Informativa sulla privacy
Ultimo aggiornamento: 13 ottobre 2026
Questa informativa riguarda il sito web www.tahirolabs.com e le e-mail che ci scrivi. Si basa sulla legge federale sulla protezione dei dati (LPD) e, dove si applicano, sul regolamento generale sulla protezione dei dati (RGPD) e sullo UK GDPR britannico.
1. Chi è responsabile
Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurigo, Svizzera
kontakt@tahirolabs.com
2. App
Ogni app ha una propria informativa sulla privacy. Indica quali dati l'app tratta e chi li riceve.
3. Questo sito web
Il sito web non usa cookie né servizi di analisi o di tracciamento. Non carica font, script o immagini da altri server. Il sito web è ospitato da Vercel Inc. (USA) e distribuito tramite la sua rete globale di server. Quando lo visiti, Vercel scrive per ragioni tecniche dei registri del server; contengono il tuo indirizzo IP, la pagina richiesta, l'ora, i dati del browser e il codice di stato. Noi non li analizziamo.
Do Not Track: il sito web non imposta cookie e non ti traccia su altri siti web. Nemmeno terzi raccolgono tali dati tramite questo sito web. Un segnale Do Not Track del tuo browser non cambia quindi nulla.
Usiamo il piano Vercel Pro. Per i dati del sito web, Vercel agisce come nostro responsabile del trattamento sulla base dell'addendum di Vercel sul trattamento dei dati (vercel.com/legal/dpa). Per i propri dati operativi e di sicurezza, Vercel è titolare del trattamento ai sensi di tale addendum (vercel.com/legal/privacy-policy).
Trasferimenti verso gli USA: Vercel Inc. è certificata ai sensi dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework, e anche dell'estensione per il Regno Unito (UK Extension) per i trasferimenti dal Regno Unito. La Commissione europea, il Consiglio federale svizzero e il governo del Regno Unito hanno stabilito che le aziende così certificate garantiscono una protezione adeguata. Inoltre, l'addendum sul trattamento dei dati contiene le clausole contrattuali standard del 2021 della Commissione europea, che coprono anche i trasferimenti dalla Svizzera. Trovi la certificazione su dataprivacyframework.gov/list e le clausole contrattuali standard nell'addendum su vercel.com/legal/dpa.
Per i trasferimenti da Singapore, ai sensi del PDPA ci assicuriamo che i destinatari siano vincolati da obblighi giuridicamente vincolanti, in particolare dai contratti e dalle clausole contrattuali standard sopra citati, a garantire uno standard di protezione paragonabile a quello del PDPA.
4. E-mail
Quando ci scrivi, usiamo il tuo indirizzo e-mail e il contenuto solo per rispondere alla tua richiesta. La casella di posta è ospitata da Hostpoint AG in Svizzera, che la gestisce per nostro conto.
Se ci affidi un progetto, trattiamo i dati necessari: nome, azienda, recapiti e indirizzo di fatturazione, comunicazioni sul progetto, offerte, contratti e fatture. Li usiamo per preparare ed eseguire il contratto, emettere fatture e rispettare gli obblighi legali di conservazione.
5. Basi giuridiche
- Registri del server del sito web: interesse legittimo a un funzionamento sicuro (art. 6 par. 1 lett. f RGPD).
- E-mail: interesse legittimo a rispondere oppure, se si tratta di un contratto, il contratto (art. 6 par. 1 lett. f o b RGPD).
- Progetti, offerte e fatture: il contratto e le misure precontrattuali (art. 6 par. 1 lett. b RGPD). Per le persone di contatto di un cliente aziendale che non sono esse stesse parti del contratto: interesse legittimo a svolgere il progetto con il cliente (art. 6 par. 1 lett. f RGPD).
- Conservazione dei documenti contabili: interesse legittimo a rispettare l'obbligo svizzero di conservazione (art. 6 par. 1 lett. f RGPD, art. 958f del Codice delle obbligazioni svizzero).
Nel Regno Unito si applicano le disposizioni corrispondenti dello UK GDPR.
6. Per quanto tempo conserviamo i dati
- Richieste via e-mail che non portano a un incarico: 12 mesi dopo la chiusura del caso, poi vengono eliminate.
- Contratti, fatture e corrispondenza che funge da documento contabile: 10 anni dalla fine dell'esercizio (art. 958f del Codice delle obbligazioni svizzero), poi vengono eliminati.
- Altre comunicazioni sul progetto: fino alla scadenza dei termini di garanzia e di prescrizione, al massimo 10 anni dopo la fine del progetto, poi vengono eliminate.
- Registri del server presso Vercel: con il nostro piano i registri delle richieste sono conservati per un giorno e poi non sono più disponibili per noi. Non li inoltriamo né li conserviamo noi stessi. Vercel conserva i propri dati operativi e di sicurezza finché ne ha bisogno per il funzionamento, la sicurezza e gli obblighi legali.
7. I tuoi diritti
Dove la legge applicabile lo prevede, hai il diritto di:
- accedere ai tuoi dati;
- far rettificare i dati inesatti;
- la cancellazione;
- la limitazione del trattamento;
- la portabilità dei dati, cioè ricevere i tuoi dati in un formato comune quando li trattiamo in modo automatizzato sulla base del tuo consenso o di un contratto;
- opporti al trattamento basato sull'interesse legittimo;
- revocare il consenso, con effetto per il futuro.
Scrivici all'indirizzo e-mail indicato qui sotto.
Puoi presentare reclamo a un'autorità di controllo: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE all'autorità di controllo del tuo luogo di residenza, in altri Paesi all'autorità per la protezione dei dati di quel Paese. Se vivi in un altro Paese, hai anche i diritti previsti dalla legge sulla protezione dei dati di quel Paese.
Se vivi nel Regno Unito, si applica anche lo UK GDPR. Puoi presentare reclamo prima a noi (kontakt@tahirolabs.com). Confermiamo la ricezione del tuo reclamo entro 30 giorni, lo esaminiamo e ti comunichiamo l'esito senza ingiustificato ritardo. Puoi presentare reclamo anche all'Information Commissioner's Office (ICO): ico.org.uk.
Se vivi a Singapore si applica anche il Personal Data Protection Act 2012 (PDPA). Puoi chiedere di accedere ai dati personali che conserviamo su di te e di ricevere informazioni su come li abbiamo usati o comunicati nell'ultimo anno, e puoi chiederci di correggerli. Puoi revocare il consenso in qualsiasi momento; ti diremo cosa significa per l'uso dell'app. Rispondiamo entro 30 giorni, oppure ti comunichiamo entro tale termine quando potremo rispondere. Puoi presentare reclamo alla Personal Data Protection Commission (PDPC, pdpc.gov.sg).
8. Contatto
Responsabile della protezione dei dati ai sensi del PDPA di Singapore: Mirza Tahirovic, kontakt@tahirolabs.com
9. Modifiche alla presente informativa
Se modifichiamo questa informativa, pubblichiamo la nuova versione su questa pagina e aggiorniamo la data di "Ultimo aggiornamento". Segnaliamo le modifiche rilevanti anche in cima a questa pagina per almeno 30 giorni.