Privacy Policy

1 Titolare del trattamento

Il titolare del trattamento dei dati personali è:

ED Solution Tech Sagl è con sede legale in Svizzera (Canton Ticino) e opera nel quadro della Legge federale sulla protezione dei dati (LPD / nLPD, in vigore dal 1° settembre 2023). Quando ricorrono i criteri di applicazione territoriale previsti dall'art. 3, trova applicazione anche il Regolamento (UE) 2016/679 – GDPR.

2 Dati personali raccolti

Raccogliamo le seguenti categorie di dati, in funzione del modo in cui interagisci con i nostri servizi:

2.1 Dati forniti direttamente dall'utente

2.2 Dati raccolti automaticamente

Il servizio non è progettato per raccogliere categorie particolari di dati ai sensi dell'art. 9 GDPR o dati di minori. Il Cliente deve evitare di inserirli salvo che disponga di un'idonea base giuridica e abbia concordato con noi le misure necessarie.

3 Finalità del trattamento e base giuridica

4 Destinatari e trasferimenti internazionali

I dati possono essere trattati dai seguenti fornitori di servizi terzi, vincolati da adeguate garanzie contrattuali:

Per i trasferimenti verso Paesi terzi vengono adottate, secondo il caso, decisioni di adeguatezza, Clausole Contrattuali Tipo (SCC), addendum svizzeri e ulteriori misure appropriate. L'elenco effettivo dipende dai moduli attivati e dai fornitori configurati per la singola istanza.

Non vendiamo, affittiamo né cediamo dati personali a terze parti per fini di marketing.

5 Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

6 Diritti degli interessati

Ai sensi del GDPR (artt. 15–22) e della LPD svizzera, hai il diritto di:

• Accesso — ottenere conferma e copia dei dati che ti riguardano
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati quando non più necessari
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento basato su interesse legittimo
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento pregresso
• Reclamo — presentare reclamo all'Autorità di controllo competente

Autorità di controllo competenti

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT / FDPIC) — www.edoeb.admin.ch
• Clienti UE: Autorità di protezione dati del proprio Paese di residenza (es. Garante italiano, CNIL francese, BfDI tedesco, ecc.)

7 Cookie e tracciamento

Il sito edsolutiontech.tech utilizza le seguenti categorie di cookie:

I cookie analitici di Google Analytics vengono utilizzati con l'IP anonimizzato. Google Analytics viene caricato solo dopo una scelta positiva. Puoi revocare la preferenza in qualsiasi momento tramite il collegamento “Gestisci cookie” presente nel piè di pagina.

Per ulteriori informazioni sulla nostra politica cookie, consulta la Cookie Policy dedicata.

8 Intelligenza artificiale e supervisione umana

Alcuni moduli opzionali possono usare sistemi di intelligenza artificiale per sintetizzare attività tecniche o proporre osservazioni per audit privacy. Prima dell'invio al fornitore AI, ED Nexus limita l'input a evidenze tecniche e riferimenti necessari; chi configura l'istanza deve comunque evitare dati personali non necessari.

I risultati sono identificati come contenuti assistiti dall'AI, possono contenere errori e devono essere verificati e approvati da una persona competente prima di essere inviati a clienti o utilizzati per decisioni. ED Nexus non usa questi moduli per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sugli interessati.

Queste misure sostengono gli obblighi di trasparenza applicabili dal 2 agosto 2026 ai sensi del Regolamento (UE) 2024/1689 (AI Act), fermo restando che ruolo e obblighi effettivi dipendono dall'uso concreto del sistema.

9 Minori

I servizi ED Nexus sono destinati esclusivamente a soggetti maggiorenni e professionisti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di dati di minori raccolti senza valido consenso genitoriale, procediamo alla loro immediata cancellazione.

10 Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita o divulgazione, tra cui:

• Crittografia delle comunicazioni mediante HTTPS/TLS moderno
• Password archiviate con hashing bcrypt
• Accesso ai sistemi limitato al personale autorizzato (principio del minimo privilegio)
• Backup cifrati su Cloudflare R2 con accesso controllato
• Log di audit per tutte le operazioni amministrative
• Aggiornamenti di sicurezza periodici dell'infrastruttura

In caso di violazione dei dati (data breach) che presenti rischi per i tuoi diritti e libertà, applichiamo le procedure di valutazione e notifica previste dalla legge applicabile: ove si applichi il GDPR, notifica all'autorità entro 72 ore quando richiesta; ove si applichi la LPD, comunicazione all'IFPDT quanto prima in caso di rischio elevato.

11 Modifiche alla presente policy

Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Per cambiamenti sostanziali, ne daremo comunicazione via email agli utenti registrati.

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato/a sulle nostre pratiche di protezione dei dati.

12 Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati: