Protezione dei dati e impronta su procure.ch (marzo 2021)
La presente informativa sul trattamento dei dati personali fornisce indicazioni in merito alla natura, all’estensione e allo scopo del trattamento dei dati personali. In tal modo proteggiamo i diritti della personalità e i diritti fondamentali di tutte le persone delle quali procure.ch tratta i dati. Tramite le misure tecniche e organizzative adottate procure.ch garantisce una protezione dei dati adeguata al rischio.
- I dati vengono raccolti da procure.ch esclusivamente per uno scopo definito e immediatamente riconoscibile dalla persona interessata. Essi possono essere trattati solo per tale finalità.
- I dati personali vengono distrutti o anonimizzati, non appena non sono più necessari ai fini del trattamento.
- Qualora per il trattamento dei dati sia necessario il consenso dell’interessato, tale consenso è valido solo se viene espresso dopo un’informazione adeguata ai fini di un trattamento o di più trattamenti in forma volontaria ed univoca. Segnatamente, è richiesto un consenso esplicito per il trattamento di dati personali degni di particolare protezione e per le misure di profilazione.
Consenso
NON è necessario il consenso per ogni forma di trattamento dei dati; dove necessario, il consenso viene richiesto tramite le CG. Qualora sia necessario esprimere un consenso, ciò è richiesto per:
- il trattamento di dati personali degni di particolare protezione;
- la profilazione a rischio elevato da parte di privati.
Dati personali degni di particolare protezione
In casi eccezionali, vengono messi a disposizione di procure.ch dati personali particolarmente sensibili. La gestione di tali dati è disciplinata dal registro delle attività di trattamento, che può contenere ad esempio dati sullo stato di salute, su sanzioni amministrative o procedimenti penali a carico o dati dell’aiuto sociale.
Profilazione
Con il termine «profilazione» si intende la valutazione di determinate caratteristiche di una persona sulla base di dati personali trattati in forma automatizzata, con il fine particolare di analizzarne o prevederne il rendimento professionale, la condizione economica, la salute, il comportamento, le preferenze, l’ubicazione o gli spostamenti.
Il titolare del trattamento dei dati (anche detto data owner)
Il titolare del trattamento dei dati è la persona nell’ambito dell’unità organizzativa di procure.ch preposta che decide, singolarmente o insieme ad altri, sulle finalità e sui mezzi del trattamento dei dati.
Il titolare del trattamento dei dati è tenuto a limitare, tramite preimpostazioni adeguate, il trattamento di dati personali al minimo necessario per le finalità del trattamento, a meno che la persona interessata non disponga altrimenti. Gli indirizzi di persone fisiche possono avere un solo adressowner, gli indirizzi di imprese possono avere più adressowner. L‘adressowner viene memorizzato nel sistema CRM centrale e viene gestito tramite le impostazioni del rispettivo ruolo.
Il responsabile del trattamento dei dati
Il responsabile del trattamento dei dati è il soggetto esterno a procure.ch che elabora i dati di persone o imprese per conto del titolare del trattamento dei dati (data owner).
Il trattamento dei dati personali può essere delegato per via contrattuale o legale ad un responsabile del trattamento, se:
- questi effettua esclusivamente i trattamenti che il titolare del trattamento ha il diritto di effettuare;
- la delega del trattamento non è vietata da un obbligo di segretezza contrattuale o di legge.
Il data owner deve assicurarsi che il responsabile del trattamento dei dati sia in grado di garantire la sicurezza dei dati stessi.
Il responsabile del trattamento può delegare il trattamento a soggetti terzi solo previa autorizzazione del data owner. Il responsabile del trattamento può far valere gli stessi motivi giustificativi del data owner.
I dati personali raccolti nei nostri tre settori (Associazione, Formazione, Esami)
I collaboratori dell’ambito Formazione e Associazione non hanno accesso ad alcun dato rilevante per le prove d’esame. La protezione di tali dati è garantita dalla distribuzione diversa di ruoli all’interno del nostro sistema CRM, in base alla funzione del rispettivo collaboratore.
In relazione ai dati personali raccolti da procure.ch per la partecipazione ad un evento (Formazione, Eventi, Esami), procure.ch richiede il consenso all’uso futuro di tali dati da parte del settore «Associazione».
CRM – Sistema centralizzato
Il sistema CRM di gestione dei corsi e dei soci contiene l’intero archivio degli indirizzi di procure.ch ed è quindi il sistema centrale per la gestione e l’impiego degli indirizzi.
Tale archivio contiene gli indirizzi:
- di tutti i collaboratori di soci, partecipanti, clienti, interessati, fornitori e membri attivi in organi;
- di tutte le imprese, organizzazioni e autorità amministrative in contatto con procure.ch;
- di tutti i collaboratori (segretariato).
Privacy by design
Il nostro sistema di CRM è strutturato sia dal punto di vista tecnico che organizzativo in modo conforme al principio dell’impiego minimo di dati. Il trattamento dei dati avviene in conformità alla legge federale sulla protezione dei dati personali e soddisfa i criteri rilevanti utilizzando autorizzazioni e altre impostazioni adeguate.
Il sistema CRM di procure.ch compila un registro di tutti i trattamenti. Tale registro contiene informazioni concernenti l’identità del responsabile e del titolare del trattamento e le categorie di trattamento effettuate per conto del titolare. Inoltre, procure.ch tiene un registro delle attività di trattamento.
Risposta alle richieste di persone interessate (richiesta di informazione, richiesta di cancellazione, richiesta di rettifica, portabilità dei dati, violazioni della sicurezza dei dati)
La consulente per la protezione dei dati risponderà a ogni richiesta ovvero ne confermerà la relativa elaborazione al più tardi entro 30 giorni.
Revoca del consenso alla trasmissione dei dati all’Associazione
Nel loro profilo personale «myProcure» i partecipanti hanno la facoltà di definire la possibilità della trasmissione dei propri dati mediante una casella di selezione «SÌ/NO». In alternativa, possono rivolgersi via e-mail alla consulente per la protezione dei dati di procure.ch.
Foto e video
Durante i nostri eventi vengono scattate foto e prodotti filmati. Con la registrazione, l’utente esprime il proprio consenso alla pubblicazione di immagini nelle quali potrebbe essere riconoscibile.
Consulente per la protezione de dati
Elisabeth Frey, responsabile Marketing e comunicazione, frey@procure.ch
La consulente per la protezione dei dati
- Garantisce tramite misure adeguate il rispetto delle disposizioni in materia di protezione dei dati di procure.ch.
- Avvia un’indagine in presenza di indizi che un trattamento violi le disposizioni in materia di protezione dei dati.
Il titolare del trattamento è tenuto a segnalare qualunque violazione all’IFPDT. Su richiesta dell’IFPDT o se necessario per proteggere la persona interessata, quest’ultima deve essere informata. - Informa la direzione generale di una violazione delle disposizioni in materia di protezione dei dati e richiede misure adeguate.
- Esprime un parere sui dati a elevato rischio (valutazione d’impatto sulla protezione dei dati) e propone misure appropriate.
ONLINE MARKETING
Utilizziamo i dati personali per gestire questo sito web e offrire e proporre le nostre prestazioni di servizio. A seconda di come utilizza la nostra offerta online, vengono trattati dati diversi. La valutazione automatizzata del comportamento produce una profilazione.
Da un lato si tratta di informazioni che ci comunica in modo attivo, ad es. in un modulo di contatto o via mail. Altri dati vengono invece raccolti non appena si trova su questo sito internet. In tal caso si tratta soprattutto di informazioni tecniche, tra cui l’indirizzo IP o il browser utilizzato.
Con la trasmissione dei suoi dati, acconsente alla loro archiviazione e al trattamento da parte nostra fino a revoca di tale consenso o fino al momento in cui tale archiviazione non è più necessaria per la finalità definita e nella misura in cui la cancellazione non si oppone a nessun obbligo legale di conservazione dei dati.
A essere valutato è anche il comportamento dei visitatori sul nostro sito. I dati sono analizzati dal punto di vista statistico e mai utilizzati per monitorare o identificare singole persone. Le conoscenze acquisite ci aiutano a ottimizzare la presenza online a favore dell’utente.
Misure di sicurezza
Abbiamo adottato misure tecniche e organizzative per proteggere i dati da abusi in sede di utilizzo del nostro sito e delle funzioni e dei servizi ad esso connessi. Tra i meccanismi di sicurezza rientrano, tra l’altro, la crittografia della trasmissione di dati tra browser e server (HTTPS) nonché l’invio sicuro di e-mail (SSL/TLS). Si consiglia di attivare l’SSL/TLS anche nel suo programma di posta elettronica.
Le ricordiamo che eventuali carenze di sicurezza nella trasmissione di dati in internet non possono mai essere escluse del tutto.
Dati di accesso al server
Raccogliamo informazioni in merito a ogni accesso al server sul quale è operativo il presente servizio. Questi file di log contengono: l’URL della pagina web visitata, il file, la data e l’ora della visita, lo status code della richiesta, la quantità di dati trasmessi, il tipo di browser inclusa la versione, il sistema operativo dell’utente, l’URL del referrer (la pagina precedentemente visitata), l’indirizzo IP nonché il provider richiedente.
I file di log servono alla gestione, alla sicurezza e all’ottimizzazione di questo sito e vengono periodicamente cancellati. In genere i dati registrati sono analizzati solo a fini statistici. In caso di sospetto fondato di un utilizzo illecito (ad es. attacco di hacker) ci riserviamo di controllare in dettaglio i dati registrati. I dati, che devono continuare a essere conservati a scopo probatorio, sono esclusi dalla cancellazione periodica fino al chiarimento dell’accaduto.
Cookies
Come quasi tutti i siti internet anche noi impieghiamo cookie, piccoli file di testo che vengono salvati sui dispositivi degli utenti. I cookie di sessione sono cancellati automaticamente alla chiusura del browser. Altri cookie hanno una data di scadenza o vengono conservati in modo permanente per riconoscere il suo browser alla successiva visita.
Utilizziamo cookie per consentire determinate funzioni, renderle più piacevole la navigazione e analizzare le modalità d'uso del nostro sito internet. Ulteriori informazioni sui servizi impiegati sono disponibili nei capitoli dedicati, comprese le informazioni relative a come impedire i cookie.
È possibile opporsi all’impiego di cookie per finalità di marketing per una moltitudine di servizi, in particolare in relazione al tracciamento, tramite la pagina USA www.aboutads.info/choices oppure UE www.youronlinechoices.com.
Ha anche la possibilità di bloccare in generale i cookie nelle impostazioni del browser o di cancellarli in qualsiasi momento. Così facendo, tuttavia, non tutte le funzioni di questo sito potrebbero essere disponibili.
Google Analytics
Su questo sito internet è integrato Google Analytics, un servizio di analisi web di Google LLC. Google tratta le informazioni per nostro conto e ci fornisce report sulle attività svolte sul nostro sito internet e altri servizi per consentirci di analizzare e ottimizzare l’uso della nostra offerta online. Sui dati trattati possono essere creati profili pseudonimizzati degli utenti.
Google è certificato dall’accordo Privacy Shield e garantisce il rispetto del diritto europeo in materia di protezione dei dati.
Impieghiamo Google Analytics con l’anonimizzazione degli IP. In tal modo l’indirizzo IP degli utenti di Google viene abbreviato all’interno degli Stati membri dell’Unione Europea oppure in altri paesi aderenti all’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA, dove viene abbreviato. L’indirizzo IP non è riunito ad altri dati di Google.
In Google Analytics utilizziamo i «Rapporti su dati demografici e interessi», che contengono riferimenti in merito a età, genere e interessi dei visitatori delle pagine. Le informazioni provengono da utenti connessi a un servizio di Google o vengono desunte in base alle attività svolte nei prodotti di Google e nella sua Rete Display. I dati non possono essere associati ad alcuna persona specifica.
Se non desidera che siano raccolti con Google Analytics, può disattivare i cookie nel suo browser oppure installare il seguente plug-in: https://tools.google.com/dlpage/gaoptout?hl=it
Sulle pagine web di Google sono disponibili ulteriori informazioni sull’utilizzo dei dati da parte di Google e sulle possibilità di impostazione e di opposizione:
Google Web Fonts
Per una rappresentazione omogenea di caratteri nel nostro sito utilizziamo Google Web Fonts. Al momento dell’accesso al nostro sito, il suo browser scarica dal server i web font (caratteri tipografici) necessari per rappresentare correttamente testi e caratteri. In tale contesto, il suo browser stabilisce una connessione con i server di Google, tramite la quale Google viene informato che un terminale con il suo indirizzo IP sta visitando il nostro sito. L’uso di Google Web Fonts e il trattamento dei dati ad esso connesso soddisfa il nostro interesse ad una rappresentazione gradevole del nostro sito.
Integrazione di Google Maps
Il presente sito fa uso della componente Google Maps di Google Inc. Utilizzando il sito, acconsente alla raccolta, al trattamento e all’impiego dei dati raccolti in via automatizzata da parte di Google Inc, dei suoi rappresentanti nonché di terzi. Le condizioni d’uso di Google Maps sono disponibili alla pagina «Condizioni d’uso di Google Maps».
Integrazione di video YouTube
Sul nostro sito abbiamo integrato video YouTube archiviati su YouTube.com, che possono essere visualizzati direttamente dal nostro sito. YouTube è un servizio di YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, facente parte di Google Groups. Questi video sono integrati in «Modalità di privacy avanzata», il che significa che non vengono trasmessi a YouTube dati sull’utente se questo non guarda i video. Solo durante la visione dei video vengono trasmessi a YouTube i dati elencati nel paragrafo seguente; procure.ch non ha alcun influsso su tale trasmissione di dati.
Quando l’utente accede al nostro sito, YouTube riceve l’informazione che l’utente sta visionando la relativa sottopagina del nostro sito. Ciò avviene indipendentemente dal fatto che lei abbia un conto utente di YouTube o di Google e che vi abbia effettuato il login o meno. Se ha effettuato il login a YouTube o Google, i suoi dati saranno trasmessi automaticamente al suo conto utente. Se non desidera che i dati del suo profilo vengano trasmessi al suo conto di YouTube, deve effettuare il logout da con YouTube prima di premere il pulsante. YouTube salva i suoi dati sotto forma di profili di utilizzo e li impiega a fini di attività promozionale, ricerche di mercato e/o per configurare il proprio sito in base alle esigenze. Ha il diritto di opporsi alla creazione di tali profili di utilizzo; per esercitare tale diritto si deve rivolgere a YouTube.
Ulteriori informazioni su fine e entità della raccolta dei dati e del loro trattamento da parte di YouTube sono disponibili nell’informativa sul trattamento dei dati personali al link: policies.google.com/privacy?hl=it
Matomo (precedentemente PIWIK)
Matomo è una piattaforma open source che consente tramite cookie un’analisi sull’utilizzo della nostra offerta online. In questo contesto possono essere creati profili pseudonimizzati dell’utenza dai dati trattati.
I dati sono conservati nel nostro server in Svizzera: tipo e versione del browser, sistema operativo, paese di origine, data e ora dell’interrogazione al server, numero di visitatori, durata della permanenza sul sito internet, link esterni cliccati. L’indirizzo IP viene abbreviato prima del salvataggio.
È possibile opporsi in qualsiasi momento alla futura raccolta dati anonima effettuata da Matomo disattivando il campo riportato più sotto. Nel suo browser viene così memorizzato un cookie di opt-out; a questo punto Matomo non raccoglierà più i dati sulla sessione. Si prega di tenere presente che cancellando in generale i cookie anche l'opt-out viene cancellato; pertanto dovrà essere attivato di nuovo.
Newsletter
L’iscrizione alla newsletter avviene con sistema double opt-in. Dopo la registrazione riceverà tramite il sito internet un’e-mail che la invita a confermare la registrazione. La conferma è necessaria per garantire che l’iscrizione provenga effettivamente da lei. Questa procedura è registrata per poter dimostrare la procedura di iscrizione.
Può disattivare l’abbonamento in qualsiasi momento. In fondo a ogni newsletter trova il corrispondente link. I dati personali relativi all’abbonamento alla newsletter vengono cancellati dopo la disattivazione.
All’apertura della newsletter, attraverso una piccola grafica inserita viene stabilito un collegamento al server che consente di raccogliere informazioni tecniche, quali la versione del browser e del sistema, il suo indirizzo IP e il momento del collegamento, nonché di determinare se la newsletter è stata aperta, quando e quali link sono stati cliccati. Tecnicamente queste informazioni potrebbero essere associate a singoli destinatari, che a noi tuttavia non interessa monitorare. Il nostro obiettivo è analizzare informazioni in modo anonimo per capire le abitudini di lettura e ottimizzare la nostra newsletter.
Social Media
Gestiamo la nostra presenza online all’interno di social network e piattaforme per comunicare con clienti attivi, interessati e utenti e poterli informare sui nostri servizi. La visita a questi network e piattaforme sottostà all'applicazione delle condizioni di contratto e delle direttive in materia di trattamento dei dati dei relativi gestori.
I pulsanti dei social media presenti su questo sito internet, ad es. per il Condividi o il Mi piace, sono integrati con la soluzione Shariff. Questo metodo permette una connessione al network social media solo se l’utente fa clic attivamente sul pulsante.
La visita del nostro sito internet mentre si è connessi a un servizio esterno può attivare ulteriori operazioni di trattamento in relazione ai dati personali, sulle quali non abbiamo alcun controllo. La preghiamo di informarsi presso i relativi provider.
Informativa sul trattamento dei dati personali: https://www.linkedin.com/legal/privacy-policy?_l=IT
Informativa sul trattamento dei dati personali: https://it-it.facebook.com/policy.php
PROCURE SWISS MAGAZIN (Rivista)
Copyright: Associazione procure.ch, Aarau. Tutti i diritti riservati.
I contributi vengono pubblicati sotto la responsabilità degli autori. La redazione si riserva il diritto di adeguamenti per migliorare la comprensibilità e garantire la qualità.
Impressionante
Associauione procure.ch
Laurenzenvorstadt 90
5000 Aarau
062 837 57 00
contact@procure.ch