Informativa privacy

Ultimo aggiornamento: 4 novembre 2026.

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e dell'art. 19 della legge federale svizzera sulla protezione dei dati (di seguito «LPD»), la presente informativa descrive il trattamento dei dati personali dell'Interessato, ossia di chi consulta il sito di Orders.click (di seguito «Sito») o si rivolge a Orders.click tramite il Sito.

Titolare del trattamento

Titolare del trattamento è OIDA Labs Sagl, IDI CHE-144.100.469, c/o Amministra Consulting SA, Piazza dell'Indipendenza 3, 6900 Lugano, Svizzera (di seguito «Titolare»), di cui Orders.click è un progetto. Le richieste relative ai dati personali possono essere rivolte all'indirizzo info@ordersclick.ch.

Il rappresentante del Titolare nell'Unione europea, ai sensi dell'art. 27 GDPR, è Giulia Nasini, c/o Soho Works, Via Cesare de Lollis 14, 00185 Roma, Italia, raggiungibile all'indirizzo info@ordersclick.ch.

Dati, finalità e basi giuridiche

• Dati di navigazione e verifica del modulo. I dati tecnici della connessione, tra cui l'indirizzo IP, sono trattati al fine di garantire il funzionamento e la sicurezza del Sito; nel modulo di contatto, il servizio Cloudflare Turnstile verifica che il modulo sia utilizzato da una persona. Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del Sito (art. 6, par. 1, lett. f), GDPR).
• Modulo e posta elettronica. Nome, cognome, ruolo, azienda, indirizzo email ed eventuale contenuto del messaggio e, per il modulo, la data e la pagina di invio sono trattati al fine di dare riscontro alla richiesta. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'Interessato (art. 6, par. 1, lett. b), GDPR) o, negli altri casi, legittimo interesse del Titolare a dare riscontro (lett. f). Il conferimento dei dati indicati come obbligatori è necessario per ottenere riscontro.
• Comunicazioni promozionali. Previo consenso facoltativo espresso nel modulo (art. 6, par. 1, lett. a), GDPR), l'indirizzo email è trattato per inviare comunicazioni promozionali e di marketing relative a Orders.click. La scelta espressa nel modulo è registrata, con la data dell'invio, al fine di documentare il consenso. I dati non sono ceduti a terzi per loro finalità. Il mancato consenso non impedisce di ottenere riscontro alla richiesta; il consenso è revocabile in qualsiasi momento con il collegamento presente in ogni messaggio o scrivendo all'indirizzo info@ordersclick.ch, senza pregiudizio per la liceità del trattamento precedente.
• Statistiche di visita. Previo consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a), GDPR), il Titolare rileva le visite, le pagine visualizzate e l'avvenuto invio del modulo, senza i dati inseriti, mediante Google Analytics. Il consenso è revocabile in qualsiasi momento tramite il collegamento «Preferenze cookie», presente in calce a ogni pagina, senza pregiudizio per la liceità del trattamento precedente.
• Conservazione a fini di prova. Le comunicazioni da cui nasce un rapporto contrattuale, le richieste di esercizio dei diritti e le revoche del consenso sono conservate per adempiere agli obblighi del diritto svizzero, per accertare o difendere i diritti del Titolare e per dimostrare la gestione delle richieste e il rispetto delle revoche. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

Destinatari

• Cloudflare, Inc., in qualità di responsabile del trattamento, per l'hosting del Sito, la conservazione dei messaggi e la verifica Turnstile. Cloudflare tratta i dati della verifica anche in qualità di titolare autonomo, per migliorare il riconoscimento dei programmi automatici.
• Plus Five Five, Inc. (Resend), in qualità di responsabile del trattamento, per il recapito al Titolare, per posta elettronica, dei messaggi del modulo, comprensivi di nome e recapiti. Resend conserva i dati negli Stati Uniti e ne mantiene una copia per 30 giorni.
• Google Ireland Limited, in qualità di responsabile del trattamento, per le statistiche di visita.
• Microsoft Ireland Operations Limited, in qualità di responsabile del trattamento, per la casella di posta elettronica del Titolare (Microsoft 365), che riceve i messaggi inviati all'indirizzo info@ordersclick.ch e gli avvisi del modulo. Microsoft tratta alcuni dati anche in qualità di titolare autonomo, per le operazioni legate all'erogazione del servizio, come la fatturazione e la sicurezza. Il servizio è fornito tramite GoDaddy Europe Limited, che lo gestisce anch'essa in qualità di responsabile del trattamento.

Comunicazione all'estero

Il Titolare ha sede in Svizzera, Paese oggetto di una decisione di adeguatezza della Commissione europea (2000/518/CE). Cloudflare tratta dati negli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, al quale aderisce, come allo Swiss-U.S. Data Privacy Framework, e negli altri Paesi indicati nel suo elenco pubblico, sulla base delle clausole contrattuali tipo disponibili nell'accordo sul trattamento dei dati di Cloudflare. Google trasferisce i dati sulle medesime basi, secondo il suo elenco e i suoi termini. Resend tratta dati negli Stati Uniti sulla base della decisione di adeguatezza del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, cui aderisce, e, per il diritto svizzero, delle clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Microsoft Ireland Operations Limited ha sede in Irlanda, Stato membro dell'Unione europea; GoDaddy Europe Limited ha sede nel Regno Unito, oggetto di una decisione di adeguatezza della Commissione europea. Il Consiglio federale svizzero riconosce a entrambi i Paesi un livello di protezione adeguato. Microsoft e GoDaddy possono trattare i dati della casella anche negli Stati Uniti, sulla base delle decisioni di adeguatezza relative all'EU-U.S. Data Privacy Framework e allo Swiss-U.S. Data Privacy Framework, ai quali aderiscono Microsoft Corporation e GoDaddy Operating Company, LLC, e negli altri Paesi indicati da Microsoft nella pagina sulla sede dei dati, sulla base delle clausole contrattuali tipo disponibili nell'accordo sul trattamento dei dati di Microsoft. GoDaddy può trattare i dati anche negli altri Paesi indicati nel suo accordo sul trattamento dei dati, sulla base delle clausole contrattuali tipo che vi sono incluse.

Conservazione

I dati di navigazione e della verifica non sono conservati dal Titolare: Cloudflare li tratta per il tempo necessario a erogare le pagine e a proteggere il servizio. I messaggi del modulo sono cancellati 24 mesi dopo l'invio. I dati trattati per le comunicazioni promozionali sono conservati fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione. I dati di Google Analytics relativi al singolo Interessato sono conservati per un massimo di 14 mesi. Le comunicazioni ricevute per posta elettronica, compresi gli avvisi del modulo, sono cancellate una volta l'anno, quando hanno più di 12 mesi, e quindi al più tardi 24 mesi dopo la ricezione, se non ne nasce un rapporto contrattuale; in caso contrario sono conservate per la durata del rapporto e per 10 anni dalla sua cessazione, termine di prescrizione ordinaria e di conservazione dei documenti contabili previsto dal Codice delle obbligazioni svizzero. Fanno eccezione le richieste di esercizio dei diritti e le revoche del consenso, conservate con le relative risposte per 5 anni dalla chiusura, per dimostrarne la gestione; l'indirizzo di chi revoca il consenso è conservato, al solo fine di non inviargli altre comunicazioni promozionali, finché il Titolare ne invia.

Diritti dell'Interessato

L'Interessato può esercitare, scrivendo all'indirizzo info@ordersclick.ch, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché il diritto di opporsi al trattamento fondato sul legittimo interesse e, in qualsiasi momento, a quello per finalità di marketing diretto. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali e di rivolgere una denuncia all'IFPDT.