Informativa sulla privacy

Indice

1. Contenuti della presente Informativa sulla privacy
2. Titolare del trattamento dei dati
3. Tipologie di dati sottoposti a trattamento
4. Provenienza dei dati
5. Finalità del trattamento
6. Basi giuridiche del trattamento
7. Cosa si intende per profilazione
8. A chi vengono comunicati i Suoi dati
9. Trasferimento dei dati personali all’estero
10. Durata del trattamento
11. Misure di protezione dei dati
12. I Suoi diritti
13. Utilizzo di tecnologie di tracciamento online, pubblicità online e tecnologie simili
    1. Cookie e tecnologie simili
    2. Tipologie di cookie e tecnologie simili utilizzate dalla nostra società
14. Dati sottoposti a trattamento sulle nostre pagine dei social network
15. Utilizzo delle piattaforme di messaggistica
16. Informazioni sull’attività di raccolta fondi
17. Eventuali modifiche alla presente Informativa sulla privacy

 

1. Contenuti della presente Informativa sulla privacy

Corris AG, Zürich (“Corris”) (di seguito anche “noi”, “nostra società”) raccoglie e tratta dati personali che riguardano Lei o anche altre persone (cosiddetti “terzi”). Nell’ambito del presente documento, il termine “dati” viene utilizzato come sinonimo di “dati personali” o “informazioni personali”. Con “dati personali” si intendono i dati che si riferiscono a una persona identificata o identificabile e con “trattamento” si intende qualsiasi attività svolta con i dati personali, ad es. la raccolta, la memorizzazione, l’utilizzo, la modifica, la divulgazione e la cancellazione. Nella presente Informativa sulla privacy sono descritte le attività che svolgiamo con i Suoi dati quando utilizza il sito www.corris.ch, www.thejob.ch o altri siti web nostri o le nostre app (di seguito congiuntamente “sito web”), quando acquista o utilizza i nostri prodotti o servizi, quando comunica con la nostra società nell’ambito dell’esecuzione di un contratto, quando interagisce in altro modo con la nostra società o è azionista/investitore della nostra società. Inoltre è possibile che la nostra società Le fornisca informazioni sul trattamento dei Suoi dati in documenti separati (ad es. all’interno di moduli, condizioni contrattuali o informative sulla privacy supplementari). Quando ci comunica i dati di altre persone (quali membri familiari, colleghi di lavoro), partiamo dal presupposto che abbia l’autorizzazione per farlo e che detti dati siano corretti. Trasmettendo i dati di terzi, conferma quanto sopra. È opportuno che Si assicuri di informare detti soggetti terzi sulla presente Informativa sulla privacy. La presente Informativa sulla privacy si basa sulla legge svizzera sulla protezione dei dati (“LPD”) e sui regolamenti ad essa correlati, come pure sui requisiti previsti dal Regolamento europeo sulla protezione dei dati (“GDPR”). Se e in quale misura dette leggi sono applicabili, dipende dai singoli casi.  

2. Titolare del trattamento dei dati

Per il trattamento dei dati descritto nella presente Informativa sulla privacy, il titolare ai sensi della legge sulla protezione dei dati è Corris AG, Zürich, “Corris”, salvo ove diversamente specificato in singoli casi (vedere al riguardo, ad esempio, anche il punto 15). Per eventuali richieste inerenti alla protezione dei dati e per esercitare i Suoi diritti, può contattarci ai seguenti recapiti: Corris AG Hardturmstrasse 261 CH-8005 Zurigo +41 44 563 88 88 info@corris.com

3. Tipologie di dati sottoposti a trattamento

Vengono sottoposte a trattamento diverse categorie di dati personali che La riguardano. Qui di seguito sono indicate le categorie principali:

• Dati anagrafici: si tratta delle informazioni di base (ad es.nome, dati di contatto), altre informazioni che La riguardano (ad es. il Suo ruolo lavorativo e le Sue funzioni), nonché il Suo rapporto con la nostra società (se è cliente, fornitore, visitatore, destinatario dei nostri servizi o dipendente di uno di detti soggetti, ecc.), dati bancari, data di nascita, foto, copia di documenti di identità, storico cliente, eventuali procure, autorizzazioni di firma e dichiarazioni di consenso, informazioni riguardanti terzi (ad es. persone di contatto, rappresentanti). In questa categoria possono rientrare anche i dati sanitari.
• Dati di registrazione: si tratta dei dati generati o forniti da Lei durante una procedura di registrazione, online o tramite app (ad es. nome utente, e-mail, password), ma anche dati risultanti da concorsi, come pure dati di accesso nell’ambito dei controlli degli accessi.
• Dati contrattuali: sono i dati che vengono generati nel contesto di un contratto stipulato con la nostra società o nell’ambito dell’erogazione dei nostri servizi come, ad esempio informazioni inerenti al tipo di contratto, la data di stipula e la durata del contratto, le prestazioni contrattuali, dati precontrattuali, informazioni necessarie o utilizzate ai fini dell’esecuzione (ad es. informazioni relative alla fatturazione o al servizio clienti), dati relativi alle reazioni (ad es. reclami o informazioni sulla soddisfazione ecc.), dati finanziari (ad es. informazioni sulla solvibilità/affidabilità creditizia, su solleciti e recupero crediti).
• Dati di comunicazione: si tratta dei dati generati durante le comunicazioni tra noi e con terzi (ad es. tramite moduli di contatto, e-mail, telefono, corrispondenza postale, chat, SMS o altri mezzi di comunicazione) come, ad esempio, contenuti di e-mail o lettere, i Suoi dati di contatto, i metadati di comunicazione e l’eventuale copia di un documento di identità. In questa categoria rientrano anche le registrazioni di immagini e audio delle (video) telefonate.
• Dati tecnici: sono i dati generati nell’ambito dell’utilizzo delle nostre offerte elettroniche (ad es. sito web, app, Wi-Fi gratuito) come, ad esempio, indirizzo IP, informazioni sul sistema operativo del Suo dispositivo, area geografica e data di utilizzo. In generale i dati tecnici di per sé non permettono di risalire alla Sua identità. Tuttavia possono essere collegati con altre categorie di dati (come i dati di registrazione) e quindi alla Sua persona.
• Dati di candidatura: sono i dati che vengono trattati nell’ambito di una candidatura e che sono contenuti, tra l’altro, nei Suoi documenti di candidatura (ad es. dati anagrafici, percorso professionale, corsi di formazione e di perfezionamento, referenze, competenze linguistiche, data di nascita, nazionalità, permesso di soggiorno, ma anche, ad esempio, informazioni sul credo religioso, qualora le abbia comunicate) o dati che vengono raccolti in occasione del colloquio di lavoro o durante i nostri workshop. Nell’ambito della procedura di selezione, inoltre, la nostra società può prendere appunti e acquisire informazioni anche da fonti pubbliche quali, ad esempio, i social network, Internet o i media.
• Dati sul comportamento e sulle preferenze: si tratta di dati relativi al Suo comportamento e alle Sue preferenze, ad esempio le reazioni alle comunicazioni elettroniche, la navigazione sul sito web, le interazioni con i nostri profili social, la partecipazione a concorsi o eventi ecc., eventualmente integrati da informazioni di terzi (raccolte anche da fonti pubblicamente accessibili). Per quanto concerne il tracciamento, consultare il punto. 13.
• Altri dati: in questa categoria possono rientrare, tra l’altro, i dati e le informazioni seguenti: dati risultanti nell’ambito di procedimenti amministrativi o giudiziari (ad es. atti, strumenti di prova ecc.), dati raccolti in base alla normativa sulla protezione sul lavoro (ad es. nell’ambito di piani di protezione), foto, registrazioni video e audio che la nostra società realizza direttamente o riceve da terzi e nelle quali Lei è identificabile (ad es. in occasione di eventi, registrate dalle telecamere di sicurezza ecc.), dati o diritti di accesso (ad es. in base al registro dei visitatori, quando accede a determinati edifici o di quali diritti di accesso dispone), partecipazione a eventi o promozioni (ad es. concorsi e manifestazioni), quando utilizza la nostra infrastruttura e i nostri sistemi. Dati relativi alla Sua posizione in qualità di azionista o investitore della nostra società (ad es. informazioni destinate a diversi registri, relative all’esercizio dei Suoi diritti e allo svolgimento di eventi, quali le assemblee generali). 

4. Provenienza dei dati

• Da Lei: molti dei dati indicati al punto 3 vengono raccolti direttamente da Lei (ad es. nell’ambito delle comunicazioni con la nostra società, in relazione alla Sua candidatura, ai contratti e/o alle nostre prestazioni, attraverso l’utilizzo del nostro sito web e di altri servizi ecc.). Non ha alcun obbligo di comunicare i Suoi dati tranne che in casi specifici, ad esempio in virtù di obblighi di legge che richiedono l’identificazione personale o che sono previsti nei piani di protezione. Tuttavia, nel momento in cui intende inviare la Sua candidatura, stipulare un contratto con la nostra società o usufruire dei nostri servizi (per Sé o per il Suo datore di lavoro o committente), deve comunicare determinati dati (ad es. dati anagrafici, contrattuali e di registrazione). Se utilizza il nostro sito web e le nostre app, il trattamento dei dati tecnici è inevitabile. Se desidera accedere a determinati sistemi o edifici, deve comunicare gli eventuali dati di registrazione. Per presentare la Sua candidatura, oltre ai dati anagrafici sono necessarie in particolare anche informazioni riguardanti le Sue qualifiche e competenze linguistiche. Per quanto concerne i dati sul comportamento e sulle preferenze, in linea di massima ha la possibilità di opporsi o di non prestare il Suo consenso.
• Da terzi: Entro i limiti consentiti, la nostra società può anche ottenere i dati da fonti pubblicamente accessibili (ad es. il registro delle esecuzioni, i registri fondiari, il registro di commercio, i media o Internet, ivi compresi i social media) oppure da autorità o altri soggetti terzi (ad es. servizi di intermediazione, agenzie di informazioni creditizie, partner contrattuali, servizi di analisi Internet, Directories Multisource ecc.). Tra questi rientrano in particolare i dati delle seguenti categorie: dati anagrafici, dati contrattuali e altri dati, ma anche tutte le altre categorie di cui al punto 3, nonché i dati derivanti dalla corrispondenza e dai colloqui con terzi. Nel caso in cui agisca per conto di un datore di lavoro, un committente o un altro soggetto che intrattiene con la nostra società un rapporto commerciale o di altro tipo, è possibile che questi ci renda disponibili dati che La riguardano. 

5. Finalità del trattamento

Quando acquista i nostri servizi, utilizza il nostro sito web o le nostre app, invia la Sua candidatura o interagisce in altro modo con la nostra società, vengono sottoposte a trattamento diverse categorie di dati personali (vedere al riguardo il punto 3). Nello specifico, questi dati possono essere raccolti e trattati per le seguenti finalità:

• Comunicazione: per poter comunicare con Lei (ad es. per rispondere a richieste, offrire consulenze ed eseguire contratti), dobbiamo sottoporre a trattamento dati che La riguardano (in particolare dati anagrafici e dati di comunicazione, anche i dati di registrazione correlati ai servizi da Lei utilizzati). Nel caso in cui la nostra società debba o intenda accertare la Sua identità, saranno raccolti ulteriori dati (ad es. copia del Suo documento di identità). A tale scopo ci serviamo in particolare dei dati di comunicazione e dei dati anagrafici e, per quanto riguarda i prodotti e servizi da Lei utilizzati, anche dei dati di registrazione.
• Registrazione, amministrazione ed esecuzione di contratti: in relazione alla conclusione e all’esecuzione dei contratti con clienti, fornitori, subappaltatori o altri partner contrattuali (ad es. partner di progetto, committenti), sottoponiamo a trattamento i dati personali ad essi correlati. Per tali finalità trattiamo anche dati necessari per verificare l’affidabilità creditizia, instaurare e gestire le relazioni con i clienti, offrire consulenze e l’assistenza clienti, nonché per fornire e richiedere le prestazioni contrattuali (il che comprende anche il coinvolgimento di terzi quali ditte di logistica, fornitori di servizi pubblicitari o agenzie di informazioni creditizie, che a loro volta possono fornirci dati). In tale ambito rientrano altresì l’esercizio in sede giudiziaria di diritti derivanti dal contratto (recupero crediti, azioni legali ecc.), la contabilità, la cessazione di contratti e la comunicazione pubblica. A tale scopo utilizziamo in particolare i dati anagrafici, contrattuali e di comunicazione, se del caso anche i dati di registrazione del cliente o dei soggetti a favore dei quali il cliente fornisce una prestazione, nonché i dati tecnici (ad es. in caso di offerte digitali).
• Finalità di marketing e gestione delle relazioni: nell’ambito delle finalità di marketing e gestione delle relazioni i dati vengono trattati, ad esempio, per poterla coinvolgere in modo mirato e poterle mostrare contenuti di Suo interesse o gradimento. I dati vengono trattati altresì per mostrare ai nostri clienti, ad altri partner contrattuali o altri soggetti terzi contenuti adeguati (ad es. per e-mail, app o attraverso altri canali elettronici). Può rifiutare in qualsiasi momento questo tipo di contatti, oppure opporsi o revocare il consenso a essere contattato/a per finalità pubblicitarie dandocene comunicazione (punto 2). In presenza del Suo consenso, possiamo indirizzarle in modo mirato la nostra pubblicità online in Internet (vedere al riguardo il punto 13). Nell’ambito della gestione delle relazioni, possiamo altresì servirci di un sistema di gestione delle relazioni con i clienti (CRM) nel quale vengono memorizzati i dati dei clienti (o dei relativi dipendenti o collaboratori) e di altri partner commerciali. Infine, consentiamo anche ai nostri partner contrattuali di contattare i nostri clienti e altri partner contrattuali per scopi pubblicitari (vedere al riguardo il punto 8). Per le finalità di marketing e gestione delle relazioni, vengono trattati in particolare i dati di comunicazione, di registrazione, i dati sul comportamento e sulle preferenze.
• Ricerche di mercato, miglioramento dei nostri servizi e delle nostre operazioni e sviluppo dei prodotti: per migliorare in modo continuo le nostre offerte (incluso il nostro sito web e le ulteriori offerte elettroniche, quali ad esempio “Story To Go”) e per riuscire a rispondere tempestivamente alle mutate esigenze, analizziamo il modo in cui Lei naviga sul nostro sito web o quali contenuti vengono utilizzati da quali gruppi di persone e come potrebbero essere progettati nuovi prodotti e servizi (per ulteriori dettagli consultare il punto 13). Questo ci dà un’indicazione sull’accettazione del mercato, sul successo dei prodotti e servizi esistenti e sul potenziale di mercato di prodotti e servizi nuovi. A tale scopo vengono trattati in particolare dati anagrafici, dati relativi al comportamento e alle preferenze, ma anche dati di comunicazione e informazioni acquisite da sondaggi, indagini e studi sui clienti e altre informazioni raccolte, ad esempio, dai media, dai social media, da Internet e da altre fonti pubbliche. Per quanto ragionevolmente fattibile, per conseguire tali finalità ci serviamo di informazioni pseudonimizzate o anonimizzate.
• Registrazione e finalità di sicurezza; controlli tecnici e fisici degli accessi: per poter utilizzare determinate offerte e determinati servizi (ad es. aree con login, Wi-Fi gratuito), è necessaria la registrazione (direttamente presso di noi o attraverso i nostri fornitori esterni di login); i Suoi dati vengono trattati per questa finalità. Inoltre raccogliamo ulteriori dati personali che La riguardano anche durante l’utilizzo della nostra offerta, del nostro servizio o dei nostri prodotti (ad es. “Story To Go”). La nostra società provvede a controllare e migliorare costantemente l’adeguato livello di sicurezza dei nostri sistemi IT e delle altre infrastrutture (ad es. gli edifici). Pertanto i dati vengono trattati per finalità di sorveglianza, controllo, analisi e test delle nostre reti e infrastrutture IT, per controllo dei sistemi e verifica degli errori, a scopo di documentazione e nell’ambito dei backup. Nei controlli degli accessi rientrano, a titolo esemplificativo, i controlli degli accessi ai sistemi elettronici (ad es. l’accesso all’account utente), ma anche i controlli degli accessi fisici (ad es. l’ingresso negli edifici). Ai fini della sicurezza (preventiva e per indagare su fatti accaduti) teniamo anche registri degli accessi e registri dei visitatori e impieghiamo sistemi di sorveglianza (ad es. telecamere di sicurezza). I sistemi di sorveglianza sono segnalati tramite appositi cartelli nei luoghi in cui sono installati. A tale scopo vengono trattati in particolare i dati di registrazione (inclusi i dati biometrici) e i dati tecnici, ma anche altri dati specificati al punto 3.
• Funzionamento del nostro sito web: per permettere il funzionamento sicuro, stabile e intuitivo del nostro sito web, trattiamo anche dati personali, nello specifico i dati tecnici. Per ulteriori informazioni consultare il punto 13.
• Rispetto di leggi, direttive e raccomandazioni di autorità e di regolamenti interni (“Compliance”): nell’ambito del rispetto delle leggi, è possibile che vengano sottoposti a trattamento alcuni dati personali (ad es. per la lotta al riciclaggio di denaro, per l’adempimento di obblighi fiscali o per l’attuazione di piani di salute e sicurezza). Oltre a ciò, il trattamento dei dati può avvenire in caso di indagini interne ed esterne (ad es. svolte dalle forze dell’ordine o da autorità di vigilanza oppure da un ente privato incaricato). A tale scopo vengono trattati nello specifico i dati anagrafici, contrattuali e di comunicazione, in talune circostanze anche i dati sul comportamento, i dati tecnici e i dati rientranti nelle categorie degli altri dati. Per quanto concerne gli obblighi giuridici, può trattarsi di obblighi sanciti dal diritto svizzero, ma anche di disposizioni di legge estere, a cui è soggetta la nostra società, nonché di autoregolamentazioni, standard di settore, la nostra “Corporate Governance” e ordini e richieste delle autorità.
• Gestione dei rischi e governance aziendale: i dati personali possono essere trattati nell’ambito della gestione dei rischi (ad es. per la protezione da attività criminose) e della governance aziendale, ivi compresa l’organizzazione operativa (ad es. la pianificazione delle risorse) e lo sviluppo aziendale (ad es. l’acquisto e la vendita di parti dell’azienda o di altre aziende). A tale scopo vengono trattati nello specifico i dati anagrafici, contrattuali, di registrazione e i dati tecnici, ma anche i dati sul comportamento e i dati di comunicazione.
• Candidatura di lavoro: quando invia una domanda di lavoro alla nostra società, i dati pertinenti vengono raccolti e trattati al fine di verificare la domanda, svolgere la procedura di candidatura e, se la candidatura ha esito positivo, redigere e concludere il relativo contratto. Qualora la candidatura venga respinta, i dati da Lei forniti verranno cancellati dopo 6 mesi.
• Ulteriori finalità: tra le ulteriori finalità del trattamento rientrano, ad esempio, le finalità di formazione e addestramento, le finalità amministrative (ad es. la gestione dei dati anagrafici o la contabilità), la tutela dei nostri diritti e la valutazione e il miglioramento delle procedure interne. Possiamo registrare le teleconferenze o le videoconferenze, come pure ascoltare i Suoi colloqui, ad esempio con il nostro servizio “Jobinfo”, per finalità di formazione, a fini probatori e di assicurazione della qualità. In tali casi La informeremo specificamente al riguardo (ad es. tramite la visualizzazione di un avviso durante la videoconferenza in questione) e avrà la facoltà di interrompere la comunicazione o di informarci che non desidera la registrazione. Nel caso in cui non desideri semplicemente che sia registrata la Sua immagine, Le chiediamo di disattivare la videocamera. Tali registrazioni possono essere realizzate e utilizzate esclusivamente nel rispetto delle nostre direttive interne. Anche la tutela di ulteriori interessi legittimi rientra tra le ulteriori finalità, che non è possibile indicare in maniera esaustiva. Vengono sottoposti a trattamento anche i dati relativi alla Sua posizione in qualità di azionista o investitore della nostra società (ad es. informazioni destinate a diversi registri, relative all’esercizio dei Suoi diritti e allo svolgimento di eventi, quali le assemblee generali). 

6. Basi giuridiche del trattamento

A seconda della situazione e della finalità, il trattamento dei Suoi dati, quando necessario, avviene sulle seguenti basi giuridiche:

• Contratto: nel caso in cui i dati vengano trattati per la stipula e l’esecuzione di contratti che la nostra società conclude o ha concluso per Lei o con Lei oppure con il Suo datore di lavoro, committente o altro soggetto per il quale lavora, questo rappresenta anche la base giuridica per il trattamento dei Suoi dati.
• Obblighi di legge: i Suoi dati possono essere sottoposti a trattamento anche in base a disposizioni giuridiche e normative applicabili che la nostra società è tenuta a rispettare.
• Interesse legittimo: i Suoi dati possono essere trattati in base al nostro interesse legittimo oppure a un interesse legittimo di un soggetto terzo. Ciò vale in particolare in riferimento al conseguimento degli scopi e delle finalità di cui al punto 5 e ai fini dell’attuazione delle misure ivi correlate. Nell’ambito del nostro interesse legittimo (e prevalente) rientrano, tra l’altro, l’interesse a comprendere meglio i mercati per noi rilevanti e l’interesse per la nostra attività (in particolare relativamente allo svolgimento efficiente e sicuro dei processi e al perfezionamento delle operazioni), come pure l’interesse alla commercializzazione dei nostri prodotti e servizi, a una gestione efficiente ed efficace della nostra azienda, alla salvaguardia della sicurezza dei nostri sistemi e alla tutela dei nostri interessi nei confronti di terzi.
• Consenso: il consenso al trattamento che la nostra società eventualmente Le richiede rappresenta la base giuridica per il trattamento dei Suoi dati. In tal caso, provvediamo a informarla delle finalità del trattamento. Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, inviandone comunicazione scritta (per posta o, salvo ove diversamente previsto o concordato, per e-mail) alla nostra società (vedere il punto 2 per i nostri dati di contatto e il punto 13 per informazioni sulla revoca del consenso nell’ambito del tracciamento online). Non appena la comunicazione di revoca del consenso viene ricevuta ed elaborata, i Suoi dati non saranno più trattati per le finalità per le quali aveva inizialmente prestato il consenso (salvo ove sia possibile continuare a effettuare il trattamento su un’altra base giuridica).
• Altre basi giuridiche: in casi specifici il trattamento dei dati può essere effettuato anche su altre basi giuridiche. In tal caso provvederemo a informarla di volta in volta. 

7. Cosa si intende per profilazione

Con il termine “profilazione” si indica un processo di trattamento automatizzato dei dati personali finalizzato ad analizzare aspetti personali o fare previsioni (ad es. analizzare interessi, preferenze e attitudini personali di una persona o prevederne i probabili comportamenti). A tale scopo vengono utilizzati nello specifico i dati sul comportamento e sulle preferenze, i dati tecnici e di comunicazione (ad es. la Sua reazione alle pubblicità e ad altri tipi di comunicazioni). La profilazione è utile per migliorare costantemente le nostre offerte e adeguarle alle Sue esigenze personali, per migliorare la pianificazione delle nostre operazioni aziendali, per comporre in modo opportuno i nostri team, ma anche per stabilire la probabilità che una transazione sia fraudolenta. Possiamo creare profili, vale a dire collegare tra loro i dati personali provenienti da diverse fonti, per comprendere meglio Lei in quanto persona, con i Suoi interessi e le Sue caratteristiche, anche al fine di migliorare la qualità delle nostre analisi e previsioni. In entrambi i casi, garantiamo la proporzionalità e l’affidabilità dei risultati e adottiamo misure contro eventuali abusi.  

8. A chi vengono comunicati i Suoi dati

In relazione ai nostri contratti, al sito web, ai nostri prodotti e servizi, ai nostri obblighi di legge o altrimenti per tutelare i nostri interessi legittimi e per le ulteriori finalità di cui al punto 5, i Suoi dati personali vengono trasmessi a soggetti terzi, in particolare alle seguenti categorie di destinatari:

• Società del gruppo: Lazoona AG, società del nostro gruppo, può utilizzare i Suoi dati personali nelle modalità descritte nella presente informativa e per le stesse finalità per le quali vengono utilizzati dalla nostra società (vedere il punto 5). Ad essa possono essere comunicati anche i Suoi dati sanitari. Lazoona AG può trattare i Suoi dati in qualità di nostro responsabile del trattamento o direttamente in qualità di titolare del trattamento. Ulteriori informazioni relative al trattamento dei dati da parte di Lazoona AG sono disponibili qui www.lazoona.com/it/impressum-protezioni-dei-dati/.
• Fornitori di servizi: collaboriamo con fornitori di servizi nazionali ed esteri (terzi) che trattano i dati che La riguardano (i) per nostro conto, (ii) in qualità di contitolari con la nostra società o (iii) che trattano i dati che hanno ricevuto da noi direttamente in qualità di titolari (ad es. provider IT, aziende di reclutamento del personale, fornitori di servizi pubblicitari, imprese di pulizie, imprese di vigilanza, banche, assicurazioni, aziende di recupero crediti, agenzie di informazioni commerciali, servizi di verifica indirizzi, società di consulenza o avvocati). Tra questi dati possono rientrare anche i dati sanitari. Per quanto riguarda i fornitori di servizi che collaborano al sito web, consultare il punto 13.
• Partner contrattuali, compresi i clienti: si intendono anzitutto i partner contrattuali con i quali collaboriamo o per conto dei quali lavoriamo, ma anche clienti e altri partner contrattuali, laddove vi sia una trasmissione dei Suoi dati contrattuali (ad es. perché Lei lavora per un partner contrattuale o perché questi eroga prestazioni a Lei o per Lei). Tra questi dati possono rientrare anche i dati sanitari. In linea di principio, i destinatari trattano i dati in qualità di titolari.
• Autorità: possiamo trasmettere i dati personali a uffici, tribunali e altre autorità nazionali ed estere, qualora per legge siamo obbligati o autorizzati a farlo oppure se la trasmissione risulta necessaria per tutelare i nostri interessi. Tra questi dati possono rientrare anche i dati sanitari. I destinatari trattano i dati in qualità di titolari.
• Altri soggetti: si tratta di tutti gli altri casi in cui vengono coinvolti soggetti terzi per il conseguimento delle finalità di cui al punto 5. Tra gli altri destinatari rientrano, a titolo di esempio, destinatari di consegne da Lei indicati o terzi beneficiari di pagamenti, soggetti terzi nell’ambito di rapporti di rappresentanza (ad es. il Suo avvocato o la Sua banca) o persone coinvolte in procedimenti amministrativi o giudiziari. Quando collaboriamo con i media e trasmettiamo loro materiali, ad esempio fotografie, in talune circostanze questo potrebbe interessare anche Lei. Nel contesto dello sviluppo della nostra azienda, potremmo vendere o acquistare attività, parti di azienda, asset patrimoniali o aziende, oppure avviare partnership, il che potrebbe comportare la divulgazione di dati (anche dati che La riguardano, ad esempio in qualità di cliente o fornitore o di relativo rappresentante) ai soggetti coinvolti in tali transazioni. Anche nell’ambito della comunicazione con i nostri concorrenti, con le organizzazioni di settore, con associazioni e altri enti può avvenire uno scambio di dati che talora La riguardano.

Tutte queste categorie di destinatari possono a loro volta coinvolgere altri soggetti terzi, che possono quindi accedere ai Suoi dati. La nostra società ha la facoltà di limitare il trattamento effettuato da parte di determinati soggetti terzi (ad es. i provider IT), ma non di altri (ad es. autorità, banche ecc.). Inoltre consentiamo a determinati soggetti terzi (ad es. fotografi dei media, fornitori di strumenti che abbiamo incorporato nel nostro sito web ecc.) di raccogliere a loro volta, sul nostro sito web e in occasione di eventi da noi organizzati, dati personali che La riguardano. Se la nostra società non è coinvolta in modo determinante in queste attività di raccolta, tali soggetti terzi sono gli unici responsabili. Per eventuali richieste e per far valere i Suoi diritti inerenti alla protezione dei dati, La invitiamo a rivolgersi direttamente a detti terzi. Consultare il punto 13 per informazioni sul sito web. 

9. Trasferimento dei dati personali all’estero

I dati personali vengono trattati e archiviati prevalentemente in Svizzera ed entro i confini dello Spazio economico europeo (SEE). Occasionalmente, però, è possibile che vengano trasferiti a fornitori di servizi e altri destinatari (vedere il punto 8) con sede al di fuori di tale area geografica o che trattano i dati personali al di fuori di tale area geografica, sostanzialmente in ogni Paese del mondo. Nel caso in cui un destinatario si trovi in un Paese privo di adeguate tutele giuridiche a protezione dei dati, la nostra società si impegna a vincolare il destinatario in questione al rispetto delle disposizioni di legge applicabili in materia di protezione dei dati (a tal fine, ci serviamo delle clausole contrattuali tipo revisionate della Commissione Europea, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), laddove lo stesso non sia già soggetto a un quadro normativo legalmente riconosciuto in materia di protezione dei dati e la nostra società non possa basarsi su una disposizione derogatoria. Un’eccezione può essere applicata, in particolare, nel caso di procedimenti giudiziari all’estero, ma anche nei casi di interessi pubblici prevalenti o se tale divulgazione sia necessaria ai fini dell’esecuzione di un contratto, se ha prestato il Suo consenso o se si tratta di dati che Lei stesso/a ha reso accessibili a livello generale e al cui trattamento non si sia opposto/a. Tenga anche presente che i dati scambiati in Internet spesso vengono istradati attraverso Paesi terzi. Pertanto, è possibile che i Suoi dati personali giungano all’estero nonostante sia il mittente che il destinatario si trovino nello stesso Paese.  

10. Durata del trattamento

I Suoi dati vengono trattati per il periodo necessario al conseguimento delle nostre finalità, nel rispetto dei termini di conservazione previsti per legge e per quanto necessario a tutelare i nostri legittimi interessi al trattamento per finalità di prova e documentazione, oppure se la conservazione è necessaria per motivi tecnici (ad es. per i backup o i sistemi di gestione dei documenti). In assenza di obblighi giuridici o contrattuali contrari, provvediamo a cancellare o anonimizzare i Suoi dati alla scadenza del periodo di conservazione o durata del trattamento nell’ambito delle nostre normali attività. Laddove in singoli casi non siano previste disposizioni di legge relative alla conservazione, i dati personali di regola vengono trattati per la durata del rapporto commerciale o per il periodo di validità del contratto e successivamente, a seconda della base giuridica applicabile, per ulteriori cinque, dieci o più anni. Questo corrisponde alla durata entro la quale la nostra società può rivendicare i propri diritti nei confronti di terzi oppure terzi possono rivendicare i propri diritti nei nostri confronti. In caso di procedimenti giudiziari in corso o in previsione, la durata del trattamento può estendersi oltre detti periodi. Ulteriori informazioni sui periodi di conservazione dei cookie sono riportate al punto 13.2. 

11. Misure di protezione dei dati

La nostra società ha adottato misure di sicurezza atte a garantire la riservatezza, l’integrità e la disponibilità dei Suoi dati personali, a proteggerli da trattamenti illeciti o non autorizzati e a prevenire il rischio di perdita, modifica accidentale, divulgazione non intenzionale o accesso non autorizzato. Tuttavia, in generale, non è possibile escludere del tutto i rischi per la sicurezza; un certo rischio residuo è inevitabile.  

12. I Suoi diritti

La normativa sulla protezione dei dati applicabile Le garantisce in determinate circostanze il diritto di opporsi al trattamento dei Suoi dati, in particolare al trattamento destinato alle finalità di marketing diretto, profilazione per la pubblicità diretta e altri legittimi interessi al trattamento.

Per agevolare il controllo da parte Sua sul trattamento dei dati personali che La riguardano, a seconda della normativa applicabile Le spettano anche i seguenti diritti:

• il diritto di richiedere alla nostra società se è in corso un trattamento e quali dati che La riguardano vengono trattati;
• il diritto di richiedere la rettifica dei dati inesatti;
• il diritto di richiedere la cancellazione dei dati;
• il diritto di richiedere alla nostra società il rilascio di determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure la loro trasmissione a un altro titolare del trattamento;
• il diritto di revocare il consenso laddove il trattamento si basi sul Suo consenso;
• il diritto di richiedere ulteriori informazioni necessarie ai fini dell’esercizio di questi diritti.

Per esercitare i diritti sopra specificati nei nostri confronti, può rivolgersi a noi di persona, contattarci per iscritto o, se non diversamente stabilito o concordato, tramite e-mail; i nostri dati di contatto sono riportati al punto 2. Per poter escludere eventuali abusi, abbiamo la necessità di identificarla (ad es. con la copia di un documento d’identità, nella misura in cui non sia possibile farlo con mezzi più limitati). Può esercitare questi diritti anche nei confronti di altri soggetti che collaborano con la nostra società sotto la loro responsabilità; può rivolgersi direttamente a tali soggetti se intende esercitare i Suoi diritti in relazione al trattamento da essi effettuato. Le informazioni inerenti ai nostri principali partner di collaborazione e fornitori di servizi sono riportate al punto 8, mentre al punto 13 sono descritte ulteriori informazioni. Tenga presente che, in base alla normativa vigente in materia di protezione dei dati, relativamente a questi diritti sono previsti requisiti, eccezioni o limitazioni (ad es. inerenti alla tutela di terzi o di segreti commerciali). Se del caso, provvederemo a informarla al riguardo. Se non è d’accordo con il modo in cui gestiamo i Suoi diritti o proteggiamo i Suoi dati, la invitiamo a comunicarlo al nostro responsabile della protezione dei dati (punto 2). In particolare, se risiede in Svizzera o nel SEE Le spetta altresì il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati del Suo Paese. Un elenco delle autorità presenti nel SEE è disponibile qui: https://edpb.europa.eu/about-edpb/board/members_it. Può rivolgersi anche all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html.

 

13. Utilizzo di tecnologie di tracciamento online, pubblicità online e tecnologie simili

Sul nostro sito web (ivi comprese app, newsletter e altre offerte digitali) sono impiegate diverse tecnologie (ad es. cookie, fingerprinting, web beacon e tecnologie simili), con la quali la nostra società e le parti terze da noi incaricate possono riconoscerla durante il Suo utilizzo del sito ed eventualmente anche tracciarla nel corso di diverse visite. Ci avvaliamo di strumenti propri e occasionalmente anche di servizi di fornitori terzi, in particolare per migliorare la funzionalità o il contenuto del nostro sito web (ad es. per l’integrazione di video o mappe), per elaborare statistiche e per presentare annunci pubblicitari. Questo permette a noi e ai fornitori terzi autorizzati di offrirle un’esperienza web personalizzata (ad es. con pubblicità personalizzate, interazioni sulle pagine dei social media ecc.).

 13.1 Cookie e tecnologie simili

Un cookie è un piccolo file di testo contenente un codice (una sequenza di lettere e numeri), che viene trasmesso dal server al Suo sistema e consente alla nostra società e ai fornitori terzi da noi incaricati o con cui collaboriamo di riconoscere i visitatori del nostro sito web e di tracciarli durante le diverse visite e su diversi siti web. I cookie permettono di riconoscere un determinato dispositivo o browser senza necessariamente contenere informazioni che identificano personalmente l’utente. Tuttavia, è possibile che i Suoi dati personali memorizzati dalla nostra società o dai fornitori di servizi terzi da noi incaricati (ad es. se ha registrato un account utente presso di noi o tali fornitori) vengano collegati con le informazioni memorizzate nei cookie e da Lei ottenute e quindi possano essere collegati alla Sua persona. Oltre ai cookie, esistono altre tecnologie quali i web beacon, i fingerprint e i plug-in dei social media. I web beacon sono piccole immagini, normalmente invisibili, o codici di programma che vengono caricati da un server e forniscono al gestore del server determinate informazioni (ad es. l’accesso a un sito web). I fingerprint consistono in informazioni raccolte durante la Sua visita sul sito web e relative alla configurazione del Suo dispositivo o browser, che consentono di distinguere il Suo dispositivo dagli altri. I plug-in dei social media sono piccoli moduli software che creano un collegamento tra la Sua visita sul nostro sito web e la piattaforma social di un fornitore terzo, al quale comunicano che ha visitato il nostro sito web e al quale possono trasmettere i cookie che detto fornitore terzo aveva installato sul Suo browser web. Per ulteriori informazioni sulle modalità con cui detti fornitori terzi utilizzano i dati personali raccolti tramite i plug-in dei social media, La invitiamo a consultare le rispettive informative sulla privacy.  

13.2 Tipologie di cookie e tecnologie simili utilizzate dalla nostra società

Le tipologie specifiche di cookie utilizzate sul nostro sito web, come pure le rispettive finalità e date di scadenza, sono riportate nella tabella seguente: https://www.corris.ch/it/#consent-change Nel nostro sistema di gestione dei consensi (Consent Management System), disponibile qui, trova anche i dettagli relativi ai nostri fornitori terzi e partner pubblicitari. Nel sistema di gestione dei consensi ha anche la possibilità di disattivare determinate categorie di cookie tramite le rispettive impostazioni. È possibile che alcuni fornitori terzi di cui ci avvaliamo abbiano sede al di fuori della Svizzera. Le informazioni relative alla trasmissione dei dati all’estero sono descritte al punto 9. Prestando il consenso all’utilizzo dei cookie, accetta che i Suoi dati possano essere trasferiti in un Paese in cui non è previsto un adeguato livello di protezione dei dati e ammette il rischio che i Suoi dati nel Paese del destinatario possano essere esposti all’accesso da parte di autorità straniere, che non rispettano adeguate disposizioni di legge in materia di protezione dei dati. Può revocare in qualsiasi momento il consenso all’utilizzo dei cookie, come spiegato al punto 13.3. Al momento ci avvaliamo dei servizi dei seguenti fornitori e partner pubblicitari (nella misura in cui essi utilizzano i dati che La riguardano o i cookie installati sul Suo dispositivo per gestire la pubblicità):

• Google Analytics Fornitore: Google Ireland Ltd., Irlanda Informativa sulla privacy: https://policies.google.com/privacy?hl=de
• Google Ads Fornitore: Google Ireland Ltd., Irlanda Informativa sulla privacy: https://policies.google.com/privacy?hl=de
• Microsoft Ads Fornitore: Microsoft Corporation, USA Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement
• TikTok Fornitore: TikTok Technology Ltd., Irlanda e TikTok Information Technologies UK Ltd., Regno Unito Informativa sulla privacy: https://www.tiktok.com/legal/page/global/privacy-policy-eea-archive/de
• Meta Fornitore: Meta Platforms Ireland Ltd., Irlanda
  • Instagram Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla privacy: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
• LinkedIn Fornitore: LinkedIn Ireland Unlimited Company, Irlanda Informativa sulla privacy: https://de.linkedin.com/legal/privacy-policy?
• Xing Fornitore: New Work SE, Amburgo, Germania Informativa sulla privacy: https://privacy.xing.com/de/datenschutzerklaerung
• Youtube Fornitore: Google Ireland Ltd., Irlanda Informativa sulla privacy: https://policies.google.com/privacy?hl=de
• Amazon CloudFront Fornitore: Amazon Europe Core SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg, Luxemburg Informativa sulla privacy: https://aws.amazon.com/de/service-terms/

Per gestire le Sue preferenze relative all’utilizzo dei cookie e di tecnologie simili sul nostro sito web, può accedere al sistema di gestione dei consensi (Consent Management System), disponibile qui: https://www.corris.ch/it/#consent-change. I browser possono accettare o rifiutare automaticamente i cookie, in ogni caso Le consentono di modificare queste impostazioni. Può anche disattivare o eliminare cookie che aveva accettato in precedenza. Tenga presente che, eliminando tutti i cookie, andranno perse tutte le impostazioni, compresa quella con cui indicava di non voler accettare alcun cookie, perché questa presuppone a sua volta che sia installato un cookie di opt-out. Le impostazioni devono essere configurate per ogni browser che utilizza. Nel menu del browser utilizzato trova le istruzioni su come gestire i cookie nel browser. Se decide di rifiutare i cookie e le tecnologie simili, può comunque utilizzare il nostro sito web, anche se l’accesso a determinate funzioni e aree del sito potrebbe essere limitato. 

14. Dati sottoposti a trattamento sulle nostre pagine dei social network

È possibile che la nostra società gestisca sui social e su altre piattaforme di terze parti alcune pagine e altre forme di presenza online (“fanpage”, “canali”, “profili” ecc.) e quindi sottoponga a trattamento i dati indicati al punto 3 e quelli qui di seguito descritti. Questi dati vengono ottenuti da Lei e dalla piattaforma in questione nel momento in cui si mette in contatto con noi attraverso la nostra presenza online (ad es. quando comunica con noi, commenta i nostri contenuti o visita la forma di presenza in questione). Al contempo i provider delle piattaforme possono analizzare l’utilizzo da parte Sua delle nostre presenze online (ad es. il modo in cui interagisce con noi, come utilizza le nostre presenze online, cosa visualizza, commenta o a cosa mette “mi piace”) e trattare questi dati insieme ad altri dati che La riguardano e di cui dispongono (ad es. informazioni relativi all’età, al genere e altri dati demografici). Questo permette loro di creare profili su di Lei ed elaborare statistiche sull’utilizzo delle nostre presenze online. Questi dati e profili vengono utilizzati per mostrare sulla piattaforma pubblicità nostre o di altri e altri contenuti personalizzati e per controllare il comportamento sulla piattaforma, ma anche per svolgere ricerche di mercato e sugli utenti e per fornire a noi e ad altri soggetti informazioni relative a Lei e all’utilizzo della nostra presenza online. Laddove per determinati tipi di trattamento la nostra società sia responsabile congiuntamente al provider, provvederà a stipulare con detto provider un opportuno contratto. Le informazioni sui contenuti fondamentali di tale contratto sono reperibili dal provider in questione. I provider trattano questi dati anche per finalità proprie, in particolare a scopo di marketing e ricerche di mercato (ad es. per la personalizzazione della pubblicità) e per la gestione delle loro piattaforme (ad es. per decidere quali contenuti mostrarle), e per tali finalità agiscono in qualità di titolari. La nostra società è autorizzata, ma non obbligata, a controllare i contenuti prima o dopo la loro pubblicazione sulle nostre presenze online, a eliminarli senza preavviso ed eventualmente a segnalarli al provider della piattaforma in questione. In caso di violazione delle regole di decoro e comportamento, possiamo anche informare il provider della piattaforma sulla quale si trova l’account utente in questione affinché provveda a bloccarlo o eliminarlo. Per ulteriori informazioni sul trattamento dei dati da parte dei provider delle piattaforme, La invitiamo a consultare le rispettive informative sulla privacy, dove troverà, tra l’altro, anche informazioni in merito ai Paesi in cui vengono trattati i Suoi dati, ai diritti di accesso e di cancellazione che Le spettano e alle modalità con cui esercitarli. Al momento utilizziamo le seguenti piattaforme:

• Facebook: Il nostro profilo: https://www.facebook.com/TheJob.ch Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla privacy: www.facebook.com/privacy/policy
• Xing: Il nostro profilo: https://www.xing.com/pages/corrisag Fornitore: New Work SE, Germania Informativa sulla privacy: https://privacy.xing.com/de/datenschutzerklaerung
• LinkedIn: Il nostro profilo: https://www.linkedin.com/company/corris-ag/ Fornitore: Ireland Unlimited Company, Irlanda Informativa sulla privacy: www.linkedin.com/legal/privacy-policy
• TikTok Il nostro profilo: https://www.tiktok.com/@corris_fundraising Fornitore: TikTok Technology Ltd., Irlanda e TikTok Information Technologies UK Ltd., Regno Unito Informativa sulla privacy: https://www.tiktok.com/legal/page/global/privacy-policy-eea-archive/de
• Instagram Il nostro profilo: https://www.instagram.com/corris_fundraising/ Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla privacy: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
• Youtube Il nostro profilo: https://www.youtube.com/@corrisderjob Fornitore: Google Ireland Ltd., Irlanda Informativa sulla privacy: https://policies.google.com/privacy?hl=de
• Vimeo Il nostro profilo: https://vimeo.com/corris Fornitore: Vimeo.com, Inc., USA Informativa sulla privacy: https://vimeo.com/privacy?_gl=1*1f17toc*_ga*MTYyMDg4O DU4Ni4xNzA1OTMxMTY4*_ga_126VYLCXDY*MTcwNTkzMTE2OC4xLjEuMTcwNTkzMTE2OC42MC4wLjA.
• Kununu Il nostro profilo: https://www.kununu.com/ch/corris-die-fuehrende-fundraising-agentur-fuer-non-profit-organisationen Fornitore: New Work SE, Germania Informativa sulla privacy: https://arbeitgeber-support.kununu.com/hc/de/articles/11191012494737-Werden-meine-Daten-vertraulich-behandelt- insieme a https://privacy.xing.com/de/datenschutzerklaerung 

15. Utilizzo delle piattaforme di messaggistica

Per comunicare con Lei, oltre alla funzione di chat integrata nel nostro sito web, all’e-mail e al telefono, ci serviamo anche di note piattaforme di messaggistica, che trattano i Suoi dati sotto la loro responsabilità. Se contatta la nostra società tramite una di queste piattaforme, presumiamo che sia d’accordo a ricevere risposta o ad essere ricontattato/a tramite lo stesso canale. Ci avvaliamo dei seguenti servizi di messaggistica:

• Whatsapp Fornitore: WhatsApp Ireland Limited, Irlanda Informativa sulla privacy: https://www.whatsapp.com/legal/privacy-policy-eea/preview
• Messenger Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla privacy: https://www.facebook.com/privacy/policy 

16. Informazioni sull’attività di raccolta fondi

Per la raccolta e il trattamento dei dati personali nell’ambito delle nostre attività di raccolta fondi, titolare del trattamento ai sensi delle normative in materia di protezione dei dati non è la nostra società, bensì l’impresa che ci ha incaricato della raccolta fondi. Ciò significa che in tale ambito raccogliamo e trattiamo i Suoi dati personali esclusivamente per conto e su istruzione di tali soggetti terzi e non per finalità nostre. Si tratta, ad esempio, del caso in cui interagiamo con Lei presso gli stand allestiti per la raccolta fondi o dinanzi alla porta di casa Sua per motivarla a elargire una donazione e Lei ci comunica dati che La riguardano (in particolare dati di contatto e informazioni finanziarie). Questi dati vengono utilizzati, tra l’altro, per comunicare con Lei o per avviare e stipulare un rapporto di donazione. Nell’informativa sulla protezione dei dati dell’impresa che ci ha incaricato troverà ulteriori informazioni in merito al trattamento dei dati. Per eventuali richieste inerenti alla protezione dei dati e per esercitare i Suoi diritti, può rivolgersi direttamente all’impresa in questione. 

17. Eventuali modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy non è parte integrante di un contratto stipulato con Lei e la nostra società può aggiornarla in qualsiasi momento. La versione attuale è quella di volta in volta pubblicata su questo sito web. Ultimo aggiornamento: [24.08.2024]