Informativa Privacy

Siamo soggetti alla nuova Legge federale sulla protezione dei dati (nLPD) e, in generale e conformemente alla nLPD, alla normativa applicabile, quale quella dell'Unione Europea (UE) con il Regolamento generale sulla protezione dei dati (GDPR). La Commissione europea riconosce che la legge svizzera sulla protezione dei dati garantisce un'adeguata protezione dei dati.

 

Titolare del trattamento e indirizzo di contatto

 

Responsabilità del trattamento dei dati personali:

 

Nyali Swiss Sagl
Corso Pestalozzi 6
6900 Lugano

Svizzera

amministrazione@nyaliswiss.ch

 

Sarà nostra cura segnalare eventuali altri responsabili del trattamento dei dati personali qualora questo avvenisse nei singoli casi.

 

 

2. Termini e basi giuridiche

 

2.1 Termini

 

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile. L'interessato è la persona su cui vengono trattati i dati personali.

 

L'elaborazione comprende qualsiasi trattamento dei dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, in particolare l'archiviazione, la divulgazione, l'acquisizione, la raccolta, la cancellazione, la conservazione, la modifica, la distruzione e l'utilizzo dei dati personali.

 

Lo Spazio economico europeo (SEE) comprende gli Stati membri dell'Unione europea (UE), nonché il Principato del Liechtenstein, l'Islanda e la Norvegia. Il Regolamento generale sulla protezione dei dati (GDPR) si riferisce al trattamento dei dati personali come al trattamento dei dati personali.

 

2.2 Basi giuridiche

​

Trattiamo i dati personali in conformità alla legge svizzera sulla protezione dei dati, in particolare alla nuova Legge federale sulla protezione dei dati (nLDP) e all'Ordinanza sulla legge federale sulla protezione dei dati (LPDP).

 

Trattiamo - se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) - i dati personali in base ad almeno una delle seguenti basi giuridiche:

• Art. 6 comma 1 lett. b GDPR per il trattamento dei dati personali necessario per l'adempimento di un contratto con l'interessato e per l'attuazione di misure precontrattuali.

• Art. 6 cpv. 1 lett. f GDPR per il trattamento necessario dei dati personali al fine di tutelare gli interessi legittimi nostri o di terzi, a meno che non prevalgano le libertà fondamentali, i diritti e gli interessi dell'interessato. Gli interessi legittimi sono, in particolare, il nostro interesse a poter svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile e a comunicare in merito, la garanzia della sicurezza delle informazioni, la protezione contro gli abusi, l'applicazione dei nostri diritti legali e il rispetto della legge svizzera.

• Art. 6 cpv. 1 lett. c GDPR per il trattamento dei dati personali necessario per adempiere a un obbligo legale a cui siamo soggetti in base a qualsiasi legge applicabile degli Stati membri dello Spazio economico europeo (SEE).

• Art. 6 par. 1 lit. e GDPR per il trattamento necessario dei dati personali per l'esecuzione di un compito di interesse pubblico.

• Art. 6 par. 1 lit. a GDPR per il trattamento dei dati personali con il consenso dell'interessato.

• Art. 6 par. 1 lett. d del GDPR per il trattamento necessario dei dati personali per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica.

 

 

3. Natura, ambito e finalità

 

Trattiamo i dati personali necessari per poter svolgere le nostre attività e operazioni in modo permanente, facile da usare, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie dei dati di inventario e di contatto, dei dati del browser e del dispositivo, dei dati di contenuto, dei meta-dati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita e dei dati contrattuali e di pagamento.

 

Trattiamo i dati personali per la durata necessaria ai rispettivi scopi o per legge. I dati personali il cui trattamento non è più necessario vengono anonimizzati o cancellati.

 

I dati personali possono essere elaborati da terzi. Possiamo trattare i dati personali insieme a terzi o trasmetterli a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui ci avvaliamo. Garantiamo la protezione dei dati anche a tali terzi.

 

Trattiamo i dati personali solo con il consenso dell'interessato, a meno che il trattamento non sia consentito da altri motivi legali. Il trattamento senza consenso può essere consentito, ad esempio, per l'esecuzione di un contratto con l'interessato e per le corrispondenti misure precontrattuali, al fine di proteggere i nostri interessi legittimi prevalenti, perché il trattamento è evidente dalle circostanze o dopo un'informazione preventiva.

In questo contesto, trattiamo in particolare le informazioni che un interessato ci fornisce volontariamente quando ci contatta - ad esempio, per lettera, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono - o quando si registra per un account utente. Possiamo memorizzare tali informazioni, ad esempio, in una rubrica o con strumenti analoghi. Se riceviamo dati di altre persone, le persone che li trasmettono sono tenute a garantire la protezione dei dati nei confronti di queste persone e ad assicurare l'esattezza di questi dati personali.

Trattiamo inoltre i dati personali che riceviamo da terzi, che otteniamo da fonti pubblicamente disponibili o che raccogliamo nel corso delle nostre attività e operazioni, se e nella misura in cui tale trattamento è consentito per motivi legali.

 

 

4. Applicazioni

 

Trattiamo i dati personali dei candidati nella misura in cui è necessario per valutare la loro idoneità a un rapporto di lavoro/collaborazione o per la successiva attuazione di un contratto di lavoro/collaborazione. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio, nel contesto di un annuncio di lavoro. Trattiamo anche i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell'ambito di lettere di presentazione, CV e altri documenti di candidatura, nonché di profili online.

 

Trattiamo - se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) - i dati personali dei candidati, in particolare ai sensi dell'art. 9 par. 2 lett. b GDPR.

 

Possiamo consentire ai candidati di inviare i loro dati al nostro pool di talenti per essere presi in considerazione per futuri posti vacanti/collaborazioni. Possiamo anche utilizzare tali informazioni per mantenere i contatti e fornire aggiornamenti. Se riteniamo che un candidato sia idoneo per un posto vacante sulla base delle informazioni fornite, possiamo informare il candidato di conseguenza.

 

Utilizziamo servizi di terze parti per pubblicizzare le offerte di lavoro tramite l'e-recruitment e per attivare e gestire le candidature.

 

 

5. Dati personali all'estero

 

Trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo anche esportare o trasferire i dati personali in altri paesi, in particolare per elaborarli o farli elaborare.

 

Possiamo esportare i dati personali in tutti gli Stati e altri territori, a condizione che la legge del luogo garantisca un'adeguata protezione dei dati secondo la valutazione dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o secondo la decisione del Consiglio federale svizzero e - se e nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile - secondo la decisione della Commissione europea.

 

Possiamo trasferire dati personali in Paesi la cui legislazione non garantisce un'adeguata protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in paesi che non garantiscono una protezione adeguata o appropriata dei dati se sono soddisfatti i requisiti speciali della legge sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'esecuzione di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o una copia delle stesse su richiesta.

 

 

6. Diritti degli interessati

 

I soggetti sui quali trattiamo i dati personali hanno i diritti previsti dalla legge svizzera sulla protezione dei dati. Questi includono il diritto all'informazione e il diritto alla correzione, alla cancellazione o al blocco dei dati personali trattati.

 

Gli interessati di cui trattiamo i dati personali possono - se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) - richiedere gratuitamente la conferma che stiamo trattando i dati personali che li riguardano. In questo caso, gli interessati possono richiedere informazioni sul trattamento dei loro dati personali, ottenere la limitazione del trattamento dei loro dati personali, esercitare il diritto alla portabilità dei dati e ottenere la rettifica, la cancellazione ("diritto all'oblio"), il blocco o il completamento dei loro dati personali.

 

Gli interessati di cui trattiamo i dati personali possono - se e nella misura in cui si applica il GDPR - revocare il consenso dato in qualsiasi momento con effetto per il futuro e opporsi al trattamento dei loro dati personali in qualsiasi momento.

 

Gli interessati che trattano dati personali hanno il diritto di ricorrere a un'autorità di controllo competente. L'autorità di controllo per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).

 

 

7. Sicurezza dei dati

 

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Tuttavia, non possiamo garantire la sicurezza assoluta dei dati.

 

L'accesso al nostro sito web avviene tramite crittografia di trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). Ulteriori informazioni si possono trovare qui (Sicurezza sito web).

 

La nostra comunicazione digitale è soggetta - come tutte le comunicazioni digitali in linea di principio - alla sorveglianza di massa senza motivo o sospetto e ad altri controlli da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. 

 

Non possiamo influenzare direttamente il corrispondente trattamento dei dati personali da parte di servizi segreti, agenzie di polizia e altre autorità di sicurezza.

 

 

8. Utilizzo del sito web

 

Riceviamo, raccogliamo e archiviamo tutte le informazioni che inserisci sul nostro sito web o ci fornisci in qualsiasi altro modo. Inoltre, raccogliamo l'indirizzo IP (Internet Protocol) utilizzato per connettere il tuo computer a Internet; accesso; indirizzo email; parola d'ordine; informazioni su computer e connessione. Potremmo utilizzare strumenti software per misurare e raccogliere informazioni sulla sessione, inclusi tempi di risposta alle pagine, durata delle visite a determinate pagine, informazioni sull'interazione della pagina e metodi utilizzati per navigare lontano dalla pagina.

 

Possiamo utilizzare i cookie. I cookie - i nostri cookie (cookie di prima parte) e i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti) - sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

 

I cookie possono essere memorizzati nel browser temporaneamente come "cookie di sessione" o per un certo periodo di tempo come cosiddetti cookie permanenti. I "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. I cookie permanenti possono essere utilizzati anche, ad esempio, per il marketing online.

 

I cookie possono essere disattivati e cancellati completamente o parzialmente nelle impostazioni del browser in qualsiasi momento. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile.

 

La nostra azienda è ospitata sulla piattaforma Wix.com. Wix.com ci fornisce la piattaforma online che ci consente di vendere i nostri prodotti e servizi. I tuoi dati possono essere archiviati tramite la memoria dati, i database e le applicazioni generali di Wix.com. I tuoi dati sono da loro conservati su server sicuri, potetti da firewall. 

 

Se non desideri che i tuoi dati vengano elaborati, o se desideri accedere, correggere, modificare o eliminare qualsiasi informazione personale che abbiamo su di te, ti preghiamo di contattarci all'indirizzo emailamministrazione@nyaliswiss.ch.

 

 

9. Social Media

 

Siamo presenti sui social media e su altre piattaforme online per comunicare con le persone interessate e per fornire informazioni sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).

 

In ogni caso, si applicano anche le Condizioni Generali (CG) e i Termini di Utilizzo, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli operatori di tali piattaforme. 

 

Queste disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, che comprendono, ad esempio, il diritto all'informazione.

 

 

10. Servizi di terzi

 

Utilizziamo servizi forniti da terzi specializzati per svolgere le nostre attività e operazioni in modo duraturo, facile da usare, sicuro e affidabile. Con tali servizi possiamo, tra l’altro, incorporare funzioni e contenuti nel nostro sito web. Nel caso di tali incorporazioni, i servizi utilizzati registrano gli indirizzi di protocollo Internet (IP) degli utenti almeno temporaneamente per motivi tecnicamente impellenti.

 

Per i necessari scopi tecnici, statistici e di sicurezza, le terze parti di cui utilizziamo i servizi possono elaborare i dati in relazione alle nostre attività e operazioni in forma aggregata, anonima o pseudonimizzata. Si tratta, ad esempio, di dati sulle prestazioni o sull'utilizzo per poter offrire il relativo servizio.

 

Utilizziamo in particolare:

• Servizi Google: Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; Informazioni generali sulla protezione dei dati: "Principi di privacy e sicurezza", Informativa sulla privacy, "Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati", "Guida alla privacy per i prodotti Google", "Come utilizziamo i dati dei siti web o delle app su cui vengono utilizzati i nostri servizi" (informazioni fornite da Google), "Tipi di cookie e altre tecnologie utilizzate da Google".

• Servizi di Microsoft: Fornitori: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio Economico Europeo (SEE), del Regno Unito e della Svizzera; Informazioni generali sulla protezione dei dati: "Data Protection at Microsoft", "Data Protection (Trust Center)", Privacy Policy.

 

10.1 Infrastruttura digitale

 

Utilizziamo servizi di terze parti specializzate per fornirci l'infrastruttura digitale di cui abbiamo bisogno in relazione alle nostre attività e operazioni. Si tratta, ad esempio, di servizi di hosting e di archiviazione forniti da fornitori selezionati.

Utilizziamo in particolare:

• Hosting gestito da Ticyweb (Privacy Policy)

• Archiviazione: Dropbox (Privacy Policy)

 

10.2 Conferenze audio e video

 

Utilizziamo servizi specializzati di audio e videoconferenza per comunicare online. Ad esempio, possiamo utilizzarli per organizzare riunioni virtuali o condurre lezioni online e webinar. Per la partecipazione a conferenze audio e video si applicano inoltre i testi legali dei singoli servizi, come le dichiarazioni sulla protezione dei dati e le condizioni di utilizzo.

A seconda della situazione di vita, consigliamo di disattivare il microfono per impostazione predefinita quando si partecipa a conferenze audio o video, nonché di sfocare lo sfondo o di far sovrapporre uno sfondo virtuale.

 

Utilizziamo in particolare:

• Microsoft Teams: Piattaforma per conferenze audio e video, tra le altre cose; fornitore: Microsoft; informazioni specifiche su Teams: "Protezione dei dati e Microsoft Teams".

 

 

11. Disposizioni finali                         

 

Possiamo adeguare e integrare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo di tali adeguamenti e integrazioni in forma adeguata, in particolare pubblicando la rispettiva dichiarazione sulla protezione dei dati in vigore sul nostro sito web.