1. Titolare del trattamento

EGS Enggist & Grandjean Software SA
Rue des Usines 17, 2000 Neuchâtel, Svizzera
E-mail: info@eg-software.com
Contatto privacy: marc.enggist@eg-software.com

2. Quadro normativo applicabile

La presente Informativa è redatta in conformità alla nuova Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e, per i visitatori residenti nello Spazio Economico Europeo, al Regolamento generale sulla protezione dei dati (GDPR, UE 2016/679).

3. Dati raccolti e finalità del trattamento

3.1 Richieste di contatto e demo

Quando si compila un modulo di contatto o si prenota una demo, raccogliamo nome, nome dell'azienda, indirizzo e-mail e contenuto del messaggio, unicamente per rispondere alla richiesta. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR / art. 31 nLPD).

3.2 Analisi web — Google Analytics 4 (G-S8LB3NLB2T, Google LLC, USA)

Previo consenso, utilizziamo Google Analytics 4 per raccogliere dati anonimizzati sul comportamento dei visitatori (pagine visitate, durata della sessione, tipo di dispositivo). Gli indirizzi IP vengono anonimizzati prima di qualsiasi elaborazione. Base giuridica: consenso (art. 6 par. 1 lett. a GDPR / art. 31 nLPD). I trasferimenti verso gli USA avvengono sulla base del Data Privacy Framework EU-USA (DPF) e delle Clausole Contrattuali Standard (SCC). Conservazione: 14 mesi.

3.3 Registrazione sessioni & mappe di calore — Microsoft Clarity (j6ajgfjwzc, Microsoft Corporation, USA)

Previo consenso, utilizziamo Microsoft Clarity per generare registrazioni di sessioni anonimizzate e mappe di calore. I campi sensibili vengono automaticamente mascherati. Base giuridica: consenso (art. 6 par. 1 lett. a GDPR / art. 31 nLPD). Conservazione: 30 giorni.

3.4 Gestione tag — Google Tag Manager (GTM-MH5KKB9)

Utilizziamo Google Tag Manager per distribuire gli strumenti di analisi sopra elencati. GTM non raccoglie dati personali propri e non imposta cookie. Attiva gli altri tag solo dopo che è stato fornito il consenso appropriato. Base giuridica: legittimo interesse.

3.5 LinkedIn Insight Tag (Partner ID 4579794, LinkedIn Corporation, USA)

Previo consenso, utilizziamo il LinkedIn Insight Tag per misurare le conversioni generate da campagne LinkedIn e analizzare il relativo traffico. Base giuridica: consenso (art. 6 par. 1 lett. a GDPR / art. 31 nLPD). È possibile disattivare il tracciamento anche tramite le impostazioni del proprio account LinkedIn.

3.6 Google Fonts (Google LLC, USA)

Il sito carica font da Google Fonts. Quando viene caricata una pagina, l'indirizzo IP del visitatore viene trasmesso ai server di Google. Base giuridica: legittimo interesse (presentazione visiva coerente del sito). Il trasferimento avviene sulla base delle SCC.

4. Cookie e consenso

Alla prima visita, un banner chiede di accettare o rifiutare i cookie analitici e pubblicitari (analytics_storage e ad_storage). Gli strumenti soggetti a consenso vengono caricati solo dopo l'accettazione esplicita. La scelta viene memorizzata nel localStorage del browser con la chiave egs_consent. È possibile revocare il consenso in qualsiasi momento cancellando i dati del browser — il banner riapparirà alla visita successiva.

5. Conservazione dei dati

• Google Analytics 4: 14 mesi
• Microsoft Clarity: 30 giorni
• LinkedIn Insight Tag: 90 giorni (pseudonimizzati), dati di conversione fino a 7 anni (conservazione propria di LinkedIn)
• Richieste di contatto / demo: fino a 3 anni

6. Trasferimenti internazionali di dati

Google, Microsoft e LinkedIn trattano dati su server situati negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e, ove applicabile, del Data Privacy Framework EU-USA (DPF).

7. Diritti degli interessati

Ai sensi del GDPR e della nLPD, l'interessato ha diritto a: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso (senza effetto retroattivo sui trattamenti già effettuati). Per esercitare tali diritti, scrivere a marc.enggist@eg-software.com. Risponderemo entro 30 giorni.

È inoltre possibile presentare reclamo all'autorità di controllo competente:
Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
UE: L'autorità di protezione dei dati dello Stato membro di residenza.

8. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa. La versione in vigore è sempre disponibile su questa pagina. Le modifiche sostanziali saranno comunicate sul sito.