Protezione dei dati

1. Introduzione

Nella presente informativa sulla protezione dei dati noi – l'UPI, Ufficio prevenzione infortuni (di seguito UPI o noi) - spieghiamo come e su quale base rileviamo e trattiamo i dati personali in relazione al nostro sito web o ai nostri servizi. Questa descrizione non ha pretese di completezza; determinati aspetti specifici sono eventualmente regolati da altre informative sulla protezione dei dati o condizioni generali, condizioni di partecipazione e simili. Per dati personali si intendono tutte le informazioni riferite a una persona fisica identificata o identificabile, in particolare i dati di contatto come nome, numero di telefono, indirizzo o indirizzo e-mail e altre indicazioni che ci vengono comunicate.

2. Chi è responsabile del trattamento dei dati?

La responsabilità per il trattamento dei dati è dell'UPI. In caso di domande o suggerimenti sulla protezione dei dati o sul trattamento dei dati personali, il servizio dell'UPI per la protezione dei dati è a completa disposizione:

UPI, Ufficio prevenzione infortuni
Protezione dei dati
Hodlerstrasse 5a
3011 Berna

E-mail: protezione-dati@upi.ch

3. Perché raccogliamo dati personali?

Siamo consapevoli dell'importanza di un uso accorto dei dati personali. Qualsiasi trattamento dei dati avviene esclusivamente per uno scopo specifico, il quale può derivare da un'esigenza tecnica, contrattuale, legale, legata al mandato legale dell'UPI o a un interesse supremo, ossia per motivi legittimi o con il consenso esplicito dell'utente. Rileviamo, salviamo ed elaboriamo dati personali nella misura necessaria per la gestione della relazione con la clientela, la fornitura dei nostri servizi e prodotti, la risposta a domande e richieste, l'informazione sui nostri prodotti e servizi e la relativa commercializzazione, l'assistenza in caso di questioni di carattere tecnico nonché la valutazione e l'ulteriore sviluppo di servizi e prodotti.

4. Quali dati rileviamo?

Quando l'utente visita i nostri siti web vengono raccolti e valutati in forma anonimizzata i dati specifici dell'utente (ad es. indirizzo IP, web browser, sistema operativo) nonché i dati tecnici (ad es. URL delle pagine visitate, esecuzione delle ricerche).

Il rilevamento e l'elaborazione di questi dati servono per la sicurezza e stabilità del sistema, per l'analisi degli errori e delle prestazioni e per adempiere a finalità interne di statistica che ci consentono di ottimizzare la nostra offerta.

Durante la visita alle nostre pagine internet utilizziamo i cosiddetti cookie nonché applicazioni e strumenti. Maggiori ragguagli in merito si trovano più avanti nella presente informativa sulla protezione dei dati.

Beim Erfassen eines Kontaktformulars verarbeiten wir die Daten, die für das Erbringen der angeforderten Dienstleistung nötig sind. Je nach Dienstleistung können folgende Daten verarbeitet werden: E-Mail-Adresse, Name, Vorname, Anrede, vollständige Adresse, Gegenstand und Meldung.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei einer Anfrage via Kontaktformular), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

Codifica SSL

Al fine di tutelare la sicurezza dei dati dell'utente durante la trasmissione utilizziamo moderni sistemi di codifica (ad es. SSL) tramite HTTPS. Un collegamento cifrato si riconosce dal fatto che la riga dell'indirizzo del browser cambia da «http://» a «https://» e dal simbolo del lucchetto nella riga del browser dell'utente. Se la codifica SSL è attivata, i dati che ci vengono trasmessi non possono essere letti da terzi.

5. Che cosa sono i cookie e quando vengono utilizzati?

5.1. Definizione di cookie

I cookie sono piccoli file di testo che vengono memorizzati da un sito web sul computer o su un altro dispositivo quando si visita il sito web. Si usano per abilitare le funzionalità di base del sito web e per raccogliere e memorizzare informazioni sull'interazione con il sito web.

I cookie memorizzano determinate impostazioni tramite il browser dell'utente nonché dati sullo scambio con la pagina internet tramite il browser dell'utente. Con l'attivazione di un cookie è possibile che gli venga attribuito un numero di identificazione che consente di identificare il browser dell'utente e di utilizzare le informazioni contenute nel cookie. Esistono due tipi di cookie: i cookie necessari e i cookie opzionali.

5.2. Tipi di cookie

5.2.1. Cookie necessari

I cookie necessari sono richiesti per garantire le funzionalità di base di sinus-plus.ch. Questo tipo di cookie memorizza le impostazioni dell'utente, ad esempio il login al sito web o la lingua, le quali una volta conclusa la sessione vengono rimossi dal dispositivo mobile o dal computer dell'utente dopo un periodo che varia da un mese a dieci anni. Dopo il tempo programmato vengono automaticamente disattivati.

5.2.2. Cookie opzionali

Questi cookie servono per analizzare l'interazione delle persone utenti su sinus-plus.ch e per realizzare statistiche sull'utilizzo del sito web. Ciò permette all'UPI di migliorare continuamente il suo sito web. I dati vengono raccolti e analizzati in forma anonima.

5.3. Quali sono le opzioni disponibili per i cookie dell'UPI?

Per i cookie opzionali, è possibile scegliere se attivarli o meno. Alla prima visita su upi.ch si apre un cookie banner che consente all'utente di selezionare i cookie. La selezione può essere modificata anche in un secondo momento.

Si prega di osservare che rinunciando ai vantaggi offerti dall'impiego di cookie, determinati servizi dell'UPI e/o di terze parti potrebbero non essere disponibili.

5.4. In che modo l'UPI utilizza i cookie?

L'UPI usa i cookie per garantire le funzionalità di base del sito upi.ch e per migliorare l'esperienza di navigazione delle persone utenti. L'UPI si avvale dei cookie o di tecniche simili anche per assicurare determinati procedimenti, servizi e transazioni, ad esempio quando l'utente utilizza un carrello per gli acquisti su una piattaforma di mercato elettronica in internet.

L'UPI consente alle aziende partner che forniscono servizi per l'UPI o sono integrate nei siti web dell'UPI di utilizzare cookie solo in misura tecnicamente necessaria e proporzionale. L'UPI non ha alcuna possibilità di controllare l'impiego di cookie al di fuori dei suoi siti web.

L'UPI non utilizza i dati dei cookie per identificare singole persone.

L'UPI rinuncia espressamente a utilizzare i cookie per la raccolta di informazioni sul computer dell'utente (cosiddetto spyware) o per la pubblicazione di messaggi quando la persona utente non è collegata a internet o non sta navigando su portali appartenenti all'UPI (cosiddetto adware).

5.5. Consenso

Continuando a utilizzare i nostri siti web e/o dando il suo consenso alla presente informativa sulla protezione dei dati, l'utente accetta l'impiego di cookie da parte nostra con relativa rilevazione, memorizzazione e utilizzazione dei dati personali; nel caso dei cookie necessari anche dopo la chiusura della sessione. Il consenso all'attivazione dei cookie opzionali può essere revocato in qualsiasi momento attivando la preimpostazione del browser sul rifiuto dei cookie di terze parti offerenti.

6. Come vengono utilizzati gli strumenti di tracciamento?

Ai fini di una gestione orientata alle esigenze dell'utenza e all'ottimizzazione continua delle nostre pagine internet, applicazioni ed e-mail, ci avvaliamo dei servizi di analisi web di Google e di altre terze parti.

Sulle nostre pagine internet vengono creati dei profili di utilizzo pseudonimizzati e impiegati piccoli file di testo (cfr. sopra «Che cosa sono i cookie e quando vengono utilizzati?») che vengono salvati sul computer dell'utente. Le informazioni di navigazione sui nostri siti web, generate tramite i cookie, vengono trasferite e memorizzate sui server delle società che offrono questi servizi, per essere poi elaborate per nostro conto. Oltre ai dati summenzionati (cfr. «Quali dati vengono trattati durante l'uso delle nostre pagine internet?») riceviamo le seguenti informazioni:

percorso di navigazione seguito dall'utente sul sito web;
durata di permanenza sulla pagina o sottopagina internet;
ultima pagina visitata uscendo dal sito web;
Paese, regione o città da cui si effettua l'accesso;
dispositivo utilizzato (tipo, versione, profondità di colore, risoluzione, larghezza e altezza della finestra del browser);
persona utente nuova o di ritorno.

7. Servizi di Google

Sui nostri siti web utilizziamo talvolta i servizi di Google (Google Analytics, Google Tag Manager e Google Maps). Si tratta di servizi di terze parti che possono avere la propria sede ovunque nel mondo (nel caso di Google Analytics il servizio è fornito da Google LLC con sede negli Stati Uniti, google.com), con il quale possiamo misurare e valutare l'utilizzo dei siti web (non riferito direttamente alle persone). Anche in questo caso la fornitrice o il fornitore del servizio utilizza cookie permanenti. Non viene condiviso alcun dato personale (né vengono registrati indirizzi IP), ma la fornitrice o il fornitore monitora il traffico sui siti web e può utilizzare le informazioni ottenute per scopi propri (ad es. per l'invio di pubblicità mirata), combinandole con le informazioni raccolte su tutti i siti visitati che monitora). La fornitrice o il fornitore è in grado di riconoscere le persone utenti che si sono iscritte ai suoi servizi. In questo caso, il trattamento dei dati personali avviene sotto la responsabilità della fornitrice o del fornitore del servizio e in applicazione delle sue disposizioni in materia di protezione dei dati. La fornitrice o il fornitore del servizio si limita a trasmetterci le informazioni sull'utilizzo dei diversi siti web (omettendo le informazioni personali).

Maggiori informazioni sul servizio di analisi web impiegato sono riportate nella pagina internet di Google Analytics. Istruzioni per impedire il trattamento dei dati tramite il servizio di analisi web Google Analytics sono consultabili su https://tools.google.com/dlpage/gaoptout?hl=it. Le condizioni di Google Analytics possono essere consultate qui. Le condizioni di Tag Manager possono essere consultate qui e quelle di Google Maps qui.

Web font

Per rendere i nostri contenuti accurati e graficamente attraenti attraverso i browser utilizziamo Google Fonts su questo sito web. Si tratta dei «caratteri Google» della società Google Inc. Per l'area europea, la società Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) è responsabile di tutti i servizi Google. Maggiori informazioni sulla protezione dei dati sono disponibili al seguente link: https://policies.google.com/privacy?hl=it.

8. Inoltro e trasmissione dei dati a terze parti

Nell'ambito delle nostre attività commerciali e delle finalità menzionate nella sezione «Perché raccogliamo dati personali?», nella misura consentita e ritenuta da noi opportuna inoltriamo i dati anche a terze parti, affinché esse li sottopongano a trattamento su nostro incarico o possano utilizzarli per le proprie finalità. Si tratta in particolare di:

nostre fornitrici e nostri fornitori di servizi, incluse le e i responsabili del trattamento (come ad es. provider IT);
autorità svizzere ed estere, organi ufficiali o tribunali;
media;
concorrenti, organizzazioni professionali, associazioni, organizzazioni e altri organi;
altre parti in procedimenti legali effettivi o potenziali.

Queste parti destinatarie possono trovarsi sia nel territorio nazionale sia in qualsiasi altro luogo nel mondo. In particolare, i dati personali possono essere trasferiti in tutti i Paesi così come in altri Paesi in Europa e negli Stati Uniti in cui hanno sede le fornitrici o i fornitori di servizi da noi utilizzati (come ad es. Microsoft). Queste parti sono tenute nella stessa misura nostra all'osservanza della protezione dei dati. Quando trasferiamo i dati in un Paese sprovvisto di un'adeguata protezione dei dati a livello normativo, stipulando opportuni contratti (segnatamente basati sulle cosiddette clausole contrattuali tipo della Commissione Europea che possono essere consultate qui, qui e qui) o cosiddetti Binding Corporate Rules garantiamo, come previsto dalla legge, un adeguato livello di protezione, oppure sulla base delle eccezioni previste dalla legge in materia di consenso, esecuzione del contratto, definizione, esercizio e imposizione di pretese giuridiche o degli interessi pubblici prevalenti, dei dati personali divulgati o del fatto che tale operazione è necessaria per tutelare l'incolumità delle persone interessate.

9. Periodo di conservazione dei dati personali

I dati personali sono trattati e conservati per il tempo necessario all'adempimento degli obblighi contrattuali e legali o al raggiungimento degli scopi perseguiti, ossia, per esempio, per la durata del mandato (stipulazione, esecuzione e fine di un contratto) e in funzione degli obblighi legali di conservazione e documentazione. È inoltre possibile che i dati personali siano conservati per il lasso di tempo durante il quale possono essere fatte valere pretese contro la nostra azienda, oppure se sussistono legittimi interessi commerciali (ad es. a scopo probatorio e di documentazione). Non appena i dati personali dell'utenza non sono più necessari all'adempimento degli scopi succitati, in linea di massima e nel limite del possibile vengono cancellati o anonimizzati. Ai dati aziendali (ad es. protocolli di sistema, registri) si applicano periodi di conservazione generalmente più brevi di 30 giorni o meno. Una volta raggiunto lo scopo, gli eventuali dati personali vengono eliminati.

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali dall'accesso non autorizzato e dall'uso improprio quali l'approvazione di istruzioni, regolamenti, formazioni, soluzioni di sicurezza IT e di rete, controlli e restrizioni di accesso, codifica di password, supporti di dati e trasferimenti, pseudonimizzazioni e verifiche.

Non possiamo garantire la sicurezza relativa alla trasmissione di dati su internet; il rischio che vi accedano terze parti sussiste in particolare nella trasmissione di dati tramite e-mail.

11. Obbligo di comunicazione dei dati personali

Nell'ambito del nostro rapporto commerciale chiediamo all'utente di metterci a disposizione determinati dati personali necessari per avviare e intrattenere un rapporto commerciale, nonché per adempiere ai relativi obblighi contrattuali (la legge non stabilisce però alcun obbligo da parte dell'utente di metterci a disposizione tali dati). Senza questi dati, tuttavia, non saremo in grado di concludere o eseguire un contratto con l'utente (o con l'organo o la persona che rappresenta). Allo stesso modo, anche il sito web potrà essere utilizzato soltanto se l'utente metterà a disposizione determinati dati per garantire la sicurezza del traffico dei dati (ad es. l'indirizzo IP).

12. I diritti dell'utente in relazione ai suoi dati personali

Nell'ambito della normativa sulla protezione dei dati applicabile all'utente e in conformità a quanto da questa stabilito, l'utente ha diritto di accesso, rettifica, eliminazione, il diritto di limitazione del trattamento e di revoca del consenso al trattamento dei dati da parte nostra. Inoltre può richiedere il rilascio di determinati dati personali al fine di trasferirli ad altri organismi (la cosiddetta portabilità dei dati). Ricordiamo tuttavia che ci riserviamo il diritto di fare ricorso alle limitazioni previste dalle normative in vigore, ad esempio nel caso in cui siamo obbligati alla conservazione o al trattamento di determinati dati, se sussiste un nostro interesse prevalente (nel caso in cui dobbiamo appellarci ad esso) o se questi sono necessari per far valere dei diritti. Eventuali costi a carico dell'utente saranno comunicati anticipatamente. Abbiamo già fornito informazioni circa la possibilità di revocare il consenso. Si prega di tener conto che l'esercizio di questo diritto potrebbe essere in conflitto con gli accordi contrattuali e avere conseguenze, come ad es. la risoluzione anticipata del contratto o l'addebito di costi a carico dell'utente. Nel caso in cui tale eventualità non sia già regolamentata a livello contrattuale, informeremo preventivamente l'utente.

Per esercitare questi diritti normalmente è necessario che l'utente dimostri con esattezza la propria identità (ad es. attraverso una copia di un documento, nel caso in cui l'identità non sia chiara o non possa essere verificata in altro modo). Per richiedere l'esercizio dei diritti l'utente può contattarci all'indirizzo di cui al punto 2.

La persona interessata, inoltre, ha diritto di adire le vie legali o presentare un reclamo presso l'autorità per la protezione dei dati competente. L'autorità per la protezione dei dati competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (https://www.edoeb.admin.ch/edoeb/it/home.html).

13. Modifiche dell'informativa sulla protezione dei dati

Ci riserviamo il diritto di apportare modifiche alla presente informativa sulla protezione dei dati in qualsiasi momento e senza preavviso. La versione in vigore è quella aggiornata pubblicata sul nostro sito web. Se l'informativa sulla protezione dei dati è parte di un accordo tra noi e l'utente, nel caso in cui tale informativa sia aggiornata la persona utente viene informata della modifica tramite e-mail o in altro modo adeguato.