1. Introduzione
SchweizerIMG («noi») gestisce il sito web e l'applicazione web su schweizerimg.ch. La presente informativa si applica a entrambi e si fonda sulla legge federale sulla protezione dei dati (LPD). Il titolare del trattamento e i nostri recapiti sono indicati alla cifra 13.
2. Come SchweizerIMG tratta le Sue immagini
Gli strumenti per immagini sono concepiti per funzionare nel Suo browser. Le Sue immagini — il loro contenuto, i nomi e le dimensioni dei file e i metadati come la posizione o i dati della fotocamera — e i Suoi risultati vengono elaborati sul Suo dispositivo e non ci vengono trasmessi. Non li conserviamo e non vi abbiamo accesso.
Quando esegue uno strumento, il Suo browser comunica al nostro server solo di quale strumento si tratta e, alla fine, se l'esecuzione è terminata, non è riuscita o è stata annullata. Registriamo queste informazioni con l'ora, per conteggiare le operazioni incluse nel Suo piano. I risultati restano nel Suo browser finché non li scarica; non ne conserviamo copie.
Le nostre statistiche delle visite (cifra 3) registrano quali pagine vengono aperte, ma nulla delle Sue immagini: nomi, contenuti, dimensioni, risoluzioni, colori, metadati e hash dei file non vengono registrati, e l'esecuzione di uno strumento non invia dati statistici.
3. Dati che trattiamo
- Dati dell'account: indirizzo e-mail, nome facoltativo, password facoltativa (conservata solo come hash), lingua e impostazioni, piano e stato dell'abbonamento, data di creazione dell'account e metodo e ora del Suo ultimo accesso. Se riceve le nostre novità sul prodotto via e-mail, con un codice di disiscrizione (un valore casuale) e la data di una disiscrizione.
- Sessioni: un token di sessione, una descrizione del Suo browser e dispositivo (user agent) e l'ora della Sua ultima attività, affinché possa vedere e chiudere le Sue sessioni.
- Codici e link di accesso che Le inviamo per e-mail.
- Dati di utilizzo: per ogni esecuzione di uno strumento, lo strumento, il suo stato e l'ora di inizio e di fine.
- Statistiche delle visite: per le nostre statistiche del sito e dell'app, il nostro server registra per ogni visita un identificativo di visita pseudonimo; il Paese (determinato dal Suo indirizzo IP con una banca dati sul nostro server, altrimenti dal fuso orario del Suo browser — l'indirizzo IP stesso non viene conservato), il fuso orario, la lingua del browser, il tipo di dispositivo, il browser e la versione principale, il sistema operativo, lo user agent del Suo browser e le dimensioni dello schermo e della finestra; se aveva effettuato l'accesso e, in tal caso, il Suo account; la pagina di ingresso e di uscita, la pagina di provenienza e il suo dominio e i parametri di campagna (UTM). Per ogni pagina: indirizzo, lingua e titolo, i parametri dell'URL senza valori sensibili come i token di accesso, la pagina di provenienza, il tempo di permanenza, la profondità di scorrimento e l'ora. E le interazioni: quale pulsante o link ha cliccato, quale domanda delle FAQ ha aperto, un cambio di lingua, i passaggi di accesso e registrazione (metodo ed esito — mai indirizzi e-mail, codici o password), la scelta di un piano, l'avvio del pagamento, l'apertura del portale di fatturazione, i link verso altri siti (indirizzo e testo del link) e il ritorno dopo una pausa. Nulla di ciò che deriva dai Suoi file di immagini o video viene registrato.
- Dati di fatturazione: piano, intervallo di fatturazione, stato e periodo dell'abbonamento e i riferimenti del nostro fornitore di pagamenti Stripe. Se paga con QR-fattura svizzera, anche il Suo nome e indirizzo di fatturazione, l'e-mail di fatturazione e le fatture emesse. I dati della carta vengono inseriti direttamente presso Stripe; non li riceviamo.
- Registro delle e-mail: destinatario, oggetto, contenuto e stato di recapito delle e-mail che Le inviamo (e-mail transazionali e novità sul prodotto).
- Dati di sicurezza: registrazioni delle azioni rilevanti per la sicurezza (come accessi o cambi di piano), in parte con indirizzo IP e user agent; contatori temporanei contro gli abusi che possono contenere il Suo indirizzo IP; e, ove un abuso lo richieda, indirizzi IP bloccati.
- Rapporti d'errore e log del server: informazioni tecniche quando qualcosa non funziona (messaggio d'errore, indirizzo della pagina, browser e dimensioni della finestra) e i log tecnici del server, che possono contenere identificativi dell'account.
- Richieste di supporto: il contenuto delle e-mail che ci invia.
4. Finalità e basi giuridiche
- Fornitura del servizio e del Suo piano (account, accesso, conteggio delle operazioni, fatturazione): per adempiere il nostro contratto con Lei.
- Sicurezza e prevenzione degli abusi (sessioni, contatori, registrazioni di sicurezza, rapporti d'errore, log): il nostro interesse legittimo a un servizio sicuro e affidabile.
- Statistiche delle visite (capire come vengono usati il sito e l'app — quali pagine vengono visitate, da dove arrivano i visitatori, dove si interrompono la registrazione o il pagamento —, migliorare i contenuti e il servizio, misurare le nostre campagne): il nostro interesse legittimo. Può opporsi in qualsiasi momento (cifra 9).
- Novità sul prodotto via e-mail (e-mail occasionali su nuove funzionalità e miglioramenti ai titolari di un account): il nostro interesse legittimo a informare i clienti sul servizio che utilizzano. Può disattivarle in qualsiasi momento (vedi sotto).
- Contabilità e obblighi legali (fatture e registrazioni dei pagamenti): obblighi legali di conservazione.
- Risposta alle Sue richieste: per adempiere il contratto, o il nostro interesse legittimo a risponderLe.
Non usiamo le statistiche delle visite per valutarLa personalmente, non usiamo i Suoi dati per la pubblicità, salvo le nostre novità sul prodotto via e-mail (vedi sotto), non li vendiamo e non prendiamo decisioni automatizzate. Le statistiche delle visite le vediamo solo noi.
Novità sul prodotto via e-mail: in quanto titolare di un account può ricevere occasionalmente nostre e-mail su nuove funzionalità, miglioramenti e novità di SchweizerIMG, sulla base del nostro rapporto con la clientela (il nostro interesse legittimo a informare i clienti sul servizio che utilizzano; per gli utenti nell'UE: art. 6 par. 1 lett. f GDPR). Un nuovo account le riceve fin dall'inizio — il modulo di registrazione lo indica; un account che esisteva già prima dell'introduzione delle novità sul prodotto (ottobre 2026) le riceve solo se Lei le attiva in Impostazioni → Account. Ognuna di queste e-mail contiene un link di disiscrizione e può disattivarle in qualsiasi momento in Impostazioni → Account; la modifica ha effetto immediato e registriamo quando è stata fatta. Le e-mail relative al Suo account e alla sua sicurezza — codici di accesso, comunicazioni sull'account e sulla fatturazione — sono necessarie per fornire il servizio e vengono inviate finché il Suo account esiste, indipendentemente da questa impostazione. Lo stesso vale per le comunicazioni che siamo tenuti per legge a inviarLe, ad esempio una modifica delle nostre condizioni d'uso o della presente informativa sulla privacy: raggiungono anche gli account che hanno disattivato le novità sul prodotto.
5. Cookie e memoria del browser
Usiamo solo i cookie strettamente necessari. Non ci sono cookie pubblicitari o di tracciamento né script di terzi. Le nostre statistiche delle visite non usano cookie; si basano solo sulla memoria di sessione del Suo browser (le ultime tre righe), che viene svuotata alla chiusura della scheda o della finestra. I dati vengono inviati solo al nostro server.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
schweizerimg_session | Cookie | Mantiene attivo il Suo accesso | 30 giorni, eliminato al logout |
schweizerimg_csrf | Cookie | Protegge i moduli dalla falsificazione di richieste tra siti (CSRF) | 1 ora |
schweizerimg_geo | Cookie | Codice del Paese per limitare la registrazione alla Svizzera, determinato sul nostro server dal Suo indirizzo IP con una banca dati locale (solo finché la limitazione è attiva) | 24 ore |
simg-theme | Memoria locale | La Sua scelta dell'aspetto chiaro o scuro | Finché non la modifica |
schweizerimg_plan | Memoria locale | Un piano scelto nella pagina Prezzi prima della registrazione | Fino al completamento o all'abbandono della registrazione |
simg_analytics_fp | Memoria di sessione | Un identificativo pseudonimo per la visita in corso, formato da caratteristiche generali del browser e dall'ora, affinché le pagine e i ricaricamenti della stessa visita siano collegati; non La riconosciamo tra visite separate | Fino alla chiusura della scheda o della finestra |
simg_analytics_meta | Memoria di sessione | Come è iniziata la visita: pagina di ingresso, sito di provenienza, parametri di campagna, dimensioni dello schermo e lingua del browser | Fino alla chiusura della scheda o della finestra |
simg_analytics_last | Memoria di sessione | Solo l'ora della Sua ultima attività in questa scheda (nessun identificativo), per contare un ritorno dopo più di 30 minuti | Fino alla chiusura della scheda o della finestra |
Le Sue immagini sono conservate solo nella memoria della scheda del browser aperta e non vengono scritte nella memoria del browser; quando ricarica o chiude la scheda, scompaiono.
Queste voci statistiche vengono eliminate alla chiusura della scheda o della finestra; può eliminarle prima cancellando la memoria del browser.
6. Destinatari e fornitori di servizi
Ci avvaliamo dei seguenti fornitori di servizi:
| Fornitore | Finalità | Paese |
|---|---|---|
| Infomaniak Network SA | Hosting dell'applicazione, della banca dati (comprese le statistiche delle visite) e dei backup | Svizzera |
| Bjørnerås Labs (EuSend) | Recapito delle e-mail transazionali | Norvegia; trattamento in Germania e Finlandia |
| Stripe Payments Europe, Ltd. | Pagamenti con carta e TWINT | Irlanda; all'interno del gruppo Stripe anche Stati Uniti |
La determinazione del Paese per limitare la registrazione e per le statistiche delle visite usa una banca dati sul nostro server; nessuna richiesta viene inviata a terzi. Non ci avvaliamo di fornitori di analisi terzi, reti di distribuzione dei contenuti (CDN) o servizi di caratteri, e le statistiche delle visite non vanno ad altri destinatari. Comunichiamo dati alle autorità ove la legge lo imponga.
7. Trasferimenti all'estero
I dati del Suo account e le statistiche delle visite sono ospitati in Svizzera. Le e-mail vengono recapitate dalla Norvegia, dalla Germania e dalla Finlandia, Paesi che il Consiglio federale riconosce come dotati di una protezione dei dati adeguata. Stripe Payments Europe, Ltd. (Irlanda) può trasmettere dati di pagamento all'interno del suo gruppo a Stripe, LLC (Stati Uniti), certificata secondo lo Swiss–U.S. Data Privacy Framework; le imprese certificate negli Stati Uniti sono riconosciute come dotate di una protezione adeguata. Ove tale quadro non si applichi, Stripe si fonda sulle clausole contrattuali tipo della Commissione europea.
8. Conservazione
| Dati | Eliminazione |
|---|---|
| Dati dell'account | All'eliminazione del Suo account |
| Sessioni | Dopo 30 giorni di inattività, al logout o quando le chiude |
| Codici di accesso | Dopo 10 minuti |
| Dati di utilizzo | Dopo 13 mesi |
| Statistiche delle visite (visite con le relative pagine visualizzate e interazioni) | 13 mesi dopo l'ultima attività della visita |
| Registro delle e-mail | Dopo 90 giorni |
| Indirizzo IP e user agent nelle registrazioni di sicurezza | Dopo 90 giorni |
| Registrazioni di sicurezza senza indirizzo IP | Conservate come traccia delle azioni rilevanti per la sicurezza |
| Contatori contro gli abusi | Alla fine della loro finestra temporale (da alcuni minuti a un giorno) |
| Rapporti d'errore | 90 giorni dopo l'ultima occorrenza dell'errore |
| Log del server | Dopo 30 giorni |
| Backup della banca dati | Dopo 14 giorni |
| Fatture e registrazioni dei pagamenti | Per il tempo richiesto dalla legge (fatture: dieci anni) |
| E-mail di supporto | Per il tempo necessario a evadere la richiesta, salvo che la legge imponga una durata più lunga |
Se elimina il Suo account, i dati dell'account, le sessioni, i dati di utilizzo e i dati dell'abbonamento vengono eliminati, e le Sue visite nelle statistiche delle visite non sono più collegate al Suo account; i dati eliminati restano nei backup fino alla loro scadenza.
9. I Suoi diritti
Può chiedere informazioni sui dati personali che trattiamo su di Lei, far rettificare dati inesatti, far cancellare dati, ricevere i dati che ci ha fornito in un formato elettronico corrente e opporsi al trattamento, per esempio alle statistiche delle visite. Molto di ciò può farlo Lei stesso nelle impostazioni; altrimenti scriva a support@schweizerimg.ch. Possiamo chiederLe di confermare la Sua identità e rispondiamo entro il termine legale di 30 giorni. Possiamo conservare dati ove la legge lo imponga o lo consenta, ad esempio le fatture.
Può presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
10. Sicurezza
Proteggiamo i dati che deteniamo con misure tecniche e organizzative adeguate, come connessioni cifrate, password conservate come hash, codici di accesso di breve durata e accesso amministrativo limitato. Nessun sistema è completamente sicuro, per cui non possiamo garantire una sicurezza assoluta. Ove la legge lo imponga, notifichiamo le violazioni della sicurezza dei dati all'IFPDT e informiamo le persone interessate.
11. Utenti nell'UE (RGPD)
Ove al trattamento dei Suoi dati si applichi il regolamento generale sulla protezione dei dati dell'UE (RGPD), le basi giuridiche sono quelle indicate alla cifra 4 (art. 6 par. 1 lett. b, c e f RGPD). Dispone allora dei diritti descritti alla cifra 9 e può inoltre presentare reclamo all'autorità di controllo del Suo Paese.
12. Modifiche
Aggiorniamo la presente informativa quando i nostri trattamenti cambiano. La versione in vigore è pubblicata su questa pagina; la data in alto indica quando è stata modificata l'ultima volta. Informiamo gli utenti registrati delle modifiche sostanziali per e-mail o nell'app.
13. Titolare del trattamento e contatto
Il titolare del trattamento è il gestore di SchweizerIMG indicato qui sotto. Per tutte le domande sulla protezione dei dati scriva all'indirizzo e-mail qui sotto. Non abbiamo designato un consulente per la protezione dei dati; non è obbligatorio.
E-mail: support@schweizerimg.ch