Come trattiamo i vostri dati su cognaio.com.

1. Titolare del trattamento

Questo sito è gestito da:

Contatto per la protezione dei dati: Stefan Schmid, DTI Schweiz AG, privacy@dti.ch

Rappresentante nell’UE (art. 27 GDPR): DTI GmbH, Im Mediapark 8, 50670 Colonia, Germania, info@dti.group

La presente informativa riguarda il sito cognaio.com. Per tutto il resto, ad esempio se siete clienti, vi candidate per un lavoro o partecipate a un evento, vale l’informativa generale sulla privacy di DTI. Il trattamento dei dati dei clienti da parte di COGNAiO^® è disciplinato dai contratti con i clienti.

2. Visita del sito

Il sito è ospitato da ALL-INKL.COM – Neue Medien Münnich (titolare: René Münnich), Hauptstraße 68, 02742 Friedersdorf, Germania, che agisce per nostro conto come responsabile del trattamento.

Quando aprite una pagina, il vostro browser invia dati tecnici che il server web registra in file di log:

• il vostro indirizzo IP
• data e ora della richiesta
• la pagina o il file richiesto e se è stato consegnato
• il sito da cui provenite (referrer)
• browser e sistema operativo

Questi dati ci servono per fornire il sito, mantenerlo sicuro e individuare errori. Base giuridica: il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR). Conserviamo i file di log solo per il tempo necessario a questi scopi e poi li cancelliamo.

Tutto ciò che la pagina mostra all’apertura proviene da questo server: font, immagini e il film. La pagina non carica nulla da Google, YouTube o social network.

3. Memoria del browser

cognaio.com non imposta cookie. La pagina salva alcune piccole voci nella memoria del vostro browser. Restano sul vostro dispositivo. Solo l’accesso alla demo viene inviato, al nostro server relay, quando eseguite la demo con una vostra richiesta o un vostro documento (vedi sezione 7).

cognaio-consent

La vostra scelta nelle impostazioni privacy, con data e versione

Conservata per 12 mesi, poi vi chiediamo di nuovo

cognaio-theme

Modalità chiara o scura, se la cambiate voi

Conservata finché non la cancellate nel browser

cognaio-film

Ricorda che avete inserito il vostro indirizzo e-mail per il film completo, così la prossima volta parte subito

Conservata finché non la cancellate nel browser

cognaio-pos

Mantiene il punto in cui vi trovate sulla pagina quando cambiate lingua

Cancellata subito dopo

cognaio-try-signin

Il vostro accesso alla demo su /try/: il vostro indirizzo e-mail e una chiave firmata

Conservata per 30 giorni o finché non vi disconnettete

Queste voci sono necessarie per funzioni che utilizzate e quindi non richiedono il vostro consenso (art. 6, par. 1, lett. f) GDPR; § 25, comma 2, n. 2 della legge tedesca TDDDG).

4. Statistiche con Plausible (solo con il vostro consenso)

Se nelle impostazioni privacy acconsentite alla categoria “Statistiche”, misuriamo l’uso del sito con Plausible Analytics. Il fornitore è Plausible Insights OÜ, Estonia. I dati sono conservati su server in Germania e restano nell’UE. Plausible agisce per nostro conto come responsabile del trattamento.

Plausible non imposta cookie e non salva nulla nel vostro browser. Registra:

• la pagina visitata e il sito o il link di campagna da cui provenite
• browser, sistema operativo e tipo di dispositivo
• paese, regione e città, ricavati dal vostro indirizzo IP
• il tempo trascorso sulla pagina e fin dove scorrete
• se cliccate su un link per prenotare una demo e se avviate il film

Il vostro indirizzo IP e l’identificativo del browser non vengono salvati. Plausible li usa solo per creare un codice anonimo che cambia ogni giorno; la chiave per crearlo viene cancellata dopo 24 ore. Plausible quindi non può riconoscervi in un altro giorno né su altri siti. Noi vediamo solo totali, ad esempio il numero di visitatori per pagina, e non creiamo profili.

Base giuridica: il vostro consenso (art. 6, par. 1, lett. a) GDPR). Senza consenso Plausible non viene nemmeno caricato. Potete modificare o revocare la vostra scelta in qualsiasi momento in “Impostazioni cookie” in fondo a ogni pagina; la revoca vale da quel momento. Conserviamo le statistiche finché le usiamo per migliorare il sito. Maggiori informazioni nell’informativa sulla privacy di Plausible.

5. Prenotare una demo

I pulsanti “Prenota una demo dal vivo” e “Prenota una demo” aprono Microsoft Bookings, il servizio di appuntamenti di Microsoft 365, in una nuova scheda. Lo gestisce per nostro conto Microsoft Ireland Operations Limited, Dublino, Irlanda, come responsabile del trattamento. Nulla viene caricato da Microsoft finché non cliccate.

Nella pagina di prenotazione inserite nome, indirizzo e-mail ed eventuali altri dati richiesti dal modulo, e scegliete un orario. Usiamo questi dati per preparare e svolgere la demo, di solito come riunione in Microsoft Teams, e per rispondervi. Base giuridica: misure precontrattuali su vostra richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).

Microsoft può trattare dati anche negli Stati Uniti. Microsoft è certificata secondo l’EU-US e lo Swiss-US Data Privacy Framework. Se la pagina di prenotazione vi propone di accedere con un account Microsoft, per tale accesso vale l’informativa sulla privacy di Microsoft; potete anche proseguire come ospiti. Cancelliamo i dati di prenotazione quando non ci servono più, salvo obblighi di conservazione previsti dalla legge.

6. Contatto via e-mail

Se ci scrivete, ad esempio a info@dti.group, usiamo il vostro messaggio e i vostri dati di contatto per rispondervi. La nostra posta elettronica funziona con Microsoft 365, gestito per nostro conto da Microsoft Ireland Operations Limited come responsabile del trattamento. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR.

7. Provare COGNAiO^®

Su cognaio.com/try/ un agente dimostrativo legge un documento per voi. La pagina invia la vostra richiesta e il documento al nostro server relay, che li inoltra a COGNAiO^® e restituisce il risultato al vostro browser. Il server relay è gestito per nostro conto da Render Services, Inc., San Francisco, Stati Uniti, come responsabile del trattamento, su un server a Francoforte, Germania. COGNAiO^® legge il documento su server in Europa. Nessuno dei due conserva il vostro documento, la vostra richiesta o il risultato; il server relay li tiene solo in memoria finché il risultato è nel vostro browser, al massimo dieci minuti.

Gli esempi e i documenti di esempio non richiedono l’accesso. Per una vostra richiesta o un vostro documento accedete con il vostro indirizzo e-mail aziendale. Verifichiamo che il dominio possa ricevere e-mail e non sia un servizio di posta gratuita o usa e getta, e vi inviamo un codice di sei cifre da noreply@cognaio.com (Microsoft 365, vedi sezione 6). Il server relay tiene l’indirizzo e il codice in memoria al massimo per un’ora. Dopo l’accesso, il vostro browser conserva per 30 giorni una chiave firmata con il vostro indirizzo (vedi sezione 3). Usiamo l’indirizzo per l’accesso e per il limite giornaliero della demo. Informiamo inoltre il nostro team via e-mail (Microsoft 365) che avete provato la demo, con il vostro indirizzo, la lingua della pagina e l’ora, e potremmo contattarvi una volta riguardo a COGNAiO^®. Non inviamo newsletter e non comunichiamo l’indirizzo al di fuori del DTI Group.

L’agente dimostrativo valuta inoltre ogni vostra richiesta. Se si tratta di un tentativo di abuso, ad esempio per accedere alle istruzioni dell’agente o per scopi illeciti, la pagina non mostra alcun risultato ma un avviso; un secondo tentativo entro 24 ore chiude la demo per questo indirizzo e questo dispositivo per 12 ore. Il nostro team ne viene informato ogni volta via e-mail, con la breve motivazione dell’agente.

Usate solo documenti che potete condividere e che non contengono dati particolarmente sensibili, ad esempio dati sanitari. Per prevenire abusi, il server relay conta le esecuzioni per visitatore, con un hash unidirezionale dell’indirizzo IP, e per indirizzo e-mail, solo in memoria, e cancella i conteggi dopo 24 ore. Il suo registro annota per ogni esecuzione l’ora, la durata, il tipo e la dimensione del documento e, per un accesso, il dominio dell’indirizzo; nessun contenuto e nessun indirizzo IP.

Base giuridica: ci chiedete di eseguire la demo (art. 6, par. 1, lett. b) GDPR); i limiti contro gli abusi, l’informazione al nostro team e un singolo contatto si basano sul nostro legittimo interesse a una demo sicura e a dare seguito all’interesse per COGNAiO^® (art. 6, par. 1, lett. f) GDPR). Potete opporvi in qualsiasi momento scrivendo a privacy@dti.ch. Render è certificata nell’ambito del Data Privacy Framework UE-USA e Svizzera-USA.

8. Guardare il film completo

Prima che il film completo parta sulla pagina iniziale, vi chiediamo il vostro indirizzo e-mail aziendale. Il nostro server relay (Render, vedi sezione 7) lo inoltra via e-mail al nostro team (Microsoft 365), insieme alla lingua della pagina, alla pagina e all’ora. Non verifichiamo l’indirizzo e non lo conserviamo, né sul server del sito né sul server relay.

Lo usiamo per sapere chi è interessato a COGNAiO^® e per contattarvi una volta in merito. Non inviamo newsletter. Base giuridica: il vostro consenso quando inserite l’indirizzo (art. 6, par. 1, lett. a) GDPR). Potete revocarlo in qualsiasi momento scrivendo a info@dti.group; in tal caso cancelliamo il vostro indirizzo. Altrimenti lo cancelliamo non appena non ci serve più per questo scopo.

Per prevenire abusi, il server relay conta le richieste di ogni visitatore per dieci minuti, con un hash unidirezionale dell’indirizzo IP e solo in memoria, e poi cancella il conteggio. Il vostro browser ricorda che avete inserito un indirizzo (vedi sezione 3). Chi ha il link alla pagina del film può guardarlo anche senza inserire un indirizzo.

9. Link ad altri siti

La pagina rimanda ad altri siti: le note legali e l’informativa sulla privacy di DTI (dti.group), COGNAiO^® nel Microsoft Azure Marketplace e Microsoft Bookings. Queste pagine si aprono solo se cliccate. Da quel momento vale l’informativa sulla privacy del rispettivo sito.

10. Destinatari e trasferimenti all’estero

Comunichiamo dati personali solo ai responsabili del trattamento indicati sopra: All-Inkl (Germania), Plausible (Estonia, server in Germania), Render (Stati Uniti, server in Germania) e Microsoft (Irlanda, eventualmente Stati Uniti). All’interno del DTI Group (DTI Schweiz AG, DTI GmbH, DTI Srl) condividiamo i dati solo quando necessario, ad esempio per rispondere alla vostra richiesta. Non vendiamo dati e non li cediamo a fini pubblicitari.

La Svizzera e l’UE si riconoscono reciprocamente un livello adeguato di protezione dei dati. Per gli Stati Uniti ci basiamo sul Data Privacy Framework (vedi sezioni 5 e 7).

11. I vostri diritti

In base al GDPR e alla LPD svizzera, nei limiti previsti dalla legge, potete:

• chiedere quali dati abbiamo su di voi
• far correggere dati errati
• far cancellare i dati o limitarne il trattamento
• opporvi a un trattamento basato sul nostro legittimo interesse
• ricevere i vostri dati in un formato elettronico di uso comune
• revocare un consenso in qualsiasi momento, con effetto per il futuro

Scrivete a privacy@dti.ch. Potremmo chiedervi di confermare la vostra identità.

Potete anche presentare reclamo a un’autorità di protezione dei dati: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell’UE all’autorità del vostro Paese, in Italia al Garante per la protezione dei dati personali.

12. Sicurezza

Il sito è raggiungibile solo tramite una connessione cifrata (HTTPS). Regole di sicurezza rigorose nel browser (Content Security Policy) bloccano il codice proveniente da altri server. L’unica eccezione è Plausible, e solo dopo il vostro consenso. La pagina della demo comunica inoltre con il nostro server relay (vedi sezione 7).

13. Modifiche

Aggiorniamo questa informativa quando il sito cambia, ad esempio quando aggiungiamo un servizio. La versione attuale è sempre su questa pagina.