1. Oggetto del documento

La presente Politica di configurazione Matomo (di seguito la “Politica Matomo”) ha lo scopo di descrivere in modo dettagliato, trasparente e giuridicamente vincolante le condizioni tecniche, organizzative e legali in base alle quali Nereva SA (“Nereva”, “noi”, “nostro”) implementa uno strumento di misurazione dell’audience esente dal consenso preventivo. La presente Politica mira a dimostrare la conformità della configurazione Matomo utilizzata da Nereva al Regolamento generale sulla protezione dei dati (GDPR), alla Legge federale svizzera sulla protezione dei dati (LPD), nonché alle raccomandazioni delle autorità di controllo competenti, in particolare la CNIL e l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

2. Ambito e campo di applicazione

La presente Politica si applica a tutti i trattamenti di dati effettuati tramite lo strumento Matomo nell’ambito dell’utilizzo:

del sito web di Nereva,
delle aree clienti (back-office),
delle interfacce web e applicative collegate ai Servizi.

Essa costituisce un documento informativo e giustificativo, coerente e complementare alle Condizioni Generali di Utilizzo, alla Politica di Riservatezza e alla Politica di gestione dei cookie e di tecnologie simili di Nereva.

3. Natura dello strumento utilizzato

Nereva utilizza lo strumento di misurazione dell’audience Matomo in una configurazione:

auto-ospitata (self-hosted),
interamente amministrata da Nereva,
senza ricorso a una soluzione Matomo Cloud,
senza alcun accesso di Matomo GmbH ai dati raccolti.

Matomo è utilizzato esclusivamente a fini di statistiche di utilizzo, analisi tecniche e miglioramento continuo dei Servizi.

4. Hosting dei dati

Dalla messa in servizio della piattaforma Nereva e alla data dell’ultimo aggiornamento della presente Politica, i dati raccolti tramite Matomo sono:

ospitati esclusivamente in Svizzera,
su infrastrutture di cloud computing gestite da Amazon Web Services (AWS),
all’interno di data center situati sul territorio svizzero.

Nessun dato raccolto tramite Matomo viene trasferito verso Paesi terzi.

5. Assenza di cookie pubblicitari e di terze parti

La configurazione Matomo adottata da Nereva esclude in modo rigoroso:

qualsiasi cookie pubblicitario o di targeting,
qualsiasi cookie di terze parti,
qualsiasi meccanismo di tracciamento cross-domain,
qualsiasi finalità di profilazione, segmentazione commerciale o marketing comportamentale.

I dati raccolti non sono venduti, condivisi né incrociati con altre fonti di dati.

6. Configurazione tecnica che garantisce l’esenzione dal consenso

La configurazione Matomo implementata da Nereva soddisfa cumulativamente tutti i criteri richiesti per beneficiare dell’esenzione dal consenso preventivo.

6.1 Disattivazione o limitazione dei cookie

Matomo è configurato in modo da non utilizzare cookie non strettamente necessari alla misurazione dell’audience, oppure da disattivare completamente l’uso dei cookie quando ciò sia tecnicamente possibile.
Questa configurazione mira a ridurre al minimo l’impatto dei tracciatori sul dispositivo dell’utente.

6.2 Anonimizzazione dell’indirizzo IP

L’indirizzo IP degli utenti è sistematicamente anonimizzato prima di qualsiasi memorizzazione, impedendo qualsiasi identificazione diretta o indiretta delle persone interessate. Tale anonimizzazione è irreversibile e avviene fin dalla fase di raccolta dei dati.

6.3 Assenza di correlazione tra siti

La configurazione Matomo esclude espressamente:

qualsiasi funzionalità di tracciamento multi-sito,
qualsiasi attivazione del tracciamento cross-domain,
qualsiasi utilizzo di identificatori utente persistenti (User-ID).

Ogni visita è trattata in modo isolato e non correlabile.

6.4 Assenza di profilazione e di decisioni automatizzate

Nessun trattamento Matomo ha come obiettivo o effetto:

la profilazione degli utenti,
la produzione di decisioni automatizzate,
la segmentazione dei comportamenti a fini commerciali o pubblicitari.

Le analisi sono effettuate esclusivamente su dati aggregati e anonimizzati.

6.5 Rispetto del segnale “Do Not Track”

I dati raccolti tramite Matomo sono strettamente limitati ai seguenti elementi:

indirizzo IP anonimizzato,
pagine consultate e azioni effettuate,
data e ora delle connessioni,
informazioni tecniche generali (browser, sistema operativo, risoluzione dello schermo),
area geografica approssimativa (Paese, regione, città).

Non vengono raccolti dati sensibili, biometrici, finanziari o direttamente identificativi.

8. Base giuridica del trattamento

Il trattamento dei dati tramite Matomo si basa sul legittimo interesse di Nereva, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR e dei principi equivalenti della legislazione svizzera in materia di protezione dei dati. Tale legittimo interesse consiste nell’analisi dell’utilizzo dei Servizi al fine di migliorarne le prestazioni, la sicurezza, l’affidabilità e l’ergonomia. Considerata la configurazione adottata, tali trattamenti non richiedono il consenso preventivo.

9. Meccanismo di opposizione (opt-out)

Nereva mette a disposizione degli utenti un meccanismo semplice, permanente e facilmente accessibile di opposizione alla misurazione dell’audience. L’attivazione di tale meccanismo comporta l’esclusione immediata e duratura di qualsiasi raccolta di dati statistici tramite Matomo per il dispositivo interessato.

10. Durata di conservazione dei dati

I dati raccolti tramite Matomo sono conservati per un periodo massimo di dodici (12) mesi, al termine del quale vengono automaticamente cancellati o anonimizzati in modo irreversibile.

11. Sicurezza e riservatezza

Nereva adotta misure tecniche e organizzative adeguate per garantire la riservatezza, l’integrità e la disponibilità dei dati trattati, senza tuttavia garantire una sicurezza assoluta.

12. Diritti degli interessati

Gli interessati dispongono dei diritti previsti dalla normativa applicabile, in particolare dei diritti di accesso, opposizione e cancellazione, nei limiti e alle condizioni previste dalla legge. Le modalità di esercizio di tali diritti sono descritte nella Politica di Riservatezza di Nereva.

13. Autorità di controllo

In caso di domande o reclami, gli utenti possono rivolgersi:

per la Svizzera: all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT),
per l’Unione europea: all’autorità di controllo nazionale competente del Paese di residenza.

14. Modifica della Politica

Nereva si riserva il diritto di modificare la presente Politica in qualsiasi momento al fine di tenere conto di evoluzioni tecniche, normative o giurisprudenziali. Eventuali modifiche sostanziali saranno comunicate agli utenti con modalità appropriate.

15. Lingua di riferimento

Fa fede unicamente la versione francese della presente Politica.
Eventuali traduzioni sono fornite esclusivamente a titolo informativo.

16. Contatto

Nereva SA
Rue de Rive 22D
CH-1260 Nyon – Svizzera
privacy@nereva.com

Note legali

Politica di gestione dei cookie