Contratto di trattamento su incarico

Il presente contratto disciplina il modo in cui Schweizerform tratta dati personali per conto della propria clientela. È parte integrante delle Condizioni generali di utilizzo ed è accettato automaticamente al momento della creazione di un account: non è necessaria alcuna firma.

1. Oggetto, ruoli delle parti e ordine di prevalenza

Il presente contratto di trattamento su incarico (il «Contratto») disciplina il trattamento di dati personali che Schweizerform svolge per Suo conto nell'ambito dell'utilizzo della soluzione di moduli online Schweizerform (il «Servizio»). È concluso tra Lei, in qualità di cliente (il «titolare del trattamento»), e Balathanusan Jeyarasan, ditta individuale operante con la denominazione «Schweizerform» (il «responsabile del trattamento»), i cui dati completi figurano in calce al presente documento.

Per i dati personali che Lei raccoglie tramite i Suoi moduli, decide unicamente Lei in merito allo scopo e ai mezzi del trattamento ed è il titolare del trattamento (art. 5 lett. j nLPD, art. 4 n. 7 GDPR). Schweizerform tratta tali dati esclusivamente per Suo conto, quale responsabile del trattamento (art. 5 lett. k in combinato disposto con l'art. 9 nLPD e, ove applicabile, art. 28 GDPR).

Il presente Contratto è parte delle Condizioni generali di utilizzo e prevale su di esse per quanto concerne il trattamento di dati personali su incarico. Per il resto si applicano le Condizioni generali di utilizzo.

I Suoi dati di contatto, di account e di fatturazione sono trattati da Schweizerform quale titolare del trattamento secondo la propria informativa sulla protezione dei dati, e non secondo il presente Contratto.

2. Natura, entità e scopo del trattamento

Schweizerform tratta dati personali al solo scopo di fornire il Servizio: raccolta delle risposte inviate tramite i Suoi moduli, loro conservazione in forma cifrata e messa a disposizione affinché Lei possa consultarle e decifrarle.

Nella misura in cui Lei utilizza le corrispondenti funzioni opzionali (n. 8), lo scopo comprende inoltre: un elenco cifrato dei destinatari da Lei inseriti o importati; gli inviti ai Suoi moduli che Lei dispone di inviare ai destinatari da Lei designati; nonché una conferma di ricezione inviata a una persona che ha compilato uno dei Suoi moduli, su sua propria richiesta e all'indirizzo che essa stessa indica.

Le persone interessate sono le persone che compilano i Suoi moduli e, se Lei utilizza l'elenco di contatti, le persone che vi registra. Lei determina tramite i Suoi moduli quali dati sono raccolti; possono esservi compresi dati personali degni di particolare protezione (art. 5 lett. c nLPD, art. 9 GDPR), ai quali il presente Contratto si applica integralmente.

Il trattamento comprende la raccolta, la trasmissione, la conservazione, la messa a disposizione per la consultazione da parte Sua, l'invio dei messaggi sopra descritti e la cancellazione. Esso dura per la durata del Suo abbonamento.

Schweizerform non tratta i dati per scopi propri: nessuna pubblicità, nessun profilo della personalità, nessuna comunicazione a terzi e nessun addestramento di sistemi di intelligenza artificiale o di apprendimento automatico con i Suoi dati. Può analizzare statistiche di utilizzo aggregate e completamente anonimizzate ai fini dell'esercizio e del miglioramento del Servizio, purché da esse non sia possibile risalire a Lei, a persone interessate o a contenuti.

3. Istruzioni

Schweizerform tratta i dati personali soltanto nell'ambito del presente Contratto e conformemente alle Sue istruzioni documentate, anche per quanto concerne un'eventuale comunicazione all'estero.

L'utilizzo e la configurazione del Servizio — in particolare la creazione, la pubblicazione, la modifica e la cancellazione di moduli e risposte, la gestione degli accessi, la tenuta del Suo elenco di contatti, l'invio di inviti nonché l'attivazione di funzioni opzionali — valgono quali Sue istruzioni. Le altre istruzioni sono impartite in forma testuale all'indirizzo di contatto indicato in calce al presente documento.

Se Schweizerform ritiene che un'istruzione violi il diritto in materia di protezione dei dati, ne informa Lei senza indugio e può sospenderla fino al chiarimento. Se è tenuta per legge a un trattamento ulteriore, La informa preventivamente, salvo che la legge lo vieti.

Le istruzioni che richiederebbero una modifica del Servizio, misure supplementari o un dispendio che eccede la prestazione convenuta sono eseguite soltanto previo accordo separato e dietro rimborso alle tariffe di volta in volta vigenti (n. 10).

4. Riservatezza

Tutte le persone che possono accedere ai dati personali sono obbligate per iscritto alla riservatezza prima dell'inizio della loro attività, salvo che siano già soggette a un obbligo legale di segretezza; il titolare è obbligato personalmente. L'obbligo permane oltre il termine dell'attività. L'accesso è limitato alle persone che ne necessitano per adempiere i propri compiti.

5. Segreto professionale (art. 321 CP)

Nella misura in cui i dati raccolti tramite il Servizio sono soggetti al segreto professionale ai sensi dell'art. 321 del Codice penale svizzero — come avviene per studi medici, studi legali, notai e servizi di consulenza —, Schweizerform e tutte le persone che operano per essa agiscono, in tale misura, quali Suoi ausiliari ai sensi di tale disposizione. Schweizerform tutela tale segreto, vi obbliga espressamente e per iscritto tutte le persone che possono accedervi e resta vincolata senza limiti di tempo, anche oltre la fine del presente Contratto.

Schweizerform non comunica dati a terzi, neppure su ordine di un'autorità, senza informarLa preventivamente affinché Lei possa valutare i rimedi giuridici; ove l'informazione preventiva sia vietata dalla legge, La informa non appena ciò sia lecito. Non è tenuta a impugnare a proprie spese decisioni delle autorità.

I responsabili ulteriori che possono accedere, conformemente alla loro destinazione, a dati coperti dal segreto professionale sono impiegati soltanto se soggetti a un obbligo di riservatezza corrispondente all'art. 321 CP. Il fornitore per la consegna delle e-mail elencato al n. 11 non dispone di tale accesso; ad esso si applica il n. 4.

Gli inviti e le conferme di ricezione rendono noti a tale fornitore per la consegna delle e-mail l'indirizzo e-mail del destinatario e il nome della Sua organizzazione. Non contengono alcun invio e alcuna risposta e indicano il modulo soltanto se Lei lo sceglie. Prima di ricorrervi Lei verifica se tale comunicazione sia ammissibile secondo il Suo segreto professionale; le conferme di ricezione sono disattivate per impostazione predefinita e gli inviti sono inviati soltanto su Sua istruzione.

A causa della cifratura end-to-end (n. 7), Schweizerform non può prendere conoscenza del contenuto degli invii; nella pratica il presente obbligo si estende ai metadati, ai contenuti dei moduli e a ogni altra informazione accessibile a Schweizerform.

6. Misure tecniche e organizzative

Schweizerform adotta le misure tecniche e organizzative previste dall'art. 8 nLPD in combinato disposto con l'ordinanza sulla protezione dei dati nonché, ove applicabile, dall'art. 32 GDPR, al fine di garantire una sicurezza adeguata al rischio. Esse comprendono:

• Cifratura. Cifratura end-to-end delle risposte e dei file allegati (n. 7); trasmissione esclusivamente tramite TLS; risposte cifrate vincolate crittograficamente al rispettivo modulo e invio.
• Controllo degli accessi. Credenziali personali; password conservate esclusivamente come hash; un codice monouso inviato per e-mail per le operazioni rilevanti sotto il profilo della sicurezza; blocco dell'account, limitazione della frequenza delle richieste, blocco di indirizzi IP sospetti in voci di breve durata o in una lista di blocco, e protezione contro il cross-site request forgery.
• Sessioni. Sessioni lato server con validità limitata, che Lei può consultare e revocare; disconnessione automatica del browser, con cancellazione della chiave principale dalla sua memoria, dopo un periodo di inattività configurabile.
• Separazione e autorizzazioni. Archiviazione vincolata al proprietario e verifica delle autorizzazioni a ogni accesso; una coppia di chiavi propria per ogni modulo e una chiave propria per ogni elenco di contatti; ruoli differenziati negli spazi di lavoro di team.
• Registrazione. Gli eventi rilevanti per la sicurezza sono registrati; l'indirizzo IP e lo user agent soltanto per le azioni dei Suoi utenti autenticati, mai per gli invii delle persone interessate.
• Esercizio e backup. Infrastruttura gestita di un fornitore svizzero in centri di calcolo situati in Svizzera (n. 11); ambienti separati per sviluppo e produzione; tempestiva installazione degli aggiornamenti di sicurezza; backup giornaliero della banca dati in Svizzera. L'archiviazione dei file è ridondante ma non è sottoposta a backup separato, e il ripristino di dati perduti presso il fornitore non è garantito; Lei è tenuto a esportare regolarmente i Suoi dati (n. 14).
• Pagine pubbliche dei moduli. Nessuna sessione di analisi, nessuna impronta digitale del browser e nessun servizio di analisi, pubblicità o tracciamento di terzi. L'utilizzo è registrato soltanto sotto forma di contatori aggregati e di metadati tecnici sommari per ciascun invio — mai un indirizzo IP, uno user agent, una voce per singola visita o una risposta — e cancellato unitamente al modulo; contatori estesi soltanto sui moduli per i quali Lei li attiva. Se Lei limita un modulo a un solo invio per connessione, presso l'invio è memorizzato un valore derivato mediante una chiave dall'indirizzo IP, non l'indirizzo stesso, che è cancellato insieme all'invio.

Schweizerform può adeguare le misure al progresso tecnico purché il livello di protezione non sia ridotto; una modifica che lo riduca avviene soltanto secondo il n. 17.

7. Cifratura end-to-end e sua portata

Le risposte e i file caricati dalle persone interessate, compresi i nomi dei file, sono cifrati nel browser della persona interessata e conservati da Schweizerform esclusivamente in forma cifrata. Possono essere decifrati soltanto con la Sua chiave principale, che è derivata nel Suo browser dalla Sua chiave della cassaforte ed esiste in chiaro soltanto lì. La Sua chiave della cassaforte e il Suo codice di recupero non sono in alcun momento trasmessi ai sistemi di Schweizerform né ivi conservati. Schweizerform non ha alcun accesso al contenuto degli invii e non adotterà alcuna misura per procurarselo.

Non sono compresi in tale cifratura, e sono quindi accessibili a Schweizerform: le denominazioni dei moduli, i testi delle domande, le impostazioni e gli elementi di personalizzazione grafica; i dati di account dei Suoi utenti; le marche temporali e i metadati tecnici degli invii; nonché i registri di sicurezza (n. 6). Non inserisca in tali campi dati personali di persone interessate.

Le voci del Suo elenco di contatti sono cifrate allo stesso modo nel Suo browser, con una chiave protetta dalla Sua chiave principale o dalla chiave del Suo spazio di lavoro di team. I valori tecnici che rendono funzionante l'elenco — quali valori derivati dagli indirizzi e-mail per riconoscere duplicati e opposizioni, l'assegnazione a gruppi e le marche temporali — non sono cifrati; nessuno di essi è leggibile quale identità. L'indirizzo che una persona indica per una conferma di ricezione è utilizzato per l'invio di quel solo messaggio e successivamente scartato; soltanto un valore da esso derivato mediante una chiave è conservato brevemente, per prevenire abusi.

Lei è l'unico responsabile della custodia sicura della Sua chiave della cassaforte e del Suo codice di recupero. Se entrambi vanno perduti, i dati non possono essere decifrati fintanto che uno dei due non viene riottenuto, e Schweizerform non può ripristinarli. Una reimpostazione senza nessuno dei due codici non cifra nuovamente i Suoi dati personali ma li blocca, ed essi tornano leggibili soltanto se un vecchio codice viene riottenuto. Per gli spazi di lavoro di team, il Suo accesso deve esserLe nuovamente concesso da un altro amministratore; se nessuno detiene la chiave dello spazio di lavoro, tali contenuti non possono più essere decifrati. La responsabilità di Schweizerform per tale perdita è esclusa nella misura consentita dalla legge.

Un'eventuale restituzione di dati da parte di Schweizerform avviene in forma cifrata unitamente ai relativi metadati, poiché una restituzione in chiaro non è tecnicamente possibile; senza la Sua chiave della cassaforte essa è priva di valore. Effettui la Sua esportazione per tempo prima della fine del Contratto.

Se una modifica dell'architettura comportasse che il primo capoverso del presente numero non sia più applicabile, Schweizerform La informa senza indugio in forma testuale, e Lei può disdire in via straordinaria il presente Contratto e le Condizioni generali di utilizzo con effetto dalla data della modifica.

8. I Suoi obblighi quale titolare del trattamento

Lei è l'unico responsabile della liceità dei Suoi moduli e del trattamento, dell'esistenza di una base legale valida e dell'informazione delle persone interessate (art. 19 segg. nLPD). Lei raccoglie soltanto i dati necessari al Suo scopo. Schweizerform non verifica i Suoi moduli e, a causa della cifratura, non è in grado di farlo.

Lei gestisce gli accessi al Suo account e agli spazi di lavoro di team, mantiene sicure e segrete password e chiavi della cassaforte e informa Schweizerform senza indugio di ogni indizio di una loro compromissione o di una violazione della sicurezza dei dati nella Sua sfera di responsabilità. Le azioni compiute tramite i Suoi accessi si considerano da Lei disposte.

Le funzioni opzionali — la traduzione e la creazione di moduli assistite da IA (n. 11), l'elenco di contatti, gli inviti, le conferme di ricezione, la copia destinata alla persona che compila il modulo e i contatori estesi — operano soltanto su Sua istruzione (n. 3); le funzioni di IA, le conferme di ricezione, la copia destinata alla persona che compila il modulo e i contatori estesi sono disattivati per impostazione predefinita. Le funzioni di IA trattano esclusivamente testi di moduli da Lei redatti, mai invii. Prima di ricorrere a una qualsiasi di esse Lei verifica se ciò sia ammissibile per il Suo trattamento, anche secondo il segreto professionale (n. 5), e garantisce di disporre di una base legale valida per contattare le persone registrate nel Suo elenco di contatti e per i messaggi da Lei disposti.

9. Notifica delle violazioni della sicurezza dei dati

Schweizerform Le notifica ogni violazione della sicurezza dei dati che riguardi i Suoi dati senza indugio, al più tardi tuttavia entro 48 ore dalla presa di conoscenza, in forma testuale, all'indirizzo e-mail del Suo account, che Lei mantiene aggiornato.

La notifica contiene, nella misura in cui siano noti: la natura della violazione, le categorie e il numero approssimativo di persone interessate e di record, le probabili conseguenze nonché le misure adottate o proposte. Le indicazioni mancanti seguono non appena disponibili; una prima notifica incompleta si considera tempestiva.

Schweizerform La assiste nelle Sue notifiche all'IFPDT (art. 24 nLPD) nonché, ove applicabile, secondo gli art. 33 e 34 GDPR; la loro valutazione e la loro esecuzione competono a Lei. Schweizerform documenta ogni violazione e le misure adottate. Una notifica non costituisce riconoscimento di colpa o di responsabilità.

10. Diritti delle persone interessate e assistenza

La tutela dei diritti delle persone interessate compete a Lei. Il Servizio Le consente di consultare, esportare e cancellare singole risposte e le voci del Suo elenco di contatti. Schweizerform La assiste con misure adeguate laddove Lei non possa provvedervi autonomamente, limitatamente ai dati cifrati e ai metadati.

Le richieste rivolte direttamente a Schweizerform Le sono inoltrate senza indugio e Schweizerform non vi risponde. Se un destinatario di un invito si oppone alla ricezione di ulteriori messaggi, Schweizerform registra tale opposizione e la fa rispettare per gli invii futuri, quale mittente del messaggio.

Schweizerform La assiste nelle valutazioni d'impatto sulla protezione dei dati e nelle consultazioni dell'autorità di vigilanza, nella misura in cui le informazioni provengano dalla propria sfera di responsabilità.

Tale assistenza è gratuita nella misura usuale. Oltre tale misura — ad esempio in caso di richieste ripetute o estese, questionari, controlli o analisi separate — Schweizerform La informa preventivamente e avvia l'esecuzione soltanto previo Suo consenso in forma testuale, dietro rimborso alle tariffe di volta in volta vigenti, salvo che il dispendio sia riconducibile a una violazione di obblighi da parte sua.

11. Responsabili ulteriori

Lei accorda a Schweizerform l'autorizzazione generale a ricorrere a responsabili ulteriori conformemente al presente numero (art. 9 cpv. 3 nLPD). Il presente elenco è quello determinante; le Condizioni generali di utilizzo vi rinviano.

L'elaborazione dei pagamenti (Stripe Payments Europe, Ltd., Irlanda) riguarda esclusivamente i Suoi dati di fatturazione, che Schweizerform tratta quale titolare del trattamento (n. 1); non costituisce trattamento su incarico ulteriore ai sensi del presente Contratto.

Schweizerform La informa con almeno 30 giorni di anticipo in forma testuale prima di ricorrere a un ulteriore responsabile o di sostituirne uno. Lei può opporsi entro 30 giorni dalla comunicazione, in forma testuale e per motivi fondati in materia di protezione dei dati; in mancanza di opposizione la modifica si considera approvata. Se non si trova una soluzione consensuale entro 30 giorni, ciascuna parte può disdire il presente Contratto e le Condizioni generali di utilizzo per la data prevista della modifica; non derivano ulteriori pretese.

Il venir meno di un responsabile ulteriore senza sostituzione non richiede alcuna comunicazione e diviene efficace con la nuova versione (n. 17). Se ciò è necessario per scongiurare un pericolo immediato per la sicurezza o la disponibilità del Servizio, un responsabile ulteriore può essere sostituito senza comunicazione preventiva; Lei ne è informato senza indugio a posteriori.

I responsabili ulteriori sono obbligati contrattualmente a obblighi corrispondenti nella sostanza al presente Contratto, compresa la riservatezza (n. 4 e 5), e Schweizerform ne risponde come del proprio comportamento (n. 15). Le prestazioni prive di accesso previsto ai dati personali, quali le telecomunicazioni, non costituiscono trattamento su incarico ulteriore.

12. Luogo del trattamento e comunicazione all'estero

Gli invii — risposte e file allegati — e l'elenco di contatti sono trattati e conservati esclusivamente in Svizzera.

Il solo trattamento al di fuori della Svizzera è la consegna di e-mail transazionali tramite il fornitore elencato al n. 11 (Norvegia; Germania e Finlandia). Essa non comprende mai invii o risposte; comprende dati personali di una persona interessata soltanto per gli inviti e le conferme di ricezione, e in tal caso unicamente l'indirizzo e-mail del destinatario e il messaggio. Tali Stati dispongono di una protezione adeguata secondo l'allegato 1 dell'ordinanza sulla protezione dei dati, sicché la comunicazione è lecita secondo l'art. 16 cpv. 1 nLPD. Un trattamento ulteriore al di fuori della Svizzera ha luogo soltanto previa comunicazione conformemente al n. 11.

Per comunicazioni ulteriori al di fuori dello Spazio economico europeo, Schweizerform ricorre esclusivamente a responsabili ulteriori che dispongono di una base conforme agli art. 16 e 17 nLPD nonché, ove applicabile, al capitolo V GDPR, e su richiesta trasmette la relativa documentazione.

13. Prove e controlli

Su richiesta, Schweizerform comprova l'osservanza del presente Contratto, in primo luogo mediante una descrizione delle proprie misure, un'autodichiarazione nonché certificati o rapporti dei propri responsabili ulteriori.

Se ciò non è sufficiente in un caso fondato, Lei può effettuare un controllo una volta per anno civile, personalmente o tramite un terzo indipendente, vincolato al segreto e non concorrente di Schweizerform: a distanza, sulla base di documenti e risposte scritte, previo preavviso di almeno 30 giorni e con non più di due giorni lavorativi di impegno di Schweizerform. Un controllo in loco ha luogo soltanto in caso di sospetto fondato di una grave violazione della sicurezza dei dati, e in tal caso senza tali limitazioni.

I costi di un controllo, compreso il dispendio di Schweizerform alle tariffe di volta in volta vigenti, sono a Suo carico, salvo che vengano accertate violazioni sostanziali da parte di Schweizerform. Restano esclusi i dati di terzi, i segreti aziendali e l'accesso diretto ai sistemi di produzione.

14. Conservazione, cancellazione e restituzione

Durante la durata del Contratto Lei può esportare i Suoi dati in qualsiasi momento; tale self-service vale quale consegna dei dati ai sensi dell'art. 9 nLPD. Lei può cancellare autonomamente singole risposte; se una cancellazione è eccezionalmente richiesta tramite Schweizerform, essa è eseguita entro 30 giorni.

• Registri. L'indirizzo IP e lo user agent sono rimossi dal registro di sicurezza dopo 90 giorni; la voce dell'evento stessa è conservata a titolo di prova. Le voci del registro dell'invio di e-mail, compreso il contenuto dei messaggi, sono cancellate dopo 90 giorni; gli inviti e le conferme di ricezione non sono iscritti in tale registro.
• Contatti e inviti. I contatti sono conservati finché Lei non li cancella, al più tardi fino alla cancellazione del Suo account o dello spazio di lavoro. Per un contatto cancellato che si era opposto alla ricezione di ulteriori messaggi sono conservati soltanto valori non leggibili quale indirizzo, affinché l'opposizione continui a essere rispettata; essi sono cancellati insieme al Suo account o allo spazio di lavoro. I record di consegna degli inviti non contengono alcun indirizzo, nome o contenuto del messaggio e sono cancellati unitamente al modulo. Per le conferme di ricezione e la copia destinata alla persona che compila il modulo è registrato presso l'invio esclusivamente il momento.
• Moduli salvati parzialmente. Conservati cifrati allo stesso modo degli invii e cancellati automaticamente 30 giorni dopo l'ultimo salvataggio, al più tardi unitamente al modulo.
• Copie di backup. Le cancellazioni hanno effetto immediato nei sistemi di produzione. Le copie di backup sono sovrascritte entro 30 giorni e fino ad allora sono utilizzate esclusivamente ai fini del ripristino.

Dopo la fine del Contratto, Schweizerform restituisce (n. 7) o cancella i dati, comprese le copie, a Sua scelta, comunicata in forma testuale entro 30 giorni; in mancanza di comunicazione, i dati sono cancellati alla scadenza di tale termine. La cancellazione autonoma del Suo account vale quale scelta della cancellazione e ha effetto immediato e irreversibile; effettui preventivamente le Sue esportazioni.

Su richiesta Schweizerform conferma la cancellazione in forma testuale. I dati sono conservati oltre la fine del Contratto soltanto nella misura in cui la legge lo esiga, e in tal caso soltanto a tale scopo.

15. Responsabilità

Le parti rispondono secondo le disposizioni di legge. La limitazione della responsabilità convenuta nelle Condizioni generali di utilizzo, compresa l'esclusione dei danni indiretti e consequenziali, si applica anche alle pretese derivanti dal presente Contratto, salvo per i danni causati da negligenza grave o dolo (art. 100 cpv. 1 CO) e in caso di lesione della vita, dell'integrità fisica o della salute.

È esclusa la responsabilità di Schweizerform per i danni riconducibili a: la perdita della chiave della cassaforte o del codice di recupero (n. 7); la concezione, il contenuto o la liceità dei Suoi moduli; la liceità dei messaggi da Lei disposti e dei destinatari da Lei designati; la Sua gestione degli accessi; oppure istruzioni sulla cui problematicità Schweizerform ha richiamato l'attenzione (n. 3).

Se una parte è chiamata a rispondere da persone interessate o da autorità a causa di una violazione degli obblighi dell'altra parte, la parte inadempiente manleva l'altra nella misura della propria quota di responsabilità, fatto salvo il primo capoverso.

16. Durata, cessazione e interruzione del Servizio

Il presente Contratto si applica dalla creazione del Suo account per la durata delle Condizioni generali di utilizzo e cessa con esse, senza disdetta separata. Per i conti già esistenti, la presente versione si applica dalla sua data di entrata in vigore; l'ulteriore utilizzo del Servizio successivo vale quale accettazione, come per le versioni successive che non richiedono comunicazione secondo il n. 17.

Se Schweizerform interrompe il Servizio, La informa con almeno 90 giorni di anticipo in forma testuale e Le consente di esportare i Suoi dati entro tale termine. Resta riservato a entrambe le parti il diritto di disdetta per motivi gravi. La riservatezza e il segreto professionale (n. 4 e 5) permangono oltre la fine del presente Contratto.

17. Modifiche del presente Contratto

Schweizerform può modificare il presente Contratto per adeguarlo a mutamenti del diritto, della giurisprudenza o della prassi delle autorità, oppure allo sviluppo del Servizio. Ogni modifica è pubblicata come nuova versione, con una propria data di entrata in vigore e una voce nel registro delle modifiche. Le versioni pubblicate restano consultabili e non vengono modificate a posteriori, salvo correzioni che non mutano il senso di una disposizione.

Una modifica è sostanziale se estende il trattamento svolto per Suo conto o indebolisce una protezione o un diritto derivante dal presente Contratto — in particolare una nuova categoria di dati o di persone interessate oppure un nuovo scopo (n. 2), un nuovo responsabile ulteriore o la sostituzione di uno esistente (n. 11), un nuovo Stato di trattamento (n. 12), un termine di conservazione più lungo (n. 14), l'indebolimento di una misura di cui al n. 6 o di una garanzia di cui al n. 7, oppure una modifica dei n. 5, 9, 13, 15 o 17 che limiti i Suoi diritti. Non è sostanziale una modifica che si limita a restringere il trattamento o a rafforzare una protezione, che descrive più precisamente un trattamento già in atto, oppure che aggiunge un valore ai sensi del n. 6 che non identifica alcuna persona ed è un contatore aggregato per modulo o per domanda oppure viene registrato soltanto su Sua istruzione o in virtù di una Sua impostazione. In caso di dubbio, una modifica si considera sostanziale.

Le modifiche sostanziali sono comunicate almeno 30 giorni prima della loro entrata in vigore, in forma testuale, che comprende l'e-mail all'indirizzo del Suo account. Le altre modifiche entrano in vigore con la pubblicazione della nuova versione.

Lei può opporsi soltanto a un nuovo responsabile ulteriore o alla sostituzione di uno esistente, secondo la procedura di cui al n. 11. Se una modifica indebolisce una misura di cui al n. 6 o una garanzia di cui al n. 7, Lei può disdire il presente Contratto e le Condizioni generali di utilizzo in forma testuale prima che essa diventi efficace, con effetto da tale data; fino ad allora continua ad applicarsi nei Suoi confronti la versione precedente. Una modifica che rimuova o limiti il contenuto richiesto dall'art. 9 nLPD o dall'art. 28 par. 3 GDPR richiede in ogni caso il Suo accordo espresso.

La data di entrata in vigore della versione applicabile è indicata in calce alla presente pagina.

18. Diritto applicabile e foro competente

Si applica il diritto svizzero, con esclusione delle norme sui conflitti di leggi e della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci.

Il foro esclusivo per ogni controversia derivante dal presente Contratto o ad esso connessa è Pfäffikon SZ, Svizzera.