Informativa sulla privacy
Come trattiamo i tuoi dati personali
Free State AG prende sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati in modo riservato e conformemente alla revisionata Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e, se applicabile, al Regolamento generale sulla protezione dei dati dell'UE (GDPR). La presente informativa sulla privacy descrive quali dati raccogliamo, per quale scopo li utilizziamo, con chi li condividiamo e quali diritti hai come interessato.
Titolare del trattamento e raccolta dei dati
Il titolare responsabile del trattamento dei dati personali su questo sito web ai sensi della nLPD e del GDPR è: Free State AG Stettemerstrasse 40 8207 Sciaffusa, Svizzera Email: info@freestate.ch Telefono: +41 52 525 33 05 Rappresentante legale: Ivan Miric, Membro del Consiglio di Amministrazione e Amministratore Delegato, con firma individuale. Raccogliamo dati personali in due modi: attivamente, quando ce li fornisci (ad es. tramite il modulo di contatto, il modulo della newsletter, il calcolatore solare, le richieste di manutenzione o al momento della registrazione di un account cliente), e automaticamente attraverso i nostri sistemi IT quando visiti il sito web (dati tecnici di connessione come browser, sistema operativo e ora di accesso).
Log del server raccolti automaticamente
Quando visiti il nostro sito web, i nostri server web memorizzano temporaneamente ogni accesso in un file di log. I seguenti dati vengono registrati e memorizzati automaticamente fino alla cancellazione automatica dopo un massimo di 30 giorni: • Indirizzo IP del dispositivo richiedente (troncato o anonimizzato) • Data e ora dell'accesso • Nome e URL del file recuperato • Sito web di provenienza (URL referrer) • Browser utilizzato e sistema operativo • Nome del tuo fornitore di accesso a Internet Il trattamento avviene sulla base del nostro legittimo interesse (art. 31 cpv. 2 lett. d nLPD e art. 6 par. 1 lett. f GDPR) nel funzionamento stabile del sito web, nella sicurezza informatica e nella protezione contro gli abusi. Questi dati non vengono combinati con altre fonti di dati e non vengono utilizzati per creare profili utente.
Cookie e gestione del consenso
Il nostro sito web utilizza cookie e tecnologie comparabili (ad es. localStorage). I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Differiscono per finalità: • Cookie strettamente necessari: richiesti per il funzionamento del sito web (ad es. preferenza della lingua, sessione di accesso, il consenso ai cookie stesso). Non possono essere deselezionati. • Cookie analitici: ci consentono di valutare in forma anonima il comportamento d'uso e di migliorare il sito web. • Cookie di marketing: utilizzati per offrire contenuti e pubblicità personalizzati. Alla prima visita del nostro sito web appare un banner dei cookie in cui puoi decidere per ogni categoria se acconsentire al loro utilizzo. I cookie analitici e di marketing vengono impostati solo dopo il tuo esplicito consenso (art. 31 cpv. 1 nLPD / art. 6 par. 1 lett. a GDPR). Se hai acconsentito ai cookie di marketing, trasmettiamo inoltre gli eventi di conversione (ad es. una richiesta inviata) lato server a Meta Platforms (Conversions API); i dati di contatto come indirizzo e-mail o numero di telefono vengono trasmessi esclusivamente in forma sottoposta a hash (SHA-256) ed è possibile un trattamento negli USA. Puoi revocare il tuo consenso in qualsiasi momento per il futuro riaprendo le impostazioni dei cookie tramite il link in fondo alla pagina. Finché non hai prestato il consenso, non vengono caricati cookie analitici o di marketing e i nostri servizi di analisi funzionano in modalità "Consent Mode v2" con stato "denied", cioè senza impostare cookie identificativi. Misurazione della provenienza e dell'utilizzo senza cookie: quando invii una richiesta (ad es. tramite il calcolatore solare o un modulo di contatto), memorizziamo insieme alla richiesta la provenienza di marketing della tua visita: parametri UTM dell'URL aperto, il sito web di provenienza, la pagina di destinazione nonché eventuali ID di clic pubblicitari (ad es. fbclid, gclid). La base giuridica è il nostro legittimo interesse a misurare l'efficacia della nostra pubblicità nonché le misure precontrattuali (art. 31 cpv. 1 e cpv. 2 lett. a nLPD / art. 6 par. 1 lett. b e f GDPR). Questi parametri di provenienza vengono prima memorizzati esclusivamente in locale nel tuo browser (sessionStorage/localStorage) per un massimo di 30 giorni; non vengono impostati cookie e nessun dato viene trasmesso a terzi. Vengono utilizzati solo se invii effettivamente una richiesta. Inoltre registriamo eventi d'uso pseudonimi del calcolatore solare (ad es. il raggiungimento dei singoli passaggi) con un identificativo di sessione generato casualmente. Questi eventi non sono associati ad alcuna persona, a meno che tu non invii una richiesta. La nostra misurazione dell'audience senza cookie: in aggiunta ai servizi di analisi indicati di seguito, effettuiamo una nostra misurazione dell'audience priva di cookie. A ogni visualizzazione di pagina registriamo nel nostro database la pagina consultata (percorso senza parametri di query), il sito web referente, un eventuale identificativo di campagna (utm_id) e il momento della visita, ogni volta insieme all'identificativo di sessione casuale sopra indicato. Non registriamo espressamente il tuo indirizzo IP, né cookie, né identificativi di dispositivo o browser. L'identificativo di sessione è conservato solo nella memoria della singola scheda del browser (sessionStorage) e decade non appena chiudi la scheda. Un riconoscimento su più visite non è quindi possibile. Se invii una richiesta, lo stesso identificativo di sessione viene annotato sulla richiesta, per cui una visualizzazione di pagina potrebbe esserle ricondotta per tutta la durata di conservazione di tale richiesta. Al più tardi dopo 24 mesi sostituiamo in modo irreversibile l'identificativo di sessione dei dati di misurazione con un nuovo valore casuale, eliminando definitivamente questa possibilità. La valutazione avviene esclusivamente in forma aggregata, ad esempio come numero di sessioni per pagina o come tasso di abbandono nel calcolatore solare. La base giuridica è il nostro legittimo interesse a una misurazione parsimoniosa dei dati sull'efficacia del nostro sito web e della nostra pubblicità (art. 31 cpv. 2 lett. d nLPD ovvero art. 6 par. 1 lett. f GDPR). Poiché non vengono impostati cookie né memorizzati identificativi personali, non è necessario alcun consenso. Puoi opporti a questo trattamento in qualsiasi momento scrivendo a info@freestate.ch.
Web analytics, gestione dei tag e misurazione dell'utilizzo
Previa il tuo consenso, utilizziamo i seguenti servizi per capire come viene utilizzato il nostro sito web e per migliorare la nostra offerta. Senza il tuo consenso, questi servizi non vengono attivati. 1) Google Tag Manager Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager è uno strumento di gestione che ci consente di integrare in modo centralizzato i tag di misurazione e analisi. Il Tag Manager stesso non crea profili utente e non imposta cookie propri. Tuttavia, carica altri servizi (vedi sotto) che trattano essi stessi dati. 2) Google Analytics 4 (GA4) Fornitore: Google Ireland Limited. GA4 produce statistiche anonimizzate sull'uso del nostro sito web (ad es. visualizzazioni di pagina, durata della sessione, paese di origine, tipo di dispositivo, fonte di traffico). L'indirizzo IP viene troncato prima della memorizzazione ("anonimizzazione IP") e i singoli utenti non vengono identificati direttamente. Gestiamo GA4 con la Google Consent Mode v2 abilitata e con le funzioni pubblicitarie ("Google Signals") disabilitate. Il periodo di conservazione dei dati di evento in GA4 è di 14 mesi. 3) Contentsquare (ex Hotjar) Fornitore: Contentsquare SAS, 7 Rue de Madrid, 75008 Paris, Francia. Contentsquare produce heatmap aggregate; su determinate pagine (in particolare il calcolatore solare e l'area clienti) registra inoltre sessioni pseudonimizzate per identificare problemi di usabilità. Le battute sui campi dei moduli sono mascherate per impostazione predefinita; i contenuti sensibili (dati dei clienti, contratti) non vengono registrati. Contentsquare imposta cookie con una durata massima di 13 mesi. 4) Google Search Console Fornitore: Google Ireland Limited. Google Search Console viene utilizzato esclusivamente per la verifica della proprietà del dominio e per l'analisi di statistiche SEO anonime (ad es. query di ricerca in ingresso da Google). Non imposta cookie su questo sito web e non tratta dati personali dei nostri visitatori. Base giuridica: consenso (art. 31 cpv. 1 nLPD / art. 6 par. 1 lett. a GDPR). Trasferimento di dati negli USA: GA4, Google Tag Manager, Google Search Console e Contentsquare trattano in parte dati negli USA. Google è certificato ai sensi dell'EU-US Data Privacy Framework; Contentsquare tratta i dati prevalentemente nell'UE ma può utilizzare subincaricati in Paesi terzi. Laddove i dati vengano trasferiti in un Paese senza un livello adeguato di protezione dei dati, ci basiamo sulle Clausole Contrattuali Tipo ai sensi dell'art. 16 nLPD / art. 46 GDPR.
Hosting e responsabili del trattamento
Per gestire il nostro sito web e la nostra applicazione ci avvaliamo di responsabili del trattamento accuratamente selezionati che trattano dati personali per nostro conto: • Railway Corporation (USA): hosting dei nostri server e del database PostgreSQL in cui sono memorizzati i dati di account, clienti e contratti. • Cloudflare, Inc. (USA/globale): archiviazione di documenti e file, inclusi i PDF dei contratti e i documenti caricati. • Resend, Inc. (USA): invio di e-mail transazionali (ad es. conferme, accesso tramite magic link, notifiche di contratti e offerte). • Google (Google Fonts): fornitura di caratteri durante la generazione di documenti PDF. Qualora tali fornitori trattino dati negli USA o in altri Paesi privi di un livello di protezione adeguato riconosciuto dalla Svizzera, basiamo il trasferimento sulle clausole contrattuali tipo ai sensi dell'art. 16 nLPD / art. 46 GDPR, oppure sulla certificazione del destinatario nell'ambito del Data Privacy Framework (Svizzera-USA). Abbiamo concluso accordi sul trattamento dei dati con tutti i responsabili.
Link ai social network
Nel footer del nostro sito web troverai link ai nostri profili su Facebook, Instagram e LinkedIn. Si tratta esplicitamente di semplici collegamenti ipertestuali, non di plugin incorporati o pixel di tracciamento. La mera visita al nostro sito web non trasmette alcun dato a questi social network. Solo quando clicchi attivamente su uno di questi link verrai reindirizzato alla rispettiva piattaforma e da quel momento in poi si applicano esclusivamente le disposizioni sulla privacy del rispettivo fornitore. Non abbiamo alcuna influenza sui dati che vengono raccolti o trattati lì. • Facebook (Meta Platforms Ireland Ltd.): https://www.facebook.com/privacy/policy • Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy • LinkedIn (LinkedIn Ireland Unlimited Company): https://www.linkedin.com/legal/privacy-policy
Google Maps
Su determinate pagine (in particolare la pagina dei contatti e il calcolatore solare per l'inserimento dell'indirizzo e la selezione della superficie del tetto) incorporiamo mappe interattive di Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Affinché le mappe vengano visualizzate correttamente, il tuo browser trasmette dati tecnici di connessione (in particolare il tuo indirizzo IP) a Google quando utilizzi queste funzioni. Non si può escludere un trattamento negli USA. Questo trattamento è necessario per fornire la funzione richiesta attivamente (ad es. inserimento dell'indirizzo nel calcolatore solare) e si basa sul nostro legittimo interesse in un'applicazione online user-friendly e, qualora sia richiesto un passaggio di configurazione esplicito, sul tuo consenso. Per maggiori informazioni sulla gestione dei dati utente da parte di Google, consulta: https://policies.google.com/privacy
Newsletter
Se desideri iscriverti alla nostra newsletter, abbiamo bisogno di un indirizzo email valido nonché di informazioni che ci consentano di verificare che tu sia effettivamente il proprietario dell'indirizzo email fornito (procedura double opt-in). I dati necessari per l'invio vengono trattati esclusivamente sulla base del tuo consenso (art. 31 cpv. 1 nLPD / art. 6 par. 1 lett. a GDPR). Puoi revocare l'iscrizione e il relativo consenso in qualsiasi momento per il futuro, ad esempio tramite il link di disiscrizione contenuto in ogni newsletter o scrivendo a info@freestate.ch. La liceità del trattamento effettuato fino alla revoca rimane impregiudicata.
Calcolatore solare, richieste di contatto e firma elettronica dei contratti
Il nostro calcolatore solare ti guida passo dopo passo nella progettazione di un impianto fotovoltaico su misura per le tue esigenze e, se lo desideri, ti accompagna fino alla stipula di un contratto Solar Free. Nel farlo, trattiamo le seguenti categorie di dati personali: • Dati relativi a indirizzo e ubicazione per valutare la superficie del tetto (tramite servizi di mappe) • Dati di consumo ed edilizi (ad es. consumo elettrico, inclinazione del tetto, dispositivi pianificati come pompa di calore o wallbox) • Dati di contatto (nome, indirizzo, numero di telefono, indirizzo email) • Inoltre, al momento della conclusione del contratto: data di nascita, dati AVS o caratteristiche identificative comparabili, ove necessario per la verifica del contratto Il trattamento di questi dati avviene per l'avvio e l'esecuzione di un contratto (art. 31 cpv. 2 lett. a nLPD / art. 6 par. 1 lett. b GDPR). Se invece ci invii una richiesta senza concludere un contratto, il trattamento si basa sul tuo consenso. Per la firma elettronica dei contratti giuridicamente vincolante utilizziamo Swisscom Trust Services AG (Konradstrasse 12, 8005 Zurigo, Svizzera) come fornitore di servizi fiduciari. Swisscom Trust Services è autorizzato come fornitore di servizi fiduciari qualificato ai sensi della Legge federale svizzera sulla firma elettronica (FiEle) e consente la creazione di firme elettroniche qualificate con valore probatorio legalmente riconosciuto. Nell'ambito del processo di firma, i dati di identificazione e le caratteristiche biometriche (ad es. conferma Mobile ID) vengono trasmessi a Swisscom Trust Services. Per maggiori informazioni consulta https://trustservices.swisscom.com. Trattiamo inoltre le richieste di manutenzione, i ticket di assistenza e i dati dell'area clienti ("Dashboard") per l'esecuzione del contratto e per adempiere agli obblighi di conservazione di legge.
I tuoi diritti come interessato
Ai sensi della nLPD e del GDPR hai i seguenti diritti: • Diritto di accesso: puoi richiedere gratuitamente in qualsiasi momento informazioni sui dati memorizzati su di te, compresa la loro origine, i destinatari, lo scopo e il periodo di conservazione. • Diritto di rettifica: puoi richiedere la correzione di dati inesatti o il completamento di dati incompleti. • Diritto alla cancellazione: puoi richiedere la cancellazione dei tuoi dati, a meno che non vi ostino obblighi di conservazione di legge o altri interessi legittimi. • Diritto alla limitazione del trattamento: a determinate condizioni. • Diritto alla portabilità dei dati (GDPR): puoi ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico. • Diritto di revoca del consenso: ogni consenso prestato può essere revocato in qualsiasi momento per il futuro. • Diritto di opposizione: puoi opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare. Per esercitare i tuoi diritti, contattaci a info@freestate.ch. Per garantire la sicurezza dei tuoi dati, potrebbe essere necessario verificare la tua identità prima di elaborare la richiesta. Diritto di presentare reclamo: hai il diritto in qualsiasi momento di presentare reclamo all'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT, https://www.edoeb.admin.ch). Se risiedi nell'UE, puoi rivolgerti in alternativa all'autorità nazionale competente per la protezione dei dati.
Conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o richiesto dagli obblighi di conservazione di legge. Si applicano i seguenti periodi di conservazione: • File di log del server: massimo 30 giorni • Registrazioni del consenso ai cookie: fino a 12 mesi dall'ultima conferma • Dati di evento di Google Analytics 4: 14 mesi • Registrazioni di sessione Contentsquare: massimo 365 giorni • Nostra misurazione dell'audience senza cookie (visualizzazioni di pagina ed eventi d'uso pseudonimi): l'identificativo di sessione viene sostituito in modo irreversibile con un nuovo valore casuale al più tardi dopo 24 mesi. I restanti indicatori anonimi vengono conservati a tempo indeterminato per analisi statistiche. • Dati di iscrizione alla newsletter: fino alla revoca del consenso • Dati di contatto e di richiesta: nome, indirizzo e-mail, numero di telefono, indirizzo e campi di testo libero vengono anonimizzati in modo irreversibile al più tardi 24 mesi dopo la ricezione della richiesta. Le restanti informazioni, non più personali (ad es. codice postale, data della richiesta, fonte), vengono conservate per analisi statistiche. • Dati contrattuali e contabili: 10 anni ai sensi dell'art. 958f del Codice delle obbligazioni svizzero • Dati dell'account cliente ("Dashboard"): fino alla cancellazione dell'account da parte tua o 24 mesi dopo l'ultimo accesso Alla scadenza del rispettivo termine, i dati vengono cancellati o anonimizzati.
Contatto per questioni di protezione dei dati
Per qualsiasi domanda riguardante la protezione dei dati, l'esercizio dei tuoi diritti o altre questioni, contatta: Free State AG All'attenzione di: Protezione dei dati Stettemerstrasse 40 8207 Sciaffusa Svizzera Email: info@freestate.ch Telefono: +41 52 525 33 05 Free State AG non è tenuta a nominare un responsabile esterno della protezione dei dati ai sensi dell'art. 10 nLPD o dell'art. 37 GDPR. Per questioni di protezione dei dati utilizza l'indirizzo sopra riportato.
Ultimo aggiornamento: agosto 2026