Ultimo aggiornamento:
Informativa sulla privacy
Questa informativa spiega come MOSS STUDIO («noi») tratta i dati personali quando visitate mossstudio.ch o ci contattate.
Si applica la legge federale svizzera sulla protezione dei dati (LPD, anche detta nLPD). Per i visitatori nell’UE/SEE osserviamo anche i principi del GDPR laddove si applicano al nostro trattamento. Questa pagina informa gli interessati — non costituisce consulenza legale.
Titolare del trattamento: Sebastian Georgian Utoiu, operante come MOSS STUDIO (ditta individuale / Einzelfirma, non iscritta nel registro di commercio) — Hauptstrasse 30, 4127 Birsfelden, BL, Svizzera — contact@mossstudio.ch
Non è nominato un responsabile della protezione dei dati formale. Le richieste privacy vanno allo stesso contatto.
Cosa raccogliamo e perché
Modulo di contatto
Quando inviate il modulo trattiamo i campi inseriti:
| Campo | Obbligatorio |
|---|---|
| Nome | sì |
| sì | |
| Interesse di servizio | sì |
| Budget | dipende dalla variante (opzionale sulla pagina contatto) |
| Fase / avvio | dipende dalla variante |
| Messaggio | sì |
| Conferma informativa privacy | sì |
Possono essere trattati metadati tecnici necessari all’invio e alla prevenzione degli abusi. Un campo honeypot e un rate limiting riducono lo spam.
Finalità: rispondere alla richiesta e alla corrispondenza correlata.
Flusso (semplificato): browser → modulo su mossstudio.ch → elaborazione server (Cloudflare Worker) → invio e-mail tramite Resend → casella contact@mossstudio.ch.
Destinatari: MOSS STUDIO (titolare); Resend (responsabile del trattamento per l’invio); Cloudflare (infrastruttura del sito e dell’endpoint del modulo).
Analytics: il contenuto del modulo non viene inviato a Google Analytics o PostHog. Dopo un invio riuscito — solo con consenso Statistiche e solo sull’host di produzione — può essere emesso un evento di conversione tecnico senza payload del modulo.
Prenotazione (Cal.com)
«Prenota una chiamata» utilizza Cal.com. Si applicano anche le condizioni di Cal.com.
Analytics (solo consenso Statistiche)
Con il consenso Statistiche, sull’host di produzione mossstudio.ch, possiamo elaborare analytics come segue:
- Google Analytics 4 (GA4) — comprendere il traffico. GA4 viene caricato solo tramite Google Tag Manager (
GTM-P6S49Z6S) dopo il consenso Statistiche, sotto Google Consent Mode v2 (analytics_storage). Secondo la documentazione Google, gli indirizzi IP di utenti UE/Svizzera/Regno Unito non vengono conservati a lungo termine. Gli eventi di conversione lato applicazione non vengono inviati senza consenso Statistiche né su host non di produzione (es. localhost). - PostHog (EU Cloud) — analytics e session replay verso l’endpoint UE (
eu.i.posthog.com). Replay e autocapture solo con consenso Statistiche; il modulo di contatto è escluso dall’autocapture; gli input sono mascherati per il replay.
Dettagli cookie: Politica sui cookie.
Tag marketing (oggi non caricati attivamente)
Meta Pixel e Google Ads sono disabilitati nel registro del consenso (enabled: false) finché gli ID di misurazione non sono configurati e il canale non viene attivato intenzionalmente. Anche TikTok e Pinterest sono disabilitati.
Contenuti incorporati
Le incorporazioni di terzi (es. Google Maps) si caricano solo dopo il consenso Incorporazioni.
Strumento di audit previsto (MOSS Check)
Uno strumento di audit potrà trattare un URL inviato. Fino al lancio, /moss-check è informativo.
Responsabili del trattamento e trasferimenti
I trasferimenti verso Paesi terzi possono verificarsi a seconda del fornitore. Non affermiamo che tutti i dati restino esclusivamente in Svizzera o nell’UE.
| Fornitore | Ruolo | Nota breve |
|---|---|---|
| Cloudflare | DNS, CDN/proxy, runtime (Workers), rate limiting, sicurezza | Rete globale; DPA / SCC / DPF secondo Cloudflare |
| Resend (Plus Five Five, Inc.) | Invio e-mail del modulo | Trattamento possibile negli USA (dichiarazione del fornitore); DPA / sub-responsabili Resend |
| GA4 (Statistiche, dopo consenso) | USA / globale possibile | |
| PostHog | Analytics e replay (Statistiche), EU Cloud | Conservazione principale UE (Francoforte / AWS eu-central-1 secondo PostHog) |
| Cal.com | Prenotazione appuntamenti | Secondo i termini Cal.com |
Cookie e consenso
I cookie non essenziali si caricano solo dopo il consenso. La scelta è memorizzata in moss-cookie-consent (versionata, 12 mesi). Revoca: Politica sui cookie e Impostazioni cookie nel footer.
Conservazione (panoramica)
| Finalità | Approccio |
|---|---|
| Consenso cookie | 12 mesi |
| Richieste di contatto | finché necessario, poi cancellazione/archiviazione |
| Invio e-mail (Resend) | secondo Resend e necessità operativa |
| Analytics / replay | secondo il fornitore; revocabile tramite cookie |
| Log di infrastruttura | il più brevi possibile |
I vostri diritti
Secondo la LPD svizzera (e GDPR ove applicabile): accesso, rettifica, cancellazione, limitazione, portabilità ove previsto. Reclamo: IFPDT (Svizzera) o autorità UE competente.
Contatto privacy: contact@mossstudio.ch (oggetto: Privacy).
Modifiche
Aggiorniamo questa informativa quando il trattamento cambia. Fa fede la data di aggiornamento su questa pagina.