Dichiarazione di protezione dei dati

Privacy

La presente informativa sulla privacy fornisce informazioni sul trattamento dei dati personali in relazione alle nostre attività e operazioni, compreso il nostro sito web Compasso con il nome di dominio www.compasso.ch, inclusi reintegration.compasso.ch, inclusion.compasso.ch, rework.compasso.ch, rep.compasso.ch. In particolare, forniamo informazioni sul perché, come e dove trattiamo i dati personali. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.

Possiamo pubblicare ulteriori dichiarazioni sulla protezione dei dati o altre informazioni sulla protezione dei dati per singole o ulteriori attività e operazioni.

1. Indirizzi di contatto

Responsabile ai sensi della legge sulla protezione dei dati:

Associazione Compasso
Hegibachstrasse 47
8032 Zurigo

info@compasso.ch

In singoli casi, la responsabilità del trattamento dei dati personali può essere di terzi o può essere congiunta a terzi. Su richiesta, saremo lieti di fornire agli interessati informazioni sulle rispettive responsabilità.

2. Termini e basi giuridiche

2.1 Termini

Soggetto interessato: persona fisica sulla quale trattiamo i dati personali.

Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Dati personali particolarmente sensibili: Dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche, dati relativi alla salute, alla vita privata o all'origine etnica o razziale, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati relativi a sanzioni o procedimenti penali o amministrativi e dati relativi a misure di assistenza sociale.

Trattamento: Qualsiasi trattamento di dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, come il recupero, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la divulgazione, l'acquisizione, la raccolta, la cancellazione, la divulgazione, l'organizzazione, la conservazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.

2.2 Base giuridica

Trattiamo i dati personali in conformità alla legge svizzera, in particolare alla Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, DSG) e all'Ordinanza protezione dei dati sulla (Ordinanza sulla protezione dei dati, DSV).

3. Natura, ambito e finalità del trattamento dei dati personali

Trattiamo i dati personali necessari per svolgere le nostre attività e operazioni in modo sostenibile, umano, sicuro e affidabile. I dati personali trattati possono rientrare nelle categorie dei dati del browser e del dispositivo, dei dati dei contenuti, dei dati di comunicazione, dei metadati, dei dati di utilizzo, dei dati anagrafici, compresi i dati di inventario e di contatto, dei dati di localizzazione, dei dati delle transazioni, dei dati contrattuali e dei dati di pagamento. I dati personali possono anche costituire dati personali particolarmente sensibili.

Trattiamo anche i dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nel corso delle nostre attività e operazioni, nella misura in cui tale trattamento è consentito.

Ove necessario, trattiamo i dati personali con il consenso degli interessati. In molti casi, possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi legali o per proteggere interessi prevalenti. Possiamo anche chiedere il consenso degli interessati se non è necessario.

Trattiamo i dati personali per la durata necessaria al rispettivo scopo. In particolare, i dati personali vengono anonimizzati o cancellati in base ai periodi di conservazione e limitazione previsti dalla legge.

4. Automazione e intelligenza artificiale (AI)

Possiamo trattare i dati personali in modo automatico o utilizzare l'intelligenza artificiale per trattare i dati personali.

Possiamo utilizzare la profilazione per valutare automaticamente alcuni aspetti personali relativi agli interessati. La profilazione viene utilizzata, ad esempio, per analizzare o prevedere interessi, comportamenti o preferenze personali.

In singoli casi, forniamo informazioni sulle decisioni che si basano esclusivamente sul trattamento automatizzato dei dati personali e che hanno conseguenze legali per gli interessati o li riguardano in modo significativo (decisioni individuali automatizzate).

5. Divulgazione dei dati personali

Possiamo divulgare i dati personali a terzi, farli elaborare da terzi o elaborarli congiuntamente a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui ci avvaliamo.

Ad esempio, possiamo comunicare i dati personali a banche e altri fornitori di servizi finanziari, autorità, istituti di istruzione e di ricerca, consulenti e avvocati, gruppi di interesse, fornitori di servizi informatici, partner di cooperazione, agenzie di credito e di informazioni commerciali, società di logistica e di spedizione, agenzie di marketing e pubblicitarie, media, organizzazioni e associazioni, istituzioni sociali, società di telecomunicazioni, compagnie di assicurazione e fornitori di servizi di pagamento.

6. Comunicazione

Trattiamo i dati personali per poter comunicare con le persone e con le autorità, le organizzazioni e le aziende. In particolare, trattiamo i dati che una persona interessata ci trasmette quando ci contatta, ad esempio per posta o per e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.

I terzi che ci trasmettono dati di altre persone sono tenuti a garantire autonomamente la protezione dei dati di queste persone. In particolare, devono garantire che tali dati siano corretti e possano essere trasmessi.

Utilizziamo servizi selezionati da fornitori idonei per consentire e migliorare la comunicazione con le persone e altri partner di comunicazione. Possiamo anche utilizzare tali servizi per gestire e trattare in altro modo i dati degli interessati al di là della comunicazione diretta.

Utilizziamo in particolare:

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in funzione del rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza poter garantire la sicurezza assoluta dei dati.

L'accesso al nostro sito web e alle altre nostre presenze digitali avviene tramite la crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato in HTTPS). La maggior parte dei browser avverte di non visitare un sito web senza crittografia del trasporto.

Le nostre comunicazioni digitali - come tutte le comunicazioni digitali in generale - sono soggette a una sorveglianza di massa senza motivo o sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo influenzare direttamente il corrispondente trattamento dei dati personali da parte di servizi segreti, forze di polizia e altre autorità di sicurezza. Inoltre, non possiamo escludere che un soggetto interessato possa essere sottoposto a una sorveglianza mirata.

8. Dati personali all'estero

Generalmente trattiamo i dati personali in Svizzera. Tuttavia, possiamo anche divulgare o esportare i dati personali in altri paesi, in particolare per elaborarli o farli elaborare in tali paesi.

Possiamo divulgare i dati personali in tutti i paesi della terra e dell'universo, a condizione che la legge di quei paesi garantisca un'adeguata protezione dei dati, conformemente alla decisione del Consiglio federale svizzero.

Possiamo divulgare i dati personali in paesi le cui leggi non garantiscono un'adeguata protezione dei dati, a condizione che l'adeguata protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in paesi che non garantiscono un'adeguata protezione dei dati se sono soddisfatti i requisiti speciali di protezione dei dati di , ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'adempimento di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o di fornire una copia delle garanzie su richiesta.

9. Diritti degli interessati

9.1 Richieste di protezione dei dati

Garantiamo agli interessati tutti i diritti previsti dalla legge. In particolare, gli interessati godono dei seguenti diritti:

  • Informazioni:  gli interessati possono richiedere informazioni sull'eventuale trattamento di dati personali che li riguardano e, in caso affermativo, su quali dati personali si tratta. Gli interessati ricevono inoltre le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e per garantire la trasparenza. Queste includono i dati personali trattati in quanto tali, ma anche informazioni sullo scopo del trattamento, la durata della conservazione, l'eventuale divulgazione o esportazione dei dati in altri Paesi e l'origine dei dati personali.
  • Correzione e limitazione: gli interessati possono far correggere i dati personali errati, completare quelli incompleti e limitare il trattamento dei loro dati.
  • Possibilità di un proprio punto di vista e di una revisione umana: nel caso di decisioni basate esclusivamente sul trattamento automatizzato dei dati personali e associate a una conseguenza legale per gli interessati o che li riguardano in modo significativo (decisioni individuali automatizzate), gli interessati possono presentare il proprio punto di vista e richiedere una revisione da parte di un essere umano.
  • Cancellazione e opposizione: gli interessati possono ottenere la cancellazione dei propri dati personali ("diritto all'oblio") e opporsi al trattamento dei propri dati con effetto futuro.
  • Divulgazione e trasferimento dei dati: Gli interessati possono richiedere la divulgazione dei dati personali o il trasferimento dei loro dati a un altro responsabile del trattamento.

Possiamo rinviare, limitare o rifiutare l'esercizio dei diritti degli interessati nella misura consentita dalla legge. Possiamo informare gli interessati di eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti ai sensi della legge sulla protezione dei dati. Ad esempio, possiamo rifiutarci di fornire informazioni, in tutto o in parte, per obblighi di riservatezza, interessi prevalenti o per la protezione di altre persone . Ad esempio, possiamo anche rifiutarci di cancellare i dati personali in tutto o in parte, in particolare in riferimento agli obblighi di conservazione previsti dalla legge.

In casi eccezionali, possiamo addebitare costi per l'esercizio dei diritti. Informeremo preventivamente le persone interessate di eventuali costi.

Siamo tenuti ad adottare misure adeguate per identificare gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.

9.2 Protezione legale

Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati, intraprendendo un'azione legale o presentando un reclamo a un'autorità di controllo della protezione dei dati.

L'autorità di controllo della protezione dei dati per i responsabili del trattamento privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).

10. Utilizzo del sito web

10.1 Cookie

Possiamo utilizzare i cookie. I cookie - nostri (cookie di prima parte) e di terze parti di cui utilizziamo i servizi (cookie di terze parti) - sono dati che vengono memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

I cookie possono essere memorizzati nel browser temporaneamente come "cookie di sessione" o per un certo periodo di tempo come cosiddetti cookie permanenti. I "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno un periodo di conservazione specifico. In particolare, i cookie consentono di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito. I cookie permanenti possono essere utilizzati anche per il marketing online, ad esempio.

I cookie possono essere disattivati, limitati o cancellati in tutto o in parte in qualsiasi momento dalle impostazioni del browser. Spesso le impostazioni del browser consentono anche la cancellazione automatica e altre forme di gestione dei cookie. Senza i cookie, il nostro sito web potrebbe non essere più completamente disponibile. Richiediamo attivamente il vostro consenso esplicito all'uso dei cookie - almeno se e nella misura in cui ciò è richiesto dalla legge applicabile.

Per i cookie utilizzati per misurare il successo e la portata o per la pubblicità, è possibile un'obiezione generale ("opt-out") per numerosi servizi tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

10.2 Registrazione

Possiamo registrare almeno le seguenti informazioni per ogni accesso al nostro sito web e alle altre nostre presenze digitali, nella misura in cui tali informazioni vengono trasmesse alla nostra infrastruttura digitale durante tali accessi: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresa la lingua e la versione, singola sottopagina del nostro sito web visitata, compresa la quantità di dati trasferiti, ultimo sito web visitato nella stessa finestra del browser (referrer).

Tali informazioni, che possono anche costituire dati personali, vengono registrate in file di log. Le informazioni sono necessarie per fornire la nostra presenza digitale in modo permanente, facile da usare e affidabile. Le informazioni sono inoltre necessarie per garantire la sicurezza dei dati, anche da parte di terzi o con l'aiuto di terzi.

10.3 Pixel di tracciamento

Possiamo integrare i pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento - compresi quelli di terze parti di cui utilizziamo i servizi - sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono recuperati automaticamente quando si accede alla nostra presenza digitale. I pixel di tracciamento possono essere utilizzati per registrare almeno le stesse informazioni registrate nei file di log.

11 Notifiche e messaggi

11.1 Misurazione del successo e della portata

Le notifiche e i messaggi possono contenere link web o pixel di tracciamento che registrano se un singolo messaggio è stato aperto e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono anche registrare l'uso delle notifiche e dei messaggi su base personalizzata. Abbiamo bisogno di questa registrazione statistica dell'utilizzo per misurare il successo e la portata, al fine di essere in grado di inviare notifiche e messaggi in modo efficace e a misura d'uomo, permanente, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.

11.2 Consenso e obiezione

L'utente deve sempre acconsentire all'utilizzo del proprio indirizzo e-mail e degli altri indirizzi di contatto, a meno che l'utilizzo non sia consentito per altri motivi legali. Possiamo utilizzare la procedura di "double opt-in" per ottenere una doppia conferma del consenso . In questo caso, riceverete un messaggio con le istruzioni per la doppia conferma. Possiamo registrare il consenso ottenuto, compresi l'indirizzo IP e la data e l'ora, per motivi di prova e sicurezza.

Potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni come le newsletter. Con tale obiezione, potete anche opporvi alla registrazione statistica dell'utilizzo per misurare il successo e la portata. Le notifiche e le comunicazioni necessarie in relazione alle nostre attività e operazioni rimangono riservate.

11.3 Fornitore di servizi per notifiche e messaggi

Inviamo notifiche e messaggi con l'aiuto di fornitori di servizi specializzati.

12. Social media

Siamo presenti sui social media e su altre piattaforme online per comunicare con gli interessati e fornire informazioni sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera.

In ogni caso, si applicano anche le condizioni generali (GTC) e i termini di utilizzo, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli operatori di tali piattaforme. In particolare, queste disposizioni forniscono informazioni sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui, ad esempio, il diritto all'informazione.

13. Servizi di terzi

Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo sostenibile, facile da usare, sicuro e affidabile. Tra l'altro, possiamo utilizzare tali servizi per incorporare funzioni e contenuti nel nostro sito web. Nel caso di tali incorporazioni, i servizi utilizzati registrano gli indirizzi IP degli utenti almeno temporaneamente per motivi tecnicamente impellenti.

Per i necessari scopi di sicurezza, statistici e tecnici, le terze parti di cui utilizziamo i servizi possono elaborare i dati in relazione alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati sulle prestazioni o sull'utilizzo per poter offrire il relativo servizio.

Utilizziamo in particolare:

13.1 Infrastruttura digitale

Utilizziamo i servizi di terzi specializzati per poter utilizzare l'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Si tratta, ad esempio, di servizi di hosting e di archiviazione forniti da fornitori selezionati.

Utilizziamo in particolare:

13.2 Conferenze audio e video

Utilizziamo servizi specializzati di audio e videoconferenza per comunicare online. Ad esempio, possiamo utilizzarli per organizzare riunioni virtuali o condurre lezioni online e webinar. Per la partecipazione a conferenze audio e video valgono anche i testi legali dei singoli servizi, come le dichiarazioni sulla protezione dei dati e le condizioni di utilizzo.

A seconda della situazione di vita, si consiglia di disattivare il microfono per impostazione predefinita quando si partecipa a conferenze audio o video e di sfocare lo sfondo o visualizzare uno sfondo virtuale.

Utilizziamo in particolare:

13.3 Collaborazione online

Utilizziamo servizi di terze parti per consentire la collaborazione online. Oltre alla presente informativa sulla privacy, si applicano anche i termini e le condizioni direttamente visibili dei servizi utilizzati, come i termini di utilizzo o le informative sulla privacy.

Utilizziamo in particolare:

13.4 Materiale della carta

Utilizziamo servizi di terze parti per incorporare le mappe nel nostro sito web.

Utilizziamo in particolare:

13.5 Contenuto digitale

Utilizziamo i servizi di terzi specializzati per integrare i contenuti digitali nel nostro sito web. I contenuti digitali comprendono, in particolare, immagini e video, musica e podcast.

Utilizziamo in particolare:

13.6 Caratteri

Utilizziamo servizi di terze parti per incorporare font, icone, loghi e simboli selezionati sul nostro sito web.

Utilizziamo in particolare:

14. Estensioni per il sito web

Utilizziamo estensioni per il nostro sito web al fine di poter utilizzare funzioni aggiuntive. Possiamo utilizzare servizi selezionati da fornitori adeguati o utilizzare tali estensioni sulla nostra infrastruttura digitale.

Utilizziamo in particolare:

  • Google reCAPTCHA: protezione dallo spam (differenziazione tra contenuti desiderati da esseri umani e contenuti indesiderati da bot e spam); fornitore del servizio: Google; informazioni specifiche su Google reCAPTCHA: "Cos'è reCAPTCHA?".

15. Misurazione del successo e della portata

Cerchiamo di misurare il successo e la portata delle nostre attività e operazioni. In questo contesto, possiamo anche misurare l'effetto di referenze di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo "A/B test"). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere gli errori, rafforzare i contenuti popolari o apportare miglioramenti.

Nella maggior parte dei casi, gli indirizzi IP dei singoli utenti vengono registrati per misurare il successo e la portata. In questo caso, gli indirizzi IP vengono generalmente abbreviati ("mascheratura IP") al fine di rispettare il principio della minimizzazione dei dati attraverso la corrispondente pseudonimizzazione.

I cookie possono essere utilizzati per misurare il successo e la portata e possono essere creati profili utente. I profili utente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati sulla nostra presenza digitale, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione - almeno approssimativa -. In linea di principio, i profili utente vengono creati solo in forma pseudonimizzata e non vengono utilizzati per identificare i singoli utenti. I singoli servizi di terzi presso i quali gli utenti sono registrati possono assegnare l'utilizzo della nostra offerta online all'account o al profilo dell'utente presso il rispettivo servizio.

Utilizziamo in particolare:

16. Note finali sull'informativa sulla privacy

Abbiamo creato questa informativa sulla privacy utilizzando il generatore di protezione dei dati di Datenschutzpartner.

Possiamo aggiornare la presente informativa sulla privacy in qualsiasi momento. Vi informeremo degli aggiornamenti in forma appropriata, in particolare pubblicando l'attuale informativa sulla privacy sul nostro sito web.