Informativa sulla privacy

Ultimo aggiornamento: 1° ottobre 2026

Informativa resa ai sensi dell’art. 19 della Legge federale sulla protezione dei dati (LPD; RS 235.1) e, nella misura in cui sia applicabile, degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità con cui Ricasoli Swiss SA, che opera con il marchio «Ricasoli Group», tratta i dati personali degli utenti che consultano il sito www.ricasoligroup.com (il «Sito») e che interagiscono con i relativi servizi.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali (il «Titolare») è:

  • Titolare: Ricasoli Swiss SA
  • Sede: Via Giacometti 1, 6900 Lugano, Svizzera
  • IDI: CHE-410.717.248 (Registro di commercio del Cantone Ticino)
  • E-mail: info@ricasoligroup.ch

Il Titolare non ha nominato un consulente per la protezione dei dati ai sensi dell'art. 10 LPD né un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo e-mail sopra indicato.

Rappresentante nell'Unione europea (art. 27 GDPR)
Contattabile all'indirizzo info@ricasoligroup.ch

2. Normativa applicabile

Il trattamento dei dati personali è disciplinato dalla Legge federale sulla protezione dei dati (LPD; RS 235.1) e dalla relativa Ordinanza sulla protezione dei dati (OPDa; RS 235.11). Nella misura in cui il Titolare offra servizi a persone che si trovano nell'Unione europea o nello Spazio economico europeo (UE/SEE), o ne monitori il comportamento, si applica inoltre il GDPR. Le indicazioni specifiche per gli interessati cui si applica il GDPR sono riportate nella presente informativa.

3. Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

  • Dati di contatto e anagrafici — nome, cognome, indirizzo e-mail, numero di telefono e ogni altra informazione volontariamente fornita tramite i moduli di contatto o di richiesta presenti sul Sito;
  • Dati per l'iscrizione alla newsletter — indirizzo e-mail ed eventuali preferenze di iscrizione;
  • Dati di navigazione — dati raccolti automaticamente durante la navigazione (ad esempio indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora di accesso);
  • Dati raccolti tramite cookie e tecnologie analoghe — secondo quanto descritto nella Cookie Policy pubblicata sul Sito.

Il Titolare non richiede, tramite il Sito, dati personali degni di particolare protezione (art. 5 lett. c LPD) né categorie particolari di dati (art. 9 GDPR). Si invita l'utente a non inserire tali dati nei campi liberi dei moduli.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati nel rispetto dei principi di cui all'art. 6 LPD (liceità, buona fede, proporzionalità, finalità, esattezza) per le finalità di seguito indicate. Ove la LPD richieda un motivo giustificativo, questo consiste nel consenso dell'interessato, in un interesse preponderante privato o pubblico oppure nella legge (art. 31 LPD). Per gli interessati cui si applica il GDPR è indicata la relativa base giuridica.

  • Riscontro alle richieste — dar seguito alle richieste di informazioni e di contatto inviate tramite il Sito. Base giuridica GDPR: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e legittimo interesse del Titolare a rispondere (art. 6 par. 1 lett. b e f GDPR).
  • Invio della newsletter — inviare comunicazioni informative e promozionali relative ai servizi del Titolare. L'invio avviene solo previo consenso, conformemente all'art. 3 cpv. 1 lett. o della Legge federale contro la concorrenza sleale (LCSl; RS 241); ogni comunicazione contiene un link per disiscriversi. Base giuridica GDPR: consenso (art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento.
  • Funzionamento e sicurezza del Sito — garantire l'erogazione tecnica del Sito, prevenire abusi e analizzare incidenti di sicurezza tramite i dati di navigazione. Base giuridica GDPR: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR).
  • Statistiche e marketing tramite cookie — solo ove l'utente vi abbia acconsentito, secondo quanto descritto nella Cookie Policy. Base giuridica GDPR: consenso (art. 6 par. 1 lett. a GDPR).
  • Adempimenti di legge — adempiere agli obblighi previsti dalla legge, da un'ordinanza o da una decisione dell'autorità. Base giuridica GDPR: obbligo legale (art. 6 par. 1 lett. c GDPR), nella misura in cui l'obbligo derivi dal diritto dell'UE o di uno Stato membro; altrimenti legittimo interesse (art. 6 par. 1 lett. f GDPR).
  • Tutela dei diritti — accertare, esercitare o difendere un diritto in sede giudiziaria o extragiudiziaria. Base giuridica GDPR: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR).

5. Natura del conferimento

Il conferimento dei dati di navigazione avviene secondo quanto descritto nella Cookie Policy. Il conferimento dei dati richiesti tramite i moduli del Sito è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori, tuttavia, rende impossibile dar seguito alla richiesta o erogare il servizio.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che li trattano in qualità di responsabili del trattamento vincolati contrattualmente (art. 9 LPD; art. 28 GDPR) oppure in qualità di titolari autonomi:

  • fornitori di servizi tecnici e di hosting del Sito Vercel, Supabase, Github;
  • fornitori di servizi di posta elettronica e di gestione dei moduli di contatto Widget ConvertKit, Google Tag Manager, Microsoft Clarity, Mailgun, Whatsapp Business Client Aissitant, Whatsapp Business Chat Widget Cloudflare, Bunny CDN, Twitter Tweet Button and Social Widgets, Cloudflare Bot management, Google Analytics, Google Fonts and Video Vimeo, Facebook Remarketing, Conversion tracking for Meta Ads, Whatsapp Business for direct marketing.
  • il fornitore della piattaforma di e-mail marketing utilizzata per la newsletter Active campaign, Nethunt;
  • fornitori di servizi di analisi statistica del Sito Google Analytics, previo consenso, secondo quanto descritto nella Cookie Policy;
  • società del gruppo e partner commerciali (ad es. strutture ricettive, vettori, agenzie partner), esclusivamente ove necessario per dare seguito alla richiesta dell'interessato;
  • consulenti, professionisti e fornitori di servizi del Titolare (ad esempio in materia contabile, fiscale e legale), nei limiti necessari allo svolgimento dei rispettivi incarichi;
  • autorità pubbliche, ove richiesto dalla legge o da una decisione dell'autorità.

L'elenco aggiornato dei destinatari è disponibile su richiesta scrivendo all'indirizzo e-mail del Titolare.

7. Comunicazione di dati all'estero

Alcuni dei destinatari sopra indicati possono trattare dati personali al di fuori della Svizzera, in particolare negli Stati dell'UE/SEE e negli Stati Uniti d'America.

La comunicazione verso Stati che il Consiglio federale ritiene garantire una protezione adeguata dei dati (allegato 1 OPDa), tra cui gli Stati dell'UE/SEE, avviene senza ulteriori garanzie. Verso gli Stati Uniti, i dati possono essere comunicati a destinatari certificati ai sensi dello Swiss-U.S. Data Privacy Framework. Negli altri casi la comunicazione avviene solo in presenza di garanzie adeguate ai sensi dell'art. 16 cpv. 2 LPD — in particolare clausole contrattuali standard riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — oppure in base a un'eccezione prevista dall'art. 17 LPD (ad es. consenso esplicito o esecuzione di un contratto con l'interessato). Per gli interessati cui si applica il GDPR, il trasferimento verso la Svizzera si fonda sulla decisione di adeguatezza della Commissione europea; i trasferimenti successivi avvengono in presenza di garanzie equivalenti ai sensi degli artt. 44 e seguenti GDPR.

Copia delle garanzie adottate può essere richiesta all'indirizzo e-mail del Titolare.

8. Periodo di conservazione

I dati personali sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:

  • i dati di contatto raccolti tramite i moduli del Sito sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi;
  • i dati trattati per l'invio della newsletter sono conservati fino alla revoca del consenso o alla disiscrizione;
  • i dati di navigazione e i log del server sono conservati per un massimo di 30 giorni, salvo necessità di accertamento di incidenti di sicurezza;
  • i dati contenuti in documenti contabili e corrispondenza commerciale sono conservati per 10 anni, conformemente all'art. 958f del Codice delle obbligazioni (CO; RS 220);
  • i dati necessari all'accertamento, all'esercizio o alla difesa di un diritto sono conservati per il tempo necessario a tale scopo, tenuto conto dei termini di prescrizione applicabili.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da trattamenti non autorizzati, perdita o distruzione (art. 8 LPD; art. 32 GDPR).

10. Decisioni individuali automatizzate

Il Titolare non prende decisioni basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici o effetti analogamente significativi sull'interessato (art. 21 LPD; art. 22 GDPR).

11. Diritti dell'interessato

Alle condizioni previste dalla legge, l'interessato ha il diritto di:

  • ottenere informazioni sui propri dati personali e sul relativo trattamento (diritto d'accesso, art. 25 LPD; art. 15 GDPR);
  • ottenere la rettifica dei dati inesatti (art. 32 cpv. 1 LPD; art. 16 GDPR);
  • ottenere la cancellazione o la distruzione dei dati e la limitazione del trattamento (art. 32 cpv. 2 LPD; artt. 17 e 18 GDPR);
  • opporsi al trattamento, in particolare a quello per finalità di marketing diretto (art. 30 cpv. 2 lett. b e art. 32 cpv. 2 LPD; art. 21 GDPR);
  • ricevere i dati forniti in un formato elettronico usuale o chiederne la trasmissione a un altro titolare (art. 28 LPD; art. 20 GDPR);
  • revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Tali diritti possono essere esercitati scrivendo all'indirizzo e-mail del Titolare. Il Titolare può chiedere una prova dell'identità. Le richieste sono di norma evase gratuitamente entro 30 giorni (artt. 18 e 19 OPDa).

L'interessato può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (www.edoeb.admin.ch), e far valere le proprie pretese dinanzi al giudice civile. Gli interessati cui si applica il GDPR hanno inoltre il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, dandone avviso mediante pubblicazione sul Sito. La versione in vigore è quella pubblicata su questa pagina alla data di consultazione. In caso di divergenze tra le versioni linguistiche, fa fede la versione italiana.