Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito è:

• Mimir Lab di Sechi Gabriele (ditta individuale)
• Ticino, Svizzera
• Numero d'identificazione delle imprese (IDI/UID): CHE-331.120.073
• Email: g.sechi@mimirlab.net

Ai sensi della LPD svizzera (art. 10), la nomina di un consulente per la protezione dei dati è facoltativa per i titolari privati; non ne abbiamo nominato uno. In quanto titolare stabilito in Svizzera (fuori dall'UE), abbiamo valutato l'art. 27 GDPR e ci avvaliamo dell'esenzione di cui all'art. 27(2)(a) — il nostro trattamento è occasionale, non su larga scala e a basso rischio — pertanto non abbiamo designato un rappresentante nell'UE. Per qualsiasi richiesta in materia di protezione dei dati, contattaci all'indirizzo email sopra.

2. Ambito di applicazione

Questa policy riguarda i dati personali trattati tramite il sito web pubblico mimirlab.net, dove operiamo come titolari. Non copre i dati personali che trattiamo come responsabili nell'erogazione di servizi di automazione o sviluppo a clienti — tale trattamento è regolato dal separato accordo sul trattamento dei dati (DPA) stipulato con ciascun cliente, come richiesto dall'art. 9 LPD e dall'art. 28 GDPR.

3. Dati raccolti e finalità

mimirlab.net è un sito web statico informativo. Non impieghiamo cookie di tracciamento o pubblicitari, usiamo solo statistiche di visita anonime e senza cookie (vedi 3.2), e il sito non contiene moduli di contatto o registrazione che raccolgono i tuoi dati. Trattiamo dati personali solo nei modi limitati descritti di seguito.

3.1 Dati di accesso tecnico (log server e CDN)

Il sito è ospitato e distribuito tramite Cloudflare. Quando visiti il sito, Cloudflare tratta automaticamente dati tecnici di connessione, che possono includere il tuo indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e sistema operativo e le informazioni sul referrer. Questi dati vengono trattati per erogare il sito, garantirne sicurezza e stabilità e prevenire abusi.

Base giuridica: il nostro legittimo interesse nell'operare e proteggere il sito (GDPR art. 6(1)(f)); trattamento lecito ai sensi della nLPD svizzera.

3.2 Statistiche di visita (Cloudflare Web Analytics)

Per sapere quante persone visitano il sito, quali pagine leggono e quanto velocemente si caricano, usiamo Cloudflare Web Analytics. Il servizio non imposta cookie, non usa il fingerprinting e non ti segue su altri siti: un piccolo script misura la visita (pagina, provenienza, tipo di browser, tempi di caricamento) e la invia a Cloudflare. Per calcolare le statistiche Cloudflare tratta per poco tempo il tuo indirizzo IP e il tipo di browser, senza salvarli insieme a un identificativo; noi vediamo solo dati aggregati e non possiamo identificarti. Cloudflare ha sede negli Stati Uniti: vedi la sezione 6. Ai visitatori che si collegano dall'Unione europea lo script non viene caricato.

Base giuridica: il nostro legittimo interesse a capire come viene usato il sito e a mantenerlo veloce (GDPR art. 6(1)(f)); trattamento lecito ai sensi della nLPD svizzera. Puoi bloccare lo script con un qualsiasi blocco dei contenuti del browser, senza conseguenze sull'uso del sito.

3.3 Comunicazioni che ci invii

Se ci contatti — ad esempio via email (Google Workspace), scrivendo sulla nostra pagina LinkedIn o tramite il nostro bot Telegram — trattiamo i dati personali che scegli di condividere (come nome, recapiti e contenuto del messaggio) al solo scopo di gestire la tua richiesta e risponderti.

Base giuridica: il nostro legittimo interesse a rispondere alle richieste e, ove il messaggio riguardi un possibile incarico, le misure precontrattuali adottate su tua richiesta (GDPR art. 6(1)(b) e 6(1)(f)); trattamento lecito ai sensi della nLPD svizzera.

4. Cookie

Non impostiamo cookie analitici o di marketing. Il nostro provider di hosting e CDN (Cloudflare) può impostare cookie strettamente necessari per la sicurezza e il funzionamento del sito (ad esempio, cookie anti-bot). Questi cookie non ti tracciano su altri siti web e non vengono usati per la pubblicità.

Ai sensi del diritto svizzero (art. 45c della Legge sulle telecomunicazioni, LTC), la memorizzazione o lettura di dati sul tuo dispositivo è consentita previo avviso e possibilità di rifiuto (modello opt-out, a differenza del requisito opt-in dell'UE). Non usiamo cookie di tracciamento; lo script delle statistiche (sezione 3.2) legge solo dati tecnici della visita. Questa pagina ti informa del suo scopo e puoi rifiutarlo bloccandolo nel browser: per questo non mostriamo un banner di consenso.

5. Fornitori di servizi e destinatari

Ci avvaliamo dei seguenti fornitori per operare il sito e comunicare con te:

• Cloudflare, Inc. — hosting, CDN, sicurezza e statistiche di visita senza cookie (tratta dati di accesso tecnico).
• Google (Google Workspace) — email, se ci scrivi per email.
• GitHub, Inc. — hosting del codice sorgente e distribuzione automatica del sito.

Se scegli di interagire con noi su piattaforme di terze parti (LinkedIn, Telegram, GitHub), o segui i nostri link affiliati verso strumenti partner (come n8n o HubSpot), tali piattaforme agiscono come titolari indipendenti secondo le proprie privacy policy. Non controlliamo e non siamo responsabili del loro trattamento.

5.1 Dati trattati tramite LinkedIn API

Gestiamo la nostra pagina aziendale LinkedIn tramite le API Marketing/Community Management di LinkedIn. In questo contesto possiamo trattare dati messi a disposizione da LinkedIn — come il contenuto di post e commenti, reazioni e statistiche di engagement aggregate — al solo scopo di pubblicare e pianificare i nostri contenuti, moderare e rispondere alle interazioni sulla nostra pagina e misurare le performance dei post. Non vendiamo questi dati e non li utilizziamo per profilazione pubblicitaria o per costruire profili di singoli membri. Questo trattamento è effettuato in conformità con la Privacy Policy di LinkedIn e i termini API di LinkedIn; i dati sono conservati solo per il tempo necessario a tali scopi.

6. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori e piattaforme (tra cui Cloudflare, Google e LinkedIn) hanno sede in, o trattano dati negli, Stati Uniti. La Svizzera riconosce il Swiss–U.S. Data Privacy Framework (in vigore dal 15 settembre 2024): ove un destinatario statunitense sia certificato nell'ambito di tale framework, il trasferimento si basa sulla decisione di adeguatezza della Svizzera (allegato 1 all'ordinanza sulla LPD). Ove un destinatario non sia certificato — o per i visitatori nel SEE ai sensi del GDPR — ci avvaliamo di garanzie adeguate, in particolare le Clausole Contrattuali Standard dell'UE con l'addendum svizzero, riconosciute dall'IFPDT (art. 16(2) LPD). Puoi chiederci quale meccanismo si applica a un determinato fornitore usando i recapiti di seguito.

7. Conservazione dei dati

I log di accesso tecnico e sicurezza sono conservati solo per il tempo necessario ad operare e proteggere il sito, dopo di che vengono cancellati o anonimizzati dai nostri fornitori secondo i loro periodi di conservazione standard. Le comunicazioni sono conservate per il tempo necessario a gestire la tua richiesta e a rispettare eventuali obblighi legali di conservazione applicabili.

8. I tuoi diritti

Nel rispetto delle condizioni della nLPD svizzera e, ove applicabile, del GDPR, hai il diritto di:

• accedere ai dati personali che deteniamo su di te;
• richiedere la rettifica di dati inesatti;
• richiedere la cancellazione dei tuoi dati;
• richiedere la limitazione o opporti al nostro trattamento;
• ricevere i tuoi dati in un formato portabile (portabilità dei dati, GDPR);
• revocare in qualsiasi momento il consenso prestato, senza pregiudizio per il trattamento anteriore.

Per esercitare uno qualsiasi di questi diritti, scrivici a g.sechi@mimirlab.net. Hai anche il diritto di presentare un reclamo all'autorità di controllo competente: in Svizzera, l' Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nel SEE, la tua autorità locale per la protezione dei dati.

9. Minori

Questo sito è destinato a un pubblico professionale e aziendale e non è rivolto a minori. Non raccogliamo consapevolmente dati personali di minori.

10. Modifiche a questa policy

Potremmo aggiornare questa policy per riflettere modifiche nelle nostre pratiche o nella normativa. La versione aggiornata è sempre disponibile su questa pagina, con la data "Ultimo aggiornamento" indicata in alto.

11. Contatti

Per qualsiasi domanda su questa policy o sul trattamento dei tuoi dati personali, contatta:
Mimir Lab di Sechi Gabriele
Ticino, Svizzera
g.sechi@mimirlab.net