Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è:

• Mimir Lab di Sechi Gabriele (ditta individuale)
• 6936 Cademario (TI), Svizzera
• Numero d'identificazione delle imprese (IDI/UID): CHE-331.120.073
• Email: g.sechi@mimirlab.net

Ai sensi della LPD svizzera (art. 10), la nomina di un consulente per la protezione dei dati è facoltativa per i titolari privati; non ne abbiamo nominato uno. In quanto titolare stabilito in Svizzera (fuori dall'UE), abbiamo valutato l'art. 27 GDPR e ci avvaliamo dell'esenzione di cui all'art. 27(2)(a) — il nostro trattamento è occasionale, non su larga scala e a basso rischio — pertanto non abbiamo designato un rappresentante nell'UE. Per qualsiasi richiesta in materia di protezione dei dati, contattaci all'indirizzo email sopra.

2. Ambito di applicazione

Questa policy riguarda i dati personali trattati tramite il sito web pubblicomimirlab.net, dove operiamo come titolari. Non copre i dati personali che trattiamo come responsabili nell'erogazione di servizi di automazione o sviluppo a clienti — tale trattamento è regolato dal separato accordo sul trattamento dei dati (DPA) stipulato con ciascun cliente, come richiesto dall'art. 9 LPD e dall'art. 28 GDPR.

3. Dati raccolti e finalità

mimirlab.net è un sito web statico informativo. Non utilizziamo analisi web, non impieghiamo cookie di tracciamento o pubblicitari, e il sito non contiene moduli di contatto o registrazione che raccolgono i tuoi dati. Trattiamo dati personali solo nei modi limitati descritti di seguito.

3.1 Dati di accesso tecnico (log server e CDN)

Il sito è ospitato e distribuito tramite Cloudflare. Quando visiti il sito, Cloudflare tratta automaticamente dati tecnici di connessione, che possono includere il tuo indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e sistema operativo e le informazioni sul referrer. Questi dati vengono trattati per erogare il sito, garantirne sicurezza e stabilità e prevenire abusi.

Base giuridica: il nostro legittimo interesse nell'operare e proteggere il sito (GDPR art. 6(1)(f)); trattamento lecito ai sensi della nLPD svizzera.

3.2 Comunicazioni che ci invii

Se ci contatti — ad esempio via email (Google Workspace), scrivendo sulla nostra pagina LinkedIn o tramite il nostro bot Telegram — trattiamo i dati personali che scegli di condividere (come nome, recapiti e contenuto del messaggio) al solo scopo di gestire la tua richiesta e risponderti.

Base giuridica: il nostro legittimo interesse a rispondere alle richieste e, ove il messaggio riguardi un possibile incarico, le misure precontrattuali adottate su tua richiesta (GDPR art. 6(1)(b) e 6(1)(f)); trattamento lecito ai sensi della nLPD svizzera.

4. Cookie

Non impostiamo cookie analitici o di marketing. Il nostro provider di hosting e CDN (Cloudflare) può impostare cookie strettamente necessari per la sicurezza e il funzionamento del sito (ad esempio, cookie anti-bot). Questi cookie non ti tracciano su altri siti web e non vengono usati per la pubblicità.

Ai sensi del diritto svizzero (art. 45c della Legge sulle telecomunicazioni, LTC), la memorizzazione o lettura di dati sul tuo dispositivo è consentita previo avviso e possibilità di rifiuto (modello opt-out, a differenza del requisito opt-in dell'UE). Poiché utilizziamo solo cookie strettamente necessari, non è richiesto alcun banner di consenso.

5. Fornitori di servizi e destinatari

Ci avvaliamo dei seguenti fornitori per operare il sito e comunicare con te:

• Cloudflare, Inc. — hosting, CDN e sicurezza del sito (tratta dati di accesso tecnico).
• Google (Google Workspace) — email, se ci scrivi per email.
• GitHub, Inc. — hosting del codice sorgente e distribuzione automatica del sito.

Se scegli di interagire con noi su piattaforme di terze parti (LinkedIn, Telegram, GitHub), o segui i nostri link affiliati verso strumenti partner (come n8n o HubSpot), tali piattaforme agiscono come titolari indipendenti secondo le proprie privacy policy. Non controlliamo e non siamo responsabili del loro trattamento.

5.1 Dati trattati tramite LinkedIn API

Gestiamo la nostra pagina aziendale LinkedIn tramite le API Marketing/Community Management di LinkedIn. In questo contesto possiamo trattare dati messi a disposizione da LinkedIn — come il contenuto di post e commenti, reazioni e statistiche di engagement aggregate — al solo scopo di pubblicare e pianificare i nostri contenuti, moderare e rispondere alle interazioni sulla nostra pagina e misurare le performance dei post. Non vendiamo questi dati e non li utilizziamo per profilazione pubblicitaria o per costruire profili di singoli membri. Questo trattamento è effettuato in conformità con laPrivacy Policy di LinkedIne i termini API di LinkedIn; i dati sono conservati solo per il tempo necessario a tali scopi.

6. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori e piattaforme (tra cui Cloudflare, Google e LinkedIn) hanno sede in, o trattano dati negli, Stati Uniti. La Svizzera riconosce ilSwiss–U.S. Data Privacy Framework (in vigore dal 15 settembre 2024): ove un destinatario statunitense sia certificato nell'ambito di tale framework, il trasferimento si basa sulla decisione di adeguatezza della Svizzera (allegato 1 all'ordinanza sulla LPD). Ove un destinatario non sia certificato — o per i visitatori nel SEE ai sensi del GDPR — ci avvaliamo di garanzie adeguate, in particolare le Clausole Contrattuali Standard dell'UE con l'addendum svizzero, riconosciute dall'IFPDT (art. 16(2) LPD). Puoi chiederci quale meccanismo si applica a un determinato fornitore usando i recapiti di seguito.

7. Conservazione dei dati

I log di accesso tecnico e sicurezza sono conservati solo per il tempo necessario ad operare e proteggere il sito, dopo di che vengono cancellati o anonimizzati dai nostri fornitori secondo i loro periodi di conservazione standard. Le comunicazioni sono conservate per il tempo necessario a gestire la tua richiesta e a rispettare eventuali obblighi legali di conservazione applicabili.

8. I tuoi diritti

Nel rispetto delle condizioni della nLPD svizzera e, ove applicabile, del GDPR, hai il diritto di:

• accedere ai dati personali che deteniamo su di te;
• richiedere la rettifica di dati inesatti;
• richiedere la cancellazione dei tuoi dati;
• richiedere la limitazione o opporti al nostro trattamento;
• ricevere i tuoi dati in un formato portabile (portabilità dei dati, GDPR);
• revocare in qualsiasi momento il consenso prestato, senza pregiudizio per il trattamento anteriore.

Per esercitare uno qualsiasi di questi diritti, scrivici ag.sechi@mimirlab.net. Hai anche il diritto di presentare un reclamo all'autorità di controllo competente: in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nel SEE, la tua autorità locale per la protezione dei dati.

9. Minori

Questo sito è destinato a un pubblico professionale e aziendale e non è rivolto a minori. Non raccogliamo consapevolmente dati personali di minori.

10. Modifiche a questa policy

Potremmo aggiornare questa policy per riflettere modifiche nelle nostre pratiche o nella normativa. La versione aggiornata è sempre disponibile su questa pagina, con la data "Ultimo aggiornamento" indicata in alto.

11. Contatti

Per qualsiasi domanda su questa policy o sul trattamento dei tuoi dati personali, contatta:
Mimir Lab di Sechi Gabriele
6936 Cademario (TI), Svizzera
g.sechi@mimirlab.net