Dichiarazione sulla protezione dei dati

La presente dichiarazione sulla protezione dei dati La informa sul tipo, sulla portata e sullo scopo del trattamento dei dati personali (di seguito brevemente «dati») nell’ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa collegati, nonché delle presenze online esterne, come p. es. il nostro profilo sui social media. (di seguito denominati congiuntamente «offerta online»). Per quanto riguarda la terminologia utilizzata, come p. es. «dati personali» o il loro «trattamento», rinviamo alle definizioni di cui all’art. 4 del Regolamento generale sulla protezione dei dati (RGPD).

1. Avvertenza generale

Nella presente dichiarazione sulla protezione dei dati, noi, la natelo AG, descriviamo cosa facciamo a nostro nome («natelo», «Società», «noi» o «ci») con i Suoi dati quando Lei visita i nostri siti web www.natelo.ch o www.deinabo.ch («sito/i web») e usufruisce dei servizi ivi offerti, interagisce con noi, comunica con noi, intrattiene con noi un rapporto di lavoro o un altro rapporto contrattuale o ha a che fare con noi in altro modo. La presente non è una descrizione esaustiva; eventualmente consensi, condizioni generali o documenti analoghi disciplinano fattispecie specifiche.

Nella presente dichiarazione sulla protezione dei dati, per «dati personali» o «dati» si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile. Il «trattamento» comprende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la conservazione, la comunicazione, l’ottenimento, la cancellazione, la registrazione, la modifica, la distruzione e l’utilizzo di dati personali.

Se Lei ci mette a disposizione dati personali di altre persone (p. es. familiari, collaboratori ecc.), presumiamo che Lei ne abbia il diritto e che i dati in questione siano corretti. Trasmettendoci dati relativi ad altre persone, Lei lo conferma. La preghiamo inoltre di assicurarsi che tali persone siano state informate in merito alla presente dichiarazione sulla protezione dei dati.

2. Titolare del trattamento / Rappresentante

Il «titolare del trattamento» per i trattamenti di dati descritti nella presente dichiarazione sulla protezione dei dati è la Società, salvo diversa indicazione nel singolo caso. Se ha richieste in materia di protezione dei dati, può comunicarcele al seguente indirizzo di contatto:

• Indirizzo postale: natelo AG, Emmenweidstrasse 58, 6020, Emmenbrücke
• E-mail: hello@natelo.ch

3. Raccolta e trattamento di dati personali

Trattiamo in primo luogo i dati personali che riceviamo direttamente da Lei nell’ambito del nostro rapporto commerciale o di altro rapporto giuridico, nella Sua qualità di cliente, lavoratore o lavoratrice, referenza o altra persona o partner commerciale, oppure che raccogliamo quando Lei utilizza il nostro sito web e altre applicazioni o quando si candida per un posto di lavoro presso di noi.

Trattiamo diverse categorie di dati che La riguardano. Le categorie principali sono le seguenti:

• Dati contrattuali: si tratta di dati che si generano in relazione alla conclusione e all’esecuzione di un contratto, p. es. indicazioni personali relative al nome, alla data di nascita e al sesso, fotografie, copie del passaporto, indirizzo IP o indicazioni sui contratti e sulle prestazioni da fornire o fornite, nonché dati della fase precedente alla conclusione di un contratto, le indicazioni necessarie o utilizzate per l’esecuzione.
• Dati di base: si tratta dei dati fondamentali di cui abbiamo bisogno, oltre ai dati contrattuali, per la gestione dei nostri rapporti contrattuali e di altri rapporti commerciali o per scopi di marketing e pubblicitari. Trattiamo i Suoi dati di base se Lei è un cliente o un altro contatto commerciale oppure perché desideriamo rivolgerci a Lei per i nostri scopi o per gli scopi di un partner contrattuale. Riceviamo i dati di base da Lei stesso, da enti per i quali Lei lavora o da terzi, come p. es. i nostri partner contrattuali, partner di distribuzione, associazioni, e da fonti accessibili al pubblico come p. es. registri pubblici o Internet (siti web, social media ecc.).
• Dati di comunicazione: se Lei è in contatto con noi tramite il modulo di contatto, per e-mail, telefono o chat, per lettera, tramite forum pubblici o altri mezzi di comunicazione, registriamo i dati scambiati tra Lei e noi, compresi i Suoi dati di contatto e i dati marginali della comunicazione. Se vogliamo o dobbiamo accertare la Sua identità, p. es. in caso di una Sua richiesta di informazioni, raccogliamo dati per identificarLa. Di norma conserviamo questi dati per 36 mesi a partire dall’ultimo scambio con Lei. Tale termine può essere più lungo se ciò è necessario per motivi probatori o per il rispetto di prescrizioni legali o contrattuali oppure se è dovuto a motivi tecnici. Le e-mail nelle caselle di posta personali, le chat e la corrispondenza scritta sono di norma conservate per almeno 10 anni.
• Dati tecnici: quando Lei visita il nostro sito web o utilizza il nostro servizio, raccogliamo l’indirizzo IP del Suo dispositivo e altri dati tecnici, come p. es. il momento della rispettiva azione dell’utente, al fine di garantire la funzionalità e la sicurezza di queste offerte. Tra questi dati rientrano anche i protocolli nei quali viene registrato l’utilizzo dei nostri sistemi. Di norma conserviamo i dati tecnici fino a 2 mesi. Per garantire la funzionalità di queste offerte, possiamo anche assegnare a Lei risp. al Suo dispositivo un codice individuale (p. es. sotto forma di cookie, cfr. in merito la cifra 8). I dati tecnici di per sé non consentono, in linea di principio, di risalire alla Sua identità. Nell’ambito di registrazioni o dell’esecuzione di contratti possono tuttavia essere collegati ad altre categorie di dati (e quindi eventualmente alla Sua persona).
• Dati di registrazione per la nostra newsletter e per offerte pubblicitarie: se desidera registrarsi sul nostro sito web per ricevere le nostre newsletter e/o offerte pubblicitarie da parte nostra, abbiamo bisogno del Suo indirizzo e-mail nonché di informazioni che ci consentano di verificare che Lei sia il titolare dell’indirizzo e-mail indicato e che acconsenta a ricevere la newsletter risp. le offerte pubblicitarie. Non vengono raccolti altri dati. Utilizziamo questi dati esclusivamente per l’invio delle informazioni richieste e non li trasmettiamo a terzi.

Per i candidati e le candidate:

• Indicazioni personali: p. es. nome(i), cognome, fotografia, percorso professionale, formazioni, diplomi, altre qualifiche o competenze nonché altre indicazioni tipiche del curriculum vitae.
• Dati di comunicazione: se Lei è in contatto con noi tramite il modulo di contatto, per e-mail, telefono o chat, per lettera, tramite forum pubblici o altri mezzi di comunicazione, registriamo i dati scambiati tra Lei e noi, compresi i Suoi dati di contatto e i dati marginali della comunicazione.
• Richiesta di referenze: ciò avviene soltanto con il consenso del candidato o della candidata. Se il candidato o la candidata indica delle referenze nella candidatura, presumiamo un consenso tacito.
• Dati comportamentali e di preferenza: a seconda del tipo di rapporto che intratteniamo con Lei, cerchiamo di orientare meglio a Lei i nostri prodotti e le nostre offerte. A tal fine raccogliamo e utilizziamo dati sul Suo comportamento e sulle Sue preferenze. Lo facciamo analizzando indicazioni sul Suo comportamento nel nostro ambito che possono aiutarci a personalizzare la nostra futura interazione con Lei. Possiamo anche integrare queste indicazioni con indicazioni di terzi – anche provenienti da fonti accessibili al pubblico. Sulla base di ciò possiamo ad esempio calcolare la probabilità che Lei faccia uso di determinate prestazioni o si comporti in un determinato modo. I dati trattati a tal fine ci sono in parte già noti (p. es. quando Lei fa uso delle nostre prestazioni), oppure otteniamo questi dati registrando il Suo comportamento (p. es. come naviga sul nostro sito web o i documenti che scarica). Anonimizziamo o cancelliamo questi dati quando non sono più significativi per gli scopi perseguiti, il che, a seconda del tipo di dati, può avvenire tra 60 secondi e poche settimane (per i profili di movimento) risp. tra 30 minuti e 14 mesi (per le preferenze relative a prodotti e servizi). Tale termine può essere più lungo se ciò è necessario per motivi probatori o per il rispetto di prescrizioni legali o contrattuali oppure se è dovuto a motivi tecnici. Descriviamo il funzionamento del tracking sul nostro sito web alla cifra 8.
• Altri dati: raccogliamo dati che La riguardano anche in altre situazioni. In relazione a procedimenti amministrativi o giudiziari, ad esempio, si generano dati (atti, mezzi di prova ecc.) che possono riferirsi anche a Lei. Possiamo raccogliere dati anche per motivi di tutela della salute (p. es. nell’ambito di piani di protezione). Possiamo realizzare video nei quali Lei può essere riconoscibile (segnatamente tramite telecamere di sicurezza). Possiamo inoltre raccogliere dati su chi accede a determinati edifici e quando, o su chi dispone dei relativi diritti di accesso.

4. Scopi del trattamento dei dati e basi giuridiche

Utilizziamo i dati personali da noi raccolti in primo luogo per concludere ed eseguire contratti con i nostri clienti e partner commerciali, per adempiere ai nostri obblighi in qualità di lavoratore nonché per adempiere ai nostri obblighi legali in Svizzera e all’estero.

Inoltre, nella misura in cui ciò sia consentito e ci sembri opportuno, trattiamo i dati personali che riguardano Lei e altre persone anche per i seguenti scopi, per i quali noi (e talvolta anche terzi) abbiamo un corrispondente interesse legittimo:

• Messa a disposizione, sviluppo e miglioramento dei nostri servizi nonché del sito web e di eventuali altre piattaforme sulle quali siamo presenti;
• Comunicazione con Lei, in particolare per rispondere a richieste e per far valere i Suoi diritti nonché per contattarLa in caso di domande;
• Comunicazione con terzi e trattamento delle nostre o delle loro richieste;
• Adempimento dei nostri obblighi di compliance;
• Pubblicità e marketing (compresa l’organizzazione di eventi), nella misura in cui Lei non abbia fatto opposizione all’utilizzo dei Suoi dati a tale scopo, ricerche di mercato e sondaggi d’opinione, osservazione dei media;
• Esercizio di diritti, rivendicazione di pretese giuridiche e difesa in relazione a controversie legali e procedimenti amministrativi;
• Prevenzione e accertamento di reati e di altri comportamenti illeciti (p. es. svolgimento di indagini interne, analisi di dati per la lotta contro le frodi);
• Garanzia del funzionamento della nostra azienda, compresa la gestione dei nostri sistemi di comunicazione, della nostra infrastruttura IT, dei nostri siti web e di eventuali altre piattaforme;
• Videosorveglianza per la tutela del diritto di domicilio e altre misure per la sicurezza informatica, degli edifici e degli impianti e per la protezione dei nostri collaboratori e di altre persone nonché dei valori di nostra proprietà o a noi affidati (come p. es. controlli degli accessi, elenchi dei visitatori, scanner di rete e di e-mail);
• Acquisto e vendita di settori d’attività, società o parti di società e altre transazioni di diritto societario e i connessi trasferimenti di dati personali, nonché misure di gestione aziendale e per il rispetto di obblighi legali e regolamentari nonché di prescrizioni interne della Società.
• Esame della documentazione di candidatura e dell’idoneità di un candidato o di una candidata;
• Redazione di contratti di lavoro e di certificati di lavoro e – su richiesta del lavoratore o della lavoratrice – rilascio di referenze;
• Versamento di salari e di prestazioni sociali;
• la tenuta di un dossier del personale;
• Comunicazione interna all’azienda, inclusi resoconti su riunioni ed eventi interni.

Nella misura in cui Lei ci abbia dato il consenso al trattamento dei Suoi dati personali per determinati scopi, trattiamo i Suoi dati personali nei limiti e sulla base di tale consenso, sempre che non disponiamo di un’altra base giuridica e che una tale base ci sia necessaria. Un consenso dato può essere revocato in qualsiasi momento, segnatamente all’indirizzo indicato alla cifra 2; ciò non ha tuttavia alcun effetto sui trattamenti di dati già effettuati.

5. Profilazione

Per «profilazione» si intende il trattamento automatizzato di dati personali dei nostri clienti effettuato allo scopo di analizzare aspetti personali o di formulare previsioni, p. es. l’analisi di interessi, preferenze e abitudini personali o la previsione di un comportamento probabile. Mediante la profilazione possono essere dedotti in particolare dati di preferenza

Mediante la profilazione valutiamo in modo automatizzato, per gli scopi indicati alla cifra 4, determinate Sue caratteristiche personali sulla base dei Suoi dati (cifra 3), al fine di trarre conclusioni sulle Sue caratteristiche, sulle Sue preferenze e sul Suo comportamento probabile, p. es. sulla Sua affinità con determinati prodotti e servizi. A tale scopo possiamo anche creare profili, vale a dire che possiamo combinare dati comportamentali e di preferenza, ma anche dati di base e contrattuali nonché dati tecnici a Lei attribuiti, per comprendere meglio Lei come persona con i Suoi diversi interessi e le Sue altre caratteristiche.

La profilazione ci aiuta, p. es., a

• procurarLe in modo più rapido e preciso contratti orientati alle Sue esigenze;
• presentarLe i nostri contenuti e le nostre offerte in funzione delle Sue esigenze;
• sottoporLe possibilmente soltanto pubblicità e offerte che siano verosimilmente rilevanti per Lei;
• assisterLa meglio nell’ambito del servizio clienti.

6. Trasmissione di dati a terzi

Nell’ambito della nostra attività commerciale e in conformità con gli scopi del trattamento dei dati di cui alla cifra 4, possiamo o dobbiamo trasmettere dati anche a terzi (nella misura in cui tale trasmissione sia ammissibile e la riteniamo appropriata), sia perché i terzi trattano tali dati per nostro conto, sia perché intendono utilizzarli per i propri scopi. Si tratta in particolare delle seguenti categorie di destinatari (congiuntamente i «destinatari»):

• Operatori di telecomunicazioni per i quali fungiamo da intermediari nella conclusione di contratti;
• Fornitori di servizi in Svizzera e all’estero, come p. es. provider IT (p. es. fornitori di infrastrutture) o provider di supporto (p. es. call center);
• Contabili, revisori, avvocati e altri nostri consulenti esterni;
• Autorità legali e di vigilanza, su richiesta o allo scopo di segnalare una violazione effettiva o presunta delle leggi o delle prescrizioni vigenti
• autorità, tribunali o altre parti, in Svizzera e all’estero, in procedimenti giudiziari possibili o in corso;
• qualsiasi parte interessata allo scopo di prevenire, indagare, accertare o perseguire reati o di eseguire sanzioni penali, compresa la prevenzione di pericoli per la sicurezza pubblica;
• Acquirenti o parti interessate all’acquisizione della totalità o di parti della nostra attività o dei nostri beni patrimoniali;
• Altre persone: si intendono altri casi in cui il coinvolgimento di terzi risulta dagli scopi di cui alla cifra 4.

Se trasmettiamo dati a un destinatario, quest’ultimo è soggetto a obblighi contrattuali vincolanti di (i) trattare i dati esclusivamente secondo le nostre istruzioni preventive e (ii) adottare misure per la tutela della riservatezza e della sicurezza dei dati, unitamente a tutti gli altri requisiti previsti dal diritto di volta in volta applicabile.

7. Trasmissione dei dati all’estero

I Suoi dati si trovano principalmente su server all’interno dell’UE, ma possono anche essere trattati all’estero oppure vi si può accedere dall’estero, in particolare quando ricorriamo a fornitori di servizi per la fornitura dei nostri servizi nonché per la distribuzione e la commercializzazione. In caso di impiego di cookie di terzi (vedi cifra 8), i dati possono parimenti pervenire in Paesi al di fuori dell’UE. Se un destinatario si trova in un Paese privo di un’adeguata protezione legale dei dati, obblighiamo contrattualmente il destinatario a rispettare la protezione dei dati applicabile (a tal fine utilizziamo le clausole contrattuali standard della Commissione europea di volta in volta vigenti, che adeguiamo al diritto svizzero), a meno che il destinatario non sia già soggetto a un quadro normativo legalmente riconosciuto per garantire la protezione dei dati e che non possiamo fondarci su una disposizione derogatoria.

8. Cookie, tracking e altre tecnologie in relazione all’utilizzo del nostro sito web

Sui nostri siti web www.natelo.ch e www.deinabo.ch impieghiamo diverse tecniche con le quali noi e i terzi da noi incaricati possiamo riconoscerLa durante il Suo utilizzo e, in determinate circostanze, seguirLa anche nel corso di più visite.

In particolare utilizziamo i cookie («cookie»). Si tratta di piccoli file di testo che consentono di memorizzare sul dispositivo dell’utente informazioni specifiche riferite all’utente mentre questi utilizza il sito web. I cookie consentono in particolare di determinare la frequenza di utilizzo e il numero di utenti delle pagine, di analizzare i comportamenti di utilizzo delle pagine, ma anche di rendere la nostra offerta più orientata al cliente.

La maggior parte dei cookie da noi utilizzati sono i cosiddetti «cookie di sessione», che vengono cancellati automaticamente al termine della Sua visita. Alcuni cookie rimangono memorizzati oltre la fine di una sessione del browser e possono essere richiamati in occasione di una nuova visita del sito

• I cookie necessari sono indispensabili per il funzionamento del sito web, della funzione di chat e dei nostri servizi nel loro insieme o per determinate funzioni. Se Lei li blocca, il sito web potrebbe non funzionare. Altri cookie sono necessari affinché il server possa memorizzare, oltre la durata di una sessione (vale a dire di una visita del sito web), le decisioni da Lei prese o i dati da Lei inseriti, qualora Lei si avvalga di tale funzione (p. es. lingua selezionata, consenso dato, funzione di accesso automatico ecc.) Questi cookie rimangono memorizzati anche dopo la Sua visita (cosiddetti «cookie permanenti») e hanno una data di scadenza fino a 6 mesi.
• I cookie di prestazione servono a ottimizzare il nostro sito web e le relative offerte e ad adeguarli meglio alle esigenze degli utenti. Questi cookie analizzano l’utilizzo del nostro sito web. Ciò avviene anche mediante l’impiego di servizi di analisi di fornitori terzi. Anche i cookie di prestazione hanno una data di scadenza fino a 14 mesi

Il provider del nostro sito web raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Si tratta di:

• tipo e versione del browser;
• sistema operativo utilizzato;
• URL del referrer;
• nome host del computer che accede;
• ora della richiesta al server.

Questi dati non possono essere attribuiti a determinate persone. Non viene effettuata alcuna combinazione di questi dati con altre fonti di dati. Ci riserviamo tuttavia il diritto di verificare successivamente tali dati qualora venissimo a conoscenza di indizi concreti di un utilizzo illecito.

Il sito web funziona o dipende da terzi. Tali terzi hanno la possibilità di raccogliere anche dati personali che La riguardano. A loro volta, nella maggior parte dei casi le impostazioni del browser possono essere modificate per proteggersi, qualora tale raccolta non fosse desiderata. Inoltre, per i cookie di prestazione utilizzati per la misurazione del successo e della portata o per la pubblicità, per numerosi servizi è possibile un’opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

9. Durata della conservazione dei dati personali

Trattiamo i Suoi dati per tutto il tempo richiesto dai nostri scopi del trattamento, dai termini legali di conservazione e dai nostri interessi legittimi al trattamento a fini di documentazione e di prova, oppure fintanto che la conservazione sia necessaria per motivi tecnici. Ulteriori indicazioni sulla rispettiva durata di conservazione e di trattamento sono riportate per ciascuna categoria di dati alla cifra 3 risp. per le categorie di cookie alla cifra 8. In assenza di obblighi legali o contrattuali contrari, cancelliamo o anonimizziamo i Suoi dati alla scadenza della durata di conservazione o di trattamento nell’ambito delle nostre procedure abituali.

10. Sicurezza dei dati

Adottiamo misure di sicurezza adeguate per preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali, per proteggerli da trattamenti non autorizzati o illeciti e per contrastare i rischi di perdita, di modifica involontaria, di divulgazione indesiderata o di accesso non autorizzato.

Non siamo invece responsabili né rispondiamo della sicurezza dei Suoi dati durante la trasmissione via e-mail. Ogni trasmissione di questo tipo avviene a Suo rischio e Lei è personalmente responsabile di garantire che tutti i dati personali che ci invia via e-mail siano trasmessi in modo sicuro. Obblighiamo anche i nostri responsabili del trattamento ad adottare misure di sicurezza adeguate. I rischi per la sicurezza non possono tuttavia, in generale, essere del tutto esclusi; i rischi residui sono inevitabili.

Cloudflare CDN

Utilizziamo la Content Delivery Network di Cloudflare. Il fornitore è Cloudflare, Inc. («Cloudflare»), 101 Townsend St, San Francisco, CA 94107 USA.

Cloudflare offre una Content Delivery Network distribuita a livello mondiale. Dal punto di vista tecnico, il trasferimento di informazioni tra il Suo browser e il nostro sito web viene instradato attraverso la rete di Cloudflare. In questo modo possiamo aumentare la raggiungibilità a livello mondiale e le prestazioni del nostro sito web.

L’impiego di Cloudflare CDN si basa sul nostro interesse legittimo a una messa a disposizione quanto più possibile priva di errori e sicura della nostra offerta web (art. 6 par. 1 lett. f RGPD).

Il trasferimento dei dati negli USA si fonda sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.cloudflare.com/gdpr/introduction/.

Ulteriori informazioni su Cloudflare CDN sono disponibili qui: https://support.cloudflare.com/hc/de.

Conclusione di un contratto per il trattamento di dati su incarico

Per garantire un trattamento conforme alla protezione dei dati, abbiamo concluso con Cloudflare un contratto per il trattamento di dati su incarico relativo all’impiego di Cloudflare CDN.

Amazon Web Services (AWS)

Per il nostro sito web utilizziamo Amazon Web Services (AWS), tra l’altro un fornitore di web hosting. Il fornitore del servizio è l’impresa americana Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA.

Amazon tratta dati che La riguardano, tra l’altro, anche negli USA. Amazon è partecipante attivo dell’EU-US Data Privacy Framework, che disciplina il trasferimento corretto e sicuro dei dati personali di cittadini dell’UE verso gli USA. Maggiori informazioni in merito sono disponibili su https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Inoltre Amazon utilizza le cosiddette clausole contrattuali standard (= art. 46. par. 2 e 3 RGPD). Le clausole contrattuali standard (Standard Contractual Clauses - SCC) sono modelli messi a disposizione dalla Commissione UE e hanno lo scopo di garantire che i Suoi dati rispettino gli standard europei di protezione dei dati anche quando vengono trasferiti in Paesi terzi (come ad esempio negli USA) e ivi conservati. Attraverso l’EU-US Data Privacy Framework e le clausole contrattuali standard, Amazon si impegna a rispettare, nel trattamento dei Suoi dati rilevanti, il livello europeo di protezione dei dati, anche se i dati sono memorizzati, trattati e gestiti negli USA. Queste clausole si basano su una decisione di esecuzione della Commissione UE.

Le condizioni di trattamento dei dati di Amazon (AWS GDPR DATA PROCESSING), che corrispondono alle clausole contrattuali standard, sono disponibili all’indirizzo https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Maggiori informazioni sui dati trattati attraverso l’utilizzo di Amazon Web Services (AWS) sono disponibili nella dichiarazione sulla protezione dei dati all’indirizzo https://aws.amazon.com/de/privacy/

11. eCommerce e fornitori di servizi di pagamento

Trattamento dei dati (dati dei clienti e dati contrattuali)

Raccogliamo, trattiamo e utilizziamo dati personali solo nella misura in cui essi siano necessari per la costituzione, la definizione del contenuto o la modifica del rapporto giuridico (dati di inventario). Ciò avviene sulla base dell’art. 6 par. 1 lett. b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali. Raccogliamo, trattiamo e utilizziamo dati personali relativi all’utilizzo del presente sito web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire all’utente di usufruire del servizio o per fatturarlo.

I dati dei clienti raccolti vengono cancellati dopo il completamento dell’ordine o la cessazione del rapporto commerciale. Restano salvi i termini legali di conservazione.

Trasmissione di dati alla conclusione del contratto per negozi online, commercianti e spedizione di merci

Trasmettiamo dati personali a terzi solo se ciò è necessario nell’ambito dell’esecuzione del contratto, ad esempio alle imprese incaricate della consegna della merce o all’istituto di credito incaricato dell’elaborazione dei pagamenti. Un’ulteriore trasmissione dei dati non avviene risp. avviene solo se Lei ha espressamente acconsentito alla trasmissione. Non ha luogo alcuna comunicazione dei Suoi dati a terzi senza esplicito consenso, ad esempio a scopi pubblicitari.

La base per il trattamento dei dati è l’art. 6 par. 1 lett. b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali.

Trasmissione di dati alla conclusione del contratto per servizi e contenuti digitali

Trasmettiamo dati personali a terzi solo se ciò è necessario nell’ambito dell’esecuzione del contratto, ad esempio all’istituto di credito incaricato dell’elaborazione dei pagamenti.

Un’ulteriore trasmissione dei dati non avviene risp. avviene solo se Lei ha espressamente acconsentito alla trasmissione. Non ha luogo alcuna comunicazione dei Suoi dati a terzi senza esplicito consenso, ad esempio a scopi pubblicitari.

La base per il trattamento dei dati è l’art. 6 par. 1 lett. b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali.

Servizi di pagamento

Integriamo sul nostro sito web servizi di pagamento di imprese terze. Se Lei effettua un acquisto presso di noi, i Suoi dati di pagamento (p. es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal fornitore di servizi di pagamento ai fini dell’elaborazione del pagamento. Per tali transazioni si applicano le rispettive disposizioni contrattuali e in materia di protezione dei dati dei rispettivi fornitori. L’impiego dei fornitori di servizi di pagamento avviene sulla base dell’art. 6 par. 1 lett. b RGPD (esecuzione del contratto) nonché nell’interesse di un processo di pagamento quanto più possibile agevole, comodo e sicuro (art. 6 par. 1 lett. f RGPD). Nella misura in cui per determinate operazioni venga richiesto il Suo consenso, la base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. a RGPD; i consensi sono revocabili in qualsiasi momento con effetto per il futuro.

Nell’ambito del presente sito web impieghiamo i seguenti servizi di pagamento / fornitori di servizi di pagamento:

Apple Pay

Il fornitore del servizio di pagamento è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. La dichiarazione sulla protezione dei dati di Apple è disponibile all’indirizzo: https://www.apple.com/legal/privacy/de-ww/.

Saferpay

Per l’elaborazione dei pagamenti utilizziamo il fornitore di servizi di pagamento Saferpay, un fornitore di servizi di pagamento della Worldline Schweiz AG con sede a Zurigo («Worldline»).

Saferpay soddisfa gli standard di sicurezza correnti, in particolare il Payment Card Industry Data Security Standard (PCI DSS). La comunicazione dei Suoi dati avviene esclusivamente ai fini dell’elaborazione del pagamento. Il trattamento e la memorizzazione dei Suoi dati di pagamento e dei Suoi dati personali avvengono direttamente tramite il fornitore di servizi di pagamento. In qualità di gestori non riceviamo alcuna informazione sul conto (bancario) o sulla carta di credito, bensì unicamente informazioni sulla conferma (accettazione) o sul rifiuto del pagamento. In determinate circostanze i dati vengono trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni economiche. A tale riguardo rinviamo alle CG e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni commerciali e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento. Rinviamo a queste anche per ulteriori informazioni e per l’esercizio dei diritti di revoca, di accesso e degli altri diritti delle persone interessate.

La base giuridica per il trattamento dei Suoi dati personali è l’esecuzione di un contratto di cui Lei è parte o l’esecuzione di misure precontrattuali.

Ulteriori informazioni sul trattamento dei dati da parte di Worldline sono disponibili all’indirizzo: https://worldline.com/de-ch/compliancy/privacy

12. I Suoi diritti

Per agevolarLe il controllo sul trattamento dei Suoi dati personali, in relazione al nostro trattamento dei dati Lei dispone dei seguenti diritti:

• Il diritto di chiederci informazioni per sapere se e quali dati che La riguardano trattiamo;
• il diritto di ottenere che rettifichiamo i dati se sono inesatti;
• il diritto di chiedere la cancellazione dei dati;
• il diritto di chiederci la consegna di determinati dati personali in un formato elettronico di uso comune o la loro trasmissione a un altro titolare del trattamento; ciò vale solo per i dati che Lei ci ha comunicato e che trattiamo in modo automatizzato con il Suo consenso o per la conclusione o l’esecuzione di un contratto con Lei;
• il diritto di revocare un consenso, nella misura in cui il nostro trattamento si basi sul Suo consenso.

Se desidera esercitare i diritti menzionati, può contattarci all’indirizzo indicato alla cifra 2. L’esercizio di tali diritti presuppone di norma che Lei possa comprovare in modo univoco la Sua identità (p. es. mediante una copia di un documento d’identità, qualora la Sua identità non sia altrimenti evidente o non possa essere comprovata in altro modo). Se l’esercizio di determinati diritti comporta per Lei dei costi, La informeremo in anticipo.

La preghiamo di notare che per tali diritti si applicano presupposti, eccezioni o limitazioni secondo il diritto applicabile in materia di protezione dei dati. Ci riserviamo di far valere o di imporre tali condizioni, eccezioni o limitazioni, p. es. a tutela di terzi o di segreti commerciali oppure se siamo tenuti a conservare o trattare determinati dati o se abbiamo bisogno dei dati per far valere delle pretese.

Lei ha inoltre il diritto di presentare un reclamo presso l’autorità di protezione dei dati competente. L’autorità di protezione dei dati competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (http://www.edoeb.admin.ch).

13. Modifiche

Possiamo adeguare la presente dichiarazione sulla protezione dei dati in qualsiasi momento senza preavviso unilaterale. La dichiarazione sulla protezione dei dati non costituisce parte integrante del contratto. Fa stato la versione attuale di volta in volta pubblicata sul nostro sito web.