Informativa sulla privacy

La presente informativa descrive quali dati personali trattiamo nella gestione di Elenco della medicina estetica, per quale scopo e per quanto tempo. Si fonda sulla legge federale riveduta sulla protezione dei dati (nLPD).

1. Titolare del trattamento

Luca Obi – fox directories, Schützenhausstrasse 23, 5612 Villmergen, Svizzera. Contatto: luca@fox-directories.ch

Non abbiamo designato un consulente per la protezione dei dati. Per domande sul trattamento dei suoi dati si rivolga all'indirizzo sopra indicato.

2. Quali dati trattiamo

La semplice consultazione dell'elenco non richiede un conto e non chiediamo alcuna indicazione. Per ragioni tecniche il nostro server registra quale pagina è stata richiamata, quando, con quale tipo di browser e da quale indirizzo IP. Questi protocolli servono alla sicurezza dell'esercizio e alla ricerca di errori.

Oltre a ciò, i dati sorgono solo se lei stessa compie un'azione:

Conto: indirizzo e-mail, password memorizzata in forma cifrata e il suo ruolo (visitatrice o fornitore). Necessario per riconoscerla.
Recensioni: il nome da lei indicato, titolo e testo della recensione nonché la data. Le recensioni sono pubbliche — usi un nome di cui accetti la pubblicazione. Registriamo anche se la recensione è stata data tramite un link d'invito dell'azienda.
Richieste alle aziende: tramite «Richiedi un appuntamento» invia all'azienda nome, indirizzo e-mail, se lo desidera numero di telefono e momento desiderato nonché la sua richiesta. Salviamo la richiesta, la inoltriamo all'azienda (per e-mail e nel suo conto) e le inviamo una conferma. Dalla ricezione l'azienda è essa stessa responsabile dei suoi dati. Cancelliamo la richiesta dopo dodici mesi (professioni sanitarie e giuridiche: dopo sei mesi), prima su sua richiesta. Nelle statistiche dell'azienda conta solo come numero. Indichi solo ciò che l'azienda necessita per una prima risposta.
Candidature: tramite «Candidarsi ora» su un annuncio di lavoro invia all'azienda che cerca personale nome, indirizzo e-mail, se lo desidera numero di telefono, un messaggio, un link e fino a tre file PDF (per esempio curriculum e certificati). Salviamo la candidatura in Svizzera e la rendiamo accessibile all'azienda nel suo conto. Per e-mail l'azienda apprende soltanto che è arrivata una candidatura. Lei riceve una conferma con un link con cui può ritirare la candidatura in qualsiasi momento. Se i suoi documenti contengono dati degni di particolare protezione, per esempio sulla salute o sulla religione, li trattiamo con il suo consenso esplicito, che dà nel modulo. Con la presa di conoscenza l'azienda, quale possibile datore di lavoro, è essa stessa responsabile dei suoi dati. Se scarica documenti, conserva tale copia sotto la propria responsabilità. Registriamo se e quando lo ha fatto. Cancelliamo la candidatura e i documenti tre mesi dopo la fine dell'annuncio, al più tardi sei mesi dopo la ricezione, prima se lei la ritira, se l'azienda la cancella o se il suo conto viene chiuso. Non valutiamo le candidature, non le trasmettiamo ad altre aziende e non la contattiamo per altri posti. Nella statistica dell'azienda la sua candidatura conta solo come numero.
Preferiti: quali voci ha salvato. Visibile solo a lei.
Rivendicazione di una voce: il suo legame con l'azienda e il codice di conferma che inviamo all'indirizzo commerciale registrato nella voce — se questo indirizzo proviene unicamente da un elenco professionale, verifichiamo la rivendicazione manualmente.
Dati della voce: quanto un fornitore inserisce nella propria voce è destinato alla pubblicazione e liberamente consultabile.

Se la sua richiesta a uno studio dentistico, di fisioterapia o di cura o a uno studio legale contiene dati sulla sua salute o su un procedimento, li trattiamo con il suo consenso esplicito, dato nel modulo. L'azienda riceve allora per e-mail solo un avviso della richiesta; il contenuto lo vede nel suo conto.

3. Dati delle schede e loro provenienza

Le schede di Elenco della medicina estetica non ci sono state trasmesse dalle aziende stesse: le abbiamo raccolte da fonti accessibili al pubblico: registri ed elenchi pubblici, ad esempio registri professionali e di commercio, elenchi di associazioni e servizi cartografici.

Se un’azienda ha un proprio sito web, abbiamo completato le schede con informazioni tratte da lì: recapiti, prestazioni, orari e una breve descrizione. Vengono così trattati il nome dell’azienda o della persona, l’indirizzo professionale, il telefono, l’e-mail, il sito web, le autorizzazioni e le caratteristiche delle prestazioni.

Lo scopo è offrire a chi cerca un’azienda di questo tipo una panoramica completa e confrontabile. La base è l’interesse preponderante di chi cerca e il nostro interesse a un elenco completo; le informazioni sono già accessibili al pubblico.

Chi è menzionato in una scheda può chiederne in ogni momento la rettifica o la rimozione — tramite «Richiedi la rimozione» su ogni scheda o per e-mail a luca@fox-directories.ch. Se accogliamo un’opposizione, togliamo la scheda dal sito e la blocchiamo nella nostra banca dati, in modo che non venga ripresa negli aggiornamenti successivi. Le aziende possono inoltre rivendicare la propria scheda e gestirla esse stesse.

4. Posizione nella ricerca nelle vicinanze

Se utilizza la ricerca nelle vicinanze, il suo browser le chiede il permesso e determina la sua posizione approssimativa. Queste coordinate sono usate esclusivamente per la ricerca in corso, per ordinare le voci per distanza. Non le memorizziamo e non le trasmettiamo. Se nega il permesso, l'elenco funziona come prima — solo questa funzione no.

5. Scopo e base giuridica

Trattiamo i suoi dati per mettere a disposizione l'elenco, gestire i conti, pubblicare e moderare le recensioni, verificare le voci, gestire le prestazioni a pagamento e prevenire abusi. La base è l'adempimento del rapporto di utilizzo, il suo consenso ove lo raccogliamo, nonché il nostro interesse preponderante a un'offerta sicura e funzionante.

Scriviamo alle aziende di cui teniamo una scheda, affinché possano verificarne i dati (sezione 8b). La base è il nostro interesse preponderante a schede corrette.

6. Cookie

Impieghiamo cookie tecnicamente necessari: uno per l'accesso e uno che ricorda la sua scelta linguistica. Entrambi sono indispensabili all'esercizio e non permettono conclusioni sul suo comportamento al di fuori di questo elenco. Non usiamo cookie pubblicitari e non integriamo servizi di profilazione. Anche per questo qui non la accoglie alcun banner sui cookie.

7. Misurazione degli accessi

Per capire quali pagine vengono trovate, cosa si cerca e dove qualcosa non funziona, contiamo con Umami le visualizzazioni, i termini di ricerca inseriti, i clic sui dati di contatto e i passi della verifica di una scheda (sezione 8b). Vengono registrati l'indirizzo visitato, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo, la lingua e la posizione approssimativa (paese, regione, località). Il software gira su un nostro server in Svizzera; i dati non lo lasciano. Umami non pone cookie e non memorizza il suo indirizzo IP — esso serve solo momentaneamente a determinare la posizione e a formare, insieme all'identificativo del browser, un'impronta non reversibile che cambia ogni mese di calendario. Le visite ripetute nello stesso mese possono quindi essere raggruppate; un riconoscimento oltre il mese o su altri siti è impossibile.

Nel conto dei fornitori non contiamo visualizzazioni di pagina, solo singoli passi: apertura della panoramica, salvataggio della scheda, apertura di «Abbonamento e fattura» e apertura della cassa con il livello scelto — senza l'indirizzo della pagina e senza indicare di quale scheda si tratta. Valutiamo questi passi solo per tutti i fornitori insieme e non li colleghiamo né al suo conto, né alla sua scheda, né al suo pagamento.

8. Statistiche per i fornitori

I fornitori vedono nel proprio conto quante volte la loro voce è stata mostrata e aperta e quante volte qualcuno ha cliccato su numero di telefono, sito web o itinerario. A tal fine memorizziamo esclusivamente contatori per voce e per giorno — nessun indirizzo IP, nessun identificativo, nulla che riconduca a lei. Il fornitore apprende dunque che trenta persone hanno cliccato sul suo numero, ma mai quali.

8a. Controllo presenza per i fornitori

I fornitori con Lite o Premium possono verificare come la loro azienda appare su Google Maps. Su loro richiesta inviamo a tal fine nome e indirizzo della propria azienda al servizio di ricerca Serper (serper.dev), gestito fuori dalla Svizzera, e conserviamo il risultato una settimana sul nostro server. Non vengono trasmessi altri dati. La trasmissione si fonda sul fatto che il fornitore la avvia per la propria scheda e che i dati sono accessibili a tutti (art. 17 cpv. 1 lett. b e f LPD). Lo stesso servizio ci serve per confrontare le schede con servizi cartografici.

8b. Messaggi a proposito della sua scheda

Se teniamo una scheda sulla sua azienda, le scriviamo una volta per e-mail chiedendole di verificarne i dati. L'indirizzo lo ricaviamo dal sito web della sua azienda o da un elenco pubblico; prima verifichiamo nell'elenco telefonico pubblico se rifiuta la pubblicità, e in tal caso non le scriviamo. L'invio avviene tramite Resend (sezione 9), senza misurazione di aperture o clic.

Il link nel messaggio contiene un identificativo casuale. Se viene aperto, registriamo identificativo e ora, per sapere se il messaggio ha raggiunto la sua azienda; il collegamento tra identificativo e azienda è conservato separatamente e cancellato dopo sei mesi. Senza identificativo raggiunge la sua scheda allo stesso indirizzo. Se il link contiene inoltre una chiave con cui può rilevare la sua scheda senza password, la togliamo dalla barra degli indirizzi; il suo browser la conserva nella memoria di sessione (sessionStorage) fino alla chiusura della finestra. A tal fine non impostiamo alcun cookie. Se dopo il clic la sua scheda mostra la spiegazione della verifica, contiamo inoltre con la misurazione degli accessi (sezione 7) fin dove vi arriva: ogni parte della spiegazione, l'invio, la richiesta e l'inserimento del codice (se era corretto), se qualcosa non riesce il tipo di errore e, se lo indica, il suo motivo per «Non ora». Questo conteggio non contiene né l'identificativo né il suo nome né i suoi dati. Lo valutiamo solo per tutte le aziende insieme e non lo colleghiamo né al collegamento dell'identificativo né alla cronologia della sua azienda.

Per la sua azienda teniamo una cronologia: quando abbiamo scritto, se il messaggio è stato recapitato e se il suo link è stato aperto e se ha rilevato la scheda o si è disiscritto. A tal fine teniamo nel nostro sistema interno di gestione clienti nome, sito web e numero di telefono della sua azienda, così come figurano pubblicamente nella scheda. Cancelliamo cronologia, lista di invio e questi dati dodici mesi dopo l'ultimo passo. Se si disiscrive o se il suo indirizzo risulta durevolmente irraggiungibile, lo conserviamo solo come valore di controllo (hash), in caso di opposizione anche il dominio della sua azienda, per non scriverle più; questi dati non vengono cancellati.

9. Comunicazione a terzi

Non vendiamo dati. Li trasmettiamo solo per quanto necessario all'esercizio:

Hosting: Infomaniak Network SA, Svizzera. Server, banche dati, conti utente e misurazione degli accessi si trovano in Svizzera.
Invio di e-mail: Resend — per conferme, reimpostazione della password, codici di rivendicazione, richieste alle aziende e relativa conferma, avvisi di candidature ricevute e relativa conferma, nonché per i messaggi con cui scriviamo alle aziende a proposito della loro scheda. Vengono trasmessi l'indirizzo e-mail, il nome e il contenuto del messaggio. Per le candidature non trasmettiamo a Resend né documenti né messaggio, soltanto gli indirizzi e-mail, l'azienda e il posto.
Pagamenti: Stripe — solo per prestazioni a pagamento. I dati della carta sono rilevati direttamente da Stripe e non raggiungono i nostri server.
Confronto cartografico: Serper (serper.dev) — solo per il controllo presenza (sezione 8a) e per confrontare le nostre schede con servizi cartografici. Vengono trasmessi nome e indirizzo di un'azienda.
Autorità, nella misura in cui la legge ce lo imponga.

Resend, Stripe e Serper trattano in parte dati fuori dalla Svizzera. Il trasferimento si fonda su garanzie riconosciute quali le clausole contrattuali tipo.

10. Conservazione

Conserviamo i dati del conto finché il conto esiste. Se lo cancella, rimuoviamo i dati relativi; le recensioni pubblicate possono permanere in forma anonimizzata, poiché fanno parte dell'opinione pubblica. I protocolli del server vengono sovrascritti automaticamente dopo breve tempo. I documenti commerciali relativi alle prestazioni a pagamento sono conservati dieci anni, come prescrive la legge.

Messaggi a proposito della sua scheda (sezione 8b): il collegamento dell'identificativo sei mesi, cronologia, lista di invio e i dati nel sistema di gestione clienti dodici mesi dopo l'ultimo passo, il valore di controllo di un indirizzo disiscritto o irraggiungibile e, in caso di opposizione, il dominio senza limite di tempo. Il fatto che le abbiamo scritto è conservato senza altri dati, per non scriverle una seconda volta.

Cancelliamo i dati della misurazione degli accessi (sezione 7) dopo 14 mesi.

Candidature: come descritto alla cifra 2. Le candidature cancellate scompaiono dai nostri backup al più tardi 30 giorni dopo la cancellazione. Se ripristiniamo un backup, cancelliamo di nuovo ciò che era stato cancellato.

11. I suoi diritti

Può chiedere informazioni sui dati che la riguardano, la loro rettifica o cancellazione, opporsi al trattamento e chiedere la consegna dei suoi dati in un formato corrente. È sufficiente un messaggio a luca@fox-directories.ch. Se non è soddisfatta della nostra risposta, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza.

12. Sicurezza dei dati

La connessione a questo elenco è cifrata end-to-end. Le password sono memorizzate unicamente come impronta non reversibile — nemmeno noi possiamo leggerle. L'accesso ai sistemi è limitato alle persone che ne hanno bisogno per l'esercizio. I documenti di candidatura si trovano in uno spazio di archiviazione non pubblico in Svizzera. Può accedervi soltanto il titolare connesso della voce a cui era indirizzata la candidatura.

13. Modifiche

Adeguiamo questa informativa quando l'offerta cambia. Fa stato la versione pubblicata su aesthetik-verzeichnis.ch.

14. Versioni linguistiche

Questa informativa esiste in più lingue. In caso di divergenza tra le versioni fa fede quella tedesca.