Informativa sulla privacy

Benvenuto su Browser.lol (il "Servizio"), gestito da Zesiger.net ("noi" o "nostro"). Ci impegniamo a proteggere i tuoi dati personali e a rispettare la tua privacy. Questa Informativa sulla privacy ("Informativa") spiega come raccogliamo, usiamo, comunichiamo e proteggiamo le tue informazioni quando visiti il nostro sito web https://browser.lol, usi i nostri servizi o interagisci con noi in qualsiasi altro modo. Descrive inoltre i tuoi diritti in materia di protezione dei dati e come puoi esercitarli.

Trattiamo i dati personali in conformità con la Legge federale svizzera sulla protezione dei dati (LPD, versione riveduta in vigore dal 1° settembre 2023), il Regolamento generale sulla protezione dei dati dell'UE (GDPR) ove ci sia applicabile, il GDPR del Regno Unito e le altre normative applicabili in materia di protezione dei dati. Applichiamo i principi di privacy by design e by default: il Servizio è costruito in modo che il contenuto delle tue sessioni di navigazione non venga monitorato né memorizzato da noi, e i dati che conserviamo si limitano a quanto necessario per gestire il Servizio.

Questa Informativa descrive in modo fedele ciò che facciamo oggi. Quando indichiamo obiettivi o traguardi, si tratta di obiettivi e non di garanzie, salvo che un documento vincolante disponga diversamente.

Ai sensi della LPD svizzera, il trattamento di dati personali da parte di privati non richiede una base giuridica specifica per ogni operazione; deve rispettare i principi di trattamento degli articoli 6 e 8 LPD, e qualsiasi lesione degli interessi della persona interessata deve essere giustificata (art. 31 LPD). Ove si applichi il GDPR o il GDPR del Regno Unito, ci basiamo sulle seguenti basi giuridiche ai sensi dell'articolo 6, paragrafo 1:

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): Creazione e gestione del tuo account, fornitura degli spazi browser e del servizio di posta integrato, e fornitura del supporto.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): Tenuta della contabilità e dei registri fiscali (art. 957 e segg. del Codice delle obbligazioni svizzero) e risposta a richieste legittime delle autorità.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): Protezione della piattaforma, prevenzione di frodi e abusi, applicazione dei nostri termini, difesa in caso di controversie legali, misurazione e miglioramento del Servizio e finanziamento del livello gratuito tramite la pubblicità sul nostro sito web. Quando ci basiamo sul legittimo interesse, lo bilanciamo con i tuoi interessi e diritti fondamentali.
• Consenso (art. 6, par. 1, lett. a GDPR): Solo quando lo chiediamo per una finalità specifica. Non ci basiamo sul consenso per alcun trattamento necessario alla gestione del Servizio.

Non trattiamo categorie particolari di dati personali (art. 9 GDPR) nell'ambito della gestione del Servizio.

5.1. Rilevamento automatizzato degli abusi e decisioni automatizzate

Usiamo sistemi automatizzati per rilevare abusi della piattaforma, come l'applicazione di limiti di frequenza, i controlli di reputazione degli IP e l'analisi automatizzata dei modelli di risorse e traffico. Un sistema automatizzato può bloccare temporaneamente l'accesso (ad esempio rifiutare una registrazione o l'avvio di uno spazio) se viene rilevata un'attività altamente sospetta. Quando una tale decisione ti riguarda in modo significativo, hai il diritto di ottenere un intervento umano, di esprimere il tuo punto di vista e di contestare la decisione (art. 22 GDPR; art. 21 LPD): contatta [email protected] e riesamineremo la decisione manualmente. Non effettuiamo decisioni automatizzate che producano effetti giuridici al di là di queste misure di sicurezza e non usiamo la profilazione per decisioni pubblicitarie che ti riguardano.

5.2. Conservazione e cancellazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, incluso il rispetto di obblighi legali, contabili o di rendicontazione, o per il tempo necessario all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

5.3. Sicurezza dei dati

Abbiamo implementato misure di sicurezza tecniche e organizzative (TOM) adeguate al rischio per proteggere i tuoi dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzati. Queste includono:

• Cifratura in transito: TLS (versione minima 1.2, TLS 1.3 preferita) per le connessioni al nostro sito web e alla nostra API; i flussi multimediali WebRTC sono inoltre protetti con DTLS-SRTP.
• Cifratura a riposo: Cifratura a livello di blocco sulla nostra archiviazione principale a Helsinki; le password sono memorizzate con hash bcrypt.
• Isolamento: Ogni spazio browser viene eseguito in un container isolato ed effimero con filesystem e namespace di rete propri, distrutto al termine della sessione.
• Controllo degli accessi: Accesso basato sui ruoli secondo il principio del minimo privilegio; l'accesso amministrativo è limitato e registrato.
• Operazioni: Registrazione e monitoraggio degli eventi di sistema rilevanti, procedure di backup e ripristino testate regolarmente e un processo documentato di risposta agli incidenti.

Siamo trasparenti sul nostro stato di certificazione: non siamo certificati ISO/IEC 27001, non disponiamo di un report SOC 2 e non rivendichiamo alcuna certificazione o audit esterno che non esista. Nessun metodo di trasmissione o archiviazione è sicuro al 100% e non possiamo garantire una sicurezza assoluta. In caso di violazione dei dati seguiamo il processo descritto nella Sezione 10.

5.4. Privacy by design

• Minimizzazione dei dati: Raccogliamo e trattiamo solo i dati personali necessari per ogni finalità specifica; il contenuto delle tue sessioni di navigazione non viene deliberatamente memorizzato.
• Limitazione delle finalità: I dati personali vengono trattati solo per le finalità determinate, esplicite e legittime per cui sono stati raccolti.
• Limitazione della conservazione: I dati vengono conservati solo per i periodi indicati nella Sezione 5.2.
• Nessun data mining: Non estraiamo, profiliamo, monetizziamo né usiamo il contenuto delle tue sessioni o della tua posta per la pubblicità o per addestrare modelli.

Condividiamo dati personali con fornitori di servizi terzi (responsabili del trattamento) solo quando è necessario per erogare il Servizio. Questi fornitori sono contrattualmente vincolati a proteggere i tuoi dati e possono usarli solo per le finalità per cui glieli comunichiamo. Non vendiamo i tuoi dati personali. Il registro completo e aggiornato dei nostri fornitori (con ruoli, ubicazioni e garanzie di trasferimento) è pubblicato nel nostro Elenco dei sub-responsabili; i più importanti sono:

• Hetzner Online GmbH - hosting principale di tutti i dati durevoli a Helsinki, Finlandia (SEE), inclusi database, object storage e backup cifrati.
• OVHcloud e FiberState, LLC - capacità di calcolo edge effimera per gli spazi browser al di fuori dell'Europa (nessuna archiviazione durevole dei tuoi dati).
• Cloudflare, Inc. - DNS, distribuzione del frontend web, protezione dai bot (Turnstile) e instradamento della posta in entrata per il servizio di posta integrato.
• Google - "Accedi con Google" (OAuth), il relay SMTP di Google Workspace usato per inviare e-mail transazionali da [email protected], i controlli dei nomi host con Google Web Risk e Google Analytics 4 sul nostro sito web.
• Microsoft Corporation - "Accedi con Microsoft" / single sign-on Entra ID per le organizzazioni che lo attivano.
• OpenRouter, Inc. - gateway IA usato per i riassunti facoltativi della posta (instradamento al fornitore di modelli configurato, attualmente Google Gemini). Questo è l'unico canale attraverso cui il contenuto della posta raggiunge un fornitore di IA.
• OpenAI OpCo, LLC - rilevamento automatizzato di anomalie sui log operativi aggregati lato server. Il contenuto delle tue sessioni e della tua posta non viene mai inviato a questo fornitore.
• Axiom, Inc. - aggregazione dei log lato server; gli eventi di log possono includere indirizzi IP e identificatori di utente/sessione.
• Reoon - verifica degli indirizzi e-mail alla registrazione.
• Playwire LLC - pubblicità sul livello gratuito del Servizio, finanziato dagli annunci; i piani a pagamento sono senza pubblicità (vedi Sezione 7.2).

Possiamo inoltre comunicare i tuoi dati personali se richiesto da leggi, regolamenti, procedimenti legali (ad es. un'ordinanza del tribunale) o richieste governative, o se riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, tutelare la tua sicurezza o quella di altri, o indagare su frodi. In caso di fusione, acquisizione o vendita di tutti o parte dei nostri beni, i tuoi dati personali possono essere trasferiti nell'ambito di tale operazione, nel rispetto di questa Informativa e con notifica ove richiesto dalla legge.

Ai sensi della LPD svizzera e del GDPR (per le persone nell'UE/SEE) e del GDPR del Regno Unito, hai i seguenti diritti riguardo ai tuoi dati personali:

Il nostro Servizio non è rivolto a persone di età inferiore ai 16 anni (o a una soglia di età superiore ove richiesto dalla legge locale applicabile). Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci usando i recapiti indicati nella Sezione 2. Se veniamo a conoscenza di aver raccolto dati personali di un minore di 16 anni senza il consenso verificabile dei genitori, adotteremo misure per cancellare tempestivamente tali informazioni.

Abbiamo implementato procedure per rilevare, indagare e rispondere alle violazioni di dati personali. Quando una violazione è suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, notificheremo l'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza (art. 33 GDPR); se la notifica avviene più tardi, sarà corredata dei motivi del ritardo. Ai sensi del diritto svizzero, notifichiamo all'IFPDT quanto prima le violazioni che comportano verosimilmente un rischio elevato per le persone interessate (art. 24 LPD).

Il nostro Servizio può contenere link ad altri siti web che non sono gestiti da noi, e puoi usare gli spazi browser per visitare qualsiasi sito web tu scelga. Se visiti un sito di terzi, ai dati che raccoglie su di te si applica l'informativa sulla privacy di quel sito. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le informative sulla privacy o le pratiche di siti o servizi di terzi. I siti web che visiti all'interno di uno spazio browser vedono l'indirizzo IP e l'ambiente dello spazio anziché quelli del tuo dispositivo, ma qualsiasi dato che invii loro attivamente (come l'accesso ai tuoi account) è disciplinato dai loro termini e dalle loro informative.

Possiamo aggiornare di tanto in tanto questa Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti legali o in altri fattori. Pubblicheremo eventuali modifiche su questa pagina e aggiorneremo la data di "Ultimo aggiornamento". Ti invitiamo a rileggere periodicamente questa Informativa sulla privacy.

Notifica delle modifiche: Per le modifiche significative che incidono in modo sostanziale sui tuoi diritti o sul modo in cui trattiamo i tuoi dati personali, forniremo un avviso ben visibile (ad es. un preavviso di almeno 30 giorni via e-mail agli utenti registrati e/o una notifica chiara nel Servizio) prima che le modifiche entrino in vigore. Per le modifiche meno significative è sufficiente aggiornare la data di "Ultimo aggiornamento" e pubblicare l'informativa rivista. Quando una modifica richiede il tuo consenso ai sensi della legge applicabile, te lo chiederemo.

Ultimo aggiornamento: 2026-08-12

Questa Informativa sulla privacy e qualsiasi controversia che ne derivi o vi sia collegata sono disciplinate e interpretate secondo il diritto svizzero, senza riguardo alle sue norme sul conflitto di leggi.

Qualsiasi controversia derivante da o connessa a questa Informativa sulla privacy che non possa essere risolta in via amichevole è soggetta alla giurisdizione dei tribunali competenti presso la nostra sede di Schmiedrued, Svizzera. Ciò non pregiudica i diritti imperativi in materia di protezione dei dati né le norme sul foro del paese in cui risiedi abitualmente, e non pregiudica il tuo diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati come descritto nella Sezione 8.