Processi aziendali e procedure gestionali.<\/li>\n<\/ul>\nBasi giuridiche rilevanti<\/h2>\n
Basi giuridiche rilevanti ai sensi del GDPR:<\/strong> di seguito trovi una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Ti ricordiamo che, oltre alle disposizioni del GDPR, potrebbero essere applicabili anche le norme nazionali in materia di protezione dei dati vigenti nel tuo o nel nostro paese di residenza o di sede. Qualora, in casi specifici, fossero applicabili basi giuridiche pi\u00f9 specifiche, te le comunicheremo nell\u2019informativa sulla privacy. <\/p>\n\n- Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR)<\/strong> – L’interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una o pi\u00f9 finalit\u00e0 specifiche.<\/li>\n
- Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR)<\/strong> – Il trattamento \u00e8 necessario per l\u2019adempimento di un contratto di cui l\u2019interessato \u00e8 parte o per l\u2019esecuzione di misure precontrattuali adottate su richiesta dell\u2019interessato.<\/li>\n
- Obbligo legale (art. 6, comma 1, prima frase, lett. c) del GDPR)<\/strong> – Il trattamento \u00e8 necessario per adempiere a un obbligo legale a cui \u00e8 soggetto il titolare del trattamento.<\/li>\n
- Interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR)<\/strong> – il trattamento \u00e8 necessario per tutelare gli interessi legittimi del titolare del trattamento o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libert\u00e0 fondamentali dell\u2019interessato che richiedono la protezione dei dati personali.<\/li>\n
- La procedura di selezione come rapporto precontrattuale o contrattuale (art. 6, comma 1, prima frase, lett. b) del GDPR)<\/strong> – Qualora, nell\u2019ambito della procedura di selezione, vengano richiesti ai candidati dati personali appartenenti a categorie particolari ai sensi dell\u2019art. 9, comma 1, del GDPR (ad es. dati relativi alla salute, come lo status di persona con disabilit\u00e0 grave, o l\u2019origine etnica), affinch\u00e9 il titolare del trattamento o l\u2019interessato possa esercitare i propri diritti derivanti dal diritto del lavoro e dal diritto in materia di sicurezza sociale e protezione sociale e adempiere ai relativi obblighi, il trattamento di tali dati avviene ai sensi dell\u2019art. 9, comma 2, lett. b. RGPD; nel caso della tutela di interessi vitali dei candidati o di altre persone ai sensi dell\u2019art. 9, comma 2, lett. c) del RGPD; oppure per finalit\u00e0 di prevenzione sanitaria o medicina del lavoro, per la valutazione della capacit\u00e0 lavorativa del dipendente, per la diagnostica medica, l\u2019assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale ai sensi dell\u2019art. 9, comma 2, lett. h) del GDPR. Nel caso in cui la comunicazione di categorie particolari di dati si basi su un consenso volontario, il loro trattamento avviene ai sensi dell\u2019art. 9, comma 2, lett. a) del GDPR. <\/li>\n
- Trattamento di categorie particolari di dati personali relativi alla salute, alla vita professionale e alla previdenza sociale (art. 9, comma 2, lett. h) del GDPR)<\/strong> – Il trattamento \u00e8 necessario ai fini della prevenzione sanitaria o della medicina del lavoro, per la valutazione della capacit\u00e0 lavorativa del dipendente, per la diagnostica medica, all\u2019assistenza o al trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale sulla base del diritto dell\u2019Unione o del diritto di uno Stato membro, oppure in virt\u00f9 di un contratto con un operatore sanitario.<\/li>\n<\/ul>\n
Normativa nazionale sulla protezione dei dati in Germania:<\/strong> oltre alle norme del GDPR, in Germania si applicano anche le norme nazionali sulla protezione dei dati. Tra queste c\u2019\u00e8 in particolare la Legge federale sulla protezione dei dati (BDSG). La BDSG contiene in particolare norme specifiche sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalit\u00e0 e sulla comunicazione, nonch\u00e9 sul processo decisionale automatizzato in singoli casi, compresa la profilazione. Inoltre, possono trovare applicazione le leggi sulla protezione dei dati dei singoli L\u00e4nder. <\/p>\nBasi giuridiche applicabili ai sensi della legge svizzera sulla protezione dei dati:<\/strong> trattiamo i tuoi dati personali in conformit\u00e0 con la legge federale sulla protezione dei dati, in breve \u201cLPD svizzera\u201d. I dati personali devono essere trattati in modo lecito, secondo buona fede e in modo proporzionato (art. 6, commi 1 e 2, LPD). Possono essere raccolti solo per una finalit\u00e0 determinata e riconoscibile per l\u2019interessato e trattati solo in modo compatibile con tale finalit\u00e0 (art. 6, comma 3, LPD). A differenza del GDPR, la LPD svizzera non subordina, in linea di principio, la liceit\u00e0 del trattamento da parte di titolari privati alla scelta di una specifica base giuridica da un elenco stabilito dalla legge. Pertanto, in linea di principio, non sussiste nemmeno l\u2019obbligo generale di indicare tale base giuridica nell\u2019informativa sulla privacy per ogni trattamento. <\/p>\nNota sull\u2019applicabilit\u00e0 del GDPR e della LPD svizzera:<\/strong> la presente informativa sulla privacy serve sia a fornire informazioni ai sensi della LPD svizzera sia ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, ti chiediamo di tenere presente che, data la pi\u00f9 ampia applicazione territoriale e la maggiore chiarezza, vengono utilizzati i termini del GDPR. In particolare, al posto dei termini \u00abtrattamento\u00bb dei \u00abdati personali\u00bb utilizzati nella LPD svizzera, \u00abinteresse prevalente\u00bb e \u00abdati personali particolarmente sensibili\u00bb, si utilizzano i termini del GDPR \u00abtrattamento\u00bb dei \u00abdati personali\u00bb, nonch\u00e9 \u00abinteresse legittimo\u00bb e \u00abcategorie particolari di dati\u00bb. Il significato giuridico di questi termini, per\u00f2, nell\u2019ambito di applicazione della LPD svizzera, continua a essere determinato in base alla LPD svizzera. <\/p>\nMisure di sicurezza<\/h2>\n
Adottiamo, in conformit\u00e0 alle disposizioni di legge e tenendo conto dello stato dell\u2019arte, dei costi di implementazione, della natura, dell\u2019entit\u00e0, delle circostanze e delle finalit\u00e0 del trattamento, nonch\u00e9 delle diverse probabilit\u00e0 di verificarsi e dell\u2019entit\u00e0 della minaccia ai diritti e alle libert\u00e0 delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione commisurato al rischio.<\/p>\n
Tra le misure adottate figurano in particolare la garanzia della riservatezza, dell\u2019integrit\u00e0 e della disponibilit\u00e0 dei dati attraverso il controllo dell\u2019accesso fisico ed elettronico ai dati, nonch\u00e9 dell\u2019accesso, dell\u2019inserimento, della trasmissione, della garanzia della disponibilit\u00e0 e della separazione degli stessi. Inoltre, abbiamo messo in atto procedure che garantiscono l\u2019esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali gi\u00e0 in fase di sviluppo o selezione di hardware, software e procedure, in linea con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che tutelano la privacy. <\/p>\n
Protezione delle connessioni online tramite la tecnologia di crittografia TLS\/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS\/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri fondamentali della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasmesse tra il sito web o l\u2019app e il browser dell\u2019utente (o tra due server), proteggendo cos\u00ec i dati da accessi non autorizzati. TLS, in quanto versione pi\u00f9 avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati rispettino i pi\u00f9 elevati standard di sicurezza. Quando un sito web \u00e8 protetto da un certificato SSL\/TLS, questo viene segnalato dalla presenza di HTTPS nell\u2019URL. Questo serve a indicare agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato. <\/p>\n
Trasmissione dei dati personali<\/h2>\n
Nell\u2019ambito del nostro trattamento dei dati personali, pu\u00f2 capitare che questi vengano trasmessi o comunicati ad altri enti, aziende, unit\u00e0 organizzative giuridicamente autonome o persone. Tra i destinatari di questi dati possono figurare, ad esempio, fornitori di servizi incaricati di svolgere attivit\u00e0 informatiche o fornitori di servizi e contenuti integrati in un sito web. In questi casi, rispettiamo le disposizioni di legge e, in particolare, stipuliamo con i destinatari dei tuoi dati contratti o accordi adeguati volti a garantire la protezione dei tuoi dati. <\/p>\n
Trasmissione dei dati all\u2019interno dell\u2019organizzazione: possiamo trasmettere dati personali ad altri reparti o unit\u00e0 all\u2019interno della nostra organizzazione oppure consentire loro l\u2019accesso a tali dati. Se la trasmissione dei dati avviene per motivi amministrativi, si basa sui nostri legittimi interessi aziendali e commerciali oppure, se necessario, per adempiere ai nostri obblighi contrattuali, oppure se c\u2019\u00e8 il consenso degli interessati o un\u2019autorizzazione di legge. <\/p>\n
Trasferimenti internazionali di dati<\/h2>\n
Trattamento dei dati in paesi terzi: se trasferiamo dati in un paese terzo (cio\u00e8 al di fuori dell\u2019Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ci\u00f2 avviene nell\u2019ambito dell\u2019utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone, enti o aziende (come si capisce dall\u2019indirizzo postale del rispettivo fornitore o se nell\u2019informativa sulla privacy si fa espressamente riferimento al trasferimento dei dati verso paesi terzi), ci\u00f2 avviene sempre in conformit\u00e0 con le disposizioni di legge. <\/p>\n
Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), che \u00e8 stato riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Commissione Europea del 10 luglio 2023. Inoltre, abbiamo stipulato con i rispettivi fornitori delle clausole contrattuali standard che rispettano le linee guida della Commissione europea e stabiliscono gli obblighi contrattuali per la protezione dei tuoi dati. <\/p>\n
Questa doppia garanzia assicura una protezione completa dei tuoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole contrattuali standard fungono da ulteriore garanzia. In caso di modifiche nell\u2019ambito del DPF, le clausole contrattuali standard entrano in gioco come affidabile opzione di riserva. In questo modo garantiamo che i tuoi dati rimangano sempre adeguatamente protetti, anche in caso di eventuali cambiamenti politici o normativi. <\/p>\n
Per ogni singolo fornitore di servizi, ti diciamo se \u00e8 certificato secondo il DPF e se sono disponibili clausole contrattuali standard. Per ulteriori informazioni sul DPF e per un elenco delle aziende certificate, visita il sito web del Dipartimento del Commercio degli Stati Uniti all\u2019indirizzo https:\/\/www.dataprivacyframework.gov\/ (in inglese). <\/p>\n
Per i trasferimenti di dati verso altri paesi terzi si applicano le misure di sicurezza del caso, in particolare le clausole contrattuali standard, i consensi espliciti o i trasferimenti previsti dalla legge. Puoi trovare informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza in vigore sul sito della Commissione europea: https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection_en?prefLang=de. <\/p>\n
Trasmissione di dati personali all\u2019estero: secondo la LPD svizzera, trasmettiamo dati personali all\u2019estero solo se \u00e8 garantita una protezione adeguata delle persone interessate (art. 16 LPD svizzera). Se il Consiglio federale non ha riconosciuto una protezione adeguata (elenco: https:\/\/www.bj.admin.ch\/de\/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten), adottiamo misure di sicurezza alternative. <\/p>\n
Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), che \u00e8 stato riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Svizzera del 15 settembre 2024. Inoltre, abbiamo stipulato con i rispettivi fornitori delle clausole standard sulla protezione dei dati, approvate dall\u2019Incaricato federale della protezione dei dati e della trasparenza (IFPDT), che stabiliscono gli obblighi contrattuali per la protezione dei tuoi dati. <\/p>\n
Questa doppia garanzia assicura una protezione completa dei tuoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole standard sulla protezione dei dati fungono da ulteriore garanzia. In caso di modifiche nell\u2019ambito del DPF, le clausole standard sulla protezione dei dati subentrano come affidabile opzione di riserva. In questo modo garantiamo che i tuoi dati rimangano sempre adeguatamente protetti, anche in caso di eventuali cambiamenti politici o normativi. <\/p>\n
Per ogni singolo fornitore di servizi, ti informiamo se \u00e8 certificato secondo il DPF e se sono presenti clausole standard sulla protezione dei dati. L’elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https:\/\/www.dataprivacyframework.gov\/ (in inglese). <\/p>\n
Per i trasferimenti di dati verso altri paesi terzi si applicano le misure di sicurezza del caso, tra cui trattati internazionali, garanzie specifiche, clausole standard di protezione dei dati approvate dall\u2019IFPDT o norme interne aziendali in materia di protezione dei dati preventivamente riconosciute dall\u2019IFPDT o da un\u2019autorit\u00e0 competente per la protezione dei dati di un altro paese.<\/p>\n
Informazioni generali sulla conservazione e la cancellazione dei dati<\/h2>\n
Cancelliamo i dati personali che trattiamo, in conformit\u00e0 alle disposizioni di legge, non appena vengono revocati i consensi su cui si basa il trattamento o non sussistono pi\u00f9 basi giuridiche per il trattamento. Questo vale nei casi in cui venga meno la finalit\u00e0 originaria del trattamento o i dati non siano pi\u00f9 necessari. Ci sono delle eccezioni a questa regola quando obblighi di legge o interessi particolari richiedono una conservazione o un\u2019archiviazione pi\u00f9 lunga dei dati. <\/p>\n
In particolare, i dati che devono essere conservati per motivi commerciali o fiscali, oppure la cui conservazione \u00e8 necessaria per l’esercizio di azioni legali o per la tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati in modo adeguato.<\/p>\n
La nostra informativa sulla privacy contiene ulteriori informazioni sulla conservazione e la cancellazione dei dati, che si applicano specificatamente a determinati processi di trattamento.<\/p>\n
Se ci sono pi\u00f9 indicazioni sulla durata di conservazione o sui termini di cancellazione di un dato, fa sempre fede il termine pi\u00f9 lungo. I dati che non vengono pi\u00f9 conservati per lo scopo originariamente previsto, ma in base a disposizioni di legge o per altri motivi, li trattiamo esclusivamente per i motivi che ne giustificano la conservazione. <\/p>\n
Conservazione e cancellazione dei dati: ai sensi della legislazione tedesca, per la conservazione e l\u2019archiviazione valgono i seguenti termini generali:<\/p>\n