Informativa sulla protezione dei dati

Titolare

Henrique Medeiros, DomainRadar

c/o Ricardo Moura

Täfernstrasse 26

5405 Baden-Dättwil

Svizzera

E-mail: info@domainradar.ch

Referente per la protezione dei dati: Henrique Medeiros

Ambito e principio

Questa informativa vale per il sito domainradar.ch, per il periodo di prova e per il vostro account cliente nell’applicazione DomainRadar. Il sito è una pagina informativa: non usa strumenti di analisi, non imposta cookie e non carica caratteri, script o contenuti di terzi. Fanno eccezione le statistiche delle visite (sezione «Statistiche delle visite»). Un’eccezione è descritta nella sezione «Annunci Google (misurazione delle iscrizioni al periodo di prova)»: se arrivate sul sito tramite uno dei nostri annunci Google, usiamo l’identificativo di clic che Google aggiunge all’indirizzo per misurare se l’annuncio ha portato a un’iscrizione confermata al periodo di prova. Si inseriscono dati nel controllo gratuito del dominio nella pagina iniziale e nell’iscrizione al periodo di prova gratuito su testphase.domainradar.ch; cosa succede è descritto nelle sezioni «Controllo gratuito del dominio» e «Iscrizione al periodo di prova gratuito». Trattiamo i dati personali secondo la legge svizzera sulla protezione dei dati (LPD) e, nella misura in cui si applica alle visite dall’UE, secondo il regolamento generale sulla protezione dei dati (GDPR).

Cookie e memoria nel browser

Questo sito non imposta cookie e non salva nulla nel vostro browser (né localStorage né sessionStorage). Per la scelta della lingua sulla pagina iniziale viene valutata solo la lingua che il vostro browser invia comunque (Accept-Language), una sola volta per il reindirizzamento; non viene salvata. Per questo non serve alcun banner dei cookie.

Log del server presso l’hoster

Quando il sito viene visitato, il server web registra automaticamente dati tecnici: indirizzo IP, data e ora, indirizzo richiesto, referrer, identificativo del browser (user agent) e codice di stato. Ciò è necessario per un esercizio sicuro (ricerca errori, difesa da attacchi). Secondo il GDPR la base giuridica è il nostro legittimo interesse a un esercizio sicuro (art. 6 par. 1 lett. f GDPR).

Il sito è ospitato da Infomaniak Network SA a Ginevra. Infomaniak tratta questi dati come responsabile del trattamento in centri dati in Svizzera.

I log del server vengono cancellati dopo 10 giorni. Non vengono incrociati con altri dati né analizzati per creare profili.

Controllo gratuito del dominio

Se controllate un dominio sul nostro sito, il vostro browser invia questo dominio al nostro servizio di controllo. Interroghiamo solo i record DNS pubblici del dominio e non ne scarichiamo alcun contenuto. Il dominio figura solo nel contenuto della richiesta, non nell’indirizzo richiesto. Se inserite anche un selettore DKIM, lo usiamo solo per questa singola interrogazione.

Per prevenire gli abusi salviamo il vostro indirizzo IP solo come impronta con una chiave che cambia ogni giorno; al più tardi dopo un giorno non è più riconducibile a un indirizzo e viene cancellato. Allo stesso modo teniamo il dominio controllato solo come tale impronta nella memoria di lavoro, per limitare i controlli ripetuti dello stesso dominio. Non salviamo il risultato; dominio e selettore non compaiono in alcun log. Contiamo solo quanti controlli sono andati a buon fine o sono stati respinti – senza indirizzo IP, cookie o dominio.

Link al risultato: se aprite un link al nostro controllo di dominio che contiene un dominio dopo il segno #, questa parte non viene trasmessa a un server. Il dominio appare solo nel campo; il controllo parte solo con il vostro clic. Per questo non salviamo nulla.

Secondo il GDPR la base giuridica è il controllo da voi richiesto o il nostro legittimo interesse a prevenire gli abusi (art. 6 par. 1 lett. b e f GDPR).

Risultato in PDF per e-mail

Dopo il controllo di dominio potete farvi inviare il risultato in PDF per e-mail. Il modulo si apre sul nostro sito; il vostro browser invia i vostri dati direttamente al nostro servizio su testphase.domainradar.ch. Trattiamo il vostro indirizzo e-mail, il dominio controllato, la lingua scelta, il momento dei vostri consensi e, dopo l’invio, il voto del risultato. Secondo il GDPR la base giuridica è il vostro consenso (art. 6 par. 1 lett. a GDPR).

Se il dominio del vostro indirizzo e-mail corrisponde al dominio controllato (lo stesso dominio o un dominio superiore), inviamo subito il PDF. Altrimenti inviamo prima un link di conferma (double opt-in), valido 24 ore e salvato solo come impronta; le richieste non confermate vengono cancellate dopo 24 ore. Ogni e-mail contiene un link con cui rinunciare ad altre e-mail e far cancellare subito i vostri dati.

Dopo l’invio conserviamo indirizzo e-mail, dominio, lingua, voto e i vostri consensi per 6 mesi, per poter provare la richiesta e – solo se avete spuntato la casella facoltativa – contattarvi sulla sicurezza delle e-mail. Poi li cancelliamo automaticamente. Potete revocare in qualsiasi momento il consenso al contatto, per e-mail a info@domainradar.ch o tramite il link nella nostra e-mail. Non trasmettiamo questi dati a terzi.

Affinché nessuno sommerga un indirizzo di richieste, conserviamo l’indirizzo e-mail fino a 7 giorni solo come impronta con una chiave propria, e 6 mesi dopo la rinuncia ad altre e-mail, affinché non partano altre e-mail; i contatori giornalieri senza riferimento personale li conserviamo 30 giorni. Protezione dagli abusi come per il periodo di prova: un piccolo calcolo invece di un servizio captcha e l’indirizzo IP solo nella memoria di lavoro, al massimo 1 ora. Inviamo le e-mail tramite Microsoft 365 (Microsoft come incaricata del trattamento, dati in Svizzera).

Statistiche delle visite

Misuriamo le visualizzazioni di pagina e gli eventi come le iscrizioni con Growbot, senza cookie e senza salvare l’indirizzo IP. I visitatori vengono riconosciuti in forma anonima solo nell’arco di una giornata.

Test PHP gratuito

Se verificate un sito nella pagina «Verificare la versione PHP», il vostro browser invia il dominio al nostro servizio di verifica. Questo consulta poi al massimo 14 indirizzi pubblici del sito (ad esempio la pagina iniziale, il robots.txt e, per WordPress, le descrizioni dei plugin collegati), come un normale visitatore, e analizza solo le risposte. Il dominio compare solo nel contenuto della richiesta, non nell’indirizzo richiamato.

Trattiamo dominio e indirizzo IP solo in modo transitorio nella memoria di lavoro: per prevenire gli abusi contiamo le richieste per indirizzo IP e per dominio verificato solo come somma di controllo con una chiave casuale che cambia al riavvio del servizio. Il risultato resta al massimo 10 minuti nella memoria di lavoro, sotto una somma di controllo del dominio. Non scriviamo né il dominio, né l’indirizzo IP, né il risultato in log o in una banca dati.

Verificate solo siti di vostra proprietà o per i quali siete autorizzati. La base giuridica secondo il GDPR è la verifica da voi richiesta o il nostro legittimo interesse a prevenire gli abusi (art. 6 cpv. 1 lett. b e f GDPR).

Contatto via e-mail

Se ci scrivete (per esempio tramite «Richiedere una demo»), trattiamo i vostri dati (azienda, nome, indirizzo e-mail, numero di telefono facoltativo, contenuto) per rispondere alla richiesta. Il testo precompilato chiede solo lo stretto necessario; decidete voi cosa inviare. Base giuridica secondo il GDPR: misure precontrattuali (art. 6 par. 1 lett. b GDPR) o il nostro legittimo interesse a rispondere alle richieste (art. 6 par. 1 lett. f GDPR).

Cancelliamo i dati quando non sono più necessari e non vige alcun obbligo legale di conservazione.

Riceviamo e inviamo le e-mail tramite Microsoft 365 (Microsoft in qualità di responsabile del trattamento, ubicazione dei dati in Svizzera).

Prenotazione di appuntamenti

Dopo la verifica del dominio potete fissare un appuntamento con noi tramite «Prenotare un colloquio gratuito». Il pulsante apre la pagina di prenotazione di Microsoft Bookings nel nostro account Microsoft 365 (Microsoft in qualità di responsabile del trattamento); il nostro sito non trasmette nulla, nemmeno il dominio verificato. Ciò che inserite (nome, indirizzo e-mail, facoltativamente numero di telefono e richiesta) lo trattiamo per svolgere l’appuntamento. Base giuridica secondo il GDPR: misure precontrattuali (art. 6 par. 1 lett. b GDPR).

Cancelliamo i dati quando non sono più necessari e non sussiste alcun obbligo legale di conservazione. Per la pagina di prenotazione stessa valgono inoltre le informazioni sulla protezione dei dati di Microsoft.

Iscrizione al periodo di prova gratuito

Se vi iscrivete al periodo di prova di 14 giorni su testphase.domainradar.ch, trattiamo i dati del modulo: ragione sociale, IDI (facoltativo), indirizzo dell’azienda, nome e cognome della persona di contatto, indirizzo e-mail aziendale, fino a cinque domini e la lingua scelta, oltre a data e versione del vostro consenso alle CG e alla dichiarazione sulla protezione dei dati. Se siete arrivati tramite un annuncio Google, salviamo inoltre l’identificativo di clic (sezione «Annunci Google (misurazione delle iscrizioni al periodo di prova)»). Lo scopo è attivare il periodo di prova, analizzare i vostri domini e inviarvi i risultati per e-mail. Base giuridica secondo il GDPR: misure precontrattuali (art. 6 par. 1 lett. b GDPR).

Conferma per e-mail (double opt-in): inviamo un link all’indirizzo indicato; il periodo di prova viene attivato solo dopo il clic. Il link è valido 24 ore ed è memorizzato solo come impronta (hash). Cancelliamo le iscrizioni non confermate dopo 24 ore, quelle confermate ma non ancora attivate dopo 48 ore. Dopo l’attivazione i vostri dati confluiscono nel vostro conto cliente (vedi CG); dall’iscrizione stessa rimuoviamo subito nomi e indirizzo e cancelliamo il resto dopo 90 giorni. Per evitare iscrizioni multiple conserviamo l’indirizzo e-mail e i domini fino a 90 giorni, solo come impronta.

Ricerca di aziende e indirizzi: per la ricerca di aziende conserviamo sul nostro server una copia del registro di commercio pubblico (Zefix, dati pubblici aperti della Confederazione). Contiene ragione sociale, IDI, forma giuridica e indirizzo della sede, quindi per le ditte individuali anche nomi di persone fisiche. La usiamo solo come aiuto all’inserimento e la sostituiamo interamente ogni settimana. I vostri termini di ricerca per le aziende sono trattati solo sul nostro server; non li salviamo e non li trasmettiamo all’amministrazione federale. Solo se inserite un IDI non ancora presente nella nostra copia, chiediamo questo IDI al registro di commercio (Zefix/LINDAS). Per la ricerca di indirizzi il nostro server trasmette il termine cercato a geo.admin.ch. Il vostro indirizzo IP non viene trasmesso. Teniamo i risultati della ricerca di indirizzi al massimo 10 minuti nella memoria di lavoro.

Protezione dagli abusi: invece di un servizio captcha, il vostro browser risolve un piccolo calcolo fornito e verificato dal nostro server; non sono integrati servizi di terzi. La pagina d’iscrizione non imposta cookie e non salva nulla nel vostro browser. Per limitare il numero di richieste, il nostro server tiene il vostro indirizzo IP (per IPv6 solo la rete) solo nella memoria di lavoro e al massimo 1 ora dopo la vostra ultima richiesta; non viene salvato né nella banca dati né nei protocolli. I nostri protocolli d’esercizio contengono solo numeri e parole fisse, mai i vostri dati inseriti.

Le e-mail relative al periodo di prova le inviamo tramite Microsoft 365 (Microsoft in qualità di responsabile del trattamento, ubicazione dei dati in Svizzera).

Avviso in caso di periodo di prova già utilizzato

Se uno dei domini iscritti ha già avuto un periodo di prova negli ultimi 90 giorni, non ne attiviamo uno nuovo. La pagina dopo l’invio è la stessa di ogni iscrizione. Se tutti i domini iscritti appartengono al dominio del vostro indirizzo e-mail, vi inviamo invece una breve e-mail con questo avviso, al massimo una per indirizzo e giorno. Solo a questo scopo salviamo il vostro indirizzo e-mail e la lingua scelta e li cancelliamo all’invio, al più tardi dopo 24 ore; nelle nostre copie di sicurezza restano fino alla loro scadenza (al più tardi dopo 30 giorni).

Annunci Google (misurazione delle iscrizioni al periodo di prova)

Pubblichiamo annunci su Google. Se cliccate su uno di essi, Google aggiunge un identificativo di clic all’indirizzo del nostro sito (parametro gclid, gbraid o wbraid). Il nostro script sul sito legge questo identificativo, lo rimuove subito dalla barra degli indirizzi e lo tiene solo nella pagina aperta. Non imposta cookie, non salva nulla nel vostro browser e non invia nulla a Google. Se passate a un’altra pagina di domainradar.ch o all’iscrizione su testphase.domainradar.ch, lo script trasmette l’identificativo solo nella parte del link dopo «#»; questa parte non viene trasmessa ai nostri server.

Se vi iscrivete al periodo di prova, salviamo l’identificativo con la vostra iscrizione. Solo quando confermate l’iscrizione tramite il link nella nostra e-mail conserviamo l’identificativo separatamente, soltanto con l’orario arrotondato per eccesso all’ora piena e un numero casuale – senza nome, indirizzo e-mail, azienda né riferimento alla vostra iscrizione – e lo rimuoviamo dall’iscrizione. Google preleva queste registrazioni una volta al giorno dal nostro server e le associa al clic sull’annuncio che Google stesso ha registrato. Cancelliamo le iscrizioni non confermate, identificativo compreso, dopo 24 ore (sezione «Iscrizione al periodo di prova gratuito»). Cancelliamo le registrazioni conservate separatamente al più tardi dopo 90 giorni.

Il destinatario è Google (Google Ireland Limited, Irlanda, e Google LLC, Stati Uniti). Google tratta i dati anche negli Stati Uniti. Google LLC è certificata secondo l’EU-US Data Privacy Framework e lo Swiss-US Data Privacy Framework; per le aziende così certificate il Consiglio federale e la Commissione europea riconoscono un livello di protezione adeguato. Nella misura in cui questi quadri non si applicano, valgono clausole contrattuali standard. Ciò che Google fa inoltre con questi dati è disciplinato dalle norme sulla privacy di Google.

Lo scopo è misurare se i nostri annunci portano a iscrizioni al periodo di prova, per impiegare il budget pubblicitario in modo sensato. Base giuridica secondo il GDPR: il nostro interesse legittimo a questa misurazione (art. 6 par. 1 lett. f GDPR); secondo la LPD vi informiamo con questa sezione sul trattamento e sulla comunicazione all’estero. Poiché l’identificativo compare nell’indirizzo al primo accesso, figura anche nei log del server presso l’hoster; questi vengono cancellati dopo 10 giorni (sezione «Log del server presso l’hoster»).

Opposizione: aprite il nostro sito senza il link dell’annuncio, per esempio digitando direttamente domainradar.ch – in tal caso non viene trasmesso nulla. Se non confermate un’iscrizione, la cancelliamo insieme all’identificativo dopo 24 ore; a Google non viene trasmesso nulla. Dopo la conferma, la registrazione conservata separatamente non contiene più nulla che ci permetta di attribuirvela; viene cancellata al più tardi dopo 90 giorni. Per domande: info@domainradar.ch (oggetto «Protezione dei dati»).

Account cliente e applicazione

Per il vostro account cliente nell’applicazione DomainRadar trattiamo in qualità di titolari: nomi e indirizzi e-mail aziendali delle utenti e degli utenti, i dati dell’accesso tramite Microsoft Entra ID (nome, indirizzo e-mail, identificativi dell’account e dell’organizzazione; non riceviamo password), un registro degli accessi e delle modifiche nonché i dati contrattuali e di fatturazione. Lo scopo è adempiere il contratto, gestire l’applicazione in modo sicuro e fatturare. Base giuridica secondo il GDPR: contratto (art. 6 par. 1 lett. b GDPR) e il nostro legittimo interesse a un esercizio sicuro (art. 6 par. 1 lett. f GDPR).

Destinatari sono solo i nostri responsabili del trattamento: Infomaniak (server e banca dati) e Microsoft 365 (e-mail), entrambi con ubicazione dei dati in Svizzera, nonché bexio per la contabilità e le fatture (sezione «Fatture, contabilità e gestione interna della clientela»).

Conservazione: dopo la fine del contratto l’account resta 30 giorni in sola lettura; 30 giorni dopo la fine del contratto cancelliamo i dati (dettagli nelle CG). Conserviamo le fatture per 10 anni (art. 958f CO).

Dei dati personali contenuti nei rapporti DMARC e degli altri dati dei vostri domini siete responsabili voi come clienti; DomainRadar li tratta in qualità di responsabile del trattamento secondo l’accordo sul trattamento dei dati.

Fatture, contabilità e gestione interna della clientela

Per la contabilità e la fatturazione impieghiamo bexio (bexio AG, Rapperswil, Svizzera) quale responsabile del trattamento. Lì gestiamo la vostra azienda come contatto con indirizzo di fatturazione, indirizzo e-mail per le fatture, persona di contatto e, se indicati, numero di telefono e IDI. Allestiamo offerte e fatture in bexio e ve le inviamo per e-mail tramite bexio. In DomainRadar salviamo a tal fine il numero del vostro contatto bexio e lo stato di pagamento delle vostre fatture (solo come parola, ad esempio «aperta» o «pagata»).

Per l’assistenza alla clientela gestiamo inoltre una nostra gestione interna della clientela (CRM). Funziona su un computer del titolare in Svizzera, non è accessibile pubblicamente e vi ha accesso solo il titolare. Il CRM richiama da DomainRadar, per ogni cliente, il nome dell’azienda, l’abbonamento e il suo stato, i domini, la data della prossima fattura e il numero del contatto bexio, per gestire la clientela, gli abbonamenti e le fatture. Da bexio riprende per offerte, ordini e fatture il numero, la data, la scadenza, l’importo, lo stato e il livello di sollecito. Si tratta di un trattamento da parte nostra; i dati non vengono comunicati a terzi.

Il CRM può attribuire alla vostra azienda le e-mail e gli appuntamenti che scambiamo con voi tramite la nostra casella Microsoft 365. A tal fine legge solo mittente, destinatari, oggetto e data, mai il contenuto di una e-mail. Cancelliamo le voci non attribuite dopo 30 giorni (gli appuntamenti 30 giorni dopo la loro fine), quelle attribuite al più tardi dopo 2 anni.

Lo scopo è eseguire il contratto, emettere le fatture, tenere la nostra contabilità e assistervi come clienti. Base giuridica secondo il GDPR: contratto (art. 6 par. 1 lett. b GDPR), il nostro obbligo legale di tenere la contabilità (art. 6 par. 1 lett. c GDPR) e il nostro legittimo interesse all’assistenza alla clientela (art. 6 par. 1 lett. f GDPR). Conserviamo fatture e documenti contabili per 10 anni (art. 958f CO); cancelliamo gli altri dati quando non sono più necessari a tali scopi.

Trasmissione ed estero

Non vendiamo dati personali e non li trasmettiamo a terzi per i loro scopi. Fa eccezione l’identificativo di clic degli annunci Google, che Google riceve (sezione «Annunci Google (misurazione delle iscrizioni al periodo di prova)»). I fornitori che trattano dati per nostro conto (responsabili del trattamento) sono elencati nella pagina «Subfornitori del trattamento»: Infomaniak per il sito, i server e la banca dati, Microsoft 365 per le e-mail – entrambi trattano i dati in Svizzera – nonché bexio (bexio AG, Rapperswil, Svizzera) per la contabilità e le fatture; secondo le sue indicazioni, bexio gestisce i propri server in Svizzera. All’estero (Stati Uniti) viene comunicato solo questo identificativo di clic; la base è descritta nella sezione citata. Per i visitatori dall’UE: la Commissione europea riconosce alla Svizzera un livello di protezione adeguato.

I server, la banca dati e la ricezione dei rapporti DMARC dell’applicazione DomainRadar sono gestiti da Infomaniak Network SA in centri dati in Svizzera. Le clienti e i clienti ricevono un accordo sul trattamento dei dati su richiesta.

Solo per aziende

L’offerta DomainRadar si rivolge ad aziende e organizzazioni, non a bambini e ragazzi. Non trattiamo consapevolmente dati di persone sotto i 16 anni.

I vostri diritti: accesso, rettifica, cancellazione

Potete chiedere in ogni momento l’accesso ai vostri dati, la loro rettifica o cancellazione, la limitazione del trattamento e la consegna in un formato comune; potete inoltre opporvi al trattamento.

Come fare: scrivete a info@domainradar.ch con l’oggetto «Protezione dei dati». Rispondiamo entro 30 giorni, gratuitamente. Chiediamo una prova d’identità solo se altrimenti non possiamo identificarvi in modo affidabile.

Avete inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); le persone nell’UE anche all’autorità di controllo del loro Paese.

Segnalare una falla di sicurezza o una violazione dei dati

Avete scoperto una falla di sicurezza o sospettate che dei dati siano finiti in mani sbagliate? Scriveteci subito a info@domainradar.ch con l’oggetto «Sicurezza». I contatti per le segnalazioni di sicurezza sono disponibili anche in formato leggibile da macchina all’indirizzo domainradar.ch/.well-known/security.txt.

Esaminiamo ogni segnalazione senza indugio, conteniamo l’incidente e valutiamo il rischio. Se la violazione della sicurezza dei dati comporta presumibilmente un rischio elevato per le persone interessate, la notifichiamo il prima possibile all’IFPDT (art. 24 LPD) e – nella misura in cui si applica il GDPR – entro 72 ore all’autorità di controllo competente (art. 33 GDPR). Informiamo le persone interessate quando ciò è necessario per la loro protezione.

Quando trattiamo dati per conto della nostra clientela, informiamo il prima possibile le clienti e i clienti interessati, affinché possano adempiere ai propri obblighi.

Modifiche

Adattiamo questa informativa quando il sito cambia. Fa fede la versione pubblicata qui. Stato: 28.10.2026.