Informativa in revisione legale.

Informativa sulla privacy di HighOnDigital

Versione 1.3 · 29.09.2026

Registro delle versioni

Le versioni precedenti (dalla 0.1 del 18.09.2026 alla 0.9 del 28.09.2026) riguardavano solo le pagine Social Boost: HighOnDigital ne conserva il testo.

Questa informativa spiega quali dati personali raccogliamo, perché, con chi li condividiamo, per quanto tempo li teniamo e quali diritti hai. Vale per tutti i posti elencati al §2. Dove usiamo una parola tecnica, la spieghiamo tra parentesi la prima volta.

Cosa mettiamo nel tuo browser (cookie e simili) lo spiega la cookie policy.

1. Chi è il titolare

Il titolare del trattamento (cioè chi decide perché e come i tuoi dati vengono usati) è:

HighOnDigital di Peter Ishiodu & Veronica Motta
Via Canova 15, 6900 Lugano, Svizzera
Email: info@highondigital.net · Telefono: +41 76 604 11 36

Non abbiamo nominato un consulente per la protezione dei dati: per noi non è obbligatorio.

2. Dove vale questa informativa

3. Cosa raccogliamo, perché e su quale base

Ogni riga è un trattamento (cioè un uso dei tuoi dati). La colonna «Dove succede» dice su quale sito o in quale momento. La colonna «Base giuridica» dice perché ci è permesso: se sei nell'Unione europea vale il Regolamento generale sulla protezione dei dati (GDPR), articolo 6; se sei in Svizzera vale la Legge federale sulla protezione dei dati (LPD), che chiede che lo scopo sia riconoscibile e che tu possa dire di no.

Prima che tu risponda al riquadro dei cookie. Oggi, sulle pagine Social Boost, se non hai ancora risposto al riquadro gli strumenti di statistica e di pubblicità partono subito, come se avessi accettato. Il riquadro ti chiede comunque la tua scelta, e da quando rispondi vale la tua risposta (§4).

Sulle pagine delle candidature finché non rispondi al riquadro non parte nessuna misura: nessun conteggio, nemmeno anonimo, nessun cookie e nessun dato sulla tua visita al nostro CRM, a parte la richiesta tecnica che serve a mostrarti il riquadro (riga «Funzionamento e sicurezza»). Le risposte che scrivi nel questionario restano come sempre solo nel tuo browser (§3.3). Dopo la tua risposta valgono le righe qui sotto; in ogni caso lì non ci sono strumenti di Google né di Meta.

3.1 Su tutte le nostre pagine

3.2 Pagine di Social Boost (agenzia.highondigital.net)

3.3 Candidature (jobs.highondigital.net)

3.4 Le nostre email

Cosa non facciamo. Non prendiamo decisioni automatiche che producono effetti giuridici su di te: anche sulle candidature decide sempre una persona. Non ti chiediamo dati degni di particolare protezione (per esempio salute, religione, opinioni politiche): nel CV puoi evitare foto e dati di questo tipo, non ci servono. Non vendiamo i tuoi dati. Non colleghiamo il codice hod_vid al tuo nome.

Dare i dati è facoltativo. Se rifiuti i cookie, le pagine funzionano lo stesso. Per prenotare servono nome ed email: senza, Calendly non può fissare l'appuntamento. Per candidarti servono CV, portfolio e prova: senza, non possiamo valutare la candidatura.

4. Il riquadro dei cookie: come funziona la tua scelta

Il riquadro compare sulle pagine di agenzia.highondigital.net e di jobs.highondigital.net. Ha tre pulsanti dello stesso peso, Accetta · Rifiuta · Personalizza, e due permessi separati. La scelta vale per il sito su cui la fai: se rispondi su uno dei due siti, sull'altro il riquadro ti chiede di nuovo.

• Statistiche («contare le visite»): sulle pagine Social Boost attiva il codice del CRM, Google Analytics 4, il codice hod_vid e la misura di Google Ads senza cookie pubblicitari; sulle pagine delle candidature attiva il codice del CRM.
• Marketing e personalizzazione («riconoscerti»): insieme a «Statistiche» attiva il riconoscimento personale nel CRM e, sulle pagine Social Boost, il pixel di Meta con l'invio dal nostro server, i cookie e le liste di Google Ads e l'email cifrata di chi prenota.

Se non hai ancora risposto, oggi sulle pagine Social Boost gli strumenti partono subito, come se avessi accettato entrambi i permessi (§3). Una cosa sola aspetta sempre il tuo sì: dopo una prenotazione, la tua email cifrata verso Google. Sulle pagine delle candidature, invece, finché non rispondi non parte nessuna misura (§3).

Se rifiuti, anche dopo che gli strumenti sono già partiti, da quel momento e per le visite seguenti la pagina non carica più gli strumenti di Google e di Meta e cancella i cookie di Google Analytics e di Meta, il codice hod_vid e il codice del CRM. Il rifiuto viene registrato e non ti richiediamo la scelta a ogni visita. Nel browser restano alcuni cookie e memorie di Google Ads e di Meta, elencati nella cookie policy: queste pagine non li mandano più a Google né a Meta, e li puoi cancellare dalle impostazioni del browser. Ciò che era già partito prima della tua risposta resta dove è arrivato, con le durate del §8; per ciò che è nel nostro CRM puoi chiederci la cancellazione (§9).

Puoi cambiare idea in ogni momento da «Le tue scelte sui cookie», in fondo a ogni pagina. Il ritiro di un sì funziona come un rifiuto.

5. Le nostre email: come dire di no, e l'ultima scelta

• Non misurare aperture e clic. Scrivici a info@highondigital.net: da quel momento ti scriviamo solo dalla nostra casella di posta, che non misura aperture e clic. Puoi anche spegnere il caricamento automatico delle immagini nel tuo programma di posta: l'apertura non viene contata, i clic sui link sì.
• Non ricevere più le email della videochiamata. In fondo all'email con i prezzi e a quella dopo la videochiamata una riga ti spiega come fare: apri «Preferenze e tracciamento» e premi «Conferma». Da quel momento non ricevi più il promemoria del giorno prima né l'email dopo la videochiamata. Le email e gli SMS di Calendly non dipendono da questa scelta: per gli SMS rispondi STOP.
• Disiscriverti dalle email di marketing. In fondo a ognuna c'è il collegamento «Non ricevere più queste email»: lo apri e confermi con un pulsante, senza password.
• Opporti al marketing diretto. Puoi chiederci quando vuoi di non usare i tuoi dati per proporti i nostri servizi, anche rispondendo a una nostra email.

Se cambi idea, vale la tua ultima scelta. Se in momenti diversi ci dai scelte diverse (nel riquadro dei cookie, nella casella del modulo di prenotazione, dal link in fondo alle nostre email), vale sempre l'ultima, e solo per quello che quella scelta riguarda. Per esempio: se sulla pagina hai rifiutato i cookie e poi, prenotando, spunti la casella delle email di marketing, ti scriviamo ogni tanto, ma i cookie restano rifiutati; se poi ti togli dal link in fondo a un'email, smettiamo; se più avanti spunti di nuovo la casella, ricominciamo.

6. Con chi condividiamo i dati

Dentro HighOnDigital i dati li vedono le persone che lavorano con il CRM. Fuori, li ricevono questi fornitori:

7. Dati fuori dalla Svizzera e dall'Unione europea

Il CRM, con le candidature e i loro file, ha la banca dati in Svizzera (regione Zurigo). Google, Meta, Calendly, Vercel e Resend hanno sede o server negli Stati Uniti.

Gli Stati Uniti sono riconosciuti come Paese con protezione adeguata solo per le imprese certificate al Data Privacy Framework (Consiglio federale, decisione del 14.08.2024 in vigore dal 15.09.2024; Commissione europea, decisione del 10.07.2023).

• Google LLC e Meta Platforms, Inc.: certificate Swiss-U.S. e EU-U.S. Data Privacy Framework.
• Calendly, LLC e Vercel Inc.: dichiarano nella loro informativa la certificazione Swiss-U.S. e EU-U.S. Data Privacy Framework.
• Resend e Supabase: la garanzia sono le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), con gli adattamenti per i trasferimenti dalla Svizzera scritti nei loro accordi sul trattamento dei dati.

8. Per quanto tempo teniamo i dati

9. I tuoi diritti

Puoi chiedere in ogni momento:

• accesso ai dati che abbiamo su di te (LPD art. 25; GDPR art. 15);
• rettifica dei dati inesatti (LPD art. 32; GDPR art. 16);
• cancellazione (LPD art. 32; GDPR art. 17);
• limitazione del trattamento (GDPR art. 18);
• portabilità, cioè ricevere i dati che ci hai dato in un formato leggibile (LPD art. 28; GDPR art. 20);
• opposizione al trattamento basato sull'interesse legittimo (GDPR art. 21).

Marketing diretto. Puoi opporti in ogni momento all'uso dei tuoi dati per il marketing diretto (GDPR art. 21 par. 2). Se ti opponi, smettiamo (§5).

Ritiro del consenso. Il consenso del riquadro lo ritiri da «Le tue scelte sui cookie», con la stessa facilità con cui lo hai dato. Quello alle email di marketing, dal link «Non ricevere più queste email». Il ritiro non rende illecito ciò che è stato fatto prima.

Come esercitarli: scrivi a info@highondigital.net. Rispondiamo entro 30 giorni. Possiamo chiederti una prova d'identità se non possiamo attribuire con certezza a te i dati richiesti.

Reclamo. Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch). Se ti trovi nell'Unione europea, all'autorità del tuo Paese; per l'Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Le pagine sono servite solo su connessione cifrata (https). I nostri cookie sono marcati Secure e SameSite=Lax. Il registro delle scelte è in sola aggiunta: nessuno può modificarlo o cancellarlo. Le visite nel CRM non registrano l'indirizzo IP. I collegamenti delle nostre email e della pagina prezzi usano codici casuali lunghi, che non si possono indovinare. I file delle candidature stanno in un'area privata: li apre solo chi lavora con il CRM, con collegamenti che scadono dopo 15 minuti.

11. Modifiche

Quando iniziamo a trattare dati in un modo nuovo, lo aggiungiamo qui e alziamo la versione. Il registro in testa a questa pagina dice cosa è cambiato e quando.