Informativa sulla privacy Compasso

Associazione Compasso – www.compasso.ch

Con la presente Informativa sulla privacy, l’associazione Compasso fornisce informazioni sul trattamento dei dati personali in relazione ai propri siti web www.compasso.ch, reintegration.compasso.ch e inclusion.compasso.ch.

Nota: per lo strumento reWork su rework-profil.ch si applica un’Informativa sulla privacy specifica.

1. Servizio responsabile

Associazione Compasso
Hegibachstrasse 47
8032 Zurigo
info@compasso.ch

2. Basi giuridiche

Trattiamo i dati personali in conformità alla Legge sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa) vigenti in Svizzera. Trattiamo i dati personali nella misura necessaria per la nostra attività, sulla base di interessi prevalenti, per l’adempimento di obblighi legali o contrattuali o sulla base di un consenso.

3. Dati personali trattati e finalità

A seconda dell’utilizzo, trattiamo in particolare:

• Dati di comunicazione: dati che l’utente ci trasmette al momento del contatto (ad es. nome, e-mail, contenuto della richiesta)
• Dati della newsletter: appellativo, nome, indirizzo e-mail per l’iscrizione alla nostra newsletter
• Dati tecnici: informazioni trasmesse automaticamente quando si visita il sito web (cfr. punto 8)

Trattiamo questi dati per svolgere le nostre attività, comunicare con le persone interessate, fornire informazioni sulla nostra attività e mettere a disposizione il sito web in modo sicuro e affidabile.

Trattiamo prevalentemente dati che ci vengono trasmessi direttamente dalle persone interessate. Nella misura consentita, possiamo trattare anche dati ricevuti da terzi o ottenuti da fonti pubblicamente accessibili (ad es. dati di contatto di organizzazioni partner o autorità nell’ambito della nostra attività di rete).

4. Dati personali degni di particolare protezione

Nell’ambito dei nostri siti web generali non trattiamo dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c LPD. Qualora l’utente ci trasmetta tali dati volontariamente (ad es. nell’ambito di una richiesta), li trattiamo solo nella misura necessaria al fine di rispondere.

5. Nessuna decisione individuale automatizzata

Non utilizziamo alcuna profilazione e non prendiamo decisioni individuali automatizzate che abbiano conseguenze giuridiche per le persone interessate o che le pregiudichino in modo significativo.

6. Comunicazione a terzi

Possiamo comunicare dati personali a fornitori di servizi di cui ci avvaliamo (ad es. fornitori di servizi IT e di hosting, servizi di comunicazione e marketing). Questi trattano i dati per nostro conto e secondo le nostre istruzioni.

Inoltre, comunichiamo i dati personali se siamo obbligati per legge a farlo o se ciò è necessario per tutelare i nostri interessi.

7. Servizi utilizzati

Per la gestione dei nostri siti web e la nostra comunicazione utilizziamo in particolare:

• Hosting: Cyon GmbH (Svizzera), Webland (Svizzera)
• CRM/Comunicazione: HubSpot (HubSpot Ireland Ltd./HubSpot Inc., USA)
• Misurazione della raggiungibilità: Google Analytics e Google Tag Manager (Google Ireland Ltd./Google LLC, USA), Matomo Cloud (InnoCraft Ltd., Nuova Zelanda)
• Analisi del comportamento/registrazione della sessione: Mouseflow (Mouseflow ApS, Danimarca/Mouseflow Inc., USA) – registra i movimenti del mouse, i clic e le interazioni; l’uso avviene solo previo consenso (opt-in)
• Contenuti e funzioni integrati: Google Maps, YouTube, Google Fonts, Font Awesome, Google reCAPTCHA
• Audioconferenze/videoconferenze: Microsoft Teams, Zoom
• Comunicazione e-mail sicura: HIN Mail (Health Info Net AG, Svizzera)

Qualora tali servizi trattino i dati al di fuori della Svizzera, garantiamo una protezione adeguata. Le garanzie a seconda del Paese di destinazione:

• USA (HubSpot, Google, Mouseflow Inc.): Quadro CH-USA per la protezione dei dati, a condizione che il fornitore sia certificato, o clausole contrattuali tipo (SCC)
• Irlanda/SEE (HubSpot, Google, Microsoft): livello di protezione adeguato riconosciuto conformemente alla decisione del Consiglio federale
• Nuova Zelanda (Matomo): livello di protezione adeguato riconosciuto conformemente alla decisione del Consiglio federale
• Danimarca (Mouseflow ApS): livello di protezione adeguato riconosciuto conformemente alla decisione del Consiglio federale

Su richiesta forniamo informazioni sulla rispettiva garanzia e, se disponibile, ne forniamo una copia.

8. Utilizzo del sito web

8.1 Protocolli del server

Ad ogni accesso al nostro sito web, per motivi tecnici, vengono trasmessi e memorizzati in file di registro dati quali, in particolare, data/ora, indirizzo IP, pagina consultata, dettagli del browser e del dispositivo. Questi dati sono necessari per mettere a disposizione il sito web e garantirne la sicurezza.

8.2 Cookie

Possiamo utilizzare i cookie. I cookie tecnicamente necessari vengono impostati senza consenso. Riguardo ai cookie per la misurazione della raggiungibilità o per la pubblicità richiediamo, se necessario, un consenso (opt-in). I cookie possono essere gestiti ed eliminati nelle impostazioni del browser.

8.3 Misurazione della raggiungibilità

Per la misurazione della raggiungibilità, utilizziamo servizi con indirizzi IP pseudonimizzati o abbreviati (IP masking). I dettagli e le possibilità di opposizione sono riportati nelle informazioni del rispettivo fornitore e nell’informativa sui cookie.

8.4 Analisi del comportamento/registrazione della sessione

Per migliorare il nostro sito web, possiamo utilizzare uno strumento di analisi del comportamento (mouseflow) che registra i movimenti del mouse, i clic e le interazioni. L’utilizzo avviene solo previo consenso dell’utente. Se tecnicamente possibile, i campi di immissione sensibili sono esclusi dalla registrazione. È possibile rifiutare la registrazione in qualsiasi momento tramite la possibilità di opposizione (opt-out) del fornitore.

9. Newsletter

Per l’invio della nostra newsletter trattiamo i dati di accesso dell’utente sulla base del consenso dell’utente. L’abbonamento alla newsletter può essere disdetto in qualsiasi momento. Possiamo analizzare statisticamente l’utilizzo della newsletter (tassi di apertura e di clic).

10. Conservazione

Trattiamo i dati personali per tutto il tempo necessario alla rispettiva finalità o per il tempo richiesto dai termini di conservazione previsti dalla legge. Successivamente i dati vengono cancellati o resi anonimi.

11. Diritti delle persone interessate

Nell’ambito del diritto applicabile, l’utente ha il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e di farsi consegnare dati (art. 25–29 LPD). A tal fine, può rivolgersi a info@compasso.ch.

L’autorità di vigilanza competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

12. Sicurezza dei dati

Adottiamo provvedimenti tecnici e organizzativi adeguati per garantire la sicurezza dei dati personali trattati, in particolare la crittografia di trasporto (TLS/HTTPS).

13. Modifiche

La presente Informativa sulla privacy può essere modificata in qualsiasi momento. Fa fede la versione aggiornata pubblicata sul nostro sito web.

La conformità della presente Informativa sulla privacy alla legislazione sulla protezione dei dati è stata verificata da datenschutzkonform.ch.