Privacy

SourceOne Architecture & Advisory, Vladimiro Borsi
ditta individuale (Einzelfirma)
Via Bregaccio 6, 6913 Carabbia (Lugano TI), Svizzera

Informazioni legali complete nell’Impressum.

Contatto per la protezione dei dati: privacy@fastcontext.io

Non sono stati designati un responsabile della protezione dei dati (DPO) né un rappresentante nell’Unione europea. La verifica delle soglie applicabili (art. 37 e art. 27 GDPR) è in corso di revisione legale.

Contratto del modulo di contatto. Campi obbligatori: nome, email di lavoro, organizzazione. Campi facoltativi: ruolo, caso d’uso, lingua di risposta preferita.

Dati tecnici possibili. Il percorso sorgente usa l’indirizzo IP inoltrato per un rate-limit best-effort e può comportare log dell’hosting/serverless, header e metadati email. Popolazione, conservazione e accessi effettivi dipendono dai provider e dalla configurazione deployed e sono ancora da verificare.

Il form corrente non richiede un numero di telefono e il repository non integra analytics comportamentali. Questo controllo del sorgente non equivale a un census del deployment o dei log dei provider.

Finalità prevista per questo percorso: ricevere la richiesta e rispondere. A supporto: funzionamento tecnico del sito e prevenzione best-effort degli abusi (honeypot e rate-limit per istanza).

La policy proposta è di non vendere i dati e di non usare questo invio come consenso a newsletter, profilazione o liste marketing. La formulazione e i processi operativi devono essere confermati nella revisione owner/counsel prima che questa bozza diventi efficace.

Svizzera (nLPD/revDSG): i dati sono forniti volontariamente dall’interessato per lo scopo dichiarato; il titolare ha un interesse legittimo a rispondere alle richieste ricevute.

UE (GDPR), per gli interessati nell’Unione europea: art. 6(1)(b) — misure precontrattuali adottate su richiesta dell’interessato — e/o art. 6(1)(f) — interesse legittimo a rispondere alla richiesta.

L’inquadramento definitivo è in corso di revisione legale.

Il percorso sorgente chiama Resend e invia al destinatario configurato. La tabella seguente è la disclosure proposta: provider effettivi, regioni, entità contrattuali, DPA e garanzie di trasferimento devono essere verificati prima dell’efficacia.

Evidenza disponibile in questo closeout: la route invia il payload all’API Resend e al destinatario configurato. Non prova regione di elaborazione, contratto, SCC/DPA, recapito finale, log del provider o l’assenza di altri componenti del deployment. Questi punti restano verifiche owner/counsel esplicite.

• Email ricevute nella casella hello@: periodo di conservazione in definizione.
• Log tecnici dell’hosting (IP, user-agent): seguono le finestre di conservazione predefinite del provider; periodo in definizione.

Questa sezione sarà completata con valori concreti in sede di revisione legale: non indichiamo periodi o garanzie di cancellazione che non siamo in grado di applicare.

Ai sensi della nLPD/revDSG: accesso, rettifica, cancellazione, opposizione al trattamento, informazione sulla raccolta dei dati.

Per gli interessati nell’Unione europea (GDPR), inoltre: limitazione del trattamento, portabilità dei dati, revoca del consenso (ove il trattamento si basi sul consenso).

Per esercitare i diritti: privacy@fastcontext.io. Risponde direttamente il titolare, entro i termini previsti dalla normativa applicabile.

Nel repository corrente non risultano integrazioni analytics, pixel, scheduler incorporati o CAPTCHA di terze parti nel sito e nel form. Questa è evidenza del sorgente, non una scansione del deployment, dei cookie o dei log del provider.

La conferma tecnica finale su risorse caricate, cookie e token essenziali è in verifica.

Autorità competente: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC), Berna. Gli interessati nell’Unione europea possono inoltre rivolgersi alla propria autorità di controllo locale.

Nessun processo decisionale automatizzato e nessuna profilazione sui dati di questo sito.

Misure previste: trasporto HTTPS/TLS del sito pubblicato e accesso operativo interno limitato. Configurazione TLS, identità dei provider e perimetro di accesso richiedono verifica sul deployment e sui contratti; non dichiariamo per questo sito certificazioni o garanzie ulteriori.