Informativa sulla privacy

1. Chi è il responsabile

Dronas è una ditta individuale svizzera di Joshua Schmidt. Sono il titolare del trattamento per tutti i dati personali descritti qui.

Contatto per questioni relative alla privacy: privacy@dronas.ch

Contatto generale: contact@dronas.ch oppure support@dronas.ch

Poiché offro i miei servizi anche a clienti nell’UE, questa informativa è redatta per essere conforme sia alla Legge federale svizzera sulla protezione dei dati riveduta (nLPD) sia al Regolamento generale europeo sulla protezione dei dati (GDPR).

2. Quali dati raccolgo quando richiedete un volo con drone

Quando inviate una richiesta non vincolante tramite il calcolatore dei prezzi del mio sito, memorizzo:

• L’indirizzo e-mail che inserite, per potermi mettere in contatto con voi in merito all’ordine.
• Il messaggio che mi scrivete, in cui descrivete ciò che desiderate riprendere.
• I dettagli tecnici che avete selezionato nel calcolatore (occasione, data, luogo di volo approssimativo con via, NAP e località, tempo di ripresa, formato di consegna, ecc.). Questi costituiscono il contenuto della richiesta.
• La lingua in cui desiderate essere contattati.
• Un numero d’ordine e un token di accesso generati casualmente, che vi permettono di consultare l’ordine online.
• La data e l’ora di creazione e aggiornamento dell’ordine.

Se l’ordine prosegue, in seguito potrei aggiungere ulteriori informazioni che mi fornite (nome e cognome, telefono, azienda, indirizzo di fatturazione, note). Chiedo solo ciò di cui ho realmente bisogno per eseguire il lavoro ed emettere la fattura.

Non chiedo e non desidero ricevere categorie particolari di dati personali (salute, opinioni politiche, ecc.).

Il fatto che una visita abbia portato a una richiesta viene inoltre contato in forma anonima nella statistica delle visite (sezione 6).

La base giuridica è il trattamento della vostra richiesta nonché la preparazione e l’esecuzione di un contratto (art. 6 par. 1 lett. b GDPR).

3. Quali dati raccolgo quando ordinate un’etichetta di identificazione

Potete progettare l’etichetta nel vostro browser senza che mi venga inviato alcun dato. L’anteprima e le esportazioni JSON e PNG vengono create localmente sul vostro dispositivo. I dati vengono trasmessi solo quando effettuate un ordine.

Quando effettuate un ordine, tratto:

• La vostra etichetta: il testo da stampare, il materiale, le dimensioni e il layout. Il testo può contenere dati personali inseriti da voi, ad esempio il vostro numero di operatore UAS, il vostro nome, un numero di telefono o un indirizzo e-mail.
• Un numero d’ordine generato casualmente e il riferimento della relativa sessione di pagamento.
• Dopo il pagamento, i dati inseriti al momento del pagamento: nome, indirizzo e-mail, indirizzo di fatturazione e di consegna, nonché un numero di telefono se lo avete indicato.
• Il metodo di spedizione scelto, le spese di spedizione e lo stato di pagamento dell’ordine.

Utilizzo questi dati per produrre la vostra etichetta, spedirvela, confermare l’ordine via e-mail e rispondere alle vostre domande. Invio inoltre a me stesso un’e-mail di notifica interna contenente l’ordine, i vostri dati di contatto e l’etichetta.

Le etichette vengono spedite per posta-lettere all’interno della Svizzera. A tal fine la Posta Svizzera riceve il vostro nome e l’indirizzo di consegna riportati sulla busta.

Se annullate il pagamento o non lo completate, l’etichetta memorizzata viene cancellata automaticamente non appena scade la sessione di pagamento, di norma entro 24 ore.

La base giuridica è l’esecuzione del contratto con voi (art. 6 par. 1 lett. b GDPR) e, per la conservazione dei documenti contabili, i miei obblighi di legge (art. 6 par. 1 lett. c GDPR).

4. Pagamento

Gli ordini di etichette vengono pagati tramite Stripe Checkout. La pagina di pagamento è gestita da Stripe Payments Europe, Limited (Dublino, Irlanda), non da me.

Su questa pagina Stripe raccoglie il vostro nome, l’indirizzo e-mail, l’indirizzo di fatturazione e di consegna e i dati di pagamento (ad esempio il numero della carta). Non vedo né memorizzo mai i vostri dati di pagamento completi. Stripe mi trasmette soltanto i dati di contatto e gli indirizzi indicati nella sezione 3, l’importo pagato e lo stato del pagamento.

Stripe tratta questi dati per mio conto per eseguire il pagamento e, inoltre, sotto la propria responsabilità, ad esempio per prevenire le frodi e adempiere ai propri obblighi di legge. In tale contesto Stripe può trasferire dati negli Stati Uniti e in altri Paesi e imposta cookie propri sulla sua pagina di pagamento. I dettagli si trovano nell’informativa sulla privacy di Stripe su stripe.com/privacy.

Dopo il pagamento venite reindirizzati a una pagina di ricevuta, anch’essa gestita da Stripe.

5. Log del server

Il mio server web è ospitato in un centro dati in Germania. Come praticamente ogni server web, scrive un log di accesso per ogni richiesta. Nella configurazione predefinita questo log contiene:

• Il vostro indirizzo IP
• La data e l’ora della richiesta
• L’URL richiesto e il metodo HTTP
• Il codice di risposta HTTP e la dimensione della risposta
• Il referrer (la pagina da cui provenite, se disponibile)
• La stringa User-Agent del vostro browser

Inoltre, la mia applicazione scrive voci di log tecniche quando viene creato un ordine, ad esempio il numero d’ordine, l’indirizzo e-mail di una richiesta o l’etichetta trasmessa. Queste voci servono esclusivamente alla risoluzione dei problemi.

Questi log servono a mantenere il sito in funzione, a individuare abusi e a risolvere problemi. Vengono ruotati automaticamente e di norma cancellati dopo alcune settimane.

La base giuridica è il mio interesse legittimo a gestire un sito web sicuro e funzionante (art. 6 par. 1 lett. f GDPR, art. 31 cpv. 1 nLPD).

6. Cookie e statistica delle visite

Non utilizzo tracker pubblicitari, servizi di analisi di terzi né fingerprinting.

Per capire come viene utilizzato il sito e se la pubblicità, come i miei annunci sull’Anzeiger, funziona, conto le visite con una mia statistica semplice. Funziona interamente sul mio server; nessun dato viene trasmesso a terzi. Per ogni visita memorizzo:

• un identificativo di visita casuale;
• le pagine visualizzate e l’ora;
• un codice di campagna, se il link ne contiene uno (ad esempio ?ref=anzeiger-84 nel codice QR di un annuncio);
• il dominio del sito da cui provenite (ad esempio google.com, senza l’indirizzo esatto);
• la versione linguistica del sito e il tipo di dispositivo (smartphone, tablet o computer).

A tal fine non memorizzo il vostro indirizzo IP, il vostro browser né il vostro sistema operativo. Se inviate una richiesta o iniziate un ordine di etichette, la statistica registra solo che la visita vi ha portato, senza i vostri dati di contatto né il numero d’ordine.

Per contare una visita come una sola, imposto il cookie «dronas_sid». Contiene solo l’identificativo di visita casuale con una firma, non può essere letto da script e scade 30 minuti dopo l’ultima pagina visualizzata. Per impedire che qualcuno gonfi i numeri, limito il numero di nuove visite per connessione. A tal fine utilizzo un hash del vostro indirizzo IP che cambia ogni giorno, non è reversibile e resta solo in memoria, senza mai essere salvato.

Se aprite un link con un codice di campagna, rimuovo subito il codice dall’indirizzo e lo conservo fino a 30 minuti nel cookie «dronas_ref», finché la visita non è stata contata. Il cookie viene poi cancellato.

La statistica viene cancellata automaticamente dopo 13 mesi. La base giuridica è il mio interesse legittimo a migliorare i miei servizi e la mia pubblicità (art. 31 cpv. 1 nLPD, art. 6 par. 1 lett. f GDPR).

Potete opporvi alla statistica in qualsiasi momento. Se il vostro browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene contato nulla. Oppure usate il pulsante qui sotto: imposta il cookie «dronas_no_stats» per un anno e le vostre visite non vengono più contate.

Altri cookie: quando aprite il link al vostro ordine, il token di accesso contenuto nel link viene salvato in un cookie affinché la pagina dell’ordine possa essere visualizzata. Questo cookie vale solo per quella pagina, non può essere letto da script e scade al termine della sessione del browser. La pagina di pagamento di Stripe è gestita da Stripe e utilizza cookie propri (vedi sezione 4).

7. Captcha

Per proteggere il modulo di richiesta dai bot utilizzo Private Captcha. Il servizio captcha è in funzione sul mio server in Germania (captcha.hyper-tech.ch). Per risolvere il captcha, il vostro browser si collega a questo server, che riceve così il vostro indirizzo IP e i dati tecnici della richiesta. Private Captcha non traccia gli utenti e non imposta cookie.

8. Mappe e ricerca di indirizzi

Quando digitate un indirizzo o un codice postale nel calcolatore, il testo inserito viene inviato dal mio server a OpenStreetMap (il servizio Nominatim gestito dalla OpenStreetMap Foundation) e all’API OpenPLZ per cercare indirizzi, località e coordinate corrispondenti. Viene trasmesso solo il testo digitato, non il vostro indirizzo IP.

Le coordinate del luogo scelto vengono inviate dal mio server a Nominatim, al servizio di routing OSRM (router.project-osrm.org) per stimare la distanza di viaggio e al geoportale della Confederazione (geo.admin.ch) per verificare le restrizioni di volo.

La mappa stessa viene caricata dal vostro browser direttamente dai server di OpenStreetMap (tile.openstreetmap.org). La libreria software utilizzata per visualizzare la mappa (Leaflet) viene caricata, quando aprite il mio sito, dalla rete di distribuzione dei contenuti unpkg.com, erogata tramite Cloudflare, Inc. (USA). In entrambi i casi il rispettivo gestore riceve il vostro indirizzo IP e dati tecnici come il tipo di browser.

La base giuridica è il mio interesse legittimo a offrire un calcolatore dei prezzi funzionante (art. 6 par. 1 lett. f GDPR).

9. Invio di e-mail

Le e-mail di conferma e notifica vengono inviate tramite Brevo (Brevo SAS, Parigi, Francia). Brevo tratta l’indirizzo del destinatario e il contenuto di queste e-mail su server situati nell’Unione europea.

Brevo agisce come mio responsabile del trattamento sulla base di un accordo di trattamento dei dati.

10. Dove sono archiviati i vostri dati

I dati dell’applicazione (richieste di volo, ordini di etichette, messaggi, dati di contatto, statistica delle visite) sono archiviati nel mio database, sullo stesso server in Germania su cui gira il sito. Non utilizzo alcun servizio di database di terzi.

I dati di pagamento sono conservati da Stripe (sezione 4). Le e-mail che invio o ricevo sono inoltre conservate nella mia casella di posta e, per l’invio, presso Brevo (sezione 9).

11. Per quanto tempo conservo i vostri dati

I dati personali relativi a un ordine (richieste di volo e ordini di etichette) vengono conservati per il tempo necessario alla sua esecuzione e successivamente fino a 10 anni, per rispettare gli obblighi svizzeri di conservazione contabile (art. 958f CO).

Conservo i dati personali solo perché mi servono per l’ordine o perché la legge lo richiede. Se chiedete una cancellazione anticipata e nessun obbligo di legge vi si oppone, cancellerò i vostri dati.

Le etichette di pagamenti non completati vengono cancellate non appena scade la sessione di pagamento (sezione 3).

I link di download per le riprese consegnate hanno una durata limitata. Conservo il materiale consegnato per 12 mesi dopo la consegna (vedi le condizioni generali). Se desiderate una cancellazione anticipata, contattatemi. Vedi sezione 13.

I log di accesso del server vengono conservati solo per la durata della rotazione predefinita, di norma alcune settimane.

La statistica delle visite viene cancellata automaticamente dopo 13 mesi (sezione 6).

12. Con chi condivido i dati

Non vendo i vostri dati e non li condivido a fini pubblicitari.

Condivido solo i dati strettamente necessari con i seguenti destinatari. Quando agiscono come miei responsabili del trattamento, ciò avviene sulla base di appositi accordi:

• Brevo SAS (Francia), invio di e-mail transazionali.
• Stripe Payments Europe, Limited (Irlanda), elaborazione dei pagamenti per gli ordini di etichette.
• La Posta Svizzera, recapito degli ordini di etichette (nome e indirizzo di consegna).
• OpenStreetMap Foundation (Regno Unito), ricerca di indirizzi e riquadri della mappa.
• L’API OpenPLZ e il servizio di routing OSRM, ricerca di codici postali e calcolo della distanza (solo testo di ricerca e coordinate).
• Ufficio federale di topografia swisstopo (geo.admin.ch), verifica delle restrizioni di volo (solo coordinate).
• unpkg.com / Cloudflare, Inc. (USA), distribuzione della libreria per le mappe.
• Il mio hosting provider tedesco, per il server fisico e la connessione di rete.

Stripe e Cloudflare possono trattare dati anche negli Stati Uniti. Tali trasferimenti sono tutelati dalla loro certificazione ai sensi del Data Privacy Framework Svizzera–USA e UE–USA e, ove applicabile, da clausole contrattuali tipo.

Posso inoltre divulgare dati se sono obbligato per legge (ad esempio alle autorità svizzere in risposta a una richiesta legittima).

13. I vostri diritti

Sui vostri dati personali disponete dei seguenti diritti:

• Diritto di informazione e accesso. Potete chiedere quali dati ho su di voi.
• Diritto di rettifica. Potete chiedere di correggere dati errati o non aggiornati.
• Diritto alla cancellazione (diritto all’oblio). Potete chiedere la cancellazione dei vostri dati.
• Diritto di limitazione e di opposizione al trattamento.
• Diritto alla portabilità. Potete richiedere i vostri dati in un formato leggibile da macchina.
• Diritto di revocare il consenso, quando il trattamento si basa su di esso.

Per far cancellare un ordine (diritto all’oblio) o esercitare un altro diritto, scrivete a privacy@dronas.ch. Ciò vale sia per le richieste di volo sia per gli ordini di etichette. Rispondo entro 30 giorni. I dati che sono tenuto per legge a conservare (sezione 11) vengono cancellati alla scadenza del termine di conservazione.

Se ritenete che stia trattando i vostri dati in modo illecito, avete inoltre il diritto di presentare reclamo a un’autorità di controllo. In Svizzera si tratta dell’IFPDT (edoeb.admin.ch), nell’UE dell’autorità di protezione dei dati del vostro Paese di residenza.

14. Sicurezza

Le pagine degli ordini sono protette da un token di accesso casuale e non indovinabile, generato per ogni ordine. Vi prego di mantenere riservato il link che vi invio. Se pensate che il vostro link di accesso sia stato divulgato, contattatemi: posso rigenerarlo.

Il traffico tra il vostro browser e il mio server è sempre cifrato tramite HTTPS.

15. Minori

Il mio servizio non è rivolto ai bambini. Se avete meno di 16 anni, non utilizzate questo sito e non inviatemi dati personali.

16. Modifiche a questa informativa

Potrei aggiornare questa informativa di tanto in tanto, ad esempio quando aggiungo un nuovo strumento o quando cambia la legge. La data indicata in alto mostra sempre l’ultima modifica.