Informativa sulla privacy

La presente informativa sulla privacy spiega come trattiamo i dati personali quando visiti sostolabs.com, quando diventi cliente di Sosto Labs Captive Portal e quando degli ospiti utilizzano un portale Wi-Fi gestito da uno dei nostri clienti con il nostro servizio. Trattiamo i dati personali in conformità alla Legge federale svizzera sulla protezione dei dati (LPD / nLPD) e, ove applicabile, al Regolamento generale sulla protezione dei dati dell’UE (GDPR).

1. Chi siamo

Il titolare del trattamento per i trattamenti descritti nelle sezioni 2 e 3 è:

2. Visita di questo sito

Questo sito è un sito statico e non utilizza strumenti pubblicitari. Usiamo Google Analytics per capire come viene utilizzato il sito, solo se dai il tuo consenso nel banner dei cookie. Senza consenso non viene caricato alcuno script di analisi e non viene impostato alcun cookie di analisi.

• Google Analytics (solo con il tuo consenso). Se accetti, usiamo Google Analytics 4, fornito da Google Ireland Limited (Irlanda) e Google LLC (USA), per misurare le visite in forma aggregata: pagine visualizzate, posizione approssimativa (paese, città), dispositivo, browser e pagina di provenienza. Google Analytics 4 non memorizza gli indirizzi IP completi; Google Signals e la personalizzazione degli annunci sono disattivati. I cookie _ga e _ga_* sono conservati fino a 2 anni. I dati possono essere trasferiti negli USA; Google LLC è certificata nell’ambito dell’EU-U.S. e dello Swiss-U.S. Data Privacy Framework. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina; i cookie di analisi vengono allora cancellati. La tua scelta (accetto o rifiuto) viene salvata per 6 mesi nel cookie tecnico sl-consent, valido su sostolabs.com e su platform.sostolabs.com, così non te la chiediamo due volte; poi te la chiediamo di nuovo. La stessa scelta vale per Google Analytics nelle pagine pubbliche e nell’area clienti di platform.sostolabs.com.
• Log del server. Il nostro fornitore di hosting registra dati tecnici per ogni richiesta (indirizzo IP, data e ora, pagina richiesta, browser e referrer) per erogare il sito e mantenerlo sicuro. I log sono conservati per un breve periodo e poi cancellati.
• Prezzi localizzati. Nella sezione prezzi, il sito carica Paddle.js da Paddle per mostrare i prezzi nella tua valuta locale. A tal fine il tuo indirizzo IP viene trasmesso a Paddle, che stima il tuo paese. Paddle tratta questi dati secondo la propria informativa sulla privacy. Il sito legge inoltre i piani e i prezzi aggiornati da platform.sostolabs.com, un nostro server.
• Font e risorse sono serviti dal nostro dominio; non utilizziamo servizi di font di terzi.
• Modulo di contatto ed e-mail. Se ci scrivi, utilizziamo il tuo nome, il tuo indirizzo e-mail, il nome facoltativo dell’azienda e il tuo messaggio esclusivamente per rispondere alla tua richiesta, e li conserviamo per il tempo necessario a tale scopo e per la nostra documentazione aziendale. Il modulo ci inoltra il messaggio via e-mail; per limitare gli abusi conserviamo per un’ora una traccia temporanea, in forma di hash, dell’indirizzo IP del mittente.

3. Clienti

Quando avvii una prova o sottoscrivi un abbonamento, trattiamo i dati necessari a fornire il servizio, gestire il tuo account e adempiere ai nostri obblighi di legge: nome, azienda, indirizzo e-mail e, se ce li fornisci, indirizzo, telefono e sito web; paese, lingua, le persone che inviti nel tuo account (nome e indirizzo e-mail), il piano e l’utilizzo del tuo abbonamento (ad esempio il numero di sedi, di access point e di ospiti mensili), i log tecnici, compresi indirizzo IP e browser nei registri di accesso e delle operazioni, la corrispondenza intercorsa con te e i messaggi e gli allegati dei ticket di assistenza che apri nell’area clienti.

Se chiedi di diventare partner rivenditore, trattiamo anche i dati della tua azienda (ragione sociale, indirizzo, sito web, persona di contatto, numero di registro come l’UID svizzero o la partita IVA, e la descrizione dell’attività) e li verifichiamo a mano nei registri pubblici ufficiali.

I pagamenti sono gestiti da Paddle.com Market Limited, il nostro rivenditore e Merchant of Record. Paddle raccoglie direttamente i tuoi dati di pagamento e di fatturazione; non riceviamo né conserviamo i dati completi della tua carta. Da Paddle riceviamo le informazioni necessarie a gestire il tuo abbonamento (ad esempio stato, piano e paese).

Basi giuridiche: esecuzione del contratto, adempimento di obblighi di legge (ad esempio la documentazione contabile e fiscale, di norma conservata per 10 anni secondo il diritto svizzero) e il nostro legittimo interesse a gestire e proteggere il servizio.

Novità e offerte. Come cliente ti informiamo via e-mail su novità e offerte relative ai prodotti e servizi di Sosto Labs. Puoi rinunciarvi in qualsiasi momento e gratuitamente, dal tuo account (Account → Novità e offerte) o con il link presente in ogni e-mail; le e-mail di servizio (pagamenti, sicurezza, cambi del servizio) continuano ad arrivare. Base giuridica: il nostro legittimo interesse a informare i nostri clienti sui nostri prodotti.

4. Ospiti Wi-Fi dei nostri clienti

Quando un ospite accede a un portale Wi-Fi gestito con Sosto Labs Captive Portal, l’organizzazione che offre il Wi-Fi (il nostro cliente) è il titolare del trattamento dei dati personali dell’ospite. Trattiamo tali dati esclusivamente per conto del cliente e secondo le sue istruzioni, in qualità di responsabile del trattamento.

A seconda di come il cliente configura il proprio portale, i dati possono includere nome e cognome, indirizzo e-mail, l’indirizzo MAC del dispositivo, il tipo e il sistema operativo del dispositivo (ricavati dal browser, che non viene memorizzato), l’access point e la pagina richiesta, l’indirizzo e-mail dello sponsor, il codice voucher, la durata scelta e il motivo della visita se il cliente li richiede, la lingua, gli orari delle sessioni e i volumi di traffico, la versione dell’informativa privacy accettata e, se l’ospite vi aderisce, il consenso al marketing. L’indirizzo IP serve a riconoscere il dispositivo sulla rete UniFi e compare nei log tecnici, conservati 14 giorni. Con l’accesso tramite voucher non vengono raccolti né nome né e-mail. Il cliente stabilisce per quanto tempo questi dati vengono conservati (90 giorni se non imposta altro); trascorso tale periodo i dati personali vengono anonimizzati automaticamente e restano solo dati statistici senza riferimento alla persona. Il portale ospiti usa solo cookie tecnici (sessione e protezione dei moduli), nessuno strumento di analisi o pubblicità, e le sue pagine sono escluse dai motori di ricerca.

Gli ospiti che desiderano esercitare i propri diritti devono rivolgersi all’organizzazione che offre il Wi-Fi, la cui informativa privacy è mostrata sul portale. Se una richiesta perviene a noi, la inoltriamo a tale organizzazione.

5. Hosting e fornitori di servizi

Ci avvaliamo di fornitori accuratamente selezionati che trattano dati per nostro conto:

• Infomaniak Network SA, Svizzera: hosting del sito e del servizio, invio delle e-mail. I dati del servizio, compresi quelli dei clienti e degli ospiti, sono conservati in Svizzera.
• Paddle.com Market Limited, Regno Unito: rivenditore e Merchant of Record per ordini, pagamenti, fatture e imposte.
• Google Ireland Limited / Google LLC, Irlanda / USA — analisi del sito web (Google Analytics), solo con il tuo consenso.

I clienti possono scegliere di inviare le e-mail agli ospiti tramite il proprio server di posta; in tal caso il loro fornitore di posta interviene sotto la loro responsabilità.

Quando i dati vengono trasferiti al di fuori della Svizzera (ad esempio a Paddle nel Regno Unito), sono trasferiti solo verso paesi che garantiscono una protezione adeguata dei dati secondo il Consiglio federale svizzero, oppure sulla base di garanzie adeguate come le clausole contrattuali standard.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), cifratura a riposo delle credenziali e dei dati sensibili di configurazione, password memorizzate solo in forma cifrata irreversibile, limiti ai tentativi di accesso, autenticazione a due fattori per gli amministratori (obbligatoria per il nostro personale), backup cifrati e separazione dei dati dei clienti.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte o richiesto dalla legge. Entro 30 giorni dalla fine del contratto i dati del portale, compresi quelli degli ospiti, vengono cancellati o anonimizzati; se riattivi l’abbonamento prima, restano invariati. I dati dell’azienda cliente necessari alla contabilità sono conservati per il periodo previsto dalla legge (di norma 10 anni); gli altri dati dell’account li cancelliamo o anonimizziamo su richiesta.

8. I tuoi diritti

Nei limiti della legge applicabile, hai il diritto di accedere ai tuoi dati personali, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti a esso, alla portabilità dei dati e, se il trattamento si basa sul consenso, di revocare il consenso in qualsiasi momento. Hai inoltre il diritto di presentare reclamo a un’autorità di controllo: in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Per esercitare i tuoi diritti, utilizza il nostro modulo di contatto o scrivi all’indirizzo e-mail indicato nelle nostre note legali.

9. Modifiche

Possiamo aggiornare la presente informativa sulla privacy quando cambiano i nostri servizi o la legge. La versione in vigore è sempre disponibile su questa pagina.