Dichiarazione sulla protezione dei dati

La presente dichiarazione sulla protezione dei dati fornisce informazioni sul trattamento dei dati personali in relazione alla nostra offerta. In particolare, indichiamo quali dati personali trattiamo, per quale finalità, con quali modalità e in quale luogo. Informiamo inoltre sui diritti delle persone i cui dati vengono trattati.
Abbiamo redatto questa dichiarazione sulla protezione dei dati in lingua tedesca. In caso di pubblicazione in un’altra lingua, fa fede la dichiarazione sulla protezione dei dati in lingua tedesca.
Per singole o ulteriori attività e operazioni, potremmo pubblicare ulteriori informative sulla privacy o altre informazioni relative alla protezione dei dati.

1. Contatti
   Il responsabile in termini di protezione dei dati è:
   MMQ Consulting GmbH · Heinrichstrasse 262 · 8005 Zurigo · Svizzera · info@mmq.ch
   In singoli casi, il trattamento dei dati personali può essere di competenza di terzi oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, saremo lieti di fornire agli interessati informazioni sulle relative responsabilità.
   
   
   
2. Definizioni e basi giuridiche
   
   1. Definizioni
      Dati personali: tutte le informazioni relative a una persona identificata o identificabile.
      Dati personali particolarmente sensibili: dati relativi alle opinioni e alle attività sindacali, politiche, religiose o ideologiche; dati relativi alla salute, alla sfera intima o all’appartenenza etnica o razziale; dati genetici; dati biometrici che identificano in modo univoco una persona fisica; dati relativi a sanzioni o procedimenti penali e amministrativi; dati relativi a misure di assistenza sociale.
      Trattamento: qualsiasi operazione effettuata sui dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, ad esempio la consultazione, il confronto, l’adeguamento, l’archiviazione, la conservazione, l’estrazione, la comunicazione, l’acquisizione, la raccolta, la cancellazione, la divulgazione, l’ordinamento, l’organizzazione, la memorizzazione, la modifica, la diffusione, l’interconnessione, la distruzione e l’utilizzo dei dati personali.
   2. Basi giuridiche
      Trattiamo i dati personali in conformità con il diritto svizzero, in particolare con la Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e l’Ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPDa).
      
      
3. Natura, portata e finalità del trattamento dei dati personali
   Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo duraturo, rispettoso delle persone, sicuro e affidabile. I dati personali trattati possono rientrare, in particolare, nelle categorie di dati relativi al browser e al dispositivo, dati relativi ai contenuti, dati relativi alle comunicazioni, metadati, dati di utilizzo, dati anagrafici, compresi i dati di inventario e di contatto, dati di localizzazione, dati relativi alle transazioni, dati contrattuali e dati relativi ai pagamenti. I dati personali possono inoltre costituire dati personali che richiedono una protezione particolare.
   Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell’esercizio delle nostre attività e operazioni, nella misura in cui tale trattamento sia consentito.
   Trattiamo i dati personali, se necessario, con il consenso degli interessati. In molti casi, possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi legali o per tutelare interessi preponderanti. Possiamo richiedere il consenso degli interessati anche quando non è necessario.
   Trattiamo i dati personali per il periodo necessario al raggiungimento della finalità specifica. Anonimizziamo o cancelliamo i dati personali, in particolare in base ai termini di conservazione e di prescrizione previsti dalla legge.
   
   
4. Automazione e intelligenza artificiale (IA)
   Possiamo trattare i dati personali in modo automatizzato oppure avvalerci dell’intelligenza artificiale per il trattamento dei dati personali.
   Possiamo ricorrere alla profilazione per valutare in modo automatizzato determinati aspetti personali relativi agli interessati. La profilazione serve, ad esempio, ad analizzare o prevedere interessi, comportamenti o preferenze personali.
   In singoli casi, forniamo informazioni sulle decisioni che si basano esclusivamente sul trattamento automatizzato dei dati personali e che comportano conseguenze giuridiche per gli interessati o li pregiudicano in modo significativo (decisioni automatizzate individuali).
   
   
5. Comunicazione dei dati personali
   Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terze parti possono essere, ad esempio, fornitori specializzati di cui ci avvaliamo dei servizi. A loro volta, tali terze parti possono comunicare i dati personali ad altre terze parti.
   Nell’ambito delle nostre attività e operazioni, possiamo comunicare i dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità pubbliche, istituti di istruzione e di ricerca, consulenti e avvocati, fornitori di servizi contabili e fiduciari, società di recupero crediti, gruppi d’interesse, fornitori di servizi IT, partner di cooperazione, agenzie di credito e di informazioni commerciali, aziende di logistica e spedizione, agenzie di marketing e pubblicitarie, media, società madri, affiliate e controllate, organizzazioni e associazioni, istituzioni sociali, società di telecomunicazioni, compagnie assicurative e fornitori di servizi di pagamento.
   
   
6. Comunicazione
   Trattiamo i dati personali per poter comunicare con singoli individui, nonché con autorità, organizzazioni e aziende. In particolare, trattiamo i dati che un interessato ci trasmette al momento della presa di contatto, ad esempio tramite posta ordinaria o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti simili.
   I terzi che ci trasmettono dati relativi ad altre persone sono tenuti per legge a garantire autonomamente la protezione dei dati di tali interessati. Devono in particolare assicurarsi di essere autorizzati a trasmettere tali dati, ma anche garantire la correttezza dei dati trasmessi.
   
   
7. Sicurezza dei dati
   Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati commisurato al rischio specifico. Tramite le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l’integrità dei dati personali trattati, senza tuttavia poter garantire la sicurezza assoluta dei dati.
   L’accesso al nostro sito web e alla nostra presenza digitale avviene tramite crittografia di trasporto (SSL / TLS, in particolare con l’Hypertext Transfer Protocol Secure, abbreviato in HTTPS). La maggior parte dei browser avverte l’utente prima di visitare un sito web privo di crittografia di trasporto.
   La nostra comunicazione digitale è soggetta – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo esercitare alcuna influenza diretta sul trattamento dei dati personali da parte di servizi segreti, forze dell'ordine e altre autorità di sicurezza. Non possiamo inoltre escludere che un interessato sia oggetto di sorveglianza mirata.
   
   
8. Dati personali all’estero
   Trattiamo i dati personali principalmente in Svizzera. Tuttavia, possiamo anche trasmettere o esportare dati personali in altri Stati, in particolare per trattarli o farli trattare in tali Paesi.
   Possiamo trasmettere dati personali in tutti gli Stati del mondo e altrove nell’universo, a condizione che la legislazione locale garantisca un livello adeguato di protezione dei dati, conformemente alla decisione del Consiglio federale svizzero.
   Possiamo trasmettere dati personali in Stati la cui legislazione non garantisce un livello adeguato di protezione dei dati, a condizione che tale protezione sia comunque assicurata per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o di altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in Stati privi di una protezione dei dati adeguata o idonea, qualora siano soddisfatti i requisiti specifici previsti dalla normativa sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un nesso diretto con la stipula o l’esecuzione di un contratto. Su richiesta, forniamo volentieri agli interessati informazioni su eventuali garanzie o ne forniamo una copia.
   
   
9. Diritti degli interessati
   
   1. Diritti ai sensi della normativa sulla protezione dei dati
      Garantiamo agli interessati tutti i diritti previsti dalla normativa applicabile. Gli interessati dispongono in particolare dei seguenti diritti.
      • Informazione: gli interessati possono richiedere di sapere se trattiamo dati personali che li riguardano e, in caso affermativo, quali siano tali dati. Gli interessati ricevono inoltre le informazioni necessarie per far valere i propri diritti in materia di protezione dei dati e per garantire la trasparenza. Tra queste figurano i dati personali trattati in quanto tali, ma anche, tra l’altro, informazioni relative alla finalità del trattamento, alla durata della conservazione, a un’eventuale comunicazione o esportazione dei dati in altri Stati e alla provenienza dei dati personali.
      • Rettifica e limitazione: gli interessati possono far rettificare i dati personali inesatti, integrare quelli incompleti e far limitare il trattamento dei propri dati.
      • Possibilità di esprimere il proprio punto di vista e di richiedere una verifica umana: in caso di decisioni basate esclusivamente sul trattamento automatizzato dei dati personali e che comportano per loro conseguenze giuridiche o che li ledono in modo significativo (decisioni individuali automatizzate), gli interessati possono esprimere il proprio punto di vista e richiedere una verifica da parte di una persona.
      • Cancellazione e opposizione: gli interessati possono far cancellare i dati personali («diritto all’oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.
      • Consegna e trasferimento dei dati: gli interessati possono richiedere la consegna dei dati personali o il trasferimento dei propri dati a un altro titolare del trattamento.
        
        Possiamo differire, limitare o negare l’esercizio dei diritti degli interessati nei limiti consentiti dalla legge. Possiamo segnalare agli interessati eventuali requisiti da soddisfare per l’esercizio dei loro diritti in materia di protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte la comunicazione dei dati facendo riferimento a obblighi di riservatezza, interessi preponderanti o alla tutela di altre persone. Possiamo, ad esempio, rifiutare in tutto o in parte anche la cancellazione dei dati personali, in particolare facendo riferimento agli obblighi di conservazione previsti dalla legge.
        In via eccezionale, possiamo predisporre dei costi per l’esercizio dei diritti. Informiamo preventivamente gli interessati in merito a eventuali costi.
        Siamo tenuti a identificare, con misure adeguate, gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.
        
        
   2. Tutela giuridica
      Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via legale o di presentare una denuncia o un reclamo presso un’autorità di controllo della protezione dei dati.
      L'autorità di vigilanza per la protezione dei dati per i titolari del trattamento privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
      
      
10. Utilizzo del sito web
    
    1. Cookie
       Possiamo utilizzare i cookie. I cookie – sia quelli propri (first party cookie) sia quelli di terze parti di cui utilizziamo i servizi (third party cookie) – sono dati che vengono memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai tradizionali cookie in formato testo.
       I cookie possono essere memorizzati nel browser in modo temporaneo come «cookie di sessione» oppure per un determinato periodo di tempo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione prestabilita. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e, in tal modo, ad esempio, di misurare la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati, ad esempio, anche per il marketing online.
       I cookie possono essere disattivati, limitati o cancellati in qualsiasi momento, in tutto o in parte, nelle impostazioni del browser. Le impostazioni del browser spesso consentono anche la cancellazione automatica e altre forme di gestione dei cookie. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Chiediamo espressamente il consenso esplicito all’utilizzo dei cookie, almeno nella misura in cui ciò sia necessario ai sensi della normativa applicabile.
       
       
    2. Registrazione dei dati
       Per ogni accesso al nostro sito web e alle nostre altre presenze digitali, possiamo registrare almeno le seguenti informazioni, nella misura in cui queste vengano rilevate o trasmesse di default alla nostra infrastruttura digitale in occasione di tali accessi: data e ora (compreso il fuso orario), indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo (comprese l’interfaccia utente e la versione), browser (comprese la lingua e la versione), singole pagine del nostro sito web visitate (compresa la quantità di dati trasferiti), ultimo sito web visitato nella stessa finestra del browser (referer).
       Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Tali informazioni sono necessarie per poter garantire che la nostra presenza digitale sia disponibile in modo permanente, intuitivo e affidabile. Sono inoltre necessarie per garantire la sicurezza dei dati, anche da parte di terzi o con l’ausilio di terzi.
       
       
    3. Pixel di tracciamento
       Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento – compresi quelli di terze parti di cui utilizziamo i servizi – sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono richiamati automaticamente quando si accede alla nostra presenza digitale. I pixel di tracciamento consentono di raccogliere almeno le stesse informazioni della registrazione nei file di log.
       
       
11. Social Media
    Siamo presenti sui social media e su altre piattaforme online per poter comunicare con gli interessati e fornire informazioni sulle nostre attività e iniziative. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera.
    Si applicano in ogni caso le Condizioni generali di contratto (CGC) e le Condizioni d’uso, nonché le dichiarazioni sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui rientra, ad esempio, il diritto all'informazione.
    
    
12. Servizi di terzi
    Ci avvaliamo dei servizi di terze parti specializzate per poter svolgere le nostre attività in modo continuativo, a misura d’uomo, sicuro e affidabile. Tali servizi ci consentono, tra l’altro, d’integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati registrano, per motivi tecnici inderogabili, almeno temporaneamente gli indirizzi IP degli utenti.
    Per le necessarie finalità di sicurezza, statistiche e tecniche, i soggetti terzi di cui utilizziamo i servizi possono trattare i dati relativi alle nostre attività in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati relativi alle prestazioni o all’utilizzo, necessari per poter offrire il rispettivo servizio.
    
    In particolare, utilizziamo:
    - servizi di Google. Fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda), in parte per gli utenti dello Spazio economico europeo (SEE) e della Svizzera;
    - servizi di Microsoft. Fornitori: Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE), della Svizzera e del Regno Unito / Microsoft Corporation (USA) per gli utenti del resto del mondo.
    
    
    
    1. Infrastruttura digitale
       
       Ci avvaliamo dei servizi di soggetti terzi specializzati per poter disporre dell’infrastruttura digitale necessaria nell’ambito delle nostre attività e operazioni. Tra questi figurano, ad esempio, i servizi di hosting e archiviazione offerti da fornitori selezionati.
       In particolare, utilizziamo:
       - Novatrend Hosting. Fornitore: NovaTrend Services GmbH (Svizzera).
       
       
    2. Conferenze audio e video
       Utilizziamo servizi specializzati per conferenze audio e video al fine di poter comunicare online. Ciò ci consente, ad esempio, di tenere riunioni virtuali o di organizzare lezioni online e webinar. Per la partecipazione alle conferenze audio e video si applicano inoltre i testi normativi dei singoli servizi, quali le informative sulla privacy e le condizioni d’uso.
       A seconda della situazione personale, quando si partecipa a conferenze audio o video, consigliamo di disattivare il microfono per impostazione predefinita e di sfocare lo sfondo o di visualizzare uno sfondo virtuale.
       In particolare, utilizziamo:
       - Google Meet: videoconferenze. Fornitore: Google.
       - TeamViewer Meeting: videoconferenze. Fornitore: TeamViewer Germany GmbH (Germania).
       - Zoom: piattaforma per il lavoro collaborativo, in particolare con videoconferenze. Fornitore: Zoom Video Communications Inc. (USA).
       
       
    3. Contenuti digitali
       Utilizziamo servizi di terze parti per consentire la collaborazione online. Oltre alla presente informativa sulla protezione dei dati, si applicano anche le condizioni eventualmente indicate direttamente dai servizi utilizzati, quali ad esempio le condizioni d’uso o le dichiarazioni sulla protezione dei dati.
       In particolare, utilizziamo:
       - Microsoft Teams: piattaforma per la collaborazione produttiva, in particolare con conferenze audio e video. Fornitore: Microsoft.
       
       
    4. Digital Content
       Utilizziamo servizi di terze parti specializzate per poter integrare contenuti digitali nel nostro sito web. I contenuti digitali comprendono in particolare immagini, video, musica e podcast.
       In particolare, utilizziamo:
       - SoundCloud: piattaforma di musica e podcast. Fornitore: SoundCloud Global Limited & Co. KG (Germania).
       - Spotify: piattaforma di musica e podcast. Fornitore: Spotify AB (Svezia).
       - YouTube: piattaforma video. Fornitore: Google.
       
       
    5. Caratteri tipografici
       Utilizziamo servizi di terze parti per poter incorporare nel nostro sito web caratteri tipografici selezionati, nonché icone, loghi e simboli.
       In particolare, utilizziamo:
       - Google Fonts: caratteri tipografici. Fornitore: Google.
       
       
       
13. Estensioni per il sito web
    Utilizziamo estensioni per il nostro sito web per poter usufruire di funzionalità aggiuntive. Possiamo avvalerci di servizi selezionati da fornitori idonei oppure utilizzare tali estensioni sulla nostra infrastruttura digitale.
    In particolare, utilizziamo:
    - TinyPNG: ottimizzazione delle immagini. Fornitore: Tinify BV (Paesi Bassi).
    
    
    
14. Note conclusive riguardanti la dichiarazione sulla protezione dei dati
    Abbiamo redatto la presente dichiarazione sulla protezione dei dati utilizzando il generatore di informative sulla privacy di Datenschutzpartner.
    Ci riserviamo il diritto di aggiornare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo gli utenti in merito agli aggiornamenti pubblicando sul nostro sito web la versione più recente della dichiarazione sulla protezione dei dati.