Introduzione
La presente informativa sulla privacy illustra la natura, l'ambito e le finalità del trattamento dei dati personali (di seguito denominati "dati") nell'ambito dei nostri servizi tramite un'applicazione mobile (di seguito denominati collettivamente "offerta online"). Per quanto riguarda la terminologia utilizzata, come "trattamento" o "titolare del trattamento", facciamo riferimento alle definizioni di cui all'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).
Parte responsabile
La nostra azienda SkillMatch (aziende Damapril GmbH e Dinnova AG), Haselweg 8, 6005 Lucerna, kontakt@skillmatch.one, è responsabile del trattamento dei dati (art. 5 comma 1 lett. j FADP, art. 13 comma 1 lett. a GDPR).
Il nostro responsabile della protezione dei dati ai sensi dell'art. 37 GDPR è Dinnova AG, Bahnhofplatz 1, 8001 Zurigo, contact@dinnova.chIn caso di dubbi sulla protezione dei dati, vi preghiamo di contattarci via posta o e-mail all'indirizzo sopra indicato.
Tipi di dati trattati
– Dati di contatto (ad esempio, e-mail, numeri di telefono)
– Dati di contenuto (ad esempio, voci di testo, fotografie, video)
– Metadati/dati di comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP)
Categorie di interessati
Visitatori e utenti dell'offerta online (di seguito denominati collettivamente "interessati" o "utenti").
Finalità del trattamento
– Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
– Rispondere alle richieste di contatto e comunicare con gli utenti
– Misure di sicurezza
– Misurazione della portata/marketing
Terminologia utilizzata
Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali. Il termine è ampio e comprende praticamente ogni tipo di trattamento di dati.
Per «pseudonimizzazione» si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
Il “titolare del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, decide sulle finalità e sui mezzi del trattamento di dati personali.
Per “responsabile del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.
Basi giuridiche rilevanti
Ai sensi dell'articolo 13 del GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Per gli utenti che rientrano nell'ambito di applicazione del Regolamento generale sulla protezione dei dati (GDPR), ovvero nell'UE e nello SEE, si applica quanto segue, a meno che la base giuridica non sia indicata nell'informativa sulla privacy:
La base giuridica per l’ottenimento del consenso è l’articolo 6 (1) (a) e l’articolo 7 GDPR.
La base giuridica per il trattamento ai fini dell'adempimento dei nostri servizi e dell'esecuzione delle misure contrattuali nonché per la risposta alle richieste è l'articolo 6 (1) (b) GDPR.
La base giuridica per il trattamento volto all'adempimento dei nostri obblighi legali è l'articolo 6(1)(c) GDPR
Nel caso in cui interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento di dati personali, l'articolo 6 (1) (d) GDPR funge da base giuridica.
La base giuridica per il trattamento necessario all’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento è l’articolo 6 (1) (e) GDPR.
La base giuridica per il trattamento a tutela dei nostri legittimi interessi è l’articolo 6 (1) (f) GDPR.
Il trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti è disciplinato dalle disposizioni dell’art. 6 (4) GDPR.
Il trattamento di categorie particolari di dati (ai sensi dell'art. 9, comma 1, GDPR) è disciplinato dalle disposizioni dell'art. 9, comma 2, GDPR.
Misure di sicurezza
Tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate conformemente agli obblighi di legge, al fine di garantire un livello di protezione adeguato al rischio.
Tali misure includono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'inserimento e della trasmissione, la garanzia della loro disponibilità e la loro segregazione. Abbiamo inoltre istituito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la gestione dei rischi relativi ai dati. Inoltre, consideriamo la protezione dei dati personali durante lo sviluppo o la selezione di hardware, software e processi, in conformità con il principio di protezione dei dati fin dalla progettazione e per impostazione predefinita.
Cooperazione con i responsabili del trattamento, i contitolari del trattamento e le terze parti
Se, nell'ambito del nostro trattamento, divulghiamo, trasferiamo o concediamo in altro modo l'accesso ai dati ad altre persone e aziende (responsabili del trattamento, contitolari del trattamento o terze parti), ciò avverrà esclusivamente sulla base di un'autorizzazione legale (ad esempio, se il trasferimento dei dati a terze parti, come fornitori di servizi di pagamento, è necessario per l'adempimento di un contratto), se gli utenti hanno acconsentito, se un obbligo legale lo richiede o sulla base dei nostri legittimi interessi (ad esempio, quando si utilizzano agenti, web host, ecc.).
Se divulghiamo, trasferiamo o altrimenti concediamo l'accesso ai dati ad altre aziende del nostro gruppo, ciò avverrà principalmente per scopi amministrativi come interesse legittimo e anche in conformità con i requisiti di legge.
Trasferimenti verso paesi terzi
Se trattiamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE) o della Confederazione Svizzera) o nell'ambito dell'utilizzo di servizi di terze parti o della divulgazione o del trasferimento di dati ad altre persone o aziende, ciò avverrà solo se necessario per adempiere ai nostri obblighi (pre)contrattuali, sulla base del tuo consenso, di un obbligo legale o dei nostri legittimi interessi. Fatto salvo il tuo esplicito consenso o il trasferimento richiesto contrattualmente, trattiamo o trasferiamo i dati solo in paesi terzi con un livello riconosciuto di protezione dei dati. Negli Stati Uniti, ciò include responsabili del trattamento certificati ai sensi del "Privacy Shield" o sulla base di garanzie speciali come obblighi contrattuali attraverso le cosiddette clausole standard di protezione della Commissione UE, l'esistenza di certificazioni o normative interne vincolanti sulla protezione dei dati (articoli da 44 a 49 GDPR, pagina informativa della Commissione UE).
Diritti degli interessati
You have the right to request confirmation as to whether relevant data are being processed and to obtain information about these data as well as further information and a copy of the data in accordance with legal requirements.
In conformità con le disposizioni di legge, hai il diritto di chiedere che i dati che ti riguardano vengano completati o che i dati inesatti che ti riguardano vengano corretti.
In conformità con le disposizioni di legge, hai il diritto di chiedere la cancellazione immediata dei dati in questione o, in alternativa, di chiedere che il trattamento dei dati sia limitato in conformità con le disposizioni di legge.
Lei ha il diritto di esigere che i dati che la riguardano e che ci ha fornito siano ricevuti in conformità alle disposizioni di legge e di esigere che vengano trasmessi ad altri soggetti responsabili.
Conformemente alle disposizioni di legge, hai inoltre il diritto di proporre reclamo all'autorità di controllo competente.
Diritto di recesso
Hai il diritto di revocare il tuo consenso con effetto per il futuro.
Diritto di opposizione
Puoi opporti al trattamento futuro dei tuoi dati in qualsiasi momento, in conformità con gli obblighi di legge. In particolare, puoi opporti al trattamento per finalità di marketing diretto.
Cancellazione dei dati
I dati da noi trattati saranno cancellati o limitati in conformità con gli obblighi di legge. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi archiviati saranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non contrasti con alcun obbligo di conservazione legale.
Se i dati vengono cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale.
Modifiche e aggiornamenti all'informativa sulla privacy
Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o altre comunicazioni individuali.
Contatti
Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o altre comunicazioni individuali.
Eliminiamo le richieste quando non sono più necessarie. Ne verifichiamo la necessità ogni due anni; restano validi anche gli obblighi di archiviazione previsti dalla legge.
