Accordo sul trattamento dei dati (DPA)
Ultimo aggiornamento: agosto 2026
Questo DPA regola il trattamento dei dati personali che Pixelized.ch Sagl ("Responsabile") effettua per conto del cliente ("Titolare") nell'erogazione del servizio AlpStats.ch. Fa parte integrante dei Termini di servizio e si applica finché il Responsabile tratta dati per il Titolare.
1. Ruoli
Il Titolare (il cliente) determina finalità e mezzi della misurazione del proprio sito. Il Responsabile (Pixelized.ch Sagl) tratta i dati dei visitatori solo per conto del Titolare e su sue istruzioni documentate. Ciascuna parte rispetta la nLPD e, ove applicabile, il GDPR.
2. Oggetto, natura e finalità
Oggetto: fornitura di web analytics senza cookie. Natura e finalità: raccolta e aggregazione di statistiche d'uso anonime per i siti registrati dal Titolare. Durata: per il periodo dell'abbonamento, poi si applica il ciclo di vita dei dati alla sezione 8.
3. Interessati e categorie di dati
Interessati: i visitatori dei siti del Titolare. Categorie: percorso della pagina, dominio di provenienza, Paese approssimativo (ricavato localmente dall'IP, che non viene salvato), classificazione dispositivo/browser/OS, dimensione dello schermo ed eventuale lingua, e un hash anonimo giornaliero del visitatore. Nessun cookie, nessun identificatore persistente, nessun IP memorizzato, nessuno user-agent grezzo, nessun dato di categorie particolari.
4. Obblighi del Responsabile
- Trattare i dati personali solo su istruzioni documentate del Titolare (questi Termini e le impostazioni del servizio).
- Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza.
- Adottare misure di sicurezza tecniche e organizzative adeguate (HTTPS, hashing, minimizzazione dei dati, controllo degli accessi, backup).
- Assistere il Titolare, tenuto conto della natura del trattamento, nel rispondere alle richieste degli interessati e nel rispettare gli obblighi di sicurezza, notifica delle violazioni e valutazione d'impatto.
- Notificare al Titolare senza ingiustificato ritardo una violazione dei dati personali che riguardi i suoi dati.
- Al termine del servizio, cancellare i dati raccolti secondo il ciclo di vita alla sezione 8 (gli aggregati sono anonimi).
- Mettere a disposizione le informazioni necessarie a dimostrare la conformità.
5. Sub-responsabili
Il Titolare autorizza il Responsabile a ricorrere ai seguenti sub-responsabili. Comunicheremo ai Titolari le modifiche previste ed essi potranno opporsi per motivi ragionevoli legati alla protezione dei dati.
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Infomaniak Network SA | Hosting, archiviazione dati e invio e-mail | Svizzera |
| Stripe, Inc. / Stripe Payments Europe | Gestione pagamenti (solo dati di fatturazione) | UE / USA, con garanzie |
La geolocalizzazione usa un database locale MaxMind GeoLite2; nessun dato del visitatore è trasmesso a MaxMind.
6. Trasferimenti internazionali
I dati dei visitatori e degli account sono archiviati in Svizzera. Dove un sub-responsabile (es. Stripe) tratta i dati all'estero, ciò avviene con adeguate garanzie come le clausole contrattuali tipo UE o l'adeguatezza riconosciuta.
7. Audit
Il Responsabile mette a disposizione, su richiesta ragionevole, le informazioni necessarie a dimostrare la conformità a questo DPA e consente e contribuisce ad audit proporzionati e rispettosi della riservatezza e dei dati degli altri clienti.
8. Ciclo di vita dei dati dopo la fine del servizio
In caso di disdetta, la raccolta si ferma a fine periodo e i dati raccolti vengono cancellati dopo l'intervallo di ritenzione. In caso di mancato pagamento, la raccolta prosegue per un periodo di tolleranza, poi si ferma, e i dati vengono cancellati dopo un intervallo più lungo. I siti "protetti" sono esclusi su richiesta del Titolare/amministratore. I documenti di fatturazione sono conservati per il tempo previsto dalla legge.
9. Responsabilità e legge applicabile
La responsabilità ai sensi di questo DPA segue i Termini di servizio. Il DPA è regolato dal diritto svizzero, foro di Lugano.
10. Clausola per la tua informativa privacy
Dovresti menzionare AlpStats.ch nell'informativa privacy del tuo sito. Puoi copiare il testo qui sotto:
«Questo sito utilizza AlpStats.ch, un servizio di web analytics rispettoso della privacy e senza cookie fornito da Pixelized.ch Sagl (Svizzera), per misurare statistiche d'uso anonime. AlpStats.ch non usa cookie, non memorizza il tuo indirizzo IP e non crea identificatori persistenti o profili; i visitatori non possono essere tracciati tra giorni diversi né tra siti diversi. Maggiori informazioni: alpstats.ch/privacy.»