Contenuto in fase di ricarica
Informativa sulla protezione dei dati del KOCH Group AG
Nella presente dichiarazione sulla protezione dei dati, forniamo informazioni su quali dati personali trattiamo in relazione alle nostre attività e operazioni, compreso il nostro sito web KOCH.ch. In particolare, forniamo informazioni sul perché, come e dove trattiamo i dati personali. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.
Ulteriori dichiarazioni sulla protezione dei dati e altri documenti legali, come le Condizioni generali di contratto (CGC), le Condizioni d'uso o le Condizioni di partecipazione, possono applicarsi a singole o ulteriori attività e operazioni.
Siamo soggetti alla legge svizzera sulla protezione dei dati e a qualsiasi legge estera applicabile in materia di protezione dei dati, in particolare quella dell'Unione Europea (UE) con il Regolamento generale europeo sulla protezione dei dati (GDPR).
Nella sua decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che la legge svizzera sulla protezione dei dati garantisce un'adeguata protezione dei dati. Nella sua relazione del 15 gennaio 2024, la Commissione europea ha confermato questa decisione di adeguatezza.
1. indirizzi di contatto
Responsabile del trattamento dei dati personali:
KOCH Group AG
Birgistrasse 3
8304 Wallisellen
Wallisellen, Svizzera
In singoli casi, possono esistere altri responsabili del trattamento dei dati personali o la contitolarità con almeno un altro responsabile del trattamento.
Rappresentanza per la protezione dei dati nello Spazio Economico Europeo (SEE)
Abbiamo la seguente rappresentanza per la protezione dei dati ai sensi dell'art. 27 GDPR:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Amburgo
Amburgo, Germania
La Rappresentanza per la protezione dei dati funge da ulteriore punto di contatto per gli interessati e le autorità dell'Unione europea (UE) e del resto dello Spazio economico europeo (SEE) per le richieste di informazioni relative al GDPR.
2 Termini e basi giuridiche
2.1 Definizioni
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.
I dati personali particolarmente meritevoli di protezione sono i dati relativi alle opinioni e alle attività sindacali, politiche, religiose o ideologiche, i dati sulla salute, sulla privacy o sull'appartenenza a un gruppo etnico o razziale, i dati genetici, i dati biometrici che identificano in modo univoco una persona fisica, i dati relativi a sanzioni o procedimenti penali e amministrativi e i dati relativi a misure di assistenza sociale.
L'elaborazione comprende qualsiasi trattamento di dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, come l'interrogazione, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la divulgazione, l'ottenimento, la raccolta, la registrazione, la cancellazione, la divulgazione, l'organizzazione, la conservazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.
Un soggetto interessato è una persona fisica su cui trattiamo i dati personali.
Lo Spazio Economico Europeo (SEE) comprende gli Stati membri dell'Unione Europea (UE), nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.
Il Regolamento generale sulla protezione dei dati (GDPR) caratterizza il trattamento dei dati personali come trattamento di dati personali e il trattamento di dati personali particolarmente sensibili come trattamento di categorie particolari di dati personali (art. 9 GDPR).
2.2 Basi giuridiche
Trattiamo i dati personali in conformità alla legge svizzera sulla protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e all'Ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPD).
Se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR), trattiamo i dati personali in base ad almeno una delle seguenti basi giuridiche:
Art. 6 par. 1 lit. b GDPR per il trattamento necessario dei dati personali per l'adempimento di un contratto con l'interessato e per l'attuazione di misure precontrattuali.
Art. 6 par. 1 lit. f GDPR per il trattamento necessario dei dati personali al fine di tutelare i legittimi interessi nostri o di terzi, a meno che non prevalgano le libertà fondamentali, i diritti e gli interessi dell'interessato. Gli interessi legittimi sono, in particolare, il nostro interesse a svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile e a comunicare in merito, a garantire la sicurezza delle informazioni, a proteggere da abusi, a far valere i nostri diritti legali e a rispettare la legge svizzera.
Art. 6 par. 1 lit. c GDPR per il trattamento necessario dei dati personali per adempiere a un obbligo legale a cui siamo soggetti ai sensi di qualsiasi legge applicabile degli Stati membri dello Spazio economico europeo (SEE).
Art. 6 par. 1 lit. e GDPR per il trattamento dei dati personali necessario all'esecuzione di un compito di interesse pubblico.
Art. 6 par. 1 lit. a GDPR per il trattamento dei dati personali con il consenso dell'interessato.
Art. 6 par. 1 lit. d GDPR per il trattamento necessario dei dati personali al fine di proteggere gli interessi vitali dell'interessato o di un'altra persona fisica.
3 Tipologia, ambito e finalità
Trattiamo i dati personali necessari per svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tali dati personali possono rientrare nelle categorie dei dati di inventario e di contatto, dei dati del browser e del dispositivo, dei dati di contenuto, dei meta-dati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita nonché dei dati contrattuali e di pagamento.
Trattiamo i dati personali per la durata necessaria ai rispettivi scopi o come richiesto dalla legge. I dati personali che non devono più essere elaborati vengono anonimizzati o cancellati.
I dati personali possono essere elaborati da terzi. Possiamo elaborare i dati personali insieme a terzi o trasferirli a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui ci avvaliamo. Garantiamo la protezione dei dati anche a tali terzi.
Trattiamo i dati personali solo con il consenso degli interessati. Se e nella misura in cui il trattamento è consentito da altri motivi legali, possiamo astenerci dall'ottenere il consenso. Ad esempio, possiamo trattare i dati personali senza consenso per adempiere a un contratto, per rispettare gli obblighi di legge o per proteggere interessi prevalenti.
Trattiamo inoltre i dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nel corso delle nostre attività e operazioni, se e nella misura in cui tale trattamento è consentito per motivi legali.
4. Comunicazione
Trattiamo i dati personali per poter comunicare con terzi. In questo contesto, trattiamo in particolare i dati che l'interessato trasmette quando entra in contatto, ad esempio per posta o per e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.
I terzi che trasmettono dati di altre persone sono tenuti a garantire la protezione dei dati di tali soggetti. Tra l'altro, deve essere garantita l'accuratezza dei dati personali trasmessi.
Per poter comunicare meglio con i terzi, utilizziamo servizi selezionati di fornitori idonei.
In particolare utilizziamo:
Microsoft Dynamics 365: Customer Relationship Management (CRM); fornitore: Microsoft; informazioni specifiche di Microsoft Dynamics: “Protezione dei dati e dati personali in Microsoft Dynamics 365”.
5. domande di lavoro
Trattiamo i dati personali dei candidati nella misura necessaria per valutare la loro idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio nel contesto di un annuncio di lavoro. Possiamo pubblicare annunci di lavoro con l'aiuto di terzi idonei, ad esempio su mezzi di comunicazione elettronici e cartacei o su portali e piattaforme di lavoro.
Trattiamo anche i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell'ambito di lettere di presentazione, CV e altri documenti di candidatura, nonché di profili online.
Trattiamo - se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) - i dati personali dei candidati, in particolare ai sensi dell'art. 9 par. 2 lett. b GDPR.
Possiamo consentire ai candidati di inserire i loro dati nel nostro pool di talenti in modo che possano essere presi in considerazione per future offerte di lavoro. Possiamo anche utilizzare tali informazioni per mantenere i contatti e fornire aggiornamenti. Se riteniamo che un candidato sia adatto a un posto vacante sulla base delle informazioni fornite, possiamo informare il candidato di conseguenza.
Utilizziamo servizi selezionati da terze parti idonee per pubblicizzare le offerte di lavoro tramite e-recruitment e per facilitare e gestire le candidature.
6 Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza poter garantire la sicurezza assoluta dei dati.
L'accesso al nostro sito web e alle altre nostre presenze online avviene tramite la crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato in HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un piccolo lucchetto nella barra degli indirizzi.
Le nostre comunicazioni digitali - come tutte le comunicazioni digitali in generale - sono soggette a una sorveglianza di massa senza motivo o sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo influenzare direttamente il corrispondente trattamento dei dati personali da parte di servizi segreti, forze di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che i singoli soggetti interessati possano essere oggetto di una sorveglianza mirata.
7 Dati personali all'estero
Generalmente trattiamo i dati personali in Svizzera e nello Spazio Economico Europeo (SEE). Tuttavia, possiamo anche esportare o trasferire i dati personali in altri Paesi, in particolare per elaborarli o farli elaborare.
Possiamo esportare dati personali in tutti i paesi e territori della terra e dell'universo, a condizione che la legge locale garantisca un'adeguata protezione dei dati in conformità con la decisione del Consiglio federale svizzero e - se e nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile - in conformità con la decisione della Commissione europea.
Possiamo trasferire i dati personali in paesi la cui legislazione non garantisce un'adeguata protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in paesi che non garantiscono una protezione adeguata o appropriata dei dati, se sono soddisfatti i requisiti speciali previsti dalla legge sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'adempimento di un contratto. Su richiesta, saremo lieti di fornire agli interessati informazioni su eventuali garanzie o di fornire una copia delle stesse.
8 Diritti degli interessati
8.1 Rivendicazioni ai sensi della legge sulla protezione dei dati
Garantiamo agli interessati tutti i diritti previsti dalla legge sulla protezione dei dati. In particolare, gli interessati hanno i seguenti diritti:
Informazioni: gli interessati possono chiedere di sapere se trattiamo dati personali che li riguardano e, in caso affermativo, di quali dati personali si tratta. Gli interessati ricevono inoltre le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e per garantire la trasparenza. Queste includono i dati personali trattati in quanto tali, ma anche informazioni sullo scopo del trattamento, la durata della conservazione, l'eventuale divulgazione o esportazione dei dati in altri Paesi e l'origine dei dati personali.
Correzione e limitazione: gli interessati possono far correggere i dati personali errati, completare quelli incompleti e limitare il trattamento dei loro dati.
Cancellazione e opposizione: gli interessati possono ottenere la cancellazione dei propri dati personali (“diritto all'oblio”) e opporsi al trattamento dei propri dati con effetto futuro.
Divulgazione e trasferimento dei dati: Gli interessati possono richiedere la consegna dei dati personali o il trasferimento dei loro dati a un altro responsabile del trattamento.
Possiamo differire, limitare o rifiutare l'esercizio dei diritti degli interessati nei limiti consentiti dalla legge. Possiamo informare gli interessati di eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Ad esempio, possiamo rifiutare di fornire informazioni, in tutto o in parte, in riferimento a segreti aziendali o alla protezione di altre persone. Ad esempio, possiamo anche rifiutarci di cancellare i dati personali, in tutto o in parte, in riferimento agli obblighi di conservazione previsti dalla legge.
In casi eccezionali, possiamo addebitare costi per l'esercizio dei diritti. Informeremo preventivamente gli interessati di eventuali costi.
Siamo tenuti ad adottare misure adeguate per identificare gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.
8.2 Protezione legale
Gli interessati hanno il diritto di far valere i loro diritti in materia di protezione dei dati attraverso i tribunali o di presentare un reclamo presso un'autorità di controllo della protezione dei dati competente.
L'autorità di controllo della protezione dei dati per i reclami degli interessati contro i responsabili del trattamento privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).
Le autorità europee di controllo della protezione dei dati per i reclami degli interessati - se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) - sono organizzate come membri del Comitato europeo per la protezione dei dati (EDPB). In alcuni Stati membri dello Spazio economico europeo (SEE), le autorità di controllo della protezione dei dati sono organizzate a livello federale, in particolare in Germania.
9 Utilizzo del sito web
9.1 Cookie
Possiamo utilizzare i cookie. I cookie - i nostri cookie (cookie di prima parte) e i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti) - sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.
I cookie possono essere memorizzati nel browser temporaneamente come “cookie di sessione” o per un certo periodo di tempo come cosiddetti cookie permanenti. I “cookie di sessione” vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. In particolare, i cookie consentono di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. Tuttavia, i cookie permanenti possono essere utilizzati anche per il marketing online, ad esempio.
I cookie possono essere disattivati e cancellati completamente o parzialmente in qualsiasi momento dalle impostazioni del browser. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Richiediamo attivamente il vostro consenso esplicito all'uso dei cookie, almeno se e nella misura necessaria.
Per i cookie utilizzati per misurare il successo e la portata o per la pubblicità, è possibile un'obiezione generale (“opt-out”) per numerosi servizi tramite AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
9.2 Registrazione
Possiamo registrare almeno le seguenti informazioni per ogni accesso al nostro sito web e alle altre nostre presenze online, nella misura in cui tali informazioni vengono trasmesse alla nostra infrastruttura digitale durante tale accesso: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasferiti, ultimo sito web visitato nella stessa finestra del browser (referrer).
Tali informazioni, che possono anche costituire dati personali, vengono registrate in file di log. Le informazioni sono necessarie per fornire la nostra presenza online in modo permanente, facile da usare e affidabile. Le informazioni sono inoltre necessarie per garantire la sicurezza dei dati, anche da parte di terzi o con l'aiuto di terzi.
9.3 Pixel di tracciamento
Possiamo integrare pixel di tracciamento nella nostra presenza online. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento - compresi quelli di terzi di cui utilizziamo i servizi - sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono recuperati automaticamente quando si accede alla nostra presenza online. I pixel di tracciamento possono essere utilizzati per raccogliere almeno le stesse informazioni dei file di log.
10 Notifiche e messaggi
Inviamo notifiche e messaggi via e-mail e tramite altri canali di comunicazione come la messaggistica istantanea o gli SMS.
10.1 Misurazione del successo e della portata
Le notifiche e i messaggi possono contenere link web o pixel di tracciamento che registrano se un singolo messaggio è stato aperto e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono anche registrare l'utilizzo delle notifiche e dei messaggi su base personalizzata. Abbiamo bisogno di questa registrazione statistica dell'utilizzo per misurare il successo e la portata, al fine di poter inviare notifiche e messaggi in modo efficace, facile da usare, permanente, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.
10.2 Consenso e obiezione
L'utente deve sempre acconsentire all'utilizzo del proprio indirizzo e-mail e di altri indirizzi di contatto, a meno che l'utilizzo non sia consentito per altri motivi legali. Possiamo utilizzare la procedura di “double opt-in” per ottenere un consenso doppiamente confermato. In questo caso, riceverete un messaggio con le istruzioni per la doppia conferma. Possiamo registrare il consenso ottenuto, compresi l'indirizzo IP e la marca temporale, per motivi di prova e sicurezza.
Potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni come le newsletter. Con tale obiezione, potete anche opporvi alla registrazione statistica dell'utilizzo per misurare il successo e la portata. Le notifiche e le comunicazioni necessarie in relazione alle nostre attività e operazioni rimangono riservate.
10.3 Fornitori di servizi per notifiche e messaggi
Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.
In particolare, utilizziamo:
Mailchimp: piattaforma di comunicazione; fornitore: The Rocket Science Group LLC DBA Mailchimp (USA) come filiale di Intuit Inc (USA); informazioni sulla protezione dei dati: dichiarazione sulla protezione dei dati (Intuit), compresi “Termini specifici per paese e regione”, “Domande frequenti sulla protezione dei dati in Mailchimp”, “Mailchimp e i trasferimenti di dati europei”, “Sicurezza”, Informativa sui cookie, “Richieste di diritti sulla privacy”, “Disposizioni legali”.
11. social media
Siamo presenti sui social media e su altre piattaforme online per comunicare con gli interessati e fornire informazioni sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).
In questo caso si applicano anche le Condizioni generali (CG) e i termini di utilizzo, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli operatori di tali piattaforme. In particolare, tali disposizioni forniscono informazioni sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui, ad esempio, il diritto all'informazione.
Siamo congiuntamente responsabili con Meta Platforms Ireland Limited (Irlanda) per la nostra presenza sui social media di Facebook, compresi i cosiddetti Page Insights, se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR). Meta Platforms Ireland Limited fa parte delle società Meta (anche negli USA). I Page Insights forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo i Page Insights per fornire la nostra presenza sui social media su Facebook in modo efficace e facile da usare.
Ulteriori informazioni sul tipo, l'ambito e lo scopo del trattamento dei dati, informazioni sui diritti degli interessati e i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nell'informativa sulla privacy di Facebook. Abbiamo stipulato con Facebook il cosiddetto “Controller Addendum”, concordando in particolare che Facebook è responsabile della garanzia dei diritti degli interessati. Per quanto riguarda i cosiddetti Page Insights, le informazioni corrispondenti sono disponibili alla pagina “Informazioni su Page Insights”, compresa “Informazioni sui dati di Page Insights”.
12. servizi di terzi
Utilizziamo i servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tra l'altro, possiamo utilizzare tali servizi per incorporare funzioni e contenuti nel nostro sito web. Nel caso di tali incorporazioni, i servizi utilizzati raccolgono gli indirizzi IP degli utenti almeno temporaneamente per motivi tecnicamente impellenti.
Per i necessari scopi tecnici, statistici e di sicurezza, le terze parti di cui utilizziamo i servizi possono elaborare i dati in relazione alle nostre attività e operazioni in forma aggregata, anonima o pseudonimizzata. Si tratta, ad esempio, di dati sulle prestazioni o sull'utilizzo per poter offrire il relativo servizio.
In particolare utilizziamo:
Servizi Google: Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; Informazioni generali sulla protezione dei dati: “Principi di privacy e sicurezza”, Informativa sulla privacy, “Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati”, “Informativa sulla privacy per i prodotti Google”, “Come utilizziamo i dati dei siti web o delle app su cui vengono utilizzati i nostri servizi” (informazioni di Google), “Tipi di cookie e tecnologie simili utilizzati da Google”, “Pubblicità che puoi controllare” (“Pubblicità personalizzata”).
Servizi di Microsoft: Fornitore: Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio Economico Europeo (SEE), della Svizzera e del Regno Unito / Microsoft Corporation (USA) per gli utenti del resto del mondo; Informazioni generali sulla protezione dei dati: “Protezione dei dati in Microsoft”, “Protezione dei dati e privacy”, Informativa sulla privacy, “Impostazioni dei dati e della privacy”.
12.1 Infrastruttura digitale
Utilizziamo servizi di terze parti specializzate per poter utilizzare l'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e di archiviazione di fornitori selezionati.
In particolare utilizziamo:
Cloudflare: Content Delivery Network (CDN); Cloudflare Inc (USA); informazioni sulla protezione dei dati: “Protezione dei dati”, informativa sulla privacy, informativa sui cookie.
Microsoft Azure: spazio di archiviazione e altre infrastrutture; fornitore: Microsoft; informazioni specifiche su Microsoft Azure: “Protezione dei dati in Azure”.
12.2 Automazione e integrazione di applicazioni e servizi
Utilizziamo piattaforme specializzate per integrare e collegare app e servizi esistenti di terzi. Possiamo anche utilizzare tali piattaforme “no-code” per automatizzare processi e attività con app e servizi di terzi.
In particolare utilizziamo:
Microsoft Power Automate, compresa Microsoft Power Platform: Integrated Application Platform; fornitore: Microsoft; informazioni specifiche di Microsoft Power Platform sulla protezione dei dati: “Compatibilità e protezione dei dati”, “Archiviazione e governance dei dati”, “Sicurezza”.
12.3 Pianificazione
Utilizziamo i servizi di terze parti specializzate per poter organizzare appuntamenti online, ad esempio per riunioni. Oltre alla presente informativa sulla privacy, si applicano anche i termini e le condizioni direttamente visibili dei servizi utilizzati, come le condizioni d'uso o le informative sulla privacy.
In particolare utilizziamo:
Doodle: Programmazione di appuntamenti online; Fornitore: Doodle AG (Svizzera) come filiale di TX Group AG (Svizzera); Informazioni sulla protezione dei dati: Informativa sulla privacy, “Termini e condizioni generali del trattamento dei dati personali”.
Microsoft Bookings: Pianificazione di appuntamenti online; Fornitore del servizio: Microsoft; Informazioni specifiche su Microsoft Bookings: “Microsoft Bookings: Domande frequenti”.
12.4 Collaborazione online
Utilizziamo servizi di terze parti per consentire la collaborazione online. Oltre alla presente informativa sulla privacy, si applicano anche i termini e le condizioni direttamente visibili dei servizi utilizzati, come le condizioni d'uso o le informative sulla privacy.
In particolare utilizziamo:
Microsoft Teams: piattaforma per la collaborazione produttiva, in particolare con conferenze audio e video; fornitore: Microsoft; informazioni specifiche per Teams: “Protezione dei dati e Microsoft Teams”.
12.5 Materiale cartografico
Utilizziamo servizi di terze parti per incorporare mappe nel nostro sito web.
In particolare utilizziamo:
Google Maps, compresa la piattaforma Google Maps: servizio di mappe; fornitore: Google; informazioni specifiche su Google Maps: “Come Google utilizza le informazioni sulla posizione”.
12.6 Contenuti audio e video digitali
Utilizziamo servizi di terzi specializzati per consentire la riproduzione diretta di contenuti digitali audio e video come musica o podcast.
In particolare utilizziamo:
YouTube: Piattaforma video; fornitore: Google; informazioni specifiche su YouTube: “Centro privacy e sicurezza”, “I miei dati su YouTube”.
12.7 Documenti
Utilizziamo servizi di terzi per integrare documenti nel nostro sito web. Tali documenti possono includere file PDF, presentazioni, tabelle e documenti di testo. In questo modo possiamo consentire non solo la visualizzazione, ma anche la modifica o il commento di tali documenti.
In particolare utilizziamo:
Canva: Documenti digitali; Fornitore: Canva Pty Ltd (Australia); Informativa sulla privacy: Informativa sulla privacy, “Fiducia”, “Sicurezza a Canva”, Informativa sui cookie, “Politiche”.
Microsoft 365 (anche Microsoft Office 365): Documenti di testo, presentazioni e tabelle; Fornitore: Microsoft; Informazioni specifiche per Microsoft 365: “Protezione e sicurezza dei dati con Microsoft 365”.
12.8 Font
Utilizziamo servizi di terze parti per incorporare font, icone, loghi e simboli selezionati sul nostro sito web.
In particolare utilizziamo:
fonts.com: Fonts; Provider: Monotype Imaging Holdings Inc (USA); Informazioni sulla protezione dei dati: “La tua privacy”, Informativa sulla privacy, “Informativa sulla privacy per il tracciamento dei font web”.
12.9 Commercio elettronico
Gestiamo il commercio elettronico e utilizziamo servizi di terzi per offrire con successo servizi, contenuti o merci.
12.10 Pagamenti
Utilizziamo fornitori di servizi specializzati per elaborare i pagamenti dei nostri clienti in modo sicuro e affidabile. Per l'elaborazione dei pagamenti si applicano anche i testi legali dei singoli fornitori di servizi, come le condizioni generali di contratto (CGC) o le dichiarazioni sulla protezione dei dati.
In particolare utilizziamo:
Apple Pay: elaborazione dei pagamenti; fornitori: Apple Inc (USA) / Apple Distribution International Limited (Irlanda) per le persone nel SEE, nel Regno Unito e in Svizzera; informazioni sulla protezione dei dati: “Apple Privacy Policy”, “Apple Privacy Policy for Customer Data”, Transparency Report.
TWINT: Elaborazione dei pagamenti in Svizzera; Fornitore: TWINT AG (Svizzera); informazioni sulla protezione dei dati: Informativa sulla privacy, “Sicurezza secondo gli standard svizzeri”.
Worldline: Elaborazione di pagamenti, in particolare con soluzioni di pagamento mobile; Fornitore: Worldline SA (Francia), Worldline Schweiz AG (Svizzera) e altre società Worldline in tutto il mondo (anche negli USA); Informazioni sulla protezione dei dati: Informativa sulla privacy, “Programma di trattamento responsabile dei dati”, Informativa sui cookie.
12.11 Pubblicità
Per le nostre attività e operazioni ci avvaliamo della possibilità di visualizzare pubblicità mirate su terzi, come piattaforme di social media e motori di ricerca.
In particolare, desideriamo utilizzare tale pubblicità per raggiungere persone già interessate alle nostre attività e operazioni o che potrebbero esserlo (remarketing e targeting). A tal fine, possiamo trasmettere dati rilevanti, eventualmente anche personali, a terzi che consentono di effettuare tale pubblicità. Possiamo anche determinare se la nostra pubblicità ha successo, cioè in particolare se porta a visite al nostro sito web (conversion tracking).
I terzi con cui facciamo pubblicità e presso i quali siete registrati come utenti possono assegnare l'utilizzo del nostro sito web al vostro profilo.
In particolare utilizziamo
Pubblicità su Facebook (Facebook Ads): Pubblicità sui social media; fornitore: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (anche negli USA); Informazioni sulla protezione dei dati: Remarketing e targeting, in particolare con il pixel di Facebook e i pubblici personalizzati, compresi i pubblici lookalike, informativa sulla privacy, “preferenze pubblicitarie” (è necessaria la registrazione dell'utente).
Google Ads: pubblicità sui motori di ricerca; fornitore del servizio: Google; informazioni specifiche di Google Ads: Pubblicità basata su query di ricerca, tra l'altro, per cui diversi nomi di dominio - in particolare doubleclick.net, googleadservices.com e googlesyndication.com - vengono utilizzati per Google Ads, “Pubblicità” (Google), “Gestione della pubblicità visualizzata direttamente tramite annunci”.
Instagram Ads: pubblicità sui social media; Fornitore: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (anche negli USA); Informazioni sulla protezione dei dati: Remarketing e targeting in particolare con pixel di Facebook e pubblici personalizzati, compresi i pubblici lookalike, Informativa sulla privacy (Instagram), Informativa sulla privacy (Facebook), “Preferenze pubblicitarie” (Instagram) (registrazione come utente obbligatoria), “Preferenze pubblicitarie” (Facebook) (registrazione come utente obbligatoria).
LinkedIn Ads: pubblicità sui social media; Fornitore: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irlanda); Informazioni sulla protezione dei dati: Remarketing e targeting, in particolare con il LinkedIn Insight Tag, “Protezione dei dati”, Informativa sulla privacy, Informativa sui cookie, Obiezione alla pubblicità personalizzata.
Microsoft Advertising: pubblicità sui motori di ricerca Bing, DuckDuckGo e Yahoo!; Fornitore del servizio: Microsoft; Informazioni specifiche di Microsoft Advertising: “Informativa sulla privacy di Microsoft Advertising”, “Politiche di Microsoft Advertising: legali, sulla privacy e sulla sicurezza”, “Impostazioni pubblicitarie” (opposizione alla pubblicità personalizzata).
TikTok Ads: pubblicità sui social media; Fornitore: TikTok Information Technologies UK Limited (Regno Unito) e TikTok Technology Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera / TikTok Inc. (USA) per gli utenti degli Stati Uniti / TikTok Pte. Ltd. (Singapore) per gli utenti del resto del mondo. (Singapore) per gli utenti del resto del mondo; informazioni sulla protezione dei dati: remarketing e targeting in particolare con il pixel di TikTok, informativa sulla privacy, “Informativa sulla privacy per gli utenti più giovani”, informativa sui cookie, “Informativa sulla privacy e sui cookie per TikTok for Business” (“TikTok for Business - Informativa sulla privacy e sui cookie”).
13. estensioni per il sito web
Utilizziamo estensioni per il nostro sito web al fine di poter utilizzare funzioni aggiuntive. Possiamo utilizzare servizi selezionati da fornitori idonei o utilizzare tali estensioni sulla nostra infrastruttura digitale.
In particolare utilizziamo:
Google reCAPTCHA: protezione antispam (differenziazione tra contenuti desiderati da esseri umani e contenuti indesiderati da bot e spam); fornitore: Google; informazioni specifiche su Google reCAPTCHA: “Cos'è reCAPTCHA?”.
14. misurazione del successo e della portata
Cerchiamo di determinare come viene utilizzata la nostra offerta online. In questo contesto, possiamo ad esempio misurare il successo e la portata delle nostre attività e operazioni, nonché l'effetto dei link di terzi al nostro sito web. Possiamo anche, ad esempio, testare e confrontare l'utilizzo di diverse parti o versioni della nostra offerta online (metodo “A/B test”). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere gli errori, rafforzare i contenuti più popolari o apportare miglioramenti alla nostra offerta online.
Nella maggior parte dei casi, gli indirizzi IP dei singoli utenti vengono memorizzati ai fini della misurazione del successo e della portata. In questo caso, gli indirizzi IP vengono generalmente troncati (“mascheratura IP”) al fine di rispettare il principio della minimizzazione dei dati attraverso la corrispondente pseudonimizzazione.
Per misurare il successo e la portata possono essere utilizzati dei cookie e possono essere creati dei profili utente. I profili utente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione - almeno approssimativa -. In linea di principio, i profili utente vengono creati solo in forma pseudonimizzata e non vengono utilizzati per identificare i singoli utenti. I singoli servizi di terzi presso i quali gli utenti sono registrati possono assegnare l'utilizzo della nostra offerta online all'account utente o al profilo utente del rispettivo servizio.
In particolare, utilizziamo
Google Analytics: misurazione del successo e della portata; fornitore: Google; dati specifici di Google Analytics: Misurazione anche attraverso diversi browser e dispositivi (cross-device tracking) e con indirizzi IP pseudonimizzati, che vengono trasmessi integralmente a Google negli USA solo in casi eccezionali, “Protezione dei dati”, “Componente aggiuntivo del browser per disattivare Google Analytics”.
Google Tag Manager: integrazione e gestione di altri servizi per la misurazione del successo e della portata, nonché di altri servizi di Google e di terzi; fornitore: Google; informazioni specifiche di Google Tag Manager: “Dati raccolti con Google Tag Manager”; ulteriori informazioni sulla protezione dei dati sono disponibili nei singoli servizi integrati e gestiti.
15. videosorveglianza
Utilizziamo la videosorveglianza per prevenire reati, per conservare le prove in caso di reati, per esercitare e far valere le nostre pretese legali, per difenderci da pretese legali di terzi e per esercitare i nostri diritti di domicilio. Se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR), si tratta di interessi legittimi prevalenti ai sensi dell'art. 6 par. 1 lett. f GDPR, nel caso di dati personali particolarmente sensibili con riferimento all'art. 9 par. 2 lett. f GDPR.
Conserviamo le registrazioni della nostra videosorveglianza per il tempo necessario alla conservazione delle prove o per un altro scopo specifico. Di norma, le registrazioni vengono cancellate o sovrascritte dopo 96 ore.
Possiamo salvare le registrazioni della nostra videosorveglianza e trasmetterle alle autorità competenti, in particolare alle autorità giudiziarie o alle forze dell'ordine, se la trasmissione è necessaria per uno scopo dichiarato, per un altro nostro legittimo interesse prevalente o per obblighi di legge.
16. disposizioni finali
Possiamo modificare e integrare la presente Informativa sulla privacy in qualsiasi momento. Forniremo informazioni su tali modifiche e integrazioni in forma adeguata, in particolare pubblicando l'attuale informativa sulla privacy sul nostro sito web.
La presente informativa sulla privacy è una traduzione non ufficiale della versione originale in lingua tedesca.
Wallisellen, 29 aprile 2024
