Protezione dei dati

La versione tedesca di questo testo è giuridicamente vincolante.

Stato: 19 ottobre 2026

La presente dichiarazione sulla protezione dei dati La informa su quali dati personali trattiamo durante la visita di questo sito web e l’utilizzo delle nostre possibilità di contatto. Essa si basa sulla nuova legge federale svizzera sulla protezione dei dati (nLPD).

1. Titolare del trattamento

Il titolare del trattamento dei dati in relazione a questo sito web è:

Riwega Swiss GmbH
Germanenstrasse 2
CH-4313 Möhlin
Telefono: +41 61 855 51 51
E-mail: info@riwega.ch

2. Principi

Trattiamo dati personali solo nella misura necessaria alla messa a disposizione del sito web e alla risposta alle Sue richieste, oppure con il Suo consenso. Il sito stesso non imposta alcun cookie e non crea alcun profilo utente; i servizi di analisi e di pubblicità funzionano esclusivamente con il Suo consenso (vedi sezioni da 10 a 12). Alla prima visita compare tuttavia una finestra di consenso: essa chiede il Suo consenso separatamente per categorie — preferenze, statistica e marketing (vedi sezione 10). Un servizio funziona soltanto se Lei ha acconsentito alla relativa categoria; le statistiche di utilizzo descritte nella sezione 11, per esempio, solo con la categoria statistica, e la misurazione pubblicitaria descritta nelle sezioni 10 e 12 solo con la categoria marketing.

La Sua scelta nella finestra di consenso — anche un rifiuto — viene salvata localmente dal Suo browser sul Suo dispositivo (localStorage, voce riwega-einwilligung-v4), affinché la finestra non ricompaia a ogni visita. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di ogni pagina e revocare così un consenso accordato. Oltre a ciò, le pagine pubbliche di questo sito non memorizzano sul Suo dispositivo, senza il Suo consenso, nulla che possa renderLa riconoscibile: nessun cookie, nessun pixel di rilevamento. Il Suo browser conserva inoltre immagini, caratteri e file di pagina nella consueta memoria cache, affinché il sito si carichi più rapidamente alla visita successiva — può svuotare tale memoria in qualsiasi momento dal Suo browser.

3. Hosting (Netlify)

Questo sito web è gestito come sito statico tramite Netlify, un servizio di Netlify, Inc., San Francisco, USA. La distribuzione avviene attraverso la rete di distribuzione mondiale di Netlify. Alla consultazione del sito, il fornitore di hosting tratta dati tecnicamente necessari — in particolare indirizzo IP, data e ora dell’accesso, pagina richiamata, tipo di browser e sistema operativo (file di registro del server). Questi dati sono necessari per il funzionamento e la sicurezza del sito; noi stessi non abbiamo accesso a tali registri.

Con la consultazione del sito questi dati tecnici vengono trasmessi negli USA. La trasmissione si fonda sul contratto di responsabile del trattamento concluso con Netlify, corredato delle clausole contrattuali tipo. Ulteriori informazioni: informativa sulla protezione dei dati di Netlify (in inglese).

4. Moduli di contatto, di richiesta e di catalogo (Web3Forms)

Per la trasmissione delle richieste inviate tramite i nostri moduli utilizziamo il servizio Web3Forms, gestito da Web3Creative, India. Quando invia un modulo, i dati da Lei inseriti (nome, azienda, indirizzo e-mail, numero di telefono, messaggio, eventualmente il prodotto richiesto) vengono inoltrati al nostro indirizzo e-mail tramite Web3Forms.

Lo stesso vale per il modulo di catalogo sulla pagina dei download e nelle notizie con download di un catalogo. Vi vengono rilevati indirizzo e-mail e numero di telefono nonché, facoltativamente, l’azienda, oltre al catalogo e alla lingua desiderati. Questi dati ci servono a inviarLe il catalogo e a rispondere alla Sua richiesta in merito.

Web3Forms gestisce la propria infrastruttura presso Amazon Web Services e, secondo quanto dichiarato, conserva il contenuto dei moduli per un massimo di tre anni; successivamente viene cancellato automaticamente. Per la protezione dallo spam, Web3Forms può trasmettere l’indirizzo IP e l’indirizzo e-mail del mittente al servizio CleanTalk.

Con l’invio del modulo i Suoi dati vengono trasmessi in India e negli USA. Secondo quanto dichiarato, Web3Forms fonda questa trasmissione sulle clausole contrattuali tipo che fanno parte del suo contratto di responsabile del trattamento. Ulteriori informazioni: Privacy Policy di Web3Forms (in inglese).

Noi stessi utilizziamo i dati trasmessi per rispondere alla Sua richiesta, per l’allestimento di offerte e per la gestione del rapporto d’affari che ne deriva. Se nella finestra di consenso Lei ha acconsentito alla categoria marketing, si aggiunge un ulteriore utilizzo: il Measurement Pixel di OpenAI può allora rilevare dati di contatto nei campi dei moduli della pagina in cui è in esecuzione — per esempio quando compila e invia il nostro modulo di contatto, di richiesta o di catalogo, mai però nel modulo di candidatura — e trasmetterli a OpenAI per la misurazione pubblicitaria: indirizzo e-mail, numero di telefono e nome come valore hash, indicazioni su Paese, località, regione e numero postale d’avviamento in chiaro. I dettagli si trovano nella sezione 12. Senza tale consenso ciò non avviene. In alternativa può contattarci in qualsiasi momento per telefono o e-mail.

5. Comunicazione via e-mail

Se ci contatta via e-mail, trattiamo i Suoi dati per rispondere alla richiesta e per eventuali domande successive. La preghiamo di tenere presente che le e-mail non crittografate non garantiscono una trasmissione confidenziale.

6. Link esterni

Questo sito web contiene link a siti web esterni (ad es. SafeGuard Montagedoku, siti web dei nostri partner di distribuzione, social media). Del trattamento dei dati su tali siti sono esclusivamente responsabili i rispettivi gestori.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o finché sussistono obblighi legali di conservazione (ad es. obblighi di diritto commerciale di 10 anni).

8. I Suoi diritti

Nell’ambito del diritto applicabile in materia di protezione dei dati, Lei ha in particolare il diritto di ottenere informazioni sui dati trattati che La riguardano, di far rettificare i dati inesatti, di ottenerne la cancellazione nonché di ottenere la consegna o la trasmissione dei Suoi dati, purché siano soddisfatte le condizioni legali. A tal fine può rivolgersi al titolare del trattamento sopra indicato. L’autorità di vigilanza competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

9. Visitatrici e visitatori dall’Unione europea (GDPR)

Questo sito si rivolge alla clientela in Svizzera. È tuttavia raggiungibile anche dall’estero. Nella misura in cui a un trattamento dei Suoi dati si applichi il Regolamento generale sulla protezione dei dati (GDPR) — per esempio perché durante la visita Lei si trova nell’UE —, vale in aggiunta quanto segue.

Basi giuridiche. Trattiamo i Suoi dati

per rispondere alla Sua richiesta, allestire un’offerta ed eseguire il contratto che ne deriva: art. 6 par. 1 lett. b GDPR (contratto e misure precontrattuali);
per un funzionamento sicuro e senza disturbi del sito, compresi i registri del server e la protezione dallo spam: art. 6 par. 1 lett. f GDPR (interesse legittimo a un’offerta funzionante e protetta dagli abusi).

Raccogliamo un consenso ai sensi dell’art. 6 par. 1 lett. a GDPR soltanto per le categorie proposte nella finestra di consenso (vedi sezione 10); per il resto questo sito non imposta cookie che lo richiederebbero (vedi sezione 2).

Trasferimenti verso Paesi terzi. I trasferimenti verso gli Stati Uniti e verso l’India descritti nelle sezioni 3 e 4 si fondano, secondo quanto indicato dai fornitori coinvolti, sulle clausole contrattuali tipo di cui all’art. 46 par. 2 lett. c GDPR, che fanno parte dei rispettivi contratti di responsabile del trattamento. Per la misurazione pubblicitaria descritta nella sezione 12 i dati vengono trasmessi a OpenAI Ireland Limited in Irlanda, quindi nel SEE. Secondo quanto dichiarato, OpenAI tratta dati personali anche negli USA; OpenAI non figura nell’elenco ufficiale dei partecipanti al Data Privacy Framework (consultato il 19 ottobre 2026) e per i trasferimenti verso Stati che non garantiscono un livello di protezione adeguato si fonda, secondo quanto dichiarato, su clausole contrattuali tipo ai sensi dell’art. 46 par. 2 lett. c GDPR. Di tali trasferimenti successivi OpenAI è responsabile in quanto titolare autonomo del trattamento.

I Suoi diritti. Oltre ai diritti indicati nella sezione 8, Le spettano il diritto di limitazione del trattamento (art. 18 GDPR), il diritto alla portabilità dei dati (art. 20 GDPR) e il diritto di opporsi a un trattamento fondato sull’art. 6 par. 1 lett. f GDPR (art. 21 GDPR).

Reclamo. In Svizzera l’autorità di controllo competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se il trattamento rientra nel GDPR, Lei può invece rivolgersi all’autorità di controllo del Suo luogo di residenza, del Suo luogo di lavoro o del luogo della presunta violazione.

10. Misurazione pubblicitaria (Google Ads) — solo con il Suo consenso

Se pubblichiamo annunci tramite Google Ads, desideriamo misurare se un clic su un tale annuncio porta a una richiesta tramite questo sito web. A tal fine utilizziamo la misurazione delle conversioni di Google Ads, un servizio di Google.

La finestra di consenso distingue quattro categorie: necessari (il salvataggio della Sua stessa scelta di consenso), preferenze (funzioni di comfort, per esempio una chat), statistica (statistiche di utilizzo, per esempio Google Analytics) e marketing (la misurazione pubblicitaria per i nostri annunci: su Google secondo la presente sezione, in ChatGPT secondo la sezione 12 — un consenso alla categoria marketing vale per entrambi i servizi). Un servizio funziona soltanto se Lei ha acconsentito alla relativa categoria — con «Accetta tutto» oppure singolarmente in «Impostazioni».

La misurazione pubblicitaria è attiva soltanto se Lei ha acconsentito alla categoria marketing. Solo in tal caso Google esegue la misurazione pubblicitaria e imposta i relativi cookie. Senza il Suo consenso — e altrettanto dopo «Rifiuta» — nulla viene caricato da Google e nessun cookie viene impostato; il sito stesso continua a non impostare alcun cookie.

La misurazione pubblicitaria viene caricata tramite Google Tag Manager (vedi sezione 11). Se il Tag Manager è già caricato perché Lei ha acconsentito alla statistica, esegue la misurazione pubblicitaria solo se Lei ha acconsentito anche alla categoria marketing. Viene misurato se è stato inviato un modulo oppure se è stato cliccato il nostro numero di telefono o il nostro indirizzo e-mail; Google associa eventualmente questa informazione a un clic precedente su uno dei nostri annunci. Google può trasferire questi dati anche negli USA. La base giuridica è il Suo consenso; nella misura in cui si applica il GDPR, l’art. 6 par. 1 lett. a GDPR.

La Sua decisione — anche un rifiuto — viene conservata localmente dal Suo browser sul Suo dispositivo (vedi sezione 2), affinché la finestra non ricompaia a ogni visita. Può modificare la Sua decisione in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di ogni pagina e revocare così un consenso accordato. Ulteriori informazioni: informativa sulla privacy di Google.

11. Statistiche di utilizzo (Google Analytics) — solo con il Suo consenso

Per capire quali pagine vengono lette e attraverso quali canali le visitatrici e i visitatori ci trovano, utilizziamo Google Analytics 4, un servizio di Google. Vengono rilevati la pagina richiamata, la pagina di provenienza, la provenienza geografica approssimativa (dedotta dall’indirizzo IP), il tipo di dispositivo e il browser, la durata della visita nonché singole interazioni che Google Analytics registra da sé — per esempio lo scorrimento di una pagina o i clic su link verso altri siti web.

Le statistiche di utilizzo sono attive soltanto se Lei ha acconsentito alla categoria statistica. Solo in tal caso viene caricato lo script di Google e solo allora Google imposta dei cookie. Senza il Suo consenso — e altrettanto dopo «Rifiuta» — nulla viene caricato da Google e nessun cookie viene impostato.

Le statistiche di utilizzo vengono caricate tramite Google Tag Manager, anch’esso un servizio di Google, che gestisce le misurazioni su questo sito. Anche questo servizio viene richiamato solo dopo il Suo consenso. Oltre ai dati sopra indicati, viene registrato se e quale dei nostri moduli è stato inviato (per esempio il modulo di contatto o quello per il catalogo).

Google tratta questi dati per nostro conto e può in tale ambito trasferirli negli USA. La base giuridica è il Suo consenso; nella misura in cui si applica il GDPR, l’art. 6 par. 1 lett. a GDPR. Valutiamo i dati esclusivamente in forma aggregata.

12. Misurazione pubblicitaria per gli annunci in ChatGPT (OpenAI) — solo con il Suo consenso

Se pubblichiamo annunci in ChatGPT, desideriamo misurare se un tale annuncio porta a una richiesta tramite questo sito web. A tal fine utilizziamo il Measurement Pixel di OpenAI (ChatGPT Ads Measurement Pixel). Per le visitatrici e i visitatori dalla Svizzera e dallo Spazio economico europeo (SEE), destinataria dei dati è OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Siamo responsabili dell’integrazione del pixel in questo sito e della trasmissione dei dati a OpenAI. OpenAI non tratta i dati ricevuti per nostro conto, bensì come titolare autonomo del trattamento. Così prevedono le condizioni contrattuali di OpenAI: secondo queste, ciascuna parte agisce come titolare autonomo e non è né contitolare con l’altra né suo responsabile del trattamento. Prevedono un’eccezione, nella quale OpenAI agisce come nostro responsabile del trattamento, tra l’altro per i dati di persone in Svizzera o nel SEE trasmessi con un indicatore di opposizione («opt-out»); il nostro pixel attualmente non imposta tale indicatore. La qualificazione dei ruoli ai fini della protezione dei dati non dipende però dal solo contratto: nella misura in cui si applica il GDPR, secondo la giurisprudenza della Corte di giustizia dell’Unione europea (sentenza del 29 luglio 2019, C-40/17, Fashion ID) il gestore di un sito web può essere contitolare con il fornitore per la raccolta di tali dati e la loro trasmissione. In ogni caso può far valere i Suoi diritti sia nei nostri confronti sia nei confronti di OpenAI.

Il pixel è attivo soltanto se Lei ha acconsentito alla categoria marketing. Come la misurazione pubblicitaria descritta nella sezione 10, viene caricato tramite Google Tag Manager (vedi sezione 11) e può quindi essere in esecuzione su ogni pagina di questo sito: al richiamo di una pagina, per riconoscere se la Sua visita proviene da uno dei nostri annunci in ChatGPT, e quando Lei ha inviato uno dei nostri moduli di contatto, di richiesta o di catalogo. Sulla pagina delle nostre offerte di lavoro, che contiene il modulo di candidatura, il pixel resta sempre bloccato, anche con il Suo consenso; tramite questo sito OpenAI non riceve dati provenienti dalle candidature. Se il Tag Manager è già caricato perché Lei ha acconsentito alla statistica, il pixel resta comunque bloccato finché Lei non ha acconsentito alla categoria marketing. Senza il Suo consenso — e altrettanto dopo «Rifiuta» — nulla viene caricato da OpenAI e OpenAI non riceve alcun dato tramite questo sito. La base giuridica è il Suo consenso; nella misura in cui si applica il GDPR, l’art. 6 par. 1 lett. a GDPR.

Con il Suo consenso il pixel trasmette a OpenAI:

gli eventi misurati, per esempio il richiamo di una pagina (tecnicamente «page_viewed») o l’invio di un modulo (tecnicamente «lead_created»), ciascuno con data e ora e un identificativo dell’evento generato casualmente, nonché messaggi tecnici del pixel, per esempio che è stato avviato e se l’abbinamento automatico è attivo;
l’indirizzo della pagina in cui si verifica l’evento e l’indirizzo della pagina richiamata in precedenza, nella misura in cui il Suo browser lo comunica — ciascuno con il percorso, quindi con la singola pagina, ma senza parametri aggiunti;
se presente, un identificativo di clic («oppref») che, in caso di clic su uno dei nostri annunci in ChatGPT, viene aggiunto all’indirizzo della pagina di destinazione;
un identificativo del Suo browser generato casualmente per questo sito («obref»), trasmesso con ogni evento, in modo che gli eventi provenienti dallo stesso browser possano essere associati tra loro;
dati di contatto che il pixel riconosce sulla pagina (abbinamento automatico, vedi il paragrafo seguente).

Per il nostro pixel è attivato l’abbinamento automatico dei dati dei clienti («Automatic Advanced Matching»). Il pixel cerca allora dati di contatto sulla pagina in cui è in esecuzione — soprattutto nei campi dei moduli, per esempio quando compila e invia il nostro modulo di contatto, di richiesta o di catalogo, ma anche in determinati contenuti della pagina e nei dati che la pagina trasmette al Tag Manager (da noi questi non contengono dati di contatto delle visitatrici e dei visitatori). Il pixel converte indirizzo e-mail, numero di telefono, nome e cognome, ancora nel Suo browser, in un valore hash SHA-256 e trasmette soltanto questo. Le indicazioni su Paese, località, regione e numero postale d’avviamento invece, secondo il suo codice di programma, le trasmette senza hash, in chiaro, soltanto uniformate (per esempio in minuscolo, i nomi dei Paesi come codice del Paese); i nostri moduli attualmente non chiedono tali indicazioni. Secondo il suo codice di programma, il pixel non rileva né il testo del Suo messaggio né il nome dell’azienda. Un valore hash non è un’anonimizzazione: dallo stesso indirizzo e-mail risulta sempre lo stesso valore hash. Secondo OpenAI, l’abbinamento serve ad associare le richieste a un annuncio anche in assenza di un identificativo di clic; secondo la nostra comprensione, a tal fine OpenAI confronta i valori hash con i propri dati, per esempio con le indicazioni degli account ChatGPT.

Come per ogni richiamo da Internet, OpenAI riceve inoltre, per motivi tecnici, il Suo indirizzo IP e informazioni sul Suo browser; nella descrizione del pixel OpenAI non elenca specificamente questi dati.

Con il Suo consenso vengono memorizzati sul Suo dispositivo:

il cookie «__oppref» con l’identificativo di clic, se Lei arriva tramite uno dei nostri annunci in ChatGPT (durata: 30 giorni);
il cookie «__obref» con l’identificativo del browser (durata: 365 giorni);
nella memoria di sessione del browser (sessionStorage), una voce «oaiq_cs:» con l’identificativo del nostro pixel, che registra quali messaggi tecnici sono già stati inviati in questa sessione; scompare quando Lei chiude la finestra o la scheda del browser;
per breve tempo, un cookie di prova «__oaiq_domain_probe», con cui il pixel determina il dominio corretto per i suoi cookie e che cancella subito (al massimo 60 secondi);
a seconda delle impostazioni del browser, i cookie «__cf_bm» (durata: 30 minuti) e «_cfuvid» (fino alla fine della sessione del browser), che i server di OpenAI (bzrcdn.openai.com e bzr.openai.com) impostano tramite il servizio Cloudflare; secondo Cloudflare servono a riconoscere gli accessi automatizzati o a distinguere utenti che condividono lo stesso indirizzo IP.

OpenAI associa eventualmente l’evento a un clic precedente su uno dei nostri annunci in ChatGPT (al massimo 30 giorni dopo il clic). Se la funzione è disponibile per il nostro account pubblicitario, lo associa anche a un annuncio che Le è stato mostrato in ChatGPT al massimo un giorno prima, senza che Lei vi abbia cliccato. Da OpenAI riceviamo soltanto valutazioni aggregate, per esempio il numero di richieste per campagna, e nessun dato che La renda identificabile.

Secondo le condizioni contrattuali di OpenAI, OpenAI può utilizzare i dati per sviluppare, fornire e migliorare i prodotti e i servizi di OpenAI e delle sue società affiliate — espressamente anche per fornire valutazioni agli inserzionisti, creare per loro gruppi di destinatari e migliorare, ottimizzare, misurare e distribuire i servizi pubblicitari. Secondo quanto dichiarato, OpenAI attualmente non offre gruppi di destinatari per campagne rivolte alla Svizzera o al SEE. Secondo OpenAI, i dati del pixel attualmente non vengono nemmeno utilizzati per personalizzare la pubblicità rivolta a singole persone, e gli annunci personalizzati non sono inizialmente disponibili in Svizzera e nel SEE. L’informativa sulla privacy di OpenAI prevede tuttavia espressamente che OpenAI utilizzi le informazioni degli inserzionisti anche per mostrare annunci più pertinenti agli utenti dei piani Free e Go; se e quando ciò riguardi anche i dati di questo pixel lo decide OpenAI.

Secondo l’allegato 1 dell’ordinanza sulla protezione dei dati (OPDa), l’Irlanda garantisce una protezione dei dati adeguata. Secondo quanto dichiarato, OpenAI tratta tuttavia dati personali anche su server situati al di fuori della Svizzera e del SEE, in particolare negli USA. OpenAI non figura nell’elenco ufficiale dei partecipanti al Data Privacy Framework (consultato il 19 ottobre 2026); per questi trasferimenti gli USA non sono quindi considerati uno Stato con una protezione dei dati adeguata. Per i trasferimenti verso tali Stati OpenAI si fonda, secondo quanto dichiarato, sulle clausole contrattuali tipo della Commissione europea.

I cookie «__oppref» e «__obref» restano sul Suo dispositivo al massimo 30 o 365 giorni, a meno che Lei non li cancelli prima. Per il pixel OpenAI non indica per quanto tempo conserva i dati ricevuti; secondo la sua informativa sulla privacy, OpenAI conserva i dati personali per il tempo necessario a fornire i propri servizi o per altre finalità commerciali legittime.

Può modificare la Sua decisione in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di ogni pagina e revocare così un consenso accordato. La revoca ha effetto immediato: se il pixel era già abilitato su una pagina aperta di questo sito, tale pagina si ricarica e in seguito il pixel non viene più eseguito. Ciò vale anche per le altre schede dello stesso browser in cui è aperto questo sito; anche una pagina a cui ritorna in seguito con «Indietro» si ricarica. I cookie già impostati possono essere cancellati nel Suo browser. Quanto OpenAI ha ricevuto fino a quel momento non è interessato dalla revoca; a tal fine può far valere i Suoi diritti nei confronti di OpenAI, per esempio di accesso o di cancellazione, tramite il portale privacy di OpenAI o all’indirizzo dsar@openai.com. Il responsabile della protezione dei dati di OpenAI è raggiungibile all’indirizzo dpo@openai.com. Ulteriori informazioni: informativa sulla privacy di OpenAI.

13. Modifiche

Possiamo adattare la presente dichiarazione sulla protezione dei dati in caso di necessità. Fa fede la versione di volta in volta pubblicata su questo sito web.