Documento legale

Informativa sulla protezione dei dati

Questa pagina spiega quali dati personali raccogliamo attraverso il sito ondarte.ch, perché lo facciamo, a chi li comunichiamo e come puoi intervenire. È scritta per essere letta davvero: se qualcosa non ti è chiaro, scrivici a info@ondarte.cloud e te lo spieghiamo.

1. Chi tratta i tuoi dati

Titolare del trattamento
OndArte Sagl
Via Lugano 18, 6988 Ponte Tresa (TI)
IDI: CHE-105.547.921
Email: info@ondarte.cloud
Telefono e WhatsApp: +41 91 995 20 39

OndArte Sagl decide le finalità e i mezzi del trattamento dei dati personali raccolti attraverso questo sito ed è quindi il titolare del trattamento.

Per qualsiasi domanda sulla protezione dei dati e per esercitare i tuoi diritti puoi scrivere a info@ondarte.cloud: è il canale unico per ogni richiesta. Non abbiamo nominato un consulente per la protezione dei dati: la designazione è facoltativa secondo il diritto svizzero (art. 10 LPD) e le dimensioni e la natura dei nostri trattamenti non la rendono necessaria.

La sede legale indicata sopra è un dato societario e non corrisponde a una piscina aperta al pubblico: le sedi dei corsi sono elencate nella pagina Sedi.

2. A quali leggi facciamo riferimento

Trattiamo i dati personali nel rispetto della Legge federale svizzera sulla protezione dei dati (LPD) e della relativa ordinanza (OPDa).

Se ti trovi nell’Unione europea e i nostri servizi ti sono rivolti, si applica anche il Regolamento (UE) 2016/679 (GDPR). Questa informativa è redatta per soddisfare entrambi gli ordinamenti: dove indichiamo una base giuridica il riferimento vale per il GDPR, mentre secondo il diritto svizzero il trattamento da parte di privati è lecito senza necessità di una base giuridica specifica, purché non leda la personalità dell’interessato.

3. In sintesi: cosa non facciamo

Te lo diciamo subito, perché è la parte che di solito preoccupa di più. Su questo sito non ci sono:

• cookie di profilazione o pubblicitari;
• sistemi di retargeting o remarketing;
• pixel di Facebook, Instagram, TikTok o di altre piattaforme social;
• aree riservate, account o credenziali di accesso;
• iscrizioni online ai corsi e nessun pagamento elettronico;
• vendita, cessione o scambio dei tuoi dati con terzi per finalità commerciali.

Nessuna risorsa di terze parti viene caricata prima di una tua azione esplicita: l’unico elemento esterno è la mappa, che parte solo se la richiedi tu (vedi il punto 6).

L’iscrizione ai corsi non avviene dal sito: passa da un contatto diretto con noi.

4. Il modulo di contatto

4.1 Quali dati raccogliamo

Quando compili il modulo di contatto raccogliamo:

• il tuo nome (obbligatorio);
• il tuo indirizzo email (obbligatorio);
• il tuo numero di telefono (facoltativo);
• la sede che ti interessa (facoltativa);
• il testo del tuo messaggio (obbligatorio);
• un’indicazione tecnica della pagina o del pulsante da cui hai aperto il modulo, che ci serve solo a capire di cosa ci stai scrivendo.

Non ti chiediamo nient’altro.

4.2 Perché li trattiamo

Li usiamo esclusivamente per leggere la tua richiesta, risponderti e darti le informazioni su corsi, sedi, orari e modalità di iscrizione.

Base giuridica (GDPR): l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6 par. 1 lett. b) e, per il trasferimento descritto al punto 4.4 e per gli eventuali dati sulla salute di cui al punto 4.3, il tuo consenso esplicito (art. 6 par. 1 lett. a, art. 9 par. 2 lett. a e art. 49 par. 1 lett. a).

4.3 Dati sulla salute: leggi questo prima di scrivere

Alcuni dei nostri corsi riguardano situazioni personali delicate: l’Acquantalgica si rivolge a chi convive con dolori alla schiena o alle articolazioni, l’AcquaGravidanza alle donne in gravidanza. Se ce ne scrivi, il tuo messaggio può contenere informazioni sul tuo stato di salute.

Le informazioni sulla salute sono «dati personali degni di particolare protezione» secondo l’art. 5 lett. c LPD e rientrano fra le «categorie particolari di dati» dell’art. 9 GDPR. Ricevono da parte nostra una tutela rafforzata: accesso limitato alle sole persone che devono gestire la tua richiesta e nessuna comunicazione a terzi che non sia necessaria.

Se ce li scrivi comunque, considereremo che tu abbia acconsentito espressamente al loro trattamento e al trasferimento descritto al punto seguente. Puoi revocare questo consenso in qualsiasi momento (vedi il punto 11).

4.4 Come viaggia il tuo messaggio: Web3Forms e Stati Uniti

Il modulo è gestito da Web3Forms, un servizio che riceve l’invio e ce lo recapita per email all’indirizzo info@ondarte.cloud. I dati che inserisci transitano quindi dai server di Web3Forms, che si trovano negli Stati Uniti d’America.

Questo significa che i tuoi dati vengono comunicati all’estero, in un Paese che non offre di per sé un livello di protezione equivalente a quello svizzero o europeo, e che le autorità statunitensi potrebbero, a determinate condizioni, accedervi con strumenti contro i quali i mezzi di ricorso a tua disposizione sono più limitati di quelli previsti in Svizzera e nell’Unione europea.

Trasferiamo i dati su questa base: il tuo consenso esplicito e informato, prestato spuntando la casella prima dell’invio (art. 17 cpv. 1 lett. a LPD e art. 49 par. 1 lett. a GDPR), unito al fatto che il trasferimento è direttamente necessario per dare seguito alla richiesta che ci rivolgi.

4.5 Protezione contro lo spam

Il modulo contiene un campo nascosto che l’utente non vede e non compila (tecnica detta honeypot): se risulta compilato, l’invio viene scartato perché proveniente quasi certamente da un programma automatico. Non installa cookie, non ti profila e non raccoglie dati aggiuntivi su di te. Non utilizziamo reCAPTCHA né altri sistemi analoghi.

4.6 Per quanto tempo li conserviamo

Conserviamo le email ricevute tramite il modulo per 24 mesi dall’ultimo scambio con te. Trascorso questo termine le cancelliamo, salvo che nel frattempo la richiesta sia diventata un’iscrizione: in quel caso i dati confluiscono nella gestione del rapporto con l’iscritto e vengono conservati per la durata del rapporto e successivamente per i termini imposti dagli obblighi legali, fiscali e contabili svizzeri, in particolare dieci anni ai sensi dell’art. 958f del Codice delle obbligazioni.

5. Statistiche di visita

Per capire quali pagine risultano utili usiamo Umami, un sistema di statistiche installato su un nostro server e non su una piattaforma pubblicitaria.

Umami funziona senza cookie e senza identificatori persistenti: non ti riconosce da una visita all’altra e non costruisce alcun profilo. Raccoglie soltanto dati aggregati e anonimi: pagina visitata, provenienza generica del traffico, tipo di dispositivo e Paese. L’indirizzo IP viene utilizzato in modo transitorio per ricavare questi dati aggregati e non viene conservato in forma che permetta di risalire a te. Rispettiamo inoltre il segnale «Do Not Track» del tuo browser: se è attivo, la visita non viene conteggiata.

L’installazione è gestita per nostro conto da Atenek Sagl, che agisce in qualità di responsabile del trattamento sulla base di un accordo che le vieta di usare i dati per finalità proprie. I server si trovano in Germania, nell’Unione europea, un Paese che il Consiglio federale riconosce come dotato di protezione adeguata ai sensi dell’allegato 1 OPDa: il trasferimento non richiede quindi garanzie ulteriori.

Base giuridica (GDPR): il nostro legittimo interesse a conoscere l’andamento del sito con lo strumento meno invasivo disponibile (art. 6 par. 1 lett. f).

6. Mappe delle sedi

Quando premi «Mostra la mappa» viene caricata una mappa fornita da Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), per mostrarti dove si trova la piscina e permetterti di calcolare il percorso.

Da quel momento, e solo da quel momento, Google riceve il tuo indirizzo IP, l’indirizzo della pagina da cui proviene la richiesta e informazioni tecniche sul tuo dispositivo e sul tuo browser, e può installare cookie di terze parti sul tuo dispositivo. Google tratta questi dati come titolare autonomo, per finalità proprie e anche al di fuori della Svizzera e dello Spazio economico europeo, in particolare negli Stati Uniti. Non abbiamo controllo su questi trattamenti, che sono descritti nell’informativa di Google: policies.google.com/privacy.

La scelta è tua e vale una mappa alla volta: se non premi il pulsante non succede nulla, e premerlo su una pagina non attiva le mappe delle altre. Se preferisci non caricarla, non perdi nulla di essenziale: indirizzo completo, indicazioni stradali e contatti di ogni sede restano disponibili in forma testuale, e il pulsante «Apri in Google Maps» ti porta direttamente all’applicazione esterna.

Puoi comunque impedire in ogni momento l’installazione dei cookie di terze parti configurando il browser: Chrome (Impostazioni → Privacy e sicurezza → Cookie di terze parti), Safari (Impostazioni → Privacy → Impedisci il tracciamento tra siti, attivo per impostazione predefinita), Firefox (Impostazioni → Privacy e sicurezza → Protezione antitracciamento) ed Edge (Impostazioni → Cookie e autorizzazioni sito).

7. Hosting del sito

Il sito è ospitato su Cloudflare, che tratta per nostro conto, in qualità di responsabile del trattamento, i dati tecnici necessari a servire le pagine e a proteggere il sito da attacchi: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Sono registrazioni tecniche di breve durata, che non utilizziamo per identificarti né per profilarti.

8. Cookie e tecnologie simili

Questo sito non utilizza cookie di profilazione, cookie pubblicitari né cookie analitici propri. Le statistiche di visita sono raccolte senza cookie (punto 5).

Gli unici cookie che possono essere installati sul tuo dispositivo sono quelli di terze parti collegati alla mappa di Google, e soltanto se sei tu a chiederne il caricamento premendo il pulsante descritto al punto 6. A questi si aggiungono gli eventuali cookie tecnici necessari al funzionamento e alla sicurezza del sito.

Per questa ragione non trovi su questo sito una finestra di consenso ai cookie. Non serve, perché prima di una tua azione esplicita non viene caricata alcuna risorsa di terze parti e non viene scritto alcun cookie non necessario: la richiesta di consenso coincide con il pulsante della mappa, che è il solo punto in cui una scelta è davvero in gioco. Sul piano svizzero l’art. 45c lett. b della Legge federale sulle telecomunicazioni richiede l’informazione dell’utente e la possibilità di rifiutare, e questa sezione vi assolve; sul piano europeo l’art. 5 par. 3 della direttiva 2002/58/CE richiede il consenso preventivo, che qui è espresso proprio dal clic sul pulsante.

9. A chi comunichiamo i tuoi dati

Non vendiamo, non cediamo e non scambiamo i tuoi dati. Li rendiamo accessibili soltanto:

• ai nostri collaboratori e istruttori, limitatamente a quanto serve per rispondere alla tua richiesta o per svolgere il corso;
• ai fornitori che trattano dati per nostro conto in qualità di responsabili del trattamento, tutti indicati in questa informativa: Web3Forms (invio del modulo), Atenek Sagl (statistiche e gestione tecnica del sito), Cloudflare (hosting);
• alle autorità, quando la legge lo impone.

Le piscine che ospitano i nostri corsi sono strutture di terzi: non comunichiamo loro i dati raccolti da questo sito.

10. Sicurezza

Il sito è servito esclusivamente su connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e uso improprio, e limitiamo l’accesso alle sole persone che devono trattarli. Nessuna trasmissione su Internet può però essere garantita come sicura in modo assoluto: è una delle ragioni per cui ti chiediamo di non inviarci dettagli sanitari attraverso il modulo.

Non prendiamo alcuna decisione automatizzata che produca effetti giuridici su di te e non effettuiamo profilazione, né a fini pubblicitari né di altro genere.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i seguenti diritti:

• accedere ai dati che ti riguardano e ottenerne copia;
• farli rettificare se inesatti o incompleti;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento o opporti ad esso;
• revocare un consenso già prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca;
• ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare, nei casi previsti dalla legge.

Scrivi a info@ondarte.cloud: è il canale unico per tutte le richieste. Ti rispondiamo entro 30 giorni. Per tutelarti potremmo aver bisogno di verificare la tua identità prima di dare seguito a richieste che riguardano dati sensibili.

Se ritieni che i tuoi dati siano trattati in modo non conforme puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch. Se ti trovi nell’Unione europea puoi inoltre presentare reclamo all’autorità di controllo dello Stato membro in cui risiedi o lavori; per l’Italia, il Garante per la protezione dei dati personali, garanteprivacy.it.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i servizi utilizzati o la normativa applicabile. La versione in vigore è sempre quella pubblicata su questa pagina, con la data e il numero di versione indicati qui sotto.

Versione 1.0 · Ultimo aggiornamento: 28 luglio 2026