visualizzarle; esse servono alla protezione e alla prova delle informazioni riservate, sulla base del suo legittimo interesse (art. 6, comma 1, lett. f del GDPR), e vengono cancellate dopo cinque anni. Le informazioni relative alle Sue registrazioni vengono fornite dal cliente in qualità di titolare del trattamento.

Gli interessati, i cui dati sono contenuti in un passaporto di prodotto, devono rivolgersi al rispettivo cliente, in qualità di titolare del trattamento, per esercitare i propri diritti. Su sua indicazione, lo assistiamo nel rispondere a tali richieste.

6. Pagina del fornitore

Nella pagina del fornitore, questi ultimi rispondono alle richieste di informazioni relative a prodotti e componenti e inoltrano parte di tali informazioni ai propri fornitori. La pagina è accessibile tramite un link con codice PIN e non richiede la creazione di un account. Il suo utilizzo è regolato dalle condizioni d’uso per i fornitori.

Per conto di chi trattiamo i dati. Trattiamo una risposta per conto di chi ha presentato la richiesta: il cliente dal quale proviene la richiesta o il fornitore che l’ha inoltrata. Qualora un fornitore inoltri una richiesta, trattiamo i link trasmessi, le relative risposte e la sua verifica di tali risposte per suo conto. Il committente in questione è il titolare del trattamento; è a lui che dovrete rivolgere le richieste relative ai vostri diritti. Siamo noi stessi responsabili dei log del server e della prevenzione degli abusi, sulla base del nostro legittimo interesse al funzionamento sicuro del sistema (art. 6, comma 1, lett. f del GDPR).

Cosa conserviamo:

  • il link e le relative impostazioni: le domande poste, la data di scadenza e il commento del mittente; in caso di inoltro, anche il nome del destinatario e il nome che il fornitore che ha inoltrato il link indica per sé stesso
  • il PIN, in forma crittografata. Un PIN emesso dal mittente può essere visualizzato nuovamente da quest’ultimo; un PIN da Lei scelto personalmente non viene mostrato a nessuno dalla piattaforma
  • quando il link è stato aperto e ha ricevuto risposta, inserimenti errati del PIN e blocchi
  • la Sua risposta, le immagini inviate prive di metadati e le traduzioni automatiche dei Suoi testi
  • in caso di inoltro, le risposte dei Suoi fornitori, le Sue decisioni al riguardo e le Sue osservazioni
  • quale versione delle Condizioni d’uso, dell’Informativa sulla privacy e, se del caso, del Contratto di trattamento dei dati Lei abbia accettato con una risposta o un inoltro, e quando
  • un registro con data e ora, operazione (apertura, sblocco, scelta del PIN, invio, caricamento, inoltro, nuovo PIN, revoca, feedback, blocco) e indirizzo IP

Nel Suo browser. La pagina utilizza un cookie di sessione tecnicamente necessario. Esso registra quali link ha sbloccato in questo browser, per dodici ore in ciascun caso, e in quale lingua sta leggendo la pagina; la sua validità termina quando chiude il browser. Ciò che inserite nel modulo di risposta viene salvato localmente dal vostro browser, in modo che un ricaricamento della pagina non ne comporti la perdita. Riceviamo questa bozza solo quando la inviate; successivamente il vostro browser la cancella. Le immagini vengono caricate sul nostro server già al momento della selezione.

Chi vede cosa:

  • Il cliente dal cui spazio di lavoro proviene una richiesta può visualizzare la risposta con le immagini, l’ora in cui il link è stato aperto e a cui è stata data risposta, nonché le voci di registro con l’indirizzo IP.
  • Per quanto riguarda le richieste inoltrate da un fornitore, il cliente ne vede solo il numero. Le relative voci di registro sono nascoste al cliente. Esse fungono da prova nel caso in cui si verifichi una controversia in merito a un inoltro.
  • Il fornitore che ha inoltrato una richiesta vede le risposte dei propri fornitori e lo stato dei relativi link.
  • DeepL SE riceve i Suoi testi scritti per la traduzione (sezione 7).

Per quanto tempo:

  • Voci di registro: cinque anni
  • Immagini che non indicano una risposta in attesa e per le quali non è stato acquisito alcun record: sette giorni dopo il caricamento; le immagini relative a una risposta rifiutata vengono cancellate immediatamente
  • Link, risposte, traduzioni e decisioni: secondo le istruzioni del responsabile del trattamento; in assenza di istruzioni, fintantoché sussiste lo spazio di lavoro da cui proviene la richiesta (Allegato II, Parte B, del contratto di trattamento dei dati)
  • Copie di backup: 90 giorni
  • Log del server: come indicato nella Sezione 3

7. Destinatari e responsabili del trattamento

Trasmettiamo i dati personali solo nella misura in cui ciò sia necessario per l’adempimento del contratto o qualora Lei abbia prestato il proprio consenso. Ci avvaliamo dei seguenti responsabili del trattamento accuratamente selezionati, con i quali è stato stipulato un accordo di trattamento dei dati:

  • Hetzner Online GmbH (Germania): hosting e archiviazione di oggetti. Tutti i server della piattaforma e i dati memorizzati si trovano in Germania.
  • KeyCDN (proinity LLC, Svizzera): distribuzione del sito web e delle pagine pubbliche relative al passaporto di prodotto tramite una rete di distribuzione dei contenuti (CDN). In tale contesto, i dati di connessione dei visitatori (in particolare l’indirizzo IP) vengono trattati su server periferici distribuiti a livello globale.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): elaborazione dei pagamenti e fatturazione. In tale contesto, i dati di pagamento vengono trattati negli Stati Uniti (cfr. sezione 8).
  • Kreativmedia (Kreativ Media GmbH, Svizzera): invio di e-mail di sistema e di notifica tramite un relay SMTP.
  • DeepL SE (Germania): traduzione automatica dei contenuti all’interno dello spazio dei dati dell’UE.

8. Trasferimento dei dati all’estero

La nostra intera infrastruttura di hosting e tutti i dati in essa memorizzati si trovano in Germania e, pertanto, all’interno dello spazio dei dati UE/SEE.

Ai fini della distribuzione tramite la rete di distribuzione dei contenuti (Content Delivery Network) di KeyCDN (accessibile all’indirizzo cdn.transpareo.com), le richieste dei visitatori possono essere elaborate da server periferici situati al di fuori dell’UE/SEE. Tramite la rete vengono distribuiti esclusivamente contenuti accessibili al pubblico; i dati anagrafici archiviati in Germania non ne sono interessati. Eventuali trasferimenti sono disciplinati, ai sensi del Capitolo V del GDPR, dal contratto di trattamento dei dati che abbiamo stipulato con il gestore di KeyCDN.

Il trasferimento verso gli Stati Uniti avviene esclusivamente nell’ambito dell’elaborazione dei pagamenti tramite Stripe. Tale trasferimento è garantito dalle clausole contrattuali standard della Commissione europea nonché dall’adesione di Stripe all’EU-U.S. Data Privacy Framework.

Transpareo AG ha sede in Svizzera. Per i trasferimenti di dati dall’UE verso la Svizzera è in vigore una decisione di adeguatezza della Commissione europea; il livello di protezione dei dati svizzero è considerato equivalente.

9. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità:

  • Log del server: 14 giorni
  • Backup: 90 giorni; successivamente vengono definitivamente cancellati entro ulteriori 30 giorni
  • Dati relativi all’account: per tutta la durata del rapporto contrattuale
  • Dati relativi alle fatture: 10 anni (obbligo di conservazione previsto dalla legge)
  • Richieste di assistenza: 3 anni dalla chiusura della richiesta
  • Consensi relativi al marketing: fino alla revoca. Successivamente, conserveremo i Suoi dati di contatto, nonché la data del consenso e della revoca, a titolo di prova e per assicurarci di non inviarLe più alcuna comunicazione
  • Iscrizioni alla newsletter senza conferma: 30 giorni
  • Elenco dei servizi: richieste respinte immediatamente; richieste senza accettazione della dichiarazione di riservatezza 30 giorni dopo l’ultima richiesta o l’ultimo collegamento; accessi accettati, unitamente al verbale di accettazione e ai registri degli accessi, cinque anni dopo l’ultimo accesso, per tutta la durata degli obblighi derivanti dalla dichiarazione
  • E-mail inviate: una copia di ogni e-mail che inviamo (destinatario, oggetto, testo) rimane nel nostro registro delle spedizioni fintantoché ne abbiamo bisogno per eventuali richieste di chiarimenti e come prova dell’invio
  • Pagina del fornitore: si veda la sezione 6

I dati relativi ai prodotti e alle pass che trattiamo per conto dei nostri clienti vengono conservati secondo le loro istruzioni; le versioni delle pass pubblicate e registrate sono soggette al periodo di archiviazione decennale di cui al punto 10 delle Condizioni generali di contratto.

10. Cookie e tracciamento

Utilizziamo esclusivamente cookie tecnicamente necessari per il funzionamento del nostro sito web (ad es. sessione di accesso). Non utilizziamo cookie di analisi o di tracciamento.

Quando si apre il catalogo dei servizi riservato, lo stesso cookie di sessione registra che l’utente è autorizzato a consultarlo in quel browser. Il cookie scade quando si chiude il browser.

Rinunciamo consapevolmente alle tecnologie di tracciamento di terze parti (Google Analytics, Facebook Pixel, ecc.). Le nostre statistiche interne sono conformi alle norme sulla protezione dei dati e non registrano profili personali.

11. Diritti degli interessati

In qualità di interessato, Lei gode dei seguenti diritti nei confronti di Transpareo:

  • Diritto di accesso (art. 15 del GDPR): Lei può richiedere in qualsiasi momento informazioni sui dati a Lei relativi conservati.
  • Diritto di rettifica (art. 16 del GDPR): può richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
  • Cancellazione (art. 17 del GDPR): può richiedere la cancellazione dei Suoi dati, purché non sussistano obblighi di conservazione previsti dalla legge.
  • Limitazione del trattamento (art. 18 del GDPR): a determinate condizioni, l’utente può richiedere che il trattamento dei propri dati venga limitato.
  • Portabilità dei dati (art. 20 del GDPR): l’utente può ricevere i propri dati in un formato strutturato e di uso comune oppure farli trasferire direttamente a un altro titolare del trattamento.
  • Opposizione (art. 21 del GDPR): l’utente può opporsi al trattamento basato su interessi legittimi.
  • Revoca del consenso (art. 7, comma 3 del GDPR): l’utente può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.
  • Reclamo (art. 77 del GDPR): l’utente può presentare un reclamo presso un’autorità di controllo della protezione dei dati (cfr. sezione 14).

Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell’art. 22 del GDPR.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per la protezione dei Suoi dati:

  • Crittografia di tutti i dati durante la trasmissione (TLS)
  • Un database dedicato per ogni cliente
  • Archiviazione crittografata dei dati di accesso e di altre informazioni riservate nel database, con una chiave dedicata per ogni spazio di lavoro
  • Backup crittografati
  • Hosting presso un fornitore certificato ISO 27001 in Germania
  • Monitoraggio continuo dei sistemi, aggiornamenti di sicurezza regolari e misure di rafforzamento della sicurezza

13. Responsabile della protezione dei dati e rappresentante nell’UE

Abbiamo nominato un responsabile esterno della protezione dei dati:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Monaco di Baviera, Germania

E-mail: Telefono: +49 (0)178 6264376

In qualità di azienda con sede al di fuori dell’UE, abbiamo designato un rappresentante nell’UE ai sensi dell’art. 27 del GDPR. Tale funzione è svolta dalla suddetta DGD Deutsche Gesellschaft für Datenschutz.

14. Contatti

Per domande relative alla protezione dei dati e all’esercizio dei Suoi diritti, si rivolga a:

Referente per la protezione dei dati di Transpareo AG E-mail:

Avete inoltre il diritto di presentare un reclamo presso un’autorità di controllo competente in materia di protezione dei dati: in Svizzera presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE presso l’autorità di controllo del vostro Stato membro.

Il nostro documento di trasparenza dettagliato, contenente tutte le informazioni relative alle nostre attività di trattamento dei dati, è disponibile per il download qui: Documento di trasparenza (PDF)

Aggiornato al 6 novembre 2026

Definizioni

La presente informativa utilizza i termini del GDPR. Di seguito una breve spiegazione dei principali:

  • Dati personali: tutte le informazioni relative a una persona fisica identificata o identificabile.
  • Interessato: la persona fisica i cui dati personali sono oggetto di trattamento.
  • Trattamento: qualsiasi operazione relativa ai dati personali (ad es. raccolta, conservazione, modifica, trasmissione, cancellazione).
  • Limitazione del trattamento: la marcatura dei dati conservati con l’obiettivo di limitarne il trattamento futuro.
  • Profilazione: trattamento automatizzato volto a valutare aspetti della personalità di una persona.
  • Pseudonimizzazione: trattamento effettuato in modo tale che i dati non possano più essere associati a una persona senza informazioni aggiuntive conservate separatamente.
  • Titolare del trattamento: chi, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento.
  • Responsabile del trattamento: chi tratta i dati personali per conto del titolare del trattamento.
  • Destinatario: chi riceve i dati, sia esso un terzo o meno; le autorità nell’ambito di un mandato d’indagine non sono considerate destinatari.
  • Terzo: qualsiasi persona diversa dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che agiscono sotto la loro responsabilità.
  • Consenso: il consenso volontario, specifico per il caso concreto, informato e inequivocabile dell’interessato.