Privacy Policy.

Titolare del trattamento

Jigen Sagl, con sede in Via Arboi 25, 6534 S. Vittore (GR), Svizzera. Riferimento per qualunque richiesta in materia di protezione dei dati: hello@jigen.ch.

Dati raccolti

• Modulo contatti: nome, email, eventuale azienda e telefono, area di interesse selezionata, contenuto del messaggio.
• Anti-spam del modulo contatti: indirizzo IP e User-Agent del visitatore, trasmessi temporaneamente a Cloudflare per la verifica della challenge Turnstile (nessun cookie, nessun profilo persistente).
• Iscrizione alla newsletter: indirizzo email; lingua e punto del sito da cui arriva l'iscrizione; data, ora e indirizzo IP del consenso, della conferma e dell'eventuale disiscrizione (registro di audit per dimostrare il double opt-in).
• Analytics: dati di utilizzo aggregati e pseudonimi (pagine viste, provenienza, durata, interazioni con i contenuti, dispositivo, lingua) raccolti solo dopo il tuo consenso tramite il banner cookie. Nessun dato identificativo, nessun cross-device matching.

Non raccogliamo dati di terze parti senza esplicita richiesta dell'interessato.

Finalità e base giuridica

• Modulo contatti — rispondere alla richiesta inviata e organizzare la successiva interazione commerciale. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR · art. 31 cpv. 2 lett. a revLPD); per la checkbox di accettazione di questa informativa: art. 6, par. 1, lett. a GDPR.
• Newsletter — inviarti gli articoli a cui ti sei iscritto. Base giuridica: consenso esplicito raccolto tramite checkbox al momento dell'iscrizione (art. 6, par. 1, lett. a GDPR · art. 6 revLPD), confermato tramite double opt-in e revocabile in ogni momento con un click dal piè di pagina di ogni email.
• Analytics — misurare in forma aggregata come viene usato il sito per migliorarlo. Base giuridica: consenso espresso tramite il banner cookie, revocabile dalla voce "Preferenze cookie" nel piè di pagina.
• Anti-spam (Turnstile) — proteggere il modulo contatti da invii automatizzati. Base giuridica: legittimo interesse del titolare a evitare abusi del modulo (art. 6, par. 1, lett. f GDPR · art. 31 cpv. 2 lett. d revLPD).

Responsabili del trattamento

Affidiamo alcune operazioni a fornitori esterni che trattano i dati per nostro conto, vincolati da accordo sul trattamento (DPA / AVV):

• Resend Inc. — invio di tutte le email transazionali del sito (notifiche del modulo contatti, conferma di ricezione, conferma e benvenuto della newsletter) e gestione della lista iscritti (Audiences). DPA Resend.
• Google LLC — Google Analytics 4 + Google Tag Manager (entità contrattuale Google Ireland Ltd.); Google Workspace per la casella hello@jigen.ch su cui arrivano le notifiche del modulo contatti. Google Signals non è attivo. DPA Google.
• Cloudflare Inc. — verifica anti-spam Turnstile sul modulo contatti. Challenge privacy-friendly, senza cookie di tracciamento. DPA Cloudflare.

I dettagli su dove vengono effettivamente trattati questi dati e con quale garanzia di trasferimento sono nella sezione seguente.

Trasferimenti di dati fuori dalla Svizzera

La revLPD (art. 16-18) richiede trasparenza sui trasferimenti di dati personali al di fuori della Svizzera. Per ciascuna operazione affidata a un fornitore esterno indichiamo paese effettivo di trattamento e meccanismo di adeguatezza adottato:

Lo Swiss-US Data Privacy Framework è operativo dal 15 settembre 2024 ed è stato riconosciuto dal Consiglio federale svizzero come meccanismo che garantisce un livello di protezione adeguato per i trasferimenti dalla Svizzera verso organizzazioni statunitensi certificate. Lo stato di certificazione di ciascun fornitore è verificabile sulla lista pubblica del programma DPF (dataprivacyframework.gov/list).

Newsletter

L'iscrizione segue il modello double opt-in:

1. Inserisci la tua email nel form e spunti la checkbox di consenso esplicito (obbligatoria — base giuridica: art. 6, par. 1, lett. a GDPR · art. 6 revLPD).
2. Ricevi un'email con un link di conferma; finché non clicchi quel link non sei iscritto e non ricevi nulla.
3. Il link di conferma scade dopo 7 giorni; trascorso quel termine l'iscrizione decade automaticamente.

Ogni email della newsletter contiene un link di disiscrizione con un click (un solo click, nessun login). I dati restano nella lista fino alla disiscrizione o a una tua richiesta di cancellazione. Conserviamo IP e timestamp dei tre momenti (consenso, conferma, disiscrizione) come registro di audit per dimostrare la validità del consenso.

Analytics e cookie

Il sito non installa cookie di analytics né esegue alcun tracciamento finché non esprimi il consenso tramite il banner. Per impostazione predefinita la modalità consenso di Google (Consent Mode v2) è impostata su "negato" per archiviazione analytics e pubblicitaria; viene aggiornata solo quando accetti dal banner. Puoi cambiare idea in ogni momento dalla voce "Preferenze cookie" nel piè di pagina. I cookie strettamente necessari al funzionamento del sito (preferenza lingua, token anti-CSRF del modulo contatti, cookie di consenso jigen_consent) non richiedono consenso e non profilano.

Conservazione

• Richieste dal modulo contatti: massimo 24 mesi dall'ultima interazione, salvo successivo rapporto contrattuale che ne richieda una conservazione più lunga.
• Iscritti alla newsletter: fino alla disiscrizione o a una tua richiesta di cancellazione. Il registro di audit (IP + timestamp del consenso/conferma/disiscrizione) viene conservato per i tempi minimi necessari a dimostrare la validità del consenso in caso di contestazione.
• Dati analytics: 14 mesi (massimo previsto da GA4 nel piano gratuito), poi aggregati o eliminati.

Diritti

L'interessato può richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati scrivendo a hello@jigen.ch; per la newsletter, la revoca del consenso è immediata tramite il link di disiscrizione. Rispondiamo entro 30 giorni dalla richiesta.

Reclami all'autorità di controllo: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC), www.edoeb.admin.ch — o all'autorità nazionale del Paese di residenza dell'interessato.

Sicurezza

I dati sono trattati su infrastruttura cloud con cifratura at rest e in transit; l'accesso è limitato al personale operativo Jigen autenticato con 2FA. Le credenziali dei servizi esterni (Resend, Google, Cloudflare) sono gestite come segreti e ruotabili. I responsabili esterni sono vincolati dai rispettivi DPA elencati sopra.

In caso di violazione dei dati personali con probabile rischio per i diritti e le libertà degli interessati, notificheremo l'IFPDT entro 72 ore (art. 24 revLPD) e, se applicabile, gli interessati stessi.