Informativa sulla privacy

Questo sito – incluso il servizio lato server che riceve il modulo di contatto – è gestito presso il centro dati RZO a Gais (Appenzello Esterno, Svizzera). L'intera gestione avviene esclusivamente su infrastruttura svizzera. Nessun trasferimento di log verso paesi terzi.

Ad ogni richiesta vengono registrati nei log dati di connessione tecnicamente necessari: indirizzo IP, ora di accesso, URL richiesto, stato HTTP, volume trasmesso, URL referrer e user-agent (identificativo del browser e del sistema).

Finalità: gestione sicura dell'infrastruttura, difesa da attacchi, analisi degli errori. Base giuridica: art. 31 par. 2 lett. c revLPD e art. 6 par. 1 lett. f GDPR (interesse legittimo alla gestione sicura). Conservazione: massimo 30 giorni, poi cancellazione automatica. Non avvengono incroci con altre fonti né valutazioni personali.

Utilizziamo Plausible Analytics (plausible.io), una soluzione di analisi open source rispettosa della privacy. La nostra istanza Plausible gira sulla nostra infrastruttura presso RZO Gais. Nessun dato viene trasmesso a Plausible Insights OÜ (Estonia) o ad altri terzi.

Vengono raccolti in forma aggregata: visualizzazioni di pagina (URL), referrer, classe di dispositivo (Desktop/Mobile/Tablet), identificativo browser/OS, paese di origine (derivato dall'IP tramite database offline). L'indirizzo IP non viene mai memorizzato; viene calcolato solo un hash giornaliero salato per riconoscere visite ripetute nello stesso giorno. L'hash viene cancellato dopo 24 ore.

Inoltre registriamo alcuni eventi di interazione aggregati e anonimi (ad es. quale soluzione è stata aperta in dettaglio, quale filtro è stato usato o quale link esterno è stato cliccato) per migliorare il catalogo – sempre senza riferimento a una persona. Nessun cookie, nessun tracciamento cross-site, nessun fingerprinting, nessun profilo personale. Base giuridica: art. 31 par. 2 lett. c revLPD e art. 6 par. 1 lett. f GDPR (interesse legittimo a una misurazione del traffico rispettosa della privacy). Non è richiesto il consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Conservazione delle statistiche aggregate: 24 mesi.

Il modulo di contatto è protetto da Altcha – una soluzione proof-of-work open source, alternativa rispettosa della privacy a Google reCAPTCHA o Cloudflare Turnstile. La nostra istanza Altcha è auto-ospitata presso RZO Gais (Svizzera). Nessun dato viene trasmesso a terzi.

Il browser del visitatore risolve localmente un enigma crittografico (ricerca HMAC-SHA-256). Vengono trasmessi soltanto il token di soluzione calcolato e la firma del challenge – nessun dato biometrico, nessun identificativo di dispositivo, nessun cookie, nessun tracciamento. Per difenderci da richieste automatizzate di massa applichiamo inoltre una limitazione della frequenza basata sull'indirizzo IP; a tale scopo l'indirizzo IP viene mantenuto solo brevemente (al massimo 10 minuti) nella memoria del server e non viene mai conservato in modo permanente. Base giuridica: art. 31 par. 2 lett. c revLPD e art. 6 par. 1 lett. f GDPR (interesse legittimo alla difesa da richieste automatizzate). I token vengono utilizzati lato server una sola volta per la validazione e non vengono conservati.

Il modulo di contatto permette ai visitatori di inviare suggerimenti o correzioni sulle soluzioni open source. Vengono raccolti esclusivamente i dati inseriti volontariamente: nome, indirizzo e-mail, nome della soluzione proposta e descrizione in testo libero. I campi obbligatori sono contrassegnati come tali.

Finalità: gestione della richiesta, domande di chiarimento, inserimento della soluzione nel catalogo. Basi giuridiche: consenso ai sensi dell'art. 6 par. 1 lett. a GDPR (conferma attiva dell'informativa prima dell'invio) e art. 6 par. 1 lett. b GDPR (misure precontrattuali). I dati del modulo vengono trasmessi al nostro CRM per la lavorazione. Dopo l'invio riceverai inoltre una conferma di ricezione automatica via e-mail all'indirizzo indicato; essa contiene i dati da te trasmessi. L'invio avviene tramite i server di posta di hosttech GmbH (Seestrasse 15a, 8805 Richterswil, Svizzera), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR; il trattamento avviene esclusivamente in Svizzera.

Come CRM utilizziamo Odoo (Odoo SA, Chaussée de Namur 40, 1367 Grand-Rosière, Belgio). La gestione avviene sulla piattaforma Odoo.sh su server UE. Odoo SA è il nostro responsabile esterno ai sensi dell'art. 28 GDPR; è stato concluso un accordo di trattamento dati (DPA) basato sulle clausole contrattuali standard UE. Non avviene alcun trasferimento verso paesi terzi al di fuori di UE/SEE. Ulteriori informazioni: odoo.com/privacy.

Conservazione: i dati del modulo vengono conservati per il tempo necessario alla lavorazione, al massimo fino alla revoca del consenso. Se ne deriva un rapporto d'affari, si applicano gli obblighi di conservazione commerciali dell'art. 958f CO (dieci anni). Le richieste senza seguito vengono cancellate dal CRM al più tardi dopo 24 mesi.

È possibile revocare il consenso in qualsiasi momento con effetto per il futuro inviando un'e-mail a ping@bluematic.com. La liceità del trattamento effettuato fino alla revoca non è pregiudicata.

Sulle schede delle soluzioni mostriamo il numero di stelle GitHub del rispettivo progetto open source come indicatore di qualità. Questi numeri vengono recuperati esclusivamente lato server al momento del build dalla nostra pipeline CI (RZO Gais, Svizzera) tramite l'API pubblica GitHub e incorporati nel build statico. Dal browser del visitatore NON viene stabilita alcuna connessione con api.github.com o altri servizi GitHub.

Di conseguenza, non avviene alcun trasferimento di dati personali a GitHub Inc. (USA) – né l'indirizzo IP né lo user-agent lasciano la nostra infrastruttura svizzera in direzione di GitHub. Le stelle vengono aggiornate ad ogni deployment (tipicamente giornaliero). Base giuridica: art. 31 par. 2 lett. c revLPD e art. 6 par. 1 lett. f GDPR (interesse legittimo a un indicatore di qualità dei progetti elencati).