Informativa sulla privacy di BeyondPotential Baronchelli

Versione da giovedì 20 luglio 2023

Nella presente Informativa sulla privacy, basata su DSAT.ch, noi, BeyondPotential Baronchelli (di seguito BeyondPotential Baronchelli o noi), spieghiamo come raccogliamo e altrimenti trattiamo i dati personali. Questa non è una descrizione esaustiva; altre dichiarazioni sulla protezione dei dati o termini e condizioni generali, condizioni di partecipazione e documenti simili possono disciplinare questioni specifiche. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Se ci fornite i dati personali di altre persone (ad es. familiari, dati di colleghi), assicuratevi che tali persone siano a conoscenza della presente informativa sulla privacy e condividete con noi i loro dati personali solo se siete autorizzati a farlo e se tali dati personali sono corretti. La presente Informativa sulla privacy è stata concepita per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell'UE (RGPD), della Legge svizzera sulla protezione dei dati (LPD) e della Legge svizzera rivista sulla protezione dei dati (LPD rivista). Tuttavia, se e in quale misura tali leggi siano applicabili dipende dal singolo caso.

Persona responsabile / responsabile della protezione dei dati / rappresentante

BeyondPotential Baronchelli (Rickenstrasse 25, 8737 Gommiswald, Svizzera, UID: CHE-156.099.063, CH-ID: CH-170-1008867-7) è responsabile del trattamento dei dati qui descritto. Se avete dubbi sulla protezione dei dati, potete inviarceli al seguente indirizzo

BeyondPotential Baronchelli
Rickenstrasse 25
8737 Gommiswald
Svizzera


E-mail: info@beyondpotential.ch

Il nostro rappresentante nel SEE (Spazio economico europeoUE più Norvegia, Islanda e Liechtenstein) ai sensi dell'art. 27 RGPD (se richiesto) è:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germania


E-mail: info@datenschutzpartner.eu

Raccolta e trattamento dei dati personali

Trattiamo principalmente i dati personali che riceviamo dai nostri clienti e da altri partner commerciali nel corso del nostro rapporto commerciale con loro e con altre persone coinvolte, o che raccogliamo dai loro utenti quando gestiamo i nostri siti web, le nostre app e altre applicazioni. Nella misura consentita, otteniamo anche alcuni dati da fonti pubblicamente accessibili (ad esempio, registri di recupero crediti, registri immobiliari, registri commerciali, stampa, Internet) o riceviamo tali dati da altre società all'interno di BeyondPotential Baronchelli, dalle autorità e da altre terze parti (come agenzie di credito, rivenditori di indirizzi). Oltre alle informazioni su di voi che ci fornite direttamente, le categorie di informazioni personali che riceviamo su di voi da terzi includono, a titolo esemplificativo e non esaustivo, informazioni provenienti da registri pubblici, informazioni che apprendiamo in relazione a procedimenti governativi e legali, informazioni relative alle vostre funzioni e attività professionali (per consentirci, ad esempio, di condurre affari con voi) e informazioni che apprendiamo su di voi da terzi. (ad esempio, per poter concludere ed elaborare transazioni con il vostro datore di lavoro con il vostro aiuto), informazioni su di voi nella corrispondenza e negli incontri con terzi, informazioni sulla solvibilità (nella misura in cui elaboriamo transazioni con voi personalmente), informazioni su di voi che le persone a voi vicine (familiari, consulenti, rappresentanti legali, ecc.) ci forniscono per poter concludere o elaborare contratti con voi o che vi coinvolgono (ad esempio, referenze, il vostro indirizzo per le consegne, indirizzi completi, ecc.) Referenze, il vostro indirizzo per le consegne, procure, informazioni sul rispetto dei requisiti di legge come l'antiriciclaggio e le restrizioni all'esportazione, informazioni da parte di banche, compagnie assicurative, partner commerciali e altri nostri partner contrattuali sull'utilizzo o la fornitura di servizi da parte vostra (ad esempio, pagamenti effettuati, acquisti effettuati), informazioni dai media e da Internet sulla vostra persona (nella misura in cui ciò sia appropriato nel caso specifico, ad esempio nel contesto di una domanda, di un comunicato stampa, ecc.) I vostri indirizzi e, se del caso, gli interessi e altri dati socio-demografici (per il marketing), i dati relativi all'utilizzo del sito web (ad es. indirizzo IP, indirizzo MAC dello smartphone o del computer, dettagli del dispositivo e delle impostazioni, cookie, data e ora della visita, pagine e contenuti visitati, funzioni utilizzate, sito web di riferimento, dettagli sulla posizione).

Finalità del trattamento dei dati e base giuridica

Utilizziamo i dati personali raccolti principalmente per concludere ed elaborare i contratti con i nostri clienti e partner commerciali, in particolare nell'ambito dello sviluppo di software di qualsiasi tipo per i nostri clienti e della loro distribuzione, nonché per l'acquisto di prodotti e servizi dai nostri fornitori e subappaltatori, oltre che per adempiere ai nostri obblighi legali in patria e all'estero. Se lavorate per un cliente o una partnership commerciale di questo tipo, i vostri dati personali possono ovviamente essere trattati anche in questa veste. Inoltre, trattiamo i dati personali dell'utente e di altre persone, nella misura consentita e ritenuta appropriata, anche per i seguenti scopi per i quali noi (e talvolta terzi) abbiamo un interesse legittimo corrispondente allo scopo:

• offrire e sviluppare ulteriormente le nostre offerte, i nostri servizi e i siti web, le app e le altre piattaforme su cui siamo presenti;
• comunicare con terzi ed elaborare le loro richieste (ad es. domande di lavoro, richieste dei media);
• elaborare i vostri dati personali. Raccogliamo inoltre dati personali da fonti accessibili al pubblico per l'acquisizione di clienti;
• la pubblicità e il marketing (compresa l'organizzazione di eventi), a condizione che non vi siate opposti all'uso dei vostri dati (se vi inviamo pubblicità come clienti esistenti, potete opporvi in qualsiasi momento e vi inseriremo in una lista di blocco contro ulteriori invii pubblicitari);
• ricerche di mercato e di opinione, monitoraggio dei media;
• rivendicazione di diritti legali e difesa in relazione a controversie legali e procedimenti ufficiali;
• prevenzione e indagine di reati e altri comportamenti scorretti (ad esempio, conduzione di indagini interne, analisi dei dati per combattere le frodi);
• garanzia delle nostre operazioni, in particolare dell'IT, dei nostri siti web, delle nostre app e di altre piattaforme;
• videosorveglianza per salvaguardare i diritti della casa e altre misure per la sicurezza dell'IT, degli edifici e delle strutture e per la protezione dei nostri dipendenti e di altre persone e beni che ci appartengono o ci sono stati affidati (come ad es. controlli degli accessi, elenchi di visitatori, ecc.) controlli degli accessi, elenchi di visitatori, scanner di rete e di posta elettronica, registrazioni telefoniche);
• acquisto e vendita di rami d'azienda, società o parti di società e altre transazioni ai sensi del diritto societario e il relativo trasferimento di dati personali, nonché misure per la gestione aziendale e nella misura in cui si ottempera agli obblighi legali e normativi, nonché ai regolamenti interni di BeyondPotential Baronchelli.

Se ci avete dato il consenso al trattamento dei vostri dati personali per determinati scopi (ad esempio, quando vi registrate per ricevere le newsletter o effettuate un controllo dei precedenti), trattiamo i vostri dati personali nell'ambito e sulla base di tale consenso, a meno che non abbiamo un'altra base legale e richiediamo tale base. Il consenso prestato può essere revocato in qualsiasi momento, ma ciò non ha alcun effetto sul trattamento dei dati già avvenuto.

Cookie/tracciamento e altre tecnologie relative all'utilizzo del nostro sito web

In genere utilizziamo cookie e tecnologie simili sui nostri siti web, app e altri software per identificare il vostro browser o dispositivo. Un cookie è un piccolo file che viene inviato al vostro computer o memorizzato automaticamente sul vostro computer o dispositivo mobile dal browser web che state utilizzando quando visitate il nostro sito web o installate la nostra app. Questo ci permette di riconoscervi quando tornate su questo sito web o utilizzate la nostra app, anche se non sappiamo chi siete. Oltre ai cookie che vengono utilizzati solo durante una sessione e cancellati dopo la visita al sito web (cookie di sessione), i cookie possono anche essere utilizzati per memorizzare le impostazioni dell'utente e altre informazioni per un certo periodo di tempo (ad esempio due anni) (cookie permanenti). Tuttavia, l'utente può impostare il proprio browser in modo che rifiuti i cookie, li memorizzi per una sola sessione o li cancelli prematuramente. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo i cookie persistenti per ricordare le preferenze dell'utente (ad esempio, la lingua, l'autologin o le impostazioni di accessibilità), per aiutarci a capire meglio come l'utente utilizza i nostri servizi e contenuti e per mostrargli offerte e pubblicità su misura per lui (cosa che può accadere anche sui siti web di altre aziende; tuttavia, queste ultime non sapranno da noi chi siete, se mai lo sapremo, perché vedranno solo che il loro sito web ha la stessa base di utenti che si trovava su una determinata pagina con noi). Alcuni dei cookie sono impostati da noi, altri da appaltatori con cui collaboriamo. Se bloccate i cookie, alcune funzionalità (ad esempio la selezione della lingua, il carrello degli acquisti, i processi di ordinazione) potrebbero non funzionare più. Nelle nostre newsletter e in altre e-mail di marketing includiamo anche elementi di immagine visibili e invisibili, nella misura in cui questi vengono utilizzati da noi, in parte e nella misura consentita, recuperandoli dai nostri server possiamo determinare se e quando avete aperto l'e-mail, in modo da poter anche misurare e comprendere meglio come utilizzate le nostre offerte e adattarle a voi. È possibile bloccare questa operazione nel proprio programma di posta elettronica; la maggior parte di essi è preimpostata in tal senso. Utilizzando i nostri siti web, software e/o applicazioni e accettando di ricevere newsletter e altre e-mail di marketing, acconsentite all'uso di queste tecniche. Se non lo desiderate, dovete impostare il vostro browser o programma di posta elettronica di conseguenza, oppure disinstallare l'applicazione se non è possibile regolarla tramite le impostazioni. A volte utilizziamo Google Analytics o servizi analoghi sui nostri siti web. Si tratta di un servizio di terzi, che può avere sede in qualsiasi paese del mondo (nel caso di Google Analytics, si tratta di Google Ireland (con sede in Irlanda), Google Ireland si affida a Google LLC (con sede negli USA) come elaboratore degli ordini (entrambi Google), www.google.com), con il quale possiamo misurare e valutare l'utilizzo del sito web (su base non personale). A questo scopo vengono utilizzati anche i cookie permanenti impostati dal fornitore di servizi. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori vengano abbreviati da Google in Europa prima di essere inoltrati negli Stati Uniti e non siano quindi rintracciabili. Abbiamo disattivato le impostazioni condivisione dei dati e segnali. Anche se possiamo ritenere che le informazioni che condividiamo con Google non siano dati personali per Google, è possibile che Google possa trarre da questi dati conclusioni sull'identità dei visitatori per i propri scopi, creare profili personali e collegare questi dati agli account Google di queste persone. Nella misura in cui l'utente si è registrato presso il fornitore del servizio stesso, anche quest'ultimo lo conosce. L'elaborazione dei vostri dati personali da parte del fornitore di servizi è quindi di competenza di quest'ultimo, in conformità alle sue disposizioni in materia di protezione dei dati. Il fornitore di servizi ci informa solo sull'utilizzo del nostro sito web (non ci fornisce informazioni personali). Sul nostro sito web utilizziamo anche i cosiddetti plug-in di social network come Facebook, Twitter, Mastodon, LinkedIn, Xing o Skype. Ciò è visibile all'utente in ogni caso (tipicamente tramite le icone corrispondenti). Abbiamo configurato questi elementi in modo che siano disattivati per impostazione predefinita. Se li attivate (cliccando su di essi), gli operatori dei rispettivi social network possono registrare che siete sul nostro sito web e dove e possono utilizzare queste informazioni per i loro scopi. Questi operatori sono quindi responsabili del trattamento dei vostri dati personali in conformità con le loro normative sulla protezione dei dati. Noi non riceviamo alcuna informazione su di voi da loro.

Trasferimento e trasmissione di dati all'estero

Nell'ambito delle nostre attività commerciali e delle finalità di cui al punto 3, comunichiamo i dati anche a terzi, nella misura in cui ciò sia consentito e ci sembri opportuno, sia perché li elaborano per noi, sia perché vogliono utilizzarli per i propri scopi. Ciò vale in particolare per le seguenti entità:

• fornitori di servizi (sia all'interno di BeyondPotential Baronchelli che all'esterno, come banche, compagnie assicurative), inclusi i responsabili del trattamento (come ad esempio fornatori IT);
• commercianti, fornitori, subappaltatori e altri partner commerciali;
• clienti;
• autorità nazionali ed estere, agenzie governative o tribunali;
• media;
• pubblico, compresi i visitatori dei siti web e dei social media;
• concorrenti, organizzazioni di settore, associazioni, organizzazioni e altri enti;
• acquirenti o parti interessate ad acquisire unità aziendali, società o altre parti di BeyondPotential Baronchelli;
• altre parti in procedimenti legali potenziali o effettivi;
• altre società di BeyondPotential Baronchelli;

tutti insieme destinatari.

Questi destinatari sono in parte nazionali, ma possono trovarsi in qualsiasi parte del pianeta. In particolare, l'utente deve aspettarsi che i suoi dati vengano trasferiti in tutti i paesi in cui BeyondPotential Baronchelli è rappresentata da società del gruppo, filiali o altri uffici (a partire dal 2023, tutti situati esclusivamente in Svizzera), nonché in altri paesi in Europa e negli Stati Uniti in cui sono situati i fornitori di servizi che utilizziamo (come Apple, Microsoft, Banana, Google, Metanet).

Se il destinatario ha sede in un paese che non dispone di un'adeguata protezione giuridica dei dati, siamo obbligati per contratto a rispettare la protezione dei dati applicabile (a tal fine utilizziamo le clausole contrattuali standard rivedute della Commissione europea, consultabili qui: Decisione di esecuzione 2021/914 della Commissione del 4 giugno 2021 relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi), a meno che non sia già soggetto a una serie di norme legalmente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una disposizione di esenzione. Un'eccezione può essere applicata in particolare in caso di procedimenti legali all'estero, ma anche in caso di interessi pubblici prevalenti o se l'esecuzione di un contratto richiede tale divulgazione, se avete acconsentito o se si tratta di dati che avete reso generalmente accessibili e non vi siete opposti al loro trattamento.

Durata della conservazione dei dati personali

Elaboriamo e conserviamo i vostri dati personali per tutto il tempo necessario all'adempimento dei nostri obblighi contrattuali e legali o per altri scopi perseguiti con l'elaborazione, vale a dire, ad esempio, per la durata dell'intero rapporto commerciale (dall'inizio, all'elaborazione fino alla cessazione di un contratto) e anche oltre, in conformità agli obblighi di conservazione e documentazione previsti dalla legge. In questo contesto, è possibile che i dati personali vengano conservati per il periodo di tempo in cui è possibile far valere i diritti nei confronti della nostra azienda e nella misura in cui siamo altrimenti obbligati per legge o i legittimi interessi commerciali lo richiedono (ad esempio, per scopi di prova e documentazione). Non appena i vostri dati personali non saranno più necessari per gli scopi sopra menzionati, verranno cancellati o resi anonimi per principio e per quanto possibile. Per i dati operativi (ad es. registri di sistema, log) si applicano generalmente periodi di conservazione più brevi, pari o inferiori a dodici mesi.

Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali dall'accesso non autorizzato e dall'uso improprio, come l'emissione di istruzioni, la formazione, le soluzioni di sicurezza informatica e di rete, i controlli e le restrizioni di accesso, la crittografia dei supporti e delle trasmissioni di dati, la pseudonimizzazione, i controlli.

Obbligo di fornire i dati personali

Nell'ambito del nostro rapporto commerciale, l'utente deve fornire i dati personali necessari per l'instaurazione e l'esecuzione del rapporto commerciale e l'adempimento dei relativi obblighi contrattuali (di norma, l'utente non ha l'obbligo legale di fornirci i dati). Senza questi dati, in genere non saremo in grado di stipulare o eseguire un contratto con voi (o con l'entità o la persona che rappresentate). Inoltre, il sito web non può essere utilizzato se non vengono comunicate alcune informazioni per la sicurezza del traffico (come l'indirizzo IP).

Profilazione e processo decisionale automatizzato

Trattiamo i vostri dati personali in parte in modo automatico con l'obiettivo di valutare alcuni aspetti personali (profilazione). Utilizziamo la profilazione in particolare per potervi informare e consigliare in modo mirato sui prodotti. A tal fine, utilizziamo strumenti di valutazione che ci consentono di fornire comunicazioni e pubblicità basate sulle esigenze, comprese le ricerche di mercato e di opinione. Per l'instaurazione e l'esecuzione del rapporto commerciale e anche per altri motivi, in genere non utilizziamo procedure decisionali automatiche completamente automatizzate (come quelle disciplinate dall'art. 22 RGPD). Nel caso in cui dovessimo utilizzare tali procedure in singoli casi, vi informeremo separatamente, nella misura in cui ciò è richiesto dalla legge, e vi informeremo sui diritti associati.

Diritti della persona interessata

Nell'ambito della legge sulla protezione dei dati applicabile all'utente e nella misura ivi prevista (come nel caso del RGPD), l'utente ha il diritto all'informazione, alla rettifica, alla cancellazione, il diritto alla limitazione del trattamento dei dati e altrimenti il diritto di opporsi al nostro trattamento dei dati, in particolare quello a fini di marketing diretto, di profilazione per la pubblicità diretta e per altri interessi legittimi nel trattamento, nonché al rilascio di alcuni dati personali ai fini del trasferimento a un altro ente (la cosiddetta portabilità dei dati). Vi preghiamo tuttavia di notare che ci riserviamo il diritto di applicare le restrizioni previste dalla legge, ad esempio se siamo obbligati a conservare o elaborare determinati dati, se abbiamo un interesse prevalente a farlo (nella misura in cui siamo autorizzati a fare affidamento su questo) o se lo richiediamo per far valere i nostri diritti. In caso di costi, vi informeremo in anticipo. Abbiamo già informato l'utente sulla possibilità di revocare il proprio consenso nella sezione 3. Si prega di notare che l'esercizio di questi diritti può entrare in conflitto con gli accordi contrattuali e può avere conseguenze quali la risoluzione anticipata del contratto o costi. Vi informeremo in anticipo se ciò non è già stato concordato contrattualmente. L'esercizio di tali diritti richiede generalmente che lei dimostri chiaramente la sua identità (ad esempio, mediante una copia della sua carta d'identità, qualora la sua identità non sia chiara o non possa essere verificata). Per esercitare i propri diritti, è possibile contattarci all'indirizzo indicato al punto 1. Ogni interessato ha inoltre il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all'autorità competente per la protezione dei dati. L'autorità competente per la protezione dei dati in Svizzera è l'Incaricato federale per la protezione dei dati e della trasparenza (sito web del IFPDT).

Modifiche

La presente informativa sulla privacy può essere modificata in qualsiasi momento senza preavviso. In caso di dubbio, si applica la versione attuale pubblicata sul nostro sito web e redatta in tedesco. Se la dichiarazione sulla protezione dei dati è parte di un accordo con voi, in caso di aggiornamento vi informeremo della modifica via e-mail o con altri mezzi adeguati.

*****