Protezione dei dati

I dati personali che raccogliamo sui nostri siti web sono riportati nel capitolo “Sito web, social media e informativa sui cookie”.
Versione 2.5 del 27 maggio 2026
Valido a partire dal: 27/05/2026

Nella presente informativa sulla privacy, noi, Impunix AG, forniamo informazioni sulla raccolta e il trattamento dei dati personali. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Si prega di tenere presente che ulteriori informative sulla privacy, condizioni generali di contratto, condizioni di partecipazione e documenti simili disciplinano aspetti specifici.

Adottiamo misure volte a garantire la protezione dei dati in modo completo. Tra queste figurano, tra l’altro, la redazione di un registro delle attività di trattamento, la formazione periodica dei nostri collaboratori in materia di protezione dei dati, nonché il loro impegno a rispettare tale protezione. Inoltre, valutiamo attentamente i nostri fornitori di servizi e stipuliamo con loro contratti di incarico per il trattamento dei dati, effettuiamo valutazioni annuali sulla sicurezza dei dati, verifichiamo i trasferimenti di dati all’estero e otteniamo le garanzie necessarie a tal fine.

1. Titolare del trattamento
2. Finalità del trattamento nell’ambito dei nostri servizi e delle nostre offerte
3. Sito web, social media e informativa sui cookie
4. Origine dei dati personali
5. Condivisione dei dati e trasferimento dei dati all’estero
6. Noi nel ruolo di incaricati del trattamento
7. Durata della conservazione dei dati personali
8. Sicurezza dei dati
9. Preferenze e decisioni individuali automatizzate
10. Diritti degli interessati
11. Modifiche alla presente informativa sulla privacy
12. Diritto d'autore e licenza
13. Categorie di dati personali

1. Titolare del trattamento

Il responsabile ai sensi della legge federale svizzera sulla protezione dei dati (LPD) per i trattamenti dei dati qui descritti è:

Impunix AG
Unterer Graben 27
8400 Winterthur
privacy@impunix.ch
www.impunix.ch

Per domande o richieste relative alla protezione dei dati e all’esercizio dei propri diritti, si prega di rivolgersi a questo ufficio.

2. Finalità del trattamento nell’ambito dei nostri servizi e delle nostre offerte

Trattiamo i dati personali al fine di fornire i nostri servizi nei settori della sicurezza delle informazioni, della protezione dei dati e della gestione dei rischi alle piccole e medie imprese (PMI) in Svizzera. Ciò comprende soluzioni complete per la protezione dei dati, dalla progettazione all’implementazione fino all’assistenza continua, la redazione e la verifica della documentazione relativa alla normativa sulla protezione dei dati, la tutela contrattuale nell’ambito del trattamento per conto terzi, la certificazione dei processi conformi alla normativa sulla protezione dei dati, il supporto nell’esercizio dei diritti degli interessati e l’assistenza nella segnalazione di incidenti relativi alla protezione dei dati alle autorità competenti. Per la fornitura di questi servizi possono essere coinvolti anche subappaltatori. Ulteriori informazioni sui trattamenti e sulle relative finalità sono disponibili nei capitoli seguenti.

2.1 Consulenza in materia di protezione dei dati

Trattiamo dati personali al fine di sviluppare e implementare soluzioni per la protezione dei dati in diversi settori. A tal fine teniamo conto dei requisiti specifici di settore, delle raccomandazioni delle associazioni di categoria e degli standard di settore in materia di protezione dei dati e sicurezza delle informazioni. In questo contesto trattiamo prevalentemente dati di contatto, dati aziendali, informazioni sui processi specifici del settore e documentazione.

2.2 Servizi di sicurezza delle informazioni

Trattiamo i dati personali per fornire servizi nel campo della sicurezza delle informazioni. Ciò comprende l’analisi e la valutazione dei rischi per la sicurezza, l’attuazione di misure di sensibilizzazione per i collaboratori, test di sicurezza in collaborazione con i partner, lo sviluppo di linee guida sulla sicurezza, nonché il supporto nella pianificazione e nell’attuazione di misure di protezione e di emergenza. A tal fine trattiamo prevalentemente dati di contatto, informazioni sui sistemi informatici, registri di sicurezza, dati di accesso e documentazione.

2.3 Simulazioni di phishing

Per sensibilizzare i collaboratori in materia di sicurezza informatica, offriamo la possibilità di effettuare una simulazione controllata di phishing. Se nell’ambito di questa simulazione ricevete un’e-mail di phishing, significa che la vostra organizzazione ci ha fornito i vostri dati di contatto, quali nome, cognome e indirizzo e-mail aziendale. Utilizzando queste informazioni, inviamo le cosiddette e-mail di phishing all’indirizzo e-mail indicato.
Analizziamo quindi la percentuale di destinatari che aprono l'e-mail, che cliccano sul link in essa contenuto e che inseriscono dati nei campi dei moduli delle pagine di destinazione. In nessun caso, tuttavia, i dati di accesso ci vengono trasmessi in chiaro. I risultati della campagna di phishing vengono elaborati e presentati al cliente, che può fare un riferimento personale.

2.4 Corsi di e-learning

Offriamo corsi di e-learning per sensibilizzare i dipendenti alla protezione dei dati e alla sicurezza informatica. Se partecipate a uno di questi corsi di e-learning, la vostra organizzazione ci ha fornito i vostri dati di contatto, quali cognome, nome e indirizzo e-mail. Utilizziamo queste informazioni per invitarvi ai corsi in questione via e-mail. Analizziamo poi il numero di partecipanti che iniziano e completano il corso e superano i test corrispondenti. I risultati dei corsi di e-learning vengono elaborati e presentati al cliente, che può così ottenere un riferimento personale.

2.5 Riunioni, corsi di formazione e webinar

Per partecipare a riunioni online, corsi di formazione e webinar, utilizziamo servizi Microsoft quali MS Teams e Stream per le conferenze audio e video, al fine di comunicare con voi online. Vi preghiamo di prendere visione delle informative sulla privacy di Microsoft riportate di seguito.

Prima dell'inizio di una registrazione, riceverete un avviso. Si consiglia di impostare di default la videocamera e il microfono su «disattivato» nelle impostazioni degli strumenti di videoconferenza. Ricordatevi inoltre di attivare uno sfondo virtuale per evitare che vengano ripresi soggetti estranei o informazioni non pertinenti.

Trattiamo i vostri dati personali, compresi i dati di contatto (saluto, titolo, nome e cognome, indirizzo, indirizzo e-mail, numero di telefono) e i dati professionali (azienda, posizione/funzione), ai fini dell'invito, della risposta alle domande prima e dopo l'evento e per scopi pubblicitari. Inoltre, trattiamo i vostri dati di contatto per chiedere informazioni sul vostro grado di soddisfazione dopo la partecipazione o per inviarvi i certificati di partecipazione.

Microsoft tratta, tra l’altro, i seguenti dati: dati dell’utente (nome visualizzato, eventualmente account, eventualmente immagine del profilo, indirizzo e-mail, lingua preferita), dati del protocollo Internet (data, ora, ID riunione, numeri di telefono, località) e dati relativi ai contenuti (dati testuali, audio e video, nonché altri dati di interazione), nella misura in cui l’utente li fornisca (ad es. tramite la funzione di chat) o qualora questi vengano generati dall’utilizzo del microfono e della videocamera.

La quantità di dati sui contenuti elaborati durante l'uso di Microsoft Teams dipende dalle informazioni fornite dal partecipante durante la sessione. Il partecipante è informato del fatto che gli inserimenti di testo e i contenuti della chat vengono registrati durante l'utilizzo di Microsoft Teams e possono essere visualizzati sia dall'organizzatore che dagli altri partecipanti durante l'utilizzo della funzione di chat in un webinar, o possono anche essere accessibili a terzi nel caso di una registrazione.

Dopo esservi registrati al webinar, riceverete la nostra newsletter con una sintesi dei contenuti. Inoltre, sarete automaticamente iscritti alle future newsletter. Se non desiderate riceverle, potete annullare l'iscrizione direttamente dalla newsletter utilizzando l'apposito pulsante.

2.6 Gestione della nostra piattaforma clienti

Trattiamo i dati personali per consentire ai nostri clienti di accedere alla nostra piattaforma. Questa serve alla documentazione e alla gestione dei processi relativi alla protezione dei dati, alla messa a disposizione di documenti e modelli, allo svolgimento di corsi di formazione, al trattamento delle richieste degli interessati e alla gestione dei fornitori di servizi. A tal fine trattiamo prevalentemente dati di contatto, dati di utilizzo, documentazione, attestati di formazione e informazioni contrattuali.

2.7 Gestione dei contratti e comunicazione con i clienti

Trattiamo i dati personali per gestire i contratti con i partner commerciali e garantire la comunicazione con i clienti. Ciò comprende la gestione delle richieste, la redazione di offerte, lo svolgimento delle trattative contrattuali e la stipula dei contratti, l’emissione delle fatture e l’elaborazione dei pagamenti, nonché l’assistenza e la consulenza continuative ai nostri clienti. A tal fine trattiamo prevalentemente dati di contatto, informazioni contrattuali, corrispondenza, dati relativi alle fatture e ai pagamenti.

2.8 Formazione e sensibilizzazione

Trattiamo i dati personali al fine di offrire e realizzare corsi di formazione e programmi di sensibilizzazione. Tra questi figurano corsi di formazione digitali sulla protezione dei dati e sulla sicurezza delle informazioni, corsi di formazione per dirigenti, webinar, eventi in presenza e il rilascio di attestati di partecipazione. A tal fine trattiamo principalmente dati di contatto, elenchi dei partecipanti, dati relativi ai progressi nell’apprendimento, attestati di formazione e informazioni relative ai certificati.

2.9 Adempimento degli obblighi di legge

Trattiamo i dati personali al fine di adempiere agli obblighi di legge. Ciò comprende la segnalazione di incidenti relativi alla protezione dei dati e alla sicurezza alle autorità competenti, nonché l’adempimento degli obblighi di archiviazione, conservazione e informazione nei confronti degli enti statali. A tal fine trattiamo prevalentemente dati di contatto, dati relativi alle pratiche e documentazione relativa alle segnalazioni.

2.10 Siti web e servizi online

Per fornire i nostri servizi e promuovere le nostre offerte, utilizziamo siti web e altre piattaforme online. Quando accedete al nostro sito web, raccogliamo dati di utilizzo. In alcuni casi vengono raccolti anche dati di contatto, nonché informazioni sui vostri interessi e sulle vostre preferenze. Per ulteriori informazioni sul sito web, consultate il capitolo corrispondente.

2.11 Marketing

Trattiamo i Suoi dati di contatto per finalità di marketing relative ai nostri prodotti e servizi. Tra queste figurano invii postali, concorsi a premi, eventi, novità sui prodotti, pubblicità personalizzata in base al Suo profilo cliente, ricerche di mercato e newsletter.

2.12 Newsletter

Utilizziamo i Suoi dati di contatto, in qualità di interessato, cliente o potenziale cliente, anche per inviarLe informazioni tramite newsletter sui nostri prodotti, servizi ed eventi. Se non desiderate più ricevere la newsletter o essere informati tramite altri canali, potete annullare l’iscrizione tramite il link presente nella nostra newsletter via e-mail oppure contattarci all’indirizzo e-mail pubblicato a tale scopo sul sito web.

Nelle nostre newsletter e in altre e-mail di marketing inseriamo elementi in parte visibili e ininvisibili, grazie ai quali, all’apertura dell’e-mail, possiamo verificare se e quando l’avete aperta, in modo da poter comprendere meglio se e come vengono utilizzate le nostre offerte e personalizzarle in base alle vostre esigenze. Potete disattivare questa funzione nel vostro programma di posta elettronica; la maggior parte dei programmi di posta elettronica è preimpostata in questo modo.

Per l'invio delle newsletter ci riserviamo il diritto di collaborare con soggetti terzi e di trasmettere i Suoi dati di contatto a tale scopo. Per ulteriori informazioni, La invitiamo a consultare le loro informative sulla privacy; i link ai relativi siti web sono riportati nel capitolo 1.

2.13 Candidatura per un posto di lavoro

Al fine di valutare la Sua candidatura e la Sua idoneità all’assunzione, trattiamo i Suoi dati personali che ci ha fornito nell’ambito della procedura di candidatura. Tra questi possono figurare anche estratti del casellario giudiziario e dei registri delle esecuzioni o documenti simili che Lei ci ha messo a disposizione.

Se avete indicato delle referenze, potremo richiedere a tali referenze informazioni su di voi. Avete il diritto di sapere cosa ci è stato comunicato. La procedura di selezione può prevedere l’esecuzione di test volti a valutare in modo oggettivo l’idoneità alla posizione in questione. Per quanto riguarda la valutazione dell’idoneità a ricoprire un ruolo dirigenziale, il test può riguardare anche la Sua personalità.

Qualora dalla documentazione presentata non emergesse ancora un quadro completo e attendibile, ci riserviamo il diritto di utilizzare per la ricerca fonti accessibili al pubblico idonee a chiarire l’idoneità professionale concreta, quali Xing o LinkedIn, ma anche, più in generale, Google. La ricerca su social network privati come Facebook o Instagram non è per noi rilevante.

Qualora sussistano motivi oggettivi legati alla Sua persona che La limitino o La rendano non idoneo al rapporto di lavoro in questione, Lei è tenuto a comunicarcelo. Ciò può comportare anche un esame delle Sue condizioni di salute. La comunicazione delle informazioni a noi avviene nel rispetto della normativa vigente.

Si prega di tenere presente che i documenti di candidatura inviati via e-mail potrebbero essere salvati nei nostri backup per motivi legati al sistema. Questi backup non possono essere ripuliti singolarmente senza un dispendio di tempo e risorse sproporzionato. Se non desiderate che la vostra candidatura venga salvata nei nostri sistemi, vi preghiamo di inviarci la documentazione per posta.

3. Sito web, social media e informativa sui cookie

L'informativa sulla privacy si applica a tutti i siti web gestiti, tra cui:
• https://www.impunix.ch/
• https://www.isds-schule.ch/

Attraverso i siti web vengono raccolti dati di utilizzo, che vengono automaticamente memorizzati nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi dati non possono essere da noi associati a persone specifiche. Non viene effettuato alcun incrocio di questi dati con altre fonti di dati. Ci riserviamo tuttavia il diritto di verificare tali dati a posteriori qualora ricevessimo indizi concreti di un utilizzo illegale dei siti web.

Per motivi di sicurezza e al fine di proteggere i contenuti riservati trasmessi, come ad esempio le richieste che ci inviate in qualità di gestori del sito web, sui siti web viene utilizzata la crittografia SSL/TLS.

I siti web possono contenere link ad altri siti web che esulano dal nostro controllo e che, pertanto, non rientrano nell'ambito di applicazione della presente informativa sulla privacy. Se l'utente utilizza tali link e accede ad altri siti web, è possibile che i gestori di tali siti raccolgano informazioni che lo riguardano.

3.1 Modulo di contatto

Se ci inviate richieste tramite il modulo di contatto, salviamo i dati inseriti nel modulo, compresi i dati di contatto da voi forniti. Ciò serve a elaborare la vostra richiesta e ci consente di contattarvi in caso di eventuali chiarimenti. Non trasmettiamo questi dati a terzi senza il vostro consenso.

3.2 Prenotazione di appuntamenti online

Tramite il nostro strumento di prenotazione online (Microsoft Bookings) potete prenotare direttamente un appuntamento, ad esempio per un colloquio di consulenza senza impegno. Il trattamento dei dati personali avviene ai fini della fissazione e della conferma dell’appuntamento. A tal fine vengono raccolti i dati di contatto e la data desiderata.

3.3 Social media, inclusi plugin e pixel

Siamo presenti sui social network e su altre piattaforme gestite da terzi e, in tale contesto, trattiamo i dati che vi riguardano. Potete contattarci tramite queste piattaforme e noi riceviamo da esse dati quali, ad esempio, statistiche. I gestori delle piattaforme possono analizzare il vostro utilizzo e utilizzare i dati che vi riguardano per i propri scopi, quali il marketing e le ricerche di mercato. In tale contesto, i gestori delle piattaforme agiscono in qualità di titolari del trattamento autonomi.

Inoltre, sui nostri siti web possiamo utilizzare anche i cosiddetti plugin o pixel di social network come Meta (ex Facebook), X (ex Twitter), LinkedIn, Pinterest o Instagram. I plugin sono facilmente riconoscibili. Se sono attivati, i gestori dei rispettivi social network possono registrare la vostra visita al nostro sito web. Quando si utilizzano tecnologie basate sui pixel, sul nostro sito web vengono implementati appositi codici che consentono la trasmissione dei vostri dati di utilizzo. Questi servono a misurare la portata delle nostre campagne sui social media. Il trattamento dei vostri dati personali è di competenza del rispettivo gestore, in conformità con la sua informativa sulla privacy.

La maggior parte di questi fornitori ha sede al di fuori della Svizzera. Per ulteriori informazioni sul trasferimento dei dati all’estero, si rimanda al capitolo corrispondente.

3.4 WhatsApp

Sebbene non utilizziamo attivamente WhatsApp come mezzo di comunicazione, desideriamo segnalarvi che è possibile contattarci tramite WhatsApp. Si prega di tenere presente che, quando si utilizza WhatsApp, di norma viene condivisa la rubrica e, di conseguenza, i dati personali vengono trasmessi a WhatsApp Inc. negli Stati Uniti. Per ulteriori informazioni su come e per quali finalità WhatsApp tratta i vostri dati, consultate l’informativa sulla privacy di WhatsApp.

3.5 Cookie permanenti o altre tecnologie di tracciamento

Sui nostri siti web utilizziamo cookie e tecnologie simili per identificare il Suo browser o dispositivo e comprendere le Sue preferenze sul sito. Un cookie è un piccolo file che, quando visita il nostro sito web, viene inviato automaticamente dal browser utilizzato al Suo computer o salvato sul Suo computer o dispositivo mobile. Quando torni a visitare questo sito web, possiamo riconoscerti, anche se non sappiamo chi sei. In Svizzera, l’articolo 45c della Legge sulle telecomunicazioni (LTC) disciplina l’utilizzo dei cookie sui siti web. A differenza di quanto avviene nell’UE, in Svizzera non è necessario un banner sui cookie con funzione di selezione o rifiuto, ma è sufficiente indicare che vengono utilizzati cookie e altre tecnologie e spiegare come configurare il proprio browser Internet per impedire l’accettazione dei cookie ecc. Non è necessario offrire una possibilità di opposizione (opt-out). Oltre ai cookie utilizzati solo durante una sessione e cancellati dopo la visita al sito web («cookie di sessione»), i cookie possono essere utilizzati anche per memorizzare le impostazioni dell’utente e altre informazioni per un determinato periodo di tempo («cookie permanenti»). È tuttavia possibile configurare il proprio browser in modo che rifiuti i cookie, li memorizzi solo per una sessione o li cancelli anticipatamente. La maggior parte dei browser è impostata per accettare i cookie. Utilizziamo, tra l’altro, cookie permanenti per memorizzare le impostazioni dell’utente (ad es. lingua, accesso automatico), per comprendere meglio come utilizzate le nostre offerte e i nostri contenuti e per potervi mostrare offerte e pubblicità su misura per voi (come può avvenire anche sui siti web di altre aziende). Alcuni cookie vengono impostati da noi, altri da partner contrattuali con cui collaboriamo. Se bloccate i cookie, è possibile che alcune funzioni (ad es. selezione della lingua, carrello, procedura d’ordine) non funzionino più. Se non lo desiderate, dovete configurare di conseguenza il vostro browser o il vostro programma di posta elettronica.

3.5.1 2B Advice Consent Manager

Utilizziamo il 2B Advice Consent Manager, un servizio offerto da 2B Advice GmbH, Grünwalder Weg 10 b, 82041 Oberhaching, Germania, per la raccolta e la gestione dei consensi relativi ai cookie e alle tecnologie di tracciamento. In questo contesto vengono raccolti dati tecnici quali l’indirizzo IP, il tipo di browser, le impostazioni linguistiche e i consensi concessi o negati. Per ulteriori informazioni, consultare l’informativa sulla privacy di 2B Advice.

3.5.2 ShortPixel

Per ottimizzare le immagini sul nostro sito web utilizziamo ShortPixel, un servizio fornito da ID SCOUT SRL, 13 Ion Mihalache Blvd., 011171 Bucarest, Romania. ShortPixel elabora i file immagine ospitati sul nostro sito web, nonché, se del caso, i relativi metadati. Per ulteriori informazioni, consultare l’informativa sulla privacy di ShortPixel.

3.5.3 Servizi Microsoft

In questo sito web sono integrate o collegate alcune funzionalità di Microsoft. Le utilizziamo per offrire servizi sul nostro sito web. Microsoft agisce in questo contesto in qualità di responsabile del trattamento. Per ulteriori informazioni, consultare l'informativa sulla privacy di Microsoft.

3.5.4 Pipedrive

Utilizziamo Pipedrive, un sistema CRM di Pipedrive OÜ, Paldiski mnt 80, Tallinn 10617, Estonia, per la gestione delle relazioni con i clienti, delle attività di vendita e dei dati di contatto. In questo contesto vengono trattati dati personali quali nomi, indirizzi e-mail, numeri di telefono, affiliazioni aziendali e cronologie delle comunicazioni. Per ulteriori informazioni, consultare l’informativa sulla privacy di Pipedrive.

3.5.5 unpkg

Utilizziamo unpkg, un servizio CDN (Content Delivery Network) fornito da unpkg LLC, per la distribuzione di librerie JavaScript e risorse web al fine di ottimizzare i tempi di caricamento del nostro sito web. Quando si accede alle risorse tramite unpkg, vengono trasmessi dati tecnici quali l'indirizzo IP, il tipo di browser e il timestamp al fine di fornire i contenuti. Per ulteriori informazioni, consultare l'informativa sulla privacy di unpkg.

3.5.6 Librerie ospitate da Google

Le Google Hosted Libraries mettono a disposizione librerie e framework JavaScript già pronti che contribuiscono a migliorare i tempi di caricamento, ottimizzare l'esperienza utente e ridurre il carico sul server. Non abbiamo alcuna influenza su tale trasmissione dei dati e sul loro successivo trattamento da parte del fornitore e pertanto rimandiamo alle informazioni fornite dal fornitore stesso.

3.5.7 Cloudflare

Sul nostro sito web utilizziamo il servizio Cloudflare della società Cloudflare, Inc., 101 Townsend St, 94107 San Francisco, USA, e-mail: privacyquestions@cloudflare.com, sito web: https://www.cloudflare.com. Cloudflare è una cosiddetta rete di distribuzione dei contenuti (Content Delivery Network) che, oltre a distribuire il sito web su più server, fornisce anche funzioni di sicurezza. Inoltre, Cloudflare funge da proxy inverso per il nostro sito web o per singoli servizi. Cloudflare è destinatario dei vostri dati personali e opera per nostro conto in qualità di responsabile del trattamento. Senza questo trattamento, la funzionalità del sito web non è garantita.

3.5.8 jsDelivr

Il nostro sito web utilizza jsDelivr, un CDN pubblico per librerie open source. Ciò consente tempi di caricamento più rapidi e prestazioni migliorate. Anche jsDelivr è gestito da Prospect One. Durante il caricamento dei contenuti, il vostro indirizzo IP potrebbe essere trasmesso ai server di jsDelivr. Secondo quanto dichiarato dal fornitore, tali dati non vengono memorizzati né trasmessi a fini di analisi. Per ulteriori informazioni, consultare l’informativa sulla privacy di jsDelivr.

4. Origine dei dati personali

I dati che trattiamo provengono nella maggior parte dei casi da voi stessi, ad esempio in relazione alla fornitura dei nostri servizi, all’utilizzo del nostro sito web o alla comunicazione con noi. Se desiderate stipulare contratti con noi o avvalervi dei nostri servizi, dovete fornirci determinati dati. Ciò vale anche per l’utilizzo del nostro sito web. Inoltre, siete tenuti a fornire dati per adempiere agli obblighi di legge. In tutti gli altri casi, siete liberi di decidere se comunicarci dati che vi riguardano.

Possiamo inoltre ricevere dati da terzi, in particolare dai nostri fornitori di servizi o partner contrattuali. Inoltre, possiamo ottenere dati da fonti accessibili al pubblico quali siti Internet, registri delle imprese, registri catastali, registri di commercio, agenzie di informazioni creditizie, fornitori di indirizzi, associazioni, elenchi telefonici e servizi di analisi dei dati di Internet.

5. Condivisione dei dati e trasferimento dei dati all’estero

Nell’ambito delle nostre attività commerciali e in conformità con le finalità sopra indicate, è possibile che condividiamo informazioni con fornitori di servizi o terzi, in particolare con le seguenti categorie di destinatari:

• Fornitori di servizi: collaboriamo con fornitori di servizi che trattano i dati per nostro conto o in qualità di contitolari del trattamento, quali ad esempio agenzie di marketing o fornitori di servizi informatici, altri fornitori o subappaltatori, partner commerciali;
• Autorità: possiamo trasmettere i dati anche ad autorità nazionali ed estere, enti pubblici o tribunali, qualora ne siamo obbligati per legge;
• Operatori del settore finanziario e compagnie assicurative: nell’ambito delle prestazioni assicurative collaboriamo con agenzie di informazioni creditizie, banche o compagnie assicurative;
• Altri soggetti terzi: tutti gli altri soggetti terzi con cui collaboriamo per il raggiungimento delle finalità sopra indicate. Si può trattare, ad esempio, dei media, del pubblico – compresi i visitatori di siti web e social media –, dei concorrenti, delle organizzazioni di settore, delle associazioni, delle organizzazioni e di altri organismi. Inoltre, possono essere anche soggetti coinvolti in una transazione aziendale, come ad esempio una fusione, una vendita di beni o quote, una ristrutturazione, un finanziamento, un cambio di controllo o l’acquisizione totale o parziale della nostra azienda.

Queste categorie di destinatari possono includere soggetti terzi ai quali vengono resi accessibili i dati personali. Possiamo imporre contrattualmente ai fornitori di servizi e a determinati partner contrattuali che operano per nostro conto di non utilizzare i dati per scopi propri. Altri soggetti terzi, quali fornitori di servizi finanziari, compagnie assicurative o autorità pubbliche, utilizzano i dati per i propri scopi, ad esempio per adempiere a obblighi di legge, motivo per cui non possiamo limitare tali trattamenti.

Trattiamo i Suoi dati personali prevalentemente in Svizzera. Tuttavia, i dati personali possono essere comunicati anche a destinatari all’estero, in particolare nei seguenti Paesi: Germania, Belgio, Estonia, Paesi Bassi, Svezia, Irlanda e Stati Uniti. Inoltre, i dati possono essere trasmessi ad altri Stati dello Spazio economico europeo. A causa dell’attuale interconnessione globale e dell’attività di gruppi aziendali operanti a livello internazionale, è inoltre possibile che i dati vengano trattati in qualsiasi parte del mondo. Qualora un destinatario si trovi in un Paese privo di un livello adeguato di protezione dei dati previsto dalla legge, impiglieremo contrattualmente il nostro fornitore o partner, ovvero il destinatario, a rispettare il livello di protezione dei dati applicabile, a meno che non sia già soggetto a un quadro normativo riconosciuto dalla legge volto a garantire la protezione dei dati e non possiamo avvalerci di una disposizione derogatoria.

6. Durata della conservazione dei dati personali

Trattiamo e conserviamo i Suoi dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali e di legge o per le finalità perseguite con il trattamento, ovvero, ad esempio, per tutta la durata del rapporto commerciale (dall’avvio, all’esecuzione fino alla cessazione di un contratto) e oltre, in conformità agli obblighi di conservazione e documentazione previsti dalla legge. È possibile che i dati personali vengano conservati per il periodo durante il quale possono essere fatti valere diritti nei confronti della nostra azienda e nella misura in cui siamo altrimenti obbligati per legge o ciò sia richiesto da legittimi interessi commerciali (ad es. a fini probatori e di documentazione).

7. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali. A tal fine teniamo conto dello stato dell’arte, del rischio connesso al trattamento e dei costi di investimento, e ci atteniamo, oltre che alla legge svizzera sulla protezione dei dati, anche all’ordinanza sulla protezione dei dati. Tali misure hanno lo scopo di prevenire violazioni della protezione dei dati, quali ad esempio l’accesso non autorizzato e l’uso improprio dei dati. Anche ai responsabili del trattamento a cui trasmettiamo i dati impartiamo istruzioni affinché adottino adeguate misure di sicurezza tecniche e organizzative.

Contatto via e-mail
Vi offriamo la possibilità di comunicare con noi tramite e-mail crittografata utilizzando la tecnologia S/MIME. La comunicazione tramite e-mail non è solitamente crittografata. Esiste la possibilità che i dati vadano persi o possano essere intercettati e/o manipolati da terzi, ad esempio per simularne l’autenticità. Adottiamo adeguate misure di sicurezza tecniche e organizzative per impedire che ciò avvenga all’interno del sistema. Tuttavia, non è possibile garantire la riservatezza dei dati durante la trasmissione di qualsiasi dato tramite e-mail. Questa avvertenza vale in particolare per la trasmissione di dati personali particolarmente sensibili: vi preghiamo di non inviarceli via e-mail, ma di contattarci preventivamente per concordare un canale sicuro. I dispositivi di accesso esterni (PC, smartphone ecc. degli utenti finali) e parti dell’infrastruttura coinvolta nella trasmissione tra mittente e destinatario si trovano al di fuori dell’ambito sotto il nostro controllo. Non rispondiamo delle conseguenze e dei danni che potrebbero derivare dallo scambio elettronico di informazioni e, in particolare, da un uso improprio del sistema di posta elettronica. Ci riserviamo il diritto di essere tenuti indenni per qualsiasi danno intenzionale che ci derivi dai rapporti commerciali con la persona interessata tramite lo scambio elettronico di informazioni. Ci riserviamo inoltre il diritto, in singoli casi, di non rispondere via e-mail o di richiedere, in aggiunta all’invio di un ordine o di informazioni ricevuti via e-mail, un’ulteriore conferma in altra forma, ad esempio tramite un modulo firmato.

8. Preferenze e decisioni individuali automatizzate

Per l'instaurazione e la gestione del rapporto commerciale, così come in altri contesti, non ricorriamo in linea di principio a processi decisionali automatizzati. Qualora dovessimo avvalerci di tali procedure in casi specifici, vi informeremo separatamente al riguardo, nella misura in cui ciò sia previsto dalla legge, e vi illustreremo i diritti a voi spettanti in merito.

9. Diritti degli interessati

In qualità di interessato, Lei gode dei diritti previsti dalla legge in materia di trattamento dei dati. In particolare, ha il diritto di richiedere informazioni sui Suoi dati personali conservati. Allo stesso modo, può richiedere la rettifica, l’integrazione, il blocco o la cancellazione dei Suoi dati personali. Qualora abbia creato un account cliente, ha la possibilità di cancellarlo o di farlo cancellare. Inoltre, è libero di opporsi all’utilizzo dei Suoi dati a fini di marketing. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro. Ha inoltre il diritto di richiedere il trasferimento dei Suoi dati ad altri titolari del trattamento.

Si precisa tuttavia che ci riserviamo il diritto di far valere le limitazioni previste dalla legge, ad esempio qualora fossimo obbligati a conservare o trattare determinati dati, avessimo un interesse legittimo a farlo o avessimo bisogno dei dati per far valere diritti legali. La cancellazione sarà sostituita dal blocco, qualora sussistano ostacoli giuridici alla cancellazione. Si prega di tenere presente che l’esercizio di tali diritti può entrare in conflitto con accordi contrattuali e comportare conseguenze quali, ad esempio, la risoluzione anticipata del contratto o l’addebito di costi. In tal caso, vi informeremo preventivamente, a meno che ciò non sia già disciplinato contrattualmente.

L'esercizio di tali diritti richiede, di norma, che l'utente dimostri in modo inequivocabile la propria identità (ad esempio presentando una copia del proprio documento d'identità, qualora la sua identità non sia altrimenti inequivocabile o non possa essere verificata). Per far valere i propri diritti, è possibile rivolgersi al responsabile della protezione dei dati indicato nel capitolo 1.

Ogni interessato ha inoltre il diritto di far valere i propri diritti in sede giudiziaria o di presentare un reclamo all’autorità competente in materia di protezione dei dati. L’autorità competente in materia di protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (https://www.edoeb.admin.ch).

10. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento senza preavviso. La presente informativa sulla privacy non costituisce parte integrante di alcun contratto stipulato con l’utente. Fa sempre fede la versione più recente pubblicata sul nostro sito web.

11. Diritto d'autore e licenza

La presente informativa sulla privacy è stata redatta da impunix AG. In caso di domande o osservazioni, non esitate a contattarci utilizzando i recapiti indicati nel capitolo 1. L’utilizzo della presente informativa sulla privacy è riservato esclusivamente ai clienti del nostro servizio completo di protezione dei dati.

12. Categorie di dati personali

A seconda dell’operazione commerciale, trattiamo una o più delle seguenti categorie di dati personali riportate nella tabella sottostante (in ordine alfabetico).

• Dati personali che richiedono una protezione particolare (vengono raccolti e trattati con cautela): origine etnica, opinioni politiche, convinzioni religiose o ideologiche, appartenenza sindacale, certificati medici, dati sanitari, dati relativi a reati o a sospetti di reati, nonché dati relativi a misure di assistenza sociale.
• Dati relativi alla solvibilità e dati bancari: Stipendio, spese di alloggio, reddito disponibile, comportamento di pagamento, bilanci, dati delle agenzie di informazioni creditizie, punteggi di affidabilità creditizia, situazione patrimoniale, coordinate bancarie, numero di carta di credito, ecc.;
• Interessi e preferenze: Informazioni fornite o raccolte dall'utente relative alle sue aree di interesse;
• Dati di contatto: Nome, indirizzo, numero di telefono, indirizzo e-mail;
• Dati di contatto aggiornati: Dati relativi al coniuge o ai figli, stato civile, foto ritratto, attività di volontariato, qualifica professionale, percorso professionale, anzianità di servizio, mansioni, attività, qualifiche, valutazioni / giudizi, certificati ecc.;
• Dati di contatto professionali: Cognome, nome, titolo, indirizzo, indirizzo e-mail, numero di telefono, numero di cellulare, datore di lavoro, mansione, reparto, responsabilità, ecc.;
• Dati di utilizzo del sito web e delle app: L'indirizzo IP, il tipo e la versione del browser, il sistema operativo e il tipo di dispositivo utilizzati, l'URL di provenienza (il sito web da cui si è acceduto al nostro sito), il provider di servizi Internet, il nome host del computer che effettua l'accesso, l'ora della richiesta al server, ecc. Ci fornite inoltre informazioni su come utilizzate il sito web. Il trattamento dei dati durante l’utilizzo del sito web e dell’app, compreso il tracciamento tramite cookie, è illustrato nelle note informative relative al sito web.;
• Dati dell'account online: Informazioni sull'account, portali per clienti e potenziali clienti, dati di pagamento da voi forniti (ad es. numero di carta di credito);
• Dati tecnici: Dati di accesso, ID utente, autorizzazioni, orari di accesso, indirizzo IP, numero di chiave, e-mail, registrazioni video, dati relativi all'utilizzo dei dispositivi mobili, ecc.
• Dati contrattuali: Dati relativi al rapporto commerciale, numero cliente, numero di polizza, offerte e prodotti acquistati, data del contratto, prezzo di acquisto, richieste speciali, garanzie, concessioni commerciali, ecc.;
• Riprese video: Immagini e (raramente) registrazioni audio, ecc.;
Dati relativi ai pagamenti e alle transazioni: Informazioni sulle modalità di pagamento, sugli acquisti di prodotti e servizi, sugli sconti, ecc.