Informativa sulla protezione dei dati

1. Informazioni generali

La protezione dei vostri dati personali è per noi importante.

Con la presente informativa sulla protezione dei dati vi informiamo su quali dati personali trattiamo in relazione al nostro sito web www.kammag.ch, ai nostri servizi, ai nostri canali di comunicazione e alle nostre attività di marketing online, e per quali finalità.

Trattiamo i dati personali in particolare in conformità con la legge federale svizzera sulla protezione dei dati (LPD) e la relativa ordinanza sulla protezione dei dati (OPDa). Qualora nel singolo caso sia applicabile il regolamento generale sulla protezione dei dati dell'Unione Europea (RGPD/GDPR), teniamo conto anche dei suoi requisiti.

2. Responsabile del trattamento

3. Definizioni

Per «dati personali» si intendono tutte le informazioni che si riferiscono a una persona fisica determinata o determinabile.

Per «trattamento» si intende qualsiasi operazione relativa a dati personali, in particolare la raccolta, la registrazione, la conservazione, l'utilizzo, la modifica, la comunicazione, la trasmissione, l'archiviazione o la cancellazione di dati personali.

4. Quali dati personali trattiamo

A seconda del tipo di utilizzo del nostro sito web o dei nostri servizi, possiamo trattare in particolare le seguenti categorie di dati personali:

• Dati di contatto quali nome, cognome, azienda, indirizzo, numero di telefono e indirizzo e-mail
• Dati di progetto e di incarico quali indirizzo del progetto, tipo di progetto, prestazioni desiderate, indicazioni tecniche e messaggi
• Documenti e file che ci trasmettete, ad esempio piani, documentazione di gara, PDF, file DWG, file ZIP, foto o altra documentazione di progetto
• Dati di comunicazione provenienti da e-mail, telefonate, richieste tramite modulo o altra corrispondenza
• Dati contrattuali, di offerta e di fatturazione
• Dati tecnici quali indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, data e ora dell'accesso, pagine consultate, URL di provenienza (referrer) nonché dati di server e di protocollo
• Dati di utilizzo e di analisi relativi all'uso del nostro sito web
• Dati di marketing e di tracciamento, in particolare in relazione a Google, Meta/Facebook, Instagram e TikTok
• Eventuali dati di candidatura, qualora vi candidiate presso di noi per una posizione lavorativa

5. Finalità del trattamento dei dati

Trattiamo dati personali in particolare per le seguenti finalità:

• Messa a disposizione e funzionamento sicuro del nostro sito web
• Elaborazione di richieste di contatto, di progetto e di offerta
• Preparazione, conclusione e gestione di rapporti contrattuali
• Pianificazione ed esecuzione di progetti
• Comunicazione con clienti, interessati, fornitori e partner commerciali
• Gestione dei rapporti con clienti e partner commerciali
• Elaborazione e gestione di offerte e bandi di gara
• Elaborazione di candidature
• Miglioramento del nostro sito web e dei nostri servizi
• Misurazione della copertura e analisi dell'utilizzo del sito web
• Realizzazione, ottimizzazione e misurazione dei risultati della pubblicità online
• Creazione di gruppi target per campagne pubblicitarie e — laddove ammesso e previo relativo consenso — per pubblicità personalizzata ovvero remarketing
• Garanzia della sicurezza informatica e delle informazioni
• Prevenzione e accertamento di abusi
• Adempimento di obblighi legali e regolamentari
• Far valere o difendere pretese legali

6. Basi giuridiche

In base al diritto svizzero in materia di protezione dei dati, trattiamo i dati personali nell'ambito dei principi legali di trattamento.

Nella misura in cui per un determinato trattamento sia necessario il consenso, il trattamento avviene sulla base del vostro consenso.

Qualora eccezionalmente sia applicabile il RGPD/GDPR, il trattamento avviene in particolare per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali, per l'adempimento di obblighi legali, sulla base di legittimi interessi o sulla base del vostro consenso.

I consensi possono di regola essere revocati in qualsiasi momento con effetto per il futuro.

7. Richieste di contatto e di progetto

Se ci contattate tramite il modulo di contatto, per e-mail, telefonicamente o in altro modo, trattiamo i dati personali da voi trasmessi per l'elaborazione della vostra richiesta.

Ciò può comprendere in particolare nome, azienda, numero di telefono, indirizzo e-mail, luogo del progetto, prestazione desiderata, contenuto del messaggio nonché piani, documentazione di gara o altri file trasmessi.

I dati possono successivamente essere utilizzati anche per la creazione di un'offerta, la pianificazione del progetto o la conclusione e l'esecuzione di un contratto.

Vi preghiamo di trasmettere tramite moduli e caricamento di file solo le informazioni necessarie per la rispettiva richiesta.

8. File di log del server e hosting

Durante l'accesso al nostro sito web, il fornitore di hosting da noi utilizzato può raccogliere automaticamente informazioni tecniche. Ciò può comprendere in particolare indirizzo IP, data e ora dell'accesso, pagina o file richiesto, browser e versione del browser, sistema operativo, URL di provenienza (referrer), codici di stato e quantità di dati trasmessi.

Queste informazioni sono necessarie in particolare per fornire tecnicamente il sito web, garantire la stabilità e la sicurezza nonché individuare errori e accessi abusivi.

I dati personali possono in tal caso essere trattati per nostro conto dal nostro fornitore di hosting o di servizi IT.

9. Cookie e tecnologie simili

Il nostro sito web può utilizzare cookie e tecnologie comparabili come pixel, tag, local storage o identificatori simili.

Distinguiamo in particolare tra tecnologie tecnicamente necessarie, tecnologie funzionali, tecnologie di analisi e statistica nonché tecnologie di marketing e pubblicità.

Nella misura in cui sia necessario un consenso, le relative tecnologie vengono attivate solo dopo il vostro consenso. Potete modificare o revocare in qualsiasi momento la vostra scelta tramite le impostazioni sui cookie ovvero sulla protezione dei dati messe a disposizione sul nostro sito web.

10. Gestione del consenso (Consent Management)

Sul nostro sito web possiamo utilizzare una soluzione di gestione del consenso, con la quale i visitatori del sito vengono informati sull'utilizzo di cookie e tecnologie di tracciamento e possono definire le proprie impostazioni.

In tal caso possono essere memorizzati in particolare il momento del consenso, le categorie concesse o rifiutate, le indicazioni tecniche relative al dispositivo terminale ovvero al browser ed eventualmente un ID di consenso.

La memorizzazione di tali informazioni serve in particolare a comprovare e gestire le decisioni prese in materia di protezione dei dati.

11. Servizi Google

Possiamo utilizzare servizi del gruppo Google, in particolare per la pubblicità, la misurazione delle conversioni, l'analisi della copertura e il remarketing. A seconda dell'implementazione concreta, ciò può comprendere in particolare Google Ads, Google Tag Manager ed eventualmente Google Analytics.

Nell'utilizzo dei rispettivi servizi, informazioni tecniche e dati relativi all'uso del nostro sito web possono essere trasmessi a Google. Ciò può comprendere in particolare indirizzo IP, informazioni su browser e dispositivo, pagine consultate, momento e durata delle visite, interazioni con il nostro sito web, informazioni sugli annunci pubblicitari, eventi di conversione nonché cookie o identificatori simili.

11.1 Google Ads e monitoraggio delle conversioni

Utilizziamo Google Ads per pubblicizzare le nostre prestazioni. A tal fine possiamo utilizzare il monitoraggio delle conversioni per verificare se un utente, dopo aver visualizzato uno dei nostri annunci, compie determinate azioni sul nostro sito web, ad esempio invia una richiesta o visita una determinata pagina.

11.2 Google Remarketing

Se attivato e nella misura consentita, possiamo utilizzare servizi Google per mostrare successivamente ai visitatori del nostro sito web pubblicità basata sui loro interessi. Tale utilizzo avviene solo nel rispetto dei rispettivi requisiti in materia di protezione dei dati e di consenso.

11.3 Google Consent Mode

Possiamo utilizzare Google Consent Mode. In tal caso, le impostazioni effettuate da un visitatore tramite il nostro sistema di gestione del consenso vengono trasmesse ai tag di Google e il loro comportamento viene adattato di conseguenza.

12. Meta / Facebook / Instagram

Possiamo utilizzare tecnologie e servizi pubblicitari del gruppo Meta, in particolare in relazione a Facebook e Instagram. Ciò può comprendere in particolare il Meta Pixel ovvero una misurazione comparabile delle conversioni o degli eventi.

In tal modo si può in particolare tracciare se un visitatore del sito web è arrivato al nostro sito tramite un annuncio pubblicitario Meta e ha successivamente compiuto determinate azioni.

A seconda dell'implementazione, possono essere trattati ad esempio indirizzo IP, informazioni su browser e dispositivo, pagine consultate, momento della visita, interazioni ed eventi sul nostro sito web, identificatori pubblicitari e cookie nonché informazioni sulle conversioni.

Possiamo utilizzare le informazioni così ottenute in particolare per misurare i risultati delle nostre campagne, ottimizzare la nostra pubblicità e — laddove ammesso e previo relativo consenso — per il remarketing ovvero la creazione di gruppi target.

Meta può trattare i dati personali anche per finalità proprie in base alle proprie disposizioni sulla protezione dei dati.

13. TikTok

Possiamo utilizzare tecnologie pubblicitarie e di tracciamento di TikTok. Ciò può comprendere in particolare il TikTok Pixel ovvero una misurazione comparabile di eventi o conversioni.

In tal caso si può in particolare misurare se, dopo il contatto con un annuncio TikTok, gli utenti visitano il nostro sito web e compiono determinate azioni.

A seconda dell'implementazione, possono essere trattati in particolare indirizzo IP, informazioni su browser e dispositivo, pagine consultate, dati di utilizzo e interazione, identificatori pubblicitari, cookie o identificatori del dispositivo nonché dati di conversione ed eventi.

I dati possono essere utilizzati in particolare per la misurazione e l'ottimizzazione delle campagne pubblicitarie nonché — laddove ammesso e previo consenso — per la creazione di gruppi target e pubblicità personalizzata.

TikTok può trattare i dati anche per finalità proprie secondo le proprie disposizioni sulla protezione dei dati.

14. Social media

Manteniamo eventualmente presenze su reti sociali e piattaforme come Facebook, Instagram, LinkedIn e TikTok.

Se visitate i nostri profili o comunicate con noi su tali piattaforme, i dati personali vengono trattati anche dai rispettivi gestori delle piattaforme. Sull'entità, sul tipo e sulla finalità di tali trattamenti di dati da parte dei gestori delle piattaforme abbiamo solo un'influenza limitata. Per il trattamento dei dati da parte del rispettivo gestore della piattaforma si applicano inoltre le sue proprie disposizioni sulla protezione dei dati.

15. Mappe e contenuti esterni

Il nostro sito web può integrare mappe, video, font, media o altri contenuti di fornitori esterni.

In caso di tale integrazione, per motivi tecnici può essere trasmesso al rispettivo fornitore in particolare il vostro indirizzo IP. Nella misura in cui tali integrazioni non siano indispensabili per il funzionamento e sia necessario un consenso, esse vengono caricate solo dopo il relativo consenso.

16. Destinatari dei dati personali

Possiamo comunicare dati personali, nella misura necessaria, in particolare alle seguenti categorie di destinatari:

• Fornitori di servizi IT e di hosting
• Agenzie web e fornitori di servizi tecnici
• Fornitori di servizi cloud e software
• Fornitori di servizi pubblicitari, di analisi e di marketing
• Google
• Aziende del gruppo Meta
• TikTok ovvero aziende collegate
• Partner commerciali e subappaltatori, nella misura necessaria per un progetto
• Consulenti, fiduciari, avvocati o assicurazioni
• Autorità e tribunali, nella misura in cui sussista un obbligo legale

Nella misura in cui fornitori esterni trattino dati personali per nostro conto, adottiamo misure contrattuali e organizzative adeguate per la protezione di tali dati.

17. Trattamento dei dati all'estero

In relazione all'utilizzo di fornitori internazionali di servizi IT, cloud, di analisi o pubblicitari, i dati personali possono essere trattati anche al di fuori della Svizzera.

Ciò può riguardare in particolare Stati membri dell'Unione Europea ovvero dello Spazio Economico Europeo nonché ulteriori Stati.

Nella misura in cui i dati personali vengano trasmessi a Stati che, dal punto di vista svizzero, non garantiscono un livello adeguato di protezione dei dati, adottiamo, ove necessario, misure di protezione adeguate. Ciò può comprendere in particolare clausole contrattuali standard riconosciute o altre garanzie previste dalla legge.

Nei casi previsti dalla legge, una trasmissione può basarsi anche su un consenso esplicito o su un'altra eccezione prevista dalla legge.

18. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità di trattamento o fintanto che sussistano obblighi di conservazione legali ovvero contrattuali.

La corrispondenza commerciale, i documenti contrattuali, le offerte, i documenti di fatturazione e documenti comparabili possono essere conservati, in particolare nell'ambito degli obblighi legali di conservazione, per diversi anni.

I dati non più necessari vengono cancellati o anonimizzati, salvo che sussista un obbligo di conservazione o un interesse legittimo preponderante a un'ulteriore conservazione.

19. Sicurezza dei dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da perdita, abuso, accesso non autorizzato, modifica non autorizzata o divulgazione.

Ciò può comprendere in particolare la trasmissione crittografata dei dati mediante TLS/HTTPS, restrizioni di accesso, concetti di autorizzazione, protezione tramite password e credenziali, aggiornamento regolare dei sistemi, backup, misure di registrazione e sicurezza nonché disposizioni organizzative per la gestione dei dati personali.

Una sicurezza assoluta nella trasmissione o conservazione elettronica dei dati non può tuttavia essere garantita.

20. Diritti degli interessati

Nell'ambito del diritto in materia di protezione dei dati applicabile, gli interessati possono in particolare avere il diritto di:

• ottenere informazioni sui dati trattati che li riguardano
• far rettificare dati personali inesatti
• richiedere la cancellazione o la distruzione di determinati dati
• richiedere la consegna o il trasferimento di determinati dati personali
• opporsi a un determinato trattamento di dati
• revocare per il futuro i consensi prestati

L'esercizio di tali diritti può essere soggetto a limitazioni legali. Per l'esercizio dei vostri diritti potete contattarci all'indirizzo info@kammag.ch. In caso di relative richieste, possiamo richiedere un'idonea prova d'identità.

21. Decisioni individuali automatizzate e profilazione

Di principio non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici rilevanti o comparabili per gli interessati.

Nell'ambito della pubblicità online possono tuttavia essere creati profili ovvero gruppi target sulla base di dati di utilizzo, di interesse e di interazione. Tali procedure possono essere eseguite in particolare da Google, Meta o TikTok.

Nella misura in cui, secondo il diritto applicabile, sia necessario un consenso, il relativo trattamento avviene solo dopo il vostro consenso.

22. Protezione dei dati in caso di candidature

Se vi candidate presso di noi, trattiamo i dati da voi trasmessi esclusivamente per l'elaborazione della vostra candidatura e lo svolgimento della procedura di candidatura.

Ciò può comprendere in particolare dati di contatto, curriculum vitae, certificati, qualifiche, corrispondenza e ulteriori informazioni da voi presentate.

Qualora non si giunga alla costituzione di un rapporto di lavoro, i documenti di candidatura vengono cancellati dopo un termine adeguato, salvo che sussista un obbligo legale o un consenso esplicito per una conservazione più lunga.

23. Modifiche alla presente informativa sulla protezione dei dati

Possiamo adattare la presente informativa sulla protezione dei dati in qualsiasi momento, in particolare in caso di modifiche dei nostri trattamenti di dati, delle tecnologie utilizzate o dei requisiti legali.

Fa fede la versione attuale di volta in volta pubblicata sul nostro sito web.