1. Obiettivo

 

Guuru ha emesso la presente Informativa sulla Privacy alla luce della prossima revisione della legge federale svizzera sulla protezione dei dati (LPD) e dell’entrata in vigore del GDPR, il nuovo regolamento sulla protezione dei dati e della privacy dell’Unione Europea (UE).

 

2. Informazioni sulla protezione dei dati

 

Con le seguenti informazioni vorremmo offrirvi una panoramica su come tratteremo i vostri dati e sui vostri diritti in base alle leggi sulla protezione dei dati. I dettagli su quali dati verranno elaborati e quale metodo sarà utilizzato dipendono in modo significativo dai servizi richiesti o concordati.

 

3. Chi è il titolare dell’elaborazione dei dati e a chi mi posso rivolgere?

 

Il titolare è:

Guuru

Bösch 67

6331 Hünenberg

Svizzera

Phone (+41) 41 530 04 64

E-Mail: dataprotection@guuru.com

Web: www.guuru.com

 

4. Quali fonti e dati utilizziamo?

 

Trattiamo i dati personali che otteniamo da UTENTI, ESPERTI e CLIENTI nel contesto della nostra offerta di servizi. Nella misura necessaria per la fornitura dei nostri servizi e per l’acquisizione di servizi esterni, elaboriamo inoltre i dati personali che otteniamo da fonti accessibili al pubblico (es. registri dei debitori, registri commerciali, stampa, internet) o che vengono legittimamente trasferiti da terzi.

 

Inoltre, alcuni dati potrebbero essere ricavati dalle integrazioni di Google Analytics nei siti web dei CLIENTI. Vi preghiamo di consultare la sezione 12 di seguito per ulteriori informazioni su Google Analytics.

 

I dati personali rilevanti sono le informazioni personali sulle persone di contatto dei nostri CLIENTI ed ESPERTI (ad es. nome, indirizzo e altri dettagli di contatto, data e luogo di nascita, nazionalità, immagine del profilo), nonché degli UTENTI. Inoltre, si può trattare di dati relativi a ordini (ad es. ordini di pagamento), dati derivanti dall’adempimento dei nostri obblighi contrattuali, dati pubblicitari e di vendita, dati di documentazione e altri dati simili a quelli delle categorie menzionate.immagine del profilo)

 

5. Per quale motivo elaboriamo i vostri dati (Scopo del trattamento) e su quale base giuridica?

 

Elaboriamo i dati personali in conformità con le disposizioni del regolamento europeo sulla protezione dei dati (GDPR) e della legge federale svizzera sulla protezione dei dati (LPD):

 

a) Per l’adempimento degli obblighi contrattuali (Art. 6 comma 1b GDPR)

Il trattamento dei dati personali è attuato ai fini della prestazione dei nostri servizi nel contesto dell’esecuzione dei contratti con i nostri CLIENTI ed ESPERTI o per l’esecuzione di misure precontrattuali che sono avviate in seguito a una richiesta. La finalità del trattamento dei dati è orientata alla concreta prestazione dei servizi, forniti o ricevuti. Ulteriori dettagli sulle finalità del trattamento dei dati sono reperibili nei documenti contrattuali pertinenti e nella sezione termini e condizioni.

 

b) Nel contesto del legittimo interesse (Art. 6 comma 1f GDPR)

Laddove richiesto, elaboriamo i vostri dati oltre l’effettivo adempimento del contratto ai fini del legittimo interesse perseguito da noi o da terzi.

 

Esempi:

  • Consulenza e scambio di dati con terzi (es. registro del debito per indagare sul merito creditizio e sui rischi di credito)
  • Pubblicità o ricerche di mercato e sondaggi di opinione, a meno che non vi siate opposti all’utilizzo dei vostri dati
  • Azioni giudiziarie per rivendicazioni legali e difesa in controversie legali
  • Garanzia della sicurezza IT e delle operazioni IT
  • Prevenzione e risoluzione di reati
  • Azioni di gestione aziendale e sviluppo di prodotti e servizi
  • Controllo del rischio in Guuru

 

Inoltre, raccogliamo dati personali da fonti disponibili pubblicamente ai fini dell’acquisizione di clienti.

 

c) Previo consenso dell’utente (Art. 6 comma 1a GDPR)

Nella misura in cui ci è stato fornito il consenso al trattamento dei propri dati personali per determinati scopi (ad es. valutazione di dati operativi per scopi di marketing), tale trattamento è legale sulla base del vostro consenso. Il consenso prestato può essere ritirato in qualsiasi momento. Ciò vale anche per il ritiro delle dichiarazioni di consenso che ci sono state fornite prima dell’entrata in vigore del GDPR, ossia prima del 25 maggio 2018. Il ritiro del consenso non pregiudica la legalità dei dati trattati prima del ritiro.

 

6. Chi riceve i miei dati?

 

All’interno di Guuru, avrà accesso ai vostri dati ciascun reparto che li richieda per adempiere ai nostri obblighi contrattuali e legali. I fornitori di servizi e gli agenti delegati da noi incaricati potranno altresì ottenere l’accesso ai dati per gli scopi indicati, previo impegno a mantenerne la riservatezza. Si tratta di società appartenenti alle categorie di servizi bancari, servizi IT, logistica, servizi di stampa, telecomunicazioni, recupero crediti, consulenza, vendite e marketing.

 

7. I dati saranno trasmessi a paesi terzi o a organizzazioni internazionali?

 

I vostri dati possono essere condivisi con ESPERTI e/o fornitori di servizi IT specializzati. Pertanto, tali dati potranno essere trasferiti in Paesi al di fuori della Svizzera o dello Spazio economico europeo (SEE). I dati personali sono trasferiti al di fuori dello SEE sulla base di dichiarazioni di adeguatezza o di altre garanzie appropriate, in particolare le clausole standard sulla protezione dei dati adottate dalla Commissione europea.

 

8. Sicurezza dell’elaborazione

 

Tenendo conto dello stato dell’arte, dei costi di implementazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché della probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, compiamo ragionevoli sforzi per proteggere i dati da distruzione e perdita accidentali e illegali. Ci impegniamo a garantire che i dati personali siano utilizzati correttamente e protetti da accesso, uso o divulgazione non autorizzati. Utilizziamo una combinazione di controlli di sicurezza di processo, tecnologia e fisici per proteggere i dati personali da accesso, uso o divulgazione non autorizzati.

 

Inoltre, l’accesso ai dati personali è limitato a dipendenti, appaltatori e agenti che necessitano di tali informazioni per lo svolgimento delle funzioni assegnate e per lo sviluppo o il miglioramento dei nostri servizi.

 

9. Per quanto tempo verranno conservati i miei dati?

 

Elaboreremo e conserveremo i vostri dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali e legali.

 

Nel momento in cui i dati non saranno più necessari per adempiere agli obblighi contrattuali o legali, saranno cancellati, a meno che il loro ulteriore trattamento non sia richiesto – per un periodo limitato – per i seguenti scopi:

 

  • Adempimento degli obblighi commerciali e fiscali di conservazione.

 

10. Quali sono i miei diritti in merito alla protezione dei dati?

 

I soggetti interessati hanno il diritto di accesso ai sensi dell’Articolo 15 del GDPR (Articolo 8 LPD), il diritto di rettifica ai sensi dell’Articolo 16 del GDPR (Articolo 5 LPD), il diritto di cancellazione ai sensi dell’Articolo 17 del GDPR (Articolo 5 LPD), il diritto di limitare il trattamento ai sensi dell’Articolo 18 del GDPR (Articoli 12, 13, 15 LPD), il diritto di opposizione ai sensi dell’Articolo 21 del GDPR (Articolo 4 LPD) e, se del caso, il diritto alla portabilità dei dati ai sensi dell’Articolo 20 del GDPR. Inoltre, se applicabile, è anche possibile presentare un reclamo all’ autorità competente per la tutela dei dati (Articolo 77 GDPR).

 

Per motivi inerenti la propria situazione particolare, si ha il diritto di opposizione, in qualsiasi momento, al trattamento dei propri dati personali ai sensi dell’Articolo 6, comma 1 f del GDPR (elaborazione dei dati basata su legittimo interesse). In caso di presentazione di un’obiezione, non elaboreremo più i vostri dati personali a meno di non poter fornire prove di motivi legittimi e obbligatori per l’elaborazione, che prevalgono sui vostri interessi, diritti e libertà, o che l’elaborazione abbia lo scopo di applicazione, esercizio o difesa di interessi. Si prega di notare che in tali casi potremmo non essere in grado di continuare a fornire servizi e mantenere una relazione commerciale.

 

È possibile revocare in qualsiasi momento il consenso accordatoci per il trattamento dei dati personali. Ciò vale anche per il ritiro delle dichiarazioni di consenso forniteci prima dell’entrata in vigore del GDPR, ossia prima del 25 maggio 2018. Si prega di notare che il recesso non è retroattivo. Il trattamento che è stato effettuato prima del recesso non ne è soggetto.

 

L’obiezione o il recesso non devono essere effettuati in una forma particolare e idealmente sono da presentare alle persone di contatto di cui sopra.

 

11. In quale misura il processo decisionale o il profiling sono automatizzati?

 

Nell’avvio e nel corso di una relazione commerciale, in genere non facciamo uso di processi decisionali automatici né di profilazione ai sensi dell’Articolo 22 del GDPR. Nel caso dovessimo utilizzare questa procedura in singoli casi, vi informeremo separatamente a riguardo, purché ciò sia consentito dalla legge.

 

12. Disposizioni sulla protezione dei dati relative all’applicazione e all’utilizzo di Google Analytics (con funzione di anonimizzazione)

 

Per la nostra offerta di servizi, riceviamo dati dall’integrazione da parte dei nostri CLIENTI di componenti di Google Analytics (con la funzione di anonimizzazione) sui loro siti web. Riceviamo tali dati tramite Google. Google Analytics è un servizio di analisi web. L’analisi dei dati web consiste nella raccolta e l’analisi dei dati sul comportamento dei visitatori dei siti web. Un servizio di analisi web raccoglie, tra l’altro, i dati sul sito web da cui è arrivata una persona (il cosiddetto “referrer”), quali pagine secondarie sono state visitate, o con quale frequenza e per quale durata è stata visualizzata una sottopagina. L’analisi dei dati web viene principalmente utilizzata per l’ottimizzazione di un sito web e per eseguire un’analisi costi-benefici della pubblicità su Internet.

 

La società che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stati Uniti.

 

Per l’analisi web tramite Google Analytics il responsabile dell’elaborazione utilizza l’applicazione “_gat. _anonymizeIp”. Tramite questa applicazione, l’indirizzo IP della connessione Internet dell’interessato viene abbreviato da Google e reso anonimo durante l’accesso ai nostri siti web da uno Stato membro dell’Unione europea o da un altro Stato facente parte dell’accordo sullo Spazio economico europeo. Lo scopo del componente Google Analytics è quello di analizzare il traffico sul nostro sito web. Google utilizza i dati e le informazioni raccolti, tra l’altro, per valutare l’utilizzo del nostro sito web e per fornirci report online che mostrano le attività sui nostri siti web, e per fornire altri servizi relativi all’uso del nostro sito internet.

 

Google Analytics posiziona un cookie sul sistema informatico della persona interessata. La definizione di cookie è spiegata sopra. Con l’impostazione del cookie, Google è in grado di analizzare l’utilizzo del nostro sito web. Ad ogni apertura di una delle singole pagine di questo sito internet, gestita dal controllore e in cui è stato integrato un componente di Google Analytics, il browser internet sul sistema informatico della persona interessata invierà automaticamente i dati tramite il componente di Google Analytics ai fini dell’analisi online a Google. Nel corso di questa procedura tecnica, Google viene a conoscenza di informazioni personali, quali l’indirizzo IP, dell’interessato, mediante le quali, tra l’altro, è in grado di rilevare l’origine del visitatore e dei clic e successivamente di effettuare il calcolo delle provvigioni.

 

Il cookie viene utilizzato per memorizzare informazioni personali, come il tempo di accesso, la posizione da cui è stato effettuato l’accesso e la frequenza delle visite del nostro sito web da parte dell’interessato. Con ogni visita al nostro sito Internet, tali dati personali, compreso l’indirizzo IP dell’accesso a internet utilizzato, saranno trasmessi a Google negli Stati Uniti d’America. Questi dati personali sono archiviati da Google negli Stati Uniti d’America. Google può trasferire a terzi questi dati personali raccolti attraverso la procedura tecnica.

 

L’interessato può, come sopra indicato, impedire l’impostazione dei cookie da parte del nostro sito web in qualsiasi momento mediante una corrispondente modifica del browser web utilizzato, e quindi negare in modo permanente l’impostazione dei cookie. Tale impostazione del browser internet utilizzato impedirebbe anche a Google Analytics di impostare un cookie sul sistema informatico dell’interessato. Inoltre, i cookie già in uso da Google Analytics possono essere cancellati in qualsiasi momento tramite un browser web o altri programmi software.

 

L’interessato ha altresì la possibilità di opporsi alla raccolta di dati generati da Google Analytics legata all’uso di questo sito web, così come all’elaborazione di questi dati da parte di Google. A tale scopo, l’interessato deve scaricare un componente aggiuntivo del browser all’indirizzo https://tools.google.com/dlpage/gaoptout e installarlo. Questo componente aggiuntivo del browser indica a Google Analytics tramite un JavaScript che i dati e le informazioni sulle visite delle pagine internet non devono essere trasmesse a Google Analytics. L’installazione di tale componente aggiuntivo del browser è considerata un’obiezione da parte di Google. Se il sistema informatico della persona interessata viene in seguito eliminato, formattato o installato di nuovo, l’interessato deve reinstallare il componente aggiuntivo del browser per disabilitare Google Analytics. Se il componente aggiuntivo del browser è stato disinstallato dall’interessato o da qualsiasi altra persona nella sua sfera di controllo, oppure è disabilitato, è possibile eseguire la reinstallazione o la riattivazione del componente aggiuntivo del browser.

 

Ulteriori informazioni e disposizioni applicabili sulla protezione dei dati di Google sono reperibili agli indirizzi https://www.google.com/intl/en/policies/privacy/ e https://www.google.com/analytics/terms/us.html . Il funzionamento di Google Analytics è ulteriormente spiegato al link https://www.google.com/analytics/ .