Informativa sulla privacy della FSCMA Consulenza sui mezzi ausiliari
La protezione e la sicurezza dei dati costituiscono una base importante per il rapporto di fiducia con i nostri clienti e partner commerciali. Con questa dichiarazione, la FSCMA Consulenza sui mezzi ausiliari fornisce informazioni su come gestisce i dati.
La FSCMA Consulenza sui mezzi ausiliari (di seguito anche «noi», «ci») riceve, acquisisce e tratta dati personali che riguardano te o anche altre persone (cosiddetti «terzi»). Utilizziamo il termine «dati» con lo stesso significato di «dati personali».
Per «dati personali» si intendono i dati che si riferiscono a una persona determinata o determinabile, ovvero i dati stessi o con i relativi dati aggiuntivi consentono di risalire alla sua identità. I «dati personali particolarmente degni di protezione» sono una categoria di dati personali che la legge sulla protezione dei dati vigente protegge in modo particolare. Sono considerati dati personali particolarmente degni di protezione, ad esempio, i dati sanitari. Al punto 3 trovi informazioni sui dati che trattiamo nell’ambito di questa informativa sulla privacy. «Trattare» significa qualsiasi operazione relativa ai dati personali, ad esempio l’acquisizione, la memorizzazione, l’utilizzo, l’adattamento, la comunicazione e la cancellazione.
In questa informativa sulla privacy descriviamo cosa facciamo con i tuoi dati quando utilizzi www.sahb.ch (di seguito «sito web»), usufruisci dei nostri servizi o prodotti, sei altrimenti in contatto con noi nell’ambito di un contratto, comunichi con noi o hai comunque a che fare con noi. Se necessario, ti informeremo tramite una comunicazione scritta tempestiva su ulteriori attività di trattamento non menzionate in questa informativa sulla privacy. Inoltre, possiamo informarti separatamente sul trattamento dei tuoi dati, ad esempio in dichiarazioni di consenso, condizioni contrattuali, informative sulla privacy aggiuntive, moduli e avvisi.
Se ci trasmetti o comunichi dati su altre persone come familiari ecc., presumiamo che tu sia autorizzato a farlo e che questi dati siano corretti. Trasmettendo dati su terzi, lo confermi. Assicurati anche che questi terzi siano stati informati di questa informativa sulla privacy.
Questa informativa sulla privacy è allineata ai requisiti della legge svizzera riveduta sulla protezione dei dati («revLPD»). Tuttavia, se e in che misura questa legge sia applicabile dipende dal singolo caso.
Per i trattamenti dei dati della FSCMA Consulenza sui mezzi ausiliari descritti in questa informativa sulla privacy, è responsabile ai sensi della legge sulla protezione dei dati la Federazione svizzera di consulenza sui mezzi ausiliari (FSCMA), Oensingen, salvo che nel singolo caso non venga comunicato diversamente, ad esempio in ulteriori informative sulla privacy, su moduli o in contratti.
Ai punti 3, 7 e 12 trovi ulteriori informazioni su terzi con cui collaboriamo e che sono a loro volta responsabili dei loro trattamenti. Per domande o per esercitare i tuoi diritti nei confronti di questi terzi, ti preghiamo di contattarli direttamente.
Puoi contattarci per le tue questioni relative alla protezione dei dati e per l’esercizio dei tuoi diritti ai sensi del punto 11 come segue:
FSCMA Consulenza sui mezzi ausiliari Ufficio protezione dati
Dünnernstrasse 32
CH-4702 Oensingen
Trattiamo diverse categorie di dati su di te. Le categorie principali sono le seguenti:
• Dati tecnici: Quando utilizzi il nostro sito web o altre offerte elettroniche, rileviamo l’indirizzo IP del tuo dispositivo e altri dati tecnici per garantire la funzionalità e la sicurezza di queste offerte. Questi dati includono anche registri in cui viene documentato l’utilizzo dei nostri sistemi. Di norma conserviamo i dati tecnici per 6 mesi. Per garantire la funzionalità di queste offerte, possiamo anche assegnare a te o al tuo dispositivo un codice individuale (ad esempio sotto forma di cookie, vedi punto 12). I dati tecnici di per sé in linea di principio non consentono di risalire alla tua identità. Tuttavia, nell’ambito di account utente, registrazioni, controlli di accesso o dell’esecuzione di contratti, possono essere collegati ad altre categorie di dati (e quindi eventualmente alla tua persona).
• Dati di registrazione: Determinate offerte e servizi (ad esempio aree di login del nostro sito web, invio di newsletter, accesso Wi-Fi gratuito ecc.) possono essere utilizzati solo con un account utente o una registrazione, che può avvenire direttamente presso di noi o tramite i nostri fornitori di servizi di login esterni. In questo caso devi fornirci determinati dati e rileviamo dati sull’utilizzo dell’offerta o del servizio. Di norma conserviamo i dati di registrazione per 3 mesi dopo la fine dell’utilizzo del servizio o la chiusura dell’account utente.
• Dati di comunicazione: Quando sei in contatto con noi tramite il modulo di contatto, via e‑mail, telefono, per lettera o tramite altri mezzi di comunicazione, acquisiamo i dati scambiati tra te e noi, inclusi i tuoi dati di contatto e i dati marginali della comunicazione nonché il contenuto (ovvero il contenuto di e‑mail, lettere ecc.). Questi dati possono contenere anche informazioni su terzi. Se vogliamo o dobbiamo accertare la tua identità, ad esempio in caso di una richiesta di informazioni da parte tua, rileviamo dati per identificarti (ad esempio il tuo numero di assicurazione sociale o una copia di un documento d’identità). Di norma conserviamo questi dati per 12 mesi dall’ultimo scambio con te. Questo periodo può essere più lungo, nella misura in cui ciò sia necessario per motivi probatori o per rispettare requisiti legali o contrattuali o sia dovuto a motivi tecnici. Le e‑mail nelle caselle di posta personali e la corrispondenza scritta vengono di norma conservate per almeno dieci anni.
• Dati anagrafici: Come dati anagrafici intendiamo i dati di base di cui abbiamo bisogno, oltre ai dati contrattuali (vedi sotto), per l’esecuzione dei nostri rapporti contrattuali e di altre relazioni commerciali, come nome, dati di contatto, il tuo numero di assicurazione sociale, la tua data di nascita, lo storico clienti, procure, autorizzazioni alla firma e dichiarazioni di consenso. Inoltre il tuo rapporto con noi (cliente, fornitore ecc.). Come dati di pagamento rileviamo ad esempio i tuoi dati bancari. Anche le annotazioni di consenso o di blocco fanno parte dei dati anagrafici, così come le informazioni su terzi, ad esempio persone di contatto, destinatari di prestazioni o rappresentanti.
Trattiamo i dati anagrafici se sei un cliente o un altro contatto commerciale o lavori per uno di questi (ad esempio come persona di contatto del partner commerciale), o perché vogliamo contattarti per i nostri scopi o quelli di un partner contrattuale (ad esempio nell’ambito di una valutazione tecnica o di indagini sulla qualità).
Riceviamo i dati anagrafici da te stesso, da enti per cui lavori o da terzi come ad esempio i nostri partner contrattuali, e da fonti pubblicamente accessibili come ad esempio registri pubblici. Nell’ambito dei dati anagrafici possiamo trattare anche dati sanitari e informazioni su terzi.
Di norma conserviamo questi dati per dieci anni dall’ultimo scambio con te, ma almeno dalla fine del contratto. Questo periodo può essere più lungo, nella misura in cui ciò sia necessario per motivi probatori o per rispettare requisiti legali o contrattuali o sia dovuto a motivi tecnici. Per i contatti puramente di qualità, il periodo è normalmente molto più breve, di solito non più di due anni dall’ultimo contatto.
• Tra i dati contrattuali rientrano le informazioni sulla conclusione del contratto, sui tuoi contratti, ad esempio tipo e data della conclusione del contratto, informazioni dal processo di richiesta (come ad esempio una richiesta di mezzi ausiliari o servizi) e informazioni sul contratto in questione (ad esempio la sua durata di noleggio) e sull’esecuzione e gestione dei contratti (ad esempio informazioni relative alla fatturazione, il supporto per questioni tecniche e l’applicazione di diritti contrattuali). Tra i dati contrattuali rientrano anche informazioni su difetti, reclami e adeguamenti di un contratto, così come informazioni sulla soddisfazione del cliente, che possiamo rilevare ad esempio tramite sondaggi. Tra i dati contrattuali rientrano inoltre i dati finanziari come informazioni sulla solvibilità (ovvero informazioni che consentono di trarre conclusioni sulla probabilità che i crediti vengano saldati), su solleciti e recupero crediti. Riceviamo questi dati in parte da te (ad esempio quando effettui pagamenti), ma anche da agenzie di informazioni commerciali e società di recupero crediti e da fonti pubblicamente accessibili (ad esempio un registro di commercio).
• I dati sulle preferenze ci forniscono informazioni su quali esigenze hai, quali prodotti o servizi potrebbero suscitare il tuo interesse o quando e come reagirai probabilmente ai messaggi da parte nostra. Otteniamo queste informazioni dall’analisi dei dati esistenti come ad esempio i dati comportamentali, in modo da conoscerti meglio, orientare più precisamente la nostra consulenza e le nostre offerte su di te e migliorare in generale le nostre offerte.
• Altri dati: Rileviamo dati su di te anche in altre situazioni. In relazione a procedimenti amministrativi o giudiziari, ad esempio, si producono dati (come atti, prove ecc.) che possono riguardare anche te. Per motivi di tutela della salute possiamo anche rilevare dati (ad esempio nell’ambito di concetti di protezione). Possiamo ricevere o produrre foto, video e registrazioni audio in cui puoi essere riconoscibile (ad esempio in occasione di eventi, tramite telecamere di sicurezza ecc.). Possiamo anche rilevare dati su chi entra in determinati edifici e quando o ha i relativi diritti di accesso (inclusi i controlli di accesso, sulla base di dati di registrazione o elenchi di visitatori ecc.), chi partecipa a eventi o azioni e quando o chi utilizza la nostra infrastruttura e i nostri sistemi e quando. Il periodo di conservazione di questi dati dipende dallo scopo ed è limitato al necessario. Questo va da pochi giorni e di norma alcune settimane per i dati per il tracciamento dei contatti ai dati dei visitatori, che di norma vengono conservati per tre mesi, fino ai rapporti su eventi con immagini, che possono essere conservati per alcuni anni o più.
• Dati di dipendenti e candidati: Oltre alle categorie sopra menzionate, trattiamo anche dati personali di dipendenti e candidati che si producono nell’ambito del rapporto di lavoro o del processo di candidatura. Questi dati comprendono in particolare informazioni personali (ad esempio nome, indirizzo, data di nascita, stato civile, figli), informazioni sul rapporto di lavoro (ad esempio contratto di lavoro, profilo professionale, orari di lavoro, assenze), dati finanziari (ad esempio dati di contabilità salariale, contributi previdenziali), dati previdenziali (ad esempio numeri AVS, piani previdenziali), dati sulle prestazioni (ad esempio valutazioni delle prestazioni, qualifiche) nonché altri dati rilevanti per il personale (ad esempio documenti di candidatura, estratti del casellario giudiziale, estratti del registro delle esecuzioni). I periodi di conservazione di questi dati si basano sulle disposizioni di legge vigenti e sulle nostre direttive interne.
Molti dei dati menzionati in questo punto 3 ce li comunichi tu stesso (ad esempio tramite moduli, nell’ambito della comunicazione con noi, in relazione a contratti, quando utilizzi il sito web ecc.). Non sei obbligato a farlo, fatte salve situazioni particolari, ad esempio nell’ambito di concetti di protezione vincolanti (obblighi di legge). Se vuoi concludere contratti con noi o richiedere prestazioni, devi inoltre fornirci dati nell’ambito del tuo obbligo contrattuale secondo il contratto applicabile, in particolare dati anagrafici, contrattuali e di registrazione. Quando utilizzi il nostro sito web, il trattamento dei dati tecnici è inevitabile. Per quanto riguarda i dati comportamentali e sulle preferenze, hai tuttavia in linea di principio la possibilità di opporti o di non dare il consenso.
Nella misura consentita, estraiamo dati anche da fonti pubblicamente accessibili (ad esempio registro delle esecuzioni, registro di commercio, media o Internet inclusi i social media) o riceviamo dati da autorità e da altri terzi (come ad esempio partner contrattuali, servizi di analisi Internet ecc.).
Le categorie di dati personali che riceviamo da terzi su di te comprendono in particolare informazioni da registri pubblici, informazioni che veniamo a conoscenza in relazione a procedimenti amministrativi e giudiziari, informazioni relative alle tue funzioni e attività professionali (in modo che possiamo ad esempio con il tuo aiuto concludere ed eseguire affari con il tuo datore di lavoro), informazioni su di te in corrispondenza e riunioni con terzi, informazioni sulla solvibilità (nella misura in cui trattiamo affari personalmente con te), informazioni su di te che ci forniscono persone del tuo ambiente (famiglia, consulenti, rappresentanti legali ecc.), in modo che possiamo concludere o eseguire contratti con te o con il tuo coinvolgimento (ad esempio il tuo indirizzo per consegne, procure, informazioni per il rispetto di requisiti legali, assicurazioni e partner di vendita e altri partner contrattuali da parte nostra per l’utilizzo o la fornitura di prestazioni da parte tua (ad esempio pagamenti, acquisti ecc.).
Trattiamo i tuoi dati per gli scopi che spieghiamo di seguito. Ulteriori indicazioni per l’ambito online le trovi ai punti 12 e 13. Questi scopi o gli obiettivi su cui si basano rappresentano interessi legittimi nostri ed eventualmente di terzi. Trovi ulteriori informazioni sulle basi giuridiche del nostro trattamento al punto 5.
Si tratta di tutti gli scopi in relazione ai quali tu e noi comunichiamo, per l’autenticazione in caso di utilizzo del sito web o per formazione e garanzia della qualità. Trattiamo ulteriormente i dati di comunicazione in modo da poter comunicare con te via e‑mail, telefono e lettera. La comunicazione con te avviene per lo più in relazione ad altri scopi di trattamento, ad esempio per fornire servizi o rispondere a una richiesta di informazioni. I nostri trattamenti dei dati servono anche a dimostrare la comunicazione e i suoi contenuti.
Trattiamo i dati per l’avvio, la gestione e l’esecuzione di rapporti contrattuali. Nell’ambito dell’esecuzione di rapporti contrattuali, trattiamo i dati per la gestione del rapporto con il cliente, per la fornitura e la richiesta di prestazioni contrattuali (il che include anche il coinvolgimento di terzi, come società di logistica, banche, assicurazioni o agenzie di informazioni creditizie, che a loro volta possono fornirci dati), per la consulenza e per l’assistenza clienti. Anche l’applicazione di diritti derivanti da contratti (recupero crediti, procedimenti giudiziari ecc.) fa parte dell’esecuzione,
così come la contabilità, le statistiche, la risoluzione di contratti e la comunicazione pubblica.
Trattiamo ulteriormente i tuoi dati per il miglioramento dei nostri servizi e della nostra attività e per lo sviluppo di prodotti (gestione della qualità).
Trattiamo i dati personali per il rispetto di leggi, direttive e raccomandazioni di autorità e regolamenti interni («Compliance»).
Ciò include ad esempio l’adempimento di obblighi di archiviazione e la prevenzione, individuazione e chiarimento di reati e altre violazioni. Ciò include anche la ricezione e il trattamento di reclami e altre segnalazioni, il monitoraggio della comunicazione, indagini interne o la divulgazione di documenti a un’autorità, se abbiamo un motivo sufficiente per farlo o siamo legalmente obbligati a farlo. Anche in caso di indagini esterne, ad esempio da parte di un’autorità di perseguimento penale o di vigilanza o di un ente privato incaricato, possono eventualmente essere trattati dati personali su di te. Per tutti questi scopi trattiamo in particolare i tuoi dati anagrafici, i tuoi dati contrattuali e i dati di comunicazione, in determinate circostanze però anche dati comportamentali e dati della categoria degli altri dati. Gli obblighi legali riguardano il diritto svizzero a cui siamo soggetti, così come l’autoregolamentazione, gli standard di settore, la propria «Corporate Governance» e le istruzioni e richieste delle autorità.
Trattiamo i dati anche per scopi della nostra gestione del rischio e nell’ambito di una gestione aziendale prudente, inclusa l’organizzazione operativa e lo sviluppo aziendale.
Per questi scopi trattiamo in particolare dati anagrafici, dati contrattuali, dati di registrazione e dati tecnici, ma anche dati comportamentali e di comunicazione. Ad esempio, nell’ambito della nostra gestione finanziaria dobbiamo monitorare i nostri debitori e creditori, e dobbiamo evitare di diventare vittime di reati e abusi, il che può richiedere l’analisi dei dati per individuare modelli corrispondenti. Nell’ambito della pianificazione delle nostre risorse e dell’organizzazione della nostra attività, dobbiamo valutare e trattare dati sull’utilizzo dei nostri servizi e di altre offerte o scambiare informazioni al riguardo con altri, il che può includere anche i tuoi dati. Lo stesso vale per le prestazioni fornite a noi da terzi. Nell’ambito dello sviluppo aziendale possiamo vendere o acquisire attività, rami d’azienda o società o stipulare partnership, il che può anche portare allo scambio e al trattamento di dati (anche tuoi, ad esempio come cliente o fornitore o come rappresentante del fornitore).
Tra questi ulteriori scopi rientrano ad esempio scopi di formazione e istruzione, scopi amministrativi (come la gestione dei dati anagrafici, la contabilità e l’archiviazione dei dati e la verifica, gestione e miglioramento continuo dell’infrastruttura IT), la tutela dei nostri diritti (ad esempio per far valere pretese in sede giudiziaria, stragiudiziale e davanti ad autorità in Svizzera e all’estero o per difenderci da pretese, ad esempio tramite la conservazione di prove, chiarimenti legali e la partecipazione a procedimenti giudiziari o amministrativi) e la valutazione e il miglioramento dei processi interni. Anche la tutela di ulteriori interessi legittimi fa parte degli ulteriori scopi, che non possono essere elencati in modo esaustivo.
Inoltre trattiamo i tuoi dati personali in relazione all’esecuzione del rapporto di lavoro con te come dipendente o nell’ambito del processo di candidatura. Ciò include anche scopi amministrativi e di gestione interni come il funzionamento dell’infrastruttura IT, la contabilità salariale e i sistemi di e‑mail. Inoltre trattiamo i dati per scopi di analisi della personalità e misure di sorveglianza, se queste appaiono necessarie o utili per la sicurezza, la qualità o la valutazione delle prestazioni.
Trattiamo inoltre i tuoi dati per il rispetto di requisiti legali e obblighi giuridici, per seguire istruzioni e sentenze amministrative o giudiziarie, nonché nell’ambito di un’adeguata gestione del rischio, della gestione e dello sviluppo aziendale. Inoltre, questi trattamenti dei dati supportano la dimostrazione di una buona Corporate Governance e Compliance.
Per questi scopi ci basiamo sui nostri interessi legittimi e trattiamo i dati anche per scopi di marketing (ad esempio sul nostro sito web, in brochure, sui social media, in riviste specializzate o in occasione di eventi interni ed esterni).
Nella misura in cui ti chiediamo il consenso per determinati trattamenti, ti informiamo separatamente sugli scopi corrispondenti del trattamento. Puoi revocare i consensi in qualsiasi momento tramite comunicazione scritta (postale) o, se non diversamente indicato o concordato, via e‑mail con effetto per il futuro; i nostri dati di contatto li trovi al punto 2. Per la revoca del tuo consenso al tracciamento online vedi punto 12. Non appena avremo ricevuto la comunicazione sulla revoca del tuo consenso, non tratteremo più i tuoi dati per gli scopi a cui avevi originariamente acconsentito, a meno che non abbiamo un’altra base giuridica per farlo. La revoca del tuo consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
Quando non ti chiediamo il consenso per un trattamento, basiamo il trattamento dei tuoi dati personali sul fatto che il trattamento sia necessario per l’avvio o l’esecuzione di un contratto con te (o con l’ente che rappresenti) o che noi o terzi abbiamo un interesse legittimo a farlo, in particolare per perseguire gli scopi descritti sopra al punto 4 e gli obiettivi correlati e per poter attuare le misure corrispondenti. Tra i nostri interessi legittimi rientra anche il rispetto di disposizioni di legge, nella misura in cui queste non siano già riconosciute come base giuridica dalla rispettiva legge sulla protezione dei dati applicabile.
Se riceviamo dati sensibili (ad esempio dati sanitari), possiamo trattare i tuoi dati anche sulla base di altre basi giuridiche, ad esempio in caso di controversie a causa della necessità del trattamento per un eventuale processo o l’applicazione o la difesa di diritti, In casi particolari possono entrare in gioco altre basi giuridiche, che ti comunicheremo separatamente nella misura necessaria.
Per comprendere meglio te come persona con i tuoi diversi interessi e altre caratteristiche, non vengono effettuate valutazioni automatizzate («profiling»). Le singole valutazioni vengono effettuate manualmente.
In relazione ai nostri contratti, al sito web, ai nostri servizi e prodotti, ai nostri obblighi legali o comunque per tutelare i nostri interessi legittimi e gli ulteriori scopi elencati al punto 4, trasmettiamo i tuoi dati personali anche a terzi, in particolare alle seguenti categorie di destinatari:
• Fornitori di servizi: Per fornire i nostri prodotti e servizi in modo efficiente e per concentrarci sulle nostre competenze chiave, acquistiamo servizi da terzi in numerosi ambiti. Questi servizi riguardano ad esempio servizi IT, l’invio di informazioni, servizi di marketing, vendita, comunicazione o stampa, gestione degli edifici, sicurezza e pulizia, il recupero crediti, agenzie di informazioni commerciali, servizi di società di consulenza, avvocati, banche, assicurazioni e società di telecomunicazioni. Comunichiamo a questi fornitori di servizi i dati necessari per i loro servizi, che possono riguardare anche te. Questi fornitori di servizi possono utilizzare tali dati anche per i loro scopi. Inoltre concludiamo con questi fornitori di servizi contratti che prevedono disposizioni per la protezione dei dati, nella misura in cui questa non derivi già dalla legge. I nostri fornitori di servizi possono trattare i dati su come vengono utilizzati i loro servizi e altri dati che si producono nell’ambito dell’utilizzo del loro servizio, in determinate circostanze anche come responsabili autonomi per i loro interessi legittimi (ad esempio per valutazioni statistiche o per la fatturazione). I fornitori di servizi informano sui loro trattamenti autonomi dei dati nelle loro informative sulla privacy.
• Partner contrattuali inclusi i clienti: Si intendono innanzitutto i clienti e altri partner contrattuali, perché questa trasmissione di dati deriva da questi contratti. Se lavori tu stesso per un tale partner contrattuale, possiamo trasmettergli anche dati su di te in questo contesto. Ciò può includere anche dati sanitari. Tra i destinatari rientrano inoltre partner contrattuali con cui collaboriamo.
• Autorità: Possiamo trasmettere dati personali a uffici, tribunali e altre autorità in Svizzera e all’estero, se siamo legalmente obbligati o autorizzati a farlo o se ciò appare necessario per tutelare i nostri interessi. Ciò può includere anche dati sanitari. Le autorità trattano sotto la propria responsabilità i dati su di te che ricevono da noi.
• Altre persone: Altri destinatari sono ad esempio destinatari di consegna da te indicati in modo diverso o beneficiari di pagamenti esterni, altri terzi anche nell’ambito di rapporti di rappresentanza (ad esempio se inviamo i tuoi dati al tuo avvocato o alla tua banca) o persone coinvolte in procedimenti amministrativi o giudiziari. Se collaboriamo con i media e trasmettiamo loro materiale (ad esempio foto), in determinate circostanze puoi essere coinvolto anche tu. Lo stesso vale per la pubblicazione di contenuti (ad esempio foto, interviste, citazioni ecc.) ad esempio sul sito web o in altre pubblicazioni da parte nostra. Nell’ambito dello sviluppo aziendale possiamo vendere o acquisire attività, rami d’azienda, beni o società o stipulare partnership, il che può anche comportare la comunicazione di dati (anche tuoi, ad esempio come cliente o fornitore o come rappresentante del fornitore) alle persone coinvolte in queste transazioni. Nell’ambito della comunicazione con i nostri concorrenti, organizzazioni di settore, associazioni e altri organismi può verificarsi anche uno scambio di dati che riguardano anche te.
Tutte queste categorie di destinatari possono a loro volta coinvolgere terzi, in modo che i tuoi dati possano diventare accessibili anche a questi. Possiamo limitare il trattamento da parte di determinati terzi (ad esempio fornitori IT), ma non quello di altri terzi (ad esempio autorità, banche).
In molti casi la comunicazione anche di dati riservati è necessaria per eseguire contratti o fornire altre prestazioni. Anche gli accordi di riservatezza di norma non escludono tali comunicazioni di dati, così come non la comunicazione a fornitori di servizi. A seconda della sensibilità dei dati e di altre circostanze, ci assicuriamo però che questi terzi trattino i dati in modo adeguato. Non possiamo accogliere la tua opposizione alla trasmissione dei dati, quando le relative comunicazioni di dati sono necessarie per la nostra attività.
Destinatari aggiuntivi nell’ambito del rapporto di lavoro:
In relazione all’esecuzione del rapporto di lavoro con te, possiamo trasmettere i tuoi dati personali anche a terzi, in particolare alle seguenti categorie di destinatari:
• Altre sedi della FSCMA per scopi amministrativi interni, organizzazione di eventi per i collaboratori, messa a disposizione dell’infrastruttura IT, comunicazione interna (ad es. invio di newsletter);
• Autorità e altri enti pubblici che svolgono un compito che riguarda l’esecuzione del rapporto di lavoro con te, ad es. istituti di assicurazione sociale, assicurazioni sociali e casse pensioni, casse malati, autorità del casellario giudiziale, uffici di esecuzione, FINMA, ufficio dell’imposta alla fonte;
• Partner contrattuali che ci supportano nel reclutamento del personale e nella consulenza in ambito HR, ad es. agenzie di collocamento, società di consulenza HR, fornitori di servizi IT per strumenti di candidatura;
• I nostri fornitori di servizi in Svizzera che trattano dati personali per nostro conto come titolari autonomi o contitolari, oppure come nostri responsabili del trattamento, ad es. fornitori di servizi IT, fornitori di servizi pubblicitari (ad es. invio di cartoline di Natale, di compleanno, di anniversario), banche, società di vigilanza, operatori di telecomunicazioni (ad es. Swisscom per i telefoni mobili aziendali), aziende di trasporto (ad es. concessionari auto per sconti flotte).
In linea di principio, i tuoi dati vengono trattati solo in Svizzera. Come spiegato al punto 7, comunichiamo i dati anche ad altri soggetti. Questi o i loro subappaltatori possono trovarsi anche al di fuori della Svizzera.
Se un destinatario si trova in un Paese senza un’adeguata protezione legale dei dati, obblighiamo contrattualmente il destinatario a rispettare la protezione dei dati applicabile, nella misura in cui non sia già soggetto a un quadro normativo legalmente riconosciuto per garantire la protezione dei dati e non possiamo avvalerci di una disposizione di eccezione.
Tuttavia, le misure contrattuali non possono eliminare tutti i rischi (in particolare quelli legati ad accessi da parte delle autorità statali all’estero). Dovresti essere consapevole di questi rischi residui, anche se nel singolo caso il rischio può essere basso.
Tieni inoltre presente che i dati scambiati via Internet vengono spesso instradati attraverso Paesi terzi. I tuoi dati possono quindi finire all’estero anche quando mittente e destinatario si trovano nello stesso Paese.
Trattiamo i tuoi dati per il tempo necessario ai nostri scopi di trattamento, ai termini di conservazione previsti dalla legge e ai nostri legittimi interessi al trattamento per finalità di documentazione e prova, oppure quando la conservazione è tecnicamente necessaria. Ci riserviamo in particolare il diritto di conservare dati personali per finalità di documentazione e prova. Rientra tra i nostri legittimi interessi documentare processi, interazioni e altri fatti rilevanti in caso di pretese legali, divergenze, per la sicurezza IT e dell’infrastruttura, nonché per dimostrare una buona corporate governance e la compliance. Ulteriori indicazioni sulla rispettiva durata di conservazione e di trattamento sono riportate per ciascuna categoria di dati al punto 3 e per le categorie di cookie al punto 12. Se non sussistono obblighi legali o contrattuali contrari, cancelliamo o anonimizziamo i tuoi dati allo scadere del periodo di conservazione o di trattamento nell’ambito delle nostre procedure abituali.
Una conservazione può essere tecnicamente necessaria quando determinati dati non possono essere separati da altri dati e dobbiamo quindi conservarli insieme (ad es. in caso di backup o sistemi di gestione documentale).
Adottiamo misure di sicurezza adeguate per tutelare la riservatezza, l’integrità e la disponibilità dei tuoi dati personali, per proteggerli da trattamenti non autorizzati o illeciti e per contrastare i rischi di perdita, modifica involontaria, divulgazione indesiderata o accesso non autorizzato.
Le misure di sicurezza di natura tecnica e organizzativa possono includere, ad es., misure come la cifratura e la pseudonimizzazione dei dati, la registrazione, le limitazioni di accesso, la conservazione di copie di sicurezza, istruzioni ai nostri collaboratori, accordi di riservatezza e controlli. Proteggiamo i dati trasmessi tramite il nostro sito web durante il trasferimento mediante adeguati meccanismi di cifratura. L’accesso al nostro sito web avviene tramite cifratura del trasporto (SSL/TLS, in particolare con l’Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la cifratura del trasporto con un lucchetto nella barra degli indirizzi. La nostra comunicazione digitale è soggetta – come in generale qualsiasi comunicazione digitale – a sorveglianza di massa senza motivo e sospetto, nonché ad altre forme di sorveglianza da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Stati. Non possiamo influire direttamente sul relativo trattamento dei dati personali da parte di servizi segreti, forze di polizia e altre autorità di sicurezza.
Obblighiamo anche i nostri responsabili del trattamento ad adottare misure di sicurezza adeguate. Tuttavia, i rischi di sicurezza non possono essere completamente esclusi; i rischi residui sono inevitabili.
Per facilitarti il controllo sul trattamento dei tuoi dati personali, in relazione al nostro trattamento dei dati hai anche i seguenti diritti, a seconda della normativa applicabile in materia di protezione dei dati:
– il diritto di chiedere se e quali dati trattiamo su di te;
– il diritto che correggiamo dati errati;
– il diritto di chiedere la cancellazione dei dati;
– il diritto di richiedere la consegna di determinati dati personali in un formato elettronico comune o il loro trasferimento a un altro titolare;
– il diritto di revocare un consenso, nella misura in cui il nostro trattamento si basi sul tuo consenso;
– il diritto di ottenere, su richiesta, ulteriori informazioni necessarie per esercitare tali diritti.
Se vuoi esercitare nei nostri confronti i diritti sopra indicati, ti preghiamo di contattarci per iscritto, di persona presso di noi oppure, ove non diversamente indicato o concordato, via e‑mail; i nostri recapiti sono riportati al punto 2. Per escludere abusi, dobbiamo identificarti (ad es. con una copia del documento d’identità, se non è possibile altrimenti).
Hai questi diritti anche nei confronti di altri soggetti che collaborano con noi sotto la propria responsabilità: contattali direttamente se vuoi esercitare diritti in relazione al loro trattamento. Informazioni sui nostri principali partner di cooperazione e fornitori di servizi sono disponibili al punto 7, ulteriori informazioni al punto 12.
Tieni presente che per questi diritti si applicano condizioni, eccezioni o limitazioni previste dalla normativa applicabile in materia di protezione dei dati (ad es. per proteggere terzi o segreti commerciali). Ti informeremo eventualmente di conseguenza.
In particolare, potremmo dover continuare a trattare e conservare i tuoi dati personali per adempiere un contratto con te, tutelare interessi propri meritevoli di protezione, come la rivendicazione, l’esercizio o la difesa di pretese legali, oppure per rispettare obblighi di legge. Nella misura consentita dalla legge, in particolare per proteggere i diritti e le libertà di altre persone interessate e per tutelare interessi meritevoli di protezione, possiamo quindi respingere una richiesta dell’interessato anche in tutto o in parte (ad es. oscurando determinati contenuti che riguardano terzi o i nostri segreti commerciali).
Se non sei d’accordo con il modo in cui gestiamo i tuoi diritti o la protezione dei dati, comunicacelo oppure informane il nostro responsabile della protezione dei dati (punto 2). Hai inoltre il diritto di presentare un reclamo all’autorità svizzera di vigilanza sulla protezione dei dati. Puoi raggiungere l’autorità svizzera di vigilanza qui: https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kon-takt.html.
Sul nostro sito web utilizziamo diverse tecniche con cui noi e terzi da noi incaricati possiamo riconoscerti durante l’utilizzo e, in determinate circostanze, seguirti anche attraverso più visite.
In sostanza, si tratta di poter distinguere i tuoi accessi online da quelli di altri utenti, così da garantire la funzionalità del sito web e poter effettuare analisi e personalizzazioni.
I cookie sono codici individuali (ad es. un numero di serie) che il nostro server o un server dei nostri fornitori di servizi o partner contrattuali pubblicitari trasmette al tuo sistema quando ti colleghi al nostro sito web e che il tuo sistema (browser, mobile) riceve e memorizza fino alla data di scadenza programmata. A ogni accesso successivo, il tuo sistema trasmette questi codici al nostro server o al server della terza parte. In questo modo vieni riconosciuto, pur restando sconosciuta la tua identità.
Possono essere utilizzate anche altre tecniche con cui puoi essere riconosciuto con una probabilità più o meno elevata (cioè distinto da altri utenti).
Ogni volta che accedi a un server (ad es. quando utilizzi un sito web o un’app o perché in un’e‑mail è integrata un’immagine visibile o invisibile), le tue visite possono quindi essere “tracciate” (monitorate).
Utilizziamo queste tecniche sul nostro sito web e consentiamo anche a terze parti selezionate di farlo. Tuttavia, puoi configurare in qualsiasi momento il tuo browser nelle impostazioni di sicurezza in modo che blocchi o mascheri determinati cookie o tecniche alternative, oppure elimini i cookie esistenti. Puoi anche estendere il tuo browser con software che blocca il tracciamento da parte di terzi. Ulteriori informazioni sono disponibili nelle pagine di aiuto del tuo browser (di solito sotto la voce “Privacy”) o sui siti web delle terze parti che elenchiamo di seguito.
Si distinguono i seguenti cookie:
• Cookie necessari: alcuni cookie sono necessari per il funzionamento del sito web in quanto tale o per determinate funzioni. Ad esempio, garantiscono che tu possa passare da una pagina all’altra senza perdere i dati inseriti in un modulo. Inoltre, assicurano che tu rimanga connesso. Questi cookie esistono solo temporaneamente (“cookie di sessione”). Se li blocchi, l’utilizzo del sito web potrebbe essere possibile solo in modo limitato. Altri cookie sono necessari affinché il server possa memorizzare, per più visite al sito, le decisioni o gli inserimenti da te effettuati (ad es. lingua selezionata, consenso prestato, funzione di accesso automatico, ecc.). Questi cookie hanno una data di scadenza fino a 24 mesi.
• Cookie di performance: per ottimizzare il nostro sito web e le relative offerte e adattarle meglio alle esigenze degli utenti, utilizziamo cookie per registrare e analizzare l’uso del nostro sito web, eventualmente anche oltre la sessione. Lo facciamo tramite l’impiego di servizi di analisi di fornitori terzi, che elenchiamo di seguito. I cookie di performance hanno una data di scadenza fino a 14 mesi.
Possiamo inoltre integrare sul nostro sito web altre offerte di terzi, in particolare di fornitori di social media. Queste offerte sono disattivate per impostazione predefinita. Non appena le attivi (ad es. cliccando su un pulsante), i relativi fornitori possono rilevare che ti trovi sul nostro sito web. Se hai un account presso il fornitore di social media, quest’ultimo può associare questa informazione a te e quindi tracciare il tuo utilizzo delle offerte online. Questi fornitori di social media trattano tali dati sotto la propria responsabilità.
Attualmente utilizziamo le offerte dei seguenti fornitori terzi (nella misura in cui utilizzano i tuoi dati o i cookie impostati sul tuo dispositivo per la gestione della pubblicità):
Google Analytics: Google Ireland (con sede in Irlanda) è il fornitore del servizio “Google Analytics” e agisce come nostro responsabile del trattamento. A tal fine Google Ireland si avvale di Google LLC (con sede negli USA) come proprio responsabile del trattamento (entrambi “Google”). Tramite cookie di performance (vedi sopra), Google traccia il comportamento dei visitatori sul nostro sito web (durata, frequenza delle pagine visitate, provenienza geografica dell’accesso, ecc.) e, su questa base, crea per noi report sull’utilizzo del nostro sito web. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori vengano abbreviati da Google in Europa prima dell’inoltro negli USA e non possano quindi essere ricondotti alla persona. Le informazioni sulla privacy di Google Analytics sono disponibili qui https://support.google.com/analytics/answer/6004245?hl=de. Se disponi di un account Google, ulteriori informazioni sul trattamento da parte di Google sono disponibili qui https://poli-cies.google.com/technologies/partner-sites?hl=de.
Possiamo gestire pagine e un’ulteriore presenza online (“fanpage”, “canali”, “profili”, ecc.) su social network e altre piattaforme gestite da terzi e raccogliere lì i dati che ti riguardano descritti al punto 3 e di seguito. Riceviamo questi dati da te e dalle piattaforme quando entri in contatto con noi tramite i nostri canali social (ad es. quando comunichi con noi, commenti i nostri contenuti o visualizzi i nostri post). Allo stesso tempo, le piattaforme analizzano l’utilizzo dei nostri canali online e collegano questi dati ad altri dati sul tuo comportamento o sulle tue preferenze già noti alle piattaforme. Trattano questi dati per propri scopi sotto la propria responsabilità, in particolare per finalità di marketing e ricerche di mercato (ad es. per personalizzare la pubblicità) e per stabilire quali contenuti mostrarti.
Trattiamo questi dati per le finalità descritte al punto 4, in particolare per la comunicazione, per finalità di marketing (inclusa la pubblicità su queste piattaforme, cfr. punto 12) e per ricerche di mercato. Le informazioni sulle relative basi giuridiche sono riportate al punto 5. I contenuti pubblicati da te (ad es. commenti a un annuncio) possono essere da noi ulteriormente diffusi (ad es. nella nostra pubblicità sulla piattaforma o altrove). Noi o i gestori delle piattaforme possiamo anche eliminare o limitare contenuti da o su di te in conformità alle linee guida d’uso (ad es. commenti inappropriati).
Ulteriori informazioni sui trattamenti effettuati dai gestori delle piattaforme sono disponibili nelle rispettive informative sulla privacy. Lì scoprirai anche in quali Paesi trattano i tuoi dati, quali diritti di accesso, cancellazione e altri diritti degli interessati hai e come puoi esercitarli o ottenere ulteriori informazioni. Attualmente utilizziamo le seguenti piattaforme:
• Facebook: qui gestiamo la pagina facebook.com/sahb.hilfsmittel e facebook.com/ex-mavision. Il soggetto responsabile per la gestione della piattaforma (per gli utenti in Europa) è Facebook Ireland Ltd., Dublino, Irlanda. Le relative informative sulla privacy sono disponibili su https://www.facebook.com/privacy/center/. Alcuni dei tuoi dati vengono trasferiti negli USA. Qui è possibile opporsi alla pubblicità: https://accountscenter.fa-cebook.com/ad_preferences/. Per quanto riguarda i dati raccolti e trattati durante la visita della nostra pagina per la creazione di “Page Insights”, siamo contitolari con Facebook Ireland Ltd., Dublino, Irlanda. Nell’ambito di Page Insights vengono create statistiche su ciò che le visitatrici e i visitatori fanno sulla nostra pagina (commentare post, condividere contenuti, ecc.), descritto su www.facebook.com/legal/terms/informa-tion_about_page_insights_data. Questo ci aiuta a capire come viene utilizzata la nostra pagina e come possiamo migliorarla. Riceviamo solo dati anonimi e aggregati. Le nostre responsabilità in materia di protezione dei dati sono state disciplinate secondo le indicazioni su www.facebook.com/legal/terms/page_controller_addendum.
• LinkedIn: qui gestiamo la pagina aziendale linkedin.com/company/sahb-schweiz. Il soggetto responsabile per la gestione della piattaforma (per gli utenti in Europa) è LinkedIn Ireland Unlimited Company. Le relative informative sulla privacy sono disponibili su https://de.linke-din.com/legal/privacy-policy. Impostazioni specifiche relative alla pubblicità possono essere effettuate tramite il profilo LinkedIn privato al seguente link: https://www.linkedin.com/mypreferences/d/categories/ads. Per quanto riguarda i dati raccolti e trattati durante la visita della nostra pagina per la creazione di “analisi”, siamo contitolari con LinkedIn Ireland. Nell’ambito di queste analisi vengono create statistiche su ciò che le visitatrici e i visitatori fanno sulla nostra pagina (commentare post, mettere like ai contenuti, ecc.). Questo ci aiuta a capire come viene utilizzata la nostra pagina e come possiamo migliorarla. Riceviamo solo dati anonimi e aggregati.
• YouTube: qui gestiamo la pagina aziendale https://www.youtube.com/channel/UC0u-CjhlhWRVhcuHM4SZYLZg. Il soggetto responsabile per la gestione della piattaforma (per gli utenti in Europa) è Google Ireland Limited. Le relative informative sulla privacy sono disponibili su https://policies.google.com/. Impostazioni specifiche relative alla pubblicità possono essere effettuate qui: https://myaccount.google.com/yourdata/youtube. Per quanto riguarda i dati raccolti e trattati durante la visita della nostra pagina per la creazione di “analisi”, siamo contitolari con YouTube. Nell’ambito di queste analisi vengono create statistiche su ciò che le visitatrici e i visitatori fanno sulla nostra pagina (visualizzazioni dei video, interazioni con i contenuti, ecc.). Questo ci aiuta a capire come viene utilizzata la nostra pagina e come possiamo migliorarla. Riceviamo solo dati anonimi e aggregati.
Questa informativa sulla privacy non è parte integrante di un contratto con te. Possiamo modificare questa informativa sulla privacy in qualsiasi momento. La versione pubblicata su questo sito web è quella attualmente in vigore.