Informativa sulla protezione dei dati
Con la presente informativa sulla protezione dei dati La informiamo su quali dati personali trattiamo nell'ambito delle nostre attività e operazioni, compreso il nostro sito web compliant-concept.ch. In particolare, La informiamo per quali finalità, in che modo e dove trattiamo quali dati personali. La informiamo inoltre sui diritti delle persone i cui dati trattiamo.
Per singole attività e operazioni, o per attività e operazioni supplementari, possono applicarsi ulteriori informative sulla protezione dei dati nonché altri documenti giuridici come le condizioni generali di contratto (CGC), le condizioni d'uso o le condizioni di partecipazione.
Siamo soggetti al diritto svizzero in materia di protezione dei dati nonché, se del caso, al diritto estero applicabile in materia di protezione dei dati, in particolare a quello dell'Unione europea (UE) con il Regolamento generale sulla protezione dei dati (RGPD). La Commissione europea riconosce che il diritto svizzero in materia di protezione dei dati garantisce un livello di protezione adeguato.
1. Recapiti di contatto
Responsabile del trattamento dei dati personali:
compliant concept AG
Jurastrasse 58
CH-5430 Wettingen
info@compliant-concept.ch
Segnaliamo i casi in cui, nella singola fattispecie, vi siano altri responsabili del trattamento dei dati personali.
2. Definizioni e basi giuridiche
2.1 Definizioni
Per dati personali si intendono tutte le informazioni riferite a una persona fisica identificata o identificabile. Una persona interessata è una persona di cui trattiamo dati personali.
Per trattamento si intende qualsiasi operazione relativa ai dati personali, indipendentemente dai mezzi e dalle procedure impiegati, ad esempio la consultazione, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'acquisizione, la registrazione, la raccolta, la cancellazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, l'associazione, la distruzione e l'utilizzo di dati personali.
Lo Spazio economico europeo (SEE) comprende gli Stati membri dell'Unione europea (UE) nonché il Principato del Liechtenstein, l'Islanda e la Norvegia. Il Regolamento generale sulla protezione dei dati (RGPD) designa il trattamento dei dati personali come trattamento di dati di carattere personale.
2.2 Basi giuridiche
Trattiamo i dati personali in conformità con il diritto svizzero in materia di protezione dei dati, in particolare con la Legge federale sulla protezione dei dati (LPD) e con l'Ordinanza sulla protezione dei dati (OPDa).
Trattiamo – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD) – i dati personali sulla base di almeno una delle seguenti basi giuridiche:
Art. 6 par. 1 lett. b RGPD per il trattamento dei dati personali necessario all'esecuzione di un contratto con la persona interessata nonché all'attuazione di misure precontrattuali.
Art. 6 par. 1 lett. f RGPD per il trattamento dei dati personali necessario a tutelare i legittimi interessi nostri o di terzi, sempre che non prevalgano le libertà e i diritti fondamentali nonché gli interessi della persona interessata. Sono legittimi interessi, in particolare, il nostro interesse a poter svolgere le nostre attività e operazioni in modo duraturo, agevole, sicuro e affidabile e a poter comunicare in merito, la garanzia della sicurezza delle informazioni, la protezione da abusi, l'esercizio di pretese giuridiche proprie e il rispetto del diritto svizzero.
Art. 6 par. 1 lett. c RGPD per il trattamento dei dati personali necessario all'adempimento di un obbligo legale al quale siamo soggetti in virtù dell'eventuale diritto applicabile degli Stati membri dello Spazio economico europeo (SEE).
Art. 6 par. 1 lett. e RGPD per il trattamento dei dati personali necessario all'esecuzione di un compito di interesse pubblico.
Art. 6 par. 1 lett. a RGPD per il trattamento dei dati personali con il consenso della persona interessata.
Art. 6 par. 1 lett. d RGPD per il trattamento dei dati personali necessario a tutelare interessi vitali della persona interessata o di un'altra persona fisica.
3. Natura, portata e finalità
Trattiamo i dati personali necessari a poter svolgere le nostre attività e operazioni in modo duraturo, agevole, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie dei dati anagrafici e di contatto, dei dati relativi al browser e al dispositivo, dei dati di contenuto, dei metadati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita nonché dei dati contrattuali e di pagamento.
Trattiamo i dati personali per la durata necessaria alla rispettiva finalità o alle rispettive finalità, ovvero per la durata prescritta dalla legge. I dati personali il cui trattamento non è più necessario vengono resi anonimi o cancellati.
Possiamo far trattare i dati personali da terzi. Possiamo trattare i dati personali congiuntamente a terzi oppure trasmetterli a terzi. Tali terzi sono in particolare fornitori specializzati dei cui servizi ci avvaliamo. Garantiamo la protezione dei dati anche presso tali terzi.
Trattiamo i dati personali, in linea di principio, solo con il consenso delle persone interessate. Se e nella misura in cui il trattamento è ammesso per altri motivi giuridici, possiamo rinunciare a raccogliere il consenso. Possiamo ad esempio trattare i dati personali senza consenso al fine di adempiere un contratto, di ottemperare a obblighi legali o di tutelare interessi prevalenti.
In tale ambito trattiamo in particolare le informazioni che una persona interessata ci trasmette volontariamente quando ci contatta – ad esempio per posta, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono – oppure al momento della registrazione di un account utente. Possiamo memorizzare tali informazioni ad esempio in una rubrica, in un sistema Customer Relationship Management (sistema CRM) o con strumenti analoghi. Quando riceviamo dati relativi ad altre persone, chi li trasmette è tenuto a garantire la protezione dei dati nei confronti di tali persone e ad assicurare l'esattezza di tali dati personali.
Trattiamo inoltre i dati personali che riceviamo da terzi, che acquisiamo da fonti accessibili al pubblico o che raccogliamo nello svolgimento delle nostre attività e operazioni, se e nella misura in cui tale trattamento è ammesso per motivi giuridici.
4. Candidature
Trattiamo i dati personali relativi alle candidate e ai candidati nella misura in cui sono necessari a valutarne l'idoneità a un rapporto di lavoro o alla successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, ad esempio nell'ambito di un annuncio di lavoro. Trattiamo inoltre i dati personali che le candidate e i candidati comunicano o pubblicano volontariamente, in particolare nell'ambito di lettere di accompagnamento, curriculum vitae e altri documenti di candidatura nonché di profili online.
Trattiamo – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD) – i dati personali relativi alle candidate e ai candidati in particolare ai sensi dell'art. 9 par. 2 lett. b RGPD.
Ci avvaliamo di servizi di terzi per poter pubblicare offerte di lavoro mediante l'e-recruiting nonché per consentire e gestire le candidature.
Ci avvaliamo in particolare di:
JOIN: e-recruiting; fornitrice: JOIN Solutions AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati.
5. Dati personali all'estero
Trattiamo i dati personali, in linea di principio, in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia anche esportare o trasmettere i dati personali in altri Stati, in particolare per trattarli o farli trattare in tali Stati.
Possiamo esportare i dati personali in tutti gli Stati e i territori della Terra nonché altrove nell'universo, sempre che il diritto ivi vigente garantisca, secondo decisione del Consiglio federale svizzero, una protezione dei dati adeguata nonché – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD) – secondo decisione della Commissione europea.
Possiamo trasmettere i dati personali in Stati il cui diritto non garantisce una protezione dei dati adeguata, sempre che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole tipo di protezione dei dati o con altre garanzie idonee. In via eccezionale possiamo esportare i dati personali in Stati privi di una protezione dei dati adeguata o idonea, qualora siano soddisfatti i presupposti specifici in materia di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni su eventuali garanzie oppure ne consegniamo una copia.
6. Diritti delle persone interessate
6.1 Pretese in materia di protezione dei dati
Riconosciamo alle persone interessate tutte le pretese previste dal diritto applicabile in materia di protezione dei dati. Le persone interessate dispongono in particolare dei seguenti diritti:
Diritto di accesso: le persone interessate possono richiedere se trattiamo dati personali che le riguardano e, in caso affermativo, quali dati personali. Le persone interessate ricevono inoltre le informazioni necessarie a far valere le proprie pretese in materia di protezione dei dati e a garantire la trasparenza. Tra queste rientrano i dati personali trattati in quanto tali, ma anche, tra l'altro, le indicazioni sulla finalità del trattamento, sulla durata della conservazione, su un'eventuale comunicazione o esportazione di dati in altri Stati e sull'origine dei dati personali.
Rettifica e limitazione: le persone interessate possono far rettificare i dati personali inesatti, completare i dati incompleti e far limitare il trattamento dei propri dati.
Cancellazione e opposizione: le persone interessate possono far cancellare i dati personali («diritto all'oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.
Consegna e portabilità dei dati: le persone interessate possono richiedere la consegna dei dati personali o la trasmissione dei propri dati a un altro responsabile.
Possiamo differire, limitare o rifiutare l'esercizio dei diritti delle persone interessate nei limiti consentiti dalla legge. Possiamo segnalare alle persone interessate gli eventuali presupposti da soddisfare per l'esercizio delle loro pretese in materia di protezione dei dati. Possiamo ad esempio rifiutare, in tutto o in parte, l'accesso richiamandoci a segreti commerciali o alla protezione di altre persone. Possiamo ad esempio rifiutare, in tutto o in parte, anche la cancellazione di dati personali richiamandoci a obblighi legali di conservazione.
In via eccezionale possiamo prevedere dei costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate su eventuali costi.
Siamo tenuti a identificare con misure adeguate le persone interessate che richiedono l'accesso o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.
6.2 Diritto di reclamo
Le persone interessate hanno il diritto di far valere le proprie pretese in materia di protezione dei dati per via legale o di presentare reclamo presso un'autorità di vigilanza competente in materia di protezione dei dati.
L'autorità di vigilanza in materia di protezione dei dati per i responsabili privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Le persone interessate hanno – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD) – il diritto di presentare reclamo presso un'autorità di vigilanza europea competente in materia di protezione dei dati.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al fine di garantire una sicurezza dei dati commisurata al rischio specifico. Non possiamo tuttavia garantire una sicurezza assoluta dei dati.
L'accesso al nostro sito web avviene mediante cifratura del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser contrassegna la cifratura del trasporto con un lucchetto nella barra degli indirizzi.
La nostra comunicazione digitale è soggetta – come, in linea di principio, ogni comunicazione digitale – alla sorveglianza di massa priva di occasione e di sospetto nonché ad altre forme di sorveglianza da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Stati. Non possiamo influire direttamente sul relativo trattamento dei dati personali da parte di servizi segreti, autorità di polizia e altre autorità di sicurezza.
8. Utilizzo del sito web
8.1 Cookie
Possiamo utilizzare cookie. I cookie – sia cookie propri (first-party cookie) sia cookie di terzi dei cui servizi ci avvaliamo (third-party cookie) – sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai cookie tradizionali in forma testuale.
I cookie possono essere memorizzati nel browser temporaneamente come «session cookie» oppure per un determinato periodo come cosiddetti cookie permanenti. I «session cookie» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una determinata durata di memorizzazione. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e di misurare in tal modo, ad esempio, la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per il marketing online.
I cookie possono essere disattivati e cancellati in qualsiasi momento, integralmente o parzialmente, nelle impostazioni del browser. Senza cookie il nostro sito web potrebbe eventualmente non essere più disponibile in tutta la sua estensione. Richiediamo – almeno se e nella misura in cui è necessario – attivamente il consenso esplicito all'utilizzo dei cookie.
8.2 File di log del server
Possiamo registrare, per ogni accesso al nostro sito web, le seguenti informazioni, sempre che siano trasmesse dal Suo browser alla nostra infrastruttura server o possano essere rilevate dal nostro server web: data e ora, compreso il fuso orario, indirizzo Internet Protocol (IP), stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina richiamata del nostro sito web, compresa la quantità di dati trasmessa, pagina web richiamata da ultimo nella stessa finestra del browser (referer o referrer).
Memorizziamo tali informazioni, che possono costituire anche dati personali, in file di log del server. Le informazioni sono necessarie a poter mettere a disposizione il nostro sito web in modo duraturo, agevole e affidabile nonché a poter garantire la sicurezza dei dati e, con essa, in particolare la protezione dei dati personali – anche tramite terzi o con l'ausilio di terzi.
8.3 Pixel di tracciamento
Possiamo utilizzare pixel di tracciamento sul nostro sito web. I pixel di tracciamento sono anche denominati web beacon. I pixel di tracciamento – anche di terzi dei cui servizi ci avvaliamo – sono immagini di piccole dimensioni, di norma non visibili, che vengono richiamate automaticamente alla visita del nostro sito web. Con i pixel di tracciamento è possibile rilevare le stesse informazioni dei file di log del server.
8.4 Commenti
Le consentiamo di pubblicare commenti sul nostro sito web. In tale ambito trattiamo in particolare le informazioni che una persona che commenta ci trasmette autonomamente, ma anche l'indirizzo Internet Protocol (IP) utilizzato nonché la data e l'ora. Queste informazioni sono necessarie a consentire la pubblicazione dei commenti nonché a poter garantire la protezione da abusi, il che rientra nel nostro interesse legittimo prevalente.
Per consentirLe di pubblicare commenti, ci avvaliamo in particolare di:
Gravatar (Globally Recognized Avatar): servizio per un avatar uniforme su diversi siti web; fornitrici: Automattic Inc. (USA) / Aut O'Mattic A8C Ireland Ltd. (Irlanda) per gli utenti, tra l'altro, in Europa; informazioni sulla protezione dei dati: visualizzazione automatica dell'avatar o Gravatar basata sull'indirizzo e-mail, informativa sulla protezione dei dati, politica sui cookie.
9. Social media
Siamo presenti su piattaforme di social media e su altre piattaforme online per poter comunicare con le persone interessate nonché per poter informare sulle nostre attività e operazioni. In relazione a tali piattaforme i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).
Si applicano di volta in volta anche le condizioni generali di contratto (CGC) e le condizioni d'uso nonché le informative sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui figura ad esempio il diritto di accesso.
Per la nostra presenza sui social media su Facebook, inclusi i cosiddetti Insights delle pagine, siamo – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (RGPD) – corresponsabili insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle aziende Meta (tra l'altro negli USA). Gli Insights delle pagine forniscono informazioni su come le visitatrici e i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo gli Insights delle pagine per poter mettere a disposizione la nostra presenza sui social media su Facebook in modo efficace e agevole.
Ulteriori informazioni sulla natura, la portata e la finalità del trattamento dei dati, le indicazioni sui diritti delle persone interessate nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook si trovano nell'informativa sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «addendum del responsabile» e abbiamo così convenuto in particolare che Facebook è responsabile di garantire i diritti delle persone interessate. Per i cosiddetti Insights delle pagine, le relative informazioni si trovano sulla pagina «Informazioni sugli Insights delle pagine», comprese le «Informazioni sui dati degli Insights delle pagine».
10. Servizi di terzi
Ci avvaliamo di servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo duraturo, agevole, sicuro e affidabile. Con tali servizi possiamo, tra l'altro, integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati rilevano, per motivi tecnicamente imprescindibili, almeno temporaneamente gli indirizzi Internet Protocol (IP) delle utenti e degli utenti.
Per finalità necessarie di sicurezza, statistiche e tecniche, i terzi dei cui servizi ci avvaliamo possono trattare in forma aggregata, anonimizzata o pseudonimizzata i dati relativi alle nostre attività e operazioni. Si tratta ad esempio di dati di prestazione o di utilizzo, necessari a poter offrire il rispettivo servizio.
Ci avvaliamo in particolare di:
Servizi di Google: fornitrici: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti nello Spazio economico europeo (SEE) e in Svizzera; informazioni generali sulla protezione dei dati: «Principi sulla protezione dei dati e sulla sicurezza», informativa sulla protezione dei dati, «Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati», «Guida alla protezione dei dati nei prodotti Google», «Come utilizziamo i dati provenienti da siti o app in cui o tramite i quali vengono utilizzati i nostri servizi» (informazioni di Google), «Tipi di cookie e altre tecnologie utilizzati da Google», «Annunci personalizzati» (attivazione / disattivazione / impostazioni).
Servizi di Microsoft: fornitrici: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irlanda) per gli utenti nello Spazio economico europeo (SEE), nel Regno Unito e in Svizzera; informazioni generali sulla protezione dei dati: «Protezione dei dati presso Microsoft», «Protezione dei dati e privacy (Trust Center)», informativa sulla protezione dei dati, dashboard sulla protezione dei dati (impostazioni dei dati e della protezione dei dati).
10.1 Infrastruttura digitale
Ci avvaliamo di servizi di terzi specializzati per poter ricorrere all'infrastruttura digitale necessaria nell'ambito delle nostre attività e operazioni. Tra questi figurano ad esempio servizi di hosting e di archiviazione di fornitori selezionati.
Ci avvaliamo in particolare di:
Hostpoint: hosting; fornitrice: Hostpoint AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati.
10.2 Possibilità di contatto
Ci avvaliamo di servizi di fornitori selezionati per poter comunicare meglio con terzi quali ad esempio clienti potenziali ed esistenti.
10.3 Conferenze audio e video
Ci avvaliamo di servizi specializzati per conferenze audio e video al fine di poter comunicare online. Possiamo così ad esempio tenere riunioni virtuali oppure svolgere lezioni online e webinar. Per la partecipazione a conferenze audio e video si applicano in via integrativa i testi giuridici dei singoli servizi, quali informative sulla protezione dei dati e condizioni d'uso.
Raccomandiamo, a seconda della situazione personale, di disattivare per impostazione predefinita il microfono nella partecipazione a conferenze audio o video nonché di sfocare lo sfondo o di far visualizzare uno sfondo virtuale.
Ci avvaliamo in particolare di:
Microsoft Teams: piattaforma, tra l'altro, per conferenze audio e video; fornitrice: Microsoft; informazioni specifiche di Teams: «Protezione dei dati e Microsoft Teams».
10.4 Materiale cartografico
Ci avvaliamo di servizi di terzi per poter integrare mappe nel nostro sito web.
Ci avvaliamo in particolare di:
Google Maps, inclusa Google Maps Platform: servizio cartografico; fornitrice: Google; informazioni specifiche di Google Maps: «Come Google utilizza le informazioni sulla posizione».
10.5 Contenuti digitali audio e video
Ci avvaliamo di servizi di terzi specializzati per consentire la riproduzione diretta di contenuti digitali audio e video, quali ad esempio musica o podcast.
Ci avvaliamo in particolare di:
Vimeo: piattaforma video; fornitrice: Vimeo Inc. (USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Protezione dei dati».
YouTube: piattaforma video; fornitrice: Google; informazioni specifiche di YouTube: «Centro per la protezione dei dati e la sicurezza», «I miei dati su YouTube».
10.6 Tipi di carattere
Ci avvaliamo di servizi di terzi per poter integrare tipi di carattere selezionati nonché icone, loghi e simboli nel nostro sito web.
Ci avvaliamo in particolare di:
Font Awesome: icone e loghi; fornitrice: Fonticons Inc. (USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati.
Google Fonts: tipi di carattere; fornitrice: Google; informazioni specifiche di Google Fonts: «Protezione dei dati e Google Fonts» («Privacy and Google Fonts»), «Protezione dei dati e raccolta dei dati».
11. Disposizioni finali
Abbiamo redatto la presente informativa sulla protezione dei dati con il generatore di informative sulla protezione dei dati di Datenschutzpartner.
Possiamo adeguare e integrare la presente informativa sulla protezione dei dati in qualsiasi momento. Informeremo su tali adeguamenti e integrazioni in forma adeguata, in particolare mediante la pubblicazione dell'informativa sulla protezione dei dati di volta in volta aggiornata sul nostro sito web.