Protezione dati
In base all'articolo 13 della Costituzione federale svizzera e alle disposizioni sulla protezione dei dati della Confederazione svizzera, ogni persona ha diritto alla tutela della propria privacy e alla protezione dall'uso improprio dei propri dati personali. La presente informativa sulla privacy illustra il tipo, l'ambito e lo scopo del trattamento dei dati personali (di seguito "dati") nell'ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa associati, nonché delle presenze online esterne, come il nostro profilo sui social media (di seguito collettivamente denominati "offerta online").
I. Responsabili
Avesco AG
Hasenmattstrasse 2
CH-4901 Langenthal
Amministratore delegato: Mario Meier
Impronta: www.avesco.ch/info/impressum-rechtshinweise
II Informazioni generali sul trattamento dei dati
1. tipi di dati trattati
- Dati di inventario (come nomi, indirizzi).
- Dati di contatto (come e-mail, numeri di telefono).
- Dati di contenuto (ad es. inserimenti di testo).
- Dati di utilizzo (anonimizzati: siti web visitati, interesse per i contenuti, tempi di accesso).
- Dati meta-comunicativi (anonimizzati: informazioni sul dispositivo, indirizzi IP).
2. finalità del trattamento
- Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti.
- Risposta alle richieste di contatto e comunicazione con gli utenti.
- Misure di sicurezza.
- Misurazione del reach/marketing
3. termini utilizzati
Ci riferiamo ai visitatori e agli utenti della nostra offerta online chiamandoli collettivamente "utenti". Per "dati personali" si intende qualsiasi informazione relativa a una persona identificata o identificabile (di seguito "interessato"); per persona identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad es. un cookie) o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona.
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza mezzi automatizzati. Il termine è ampio e copre praticamente qualsiasi trattamento di dati.
Per "pseudonimizzazione" si intende il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona identificata o identificabile.
Per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.
Per "Titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
Inoltre, facciamo riferimento alle definizioni di cui all'art. 4 del Regolamento generale sulla protezione dei dati (GDPR).
4 Basi giuridiche rilevanti
Ai sensi dell'art. 13 del GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Se la base giuridica non è indicata nell'informativa sulla privacy, si applica quanto segue La base giuridica per l'ottenimento del consenso è l'art. 6 comma 1 lett. a e l'art. 7 GDPR, la base giuridica per l'elaborazione per l'adempimento dei nostri servizi e l'attuazione di misure (pre)contrattuali e per rispondere alle richieste è l'art. 6 comma 1 lett. b GDPR, la base giuridica per l'elaborazione per l'adempimento dei nostri obblighi legali è l'art. 6 comma 1 lett. c GDPR e la base giuridica per l'elaborazione per la protezione dei nostri interessi legittimi è l'art. 6 comma 1 lett. f GDPR. Nel caso in cui gli interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, la base giuridica è l'art. 6 cpv. 1 lett. d GDPR.
Le operazioni di trattamento non soggette al GDPR sono disciplinate dalla FADP e vengono effettuate in particolare in conformità all'art. 4, all'art. 5 cpv. 1 e all'art. 7 cpv. 1 FADP.
5 Cancellazione dei dati
I dati da noi trattati saranno cancellati o limitati nel loro trattamento ai sensi degli artt. 17 e 18 GDPR. Se non espressamente indicato nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non sarà in contrasto con eventuali obblighi di conservazione previsti dalla legge. Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati vengono bloccati e non vengono elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o di diritto tributario.
6. misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR (o dell'art. 7 par. 1 della FADP), tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà degli interessati, al fine di garantire un livello di sicurezza adeguato al rischio.
Le misure comprendono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ai dati, nonché l'accesso, l'inserimento, la divulgazione, la salvaguardia della disponibilità e la separazione dei dati. Inoltre, abbiamo stabilito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce ai dati. Inoltre, teniamo conto della protezione dei dati personali sin dallo sviluppo o dalla selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati attraverso la progettazione tecnologica e le impostazioni predefinite favorevoli alla protezione dei dati (art. 25 GDPR).
7 Collaborazione con elaboratori e terze parti
Se, nell'ambito del nostro trattamento, comunichiamo i dati ad altre persone e aziende (incaricati del trattamento o terzi), li trasferiamo loro o concediamo loro l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad es. se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'adempimento del contratto ai sensi dell'art. 6, par. 1, lett. b GDPR), se l'utente ha dato il proprio consenso, se un obbligo di legge lo prevede o sulla base dei nostri interessi legittimi (ad es. quando utilizziamo agenti, host web, ecc.).
Se commissioniamo a terzi l'elaborazione dei dati sulla base di un cosiddetto "contratto di elaborazione degli ordini", ciò avviene sulla base dell'art. 28 GDPR (o dell'art. 10a DSG).
8 Trasferimenti in paesi terzi
Se elaboriamo i dati in un paese terzo (ossia al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a terzi, ciò avverrà solo se ciò avviene per adempiere ai nostri obblighi (pre)contrattuali, sulla base del vostro consenso, sulla base di un obbligo legale o sulla base dei nostri interessi legittimi. In base alle autorizzazioni legali o contrattuali, elaboriamo o facciamo elaborare i dati in un paese terzo solo se i requisiti speciali di cui agli artt. 44 e segg. GDPR (o art. 6 DSG). Ciò significa, ad esempio, che il trattamento avviene sulla base di garanzie speciali, come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati corrispondente a quello dell'UE (ad esempio per gli USA attraverso il "Privacy Shield") o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard").
III Diritti degli interessati
1. diritto all'informazione
Potete richiedere al titolare del trattamento la conferma che i dati personali che vi riguardano siano trattati da noi.
Se tale trattamento è in corso, potete richiedere al titolare del trattamento le seguenti informazioni
- le finalità per le quali i dati personali vengono trattati
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari a cui i dati personali che vi riguardano sono stati o saranno comunicati
- il periodo previsto per la conservazione dei dati personali che vi riguardano o, qualora non sia possibile fornire informazioni specifiche in merito, i criteri utilizzati per determinare tale periodo
- l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che vi riguardano, di un diritto alla limitazione del trattamento da parte del responsabile del trattamento o di un diritto di opposizione a tale trattamento
- l'esistenza di un diritto di proporre reclamo a un'autorità di controllo
- tutte le informazioni disponibili sull'origine dei dati se i dati personali non sono stati raccolti presso l'interessato.
L'utente ha il diritto di richiedere informazioni sul trasferimento dei dati personali che lo riguardano a un paese terzo o a un'organizzazione internazionale. In questo contesto, potete chiedere di essere informati sulle garanzie appropriate ai sensi dell'art. 46 del GDPR in relazione al trasferimento.
2. diritto di rettifica
Avete diritto alla rettifica e/o al completamento nei confronti del responsabile del trattamento se i dati personali trattati che vi riguardano sono errati o incompleti. Il responsabile del trattamento deve effettuare la rettifica senza ritardi ingiustificati.
3. diritto alla limitazione del trattamento
Potete richiedere la limitazione del trattamento dei dati personali che vi riguardano alle seguenti condizioni
- se contestate l'accuratezza dei dati personali che vi riguardano per un periodo che consenta al responsabile del trattamento di verificare l'accuratezza dei dati personali;
- il trattamento è illegale e vi opponete alla cancellazione dei dati personali e richiedete invece la limitazione del loro utilizzo;
- il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall'utente per l'accertamento, l'esercizio o la difesa di diritti legali, oppure
- se vi siete opposti al trattamento ai sensi dell'art. 21 (1) GDPR in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono sui vostri motivi.
Se il trattamento dei dati personali che vi riguardano è stato limitato, questi dati - a parte la loro conservazione - possono essere trattati solo con il vostro consenso o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico.
Se la restrizione del trattamento è stata limitata in conformità alle condizioni di cui sopra, sarete informati dal responsabile del trattamento prima che la restrizione venga revocata.
4. diritto alla cancellazione
a. Obbligo di cancellazione
Avete il diritto di ottenere dal responsabile del trattamento la cancellazione dei dati personali che vi riguardano senza ingiustificato ritardo e il responsabile del trattamento avrà l'obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi:
- I dati personali che vi riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
- Revocate il consenso su cui si basava il trattamento ai sensi dell'art. 6 par. 1 lett. a o dell'art. 9 par. 2 lett. a GDPR e non esiste un'altra base giuridica per il trattamento.
- Vi opponete al trattamento ai sensi dell'art. 21 par. 1 GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure vi opponete al trattamento ai sensi dell'art. 21 par. 2 GDPR.
- I dati personali che vi riguardano sono stati trattati illegalmente.
- La cancellazione dei dati personali che vi riguardano è necessaria per l'adempimento di un obbligo legale a cui è soggetto il responsabile del trattamento.
b. Informazioni a terzi
Qualora il responsabile del trattamento abbia reso pubblici i dati personali che vi riguardano e sia obbligato, ai sensi dell'art. 17 (1) GDPR, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, anche tecniche, per informare i responsabili del trattamento dei dati personali che voi, in qualità di interessati, avete richiesto la cancellazione da parte di tali responsabili del trattamento di qualsiasi collegamento, copia o replica di tali dati personali.
c. Eccezioni
Il diritto alla cancellazione non si applica se il trattamento è necessario per
- per esercitare il diritto alla libertà di espressione e di informazione
- per l'adempimento di un obbligo legale che richiede il trattamento da parte della legge a cui è soggetto il responsabile del trattamento o per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento
- per l'accertamento, l'esercizio o la difesa di diritti legali.
5. diritto all'informazione
Se l'utente ha fatto valere il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento nei confronti del responsabile del trattamento, quest'ultimo ha l'obbligo di informare tutti i destinatari a cui sono stati comunicati i dati personali che lo riguardano di tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.
L'utente ha il diritto di essere informato di tali destinatari da parte del responsabile del trattamento.
6. diritto alla portabilità dei dati
Avete il diritto di ricevere i dati personali che vi riguardano, che avete fornito al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, nel caso in cui
- il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a GDPR o dell'art. 9 par. 2 lett. a GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR e
- il trattamento viene effettuato con mezzi automatizzati.
Nell'esercizio di questo diritto, avete anche il diritto di ottenere che i dati personali che vi riguardano siano trasferiti direttamente da un controllore a un altro controllore, nella misura in cui ciò sia tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
7. diritto di opposizione
Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sulle lettere e) o f) dell'articolo 6, paragrafo 1, del GDPR, compresa la profilazione basata su tali disposizioni.
Il responsabile del trattamento non tratterà più i dati personali che vi riguardano, a meno che il responsabile del trattamento non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà o per l'istituzione, l'esercizio o la difesa di diritti legali.
Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto.
Se vi opponete al trattamento per finalità di marketing diretto, i dati personali che vi riguardano non saranno più trattati per tali finalità.
8. diritto di revocare la dichiarazione di consenso ai sensi della normativa in materia di protezione dei dati personali
Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
9. diritto di presentare un reclamo a un'autorità di controllo
Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
IV. Cookie e diritto di opposizione al marketing diretto
1. descrizione e ambito del trattamento
I "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzate diverse informazioni. Un cookie viene utilizzato principalmente per memorizzare le impostazioni di un utente (o del dispositivo su cui è memorizzato il cookie) durante o dopo la sua visita a un servizio online. I cookie temporanei, o "cookie di sessione" o "cookie transitori", sono cookie che vengono eliminati dopo che l'utente lascia un servizio online e chiude il browser. Il contenuto del carrello di un negozio online o lo stato di accesso, ad esempio, possono essere memorizzati in un cookie di questo tipo. I cookie "permanenti" o "persistenti" sono cookie che rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato se l'utente visita il sito web dopo diversi giorni. Anche gli interessi degli utenti possono essere memorizzati in un cookie di questo tipo e utilizzati per la misurazione della portata o per scopi di marketing. I "cookie di terze parti" sono cookie offerti da fornitori diversi dal controllore che gestisce il servizio online (altrimenti, se si tratta solo dei loro cookie, si parla di "cookie di prima parte").
Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser di accesso possa essere identificato anche dopo un cambio di pagina.
Nei cookie vengono memorizzati i seguenti dati
- Lo stato di selezione di un settore e, in caso affermativo, quale settore è stato selezionato
- La conferma del riferimento ai cookie
2. base giuridica del trattamento
La base giuridica per il trattamento dei dati personali tramite cookie è l'art. 6 comma 1 lett. f GDPR.
3. finalità del trattamento
Lo scopo dell'utilizzo di cookie tecnicamente necessari è quello di semplificare l'uso del sito web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso dei cookie. Per queste è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
4 Durata della memorizzazione, opzioni di opposizione e rimozione
Se gli utenti non vogliono che i cookie vengano memorizzati sul loro computer, devono disattivare l'opzione corrispondente nelle impostazioni di sistema del loro browser. I cookie memorizzati possono essere cancellati nelle impostazioni di sistema del browser. L'esclusione dei cookie può comportare limitazioni funzionali di questa offerta online.
Un'obiezione generale all'uso dei cookie utilizzati per scopi di marketing online può essere sollevata per un gran numero di servizi, in particolare nel caso del tracciamento, tramite il sito statunitense www.aboutads.info/choices/ o la pagina UE www.youronlinechoices.com può essere dichiarata. Inoltre, è possibile disattivare la memorizzazione dei cookie nelle impostazioni del browser. Si prega di notare che in tal caso potrebbe non essere possibile utilizzare tutte le funzioni di questo sito web.
V. Informazioni sulla protezione dei dati nel processo di candidatura
Trattiamo i dati dei candidati solo per lo scopo e nell'ambito della procedura di candidatura, in conformità ai requisiti di legge. I dati dei candidati vengono elaborati per adempiere ai nostri obblighi (pre)contrattuali nell'ambito della procedura di candidatura ai sensi dell'art. 6 par. 1 lett. b GDPR o dell'art. 6 par. 1 lett. c GDPR, nella misura in cui l'elaborazione dei dati si renda necessaria per noi, ad esempio nell'ambito di un procedimento legale.
Il processo di candidatura prevede che i candidati ci forniscano i dati del richiedente. Se offriamo un modulo online, i dati necessari per la candidatura sono contrassegnati da un'etichetta, altrimenti derivano dalle descrizioni del lavoro e generalmente comprendono i dati personali, gli indirizzi postali e di contatto e i documenti relativi alla candidatura, come la lettera di presentazione, il CV e i certificati. I candidati possono anche fornirci volontariamente ulteriori informazioni.
Inviandoci la propria candidatura, i candidati acconsentono al trattamento dei loro dati ai fini del processo di candidatura, in conformità con il tipo e l'ambito di applicazione stabiliti nella presente informativa sulla privacy.
Qualora nell'ambito del processo di candidatura vengano volontariamente comunicate categorie particolari di dati personali ai sensi dell'art. 9 comma 1 GDPR, il loro trattamento avviene anche ai sensi dell'art. 9 comma 2 lett. b GDPR (ad es. dati sulla salute, come lo stato di grave disabilità o l'origine etnica). Se nell'ambito del processo di candidatura vengono richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 par. 1 GDPR, il loro trattamento avviene anche ai sensi dell'art. 9 par. 2 lett. a GDPR (ad es. dati sulla salute se necessari per l'esercizio della professione).
Se previsto, i candidati possono inviarci la loro candidatura utilizzando un modulo online sul nostro sito web. I dati vengono trasmessi in forma criptata secondo lo stato dell'arte. I candidati possono anche inviarci la propria candidatura via e-mail. Si noti, tuttavia, che le e-mail non vengono generalmente inviate in forma criptata e i candidati devono assicurarsi che siano criptate da soli. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione della domanda tra il mittente e la ricezione sul nostro server e pertanto consigliamo di utilizzare un modulo online o di inviarlo per posta.
In caso di esito positivo della candidatura, potremo trattare i dati forniti dai candidati ai fini del rapporto di lavoro. In caso contrario, se la candidatura per un'offerta di lavoro non ha esito positivo, i dati del candidato saranno cancellati. I dati dei candidati saranno cancellati anche in caso di ritiro della candidatura, che i candidati hanno il diritto di fare in qualsiasi momento.
Fatta salva una cancellazione giustificata da parte del candidato, la cancellazione avverrà dopo un periodo di sei mesi, in modo da poter rispondere a eventuali domande di follow-up sulla candidatura e adempiere ai nostri obblighi di fornire prove ai sensi della legge sulla parità di trattamento. Le fatture relative a eventuali rimborsi delle spese di viaggio saranno archiviate in conformità ai requisiti della normativa fiscale.
VI Talent pool (abbonamento al lavoro)
Nell'ambito del processo di candidatura, offriamo ai candidati la possibilità di essere inseriti nel nostro "job subscription" per un periodo di due anni sulla base del consenso ai sensi dell'Art. 6 comma 1 lit. b. e dell'Art. 7 GDPR.
I documenti di candidatura nel pool di talenti saranno elaborati solo nell'ambito di futuri annunci di lavoro e della ricerca di personale e saranno distrutti al più tardi dopo la scadenza. I candidati sono informati che il loro consenso all'inserimento nel Talent Pool è volontario, non ha alcuna influenza sul processo di candidatura in corso e che possono revocare tale consenso in qualsiasi momento per il futuro e dichiarare un'obiezione ai sensi dell'Art. 21 GDPR.
VII Presa di contatto e richiesta di offerte
1. descrizione e ambito del trattamento dei dati
Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se l'utente si avvale di questa possibilità, i dati inseriti nella maschera di input ci vengono trasmessi e memorizzati. Al momento dell'invio del messaggio vengono memorizzati anche i seguenti dati: indirizzo IP
, data e ora, browser e versione, URL di riferimento.
Per il trattamento dei dati viene richiesto il consenso dell'utente nell'ambito del processo di invio e si fa riferimento alla presente informativa sulla privacy. Se l'utente ci contatta in altro modo (ad es. via e-mail, telefono o social media), i dati trasmessi dall'utente verranno elaborati. I dati dell'utente possono essere memorizzati in un sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un'organizzazione analoga per le richieste di informazioni.
2 Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati è l'art. 6 cpv. 1 lett. a GDPR se l'utente ha dato il proprio consenso.
La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di un'e-mail, per telefono o tramite i social media è l'art. 6 cpv. 1 lett. f GDPR. Se il contatto è finalizzato alla stipula di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6 comma 1 lett. b GDPR.
3 Scopo del trattamento dei dati
Il trattamento dei dati personali ci serve per elaborare il contatto. In caso di contatto via e-mail, telefono o social media, ciò costituisce anche il necessario interesse legittimo al trattamento dei dati.
Gli altri dati personali elaborati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
4. durata della conservazione
I dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti. Ciò avviene quando la rispettiva conversazione con l'utente è terminata. La conversazione è conclusa quando si può dedurre dalle circostanze che la questione in questione è stata definitivamente chiarita. Si applicano inoltre gli obblighi di archiviazione previsti dalla legge.
5 Possibilità di opposizione e cancellazione
L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. In questo caso, tutti i dati personali memorizzati durante il contatto con noi saranno cancellati.
Se l'utente ci contatta via e-mail, telefono o social media, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In tal caso, la richiesta non potrà essere elaborata.
VIII. Newsletter
1. descrizione e ambito di utilizzo dei dati
Con le seguenti informazioni vi informiamo sui contenuti della nostra newsletter, sulla procedura di registrazione, invio e valutazione statistica e sui vostri diritti di opposizione. Iscrivendosi alla nostra newsletter, l'utente accetta di riceverla e di seguire le procedure descritte.
a. Invio della newsletter
Contenuto della newsletter: Inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni pubblicitarie (di seguito "newsletter") solo con il consenso del destinatario o con l'autorizzazione legale. Se i contenuti della newsletter sono specificamente descritti al momento della registrazione alla newsletter, essi sono determinanti per il consenso dell'utente. In caso contrario, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.
b. Misurazione delle prestazioni
Le newsletter contengono un cosiddetto "web-beacon", ossia un file delle dimensioni di un pixel che viene recuperato dal nostro server all'apertura della newsletter. Nell'ambito di questo recupero, vengono raccolte informazioni tecniche, come quelle relative al browser e al sistema, nonché l'indirizzo IP e l'ora del recupero [se necessario, aggiungere altri dati]. Le indagini statistiche comprendono anche la determinazione dell'apertura delle newsletter, del momento in cui vengono aperte e dei link cliccati. Sebbene queste informazioni possano essere assegnate ai singoli destinatari delle newsletter per motivi tecnici, non cerchiamo di monitorare i singoli utenti.
3 Base giuridica del trattamento
L'invio della newsletter e la misurazione delle prestazioni ad essa associata avvengono sulla base del consenso dei destinatari ai sensi dell'art. 6 cpv. 1 lett. a, dell'art. 7 GDPR in combinato disposto con il § 7 cpv. 2 n. 3 UWG o - in assenza di consenso - sulla base dei nostri legittimi interessi di marketing diretto ai sensi dell'art. 6 cpv. 1 lett. f. GDPR in combinato disposto con. § 7 comma 3 UWG.
4 Scopo del trattamento
La raccolta dell'indirizzo e-mail dell'utente è finalizzata all'invio della newsletter. La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato. I dati vengono utilizzati anche per il miglioramento tecnico dei servizi in base ai dati tecnici o ai gruppi target e al comportamento di lettura in base ai luoghi di accesso (che possono essere determinati con l'aiuto dell'indirizzo IP) o ai tempi di accesso. Le valutazioni ci aiutano a riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a loro.
5 Durata della memorizzazione; possibilità di cancellazione e rimozione
È possibile annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso. Troverete un link per annullare l'iscrizione alla newsletter alla fine di ogni newsletter. Sulla base dei nostri legittimi interessi, possiamo conservare gli indirizzi e-mail cancellati per un massimo di tre anni prima di cancellarli, al fine di poter dimostrare che il consenso è stato dato in precedenza. L'elaborazione di questi dati è limitata allo scopo di un'eventuale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.
IX. Hosting e invio di e-mail
I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo ai fini della gestione di questa offerta online.
A tal fine, noi o il nostro fornitore di hosting elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i dati meta e di comunicazione dei clienti, degli interessati e dei visitatori di questa offerta online sulla base dei nostri interessi legittimi per una fornitura efficiente e sicura di questa offerta online ai sensi dell'art. 6 par. 1 lett. f GDPR in combinazione con. Art. 28 GDPR (stipula del contratto di elaborazione degli ordini).
X. Raccolta dei dati di accesso e dei file di log
Noi, o il nostro provider di hosting, raccogliamo sulla base dei nostri legittimi interessi (cioè l'interesse per il funzionamento della nostra offerta online e la sua analisi e ottimizzazione ai sensi dell'art. 6 par. 1 lett. f. GDPR). GDPR) i dati relativi a ogni accesso al server su cui si trova questo servizio (i cosiddetti file di log del server). I dati di accesso comprendono il sito web visitato, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata), l'indirizzo IP e il provider richiedente.
XI. Google Analytics
Sulla base dei nostri interessi legittimi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), utilizziamo Google Analytics, un servizio di analisi web fornito da Google. GDPR) Google Analytics, un servizio di analisi web fornito da Google LLC ("Google"). Google utilizza i cookie. Le informazioni generate dal cookie sull'utilizzo dell'offerta online da parte dell'utente vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate.
Google è certificata dall'accordo Privacy Shield e offre quindi una garanzia di conformità alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilizzerà queste informazioni per nostro conto per analizzare l'utilizzo della nostra offerta online da parte degli utenti, per redigere rapporti sulle attività nell'ambito di questa offerta online e per fornirci ulteriori servizi legati all'utilizzo di questa offerta online e all'utilizzo di Internet. Dai dati elaborati possono essere creati profili utente pseudonimi.
Utilizziamo Google Analytics solo con l'anonimizzazione dell'IP attivata. Ciò significa che l'indirizzo IP degli utenti viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì troncato.
L'indirizzo IP trasmesso dal browser dell'utente non viene unito ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie impostando il software del proprio browser in modo appropriato; gli utenti possono inoltre impedire a Google di raccogliere i dati generati dai cookie e relativi all'utilizzo dell'offerta online e di elaborare questi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: tools.google.com/dlpage/gaoptout.
Ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle possibilità di impostazione e di opposizione sono disponibili nell'informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione di annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).
I dati personali degli utenti vengono cancellati o resi anonimi dopo 14 mesi.
XII. Google AdWords e misurazione delle conversioni
Sulla base dei nostri interessi legittimi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), utilizziamo i servizi di Google LLC. GDPR) i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google").
Utilizziamo il processo di marketing online di Google "AdWords" per inserire annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sui siti web, ecc.) in modo che vengano visualizzati agli utenti che hanno un interesse presunto per gli annunci. Questo ci consente di visualizzare annunci pubblicitari per e all'interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci potenzialmente corrispondenti ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci di prodotti per i quali ha mostrato interesse in altre offerte online, si parla di "remarketing". A tal fine, quando si accede al nostro e ad altri siti web su cui è attiva la rete pubblicitaria di Google, un codice di Google viene eseguito direttamente da Google e i cosiddetti tag di (re)marketing (grafici o codici invisibili, noti anche come "web beacon") vengono integrati nel sito web. Con il loro aiuto, viene memorizzato sul dispositivo dell'utente un cookie individuale, ossia un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie analoghe). Questo file registra quali siti web l'utente ha visitato, quali contenuti gli interessano e quali offerte ha cliccato, oltre a informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo dell'offerta online.
Riceviamo anche un "cookie di conversione" individuale. Le informazioni raccolte con l'aiuto del cookie vengono utilizzate da Google per creare statistiche di conversione per noi. Tuttavia, riceviamo solo il numero totale anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina con un tag di monitoraggio della conversione. Non riceviamo invece alcuna informazione con la quale gli utenti possano essere identificati personalmente.
I dati degli utenti vengono elaborati in forma pseudonima all'interno della rete pubblicitaria di Google. Ciò significa che Google non memorizza ed elabora, ad esempio, il nome o l'indirizzo e-mail dell'utente, ma elabora i dati rilevanti in relazione ai cookie all'interno di profili utente pseudonimizzati. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona specificamente identificata, ma per il proprietario del cookie, indipendentemente da chi sia. Ciò non vale se l'utente ha espressamente consentito a Google di elaborare i dati senza questa pseudonimizzazione. Le informazioni raccolte sugli utenti vengono trasmesse a Google e memorizzate sui server di Google negli Stati Uniti.
Ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle possibilità di impostazione e di opposizione, sono disponibili nell'informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione di annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).
XIII Pixel di Facebook, pubblico personalizzato e conversione di Facebook
Nell'ambito della nostra offerta online, il cosiddetto "pixel di Facebook" del social network Facebook, gestito da Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, USA, o, se siete residenti nell'UE, da Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"), viene utilizzato a causa dei nostri interessi legittimi nell'analisi, nell'ottimizzazione e nel funzionamento economico della nostra offerta online e per questi scopi.
Facebook è certificato dall'accordo Privacy Shield e offre quindi una garanzia di conformità alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Con l'aiuto del pixel di Facebook, Facebook è in grado di determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "Facebook ads"). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci pubblicitari di Facebook da noi inseriti solo agli utenti di Facebook che hanno dimostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti determinati in base ai siti web visitati) che trasmettiamo a Facebook (i cosiddetti "pubblici personalizzati"). Con l'aiuto del pixel di Facebook, vogliamo anche garantire che i nostri annunci su Facebook corrispondano al potenziale interesse degli utenti e non siano fastidiosi. Con l'aiuto del pixel di Facebook, possiamo anche monitorare l'efficacia delle inserzioni di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un'inserzione di Facebook (la cosiddetta "conversione").
Facebook elabora i dati in conformità con la politica di utilizzo dei dati di Facebook. Di conseguenza, le informazioni generali sulla visualizzazione degli annunci di Facebook sono disponibili nell'informativa sull'utilizzo dei dati di Facebook: www.facebook.com/policy.php. Informazioni specifiche e dettagli sul pixel di Facebook e sul suo funzionamento sono disponibili nella sezione di aiuto di Facebook: www.facebook.com/business/help/651294705016616.
È possibile opporsi alla raccolta del pixel di Facebook e all'utilizzo dei propri dati per la visualizzazione di annunci pubblicitari su Facebook. Per impostare quali tipi di pubblicità vi vengono mostrati all'interno di Facebook, potete andare alla pagina creata da Facebook e seguire le istruzioni relative alle impostazioni per la pubblicità basata sull'uso: www.facebook.com/settings. Le impostazioni sono indipendenti dalla piattaforma, cioè vengono adottate per tutti i dispositivi, come computer desktop o dispositivi mobili.
È inoltre possibile opporsi all'utilizzo dei cookie per la misurazione del raggio d'azione e per scopi pubblicitari tramite la pagina di disattivazione dell'iniziativa pubblicitaria in rete (http://optout.networkadvertising.org/) e inoltre tramite il sito web statunitense (http://www.aboutads.info/choices) o il sito web europeo (http://www.youronlinechoices.com/uk/your-ad-choices/).
XIV Presenza online nei social media
Manteniamo presenze online all'interno di reti e piattaforme sociali al fine di comunicare con i clienti, gli interessati e gli utenti ivi attivi e di informarli sui nostri servizi. Quando si accede alle rispettive reti e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi operatori.
Se non diversamente indicato nella nostra politica sulla privacy, trattiamo i dati degli utenti che comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo post sulla nostra presenza online o inviandoci messaggi. A questo proposito, si rimanda alle spiegazioni riportate al punto VII.
XV Integrazione di servizi e contenuti di terzi
Sulla base dei nostri interessi legittimi (ossia l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), utilizziamo contenuti o offerte di servizi di terzi all'interno della nostra offerta online. GDPR) contenuti o offerte di servizi di fornitori terzi al fine di integrare i loro contenuti e servizi, come ad esempio video o font (di seguito denominati uniformemente "contenuti").
Ciò presuppone sempre che i fornitori terzi di questi contenuti riconoscano l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al browser. L'indirizzo IP è quindi necessario per visualizzare questi contenuti. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I pixel tag possono essere utilizzati per analizzare informazioni quali il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.
XVI Vimeo
Sulla base dei nostri interessi legittimi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), possiamo utilizzare i video della piattaforma Vimeo. GDPR), possiamo integrare i video della piattaforma "Vimeo" del provider Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Informativa sulla privacy: vimeo.com/privacy. Si segnala che Vimeo può utilizzare Google Analytics e si rimanda all'informativa sulla privacy (https://www.google.com/policies/privacy) e alle opzioni di opt-out per Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) o alle impostazioni di Google per l'utilizzo dei dati a fini di marketing (https://adssettings.google.com/.).
XVII YouTube
Sulla base dei nostri interessi legittimi (ovvero l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), integriamo i video della piattaforma "YouTube". GDPR), integriamo i video della piattaforma "YouTube" del provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: www.google.com/policies/privacy/Opt-Out: adssettings.google.com/authenticated.
XVIII. Google Maps
Sulla base dei nostri interessi legittimi (ossia l'interesse per l'analisi, l'ottimizzazione e l'esercizio economico della nostra offerta online ai sensi dell'art. 6 par. 1 lett. f. GDPR), integriamo le mappe del servizio "Google Maps" del provider Google LLC, 1600 Amphitheatre, USA. GDPR), integriamo le mappe del servizio "Google Maps" del provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati elaborati possono comprendere, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di solito nell'ambito delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: www.google.com/policies/privacy/Opt-Out: adssettings.google.com/authenticated.
Langenthal, 25 maggio 2018
Protezione dei dati Fondo pensione delle società Ammann
Contatto
Punto di contatto per domande relative alla protezione dei dati in relazione al trattamento dei dati personali da parte della Cassa pensioni delle società Ammann per le persone fisiche interessate e le autorità svizzere competenti (art. 10 LADP):
Fondo Pensioni delle Società Ammann
Consulente per la protezione dei dati
Eisenbahnstrasse 25
4900 Langenthal