Informativa sulla privacy

Ultimo aggiornamento: agosto 2026

Questa informativa spiega come Pixelized.ch Sagl ("noi"), gestore del servizio di web analytics AlpStats.ch (alpstats.ch), tratta i dati personali. È redatta in conformità alla Legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, al Regolamento UE (GDPR).

1. Titolare del trattamento

Pixelized.ch Sagl, Via Pier Francesco Mola 9, 6900 Lugano, Svizzera — CHE-112.187.897. Contatto per la protezione dei dati: info@pixelized.ch.

2. A chi si riferisce

L'informativa riguarda due gruppi distinti: (a) i nostri clienti, ossia chi crea un account AlpStats.ch per misurare i propri siti; e (b) i visitatori di quei siti, la cui attività AlpStats.ch misura per conto del cliente. Per il gruppo (b) il titolare del trattamento è il cliente e Pixelized.ch Sagl agisce come responsabile (vedi il nostro Accordo sul trattamento dei dati).

3. Dati dell'account (clienti)

All'apertura di un account trattiamo: nome, indirizzo e-mail, password (conservata solo come hash sicuro), i siti che aggiungi (nome, dominio, chiavi), le preferenze di lingua e di notifica e i dati di fatturazione gestiti tramite il nostro fornitore di pagamento. Finalità: fornire e mettere in sicurezza il servizio, gestire l'abbonamento e inviare e-mail di servizio. Base giuridica: esecuzione del contratto con te (e il nostro legittimo interesse a gestire e proteggere il servizio). Conservazione: per la durata dell'account; i documenti di fatturazione sono conservati per il tempo previsto dalla legge. I dati della carta sono gestiti da Stripe e non raggiungono mai i nostri server.

4. Dati di statistica (visitatori dei siti)

AlpStats.ch è senza cookie e orientato alla privacy. A ogni pagina vista lo snippet invia: il percorso della pagina (senza query string per impostazione predefinita), il dominio di provenienza, la dimensione dello schermo e, facoltativamente, la lingua del browser. Sul nostro server ricaviamo il Paese (database GeoIP locale) e il tipo di dispositivo, browser e sistema operativo dallo user-agent. Calcoliamo poi un conteggio anonimo dei visitatori.

• Nessun cookie, nessun localStorage, nessun identificatore persistente, nessun fingerprinting.
• L'indirizzo IP non viene mai memorizzato. È usato solo in memoria, per un istante, per ricavare il Paese e calcolare l'hash anonimo del visitatore, poi viene scartato.
• I visitatori sono conteggiati con un salt giornaliero rotante cancellato entro 48 ore. L'hash identifica un visitatore solo all'interno dello stesso giorno e dello stesso sito — mai tra giorni diversi né tra siti diversi.
• Lo user-agent grezzo non viene salvato; si conserva solo la classificazione dispositivo/browser/OS.
• I bot sono esclusi dalle statistiche.

Conservazione: gli eventi grezzi sono conservati 30 giorni e poi cancellati; restano solo aggregati anonimi. Do Not Track / GPC: poiché il servizio è già anonimo e senza cookie non c'è alcun tracciamento da cui disattivarsi; un cliente può comunque attivare l'opzione "rispetta DNT/GPC" per il proprio sito.

Anche questo sito (alpstats.ch) utilizza AlpStats.ch per misurare le proprie statistiche d'uso, con le stesse modalità anonime e senza cookie descritte sopra.

5. Cookie

Il tracciamento pubblico non imposta alcun cookie. L'unico cookie che usiamo è un cookie tecnico di sessione, impostato quando accedi alla dashboard, strettamente necessario per mantenerti autenticato. Non usiamo cookie pubblicitari o di profilazione.

6. Destinatari e sub-responsabili

Condividiamo i dati solo con i fornitori strettamente necessari a erogare il servizio: Infomaniak (hosting e invio delle e-mail, in Svizzera) e Stripe (gestione dei pagamenti). La geolocalizzazione usa un database locale (MaxMind GeoLite2): nessun dato del visitatore viene inviato a terzi per la geolocalizzazione. Non vendiamo dati personali.

7. Dove risiedono i dati

I dati del servizio sono ospitati in Svizzera (Infomaniak). Alcuni fornitori, come Stripe, possono trattare i dati di fatturazione all'estero con adeguate garanzie (ad es. clausole contrattuali tipo UE / adeguatezza riconosciuta).

8. I tuoi diritti

Nei limiti della legge applicabile puoi chiedere l'accesso ai tuoi dati, la rettifica o la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Scrivi a info@pixelized.ch. Hai inoltre il diritto di presentare reclamo all'autorità competente (in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza; nell'UE l'autorità di controllo locale). Le richieste relative ai dati di un visitatore su uno specifico sito cliente sono gestite insieme a quel cliente, che ne è il titolare.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: HTTPS ovunque, password e token di lettura conservati come hash, accesso limitato a ciò che ogni account possiede, minimizzazione dei dati (niente IP, niente user-agent grezzo) e backup regolari.

10. Modifiche

Possiamo aggiornare questa informativa; la data "ultimo aggiornamento" qui sopra riflette sempre la versione corrente. Le modifiche rilevanti saranno comunicate tramite il servizio.