Informativa sulla privacy di Neoperl AG
La Neoperl AG, Pfeffingerstrasse 21, 4153 Reinach BL, Svizzera e le sue affiliate/consorelle attribuiscono enorme importanza alla tutela dei dati personali degli utenti. Desideriamo pertanto informarli del tipo di dati che conserviamo, della durata della loro conservazione e delle modalità del loro trattamento. La nostra società è soggetta alle norme della Legge federale svizzera sulla protezione dei dati (LPD) e/o, laddove commercializzi i suoi prodotti e servizi all'interno del territorio dell'UE/SEE, alle disposizioni del Regolamento generale dell'Unione europea sulla protezione dei dati (RGPD). Al fine di garantire il rispetto di tali norme sulla protezione dei dati sia da parte nostra che da parte dei nostri fornitori di servizi esterni abbiamo provveduto ad adottare misure tecniche e organizzative adeguate.
La presente informativa sulla privacy si applica alle nostre offerte online, tra cui pagine web, funzioni e contenuti nonché presenze online esterne, come ad esempio le nostre pagine sui social media, ed anche le applicazioni da noi sviluppate (app). La presente informativa generale sulla privacy intende altresì informare l'interessato di ulteriori trattamenti dei suoi dati personali e delle modalità con cui la nostra società adempie gli obblighi di informazione nei suoi confronti.
I termini contenuti nella presente informativa sulla privacy, come ad esempio responsabile del trattamento (talvolta detto anche “detentore della collezione di dati” nella LPD svizzera) o dati personali, sono utilizzati secondo le definizioni della LPD e/o del RGPD, in base all'applicabilità. Per rendere il testo più leggibile e, dunque, al fine di trasmettere informazioni in maniera più chiara, si è generalmente rinunciato a fare riferimento a singoli articoli di legge o simili.
Titolare del trattamento
Titolare del trattamento ai sensi della LPD e/o del RGPD, o di altre leggi nazionali in materia degli Stati membri dell'UE, e di ogni altra disposizione sulla protezione dei dati personali è:
Neoperl AG
Pfeffingerstrasse 21
4153 Reinach BL
Svizzera
Tel.: +41 61 716 74 00
Fax. +41 61 716 74 09
E-Mail: info@neoperl.ch
Sito web: www.neoperl.ch
Responsabile della protezione dei dati
Il titolare del trattamento ha nominato un responsabile della protezione dei dati i cui contatti sono i seguenti:
Michael Kranzer
Bechtle GmbH IT-Systemhaus Freiburg
Leinenweberstraße 1
79108 Friburgo in Brisgovia
Germania
E-Mail: datenschutz@neoperl.ch
Per domande, suggerimenti o commenti relativi al tema della protezione dei dati e per esercitare i diritti dell'interessato illustrati più oltre si prega di rivolgersi al nostro responsabile della protezione dei dati.
Informazioni generali sul trattamento dei dati
Misura del trattamento dei dati personali
I dati personali comunicati dall'interessato sono utilizzati per finalità di risposta alle sue richieste, evasione dei suoi ordini, consegna dei prodotti, gestione dei pagamenti o per consentire a questi di accedere a determinate informazioni o offerte (in particolare sul nostro sito web Neoperl e sul web shop o all'interno delle nostre app Neoperl).
Basi giuridiche del trattamento dei dati personali
Nell'ambito di applicazione del RGPD il trattamento dei dati personali non è fondamentalmente consentito senza una giusta causa prevista per legge. La nostra società ha pertanto l'obbligo di informare l'interessato sulle basi giuridiche del trattamento dei dati. Nell'ambito di applicazione della LPD il trattamento dei dati personali è fondamentalmente consentito, a condizione che vengano rispettati i principi sanciti da tale legge.
Nella misura in cui l'interessato abbia espresso il proprio consenso alle operazioni di trattamento, tale consenso ne costituisce la base giuridica.
In caso di trattamento dei dati personali necessario per l'esecuzione di un contratto di cui l'interessato è parte, la base giuridica è rappresentata dall'esecuzione del contratto. La stessa regola vale per le operazioni di trattamento necessarie all'esecuzione di misure precontrattuali.
In caso di trattamento dei dati personali necessario per l'adempimento di un obbligo legale al quale la nostra società è soggetta, tale adempimento ne costituisce la base giuridica.
Nel caso in cui la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica ne rendano necessario il trattamento dei dati personali si realizza in tal modo una base giuridica.
Se il trattamento è necessario per il perseguimento del legittimo interesse della nostra società o di terzi, e a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato, il trattamento è effettuato in forza di una base giuridica.
Bambini
La nostra offerta è destinata fondamentalmente a persone adulte. Alle persone di età inferiore ai 16 anni non è consentito trasmetterci alcun dato personale senza il consenso dei genitori o tutori. Non richiediamo a bambini o giovani l'invio di dati personali, non li raccogliamo e pertanto non li trasmettiamo a terzi.
Cancellazione dei dati e durata della conservazione
Non appena venga meno la finalità della conservazione, i dati personali dell'interessato saranno cancellati o bloccati. La conservazione può tuttavia protrarsi anche oltre se necessaria per norme di legge a cui la nostra società sia soggetta. Si tratta ad esempio di dati che devono essere conservati in forza di norme di legge commerciali o fiscali, come ad esempio le bolle di consegna o i dati di fatturazione.
I dati dell'interessato saranno bloccati o cancellati alla scadenza del termine di conservazione prescritto da tali norme, salvo che una più lunga conservazione dei dati si renda necessaria per la conclusione o l'esecuzione di un contratto.
Comunicazione dei dati personali a terzi
In linea di principio la nostra società non comunica dati personali a terzi senza l'esplicito consenso dell'interessato. Laddove nell'ambito del trattamento i dati vengano tuttavia divulgati a terzi, a questi trasmessi o resi altrimenti accessibili, ciò avviene esclusivamente in forza di una delle basi giuridiche summenzionate.
La nostra società trasmette ad esempio i dati a prestatori di servizi di pagamento o fornitori, ove necessario per l'esecuzione del contratto. A fronte di un obbligo di legge o se imposto dall'autorità giudiziaria, la nostra società deve inoltre trasmettere i dati dell'interessato a quegli enti aventi diritto all'informazione.
Per il trattamento dei dati ci serviamo occasionalmente di prestatori esterni di servizi accuratamente selezionati. Nella misura in cui i dati siano trasmessi a tali prestatori di servizi che divengono cosiddetti responsabili del trattamento (in Svizzera si parla anche di trattamento su mandato), la trasmissione avviene in base alle disposizioni della LPD e del RGPD. I nostri responsabili del trattamento sono accuratamente selezionati, obbligati al rispetto delle nostre istruzioni e controllati ad intervalli regolari. La nostra società affida le attività di trattamento solo a quei responsabili del trattamento che presentino garanzie sufficienti riguardo alla messa in atto di misure tecniche e organizzative volte a garantire un trattamento nel rispetto delle prescrizioni di protezione dei dati e la tutela dei diritti dell'interessato.
Trasferimento dei dati verso paesi terzi
La LPD garantisce un elevato livello di protezione dei dati personali in Svizzera. Il RGPD garantisce un livello di protezione dei dati personali elevato ed uniforme all'interno dell'Unione Europea. È per questo motivo che nella selezione dei nostri prestatori di servizi e partner di collaborazione per il trattamento dei dati personali dell'interessato privilegiamo, se possibile, soggetti aventi sede in Svizzera o nell'UE. Nell'ambito del ricorso a servizi di terzi, i dati dell'interessato vengono trattati solo in casi eccezionali al di fuori dell'Unione Europea.
In alcuni casi la nostra società può condividere i dati con affiliate o consorelle all'estero, ove necessario per scopi di gestione interni al gruppo.
Consentiamo il trattamento dei dati dell'interessato in paesi terzi solo se sono rispettati i presupposti specifici di cui alla LPD e al RGPD, vale a dire che il trattamento dei dati può avvenire soltanto a fronte di specifiche garanzie, tra cui il riconoscimento ufficiale da parte della Commissione europea di un livello di protezione dei dati corrispondente a quello dell'UE, l'adempimento di specifici obblighi convenzionali riconosciuti ufficialmente (cosiddette clausole contrattuali tipo) o altri accordi conclusi tra la Svizzera o l'UE e il paese terzo (come ad es. il Privacy Shield, ossia un accordo tra Svizzera e Stati Uniti ovvero tra UE e Stati Uniti).
Processo decisionale automatizzato
La nostra società rinuncia al processo decisionale automatizzato e alla profilazione (in Svizzera si parla anche di trattamento di profili della personalità).
Diritti dell’interessato
Ai sensi delle norme in materia di protezione dei dati si dice interessato (in Svizzera anche persona interessata) colui i cui dati personali sono oggetto di trattamento. All'interessato spettano verso la nostra società i diritti illustrati di seguito.
Per l'esercizio di tali diritti si prega di rivolgersi al nostro responsabile della protezione dei dati.
Diritto alla revoca del consenso
Se il trattamento dei suoi dati personali si basa su un consenso da lui espresso, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Diritto di accesso
L'interessato ha il diritto di ottenere dalla nostra società la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
- nell'ambito di applicazione del RGPD, il periodo di conservazione dei dati personali previsto oppure, se non è possibile fornire informazioni concrete a riguardo, i criteri utilizzati per determinare tale periodo;
- nell'ambito di applicazione del RGPD, l'esistenza del diritto dell'interessato alla rettifica o alla cancellazione dei dati personali che lo riguardano, del diritto alla limitazione del trattamento da parte nostra o del diritto di opporsi al trattamento;
- nell'ambito di applicazione del RGPD, il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
L'interessato ha il diritto di ottenere informazioni circa il trasferimento dei propri dati personali a un paese terzo o a un'organizzazione internazionale. A tal proposito può pretendere di essere informato dell'esistenza di garanzie adeguate relative al trasferimento.
Entro un mese dalla ricezione della richiesta di accesso dell'interessato, la nostra società fornisce una copia dei dati personali oggetto di trattamento. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato stesso, le informazioni sono fornite in un formato elettronico di uso comune.
Diritto di rettifica
L'interessato ha il diritto di ottenere da noi la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti.
Diritto alla cancellazione (“diritto all'oblio”)
L'interessato ha il diritto di ottenere da noi la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e la nostra società ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati trattati;
- l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
- l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o degli Stati membri;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.
- Se la nostra società ha reso pubblici i dati personali in questione ed è obbligata a cancellarli, adotteremo le misure ragionevoli, anche tecniche, sulla base della tecnologia disponibile e dei costi di attuazione, per informare i titolari del trattamento dei dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
Il diritto alla cancellazione (“diritto all'oblio”) non si applica nella misura in cui il trattamento sia necessario:
- per l'esercizio del diritto alla libertà di espressione e di informazione;
- per l'adempimento di un obbligo legale cui siamo soggetti o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investita la nostra società;
- per motivi di interesse pubblico nel settore della sanità pubblica;
- a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto alla cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
- per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di limitazione di trattamento
L'interessato ha il diritto di ottenere dalla nostra società la limitazione del trattamento dei suoi dati personali quando ricorre una delle seguenti ipotesi:
- l'interessato contesta l'esattezza dei dati personali, per il periodo necessario a noi per verificare l'esattezza di tali dati personali;
- il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
- benché la nostra società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto a quelli dell'interessato.
- Se il trattamento è limitato in base alle predette condizioni, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Se il trattamento è limitato in base alle predette condizioni, l'interessato è informato dalla nostra società prima che detta limitazione sia revocata.
Diritto alla portabilità dei dati
Nell'ambito di applicazione del RGPD, l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti alla nostra società e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra qualora il trattamento si basi su un consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati.
Nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali dalla nostra società ad altro titolare del trattamento, se tecnicamente fattibile. L'esercizio del diritto alla portabilità dei dati lascia impregiudicato il diritto alla cancellazione (“diritto all'oblio”). Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investita la nostra società.
Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, sulla base di un bilanciamento di interessi. La nostra società si astiene dal trattare ulteriormente i dati personali salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non vengono più trattati per tali scopi.
Nel contesto dell'utilizzo di servizi della società dell'informazione, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Tale diritto non si applica nel caso in cui la decisione:
- sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e noi;
- sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetta la nostra società, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato; o
- si basi sul consenso esplicito dell'interessato.
Attuiamo misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, di cui fa parte almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Diritto di proporre reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, nell'ambito di applicazione del RGPD l'interessato che ritenga che il trattamento che lo riguarda violi le norme di legge sulla protezione dei
dati ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nel luogo in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Nell'ambito di applicazione della LPD svizzera, l'interessato può segnalare le sue istanze o i casi di presunta violazione all'Incaricato federale della protezione dei dati, il quale può successivamente procedere all'accertamento dei fatti, all'emissione di raccomandazioni ed eventualmente ad adire le vie legali.
Utilizzo della nostra offerta online
In linea di principio l'utente può fruire della nostra offerta online senza rivelare la propria identità. Questa sezione spiega quando e in quale contesto trattiamo i suoi dati durante l'utilizzo delle nostre offerte online, quali offerte di prestatori di servizi e partner di collaborazione abbiamo implementato, come queste funzionano e come vengono utilizzati i dati dell'interessato.
Dati raccolti durante la visita alle nostre pagine web
Se l'utente utilizza le nostre pagine web solo per scopi informativi, vale a dire senza registrarsi a una data offerta, senza concludere con noi alcun contratto e senza comunicarci informazioni in altro modo, raccogliamo soltanto i dati personali trasmessi ai nostri server dal browser dell'interessato.
Con l'accesso alle nostre pagine web raccogliamo i dati indicati di seguito che sono tecnicamente necessari per la visualizzazione delle nostre pagine web e per garantirne la stabilità e la sicurezza:
- indirizzo IP del visitatore
- data e ora dell'accesso
- contenuto della richiesta (pagina concreta)
- stato dell'accesso/codice di stato HTTP
- volume di dati trasferito
- pagina web da cui proviene la richiesta
- sistema operativo del visitatore
- lingua e versione del software del browser
Questi dati sono temporaneamente conservati per una durata massima di sette giorni nei file di registro del nostro sistema. Nel caso in cui la conservazione si protragga oltre, gli indirizzi IP vengono abbreviati o anonimizzati in modo da escludere la possibilità di risalire al client che ha effettuato l'accesso. A tal proposito escludiamo la conservazione dei file di registro unitamente ad altri dati personali che riguardano l'interessato. La base giuridica per queste operazioni di trattamento è rappresentata dal nostro legittimo interesse.
Dal momento che la raccolta dei dati è obbligatoriamente necessaria per la visualizzazione delle pagine web e la conservazione dei dati in file di registro lo è per il funzionamento delle nostre pagine e la garanzia della sicurezza informatica, l'interessato non ha diritto di opporvisi.
Account utente
Per l'utilizzo dell'account utente sono necessari i dati personali. I dati obbligatori sono contrassegnati con un asterisco (*) nella schermata di registrazione. Con la registrazione l'utente acconsente all'utilizzo di tali dati per l'utilizzo dell'account utente. Per finalità di gestione dei pagamenti elettronici la nostra società può collaborare con prestatori di servizi di pagamento elettronico e trasmettere loro i dati personali dell'interessato per tali finalità.
Prestatori di servizi di pagamento
Nell'ambito dell'esecuzione dei contratti ci affidiamo a prestatori di servizi di pagamento per l'esecuzione stessa. Per il resto ci affidiamo a tali prestatori esterni di servizi in virtù del nostro legittimo interesse ad offrire ai nostri utenti modalità di pagamento efficaci e sicure.
I dati trattati dai prestatori di servizi di pagamento comprendono dati anagrafici come ad es. nome e indirizzo, dati bancari quali numero di conto o numero di carta di credito, password, TAN e codice di controllo, nonché dati relativi al contratto, agli importi e al destinatario. Tali dati sono necessari per eseguire le transazioni. I dati inseriti sono tuttavia trattati e conservati dai prestatori di servizi di pagamento, vale a dire che la nostra società non ottiene informazioni relative a conto o carta di credito, bensì solo informazioni sulla conferma o l'esito negativo del pagamento. In determinate circostanze i prestatori di servizi di pagamento trasmettono i dati ad agenzie di informazioni sul credito per finalità di verifica dell'identità e della solvibilità. A tal proposito si rimanda alle condizioni generali e all'informativa sulla privacy dei prestatori di servizi di pagamento.
Le operazioni di pagamento sono infatti soggette alle condizioni e all'informativa sulla privacy del rispettivo prestatore di servizi di pagamento, consultabili sul sito web o all'interno delle applicazioni di pagamento di quest'ultimo. Si rimanda a tali documenti anche per maggiori informazioni e per l'esercizio dei diritti di revoca, di accesso e di altra natura in capo all'interessato.
Consegna della merce
I vostri dati vengono trasmessi alla ditta di spedizioni eventualmente incaricata della consegna della merce, ove necessaria.
App
Accanto alla nostra offerta online, mettiamo a disposizione anche applicazioni mobili (app) che l'utente può scaricare sul proprio dispositivo mobile. Di seguito intendiamo informarlo sul trattamento dei dati personali durante l'utilizzo delle nostre app, facendo in modo che sappia come funzionano i servizi implementati nella nostra offerta e come vengono utilizzati i suoi dati.
Se non accetta la modalità di trattamento dei dati da parte di uno dei nostri partner, l'interessato può avvalersi della funzione di opt-out resa disponibile da questi.
Dati di utilizzo
Con il download di un'app vengono trasmesse all'app store in questione informazioni necessarie come, in particolare, nome dell'utente, indirizzo e-mail, numero cliente dell'app store e identificativo univoco del dispositivo. La nostra società non ha alcun controllo su questo trattamento dei dati. Il titolare del trattamento è il gestore dell'app store in questione. Noi trattiamo unicamente i dati che sono necessari per il download dell'app sul dispositivo dell'utente.
Durante l'utilizzo di un'app trattiamo i seguenti dati per consentire la fruibilità delle funzioni disponibili e per garantire la sicurezza e la stabilità dell'app:
- indirizzo IP dell'utente
- data e ora dell'accesso
- contenuto della richiesta (pagina concreta)
- stato dell'accesso/codice di stato HTTP
- volume di dati trasferito
- sistema operativo dell'utente
La base giuridica è rappresentata dal nostro legittimo interesse.
Notifiche push
Le notifiche push sono inviate ricorrendo ad un apposito token pseudonimizzato assegnato dal sistema operativo in uso all'utente ovvero dal rispettivo servizio push. Né la nostra società né il nostro partner possono risalire ai dati personali tramite il token push o associarli ad un dato dispositivo.
Le notifiche push sono inviate sulla base del consenso espresso dall'interessato, il quale può revocare in qualunque momento il proprio consenso disattivando la funzione “Ricevi notifiche push” nelle impostazioni dell'app oppure disattivando la ricezione nelle impostazioni del sistema operativo.
Notifiche di crash
Per migliorare la stabilità e l'affidabilità delle nostre app abbiamo bisogno di ricevere segnalazioni anonimizzate dei crash.
App per iOS: se nelle impostazioni dell'app o a seguito di un crash l'utente ha volontariamente ed espressamente accettato l'invio di una segnalazione, ai server del nostro prestatore di servizi vengono inviate informazioni anonime che vengono ivi conservate per finalità di analisi. Le segnalazioni di crash non contengono informazioni di carattere personale. Nel sistema iOS esse comprendono uno stack trace, alcune informazioni sul dispositivo (ma non il numero di serie o simile), la versione dell'app, la marca temporale del crash e l'elenco delle librerie software caricate in memoria. Non comprendono contenuti del registro del processore né file di registro.
App per Android: se durante la configurazione del dispositivo mobile l'utente ha volontariamente ed espressamente accettato l'invio generale di segnalazioni a Google, a seguito di un crash dell'app vengono trasmesse a quest'ultima alcune informazioni (stato dell'app al momento del crash, stack trace, produttore e sistema operativo del cellulare, ultime notifiche di log) e ivi conservate per finalità di analisi. Tali informazioni non comprendono dati personali.
Neoperl Identification/Watersaving
Se si utilizzano queste app, i dati trattati comprendono quelli inseriti dall'utente nell'albero decisionale e il numero di versione dell'app. Vengono trattate inoltre informazioni relative allo smartphone dell'utente (modello/versione, sistema operativo e lingua impostata).
Se si utilizza la funzione “Send Me Picture” (SMP), vengono trattate le fotografie del regolatore getto realizzate dall'utente e le annotazioni di quest'ultimo. I dati trattati comprendono anche data e ora e risultato della misurazione. Vengono generati infine un token push ed un ID di riferimento per lo stato dell'albero decisionale.
Trattamento dei dati durante la visita alle nostre pagine web/utilizzo di cookie
Informazioni generali sull'utilizzo dei cookie
Oltre ai dati summenzionati, durante l'utilizzo delle nostre pagine web vengono salvati sul dispositivo dell'utente cookie relativi alla sua visita delle nostre presenze internet. I cookie sono piccoli pacchetti di testo inviati da una pagina web al browser, da questo salvati e quindi ritrasmessi all'origine. I cookie consentono di salvare varie informazioni che vengono lette dalla fonte che li imposta. Contengono in genere una sequenza caratterizzante (ID) che permette di identificare in maniera univoca il browser quando accede nuovamente alla pagina web o quando cambia pagina. Sono impiegati soprattutto per rendere le offerte online complessivamente più fruibili ed efficaci. I dati degli utenti raccolti attraverso i cookie vengono pseudonimizzati attraverso accorgimenti tecnici così da escludere generalmente l'associazione di tali dati all'utente che ha effettuato l'accesso. Laddove sia possibile l'identificazione, come ad es. nel caso di un cookie di login il cui ID di sessione è necessariamente ricollegato all'account dell'utente, l'utente sarà opportunamente avvisato.
Utilizziamo diverse tipologie di cookie:
- i cosiddetti “cookie di sessione” sono cookie che vengono cancellati quando l'utente abbandona l'offerta online e chiude il browser. I cookie di questo tipo servono ad esempio a salvare le impostazioni di lingua o il contenuto di un carrello.
- i “cookie permanenti” permangono anche dopo la chiusura del browser e servono ad esempio a salvare lo stato di login o le chiavi di ricerca inserite. Utilizziamo questi cookie, tra l'altro, per misurare la copertura o per finalità di marketing. I cookie permanenti sono automaticamente cancellati dopo un periodo di tempo specificato, che può variare a seconda dei cookie. L'utente può tuttavia cancellarli in qualunque momento agendo sul proprio browser.
Accanto ai cosiddetti “cookie di prima parte” da noi impostati in qualità di titolare del trattamento dei dati, utilizziamo anche “cookie di terza parte” impostati da altri soggetti.
- In qualità di titolare del trattamento utilizziamo i cosiddetti “cookie di prima parte”:
la base giuridica per il trattamento dei dati personali dell'interessato è rappresentata in questo caso dal nostro legittimo interesse. - I prestatori esterni di servizi che per nostro conto svolgono ad esempio web tracking o misurazioni della copertura possono a loro volta utilizzare cookie.
La base giuridica per il trattamento dei dati personali dell'interessato è rappresentata dal consenso di quest'ultimo.
Nota:
è possibile opporsi all'utilizzo dei cookie aventi finalità di marketing per tutta una serie di servizi accedendo al sito europeo http://www.youronlinechoices.com/it/ oppure al sito statunitense https://www.aboutads.info/choices/. L'utente può inoltre effettuare le apposite configurazioni nelle impostazioni del proprio browser, ad esempio rifiutando i “cookie di terza parte” oppure tutti i cookie, o anche attivando l'opzione “Do Not Track”. In questo caso, tuttavia, non sarà più possibile fruire di tutte le funzioni delle nostre offerte online.
Live Chat
Su questa pagina web utilizziamo un sistema di live chat con tecnologie dell'azienda LiveChat Inc. che consente la comunicazione online diretta con l'utente, permettendoci di rispondere rapidamente alle sue domande. Anche per la gestione della funzione chat ricorriamo ai cookie.
La base giuridica per il trattamento dei dati personali dell'interessato è rappresentata in questo caso dal nostro legittimo interesse ad offrirgli un servizio, o eventualmente anche dall'avvio o esecuzione di un contratto di cui questi è parte. I dati trattati saranno cancellati quando non più necessari.
Matomo
Il nostro sito web utilizza Matomo, un servizio di analisi web per valutazioni statistiche. A tal proposito non vengono trasmessi dati a terzi. Matomo sfrutta anch'esso i cookie. Le informazioni così acquisite sull'utilizzo del nostro sito vengono trasmesse ai nostri server e ivi conservate per finalità di analisi del comportamento di utilizzo. L'indirizzo IP dell'utente viene immediatamente anonimizzato così da escludere l'associazione del comportamento di utilizzo alla persona dell'utente. Le informazioni raccolte tramite i cookie sull'utilizzo del sito web non vengono trasmesse a soggetti terzi.
Riteniamo che tale analisi sia una parte integrante del nostro servizio Internet. Intendiamo in tal modo migliorare costantemente il nostro sito web e adattare la nostra offerta in base alle esigenze degli utenti. I dati trattati saranno cancellati quando non più necessari per le nostre finalità di analisi.
La base giuridica è rappresentata dal nostro legittimo interesse al miglioramento costante delle nostre pagine web.
Informazioni sul trattamento dei dati da parte di terzi
Google Analytics
Nella misura in cui l'utente abbia espresso il proprio consenso a riguardo, su questo sito web utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited che consente di associare dati, sessioni e interazioni su più dispositivi ad un ID utente pseudonimizzato al fine di analizzare le attività svolte da un utente su tutti i suoi dispositivi.
Con la certificazione secondo il Privacy Shield stipulato tra Svizzera e USA ovvero UE e USA, Google garantisce il rispetto delle norme sulla protezione dei dati anche nel caso in cui questi vengano trattati negli Stati Uniti.
Google Analytics utilizza cookie che consentono un'analisi dell'utilizzo del sito web. Le informazioni generate dal cookie sull'utilizzo del sito da parte dell'utente sono generalmente trasmesse ad un server di Google negli Stati Uniti ed ivi conservate. Se su questo sito web viene attivata l'anonimizzazione dell'IP, negli Stati membri dell'Unione europea o in altri Paesi che sono parte dell'accordo sullo Spazio economico europeo Google procederà però prima ad abbreviare l'indirizzo IP dell'utente. Si avverte che su questo sito web Google Analytics è stato esteso con l'anonimizzazione dell'IP per garantire la raccolta anonimizzata degli indirizzi IP. L'indirizzo IP trasmesso dal browser dell'utente nell'ambito di Google Analytics non viene associato ad altri dati di Google.
- Frequenza degli accessi al sito
- Numero di utenti
- Frequenza di rimbalzo (la pagina viene richiusa poco dopo l'accesso)
- Durata della sessione (durata media per tutti gli utenti)
- Paese da cui viene effettuato l'accesso al sito web
- Utilizzo delle funzioni del sito web
- Frequenza con cui viene selezionata una data pagina
- Sito web di provenienza dell'utente
- Booking conversion rate (numero di utenti del sito web che acquistano una prestazione)
- Regione di provenienza dell'utente
- Categoria e tipo di dispositivo dal quale l'utente accede al nostro sito web
Google utilizza queste informazioni per nostro conto allo scopo di analizzare l'utilizzo del sito web da parte dell'utente, di compilare report sulle attività svolte sul sito e di fornire a noi altri servizi connessi all'utilizzo del sito.
La base giuridica per l'utilizzo di Google Analytics è rappresentata dal consenso liberamente espresso dall'interessato.
Maggiori informazioni sulle condizioni di utilizzo e la protezione dei dati da parte di Google sono disponibili qui:
Destinatari e categorie di destinatari
Il destinatario dei dati raccolti è Google.
Trasferimento verso paesi terzi
I dati personali sono trasferiti negli Stati Uniti sulla base di una decisione di adeguatezza secondo l'accordo Privacy Shield. Il relativo certificato può essere consultato qui.
Durata della conservazione dei dati
I dati da noi trasmessi e associati a cookie, gli identificativi dell'utente (ad es. user ID) o gli ID di marketing sono automaticamente cancellati trascorsi 14 mesi. La cancellazione dei dati giunti alla scadenza di conservazione viene effettuata in maniera automatica una volta al mese.
L'utente può inoltre impedire a Google di raccogliere e trattare i dati generati dal cookie relativamente all'utilizzo del sito web scaricando e installando il componente aggiuntivo per la disattivazione di Google Analytics, specifico per il browser da lui utilizzato.
Un cosiddetto cookie di opt-out impedisce la raccolta dei dati dell'utente in caso di visite future a questo sito web. Per impedire la raccolta su più dispositivi, è necessario eseguire l'opt-out su tutti i dispositivi in uso.
Google Maps
Impieghiamo Google Maps per consentire all'utente di pianificare il percorso alla nostra sede in modo rapido e pratico. Questo servizio è reso disponibile da Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda. Selezionando il link per la pianificazione del percorso, l'utente abbandona il nostro sito web e viene reindirizzato all'offerta di Google. L'utilizzo di Google Maps costituisce un rapporto diretto con Google.
Google reCAPTCHA
Per proteggere la nostra presenza Internet dallo spam, impieghiamo il servizio reCAPTCHA della società Google Inc. (Google) nelle posizioni che richiedono l'immissione di dati da parte dell'utente. Il servizio permette di comprendere se i dati sono stati inseriti da un essere umano o abusivamente da un programma automatizzato. Il servizio comporta l'invio a Google dell'indirizzo IP ed eventualmente di altri dati richiesti da Google per il servizio reCAPTCHA. A tal fine i dati inseriti sono trasmessi a Google e ivi riutilizzati. Negli Stati membri dell'Unione europea o in altri Paesi che sono parte dell'accordo sullo Spazio economico europeo Google procederà però prima ad abbreviare l'indirizzo IP dell'utente. L'indirizzo IP completo sarà trasmesso a un server di Google negli Stati Uniti e lì abbreviato solo in casi eccezionali. Google utilizza queste informazioni per conto del gestore del presente sito web allo scopo di analizzare l'utilizzo di questo servizio. L'indirizzo IP trasmesso dal browser dell'utente nell'ambito di reCaptcha non viene associato ad altri dati di Google.
Link a siti web di terzi
Nel caso in cui vengano usati link esterni, presenti nelle nostre pagine Internet, la presente informativa sulla privacy non si estende ad essi. Quando nelle nostre pagine Internet presentiamo tali link, ci impegniamo a garantire che essi rispettino i nostri standard in materia di protezione dei dati e di sicurezza. Non abbiamo tuttavia alcuna influenza sul rispetto delle disposizioni sulla tutela dei dati e sulla sicurezza da parte dei fornitori esterni. Vi preghiamo quindi di informarvi in prima persona sulle politiche di protezione dei dati applicate sulle pagine Internet dei relativi fornitori.
Offerte online sui social media
Proponiamo offerte online su varie piattaforme per mettere a disposizione informazioni e per poter entrare in contatto con l'utente.
Non abbiamo tuttavia alcun controllo sul trattamento dei dati personali da parte dei gestori di tali piattaforme. Generalmente, al momento della visita alle nostre offerte, i gestori delle piattaforme utilizzano sul browser dell'utente dei cookie che salvano il suo comportamento di utilizzo e i suoi interessi per finalità di ricerca di mercato e di marketing.
I gestori delle piattaforme impiegano i profili di utilizzo così acquisiti, perlopiù su più dispositivi, per mostrare all'utente annunci personalizzati. Il trattamento dei dati può riguardare anche persone che non sono registrate come utenti della piattaforma in questione. In alcuni casi i dati sono trattati al di fuori della Svizzera o del territorio dell'Unione europea, rendendo più difficile per l'interessato l'esercizio dei propri diritti. Selezionando queste piattaforme, tuttavia, ci assicuriamo che i relativi gestori abbiano l'obbligo di rispettare gli elevati standard di protezione dei dati applicati dalla Svizzera e dall'UE.
Il trattamento dei dati personali al momento della visita ad una delle nostre offerte presenti sui social media è effettuato sulla base del nostro legittimo interesse ad una rappresentazione accattivante della nostra società verso terzi e all'utilizzo di un canale informativo efficace nonché alla comunicazione con l'utente.
Informazioni dettagliate sul trattamento dei dati connesso all'utilizzo delle nostre offerte presenti su queste piattaforme, sulle possibilità di opposizione e sull'esercizio dei diritti di accesso sono consultabili nell'informativa sulla privacy del gestore della rispettiva piattaforma.
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
La base giuridica del trattamento è rappresentata da un accordo sul trattamento congiunto dei dati personali a norma del RGPD.
Informativa sulla privacy del social network
Google+/ YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Informativa sulla privacy del social network
Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
Informativa sulla privacy del social network
LinkedIn
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Informativa sulla privacy del social network
Xing
XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland)
Informativa sulla privacy del social network
Newsletter
L'utente ha la possibilità di abbonarsi alla nostra newsletter gratuita inviata tramite e-mail. La newsletter è inviata esclusivamente a fronte del consenso dell'utente. Con l'iscrizione alla newsletter i
dati inseriti nell'apposita maschera (nome e indirizzo e-mail) sono trasmessi alla nostra società e ivi conservati fino a quando l'abbonamento resta attivo.
Per il trattamento dei dati finalizzato all'invio della newsletter richiediamo il consenso dell'interessato e rimandiamo alla presente informativa sulla privacy. La procedura di abbonamento sfrutta il cosiddetto “double opt-in”. Ad iscrizione avvenuta, l'utente riceve un'e-mail contenente un link da cliccare per confermare l'iscrizione stessa. In questo modo impediamo che terzi non autorizzati possano effettuare l'iscrizione utilizzando l'indirizzo e-mail dell'utente.
La procedura d'iscrizione viene protocollata per dimostrare che si è svolta secondo i requisiti di legge. In tale sede salviamo l'indirizzo IP del dispositivo che ha effettuato l'accesso e data e ora dell'iscrizione. I dati comunicati dall'utente sono conservati fino a quando l'abbonamento resta attivo.
L'abbonamento può essere disdetto in qualunque momento tramite l'apposito link che si trova indicato su ogni newsletter e che consente all'interessato anche di revocare il proprio consenso. La base giuridica per il trattamento dei dati dell'interessato è rappresentata dal consenso liberamente espresso da quest'ultimo all'invio della newsletter.
Qualora l'utente acquisti nostri prodotti o servizi ed indichi il proprio indirizzo e-mail, ci riserviamo di utilizzarlo per l'invio di newsletter contenenti marketing diretto relativo a nostri prodotti o servizi simili. In questo modo perseguiamo il nostro legittimo interesse, prevalente nell'ambito di un bilanciamento di interessi, a promuoverci presso la nostra clientela. L'interessato può opporsi in qualunque momento a tale trattamento dei propri dati inviando un messaggio ai contatti specificati più oltre oppure selezionando il link di disdetta contenuto nella mail promozionale, senza incorrere in altri costi se non quelli di trasmissione secondo le tariffe di base.
Richieste alla nostra società
Nel caso in cui invii una richiesta alla nostra società, ad es. utilizzando il modulo di contatto o la funzione chat, i dati personali dell'utente saranno trattati per rispondere alla sua richiesta:
- per soddisfare la sua esigenza comunicata con il modulo di contatto
- per evadere la sua richiesta di servizi
- per evadere un suo reso
- per domande di chiarimento a mezzo telefonico e scritto (e-mail)
- per fornire informazioni su prodotti e servizi
La nostra società non utilizzerà i dati dell'interessato ai fini di un processo decisionale automatizzato o di una profilazione.
Candidature
In caso di candidatura presso la nostra società, i dati comunicati dal candidato, ad es. dati di contatto e qualifiche, sono utilizzati esclusivamente per svolgere la procedura di selezione.
I dati del candidato sono inoltrati internamente al responsabile del settore competente. Trattiamo i dati personali del candidato per finalità di selezione in vista di un rapporto di impiego, nella misura in cui questo sia necessario per decidere se costituire o meno un rapporto di lavoro.
Possiamo inoltre trattare i dati personali del candidato ove necessario per difenderci in sede giudiziaria da un diritto esercitato nei nostri confronti e derivante dalla procedura di selezione.
I dati del candidato sono cancellati sostanzialmente dopo tre mesi dalla conclusione della procedura di selezione, salvo patti contrari con il candidato (si veda tra l'altro Inserimento nel pool di candidati). Se
la candidatura porta alla costituzione di un contratto d'impiego, i dati saranno inseriti nella scheda personale.
Per quanto tempo sono conservati i dati?
Conserviamo i dati personali del candidato per il tempo necessario a prendere una decisione in merito alla sua candidatura. Nel caso in cui non si giunga alla costituzione di un rapporto di impiego tra il candidato e la nostra società, possiamo inoltre prolungare la conservazione dei dati ove necessario per la difesa contro eventuali diritti esercitati. I documenti di candidatura saranno cancellati trascorsi due mesi dalla comunicazione della decisione negativa, salvo che eventuali controversie non rendano necessaria una conservazione per un periodo più lungo.
Inserimento nel pool di candidati
Nel caso in cui, ad esempio nell'ambito di una candidatura spontanea, non vi siano in quel momento posti vacanti idonei per il candidato, la nostra società inserisce il nominativo di quest'ultimo in un pool di candidati. Questo presuppone tuttavia il consenso del candidato, che la nostra società richiederà nel caso specifico.
Se i documenti del candidato inserito nel pool non saranno utilizzati da noi entro un anno, provvederemo alla loro automatica cancellazione.
Esclusione di processi decisionali automatizzati
Escludiamo l'applicazione di qualsiasi processo decisionale automatizzato relativo alle persone fisiche, vale a dire che la decisione relativa alla candidatura non è presa sulla base di un trattamento automatizzato.
Modifiche
La presente informativa sulla privacy è soggetta a revisioni periodiche, ad esempio come reso necessario da modifiche intervenute per progresso tecnico, norme di legge o altri fattori.
Aggiornamento: ottobre 2019
Il testo originale è stato redatto in tedesco e in caso di contenziosi fa fede la versione tedesca