Informativa sulla privacy

Nella presente informativa sulla privacy, forniamo informazioni sui dati personali che trattiamo in relazione alle nostre attività e operazioni, compreso il nostro sito web lm-a.ch. In particolare, forniamo informazioni sul perché, come e dove trattiamo i dati personali. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.

Ulteriori dichiarazioni sulla protezione dei dati e altri documenti legali, come le condizioni generali di contratto (GTC), le condizioni di utilizzo o le condizioni di partecipazione, possono essere applicati a singole o ulteriori attività e operazioni.

1. Indirizzi di contatto

Responsabile del trattamento dei dati personali:

Heiner Gabele
Madwiesstrasse 11
8461 Oerlingen

In singoli casi, possono esistere altri responsabili del trattamento dei dati personali o la contitolarità con almeno un altro responsabile del trattamento.

2. Termini e basi giuridiche

2.1 Termini

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

I dati personali particolarmente meritevoli di protezione sono i dati sulle opinioni e le attività sindacali, politiche, religiose o ideologiche, i dati sulla salute, sulla privacy o sull’appartenenza etnica o razziale, i dati genetici, i dati biometrici che identificano in modo univoco una persona fisica, i dati sulle sanzioni o i procedimenti penali e amministrativi e i dati sulle misure di assistenza sociale.

L’elaborazione comprende qualsiasi trattamento di dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, come l’interrogazione, il confronto, l’adattamento, l’archiviazione, la conservazione, la lettura, la divulgazione, l’ottenimento, la raccolta, la registrazione, la cancellazione, la divulgazione, l’organizzazione, la conservazione, la modifica, la diffusione, il collegamento, la distruzione e l’utilizzo di dati personali.

Un soggetto interessato è una persona fisica su cui trattiamo i dati personali.

2.2 Base giuridica

Trattiamo i dati personali in conformità alla legge svizzera sulla protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e all’Ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPD).

3. Tipo, ambito e finalità

Trattiamo i dati personali necessari per svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tali dati personali possono rientrare nelle categorie dei dati di inventario e di contatto, dei dati del browser e del dispositivo, dei dati di contenuto, dei meta-dati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita e dei dati contrattuali e di pagamento.

Trattiamo i dati personali per la durata necessaria ai rispettivi scopi o come richiesto dalla legge. I dati personali che non devono più essere elaborati vengono anonimizzati o cancellati.

I dati personali possono essere elaborati da terzi. Possiamo elaborare i dati personali insieme a terzi o trasferirli a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui ci avvaliamo. Garantiamo la protezione dei dati anche a tali terzi.

Trattiamo i dati personali solo con il consenso degli interessati. Se e nella misura in cui il trattamento è consentito da altri motivi legali, possiamo astenerci dall’ottenere il consenso. Ad esempio, possiamo trattare i dati personali senza consenso per adempiere a un contratto, per rispettare gli obblighi di legge o per proteggere interessi prevalenti.

Trattiamo anche i dati personali che riceviamo da terzi da fonti pubblicamente accessibili.

4. Comunicazione

Trattiamo i dati personali per poter comunicare con terzi. In questo contesto, trattiamo in particolare i dati che l’interessato trasmette al momento del contatto, ad esempio per posta o per e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.

I terzi che trasmettono dati di altre persone sono tenuti a garantire la protezione dei dati di tali soggetti. Tra le altre cose, deve essere garantita l’accuratezza dei dati personali trasmessi.

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l’integrità dei dati personali trattati, senza poter garantire la sicurezza assoluta dei dati.

L’accesso al nostro sito web e alle altre nostre presenze online avviene tramite la crittografia del trasporto (SSL / TLS, in particolare con l’Hypertext Transfer Protocol Secure, abbreviato in HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un piccolo lucchetto nella barra degli indirizzi.

Le nostre comunicazioni digitali – come tutte le comunicazioni digitali in generale – sono soggette a una sorveglianza di massa senza motivo o sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo influenzare direttamente il corrispondente trattamento dei dati personali da parte di servizi segreti, forze di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che i singoli soggetti interessati possano essere oggetto di una sorveglianza mirata.

6. Dati personali all’estero

Generalmente trattiamo i dati personali in Svizzera. Tuttavia, possiamo anche divulgare o esportare i dati personali in altri paesi, in particolare per elaborarli o farli elaborare in tali paesi.

Possiamo divulgare i dati personali in tutti i paesi e territori della terra e dell’universo, a condizione che la legge locale garantisca un’adeguata protezione dei dati in conformità con la decisione del Consiglio federale svizzero.

Possiamo divulgare i dati personali in paesi le cui leggi non garantiscono un’adeguata protezione dei dati, a condizione che l’adeguata protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in paesi che non garantiscono una protezione adeguata o appropriata dei dati se sono soddisfatti i requisiti speciali previsti dalla legge sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l’adempimento di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o di fornire una copia delle garanzie su richiesta.

7. Diritti degli interessati

7.1 Richieste di protezione dei dati

Garantiamo agli interessati tutti i diritti previsti dalla legge sulla protezione dei dati. In particolare, gli interessati hanno i seguenti diritti:

Informazioni: gli interessati possono richiedere informazioni sull’eventuale trattamento dei loro dati personali da parte nostra e, in caso affermativo, su quali dati personali si tratta. Gli interessati ricevono inoltre le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e per garantire la trasparenza. Queste includono i dati personali trattati in quanto tali, ma anche informazioni sullo scopo del trattamento, la durata della conservazione, l’eventuale divulgazione o esportazione dei dati in altri Paesi e l’origine dei dati personali.
Correzione e limitazione: gli interessati possono far correggere i dati personali errati, completare quelli incompleti e limitare il trattamento dei loro dati.
Cancellazione e opposizione: gli interessati possono ottenere la cancellazione dei propri dati personali (“diritto all’oblio”) e opporsi al trattamento dei propri dati con effetto futuro.
Divulgazione e trasferimento dei dati: Gli interessati possono richiedere la consegna dei dati personali o il trasferimento dei loro dati a un altro responsabile del trattamento.

Possiamo differire, limitare o rifiutare l’esercizio dei diritti degli interessati nei limiti consentiti dalla legge. Possiamo informare gli interessati di eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Possiamo, ad esempio, rifiutare di fornire informazioni in riferimento a segreti aziendali o alla protezione dei dati personali.

Possiamo rinviare, limitare o rifiutare l’esercizio dei diritti degli interessati nella misura consentita dalla legge. Possiamo informare gli interessati di eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Ad esempio, possiamo rifiutarci di fornire informazioni, in tutto o in parte, in riferimento a segreti aziendali o alla protezione di altre persone. Ad esempio, potremmo anche rifiutarci di cancellare i dati personali, in tutto o in parte, in riferimento agli obblighi di conservazione previsti dalla legge.

In casi eccezionali, possiamo addebitare costi per l’esercizio dei diritti. Informeremo preventivamente gli interessati di eventuali costi.

Siamo tenuti ad adottare misure adeguate per identificare gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.

7.2 Protezione legale

Gli interessati hanno il diritto di far valere i loro diritti in materia di protezione dei dati attraverso i tribunali o di presentare un reclamo a un’autorità di controllo della protezione dei dati competente.

L’autorità di controllo della protezione dei dati per i reclami degli interessati contro i responsabili del trattamento privati e gli organi federali in Svizzera è l’Incaricato federale della protezione dei dati e delle informazioni (IFPDT).

8. Utilizzo del sito web

8.1 Cookies

Possiamo utilizzare i cookie. I cookie – i nostri cookie (cookie di prima parte) e i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti) – sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

I cookie possono essere memorizzati nel browser temporaneamente come “cookie di sessione” o per un certo periodo di tempo come cosiddetti cookie permanenti. I “cookie di sessione” vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. In particolare, i cookie consentono di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. Tuttavia, i cookie permanenti possono essere utilizzati anche per il marketing online, ad esempio.

I cookie possono essere disattivati e cancellati completamente o parzialmente in qualsiasi momento dalle impostazioni del browser. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Chiediamo attivamente il vostro consenso esplicito all’uso dei cookie, almeno se e nella misura necessaria.

8.2 Registrazione

Possiamo registrare almeno le seguenti informazioni per ogni accesso al nostro sito web e alle altre nostre presenze online, nella misura in cui tali informazioni vengono trasmesse alla nostra infrastruttura digitale durante tali accessi: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo, compresa l’interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasferiti, ultimo sito web visitato nella stessa finestra del browser (referrer).

Tali informazioni, che possono anche costituire dati personali, vengono registrate in file di log. Le informazioni sono necessarie per fornire la nostra presenza online in modo permanente, facile da usare e affidabile. Le informazioni sono inoltre necessarie per garantire la sicurezza dei dati, anche da parte di terzi o con l’aiuto di terzi.

8.3 Pixel di tracciamento

Possiamo integrare i pixel di tracciamento nella nostra presenza online. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento – compresi quelli di terze parti di cui utilizziamo i servizi – sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono recuperati automaticamente quando si accede alla nostra presenza online. I pixel di tracciamento possono essere utilizzati per raccogliere almeno le stesse informazioni dei file di log.

9. Notifiche e messaggi

Inviamo notifiche e messaggi via e-mail e tramite altri canali di comunicazione come la messaggistica istantanea o gli SMS.

9.1 Misurazione del successo e della portata

Le notifiche e i messaggi possono contenere link web o pixel di tracciamento che registrano se un singolo messaggio è stato aperto e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono anche registrare l’utilizzo di notifiche e messaggi su base personalizzata. Abbiamo bisogno di questa registrazione statistica dell’utilizzo per misurare il successo e la portata, al fine di poter inviare notifiche e messaggi in modo efficace, facile da usare, permanente, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.

9.2 Consenso e obiezione

L’utente deve sempre acconsentire all’utilizzo del proprio indirizzo e-mail e degli altri indirizzi di contatto, a meno che l’utilizzo non sia consentito per altri motivi legali. Potremmo utilizzare la procedura di “double opt-in” per ottenere una doppia conferma del vostro consenso. In questo caso, riceverete un messaggio con le istruzioni per la doppia conferma. Possiamo registrare il consenso ottenuto, compresi l’indirizzo IP e la data e l’ora, per motivi di prova e sicurezza.

In linea di principio, potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni come le newsletter. Con tale obiezione, potete anche opporvi alla registrazione statistica dell’utilizzo per misurare il successo e la portata. Le notifiche e le comunicazioni necessarie in relazione alle nostre attività e operazioni rimangono riservate.

9.3 Fornitore di servizi per notifiche e messaggi

Inviamo notifiche e messaggi con l’aiuto di fornitori di servizi specializzati.

In particolare utilizziamo:

SendGrid: Piattaforma per l’invio di e-mail transazionali (“Sending e-mails the easy way”); Fornitore di servizi: Twilio Inc (USA) / Twilio Ireland Limited (Irlanda); Informativa sulla privacy: Informativa sulla privacy.

10. Servizi di terze parti

Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tra l’altro, possiamo utilizzare tali servizi per incorporare funzioni e contenuti nel nostro sito web. Nel caso di tali incorporazioni, i servizi utilizzati registrano gli indirizzi IP degli utenti almeno temporaneamente per motivi tecnicamente impellenti.

Per i necessari scopi tecnici, statistici e di sicurezza, i terzi di cui utilizziamo i servizi possono elaborare i dati relativi alle nostre attività e operazioni in forma aggregata, anonima o pseudonimizzata. Si tratta, ad esempio, di dati sulle prestazioni o sull’utilizzo per poter offrire il relativo servizio.

10.1 Infrastruttura digitale

Utilizziamo servizi di terzi specializzati per poter utilizzare l’infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e di archiviazione di fornitori selezionati.

In particolare utilizziamo:

10.2 Pagamenti

Per elaborare i pagamenti dei nostri clienti in modo sicuro e affidabile ci avvaliamo di fornitori di servizi specializzati. I testi legali dei singoli fornitori di servizi, come le condizioni generali di contratto o le dichiarazioni sulla protezione dei dati, si applicano anche all’elaborazione dei pagamenti.

In particolare utilizziamo:

Payrexx: Elaborazione dei pagamenti; Fornitore del servizio: Payrexx AG (Svizzera); Informazioni sulla protezione dei dati: “Linee guida”, compresa l’informativa sulla privacy.

11. Estensioni per il sito web

Utilizziamo estensioni per il nostro sito web al fine di poter utilizzare funzioni aggiuntive. Possiamo utilizzare servizi selezionati da fornitori adeguati o utilizzare tali estensioni sulla nostra infrastruttura digitale.

In particolare, utilizziamo:

Optimus: Hosting e ottimizzazione delle immagini; Fornitore del servizio: proinity GmbH (Svizzera); Informativa sulla privacy: “Informativa trasparente sulla privacy dei dati”.

12. Disposizioni finali

Abbiamo creato questa informativa sulla privacy utilizzando il generatore di informativa sulla privacy di Datenschutzpartner.

Possiamo modificare e integrare la presente informativa sulla privacy in qualsiasi momento. Forniremo informazioni su tali modifiche e integrazioni in forma appropriata, in particolare pubblicando l’attuale informativa sulla privacy sul nostro sito web.

La presente informativa sulla privacy è una traduzione automatica dal tedesco.