Privacy
Informativa sulla protezione dei dati ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD/revDSG) e, per gli interessati nell’Unione europea, del Regolamento (UE) 2016/679 (GDPR).
Ambito di questa informativa
Questa informativa copre esclusivamente il sito marketing fastcontext.io e il relativo modulo di contatto. Il trattamento dei dati all’interno del prodotto FastContext (workspace, documenti, query) è documentato separatamente su docs.fastcontext.io.
Titolare del trattamento
SourceOne Architecture & Advisory, Vladimiro Borsi
ditta individuale (Einzelfirma)
Rütibüelweg 8, 8832 Wollerau (SZ), Svizzera
Informazioni legali complete nell’Impressum.
Contatto per la protezione dei dati: privacy@fastcontext.io
Non sono stati designati un responsabile della protezione dei dati (DPO) né un rappresentante nell’Unione europea. La verifica delle soglie applicabili (art. 37 e art. 27 GDPR) è in corso di revisione legale.
Quali dati trattiamo
Dati del modulo di contatto. Campi obbligatori: nome, email di lavoro, organizzazione. Campi facoltativi: ruolo, caso d’uso, lingua di risposta preferita.
Dati tecnici incidentali. Indirizzo IP e user-agent nei log dell’hosting/serverless; header e metadati di trasporto delle email; segnali anti-spam (campo honeypot, contatori di rate-limit).
Non raccogliamo altro: nessun numero di telefono, nessuno strumento di analisi comportamentale, nessun profilo di navigazione.
Perché li trattiamo
Un’unica finalità: ricevere la richiesta e rispondere. A supporto di questa finalità: il funzionamento tecnico del sito e la prevenzione degli abusi (anti-spam, rate-limiting).
I dati non vengono venduti né condivisi per finalità di marketing. Nessuna newsletter, nessuna profilazione: eventuali comunicazioni ulteriori richiederebbero un consenso separato e facoltativo.
Base giuridica
Svizzera (nLPD/revDSG): i dati sono forniti volontariamente dall’interessato per lo scopo dichiarato; il titolare ha un interesse legittimo a rispondere alle richieste ricevute.
UE (GDPR), per gli interessati nell’Unione europea: art. 6(1)(b) — misure precontrattuali adottate su richiesta dell’interessato — e/o art. 6(1)(f) — interesse legittimo a rispondere alla richiesta.
L’inquadramento definitivo è in corso di revisione legale.
Destinatari e trasferimenti
Per il percorso del modulo di contatto ci avvaliamo esclusivamente dei fornitori seguenti:
| Fornitore | Ruolo | Paese | Garanzie |
|---|---|---|---|
| Vercel Inc. | Hosting del sito e funzioni serverless | USA | DPA con SCC / addendum svizzero |
| Resend Inc. | API di invio email transazionale | USA (sede) — elaborazione: UE, Irlanda (eu-west-1) | DPA con SCC |
| Infomaniak Network SA | Casella di posta hello@ (ricezione finale) | Svizzera | Decisione di adeguatezza; nessun trasferimento extra-CH |
In concreto: i dati inseriti nel modulo sono gestiti da un fornitore email statunitense con elaborazione nella regione UE (Irlanda) (Resend) e recapitati alla casella svizzera (Infomaniak). Trattandosi di un fornitore con sede negli USA, il trasferimento è coperto da DPA con clausole contrattuali standard (SCC). I fornitori dell’infrastruttura di prodotto non sono coinvolti nel percorso di questo modulo.
Per quanto tempo
- Email ricevute nella casella hello@: periodo di conservazione in definizione.
- Log tecnici dell’hosting (IP, user-agent): seguono le finestre di conservazione predefinite del provider; periodo in definizione.
Questa sezione sarà completata con valori concreti in sede di revisione legale: non indichiamo periodi o garanzie di cancellazione che non siamo in grado di applicare.
I tuoi diritti
Ai sensi della nLPD/revDSG: accesso, rettifica, cancellazione, opposizione al trattamento, informazione sulla raccolta dei dati.
Per gli interessati nell’Unione europea (GDPR), inoltre: limitazione del trattamento, portabilità dei dati, revoca del consenso (ove il trattamento si basi sul consenso).
Per esercitare i diritti: privacy@fastcontext.io. Risponde direttamente il titolare, entro i termini previsti dalla normativa applicabile.
Cookie e tracker
Il sito e il modulo di contatto non caricano analytics di terze parti, pixel, cookie di tracciamento, scheduler incorporati né CAPTCHA traccianti. Nessun cookie non essenziale. Tutte le risorse del sito sono servite first-party.
La conferma tecnica finale (nessun cookie in assoluto oppure un solo token tecnico essenziale) è in verifica.
Autorità di controllo
Autorità competente: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC), Berna. Gli interessati nell’Unione europea possono inoltre rivolgersi alla propria autorità di controllo locale.
Decisioni automatizzate e sicurezza
Nessun processo decisionale automatizzato e nessuna profilazione sui dati di questo sito.
Misure di sicurezza proporzionate a un sito marketing: cifratura TLS in transito e accesso ai dati limitato al titolare. Non dichiariamo per questo sito certificazioni o garanzie ulteriori.
Versione e data di efficacia
v0.1 (bozza) — data di efficacia: da definire alla revisione legale.