Protezione dei dati

Menekse Media, Solibodenstrasse 18, 8180 Bülach, Svizzera, è titolare del trattamento dei dati su company.ch.

Le richieste relative alla protezione dei dati possono essere inviate a info@company.ch.

Questa dichiarazione sulla protezione dei dati si applica al sito web pubblico, alla ricerca di aziende, alla registrazione e al login, ai conti dei clienti, alle schede di siti web, agli abbonamenti di indicizzazione, ai lead e alle richieste di offerta facoltativi, alla verifica amministrativa, alle e-mail e alle fatture di company.ch. Per i siti web autonomi e le prestazioni delle aziende registrate si applicano le informative dei rispettivi gestori.

A seconda dell’utilizzo, company.ch tratta in particolare i seguenti dati:

• Dati tecnici di connessione, dispositivo, browser, sicurezza e utilizzo.
• Indirizzo e-mail, stato di verifica, lingua preferita, dati della sessione e del conto.
• Data e versione delle condizioni accettate durante la registrazione e dell’informativa sulla privacy presa in visione.
• Dati di contatto, aziendali e di fatturazione forniti volontariamente.
• Indirizzi sorgente e di destinazione di un sito web aziendale, nome dell’azienda o del marchio, favicon, sedi, pulsante del sito web, pacchetto di indicizzazione scelto, periodo di abbonamento, numero di telefono, orari di reperibilità e configurazione del modulo di richiesta facoltativo.
• Contenuti di siti web accessibili al pubblico, testi di ricerca memorizzati, titoli di pagina, meta description, intestazioni, metadati tecnici di scansione e documenti di ricerca creati da questi dati.
• Query, filtri, interazioni di ricerca pseudonimizzate e caratteristiche o segnali di pertinenza che ne derivano.
• Nome, e-mail, numero di telefono facoltativo, messaggio facoltativo e risposte di un lead o di una richiesta di offerta.
• Abbonamenti a pagamento, richieste trasmesse, fatture, annotazioni di pagamento e dati necessari per la contabilità.
• Dati di contatto, assistenza, invio, consegna, bounce e soppressione relativi alle e-mail.

company.ch tratta i dati per fornire il sito web in modo sicuro, creare e proteggere i conti, acquisire i siti web aziendali nell’ambito del pacchetto scelto, indicizzare i testi delle pagine effettivamente letti, determinare i risultati di ricerca pertinenti e ordinarli in base alla pertinenza e al livello di posizionamento del pacchetto scelto, trasmettere le richieste facoltative, gestire gli abbonamenti e le fatture, inviare e-mail operative, fornire assistenza, prevenire abusi e adempiere obblighi legali e pretese.

Quando viene visitato company.ch si generano dati tecnicamente necessari, in particolare indirizzo IP, indirizzo consultato, orario, referrer, informazioni sul browser e sul dispositivo nonché dati di sicurezza e di errore. Servono alla trasmissione, alla stabilità, all’analisi degli errori e alla prevenzione degli abusi. Un servizio di hosting esterno tratta questi dati nell’ambito di hosting, distribuzione dei contenuti, rete e funzioni server.

La registrazione, il login e la conferma di un nuovo indirizzo e-mail del conto avvengono mediante un link monouso inviato via e-mail. Il link è valido per 20 minuti. Nel database di autenticazione viene memorizzato soltanto un hash crittografico del token. Per nuovi tentativi di invio, l’indirizzo completo del link può essere conservato temporaneamente in forma cifrata nella coda delle e-mail.

La richiesta di un link di registrazione crea un conto non ancora verificato. La conferma avviene quando viene utilizzato il link e porta direttamente all’inserimento di un sito web. Una sessione del cliente può mantenere il dispositivo connesso fino a 180 giorni. In produzione i cookie di sessione sono configurati come HttpOnly, SameSite=Lax e Secure.

Nella dashboard è possibile modificare i dati di conto, lingua, contatto e fatturazione offerti. Un nuovo indirizzo e-mail diventa attivo soltanto dopo la conferma tramite il link inviato a tale indirizzo. L’avvio di Index o Index Pro costituisce un ordine vincolante e fa iniziare l’indicizzazione esterna anche se l’indirizzo di fatturazione non è ancora completo. Se l’indirizzo completo manca, viene raccolto dopo la riuscita dell’indicizzazione nella fase conclusiva che resta accessibile dopo il clic su «Pubblica». La pubblicazione e la messa a disposizione della fattura restano bloccate finché l’indirizzo non è completo e i controlli tecnici non sono terminati. Finché esiste un’attivazione o un sito a pagamento, l’indirizzo di fatturazione può essere sostituito soltanto con un altro indirizzo completo. I dati del conto e di fatturazione non vengono utilizzati come contenuto dell’indice di ricerca del sito web.

Una nuova scheda di sito web viene preparata esclusivamente sulla base di un sito web aziendale indicato. company.ch tratta l’indirizzo, il nome host normalizzato, la lingua desiderata e i dati necessari per l’attribuzione al conto cliente. Finché una bozza esistente non è stata eliminata, può essere riutilizzata in caso di successivo inserimento dello stesso dominio. Dopo l’eliminazione, il sito web può essere inserito e indicizzato nuovamente.

company.ch utilizza un servizio di crawling esterno per Free, Index e Index Pro. Vengono richiamate pagine HTTP e HTTPS accessibili al pubblico senza login e nel rispetto del file robots.txt. Free comprende esclusivamente la homepage corrispondente di ogni versione linguistica supportata rilevata, fino a un massimo complessivo di quattro pagine. Index comprende fino a 100 pagine tecnicamente idonee e Index Pro fino a 1.000 pagine per versione linguistica supportata rilevata. È inclusa la homepage di ogni lingua. Restano fatti salvi i limiti tecnici di tempo, dimensione, sicurezza e raggiungibilità.

Il crawler legge il testo visibile pubblicamente, i titoli di pagina, le meta description, l’intestazione principale, la lingua, le indicazioni canonical e le possibili favicon. Le indicazioni per i robot vengono trattate come segnali tecnici di esclusione, ma non vengono incluse nella rappresentazione di ricerca pubblicata. Il crawler non genera riassunti, evidenze di ricerca o traduzioni. Per ogni pagina indicizzata viene memorizzata una rappresentazione di ricerca ripulita e limitata a un massimo di 12'000 caratteri. Possono restare in particolare URL, indirizzo canonical, titolo, meta description, breve estratto di ricerca, intestazione principale, lingua, hash del contenuto, profondità di scansione e momento della scansione. Una favicon rilevata o caricata viene verificata e fornita da company.ch.

I testi reali delle pagine memorizzati, titoli, località, attributi tecnici di ranking e informazioni aggiuntive private per la ricerca IA vengono trasmessi come proiezione di ricerca a un servizio di ricerca esterno situato nella regione di Francoforte. Il servizio elabora le query ripulite e i filtri scelti in modo lessicale e tramite modelli semantici per la ricerca vettoriale e il reranking. Le informazioni aggiuntive private per la ricerca IA e il testo semantico combinato restano campi di ricerca interni; le richieste pubbliche usano un elenco fisso di campi sorgente e le risposte pubbliche contengono della proiezione soltanto identificatori tecnici opachi e nessun testo di pagina memorizzato.

Per preparare la scheda modificabile, elementi limitati delle pagine possono essere trasmessi a un servizio IA esterno per riconoscere nomi aziendali o di marchi e località comprovati dal sito. I testi dei pulsanti definiti dal cliente possono essere tradotti una volta da un servizio IA esterno. Questi servizi IA non elaborano le ricerche pubbliche e non generano offerte, affermazioni sui prodotti o evidenze di ricerca.

Le richieste ai modelli per il supporto separato alla preparazione e alla traduzione contengono l’indicazione tecnica di non utilizzare gli input per l’addestramento. Una generale assenza totale di conservazione presso tutti i fornitori di modelli e ricerca coinvolti viene utilizzata solo se tecnicamente configurata per il singolo trattamento e non viene promessa in via generale. L’indisponibilità dei servizi separati di preparazione o traduzione non incide di per sé sul crawler o sulla ricerca pubblica.

Prima della trasmissione dei testi delle pagine, company.ch rimuove, nella misura in cui siano riconosciuti tecnicamente, indirizzi e-mail, sequenze simili a numeri di telefono, IBAN svizzeri e indirizzi web. Questo filtro non può garantire che il testo accessibile al pubblico non contenga dati personali. I dati del conto, di fatturazione e delle richieste non vengono trasmessi ai servizi di ricerca o ai modelli come testo di ricerca del sito.

Per una scheda attiva possono apparire pubblicamente il nome dell’azienda o del marchio, la favicon, la sede preferita e il pulsante del sito web definito dall’azienda. Con Free, l’indirizzo di destinazione, il titolo della pagina, la meta description o un breve estratto provengono esclusivamente da una homepage linguistica acquisita. Con Index e Index Pro possono essere considerate anche sottopagine pertinenti acquisite. L’indirizzo di destinazione conduce al sito web esterno dell’azienda. Le estensioni per telefono e modulo possono apparire con Index e Index Pro.

Non vengono mostrati pubblicamente in particolare i testi di ricerca memorizzati, le informazioni aggiuntive private per la ricerca IA, i documenti di ricerca interni, gli attributi di ranking/versione, i dati tecnici di scansione e le note di controllo. Con Index o Index Pro l’azienda può aggiungere fino a 500 parole su offerte, servizi o prodotti reali. Il testo viene controllato, attribuito alla homepage nella lingua principale scelta, escluso dalle risposte pubbliche e usato esclusivamente per ricerca e ranking.

Una scheda inviata viene controllata amministrativamente prima della pubblicazione. I testi delle pagine acquisiti non vengono riformulati né tradotti in altre lingue della piattaforma durante l’approvazione. L’ultima versione approvata può restare pubblica durante il controllo di una modifica.

Per una ricerca, company.ch trasmette il testo ripulito, la lingua e i filtri di Paese/Cantone scelti all’indice aziendale esterno. Le intenzioni brevi vengono trattate in modo lessicale e prudente; le richieste più lunghe in linguaggio naturale possono inoltre usare una fusione semantica delle classifiche e un solo reranking. Solo dopo aver fissato l’ordine delle aziende, indici di pagina linguistici separati selezionano una destinazione adatta senza aggiungere o riordinare aziende. company.ch verifica poi ogni risultato nella banca dati operativa rispetto allo stato di pubblicazione, alla versione di contenuto approvata, alla generazione di pagine attiva e all’esatta appartenenza del documento.

Indirizzi e-mail, sequenze simili a numeri di telefono, IBAN svizzeri e indirizzi web vengono rimossi dai testi di ricerca nella misura in cui siano riconosciuti tecnicamente. I campi di ricerca non devono comunque essere utilizzati per dati personali, informazioni riservate o segreti aziendali.

Per le ricerche, company.ch memorizza nella banca dati operativa un ID di ricerca casuale, la lingua, il numero di risultati e gli hash del testo ripulito e di un identificatore pseudonimo del visitatore. Per le statistiche interne il termine di ricerca normalizzato può essere memorizzato con un limite di 160 caratteri. Se contiene indirizzi e-mail, sequenze simili a numeri di telefono, IBAN o indirizzi web riconosciuti tecnicamente, non viene memorizzato alcun termine leggibile. I risultati visualizzati nel browser, i clic e le richieste complete vengono rilevati mediante ticket firmati di breve durata contenenti documento, posizione e ID della ricerca. Indirizzi e-mail, numeri di telefono, ID del conto, indirizzi IP grezzi e identificatori del browser non vengono memorizzati come identificatori del visitatore. Eventi e impressioni di ricerca vengono eliminati entro 90 giorni dalla memorizzazione. Questi dati vanno distinti dalle informazioni tecniche di connessione e conservazione dei fornitori.

Se un’azienda attiva l’estensione per le richieste, una persona trasmette nome, e-mail, eventualmente numero di telefono e messaggio, nonché le risposte alle domande aggiuntive configurate. La richiesta viene attribuita esclusivamente all’azienda scelta e non viene distribuita automaticamente a più aziende.

Una richiesta completa, con le risposte e i dati di contatto compilati, viene inviata direttamente via e-mail all’azienda selezionata. I dati necessari per la consegna vengono memorizzati. Da scheda, indirizzo e-mail normalizzato, messaggio e risposte viene creato un hash per riconoscere richieste identiche durante 24 ore.

Quando viene ordinato un abbonamento a pagamento, vengono memorizzati il pacchetto, l’importo, il momento, il conto, il periodo di prestazione e l’attribuzione alla fattura. Per le richieste trasmesse con successo vengono memorizzate attribuzione e consegna; in quanto prestazione del pacchetto a pagamento, non vengono assegnate separatamente a una fattura. I dati di fatturazione e contabilità non vengono utilizzati come contenuto per la ricerca dei siti web.

Quando viene inviato un messaggio a company.ch, i dati di contatto indicati, l’oggetto, il messaggio, la lingua e le informazioni tecniche di protezione vengono trattati per esaminare e rispondere alla richiesta e prevenire abusi. Possono essere utilizzati limiti di frequenza temporanei e campi honeypot.

company.ch utilizza un servizio esterno di invio e-mail per i link di accesso e i messaggi operativi, in particolare relativi a conti, richieste, verifiche delle schede di siti web, pubblicazioni, fatture, promemoria e stato dei pagamenti. Il tracciamento dei link e delle aperture è tecnicamente disattivato durante l’invio.

Per garantire un invio affidabile vengono trattati destinatario, oggetto, contenuto dei nuovi tentativi cifrabile, stato, errori, identificatore del fornitore e informazioni su bounce, spam e soppressioni. I dati personali delle voci completate della coda di invio vengono oscurati dopo 90 giorni; i dati di deduplicazione dei webhook vengono eliminati dopo 30 giorni e i dettagli di audit delle soppressioni minimizzati dopo 90 giorni.

company.ch utilizza cookie e memoria del browser necessari per sessioni, trasferimento dei link magici, sicurezza, moduli, gestione del consenso, tema e deduplicazione delle conversioni. Con il consenso alla misurazione può inoltre essere memorizzato fino a 180 giorni, in un cookie HttpOnly, un identificatore di ricerca pseudonimo casuale, per associare ricerche e interazioni allo stesso browser e migliorare la qualità della ricerca. La sessione del cliente può durare fino a 180 giorni, la decisione sulla misurazione fino a 180 giorni e il tema fino a un anno. Alcune impostazioni locali restano memorizzate fino alla modifica o eliminazione nel browser. I dati scaduti o conclusi di autenticazione e limitazione di frequenza vengono ripuliti dopo i periodi tecnici previsti.

Sulle pagine pubbliche al di fuori dell’area amministrativa e dell’area clienti, company.ch utilizza Google Tag Manager e Google Analytics 4 per misurare portata, utilizzo e conversioni. Le registrazioni possono essere rilevate come eventi chiave. Le richieste di offerta inviate non vengono registrate come eventi chiave di Google Analytics. I dati operativi relativi a conti, abbonamenti e richieste provengono indipendentemente dal database di company.ch.

company.ch utilizza la modalità di consenso avanzata di Google. Senza consenso, analytics_storage, ad_storage, ad_user_data e ad_personalization restano su «denied». Il contenitore Google Tag Manager e il tag Google possono tuttavia essere caricati e inviare segnali di misurazione senza cookie. Se la misurazione viene autorizzata, Google Analytics può utilizzare cookie analitici e trattare in particolare visualizzazioni di pagina, eventi, URL, referrer, informazioni su browser, dispositivo, regione approssimativa e campagne. La memorizzazione pubblicitaria, la pubblicità personalizzata e la trasmissione di dati di utilizzo per la pubblicità restano tecnicamente negate.

La decisione sulla misurazione può essere modificata eliminando i dati del sito nel browser e compiendo successivamente una nuova scelta.

Le bandiere dei Paesi utilizzati più di frequente vengono fornite localmente. Per le altre bandiere il browser può richiamare l’immagine direttamente da flagcdn.com. In tal caso il servizio riceve tecnicamente in particolare l’indirizzo IP, i dati del browser, il file richiesto e il momento del richiamo.

company.ch comunica i dati soltanto nella misura necessaria per le funzioni descritte:

• L’azienda scelta riceve direttamente via e-mail le risposte e i dati di contatto compilati di una richiesta completa.
• Servizi esterni di hosting e infrastruttura per hosting, rete e funzioni server.
• Un servizio di crawling esterno per il recupero e la preparazione tecnica dei contenuti di siti accessibili al pubblico in tutti i pacchetti di indicizzazione.
• Un servizio di banca dati esterno per l’archiviazione operativa.
• Un servizio di ricerca esterno per l’indice di ricerca, le query, i filtri e il ranking lessicale e semantico.
• Un servizio e-mail esterno per l’invio e il controllo della consegna delle e-mail operative.
• Servizi IA esterni per le funzioni limitate di profilo e traduzione dei pulsanti descritte.
• Google per Tag Manager e Analytics in conformità alle impostazioni di consenso.
• FlagCDN in caso di richiamo diretto dal browser di una bandiera non memorizzata localmente.
• Autorità, tribunali o consulenti professionali se ciò è richiesto dalla legge o necessario per pretese.

I fornitori impiegati possono trattare dati in Svizzera, nello Spazio economico europeo, negli Stati Uniti e presso altri siti della propria infrastruttura o dei subfornitori. Per le comunicazioni all’estero, company.ch utilizza le basi previste dalla legge, in particolare decisioni di adeguatezza, quadri riconosciuti di protezione dei dati o clausole contrattuali standard con i necessari adattamenti svizzeri e misure complementari. Informazioni sul meccanismo applicabile a un fornitore concreto possono essere richieste a info@company.ch.

company.ch conserva i dati soltanto finché necessario per il rispettivo scopo, il funzionamento sicuro, la deduplicazione, la fatturazione, gli obblighi legali o l’esame e l’esercizio di pretese. Se sopra non è indicato un termine concreto, non esiste un termine forfettario fisso; la durata dipende dallo scopo e dai requisiti legali.

Quando viene eliminata una scheda di sito web, i contenuti pubblici, i documenti di ricerca, le pagine di crawling, la bozza di indicizzazione e il modulo di richiesta vengono rimossi o svuotati. Un record tecnico minimo nonché gli abbonamenti, le richieste, i riferimenti alle fatture e i dati probatori già registrati possono essere conservati nella misura necessaria per l’integrità, la fatturazione, la prevenzione degli abusi, le pretese o gli obblighi legali. L’eliminazione di una scheda non elimina automaticamente il conto.

I libri, i giustificativi contabili e i dati di fatturazione necessari vengono in linea di principio conservati per dieci anni. Restano riservati gli obblighi legali e gli interessi prevalenti di protezione e prova in caso di richiesta di eliminazione.

company.ch adotta misure tecniche e organizzative adeguate, tra cui trasmissione cifrata, hash degli identificatori di accesso, sessione e visita, aree amministrative protette, operazioni di database transazionali, validazione degli input, limiti di frequenza e riduzione dei dati e-mail memorizzati. Non è possibile garantire una protezione assoluta nel trattamento elettronico dei dati.

Nell’ambito della legge svizzera sulla protezione dei dati, le persone fisiche interessate possono in particolare chiedere accesso, rettifica, eliminazione o consegna dei propri dati personali e opporsi a un determinato trattamento. Il consenso può essere revocato per il futuro. Questi diritti possono essere limitati da obblighi legali, interessi prevalenti o diritti di terzi. Le richieste devono essere inviate a info@company.ch; può essere richiesto un documento d’identità.

company.ch adegua questa dichiarazione quando cambiano i trattamenti, i fornitori o i requisiti legali. Fa fede la versione pubblicata su company.ch. Le modifiche sostanziali vengono segnalate sul sito o tramite un canale di contatto appropriato.