Informativa sulla protezione dei dati

1. Introduzione e ambito di applicazione

Con la presente informativa sulla protezione dei dati vi informiamo in merito al trattamento dei vostri dati personali nell’ambito dell’utilizzo del nostro sito web www.caketastic.ch. La presente informativa è conforme alla Legge federale svizzera sulla protezione dei dati (LPD) nonché al Regolamento generale europeo sulla protezione dei dati (RGPD).

L’utilizzo tecnicamente necessario del nostro sito è possibile senza consenso ai servizi di analisi o pubblicitari. I servizi facoltativi (Google Analytics, Google AdSense) vengono utilizzati esclusivamente sulla base del vostro consenso esplicito e libero, che raccogliamo tramite una piattaforma di gestione del consenso certificata da Google (Consent Management Platform, CMP). Se rifiutate i servizi facoltativi, potete continuare a utilizzare il sito senza limitazioni; in tal caso non vengono impostati cookie di analisi o pubblicitari e vengono mostrati solo annunci non personalizzati.

2. Titolare del trattamento

Il titolare del trattamento dei dati è:

3. Tipologia di dati raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 File di log del server (dati di accesso raccolti automaticamente)

Quando consultate il nostro sito, il nostro server web (nginx) memorizza automaticamente dati di accesso in file di log. Tra questi rientrano in particolare l’indirizzo IP, la data e l’ora dell’accesso, la pagina/il file richiamato, il codice di stato HTTP, il volume di dati trasferito, l’URL di provenienza (referer) nonché il tipo di browser e il sistema operativo (user-agent).

Questo trattamento è necessario per il funzionamento sicuro e stabile del sito (interesse legittimo, art. 31 LPD / art. 6 par. 1 lett. f RGPD). L’indirizzo IP è un dato personale. Durata di conservazione: i file di log del server vengono automaticamente cancellati o ruotati dopo un massimo di 14 giorni.

3.2 Registri di sicurezza e abuso

Per difenderci da attacchi automatizzati, tentativi di forza bruta e spam, gestiamo un sistema di protezione che registra gli accessi sospetti. Vengono in tal caso memorizzati l’indirizzo IP, il momento dell’accesso, lo user-agent e il percorso richiesto. La base giuridica è il nostro interesse legittimo alla sicurezza informatica (art. 31 LPD / art. 6 par. 1 lett. f RGPD). Durata di conservazione: cancellazione automatica dopo 90 giorni.

3.3 Account utente

Quando create un account, trattiamo l’indirizzo e-mail da voi indicato, una password conservata in forma cifrata (hash), la vostra lingua preferita, le impostazioni di notifica nonché, se attivati, i dati relativi all’autenticazione a due fattori. Questi dati sono necessari per la fornitura dell’account (contratto / misure precontrattuali, art. 31 LPD / art. 6 par. 1 lett. b RGPD). Vengono conservati finché il vostro account esiste e rimossi dopo la sua eliminazione. Potete eliminare il vostro account autonomamente in qualsiasi momento.

3.4 Contenuti: commenti, valutazioni, immagini, ricette salvate

Quando pubblicate commenti o valutazioni, caricate immagini o salvate ricette e liste della spesa, trattiamo i contenuti da voi creati insieme al vostro identificativo utente e al momento della creazione. I commenti e le immagini caricate vengono moderati o verificati tecnicamente prima della pubblicazione. La base giuridica è il vostro consenso o l’esecuzione del contratto (art. 31 LPD / art. 6 par. 1 lett. a/b RGPD).

3.5 Invio di e-mail

Per confermare la registrazione, reimpostare la password e inviare notifiche di sicurezza, vi inviamo e-mail al vostro indirizzo tramite il servizio di posta elettronica svizzero Proton Mail (Proton AG, Ginevra). Ciò è necessario per la gestione dell’account e della sicurezza (art. 31 LPD / art. 6 par. 1 lett. b RGPD).

3.6 Cookie e tecnologie analoghe

Il nostro sito utilizza cookie. I cookie sono piccoli file di testo memorizzati sul vostro dispositivo. Utilizziamo:

• cookie tecnicamente necessari per il funzionamento del sito (p. es. sessione/accesso, scelta della lingua). Non sono soggetti a consenso.
• cookie di analisi (Google Analytics) – solo con il vostro consenso.
• cookie pubblicitari (Google AdSense) – solo con il vostro consenso.

Raccogliamo il vostro consenso tramite una piattaforma di gestione del consenso certificata da Google (Consent Management Platform, CMP) che attua lo standard IAB-TCF. Integriamo Google Analytics e Google AdSense tramite il « Consent Mode v2 » di Google: gli script di Google vengono caricati già all’apertura della pagina, ma il loro comportamento dipende dal vostro consenso. Senza il vostro consenso vengono mostrati solo annunci non personalizzati in modalità limitata (« limited ads ») e Google Analytics funziona senza cookie; in tal caso non vengono impostati cookie di analisi o pubblicitari. Dopo il vostro consenso vengono mostrati annunci personalizzati e impostati cookie di analisi/pubblicitari. Per la diffusione tecnica degli annunci il vostro indirizzo IP viene trasmesso a Google. Nota: ospitiamo i nostri caratteri tipografici (font) autonomamente, per cui non ha luogo alcuna trasmissione di dati a Google.

Per una diffusione più rapida e per l’utilizzo offline (Progressive Web App), il nostro sito memorizza file tecnicamente necessari tramite un service worker nella memoria locale del browser del vostro dispositivo. In tal caso non vengono trasmessi dati personali a noi o a terzi.

La scelta da voi espressa tramite la CMP viene memorizzata da Google (tra l’altro come segnale di consenso TCF) e può essere modificata o revocata in qualsiasi momento tramite « Impostazioni cookie » nel piè di pagina.

4. Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito « Google »). Google Analytics utilizza cookie che consentono un’analisi dell’utilizzo del sito.

Google Analytics è integrato tramite il « Consent Mode v2 ». Senza il vostro consenso Google Analytics funziona senza cookie (nessun cookie di analisi) e non vengono memorizzati dati personali utilizzabili a fini di analisi. Solo dopo il consenso prestato tramite la piattaforma di gestione del consenso vengono impostati cookie di analisi. Le informazioni generate dal cookie in merito al vostro utilizzo di questo sito vengono di regola trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Abbiamo attivato l’anonimizzazione dell’indirizzo IP (« anonymize_ip »), in modo che il vostro indirizzo IP venga abbreviato da Google all’interno dell’UE o dello SEE prima della trasmissione negli Stati Uniti.

Base giuridica: il vostro consenso (art. 6 cpv. 6 LPD; art. 6 par. 1 lett. a RGPD). Potete revocare tale consenso in qualsiasi momento tramite « Impostazioni cookie » nel piè di pagina.
Ulteriori informazioni: https://policies.google.com/privacy

5. Google AdSense

Il nostro sito utilizza Google AdSense, un servizio di Google Ireland Limited, per l’integrazione di annunci pubblicitari.

Utilizziamo AdSense tramite il « Consent Mode v2 » di Google; il vostro consenso viene raccolto tramite una piattaforma di gestione del consenso certificata da Google (CMP). Ciò significa: senza il vostro consenso vengono mostrati esclusivamente annunci non personalizzati in modalità limitata (« limited ads »); in tal caso non vengono impostati cookie pubblicitari né utilizzati web beacon a fini di profilazione. La pubblicità personalizzata – che può utilizzare cookie e web beacon – avviene esclusivamente dopo il vostro consenso esplicito prestato tramite la piattaforma di gestione del consenso. Per la diffusione tecnica degli annunci (anche non personalizzati) il vostro indirizzo IP viene trasmesso a Google.

In tal caso possono essere raccolti e trasmessi a Google i seguenti dati:

• indirizzo IP
• identificativi del dispositivo
• pagine web visitate
• dati di localizzazione (se attivati)
• informazioni sul browser
• interazioni con gli annunci pubblicitari

Google può utilizzare queste informazioni per mostrarvi pubblicità personalizzata e misurare l’efficacia delle campagne pubblicitarie. I dati possono essere trattati anche negli Stati Uniti.

Base giuridica: il vostro consenso (art. 6 cpv. 6 LPD; art. 6 par. 1 lett. a RGPD).
Ulteriori informazioni: https://policies.google.com/technologies/ads

6. Trasmissione di dati a terzi

Non trasmettiamo i vostri dati personali a terzi, salvo che ciò sia necessario per le finalità indicate nella presente informativa sulla protezione dei dati. Una trasmissione avviene esclusivamente a:

Google Ireland Limited / Google LLC: nell’ambito di Google Analytics e Google AdSense vengono trasmessi dati a Google. Google tratta questi dati in qualità di titolare autonomo o responsabile del trattamento, conformemente alle disposizioni di Google sulla protezione dei dati.

Oltre a ciò non ha luogo alcuna trasmissione di dati personali ad altri terzi.

7. Trasmissione di dati all’estero

Nell’ambito dell’utilizzo di Google Analytics e Google AdSense, dati personali possono essere trasmessi negli Stati Uniti. Secondo la decisione dell’IFPDT e della Commissione europea, gli Stati Uniti dispongono di un livello di protezione dei dati adeguato nell’ambito del EU-U.S. Data Privacy Framework.

Google LLC è certificato ai sensi del EU-U.S. Data Privacy Framework. Inoltre abbiamo concordato con Google le clausole contrattuali tipo della Commissione europea, al fine di garantire un livello di protezione dei dati adeguato.

8. Consenso e revoca

Alla vostra prima visita del nostro sito, una piattaforma di gestione del consenso certificata da Google (Consent Management Platform) vi chiede se desiderate autorizzare i servizi facoltativi di analisi e pubblicitari. Questo consenso è facoltativo: senza consenso il sito rimane pienamente utilizzabile; in tal caso non vengono impostati cookie di analisi o pubblicitari e vengono mostrati solo annunci non personalizzati. Il consenso ai servizi facoltativi comprende:

• Google Analytics per l’analisi del comportamento degli utenti
• Google AdSense per la visualizzazione di pubblicità personalizzata

I cookie tecnicamente necessari sono indispensabili per il funzionamento e non richiedono alcun consenso. Potete revocare o modificare in qualsiasi momento un consenso prestato, con effetto per il futuro – con la stessa facilità con cui lo avete prestato – tramite il link « Impostazioni cookie » nel piè di pagina, che riapre la piattaforma di gestione del consenso. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

9. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità:

• File di log del server: max. 14 giorni
• Registri di sicurezza/abuso (IP): 90 giorni, poi cancellazione automatica
• Registri di controllo dei caricamenti: 90 giorni
• Segnali di consenso (CMP/IAB-TCF): memorizzati da Google (di regola fino a 13 mesi)
• Account utente e contenuti (commenti, valutazioni, immagini, liste): fino all’eliminazione dell’account da parte vostra
• Google Analytics / AdSense: secondo i termini di conservazione di Google

10. I vostri diritti

Nell’ambito del diritto applicabile in materia di protezione dei dati, disponete dei seguenti diritti:

• Diritto di accesso: potete richiedere informazioni sui dati personali che conserviamo su di voi.
• Diritto di rettifica: potete richiedere la rettifica di dati inesatti.
• Diritto di cancellazione: a determinate condizioni potete richiedere la cancellazione dei vostri dati.
• Diritto di limitazione: potete richiedere la limitazione del trattamento dei vostri dati.
• Diritto di opposizione: potete opporvi al trattamento dei vostri dati.
• Portabilità dei dati: potete richiedere che vi trasmettiamo i vostri dati in un formato comune.
• Diritto di revoca: potete revocare il vostro consenso in qualsiasi momento.

Per esercitare questi diritti potete rivolgervi al titolare del trattamento sopra indicato.

11. Diritto di reclamo presso un’autorità di controllo

Avete il diritto di presentare un reclamo presso un’autorità di controllo per la protezione dei dati:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch
• UE: l’autorità di controllo competente del vostro Paese di residenza o di soggiorno.

12. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita, uso abusivo o distruzione. Il nostro sito utilizza una cifratura SSL/TLS, riconoscibile dal « https:// » nella barra del browser.

13. Modifiche della presente informativa sulla protezione dei dati

Ci riserviamo il diritto di adeguare in qualsiasi momento la presente informativa sulla protezione dei dati. La versione in vigore è di volta in volta pubblicata sul nostro sito. In caso di modifiche sostanziali vi informeremo in modo adeguato.

14. Contatto

Per domande sulla protezione dei dati o sull’esercizio dei vostri diritti potete contattarci all’indirizzo sopra indicato o via e-mail.