Dichiarazione sulla protezione dei dati
Con la presente dichiarazione sulla protezione dei dati, vi informiamo sui dati personali che trattiamo in relazione alle nostre attività e operazioni, compreso il nostro www.engineering-group.ch-Website. In particolare, forniamo informazioni su quali dati personali trattiamo, per quale scopo, in che modo e dove. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.
Per singole attività o attività aggiuntive, possono essere applicate ulteriori dichiarazioni sulla protezione dei dati e altri documenti legali come le condizioni generali (CG), i termini di utilizzo o le condizioni di partecipazione.
1. Indirizzi di contatto
Responsabilità del trattamento dei dati personali:
IUB Engineering AG
Belpstrasse 48
Postfach
CH-3000 Bern 14
IM Maggia Engineering SA
Via Stefano Franscini 5
Casella Postale 46
CH-6601 Locarno
datenschutz@engineering-group.ch
Segnaliamo se per singoli casi ci sono altri responsabili del trattamento dei dati personali.
2. Termini e basi giuridiche
2.1 Definizioni
I dati personali sono tutte le informazioni concernenti una persona fisica identificata o identificabile. L'interessato è una persona fisica i cui dati personali sono oggetto di trattamento.
Il trattamento comprende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati.
2.2 Basi giuridiche
Trattiamo i dati personali in conformità alla legge svizzera sulla protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (LPD) e all'Ordinanza sulla protezione dei dati (OPDa).
3. Natura, ambito e finalità
Trattiamo i dati personali che sono necessari per poter svolgere le nostre attività e operazioni in modo permanente, semplice, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie delle banche dati, dei dati del browser e dei dispositivi, dei dati di contenuto, dei meta-dati o dei dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita e dei dati contrattuali e di pagamento.
Trattiamo i dati personali per il periodo di tempo necessario al raggiungimento dello scopo o degli scopi previsti o come richiesto dalla legge. I dati personali il cui trattamento non è più necessario vengono anonimizzati o cancellati.
I dati personali possono essere elaborati da terzi. Possiamo elaborare i dati personali insieme a terzi o trasmetterli a terzi. I terzi in questione sono, in particolare, fornitori specializzati di cui ci avvaliamo. Garantiamo la protezione dei dati anche presso tali terzi.
Trattiamo i dati personali solo con il consenso dell'interessato, a meno che il trattamento non sia consentito per altri motivi legali. Il trattamento senza consenso può essere consentito, ad esempio, per l'adempimento di un contratto con l'interessato e per le relative misure precontrattuali, al fine di tutelare i nostri interessi legittimi prevalenti, purché il trattamento risulti evidente dalle circostanze o dopo una preventiva informazione.
In questo contesto, trattiamo in particolare le informazioni che l'interessato ci fornisce volontariamente quando ci contatta - ad esempio, per lettera, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono - o quando si registra per un account utente. Possiamo memorizzare tali informazioni, ad esempio, in una rubrica, in un sistema di gestione delle relazioni con i clienti (sistema CRM) o con strumenti analoghi. Se riceviamo dati di altre persone, coloro che li trasmettono sono tenuti a garantire la protezione dei dati di queste persone e ad assicurare l'esattezza di questi dati personali.
Trattiamo anche i dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nel corso delle nostre attività e operazioni, se e nella misura in cui tale trattamento è consentito per motivi legali.
4. Applicazioni
Trattiamo i dati personali dei candidati nella misura in cui è necessario per valutare la loro idoneità a un rapporto di lavoro o per la successiva attuazione di un contratto di lavoro. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio nel contesto di un annuncio di lavoro. Trattiamo anche i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell'ambito di lettere di presentazione, CV e altri documenti di candidatura, nonché di profili online.
5. Dati personali all'estero
In linea di principio trattiamo i dati personali in Svizzera. Tuttavia, possiamo anche divulgare o esportare dati personali in altri paesi, in particolare per elaborarli o farli elaborare in tali paesi.
Possiamo divulgare i dati personali in tutti gli Stati e i territori del pianeta e in altre parti dell'universo, a condizione che la legge di questi paesi garantisca un'adeguata protezione dei dati secondo il parere dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o in conformità a una decisione del Consiglio federale svizzero.
Possiamo divulgare i dati personali in paesi la cui legislazione non garantisce un'adeguata protezione dei dati, a condizione che l'adeguata protezione dei dati sia garantita per altre vie, ad esempio attraverso accordi contrattuali adeguati, sulla base di clausole standard di protezione dei dati o con altre garanzie appropriate. Eccezionalmente, possiamo esportare dati personali in paesi che non garantiscono una protezione adeguata o appropriata dei dati, a condizione che siano soddisfatti i requisiti particolari di protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'esecuzione di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o una copia delle stesse su richiesta.
6. Diritti della persona interessata
6.1 Richieste di protezione dei dati
Garantiamo alle persone interessate tutti i diritti previsti dalla legge sulla protezione dei dati. In particolare, le persone interessate hanno i seguenti diritti:
- Informazioni: le persone interessate possono chiedere di sapere se stiamo trattando dati personali che le riguardano e, in caso affermativo, quali dati personali. Le persone interessate ricevono inoltre le informazioni necessarie per far valere i loro diritti ai sensi della legge svizzera sulla protezione dei dati. Queste includono, tra l'altro, i dati personali trattati in quanto tali. Sono comprese anche informazioni sullo scopo del trattamento, la durata della conservazione, l'eventuale divulgazione o esportazione dei dati in altri Paesi e l'origine dei dati personali.
- Correzione e limitazione: le persone interessate possono far correggere i dati personali errati e limitare il trattamento dei loro dati.
- Cancellazione e opposizione: le persone interessate possono far cancellare i propri dati personali ("diritto all'oblio") e opporsi al trattamento dei propri dati.
- Divulgazione e trasferimento dei dati: Gli interessati possono richiedere la divulgazione dei dati personali o il trasferimento dei loro dati a un altro titolare del trattamento.
Possiamo sospendere, limitare o rifiutare l'esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo richiamare l'attenzione delle persone interessate su eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Ad esempio, possiamo rifiutare di fornire informazioni, in tutto o in parte, in riferimento a segreti aziendali o alla protezione di altre persone. Possiamo anche, ad esempio, rifiutare di cancellare i dati personali in tutto o in parte in riferimento agli obblighi di conservazione previsti dalla legge.
In via eccezionale possiamo prevedere costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate di eventuali costi.
Siamo tenuti ad adottare misure adeguate per identificare le persone interessate che richiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.
6.2 Diritto di reclamo
I soggetti sui quali trattiamo i dati personali hanno i diritti previsti dalla legge svizzera sulla protezione dei dati. Questi includono il diritto all'informazione e il diritto alla correzione, alla cancellazione o al blocco dei dati personali trattati.
Le persone interessate di cui trattiamo i dati personali hanno il diritto di presentare un reclamo a un'autorità di controllo competente. L'autorità di controllo per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Tuttavia, non possiamo garantire la sicurezza assoluta dei dati.
L'accesso al nostro sito web avviene tramite la crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un lucchetto nella barra degli indirizzi.
La nostra comunicazione digitale è soggetta, come tutte le comunicazioni digitali, ad una sorveglianza di massa senza motivo o sospetto e ad altri controlli da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) ed in altri Paesi. Non abbiamo alcuna influenza diretta sul trattamento dei dati personali da parte di servizi segreti, agenzie di polizia e altre autorità di sicurezza.
8. Utilizzo del sito web
8.1 Cookies
Possiamo utilizzare i cookie. I cookie - i nostri cookie (cookie di prima parte) e i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti) - sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.
I cookie possono essere memorizzati nel browser temporaneamente come "cookie di sessione" o per un certo periodo di tempo come cosiddetti cookie permanenti. I "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. Tuttavia, i cookie permanenti possono essere utilizzati anche per il marketing online, ad esempio.
I cookie possono essere disattivati e cancellati completamente o parzialmente in qualsiasi momento dalle impostazioni del browser. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Chiediamo pertanto il vostro esplicito consenso all’utilizzo dei cookie, nella misura ove necessario.
Nel caso di cookie utilizzati per la misurazione delle prestazioni e della portata o per la pubblicità, è possibile un'obiezione generale («opt-out») per numerosi servizi tramite AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAd-Choices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
8.2 File di log del server
Possiamo raccogliere le seguenti informazioni per ogni accesso al nostro sito web, a condizione che tali informazioni siano trasmesse dal vostro browser alla nostra infrastruttura server o possano essere determinate dal nostro server web: data e ora, compreso il fuso orario, indirizzo IP (Internet Protocol), stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasferiti, sito web visitato l'ultima volta nella stessa finestra del browser (referer o referrer).
Tali informazioni, che possono anche costituire dati personali, vengono memorizzate nei file di log del server. Queste informazioni sono necessarie per fornire il nostro sito web in modo permanente, facile da usare e affidabile e per garantire la sicurezza dei dati e quindi in particolare la protezione dei dati personali - anche da parte di terzi o con l'aiuto di terzi.
8.3 Pixel di tracciamento
Possiamo utilizzare pixel di tracciamento sul nostro sito web. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento - compresi quelli di terze parti di cui utilizziamo i servizi - sono piccole immagini, solitamente invisibili, che vengono recuperate automaticamente quando visitate il nostro sito web. Con i contatori di pixel possono essere raccolte le stesse informazioni contenute nei file di log del server.
9. Social Media
Siamo presenti sui social media e su altre piattaforme online per comunicare con le persone interessate e informarle sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera.
In questo caso si applicano anche le Condizioni generali (CG) e le Condizioni d'uso, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, che comprendono, ad esempio, il diritto all'informazione.
10. Servizi di terzi
Utilizziamo servizi forniti da terzi specializzati per svolgere le nostre attività e operazioni in modo duraturo, facile da usare, sicuro e affidabile. Con tali servizi possiamo, tra l'altro, incorporare funzioni e contenuti nel nostro sito web. Nel caso di tali incorporazioni, i servizi utilizzati registrano gli indirizzi IP (Internet Protocol) degli utenti, almeno temporaneamente, per motivi tecnicamente impellenti.
Per i necessari scopi tecnici, statistici e di sicurezza, le terze parti di cui utilizziamo i servizi possono elaborare dati aggregati, anonimizzati o pseudonimizzata in relazione alle nostre attività e operazioni. Si tratta, ad esempio, di dati sulle prestazioni o sull'utilizzo per poter offrire il relativo servizio.
Utilizziamo in particolare:
- Servizi Google: Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; Informazioni generali sulla protezione dei dati: «Principi di privacy e sicurezza», dichiarazione sulla protezione dei dati, «Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati», «Guida alla protezione dei dati nei prodotti Google», «Come utilizziamo i dati dei siti web o delle app su cui vengono utilizzati i nostri servizi» (informazioni di Google), «Tipi di cookie e altre tecnologie utilizzate da Google», «Pubblicità personalizzata» (attivazione / disattivazione / impostazioni).
- Servizi di Microsoft: Fornitori: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera; informazioni generali sulla protezione dei dati: «Protezione dei dati in Microsoft», «Protezione dei dati (Trust Center)», dichiarazione sulla protezione dei dati.
10.1 Infrastruttura digitale
Utilizziamo servizi di terze parti specializzate per fornirci l'infrastruttura digitale di cui abbiamo bisogno in relazione alle nostre attività e operazioni. Questi includono, ad esempio, servizi di hosting e di archiviazione da fornitori selezionati.
Utilizziamo in particolare:
- METANET: Hosting; Provider: METANET AG (Svizzera); Informazioni sulla protezione dei dati: Dichiarazione sulla protezione dei dati, «Misure tecnico-organizzative».
10.2 Pianificazione
Per fissare appuntamenti online, ad esempio per riunioni, utilizziamo i servizi di terzi specializzati. Oltre alla presente dichiarazione sulla protezione dei dati, valgono anche le condizioni direttamente visibili dei servizi utilizzati, come le condizioni di utilizzo o le dichiarazioni sulla protezione dei dati.
Utilizziamo in particolare:
- Doodle: Programmazione di appuntamenti online; Fornitore: Doodle AG (Svizzera) come filiale di TX Group AG (Svizzera); Informazioni sulla protezione dei dati: Dichiarazione sulla protezione dei dati, «Condizioni generali per il trattamento dei dati» («General Terms and Conditions of the Processing of Personal Data»).
10.3 Conferenze audio e video
Utilizziamo servizi specializzati di audio e videoconferenza per comunicare online. Ad esempio, possiamo utilizzarli per organizzare riunioni virtuali o condurre lezioni online e webinar. Per la partecipazione a conferenze audio e video si applicano inoltre i testi legali dei singoli servizi, come le dichiarazioni sulla protezione dei dati e le condizioni di utilizzo.
Raccomandiamo, a seconda della situazione, di disattivare il microfono per impostazione predefinita quando si partecipa a conferenze audio o video, nonché di sfocare lo sfondo o di visualizzare uno sfondo virtuale.
Utilizziamo in particolare:
- Microsoft Teams: Piattaforma per conferenze audio e video, tra le altre cose; fornitore: Microsoft; informazioni specifiche su Teams: «Protezione dei dati e Microsoft Teams».
- Skype: Audio e videoconferenze; fornitori specifici di Skype: Skype Communications SARL (Lussemburgo) / Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera; Informazioni sulla protezione dei dati: «Aspetti legali di Skype, «Privacy e sicurezza».
10.4 Materiale cartografico
Utilizziamo servizi di terze parti per incorporare le mappe nel nostro sito web. In particolare, utilizziamo:
- Google Maps, compresa la piattaforma Google Maps: servizio di mappatura; fornitore: Google; informazioni specifiche di Google Maps: «Come Google utilizza le informazioni sulla posizione».
10.5 Contenuti audio e video digitali
Utilizziamo servizi di terze parti specializzate per consentire la riproduzione diretta di contenuti digitali audio e video, come musica o podcast.
Utilizziamo in particolare:
- Vimeo: Piattaforma video; Fornitore: Vimeo Inc. (USA); Informazioni sulla protezione dei dati: Dichiarazione sulla protezione dei dati, «protezione dei dati».
- YouTube: Piattaforma video; fornitore: Google; Informazioni specifiche per YouTube: «Centro per la privacy e la sicurezza», «I miei dati su YouTube».
11. Misurazione del successo e della portata
Utilizziamo servizi e programmi per determinare l'utilizzo della nostra offerta online. Ad esempio, possiamo misurare il successo e la portata delle nostre attività e operazioni e l'impatto dei link di terzi al nostro sito web. Tuttavia, possiamo anche, ad esempio, testare e confrontare l'utilizzo di diverse versioni della nostra offerta online o di parti della nostra offerta online (metodo "A/B test"). Sulla base dei risultati della misurazione delle prestazioni e della portata, possiamo in particolare correggere gli errori, rafforzare i contenuti più popolari o apportare miglioramenti alla nostra offerta online.
Quando si utilizzano servizi e programmi per la misurazione delle prestazioni e della portata, è necessario memorizzare gli indirizzi IP (Internet Protocol) dei singoli utenti. Gli indirizzi IP vengono sempre abbreviati («mascheratura IP») al fine di rispettare il principio di economia dei dati attraverso la corrispondente pseudonimizzazione e quindi di migliorare la protezione dei dati degli utenti.
Quando si utilizzano servizi e programmi per la misurazione delle prestazioni e della portata, possono essere utilizzati dei cookie e possono essere creati dei profili utente. I profili utente comprendono, ad esempio, le pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione - almeno approssimativa. In linea di principio, i profili utente vengono creati solo in forma pseudonima. Non utilizziamo i profili utente per identificare i singoli utenti. I singoli servizi di terzi presso i quali gli utenti sono registrati possono assegnare l'utilizzo dei nostri servizi online all'account utente o al profilo utente del rispettivo servizio.
Utilizziamo in particolare:
- AWStats: misurazione del successo e della portata; Sviluppatore: AWStats (software open source gratuito); Informazioni sulla protezione dei dati: analisi dei file di log del server sulla propria infrastruttura di server, «Cos'è AWStats / Panoramica delle caratteristiche» («What is AWStats / Features Overview»).
- Google Tag Manager: integrazione e gestione di altri servizi per la misurazione delle prestazioni e della portata, nonché di altri servizi di Google e di terzi; fornitore: Google; informazioni specifiche di Google Tag Manager: «Dati raccolti con Google Tag Manager»; ulteriori informazioni sulla protezione dei dati sono disponibili con i singoli servizi integrati e gestiti.
12. Disposizioni finali
Abbiamo redatto la presente dichiarazione sulla protezione dei dati con il generatore di dati di Datenschutzpartner.
Possiamo adattare e integrare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo di tali adeguamenti e integrazioni in forma appropriata, in particolare pubblicando, sul nostro sito web, la dichiarazione di protezione dei dati in vigore.