Informativa sulla privacy

Quali dati trattiamo

A seconda dell’uso che fate del sito, trattiamo i seguenti dati:

I dati tecnici di connessione generati dalla vostra navigazione (indirizzo IP, tipo di browser, pagine visitate, data e ora), raccolti automaticamente dal nostro fornitore di hosting Cloudflare a fini di sicurezza e di buon funzionamento del sito.
Le risposte che date nell’autodiagnosi gratuita: queste risposte restano nel vostro browser, non vengono mai inviate a un server e scompaiono quando lasciate o ricaricate la pagina.
Se create un account cliente: il vostro nome, il vostro indirizzo email, la vostra azienda e il vostro numero di telefono (facoltativo), la formula scelta, la data di accettazione delle condizioni generali, la data dell’ultimo accesso e la vostra password, che conserviamo solo in forma cifrata irreversibile (non possiamo leggerla).
Se ci inviate una richiesta dal vostro spazio: il testo della richiesta, i vostri scambi con noi e i documenti che allegate (contratti, lettere, ecc.). Questi documenti possono contenere dati personali di terzi: allegate solo ciò che è necessario.
Le informazioni di pagamento che registriamo per gestire il vostro abbonamento: importo, data, periodo coperto, modalità di pagamento e riferimento. Non trattiamo alcun dato di carta bancaria: il modulo di pagamento online non è ancora in produzione e il pagamento avviene per ora tramite bonifico o altro mezzo concordato con voi. Questa informativa sarà completata con l’attivazione di un fornitore di pagamento.
Le note interne che prendiamo sulla vostra pratica per il seguito e un registro tecnico delle azioni effettuate sugli account (pagamento registrato, risposta inviata, ecc.).
Se compilate il modulo « Essere richiamati » o una richiesta di abbonamento: il vostro nome, il vostro indirizzo email, il telefono e l’azienda (facoltativi), la formula di vostro interesse e il messaggio che ci lasciate, per ricontattarvi. Le richieste rimaste senza seguito sono eliminate al più tardi dopo 12 mesi, o prima su richiesta.
I tentativi di accesso (indirizzo email inserito, indirizzo IP, data), conservati sette giorni per bloccare i tentativi di intrusione.
Il contenuto di un’email che ci inviate, se ci contattate direttamente.

Cookie e tracciatori

Questo sito non utilizza alcun cookie di misurazione dell’audience, pubblicitario o di social network. Non installa alcun tracciatore di terzi. Se ciò dovesse cambiare (ad esempio con l’aggiunta di uno strumento di misurazione dell’audience), questa informativa sarà aggiornata di conseguenza, prima di qualsiasi attivazione.

Quando accedete al vostro spazio cliente, depositiamo un solo cookie, strettamente necessario al funzionamento del servizio (cookie di sessione «thrax_session»): vi mantiene connessi, è leggibile solo dal nostro server, non è mai usato a fini di tracciamento o pubblicità e scade dopo 30 giorni o alla disconnessione.

Per sapere quali canali ci portano richieste, conserviamo nel vostro browser (memoria locale, per 90 giorni) laprovenienza della vostra visita: ad esempio «annuncio Google», «link da un altro sito» o «diretto», e la pagina di arrivo. Questa informazione resta sul vostro dispositivo, non è trasmessa a terzi e ci arriva solo se inviate un modulo (richiesta di richiamata o iscrizione): viene allora registrata con la vostra richiesta. Potete cancellarla eliminando i dati del sito nel vostro browser.

Altra eccezione: la pagina iniziale propone un video di presentazione ospitato su YouTube. Finché non cliccate sul lettore, nulla viene trasmesso a YouTube: l’immagine mostrata è ospitata sul nostro sito. Se avviate il video, viene caricato in modalità privacy avanzata (youtube-nocookie.com); YouTube riceve allora il vostro indirizzo IP e informazioni tecniche sul vostro browser e può utilizzare cookie o tecnologie simili secondo la propria informativa sulla privacy.

Destinatari dei dati

Non vendiamo né affittiamo i vostri dati. Sono trattati dai seguenti fornitori tecnici:

Cloudflare, Inc. (hosting del sito, database degli account e archiviazione dei documenti allegati), nell’ambito di clausole contrattuali tipo riconosciute per i trasferimenti di dati fuori dalla Svizzera.
Resend, Inc. (invio delle email del servizio: conferme, link per la password, notifiche di risposta), che riceve il vostro indirizzo email e il contenuto di questi messaggi, nell’ambito di clausole contrattuali tipo.
Anthropic, PBC (Stati Uniti), editore dell’assistente di intelligenza artificiale Claude, al quale Thrax Legal ricorre per analizzare le informazioni e i documenti che gli affidate e preparare le risposte, che Thrax Legal rivede e di cui resta responsabile. Acconsentite espressamente spuntando la casella dedicata alla creazione del vostro account; questo trattamento è necessario al servizio. Thrax Legal configura i propri strumenti in modo che i vostri dati non servano ad addestrare i modelli di Anthropic (impostazione di esclusione attiva o offerta professionale le cui condizioni lo vietano); Anthropic li conserva per una durata limitata (in linea di principio 30 giorni) a fini di sicurezza e conformità, poi li elimina. Il trasferimento verso gli Stati Uniti si basa sul vostro consenso espresso e, a seconda dell’offerta utilizzata, sulle clausole contrattuali tipo dell’addendum sul trattamento dei dati di Anthropic (previsto per le offerte professionali). Evitate di trasmettere dati non necessari, in particolare dati sensibili (salute, opinioni, procedimenti penali o amministrativi), salvo che la vostra richiesta lo richieda.
Se avviate il video di presentazione, Google Ireland Limited, che gestisce YouTube per gli utenti della Svizzera e dello Spazio economico europeo, riceve i dati descritti sopra, che possono essere trasferiti negli Stati Uniti.

L’accesso al vostro spazio e ai vostri documenti è riservato a voi e a Thrax Legal. Nessun altro cliente può mai consultarli.

Durata di conservazione

I dati tecnici di connessione sono conservati secondo la durata standard applicata dal nostro fornitore di hosting per i registri di sicurezza, poi eliminati automaticamente.
I tentativi di accesso sono conservati sette giorni; i link di reimpostazione della password scadono dopo un’ora; una sessione di accesso scade dopo 30 giorni.
I dati del vostro account, le richieste e i documenti sono conservati per la durata del vostro abbonamento, poi per il tempo necessario ai nostri obblighi legali e alla difesa dei nostri diritti. Potete chiederne la cancellazione, fatti salvi tali obblighi.
Le prove di pagamento sono conservate per la durata legale applicabile ai documenti contabili.
Le email che ci inviate sono conservate per il tempo necessario a trattare la vostra richiesta.

Chi è responsabile del trattamento

« Thrax Legal » è il nome commerciale sotto il quale Grégoire Giuliano, persona fisica domiciliata in Avenue Floréal 20, 1410 Waterloo, Belgio, offre i servizi descritti su questo sito. Non si tratta di una società distinta. Per qualsiasi domanda relativa alla presente informativa o ai vostri dati, contattateci a hey@thrax-legal.ch.

I vostri diritti

Conformemente alla nLPD, avete un diritto di accesso, rettifica, cancellazione e opposizione riguardo ai vostri dati. Per esercitare questi diritti, contattateci a hey@thrax-legal.ch. Potete anche presentare un reclamo presso l’ Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Questa informativa può essere aggiornata, in particolare all’attivazione del modulo di pagamento o all’aggiunta di nuovi strumenti sul sito. La data dell’ultimo aggiornamento figura in cima a questa pagina.