Informativa sulla privacy

ATESO GmbH (di seguito «Provider», «noi» o «ci») è l’autrice della presente informativa sulla privacy. La presente informativa sulla privacy si applica a tutte le utenti e tutti gli utenti dei servizi del Provider, qualora vengano trattati dati personali. In particolare, rientrano in tale ambito i clienti che hanno stipulato con il Provider un contratto relativo ai servizi del Provider, i loro collaboratori nonché i visitatori del sito web. Inoltre, il Provider può dichiarare applicabile l’informativa sulla privacy su base contrattuale ad altri partner contrattuali. Per semplicità, di seguito tutte le persone interessate dal trattamento dei dati sono denominate «clienti». Per dati personali o «dati» si intendono di seguito tutte le informazioni relative a una persona identificata o identificabile.

Il Provider si impegna a gestire le informazioni personali dei propri clienti con cura e diligenza. Il Provider è responsabile della raccolta, del trattamento, della trasmissione, della conservazione e della protezione delle informazioni personali dei propri clienti e garantisce il rispetto della legislazione applicabile in materia di protezione dei dati.

Se ci fornite dati personali di altre persone, assicuratevi che tali persone conoscano la presente informativa sulla privacy e comunicateci i loro dati personali solo se siete autorizzati a farlo e se tali dati personali sono corretti.

1. Dati di contatto

Il responsabile del trattamento dei dati è:

ATESO GmbH, Blumenstrasse 40a, 8500 Frauenfeld, Schweiz

Il responsabile della protezione dei dati può essere contattato all’indirizzo legal@ateso.ch.

2. Diritto applicabile

La presente informativa sulla privacy è concepita in conformità ai requisiti della legge svizzera sulla protezione dei dati («revDSG») nonché del Regolamento generale sulla protezione dei dati dell’UE («GDPR»). Tuttavia, l’applicabilità e la portata di tali leggi dipendono dal singolo caso.

3. Natura e portata della raccolta dei dati personali

Aspetti generali

Trattiamo principalmente i dati personali che riceviamo dai nostri clienti e da altri partner commerciali, nonché da altre persone coinvolte, nell’ambito della nostra relazione commerciale con essi, oppure che raccogliamo dagli utenti durante il funzionamento dei nostri siti web, app e altre applicazioni.

Nella misura in cui ciò sia consentito, attingiamo determinati dati anche da fonti accessibili al pubblico (ad es. registri delle esecuzioni, registri fondiari, registri di commercio, stampa, Internet) oppure li riceviamo da altre società partner, autorità e altri terzi. Oltre ai dati che ci fornite direttamente, le categorie di dati personali che riceviamo da terzi su di voi comprendono in particolare informazioni provenienti da registri pubblici, informazioni apprese nell’ambito di procedimenti amministrativi e giudiziari, informazioni connesse alle vostre funzioni e attività professionali (affinché, ad es., con il vostro aiuto possiamo concludere e gestire affari con il vostro datore di lavoro), informazioni su di voi contenute nella corrispondenza e nelle riunioni con terzi, informazioni sulla solvibilità (qualora gestiamo affari con voi personalmente), informazioni su di voi forniteci da persone della vostra cerchia (familiari, consulenti, rappresentanti legali ecc.) affinché possiamo concludere o gestire contratti con voi o con il vostro coinvolgimento (ad es. referenze, il vostro indirizzo per le consegne, procure, informazioni sul rispetto di requisiti legali quali la lotta al riciclaggio di denaro e le restrizioni all’esportazione, informazioni di banche, assicurazioni, partner di distribuzione e altri partner contrattuali per la fruizione o l’erogazione di prestazioni da parte vostra, ad es. pagamenti effettuati, acquisti effettuati), informazioni su di voi provenienti da media e Internet (qualora ciò sia indicato nel caso concreto, ad es. nell’ambito di una candidatura, rassegna stampa, marketing/vendite ecc.), i vostri indirizzi ed eventualmente interessi e ulteriori dati sociodemografici (per il marketing), dati relativi all’utilizzo del sito web (ad es. indirizzo IP, indirizzo MAC dello smartphone o del computer, informazioni sul vostro dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuti consultati, funzioni utilizzate, sito web di provenienza, dati di localizzazione).

Visita del nostro sito web

Quando i clienti visitano la presenza online del Provider al di fuori dell’area protetta da login, la tecnologia del server web utilizzata registra automaticamente informazioni tecniche generali sulla visita. Tra queste rientra, tra l’altro, l’indirizzo IP del dispositivo utilizzato, che tuttavia viene anonimizzato da Google prima della memorizzazione, in modo da non poter più essere associato al cliente. Rientrano inoltre informazioni sul tipo di browser, sul provider di servizi Internet e sul sistema operativo utilizzato.

Utilizzo delle soluzioni software ATESO

Il Provider gestisce diverse soluzioni software come, ad esempio, il portale ATESO, Exeoflow, ExeoAI, ExeoDocs, ExeoExpense, ExeoCRM, ExeoTime, ExeoTranscribe, ExeoAssistant e altri prodotti software (di seguito «soluzione ATESO»). Durante l’accesso di prova gratuito nonché durante l’utilizzo a pagamento della soluzione ATESO all’interno dell’area protetta da login, vengono inoltre memorizzati tutti i dati inseriti o inviati dal cliente durante la procedura di registrazione e nell’ambito dell’utilizzo del software. Ciò vale in particolare quando il cliente si registra, effettua ordini, compila moduli online, partecipa a sondaggi o concorsi, intrattiene corrispondenza online o offline con il Provider oppure entra in contatto con il Provider attraverso i social media, blog o altri media interattivi.

In questo contesto vengono di norma raccolti i dati anagrafici personali (nome, indirizzo, indirizzo e-mail) nonché le impostazioni necessarie per il rispettivo servizio.

Con la raccolta dei dati, il cliente acconsente al trattamento, all’utilizzo e alla trasmissione dei dati personali per le finalità descritte nella presente informativa sulla privacy e nella relativa portata.

Scambio di dati con terzi

Il cliente ha la possibilità di condividere i propri dati con terzi, ad esempio con il proprio fiduciario personale o con altri utenti esterni da lui definiti. Con la concessione dei diritti di accesso, il cliente dichiara il proprio consenso affinché il Provider possa mettere a disposizione di terzi (ad es. il fiduciario o altri utenti esterni) tutti i dati del cliente interessato o consentire l’accesso agli stessi. Il cliente mantiene in ogni momento il pieno controllo sui diritti di accesso del terzo ai propri dati e può limitare o rifiutare l’accesso in qualsiasi momento.

Inoltre, il Provider consente al terzo di aprire egli stesso, in qualità di cliente, un account della soluzione ATESO. In questo caso, il terzo, in qualità di cliente, gestisce i diritti di accesso e può concederli a ulteriori terzi, rispettivamente limitarli o rifiutarli. Il Provider si riserva tuttavia il diritto di divulgare dati specifici a terzi autorizzati in singoli casi motivati.

Moduli delle soluzioni software ATESO

Durante l’utilizzo dei moduli software opzionali del Provider (ad es. CRM, collaboratori o modulo di rilevazione del tempo), alcuni dati personali dei collaboratori del cliente vengono trasmessi al Provider. Il Provider tratta tali dati con adeguata diligenza e ne garantisce la sicurezza conformemente agli standard indicati nella presente informativa sulla privacy. Mediante l’utilizzo, il cliente dichiara il proprio consenso e solleva il Provider da qualsiasi eventuale pretesa. L’ottenimento del consenso dei collaboratori è responsabilità del cliente. Il cliente dichiara inoltre di essere il solo responsabile dell’informazione dei propri collaboratori in merito alla possibile conservazione, utilizzo, trattamento e trasmissione dei dati da parte del Provider conformemente alle direttive della presente informativa sulla privacy. Qualora singoli collaboratori del cliente non siano d’accordo con il trattamento dei dati previsto, il cliente è responsabile di cancellare adeguatamente i dati dei rispettivi collaboratori nel proprio cloud della soluzione ATESO.

App-Marketplace / Add-on di terzi

Il Provider mette a disposizione del cliente un’interfaccia («API») per la comunicazione con software di fornitori terzi. Il cliente ha così la possibilità di integrare diversi pacchetti aggiuntivi, rispettivamente offerte di fornitori terzi («add-on»), oltre la soluzione ATESO. Il cliente può ordinare vari add-on nell’App-Marketplace del Provider. Inoltre, il cliente può autorizzare ulteriori fornitori terzi a utilizzare l’interfaccia del proprio account della soluzione ATESO. Salvo espressamente concordato diversamente, il rapporto contrattuale relativo all’utilizzo degli add-on di terzi si instaura esclusivamente tra il cliente e il fornitore terzo.

Qualora per l’utilizzo di un add-on siano necessari diritti di accesso, il cliente, ordinando o integrando l’add-on, acconsente espressamente a concedere tutti i diritti di accesso necessari a tale scopo. Il Provider è quindi autorizzato a mettere a disposizione tutti i dati del cliente necessari per l’utilizzo dell’add-on o a consentirne l’accesso. Il cliente mantiene in ogni momento il pieno controllo sui diritti di accesso del fornitore terzo ai propri dati e può limitare o rifiutare l’accesso in qualsiasi momento. Il cliente accetta che il Provider o il fornitore terzo scambi dati con tale fornitore terzo durante l’utilizzo di ulteriori add-on.

Con l’ordine dell’add-on, il cliente dichiara il proprio consenso ai termini e condizioni generali nonché all’informativa sulla privacy del rispettivo fornitore terzo. Il Provider non si assume alcuna responsabilità per il trattamento dei dati effettuato dal fornitore terzo.

Servizi di consulenza di fornitori terzi

Il Provider offre ai propri clienti servizi di consulenza di fornitori terzi. Affinché il fornitore terzo possa verificare l’autorizzazione dei clienti e disponga dei dati di contatto necessari, vengono trasmessi al fornitore terzo, tra gli altri, i seguenti dati: nome / ragione sociale dell’azienda; indirizzo (via, NPA, località, complementi di indirizzo); contratti conclusi tra il Provider e il cliente; numero/i di telefono; indirizzo/i e-mail. Per il resto si rimanda all’informativa sulla privacy dei fornitori terzi nella rispettiva versione vigente.

Ulteriori funzioni partner

Durante l’utilizzo di eventuali ulteriori funzioni partner opzionali del Provider, rispettivamente in caso di collegamento del proprio account a un partner, vengono scambiati dati tra il Provider e il partner interessato.

4. Finalità del trattamento dei dati e base giuridica

Per i responsabili del trattamento con sede in Svizzera, l’ammissibilità del trattamento è disciplinata dai principi dell’art. 6 revDSG nonché dai motivi di giustificazione dell’art. 31 revDSG. Il «legittimo interesse» menzionato di seguito costituisce una base giuridica autonoma solo nella misura in cui il GDPR sia applicabile agli interessati nell’UE.

Utilizziamo i dati personali da noi raccolti principalmente per concludere ed eseguire i nostri contratti con i nostri clienti e partner commerciali, in particolare nell’ambito del portale ATESO, Exeoflow e dei servizi Software as a Service per i nostri clienti, nonché per l’acquisto di prodotti e servizi dai nostri fornitori e subappaltatori, e per adempiere ai nostri obblighi legali in Svizzera e all’estero. Se operate per un tale cliente o partner commerciale, potreste naturalmente essere interessati anche in tale funzione con i vostri dati personali.

Inoltre, trattiamo i vostri dati personali e quelli di altre persone, nella misura in cui ciò sia consentito e ci sembri opportuno, anche per le seguenti finalità, per le quali noi (e talvolta anche terzi) abbiamo un legittimo interesse corrispondente alla finalità:

offerta e sviluppo ulteriore delle nostre offerte, servizi e siti web, app e ulteriori piattaforme sulle quali siamo presenti;
comunicazione con terzi e trattamento delle loro richieste (ad es. candidature, richieste dei media);
verifica e ottimizzazione di procedure per l’analisi dei fabbisogni ai fini del contatto diretto con i clienti, nonché raccolta di dati personali da fonti accessibili al pubblico ai fini dell’acquisizione di clienti;
pubblicità e marketing (compresa l’organizzazione di eventi), purché non vi siate opposti all’utilizzo dei vostri dati (se vi inviamo pubblicità in quanto nostri clienti esistenti, potete opporvi in qualsiasi momento; in tal caso vi inseriremo in una lista di blocco per ulteriori invii pubblicitari);
ricerche di mercato e di opinione, monitoraggio dei media;
esercizio di pretese legali e difesa in relazione a controversie legali e procedimenti amministrativi;
prevenzione e accertamento di reati e altri comportamenti scorretti (ad es. svolgimento di indagini interne, analisi dei dati per la lotta alle frodi, osservanza di istruzioni e provvedimenti delle autorità);
garanzia del nostro funzionamento, in particolare dell’IT, dei nostri siti web, app e ulteriori piattaforme;
videosorveglianza per la tutela del diritto di domicilio e altre misure per la sicurezza IT, degli edifici e degli impianti, nonché per la protezione dei nostri collaboratori e di altre persone e dei valori di nostra proprietà o a noi affidati (quali ad es. controlli degli accessi, elenchi dei visitatori, scanner di rete e di e-mail, registrazioni telefoniche);
acquisto e vendita di rami d’azienda, società o parti di società e altre transazioni di diritto societario, compresa la relativa trasmissione di dati personali, nonché misure di gestione aziendale e nella misura necessaria per adempiere agli obblighi legali e normativi nonché alle disposizioni interne.

Qualora ci abbiate fornito il consenso al trattamento dei vostri dati personali per determinate finalità (ad esempio al momento dell’iscrizione per ricevere newsletter o dell’esecuzione di un controllo dei precedenti), trattiamo i vostri dati personali nell’ambito e sulla base di tale consenso, salvo che disponiamo di un’altra base giuridica e ne abbiamo bisogno. Un consenso fornito può essere revocato in qualsiasi momento, senza tuttavia influire sui trattamenti di dati già effettuati.

5. Trasmissione di dati personali

Nell’ambito delle nostre attività commerciali e delle finalità indicate al punto precedente, nella misura in cui ciò sia consentito e ci sembri opportuno, comunichiamo dati personali anche a terzi, sia perché li trattano per nostro conto, sia perché desiderano utilizzarli per proprie finalità. Si tratta in particolare delle seguenti categorie:

nostri fornitori di servizi (interni ed esterni, quali ad es. elaboratori di pagamenti), inclusi i responsabili del trattamento (quali ad es. provider IT);
commercianti, fornitori, subappaltatori e altri partner commerciali;
acquirenti o interessati all’acquisto di rami d’azienda, società o altre parti del Provider;
altre parti in procedimenti legali potenziali o effettivi;
collettivamente denominati «destinatari».

Questi destinatari si trovano principalmente in Svizzera, ma possono anche trovarsi all’estero. Dovete in particolare prevedere la trasmissione dei vostri dati in tutti i Paesi d’Europa e negli USA, dove hanno sede i fornitori di servizi da noi utilizzati (quali ad es. Microsoft, Google ecc.). Il Provider fa eseguire in particolare singoli trattamenti di dati da fornitori di servizi incaricati nel rispetto della normativa sulla protezione dei dati, con sede nell’UE o in Svizzera. Si tratta in particolare di aziende nelle categorie dei servizi IT, servizi di stampa, fatturazione, recupero crediti e consulenza, nonché distribuzione e marketing, nonché di fornitori di servizi coinvolti nell’ambito di rapporti di trattamento su incarico.

Qualora un destinatario si trovi in un Paese privo di un’adeguata protezione legale dei dati, obblighiamo contrattualmente il destinatario al rispetto della protezione dei dati applicabile (a tal fine utilizziamo le clausole contrattuali tipo rivedute della Commissione europea), salvo che sia già soggetto a un quadro normativo riconosciuto dalla legge per garantire la protezione dei dati e non possiamo avvalerci di un’eccezione. Un’eccezione può applicarsi in particolare in caso di procedimenti legali all’estero, ma anche in caso di interessi pubblici preponderanti o quando l’esecuzione di un contratto richiede tale comunicazione, quando avete fornito il consenso o quando si tratta di dati resi generalmente accessibili da voi, al cui trattamento non vi siete opposti.

Clausole contrattuali tipo della Commissione europea

I cookie contribuiscono a rendere la visita al sito web del Provider più semplice, piacevole e utile. I cookie sono file di informazioni che il browser web memorizza automaticamente sul disco rigido del computer quando il cliente visita il sito web del Provider e utilizza le offerte.

Il cliente può gestire autonomamente le impostazioni di sicurezza nel browser e bloccare o disattivare i cookie utilizzati; tuttavia, determinate prestazioni del Provider potrebbero non essere più utilizzabili (integralmente).

L’utilizzo delle offerte digitali del Provider viene misurato e valutato mediante diversi sistemi tecnici, prevalentemente di fornitori terzi quali Google Analytics. Tali misurazioni possono avvenire sia in forma anonima sia su base personale. È possibile che i dati raccolti vengano a loro volta trasmessi dal Provider o dai fornitori terzi di tali sistemi tecnici a terzi in Svizzera e all’estero per il trattamento. Lo strumento di analisi più frequentemente utilizzato e più noto è Google Analytics, un servizio di Google Inc. I dati raccolti possono in linea di principio essere trasmessi a un server di Google negli USA (o in un luogo stabilito da Google).

Il sito web del Provider utilizza Google Analytics, un servizio di analisi web di Google Inc., con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S.A. («Google»). Google Analytics utilizza i cosiddetti cookie, file di testo che vengono memorizzati sul computer del cliente e consentono di analizzare l’utilizzo del sito web da parte sua. Le informazioni generate dai cookie sull’utilizzo del sito web (incluso l’indirizzo IP, che tuttavia viene anonimizzato da Google prima della memorizzazione, in modo da non poter più essere associato al cliente) vengono trasmesse a un server di Google negli USA (o in un luogo stabilito da Google) e lì memorizzate. Google utilizzerà tali informazioni per valutare l’utilizzo del sito web, compilare report sulle attività del sito web per il Provider e fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet. Google potrà inoltre trasmettere tali informazioni a terzi, qualora ciò sia previsto dalla legge o nella misura in cui terzi trattino tali dati per conto di Google. Google non assocerà in nessun caso l’indirizzo IP dei clienti ad altri dati di Google.

Il sito web del Provider utilizza la funzione «dati demografici» di Google Analytics. Ciò consente di creare report contenenti informazioni sull’età, il sesso e gli interessi dei clienti. Questi dati provengono dalla pubblicità basata sugli interessi di Google nonché dai dati dei visitatori di fornitori terzi. Questi dati non possono essere associati a una determinata persona. I clienti possono disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci nel proprio account Google oppure vietare in generale la raccolta dei propri dati da parte di Google Analytics.

Informativa sulla privacy di Google

Se il cliente non desidera che le proprie attività sul sito web siano disponibili per Google Analytics, può installare il componente aggiuntivo del browser per disattivare Google Analytics:

Componente aggiuntivo del browser per disattivare Google Analytics

In questo modo si impedisce che i dati sulle attività vengano condivisi con Google Analytics tramite JavaScript eseguito sui siti web (ga.js, analytics.js e dc.js). L’analisi dei dati mediante altri strumenti del proprietario del sito web non viene impedita se il cliente utilizza il componente aggiuntivo. I dati possono continuare a essere inviati al sito web o ad altri servizi di analisi web.

Infine, il Provider raccoglie tramite il proprio sito web determinate informazioni nei cosiddetti file di log del server, che il browser Internet del cliente trasmette automaticamente. Questi includono, tra l’altro, lo user agent (tipo e versione del browser, sistema operativo utilizzato), informazioni dell’header http (URL referrer, indirizzo IP del computer che effettua l’accesso), l’ora della richiesta al server e lo stato di login. Questi file di log del server vengono combinati con altre fonti di dati esclusivamente per l’analisi degli errori.

Tecnologie per finalità pubblicitarie

Il sito web del Provider utilizza le funzioni di Google Analytics Remarketing in combinazione con le funzioni cross-device di Google AdWords e Google DoubleClick. Il fornitore è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»).

Questa funzione consente di collegare i gruppi target pubblicitari creati con Google Analytics Remarketing alle funzioni cross-device di Google AdWords e Google DoubleClick. In questo modo, messaggi pubblicitari personalizzati basati sugli interessi, adattati al cliente in funzione del suo precedente comportamento di utilizzo e navigazione su un dispositivo terminale (ad es. telefono cellulare), possono essere visualizzati anche su un altro dispositivo terminale (ad es. tablet o PC).

Se il cliente ha fornito a Google il relativo consenso, Google collega a tale scopo la cronologia di navigazione web e app con l’account Google del cliente. In questo modo, gli stessi messaggi pubblicitari personalizzati possono essere visualizzati su ogni dispositivo terminale sul quale il cliente accede con il proprio account Google. A supporto di questa funzione, Google Analytics raccoglie gli ID degli utenti autenticati da Google, che vengono temporaneamente collegati ai dati Google Analytics del Provider per definire e creare gruppi target per la pubblicità su dispositivi diversi.

Il cliente può opporsi permanentemente al remarketing cross-device disattivando la pubblicità personalizzata nel proprio account Google:

Disattivazione della pubblicità personalizzata

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google all’indirizzo:

Informativa sulla privacy di Google Ads

Il sito web del Provider utilizza inoltre il programma di pubblicità online Google AdWords. Il fornitore è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nell’ambito di Google AdWords, il Provider utilizza il cosiddetto conversion tracking. Quando il cliente fa clic su un annuncio pubblicato da Google, viene impostato un cookie per il conversion tracking. I cookie sono piccoli file di testo che il browser Internet memorizza sul computer dei clienti. Questi cookie perdono la loro validità al più tardi dopo 30 giorni e non servono a identificare le persone. Se il cliente visita il nostro sito web e il cookie non è ancora scaduto, Google e il Provider possono riconoscere che il cliente ha fatto clic sull’annuncio ed è stato reindirizzato a questa pagina.

Il Provider riceve da Google il numero complessivo di utenti che hanno fatto clic sul proprio annuncio e sono stati reindirizzati al proprio sito web contrassegnato con un tag di conversion tracking. Tuttavia, il Provider non riceve informazioni che gli consentano di identificare personalmente il cliente. Il cliente può impedire la memorizzazione dei cookie mediante un’apposita impostazione del software del browser. Il Provider informa tuttavia il cliente che, in tal caso, potrebbe non essere in grado di utilizzare integralmente tutte le funzioni di questo sito web. Il cliente può inoltre impedire il tracking disattivando il cookie di Google Conversion Tracking tramite le impostazioni utente del proprio browser Internet.

Per ulteriori informazioni si rimanda all’informativa sulla privacy di Google:

Informativa sulla privacy di Google - generale

Il sito web del Provider utilizza inoltre il pixel di azione dei visitatori di Facebook, il cui fornitore è Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Con il pixel Facebook è possibile tracciare il comportamento dei visitatori delle pagine dopo che sono stati reindirizzati al sito web del Provider facendo clic su un annuncio pubblicitario Facebook. Ciò consente di valutare l’efficacia degli annunci pubblicitari Facebook a fini statistici e di ricerca di mercato e di ottimizzare future misure pubblicitarie.

I dati raccolti sono anonimi per il Provider. Il Provider non può trarre conclusioni sull’identità dei clienti. Tuttavia, i dati vengono memorizzati e trattati da Facebook, cosicché è possibile un collegamento al rispettivo profilo utente e Facebook può utilizzare i dati per proprie finalità pubblicitarie, conformemente alla direttiva sull’utilizzo dei dati di Facebook. Ciò può consentire a Facebook di pubblicare annunci sulle pagine di Facebook e al di fuori di Facebook. Il Provider non può influire su tale utilizzo dei dati.

Il cliente può opporsi permanentemente al remarketing disattivando la funzione di remarketing «Custom Audiences» nella sezione delle impostazioni degli annunci al seguente link. A tale scopo, deve essere connesso a Facebook:

Disattivazione del remarketing

Per ulteriori informazioni si rimanda all’informativa sulla privacy di Facebook:

Informativa sulla privacy di Facebook

Le offerte digitali del Provider sono collegate in vari modi a funzioni e sistemi di terzi, ad esempio mediante l’integrazione di plug-in di social network di terzi come Facebook, Twitter ecc. Qualora il cliente disponga di un account utente presso tali terzi, questi potrebbero essere in grado di misurare e valutare l’utilizzo delle offerte digitali del Provider. Ulteriori dati personali, quali l’indirizzo IP, le impostazioni del browser e altri parametri, possono essere trasmessi a tali terzi e lì memorizzati. Il Provider non ha alcun controllo sull’utilizzo dei dati personali raccolti in questo modo da terzi e non si assume alcuna responsabilità o garanzia. Inoltre, il Provider non dispone di informazioni dettagliate su quali dati vengano trasmessi ai fornitori terzi, dove vengano trasmessi e se vengano anonimizzati.

Sul sito web del Provider sono integrati plugin di YouTube. Il fornitore è YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Tramite il plugin YouTube viene stabilita una connessione ai server di YouTube. In tale contesto, il server YouTube viene informato su quali pagine del Provider sono state visitate dal cliente. Se il cliente ha effettuato l’accesso al proprio account YouTube, YouTube può associare direttamente il suo comportamento di navigazione al suo profilo personale. Il cliente può impedirlo effettuando il logout dal proprio account utente YouTube.

Per ulteriori informazioni si rimanda all’informativa sulla privacy di YouTube:

Informativa sulla privacy di YouTube

Altri strumenti

Il sito web del Provider utilizza il servizio di mappe Google Maps tramite un’API. Il fornitore è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Quando il cliente utilizza le funzioni di Google Maps, l’indirizzo IP viene memorizzato da Google e di norma trasmesso a un server di Google negli USA. Il Provider non ha alcuna influenza su tale trasmissione dei dati.

8. Sicurezza dei dati

Il Provider utilizza misure di sicurezza tecniche e organizzative conformi agli standard di mercato riconosciuti per proteggere i dati personali memorizzati da manipolazione, cancellazione, modifica, accesso, trasmissione o utilizzo involontari, illeciti o non autorizzati, nonché dalla perdita parziale o totale. I server del Provider si trovano in Svizzera. Determinate prestazioni possono essere gestite tramite server in altri Paesi con un adeguato livello di protezione dei dati, nel rispetto costante dei requisiti della revDSG, rispettivamente del GDPR. La connessione ai server avviene mediante crittografia SSL. Il Provider esegue regolarmente copie di sicurezza dei dati dei clienti (backup). Per impedire la perdita di dati anche in casi estremi (ad es. distruzione di un centro di calcolo a causa di un terremoto), i backup crittografati vengono memorizzati in parallelo in più centri di calcolo in Svizzera. Le misure di sicurezza vengono costantemente adattate e migliorate in funzione dello sviluppo tecnologico. Il Provider non può inoltre garantire la sicurezza della trasmissione dei dati su Internet; in particolare, nella trasmissione di dati via e-mail sussiste il rischio di accesso da parte di terzi. L’accesso è tuttavia protetto mediante HTTPS. Se espressamente richiesto dal cliente, il cliente può in qualsiasi momento optare per un’autenticazione a due fattori.

9. Profilazione / decisioni automatizzate

Trattiamo i vostri dati personali in parte in modo automatizzato al fine di valutare determinati aspetti personali (profilazione). Utilizziamo la profilazione in particolare per potervi informare e consigliare in modo mirato sui prodotti. A tale scopo utilizziamo strumenti di analisi che ci consentono una comunicazione e una pubblicità adeguate alle esigenze, comprese ricerche di mercato e di opinione.

Per garantire la sicurezza IT utilizziamo misure di protezione automatizzate che possono rilevare traffico dati sospetto (ad es. schemi di attacco o abuso) e bloccare automaticamente e temporaneamente l’accesso interessato. Tali blocchi per motivi di sicurezza servono a proteggere il funzionamento e non costituiscono una decisione individuale automatizzata con conseguenze giuridiche rilevanti per la persona interessata.

Per gestire la relazione commerciale utilizziamo procedure automatizzate, in particolare la creazione e l’invio automatici delle fatture, l’invio automatico di promemoria di pagamento (solleciti) nonché, in caso di mancato pagamento o alla scadenza dell’autorizzazione d’uso, il blocco automatico dell’accesso all’account. La fatturazione e il sollecito servono all’esecuzione del contratto. Qualora una misura automatizzata produca per voi un effetto giuridico o analogamente significativo, in particolare il blocco dell’accesso all’account, avete il diritto di esporre il vostro punto di vista e di richiedere il riesame della decisione da parte di una persona fisica (art. 21 revDSG; per gli interessati nell’UE art. 22 GDPR). A tale scopo, contattate legal@ateso.ch. Inoltre, non adottiamo alcuna decisione individuale automatizzata con effetti giuridici o analogamente significativi.

Se il cliente desidera ricevere una newsletter offerta sul sito web del Provider, il Provider necessita di un indirizzo e-mail e di ulteriori informazioni che consentano di verificare che l’indirizzo e-mail indicato sia corretto e che il cliente acconsenta a ricevere la newsletter (procedura di «double-opt-in»).

Con la newsletter, il cliente riceve regolarmente raccomandazioni e offerte che potrebbero interessarlo. A tale scopo, il Provider raccoglie e tratta dati personali relativi al comportamento di utilizzo del cliente sul sito web, nella soluzione ATESO e in relazione all’utilizzo della newsletter (ad es. se il cliente apre la newsletter o su quali link URL web fa clic). Il Provider valuta tali dati a fini statistici per adattare meglio il contenuto delle newsletter agli interessi dei clienti.

Il trattamento dei dati personali inseriti nel modulo di iscrizione alla newsletter avviene sulla base del consenso del cliente, che può revocarlo in qualsiasi momento per il futuro. La revoca avviene tramite il link «unsubscribe» nella newsletter. I dati personali raccolti vengono utilizzati per la redazione dei contenuti e l’invio delle newsletter. Il Provider conserva i dati personali forniti dai clienti ai fini della ricezione della newsletter fino a quando il cliente non annulla l’iscrizione alla newsletter.

11. Durata della conservazione

Trattiamo e conserviamo i vostri dati personali fintanto che ciò sia necessario per adempiere ai nostri obblighi contrattuali e legali o per le altre finalità perseguite con il trattamento, quindi ad esempio per l’intera durata della relazione commerciale (dall’avvio, all’esecuzione fino alla cessazione di un contratto), nonché oltre, conformemente agli obblighi legali di conservazione e documentazione. È possibile che i dati personali vengano conservati per il periodo durante il quale possano essere fatte valere pretese nei confronti della nostra azienda e nella misura in cui siamo altrimenti legalmente obbligati a farlo o legittimi interessi commerciali lo richiedano (ad es. a fini probatori e di documentazione). Non appena i vostri dati personali non siano più necessari per le finalità sopra indicate, vengono in linea di principio e per quanto possibile cancellati o anonimizzati. Per i dati operativi (ad es. protocolli di sistema, log) si applicano in linea di principio periodi di conservazione più brevi, di dodici mesi o meno.

12. Informazione, rettifica, cancellazione, blocco, consenso

In relazione ai dati personali, i clienti dispongono dei seguenti diritti ai sensi della DSG (in particolare art. 25 e segg. DSG), rispettivamente del GDPR (in particolare art. 12–23 GDPR). In linea di principio, il Provider garantisce ai clienti svizzeri anche i diritti contenuti nel GDPR. Il Provider si riserva tuttavia una valutazione diversa nel singolo caso.

il diritto di accesso;
il diritto di rettifica;
il diritto alla cancellazione;
il diritto alla limitazione del trattamento;
il diritto alla portabilità dei dati; nonché
il diritto di opposizione.

Tenete tuttavia presente che ci riserviamo il diritto di far valere le limitazioni previste dalla legge, ad esempio quando siamo obbligati a conservare o trattare determinati dati, abbiamo un interesse preponderante in tal senso (nella misura in cui possiamo invocarlo) oppure ne abbiamo bisogno per far valere pretese. Qualora siano previsti costi a vostro carico, vi informeremo preventivamente. Tenete presente che l’esercizio di tali diritti può entrare in conflitto con accordi contrattuali e può comportare conseguenze quali, ad esempio, la risoluzione anticipata del contratto o conseguenze economiche. In tali casi vi informeremo preventivamente, qualora ciò non sia già disciplinato contrattualmente.

L’esercizio di tali diritti richiede di norma che dimostriate chiaramente la vostra identità (ad es. mediante una copia di un documento d’identità, qualora la vostra identità non sia altrimenti chiara o verificabile). Per esercitare i vostri diritti, potete contattarci all’indirizzo indicato al punto 1.

Ogni persona interessata ha inoltre il diritto di far valere le proprie pretese in sede giudiziaria o di presentare un reclamo all’autorità competente in materia di protezione dei dati. L’autorità competente svizzera in materia di protezione dei dati è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Il Provider è naturalmente lieto di ricevere preventivamente le domande e le richieste dei clienti riguardo a un reclamo. A tal fine, il cliente può contattare il Provider per iscritto o via e-mail (legal@ateso.ch).

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Qualora il cliente sia invitato a fornire il proprio consenso in relazione ai servizi del Provider, egli fornisce tale consenso facendo clic sulla relativa casella di controllo o sul pulsante. Il Provider è quindi autorizzato a raccogliere, trattare, utilizzare e trasmettere i dati personali del cliente conformemente a quanto indicato.

Il cliente può naturalmente revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso fino alla revoca. La revoca può essere inviata per iscritto all’indirizzo del Provider menzionato all’inizio. È tuttavia sufficiente anche un’e-mail all’indirizzo legal@ateso.ch. Alcuni servizi e funzioni non saranno tuttavia più disponibili al cliente in seguito.

13. Link ad altri siti web

Il sito web del Provider contiene collegamenti ipertestuali a siti web di terzi che non sono gestiti né controllati dal Provider. Il Provider non è responsabile del loro contenuto né delle loro pratiche in materia di protezione dei dati.

14. Modifiche

Possiamo modificare la presente informativa sulla privacy in qualsiasi momento senza preavviso. Fa fede la versione aggiornata pubblicata sul nostro sito web. Qualora l’informativa sulla privacy costituisca parte di un accordo con voi, in caso di aggiornamento vi informeremo della modifica via e-mail, tramite l’account della soluzione ATESO o con altre modalità adeguate.

Ultima versione: dicembre 2025