2. Protezione dei dati

Protezione dei dati

Header Protezione dei dati

Dichiarazione sulla protezione dei dati

1. Di cosa tratta questa dichiarazione sulla protezione dei dati personali?
Sono definiti «dati personali» tutte quelle informazioni che possono essere associate a una particolare persona, mentre con «elaborazione» o «trattamento» ci si riferisce a qualsiasi tipo di interazione si possa avere con tali dati, per esempio il loro ottenimento, utilizzo e divulgazione. Pertanto, trattiamo molto spesso i dati personali. In questa dichiarazione spieghiamo come lo facciamo, in particolare nel corso della nostra attività e in relazione al nostro sito web. Qualora desideraste ulteriori informazioni sul trattamento dei dati, non esitate a contattarci (punto 2).

2. Chi è responsabile del trattamento dei vostri dati ?
Per quel che riguarda il trattamento dei dati in base alla presente dichiarazione sulla protezione dei dati personali, la seguente società è definita la «responsabile», cioè la parte principalmente responsabile ai sensi della legge sulla protezione dei dati (anche «noi»):

swisspor AG
Bahnhofstrasse 50 
CH-6312 Steinhausen
info@swisspor.com
Telefono +41 56 678 98 98
Fax +41 56 678 98 99

Se avete domande sulla protezione dei dati, non esitate a contattarci all'indirizzo postale di cui sopra con la dicitura "Protezione dei dati" o al seguente indirizzo e-mail:

datenschutz@swisspor.com

Può essere che ci trasmettiate dati che si riferiscono anche ad altre persone (ad esempio un dipendente della vostra azienda). Così facendo, confermate la correttezza di tali dati. Poiché spesso non abbiamo un contatto diretto con queste persone terze, vi preghiamo di informarle sulla nostra politica di trattamento dei dati (ad esempio facendo riferimento alla presente dichiarazione sulla protezione dei dati personali).

3. Come trattiamo i dati in relazione ai nostri prodotti e servizi?
Se fate utilizzo dei nostri prodotti e servizi (insieme «prestazioni»), trattiamo i vostri dati per la stipulazione e l'esecuzione del contratto:

  • Possiamo pubblicizzare le nostre prestazioni, ad esempio attraverso le newsletter. A questo proposito trovate ulteriori informazioni al punto 4.
  • Elaboriamo i vostri dati quando entriamo in contatto con voi nell’ambito di un contratto, ad esempio quando prendete contatto con le persone di riferimento specificate nei nostri listini. Questo riguarda principalmente i dati che ci inviate, ad esempio il nome, i dati di contatto, i dettagli sulle prestazioni richieste e la data della presa di contatto.
  • Se concludiamo un contratto, elaboriamo i dati del periodo precedente alla conclusione del contratto (vedi sopra) come anche le informazioni sulla conclusione del contratto stesso (ad esempio la data di conclusione e l'oggetto del contratto).
  • I dati personali vengono trattati anche durante e dopo l’estinzione del contratto. Questo riguarda, per esempio, le informazioni sull'acquisto delle prestazioni, come pure sui pagamenti, sui contatti con il servizio clienti, sulle richieste reciproche, sui reclami, sui difetti, sulle restituzioni, sui dati sulla cessazione del contratto e – qualora ci fossero delle controversie in relazione al contratto - anche su quest’ultime e sulle relative procedure. Usiamo questi dati perché senza di essi non possiamo stendere i contratti.
  • Elaboriamo i dati di cui sopra anche per analisi statistiche. Tali analisi statistiche supportano il miglioramento e lo sviluppo di prodotti e strategie commerciali. I dati possono anche essere utilizzati su base personale per scopi di marketing; per ulteriori dettagli si prega di consultare il punto 4.

Nel caso in cui i partner contrattuali siano aziende, trattiamo una quantità minore di dati personali perché la legge sulla protezione dei dati riguarda unicamente le persone fisiche (ossia gli esseri umani). Tuttavia, trattiamo i dati del personale con cui siamo in contatto come parte delle informazioni generali sulle aziende con cui lavoriamo, ad esempio il nome, i dati di contatto, le informazioni professionali, i dettagli della comunicazione, le informazioni sui dirigenti, ecc.

4. Come trattiamo i dati in relazione alla pubblicità?

Trattiamo i dati personali anche per promuovere le nostre prestazioni:

  • Newsletter: Inviamo newsletter in forma elettronica che contengono pubblicità sulle nostre offerte, come anche su offerte di altre aziende con cui collaboriamo. Chiediamo il vostro consenso in anticipo, tranne qualora dovessimo promuovere determinate offerte presso clienti esistenti. Oltre al vostro nome e indirizzo e-mail, elaboriamo anche informazioni sulle prestazioni di cui avete già usufruito e sul vostro comportamento, ad esempio se aprite la nostra newsletter e su quali link cliccate. A tal fine, il nostro operatore di posta elettronica fornisce una funzione che lavora con dati provenienti da immagini invisibili. Queste vengono caricate da un server tramite un link codificato che trasmette così le informazioni pertinenti. Questo è un metodo molto diffuso che ci aiuta a valutare l'effetto delle newsletter e ad ottimizzarle. Potete evitare questo rilevamento di dati modificando le impostazioni del programma di posta elettronica (ad esempio disattivando il caricamento automatico dei file di immagine).
    Pubblicità online: Utilizziamo i dati per garantire che i nostri annunci pubblicitari su siti e piattaforme di terzi siano visualizzati solo dagli utenti che potrebbero esserne interessati. Al punto 8 trovate ulteriori informazioni a riguardo.
  • Indagini di mercato: Elaboriamo i dati anche al fine di migliorare i servizi e sviluppare nuovi prodotti. Adoperiamo per esempio informazioni sui vostri acquisti o sulla vostra reazione alle newsletter, informazioni provenienti da indagini e sondaggi sui clienti, dai social media, da servizi di monitoraggio dei media e da fonti pubbliche.

5. Come collaborano le imprese del gruppo ?
Facciamo parte del gruppo swisspor, sotto l’ombrello della swisspor Holding AG. Pertanto, facciamo riferimento ad alcuni servizi del gruppo, ad esempio ai servizi di contabilità e IT (per ulteriori dettagli sui fornitori di servizi si veda il punto 6). Tuttavia, le aziende del gruppo si sostengono a vicenda anche per altre questioni e possono quindi scambiarsi i dati personali a tale scopo. Le società del gruppo possono anche utilizzare i dati che ricevono da altre società del gruppo per i loro ulteriori scopi, analogamente al punto 10. Presumiamo che tale divulgazione non sia in conflitto con alcun tipo di interesse alla segretezza, a meno che non ci informiate diversamente. In termini di politica sulla protezione dei dati, spesso lavoriamo in responsabilità congiunta con altre società del gruppo. Coordinandoci con le altre società del gruppo, potete contattarci per quel che riguarda i diritti dell’interessato, ma potete anche contattare direttamente queste ultime. Trovate un elenco delle aziende del gruppo qui.

6. Come collaboriamo con i fornitori di servizi?
Utilizziamo vari servizi di terzi, in particolare servizi informatici (per esempio presso i provider di servizi di hosting e di analisi dei dati), servizi di spedizione e logistica e servizi forniti da banche, posta, consulenti, ecc. Trovate le indicazioni sui fornitori di servizi per il nostro sito web al punto 8. Ciò significa che anche questi fornitori di servizi possono trattare i dati personali nella misura necessaria.

7. Possiamo divulgare i dati all'estero?
I destinatari dei dati non si trovano solo in Svizzera. Questo riguarda in particolare le società del gruppo e alcuni fornitori di servizi (in particolare i fornitori di servizi informatici). Queste hanno sedi sia all'interno dell'UE o del SEE (ad esempio le società del gruppo in Polonia, Austria e Romania), ma anche in altri paesi del mondo, ad esempio negli USA. Possiamo anche trasferire i dati alle autorità e ad altre persone all'estero se siamo obbligati per legge o, per esempio, nel contesto di una vendita aziendale o di un procedimento legale (vedere punto 10). Non tutti questi stati possiedono un'adeguata politica sulla protezione dei dati. Compensiamo questa minore protezione attraverso contratti appropriati, specialmente attraverso le cosiddette clausole contrattuali standard della Commissione Europea, che sono disponibili qui. In alcuni casi, possiamo trasferire i dati in conformità con i requisiti di protezione dei dati anche senza tali contratti, ad esempio se avete acconsentito alla relativa divulgazione o se la divulgazione è necessaria per l'esecuzione di un contratto, per definire o far valere dei diritti legali o per interessi pubblici prevalenti.

8. Come trattiamo i dati in relazione alla nostra pagina internet?
Per motivi tecnici, ogni volta che si utilizza il nostro sito web, alcuni dati vengono raccolti e memorizzati temporaneamente in file di log (dati di log), in particolare l'indirizzo IP del dispositivo finale, le informazioni sul provider di servizi internet e sul sistema operativo del dispositivo finale, informazioni sull'URL di riferimento, informazioni sul browser utilizzato, la data e l'ora di accesso e il contenuto del sito web visitato. Utilizziamo questi dati per poter rendere disponibile il nostro sito web, per garantire la sicurezza e la stabilità del sistema, per ottimizzare la pagina e per scopi statistici. Il nostro sito web utilizza anche dei cookie, cioè dei file che il vostro browser salva automaticamente sul vostro terminale. Questo ci permette di distinguere i singoli visitatori, ma solitamente senza identificarli. I cookie possono anche contenere informazioni sulle pagine visualizzate e sulla durata della visita.

Alcuni cookie ("cookie di sessione") vengono cancellati quando il browser viene chiuso. Altri ("cookie persistenti") rimangono memorizzati per un certo periodo di tempo con lo scopo di permetterci di riconoscere i visitatori durante una visita successiva. Possiamo anche utilizzare altre tecnologie per memorizzare i dati nel browser o per il riconoscimento, ad esempio i pixel tag. I pixel tag sono immagini invisibili o un codice di programma. Queste vengono caricate da un server e trasmettono così determinate informazioni (simili alle newsletter già menzionate al punto 4).

Potete configurare il vostro browser in modo che le impostazioni blocchino alcuni cookie o tecnologie simili o cancellino i cookie e gli altri dati memorizzati. Potete saperne di più nelle pagine di aiuto del vostro browser (di solito sotto la parola chiave "protezione dei dati").

Questi cookie e altre tecnologie possono anche provenire da aziende terze che ci forniscono alcune funzionalità. Anche queste possono essere situate al di fuori della Svizzera e del SEE (per maggiori informazioni, si rimanda al punto 7). Tra le altre cose, utilizziamo servizi di analisi per poter ottimizzare il nostro sito web. A tale scopo i fornitori terzi interessati possono tracciare l'uso del sito web e combinare i dati registrati con ulteriori informazioni provenienti da altri siti. In questo modo, possono registrare il comportamento degli utenti su diversi siti internet e dispositivi finali per fornirci valutazioni statistiche. I fornitori possono anche utilizzare queste informazioni per i propri scopi, compresa la pubblicità personalizzata sul proprio sito web o su altri siti. Se un utente è registrato presso il fornitore, quest'ultimo può associare i dati di utilizzo alla persona interessata.

Due dei più importanti fornitori terzi sono Google e Facebook. Trovate ulteriori dettagli a riguardo qui sotto. Gli altri fornitori terzi solitamente trattano i dati personali e gli altri dati in maniera simile.

  • Sul nostro sito web utilizziamo Google Analytics , un servizio di analisi fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) e Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Ireland). Google raccoglie alcune informazioni sul comportamento degli utenti sul sito web e sul dispositivo terminale utilizzato. In Europa gli indirizzi IP dei visitatori vengono accorciati prima di essere inoltrati negli Stati Uniti. Google ci fornisce analisi basate sui dati registrati, ma elabora anche alcuni dati per i propri scopi. Potete trovare informazioni sulla protezione dei dati di Google Analytics qui, e se avete un account Google, potete trovare ulteriori dettagli qui.
  • Il nostro sito web utilizza anche il "pixel di Facebook" e tecnologie simili fornite da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Questo ci permette di garantire che i nostri annunci su Facebook e attraverso i partner di Facebook ("Audience Network") siano mostrati solo agli utenti che probabilmente ne sono interessati. Questo ci permette anche di misurare l'efficacia degli annunci su Facebook per scopi statistici e di ricerca di mercato. Potete trovare maggiori dettagli qui. Condividiamo con Facebook la responsabilità dello scambio di dati che Facebook ottiene per offrire annunci personalizzati, migliorarne la divulgazione e personalizzare i contenuti. Con Facebook abbiamo quindi concluso un accordo supplementare corrispondente. Gli utenti possono inviare richieste di informazioni e ulteriori richieste in questo ambito direttamente a Facebook.
  • We use Hotjar in order to better understand our users’ needs and to optimize this service and experience. Hotjar is a technology service that helps us better understand our users’ experience (e.g. how much time they spend on which pages, which links they choose to click, what users do and don’t like, etc.) and this enables us to build and maintain our service with user feedback. Hotjar uses cookies and other technologies to collect data on our users’ behavior and their devices. This includes a device’s IP address (processed during your session and stored in a de-identified form), device screen size, device type (unique device identifiers), browser information, geographic location (country only), and the preferred language used to display our website. Hotjar stores this information on our behalf in a pseudonymized user profile. Hotjar is contractually forbidden to sell any of the data collected on our behalf.
    For further details, please see the ‘about Hotjar’ section of Hotjar’s support site.

9. Come trattiamo i dati provenienti dai social media?
Gestiamo noi stessi la nostra presenza sui social network e altre piattaforme (Facebook, LinkedIn, Instagram e YouTube). Se comunicate con noi, commentate o diffondete contenuti tramite queste piattaforme, raccogliamo informazioni che usiamo principalmente per la comunicazione con voi, per scopi di marketing e per valutazioni statistiche (vedi punti 4 e 10). Si prega di notare che il fornitore della piattaforma raccoglie e utilizza anch’esso i dati (ad esempio sul comportamento degli utenti), eventualmente combinandoli ad altri dati in suo possesso (ad esempio per scopi di marketing o per personalizzare i contenuti della piattaforma). Nella misura in cui siamo congiuntamente responsabili con il fornitore, stipuliamo un accordo corrispondente, sul quale potete ottenere informazioni dal fornitore.

10. Bisogna considerare altri tipi di trattamento dei dati?
Sì, perché moltissimi processi non sono possibili senza l'elaborazione dei dati personali, compresi i processi interni ordinari e inevitabili. Questo non può essere sempre determinato con precisione in anticipo, come pure la quantità di dati trattati durante il processo, ma trovate indicazioni sui casi tipici (anche se non necessariamente frequenti) qui sotto:

  • Comunicazione: Quando siamo in contatto con voi (ad esempio quando chiamate il servizio clienti o quando comunicate con noi su una piattaforma social media), elaboriamo le informazioni sul contenuto della comunicazione in relazione alla natura, ai tempi e al luogo della comunicazione. Per identificarvi possiamo anche elaborare informazioni sulla vostra identità.
  • Conformità con i requisiti legali: Abbiamo la possibilità di divulgare i dati alle autorità, al fine di rispettare degli obblighi o poteri legali e per rispettare i regolamenti interni.
  • Prevenzione: Trattiamo i dati per prevenire atti criminali e altre violazioni, per esempio nel contesto della prevenzione delle frodi o delle indagini interne.
  • Procedure legali: Nella misura in cui siamo coinvolti in procedure legali (ad esempio procedimenti giudiziari o amministrativi), elaboriamo ad esempio i dati delle parti in causa e di altre persone coinvolte, come testimoni o convenuti, e comunichiamo i dati a tali parti, tribunali e autorità, eventualmente anche all'estero.
  • Sicurezza informatica: Trattiamo i dati anche per il monitoraggio, il controllo, l'analisi, la sicurezza e la verifica della nostra infrastruttura IT, ma anche per effettuare il backup e l'archiviazione dei dati.
  • Concorrenza: Elaboriamo dati sui nostri concorrenti e sull'ambiente di mercato in generale (per esempio sulla situazione politica, sul panorama delle associazioni, ecc.). Possiamo anche trattare i dati di persone chiave, in particolare nome, dettagli di contatto, ruolo o funzione e dichiarazioni pubbliche.
  • Transazioni: Se cediamo o acquisiamo crediti, altri beni, unità commerciali o aziende, elaboriamo i dati nella misura necessaria per la preparazione e l'esecuzione di tali transazioni, ad esempio le informazioni sui clienti, sulle persone di contatto o sui dipendenti, e comunichiamo tali dati agli acquirenti o ai venditori.
  • Altri scopi: Elaboriamo i dati nella misura necessaria per altri scopi come la formazione e l'istruzione, l'amministrazione (ad esempio la gestione dei contratti, la contabilità, il rispetto e la difesa dei diritti, la valutazione e il miglioramento dei processi interni, la compilazione di statistiche e valutazioni anonime; l'acquisizione o la cessione di crediti, aziende, parti di aziende o società e la salvaguardia di altri interessi legittimi.

11. Per quanto tempo trattiamo i dati personali?
Trattiamo i vostri dati personali per tutto il tempo necessario allo scopo del trattamento (nel caso di contratti, generalmente per la durata del rapporto contrattuale), finché abbiamo un interesse legittimo a conservarli (ad esempio per far valere diritti legali, per l'archiviazione e/o per garantire la sicurezza informatica) e finché i dati sono soggetti a un obbligo legale di conservazione (per alcuni dati, ad esempio, si applica un periodo di conservazione di dieci anni). Dopo la scadenza di questi periodi, i dati personali vengono cancellati o resi anonimi.

12. Ci sono altri aspetti da considerare?
A seconda della legge applicabile, il trattamento dei dati è consentito solo se la legge in questione lo permette specificamente. Ciò non vale per la Legge federale sulla protezione dei dati, ma vale per il regolamento europeo sulla protezione dei dati (GDPR) nella misura in cui esso è applicabile (da determinare nei singoli casi). Giustifichiamo quindi il trattamento dei dati personali con le seguenti motivazioni: è necessario per la preparazione e l'esecuzione dei contratti (sezione 3), è necessario per gli interessi legittimi nostri o di terzi, ad esempio per valutazioni statistiche (sezione 3) o per scopi di marketing (sezione 4), è richiesto o consentito dalla legge, avete acconsentito al trattamento. Trovate le disposizioni pertinenti negli articoli 6 e 9 del GDPR.

Non siete obbligati a comunicarci i dati, ad eccezione di casi particolari (ad esempio se dovete adempiere ad un obbligo contrattuale e questo comporta la comunicazione di vostri dati). Tuttavia, dobbiamo elaborare i dati per vari motivi, tra cui motivi legali, quando concludiamo ed eseguiamo contratti. Anche l'utilizzo del nostro sito web non è possibile senza l'elaborazione dei dati (vedi sezione 8). 

13. Quali sono i vostri diritti?
Avete determinati diritti in base alla legge sulla protezione dei dati applicabile. Questi vi permettono di ottenere ulteriori informazioni sul trattamento dei dati e agire di conseguenza:

  • Rimaniamo a vostra disposizione per fornirvi ulteriori informazioni sul trattamento dei dati.  Potete anche inoltrare una richiesta formale di informazioni, se desiderate ulteriori informazioni e una copia dei dati;
  • Potete opporvi al nostro trattamento dei dati, soprattutto in relazione al marketing diretto;
  • Potete far correggere o completare i dati personali errati o incompleti con una nota di contestazione;
  • Avete anche il diritto di ricevere una copia dei dati personali che ci avete fornito in un formato strutturato, comune e leggibile da una macchina, nella misura in cui il trattamento dei dati corrispondenti si basa sul vostro consenso o è necessario per l'esecuzione del contratto;
  • Se trattiamo i dati sulla base del vostro consenso, potete revocare tale consenso in qualsiasi momento. La revoca è però valida solo per il futuro e ci riserviamo il diritto di continuare a trattare i dati su una base diversa in caso di revoca.

Se desiderate avvalervi di tali diritti, non esitate a contattarci (punto 2). Di norma, dobbiamo verificare la vostra identità (per esempio, tramite una copia della carta d'identità). Siete inoltre liberi di presentare un reclamo contro le nostre modalità di trattamento dei dati presso l'autorità di controllo competente, in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).