– Informativa sulla privacy

2.1. Dati personali

Per dati personali si intendono tutte le informazioni che possono essere associate o messe in relazione con una determinata persona o che la identificano (ad es. nomi, indirizzi, indirizzi IP, indirizzi e-mail). È considerata identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante associazione a un identificativo come un nome, un numero di riferimento, dati relativi all’ubicazione, un nominativo online o a uno o più elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.

2.2. Trattamento

Per «trattamento» o «elaborazione» si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, in particolare la raccolta, la memorizzazione, la conservazione, l’utilizzo, la modifica, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati.

2.3. Titolare del trattamento

Il titolare del trattamento è colui che stabilisce la finalità e i mezzi di un trattamento, vale a dire che decide che i dati personali devono essere trattati, nonché quali condizioni essenziali si applicano a tale trattamento.

2.4. Responsabile del trattamento

Responsabile del trattamento è colui che provvede al trattamento dei dati per conto di terzi. Il responsabile del trattamento decide autonomamente di gestire la propria attività e di elaborare i dati del titolare del trattamento, ma spetta a quest’ultimo decidere se tale trattamento abbia luogo o meno. Il titolare del trattamento ha il diritto di impartire istruzioni al responsabile del trattamento.

Quale consulente per la protezione dei dati è stata designata la seguente persona:

Raphael Ciapparelli
Bracher und Partner Recht AG
Eisenbahnstrasse 11
Casella postale 1661
4901 Langenthal

+41 62 916 50 00
raphael.ciapparelli@bracherpartner.ch

6.1. Dati trasmessi

Spesso siete voi stessi a fornirci i dati personali, ad esempio comunicando con noi e trasmettendoci o mettendoci a disposizione i dati.

Ciò avviene, ad esempio, nelle seguenti situazioni:

• stipula di un contratto con noi;
• richiesta di un account cliente/login;
• comunicazione con la nostra segreteria;
• registrazione per altre offerte (ad es. eventi, assemblea generale).

La messa a disposizione di dati personali avviene di norma su base volontaria. Tuttavia, per l’esecuzione e l’adempimento degli ordini e del contratto dobbiamo raccogliere e trattare determinati dati personali. Esistono anche obblighi di conservazione previsti dalla legge, qualora in caso contrario non fossimo in grado di stipulare, adempiere o proseguire l’incarico o contratto in questione. Ai fini dell’adempimento dell’incarico o contratto è in linea di principio consentito il trattamento di dati personali.

Se ci trasmettete dati relativi ad altre persone (ad es. colleghi di lavoro), possiamo presumere che siate autorizzati a farlo e che tali dati siano corretti. Assicuratevi inoltre che queste persone terze siano state informate in merito alla presente Informativa sulla privacy.

6.2. Dati rilevati

I dati personali possono essere raccolti anche in modo automatizzato, ad esempio online. Si tratta spesso di dati sul comportamento e sulle transazioni, nonché di dati tecnici (ad es. momento dell’accesso al sito web ecc.).

Ad esempio, i dati personali possono essere raccolti autonomamente nei seguenti casi:

• richiesta di un login al portale clienti della nostra applicazione di amministrazione;
• interazione con la nostra applicazione di amministrazione attraverso il portale clienti (download e cari-camento di documenti ecc.);
• visita al nostro sito web;
• rivelazione del vostro account cliente in una comunicazione con noi;
• altro tipo di interazione dell’utente con una delle nostre misure di comunicazione (ad es. e-mail).

Possiamo ricavare ulteriori dati personali da quelli già disponibili, ad esempio analizzando i dati sul comportamento e sulle transazioni. Tali dati personali derivati sono spesso relativi alle preferenze.

6.3. Dati ricevuti

Possiamo ricevere dati personali da altri partner contrattuali, a condizione che abbiate acconsentito che ci vengano trasmessi. Possiamo inoltre ottenere dati personali che vi riguardano da fonti pubbliche.

Il trattamento dei dati personali poggia su basi giuridiche diverse a seconda delle relative finalità. In Svizzera il trattamento dei dati è di norma consentito, a meno che non sia vietato dalla legge (LPD o RGPD).

Il trattamento dei dati è consentito nell’adempimento a un incarico o contratto indipendente o addirittura contro la volontà dell’interessato.

Inoltre abbiamo il diritto di trattare i dati per questioni di legittimo interesse di natura sia ideale che economica. Una finalità riconosciuta è, ad esempio, la pubblicità diretta. Ciò include l’invio di informazioni pubblicitarie a persone, ad esempio per telefono, e-mail o lettera.

Inoltre, è consentito qualsiasi trattamento dei dati basato sul vostro consenso o necessario al rispetto di disposizioni di legge nazionali o estere.

10.1. Svizzera e UE

Trattiamo e archiviamo dati personali in Svizzera e nell’Unione europea. Il RGPD/GDPR garantisce un livello di protezione dei dati equivalente a quello svizzero.

In determinati casi, tuttavia, possiamo comunicare i dati personali anche a fornitori di servizi e altri de-stinatari che si trovano o trattano dati personali al di fuori di tali territori, fondamentalmente in qualsiasi Paese del mondo.

I dati personali possono essere trasferiti all’estero (o consultati dall’estero) solo se il Paese in questione presenta un livello di protezione adeguato dal punto di vista svizzero.

I Paesi interessati al di fuori dell’UE spesso non dispongono di leggi che proteggano i vostri dati personali nella stessa misura della Svizzera o dell’UE. Se trasferiamo i vostri dati personali in un tale Paese, garantiamo di proteggerli in modo adeguato.

Un mezzo per garantire un’adeguata protezione dei dati è di natura contrattuale, e garantisce la necessaria protezione dei vostri dati personali all’estero. Spesso si applicano clausole contrattuali standard (approvate dall’Incaricato federale della protezione dei dati e della trasparenza IFPDT). Spesso le disposizioni contrattuali non compensano completamente una protezione giuridica più debole o assente, per cui sarebbe necessario il vostro consenso.

10.2. Trasmissione a paesi terzi (ad es. USA)

Sul nostro sito web possono essere integrati servizi di aziende con sede negli Stati Uniti o relazioni negli Stati Uniti. L’utente deve acconsentire al trattamento dei dati da parte di tali aziende. In questo caso non è possibile escludere l’accesso illimitato ai vostri dati personali da parte delle autorità statunitensi e non è ammesso il ricorso alle vie legali.

Nei seguenti casi non siamo in grado di garantire adeguatamente la protezione dei vostri dati personali, nemmeno mediante clausole standard di protezione dei dati.

Si tratta dei seguenti servizi e fornitori di servizi (elenco non esaustivo):

Akismet
www.akismet.com
Datenschutzerklärung: https://automattic.com/privacy-notice/

Cloudflare
www.cloudflare.com
Datenschutzerklärung: https://www.cloudflare.com/security-policy

L’esattezza dei dati indicati in precedenza su queste aziende e i rispettivi indirizzi non è garantita e può anche cambiare in un contesto economico dinamico.

Per contro, non è possibile escludere che tutte le suddette aziende debbano concedere alle autorità statunitensi l’accesso ai vostri dati personali (US-CLOUD Act) anche se la memorizzazione non avviene negli Stati Uniti.

Pertanto, tale trattamento dei dati avviene solo previo vostro esplicito consenso.

Le informazioni relative agli USA sono fornite a condizione che la Svizzera continui a non sottoscrivere con gli USA un EU-US Data Protection Framework o una decisione di adeguatezza equivalente a un Swiss-USA Data Privacy Framework.

10.3. Paesi nei quali vengono trasmessi i dati

A seconda dell’incarico o della relativa autodichiarazione, i dati possono essere trasmessi nei seguenti Paesi:

• Belgio
• Germania
• Francia
• Gran Bretagna
• Irlanda
• Liechtenstein
• Lussemburgo
• Paesi Bassi
• Austria
• Portogallo
• Spagna

In linea di principio si tratta dei seguenti dati:

• login per l’applicazione di amministrazione Helvecura
• fatture dei contributi del fondo di garanzia
• indennità per scorte obbligatorie
• corrispondenza generale
• Si tratta esclusivamente di Paesi con un adeguato livello di protezione dei dati.

Es handelt sich ausschliesslich um Staaten mit einem angemessenes Datenschutzniveau.

Non eseguiamo alcuna profilazione, tuttavia forniamo le seguenti informazioni:

Per «profilazione» o «profiling» si intende il trattamento automatizzato dei dati personali al fine di analizzare aspetti personali, come interessi, preferenze, affinità e abitudini.

Non effettuiamo alcuna profilazione senza il vostro consenso.

Adottiamo misure di sicurezza di natura tecnica e organizzativa adeguate e tecnologicamente all’avanguardia per salvaguardare la sicurezza dei vostri dati personali, per proteggerli da trattamenti non autorizzati o illegali e per contrastare il rischio di perdita, modifica accidentale, divulgazione involontaria o accesso non autorizzato.

Obblighiamo anche i nostri responsabili del trattamento ad adottare misure di sicurezza tecniche e organizzative adeguate.

Purtroppo, nemmeno noi possiamo escludere con assoluta certezza violazioni della sicurezza dei dati. Informeremo voi e l’IFPDT in merito a un’eventuale perdita o fuga di dati nei casi previsti dalla legge.

16.1. Finalità

Forniamo informazioni su come e perché raccogliamo, trattiamo, impieghiamo e memorizziamo dati personali e di altro genere durante l’utilizzo del nostro sito web e del portale clienti della nostra applicazione amministrativa, in particolare in relazione ai cookie e a tecnologie simili. Di seguito, con il termine «sito web» si intende anche l’applicazione di amministrazione.

16.2. Dati di log

Ad ogni utilizzo delle nostre pagine web, per motivi tecnici determinati dati vengono salvati temporaneamente in file di protocollo, i cosiddetti log del server. Si tratta dei seguenti dati tecnici (elenco non esaustivo):

• tipo e versione del browser;
• sistema operativo in uso;
• Internet service provider dell’utente;
• nome dell’host del computer che accede;
• indirizzo IP dell’utente;
• data e ora dell’accesso;
• volume in byte dei dati trasmessi;
• nome (secondo il ruolo utente definito nell’applicazione di amministrazione);
• numero di telefono;
• E-Mail.

Fatta eccezione per la schermata di login del portale clienti dell’applicazione di amministrazione, questi dati non possono essere associati a nessuna persona specifica e non vengono associati con altre fonti di dati. Il trattamento di questi dati avviene ai fini dell’utilizzo del nostro sito web, ad esempio per stabilire la connessione e per garantire il funzionamento, la sicurezza e la stabilità del sistema, per l’ottimizzazione della nostra offerta su Internet e per scopi statistici. I dati vengono conservati solo per il tempo necessario al raggiungimento della finalità per la quale sono stati raccolti. Di conseguenza, vengono cancellati al termine di ogni sessione. La memorizzazione dei file di log è strettamente necessaria per il funzionamento del sito web. Pertanto non avete la possibilità di opporvi.

Inoltre, in caso di attacchi all’infrastruttura informatica, l’indirizzo IP viene analizzato a fini di accertamento e difesa ed eventualmente utilizzato nell’ambito di procedimenti penali o civili, ad esempio per identificare le persone interessate.

16.3. Cookie e tecnologie simili

I nostri siti web si servono dei cookie, piccoli file di testo che vengono salvati sul vostro computer o dispo-sitivo mobile dal browser Internet quando visitate i siti web. Quando visitate di nuovo un sito web, que-sto vi riconosce senza sapere chi siete. Lo scopo di questo riconoscimento è facilitare l’utilizzo del sito web. Tramite l’impiego di cookie possiamo fornirvi servizi più intuitivi, che non sarebbero possibili senza il loro utilizzo.

È possibile configurare le impostazioni del browser in modo da bloccare determinati cookie o tecnologie simili o cancellare i cookie esistenti e altri dati memorizzati nel browser. Potete inoltre integrare il vostro browser con un software (i cosiddetti plug-in) che blocca il tracciamento da parte di determinate terze parti. Potete trovare informazioni in merito nelle pagine della guida del vostro browser, spesso reperibili alla voce Protezione dei dati o Privacy.

Se bloccate i cookie e tecnologie simili, il nostro sito web potrebbe non essere più in grado di funzionare completamente.

16.4. Akismet

Il nostro sito web utilizza il software Akismet di Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, United States of America, USA. Akismet è un servizio che protegge il sito web da messaggi di spam come commenti sotto post di blog, pagine di contenuti e altri tipi di contenuti. Al fine di verificare se un commento è da classificare come spam, Akismet rileva i dati inseriti dall’utente del sito web e le informazioni tecniche come indirizzo IP, paese di residenza, browser, risoluzione dello schermo e informazioni correlate. Questi vengono trasmessi per un controllo automatico negli Stati Uniti, dove si trovano i server del servizio. I dati vengono trattati, elaborati, condivisi e cancellati in conformità alle direttive sulla protezione dei dati di Automattic Inc.

16.5. Cloudflare

Per il nostro sito web utilizziamo servizi DNS e un Content Delivery Network (CDN) di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità alla legislazione europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active). I CDN sono servizi che consentono di distribuire più rapidamente contenuti, in particolare file multimediali di grandi dimensioni come elementi grafici e video, grazie a server distribuiti a livello regionale. Il trattamento dei dati degli utenti avviene esclusivamente per le finalità sopra indicate e per il mantenimento della sicurezza e della funzionalità del CDN. I servizi DNS (Domain Name System) aiutano il browser a trovare l’indirizzo IP del server che ospita e fornisce un dominio inserito (ad esempio www.example.com). L’utilizzo avviene sulla base dei nostri legittimi interessi, vale a dire dell’interesse alla fornitura, all’analisi e all’ottimizzazione sicure ed efficienti della nostra offerta online.

16.6. Matomo

Matomo (ex Piwik) è un’applicazione web open source per l’analisi web. Si tratta del progetto successivo a phpMyVisites, ora interrotto, e di un’alternativa a Google Analytics. Matomo può essere ospitato nel cloud o localmente presso il fornitore. Su questo sito web, Matomo viene utilizzato per raccogliere valutazioni statistiche sulle prestazioni delle singole pagine, con l’obiettivo di ottimizzare l’esperienza dell’utente. Vengono trattati i seguenti dati: tipo e versione del browser utilizzato, sistema operativo, Paese di origine, data e l’ora della richiesta al server, numero di visite, durata della permanenza sul sito web e link esterni attivati. L’indirizzo IP degli utenti viene anonimizzato prima di essere salvato. Matomo utilizza cookie che vengono memorizzati sul computer dell’utente e che consentono un’analisi dell’utilizzo della nostra offerta online da parte dell’utente stesso. Sulla base dei dati trattati, è possibile creare profili utente pseudonimizzati. Le informazioni generate dai cookie sull’utilizzo di questo sito web vengono memorizzate solo sul nostro server e non vengono trasmesse a terzi.

16.7. Mapbox

Sul nostro sito web integriamo tra l’altro o esclusivamente le mappe del servizio «Mapbox» del fornitore Mapbox, Logan Exchange 2nd Floor 1509 16th Street Northwest Washington, DC 20036, USA. I dati trattati possono includere in particolare gli indirizzi IP e i dati sulla posizione degli utenti. Questi dati possono essere trattati negli Stati Uniti e/o in Europa. Informativa sulla privacy di Mapbox: https://www.mapbox.com/privacy/. Per maggiori informazioni, contattare privacy@mapbox.com.

18.1. Diritto di informazione

Avete il diritto di ottenere da parte nostra la conferma del fatto che stiamo trattando dati personali che vi riguardano. In tal caso avete il diritto di esigere informazioni su tali dati personali e ulteriori indicazioni. Vi preghiamo di presentare la richiesta di informazioni unitamente a un documento d’identità.

18.2. Diritto di rettifica

Avete il diritto di esigere da parte nostra la rettifica immediata dei dati personali inesatti che vi riguardano. Nel rispetto delle finalità del trattamento, vi rientra anche il diritto di richiedere l’integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.

18.3. Diritto alla cancellazione

Avete il diritto di richiedere immediatamente la cancellazione o l’anonimizzazione di tutti i dati personali che vi riguardano, a meno che la legge non ci obblighi a conservarli.

18.4. Diritto alla portabilità e alla trasmissione dei dati

Avete inoltre il diritto di ottenere i dati che ci avete comunicato in un file di formato comune.

18.5. Revoca del consenso

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Tenete presente che l’esercizio di questi diritti può essere in conflitto con gli accordi contrattuali e può comportare, ad esempio, conseguenze in termini di costi.

18.6. Opposizione

Potete opporvi al trattamento dei dati, in particolare se trattiamo i vostri dati personali sulla base di un interesse legittimo e se sono soddisfatte le altre condizioni applicabili.

18.7. Vie legali

Potete rivendicare i vostri diritti anche in sede giudiziaria o presentare una segnalazione all’autorità di vigilanza competente. In Svizzera, questo ruolo spetta all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Ulteriori informazioni sono disponibili all’indirizzo https://www.edoeb.admin.ch.