Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è KINT («Kint», «noi»), 6850 Mendrisio, Svizzera.
Per domande su questa informativa o per esercitare i tuoi diritti scrivi a [email protected]. Kint non ha designato un consulente per la protezione dei dati, non essendo obbligatorio per le dimensioni e il tipo di attività svolta.
2. Ambito e normativa applicabile
Questa informativa riguarda il sito di Kint (www.kint.ch e i suoi sottodomini). Non copre i siti di terzi raggiungibili tramite link né i servizi che Kint svolge per i propri clienti, regolati dai relativi contratti.
Kint ha sede in Svizzera e tratta i dati secondo la Legge federale sulla protezione dei dati (LPD, RS 235.1), in vigore dal 1° settembre 2023, e la relativa ordinanza (OPDa). Poiché Kint offre i propri servizi anche a imprese in Italia, ai visitatori che si trovano nell’Unione europea si applica inoltre il Regolamento (UE) 2016/679 (GDPR).
Secondo la LPD il trattamento è lecito se rispetta i principi di legge (liceità, buona fede, proporzionalità, finalità, sicurezza). Per il GDPR le basi giuridiche sono le seguenti:
| Finalità | Base giuridica GDPR |
|---|---|
| Funzionamento, consegna e sicurezza del sito (hosting, CDN, protezione da attacchi e dallo spam, log tecnici) | Interesse legittimo, art. 6(1)(f) |
| Statistiche di utilizzo del sito (Cloudflare Web Analytics) | Consenso, art. 6(1)(a) |
| Risposta a richieste di contatto e preventivi, gestione del rapporto con il cliente | Misure precontrattuali ed esecuzione del contratto, art. 6(1)(b) |
| Conservazione di documenti contabili e difesa di diritti in sede legale | Obbligo legale, art. 6(1)(c), e interesse legittimo, art. 6(1)(f) |
3. Dati raccolti durante la navigazione
Il sito è pubblicato e protetto tramite la rete di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (hosting, CDN, DNS, protezione da attacchi e firewall applicativo). Ogni volta che apri una pagina, Cloudflare riceve automaticamente i dati tecnici necessari a consegnarla e a difendere il sito:
- indirizzo IP e paese stimato
- data e ora della richiesta, pagina richiesta e pagina di provenienza (referrer)
- browser, sistema operativo e tipo di dispositivo (user agent)
- esito della richiesta (codice di risposta) e volume dei dati trasferiti
Questi dati servono a far funzionare il sito, a riconoscere e bloccare traffico malevolo e a diagnosticare errori. Non li usiamo per identificarti e non li incrociamo con altri dati. Kint non conserva log di navigazione propri: i log tecnici restano presso Cloudflare per un periodo limitato, secondo la sua informativa.
Per la protezione anti-bot Cloudflare può impostare cookie strettamente necessari, per i quali non serve il consenso:
| Cookie | Scopo | Durata |
|---|---|---|
| __cf_bm | Distinguere i visitatori reali dai bot automatici | 30 minuti |
| cf_clearance | Ricordare che hai superato una verifica di sicurezza, se mostrata | Impostata da Cloudflare, al massimo un anno |
4. Statistiche, banner e memoria del browser
Oltre ai cookie tecnici di Cloudflare, il sito non usa cookie, né strumenti di pubblicità o di profilazione.
Per le statistiche usiamo Cloudflare Web Analytics, solo dopo il tuo consenso dato tramite il banner, che compare alla prima interazione con la pagina; senza consenso non viene caricato. Cloudflare Web Analytics non usa cookie né altri identificativi salvati nel browser: conta visite e pagine viste in forma aggregata (pagina, provenienza, browser, tipo di dispositivo, paese) e non crea profili dei visitatori.
Puoi cambiare o revocare il consenso in qualsiasi momento dal link «Cookie» in fondo a ogni pagina. La tua scelta e la lingua che scegli restano nella memoria locale del browser (localStorage), non in un cookie: non lasciano il tuo dispositivo e puoi cancellarle dalle impostazioni del browser; il sito resta utilizzabile.
5. Modulo di contatto ed email
Se ci scrivi tramite il modulo di contatto o via email, trattiamo i dati che ci fornisci: indirizzo email, eventuali nome, attività e oggetto, il contenuto del messaggio e, per il modulo, la lingua e la pagina da cui scrivi.
Il modulo ci invia il messaggio come email tramite Resend, Inc. (USA), che lo recapita nella nostra casella; se l’invio diretto non è disponibile, si apre la tua app di posta con il messaggio pronto. La nostra posta elettronica è gestita da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania, con server nell’Unione europea. I messaggi sono letti solo dai soci e collaboratori di Kint che seguono la richiesta.
Per proteggere il modulo dallo spam usiamo Cloudflare Turnstile: quando inizi a compilarlo, verifica che a scriverci sia una persona e non un programma, esaminando dati tecnici del browser e del dispositivo. Questi dati servono solo a quella verifica, anche se poi non invii il messaggio.
Usiamo i tuoi dati solo per rispondere alla richiesta, preparare un preventivo e, se diventi cliente, gestire il rapporto contrattuale. Non li usiamo per newsletter o comunicazioni commerciali non richieste. Se hai chiesto informazioni sui nostri servizi, possiamo ricontattarti per darti seguito; puoi chiederci di smettere in qualsiasi momento.
I campi contrassegnati come obbligatori nel modulo servono a poterti rispondere; se non li compili non possiamo dare seguito alla richiesta.
6. Fornitori e trasferimento dei dati all’estero
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Li condividiamo solo con i fornitori che fanno funzionare il sito e la nostra attività, vincolati da contratti di trattamento dei dati, e con le autorità quando la legge lo impone. Possono inoltre accedervi i nostri consulenti (fiduciario, legale), tenuti alla riservatezza.
| Fornitore | Sede | Servizio | Dati trattati | Garanzia per il trasferimento |
|---|---|---|---|---|
| Cloudflare, Inc. | San Francisco, USA | Hosting, CDN, DNS, sicurezza, protezione anti-spam (Turnstile), statistiche (Web Analytics, solo con consenso) | Indirizzo IP, dati di log e della richiesta, dati tecnici del browser per la verifica anti-spam | Swiss-U.S. e EU-U.S. Data Privacy Framework, clausole contrattuali standard |
| Resend, Inc. | San Francisco, USA | Invio dei messaggi del modulo di contatto | Dati inseriti nel modulo | EU-U.S. Data Privacy Framework (per l’UE), clausole contrattuali standard (per la Svizzera) |
| IONOS SE | Montabaur, Germania | Posta elettronica | Dati di chi ci scrive o compila il modulo | Nessuna necessaria: la Germania garantisce un livello di protezione adeguato |
| GitHub, Inc. | San Francisco, USA | Archiviazione del codice sorgente del sito | Nessun dato dei visitatori | Swiss-U.S. e EU-U.S. Data Privacy Framework |
I trasferimenti verso gli Stati Uniti si basano sul Data Privacy Framework, riconosciuto dal Consiglio federale il 14 agosto 2024 (in vigore dal 15 settembre 2024) e dalla Commissione europea il 10 luglio 2023, per i fornitori certificati nel registro ufficiale, e altrimenti sulle clausole contrattuali standard, riconosciute sia in Svizzera sia nell’UE. Se il framework venisse sospeso o un fornitore perdesse la certificazione, il trasferimento proseguirebbe sulla base delle clausole contrattuali standard, con le eventuali misure supplementari.
Il codice del sito è conservato su GitHub e pubblicato su Cloudflare; GitHub non riceve dati dei visitatori.
7. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario allo scopo per cui li abbiamo raccolti, poi li cancelliamo o li rendiamo anonimi.
| Dati | Durata |
|---|---|
| Log tecnici di navigazione (Cloudflare) | Periodo limitato definito da Cloudflare, non conservati da Kint |
| Statistiche (Cloudflare Web Analytics) | Solo dati aggregati, senza dati personali |
| Scelta sulle statistiche e lingua (localStorage) | Finché non le cancelli dal browser |
| Copia tecnica dei messaggi del modulo presso Resend | Periodo limitato previsto dal servizio |
| Richieste di contatto senza seguito | Fino a 24 mesi dall’ultimo scambio |
| Dati di clienti, offerte accettate, fatture e corrispondenza contrattuale | 10 anni dalla fine dell’anno contabile, come richiesto dall’art. 958f del Codice delle obbligazioni |
| Dati necessari a far valere o difendere un diritto | Fino alla chiusura della controversia e alla scadenza dei termini di prescrizione |
8. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dalla LPD e, se ti trovi nell’UE, dal GDPR, scrivendo a [email protected]:
- Accesso: sapere se trattiamo dati che ti riguardano e riceverne copia (art. 25 LPD, art. 15 GDPR)
- Rettifica: far correggere dati inesatti o incompleti (art. 32 LPD, art. 16 GDPR)
- Cancellazione: far cancellare i dati quando non sono più necessari (art. 32 LPD, art. 17 GDPR)
- Limitazione e opposizione: chiedere di limitare un trattamento o opporti a quelli basati sull’interesse legittimo (art. 30 LPD, artt. 18 e 21 GDPR)
- Portabilità: ricevere i dati che ci hai fornito in un formato elettronico corrente (art. 28 LPD, art. 20 GDPR)
- Revoca del consenso: revocare in ogni momento il consenso alle statistiche, dal link «Cookie» in fondo a ogni pagina, senza effetti sui trattamenti già svolti
Rispondiamo entro 30 giorni dalla richiesta. Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità prima di dare seguito.
Se ritieni che il trattamento violi la legge puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Se ti trovi nell’UE puoi presentare reclamo all’autorità del tuo Paese; per l’Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
9. Sicurezza, minori e link esterni
Il sito è servito solo tramite connessione cifrata (HTTPS/TLS) e protetto dai sistemi di sicurezza di Cloudflare. L’accesso agli account dei fornitori e alla posta è riservato ai soci e collaboratori di Kint, con autenticazione a due fattori. Nessuna trasmissione via internet è però sicura al 100%: se ci invii informazioni riservate, valuta tu stesso quanto condividere.
Il sito si rivolge a imprese e professionisti e non è destinato a minori di 16 anni; non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia inviato dati, scrivici e li cancelleremo.
Il sito contiene link a siti e profili social di terzi (per esempio LinkedIn e Instagram). Non siamo responsabili delle loro pratiche sulla privacy: quando li visiti si applicano le loro informative.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il sito, gli strumenti che usiamo o la legge. La versione pubblicata sul sito è sempre quella in vigore e riporta in fondo la data dell’ultimo aggiornamento; ti consigliamo di rileggerla di tanto in tanto. In caso di modifiche sostanziali lo segnaleremo con un avviso sul sito.
Ultimo aggiornamento: 28 ottobre 2026.