Privacy
Nella presente informativa sulla privacy, noi, staBOO Holding AG (CHE-110.054.647), con sede a Feusisberg, e staBOO Distribution AG (CHE-220.487.008), con sede a Basilea (di seguito denominati collettivamente «staBOO», «Gruppo staBOO», «noi» o «ci»), illustriamo le modalità con cui raccogliamo e trattiamo i dati personali. La presente non costituisce una descrizione esaustiva; altre informative sulla privacy o condizioni generali e documenti simili possono disciplinare questioni specifiche. Per dati personali si intendono tutte le informazioni relative a una persona identificata o identificabile. Se ci fornite i dati personali di altre persone (ad es. familiari, colleghi), vi preghiamo di assicurarvi che tali persone siano a conoscenza della presente informativa sulla privacy e di fornirci i loro dati personali solo se siete autorizzati a farlo e se tali dati personali sono corretti. La presente Informativa sulla privacy è stata redatta per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell’UE (“GDPR”), della Legge federale sulla protezione dei dati (“LPD”) e della Legge federale riveduta sulla protezione dei dati (“revLPD”). Tuttavia, l’applicabilità e l’estensione di tali leggi dipendono dal singolo caso.
1. TITOLARE DEL TRATTAMENTO / RESPONSABILE DELLA PROTEZIONE DEI DATI / RAPPRESENTANTE
Konstantin Templeton, staBOO Holding AG, Alte Gasse 6, 8834 Schindellegi, Svizzera, è responsabile del trattamento dei dati qui descritto, salvo diversamente specificato nei singoli casi. In caso di dubbi in materia di protezione dei dati, è possibile inviarci le proprie richieste al seguente indirizzo di contatto, valido per tutte le società del Gruppo staBOO (se possibile, specificare a quale società ci si riferisce):
staBOO Holding AG
Konstantin Templeton Alte Gasse 6 8834 Schindellegi Svizzera
konstantin.templeton@staboo.ch
2. RACCOLTA E TRATTAMENTO DEI DATI PERSONALI
Trattiamo principalmente i dati personali che riceviamo dai nostri clienti e da altri partner commerciali nell'ambito del nostro rapporto d'affari con loro e con altre persone coinvolte, oppure che raccogliamo dai loro utenti durante il funzionamento dei nostri siti web, app e altre applicazioni. Laddove consentito, otteniamo inoltre determinati dati da fonti accessibili al pubblico (ad es. registri di recupero crediti, registri fondiari, registri di commercio, stampa, Internet) o riceviamo tali dati da altre società del Gruppo staBOO, da autorità e altre terze parti (ad es. agenzie di credito, fornitori di indirizzi). Oltre ai dati che ci fornite direttamente, le categorie di dati personali che riceviamo su di voi da terzi includono, in particolare, informazioni provenienti da registri pubblici, informazioni di cui veniamo a conoscenza in relazione a procedimenti ufficiali e legali, informazioni relative alle vostre funzioni e attività professionali (in modo da poter, ad esempio, concludere ed elaborare transazioni con il vostro datore di lavoro con il vostro aiuto), informazioni su di voi contenute nella corrispondenza e nelle discussioni con terzi, informazioni sulla solvibilità (nella misura in cui intratteniamo rapporti commerciali con l’utente personalmente), informazioni sull’utente forniteci da persone a lui vicine (famiglia, consulenti, rappresentanti legali, ecc.) per poter stipulare o gestire contratti con voi o con il vostro coinvolgimento (ad es. referenze, il vostro indirizzo per le consegne, procure, informazioni sul rispetto di requisiti legali quali l’antiriciclaggio e le restrizioni all’esportazione, informazioni provenienti da banche, compagnie assicurative, partner commerciali e altri nostri partner contrattuali sull’utilizzo o la fornitura di servizi da parte vostra (ad es. pagamenti effettuati, acquisti effettuati, ecc.) (ad es. pagamenti effettuati, acquisti effettuati)), dati personali provenienti dai media e da Internet (nella misura in cui ciò sia indicato nel caso specifico, ad es. nell’ambito di una candidatura, rassegna stampa, marketing/vendite, ecc.), i vostri indirizzi e, se del caso, interessi e altri dati sociodemografici. interessi e altri dati socio-demografici (per il marketing), dati relativi all'utilizzo del sito web (ad es. indirizzo IP, indirizzo MAC dello smartphone o del computer, informazioni sul dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuti consultati, funzioni utilizzate, sito web di provenienza, dati di localizzazione).
3. FINALITÀ DEL TRATTAMENTO DEI DATI E BASE GIURIDICA
Utilizziamo i dati personali che raccogliamo principalmente per stipulare ed eseguire i nostri contratti con i nostri clienti e partner commerciali, in particolare nell'ambito dell'importazione, dell'esportazione e del commercio di materiali da costruzione e merci di ogni tipo con i nostri clienti e dell'acquisto di prodotti e servizi dai nostri fornitori e subappaltatori, nonché per adempiere ai nostri obblighi legali in Svizzera e all'estero. Se lavorate per un cliente o un partner commerciale di questo tipo, naturalmente anche i vostri dati personali possono essere interessati in questa funzione.
Inoltre, trattiamo i vostri dati personali e quelli di altre persone, nella misura consentita e ritenuta appropriata, per i seguenti scopi in cui noi (e talvolta terze parti) abbiamo un interesse legittimo corrispondente allo scopo:
- Offrire e sviluppare ulteriormente le nostre offerte, i nostri servizi, i nostri siti web e altre piattaforme su cui siamo presenti; - Comunicare con terze parti ed elaborare le loro richieste (ad es. candidature, richieste dei media);
- Esame e ottimizzazione delle procedure di analisi delle esigenze ai fini del contatto diretto con i clienti e raccolta di dati personali da fonti pubblicamente disponibili ai fini dell'acquisizione di clienti;
- Pubblicità e marketing (compresa l'organizzazione di eventi), a condizione che non abbiate opposto obiezioni all'uso dei vostri dati (se vi inviamo pubblicità in qualità di clienti esistenti, potete opporvi in qualsiasi momento e vi inseriremo quindi in una lista nera per impedire ulteriori invii pubblicitari);
- Ricerche di mercato e sondaggi d’opinione, monitoraggio dei media; -Favoreggiamento di diritti legali e difesa in relazione a controversie legali e procedimenti ufficiali; -Prevenzione e indagine di reati penali e altri comportamenti scorretti (ad es. conduzione di indagini interne, analisi dei dati per combattere le frodi); - Garanzia del funzionamento delle nostre attività, in particolare dell’IT, dei nostri siti web, delle app e di altre piattaforme;
- Videosorveglianza per salvaguardare i diritti di domicilio e altre misure per la sicurezza informatica, degli edifici e delle strutture e la protezione dei nostri dipendenti e di altre persone e beni di nostra proprietà o a noi affidati (come controlli degli accessi, elenchi dei visitatori, scanner di rete e di posta, registrazioni telefoniche);
- l'acquisto e la vendita di divisioni aziendali, società o parti di società e altre transazioni ai sensi del diritto societario e il relativo trasferimento di dati personali, nonché misure per la gestione aziendale e il rispetto degli obblighi legali e normativi e dei regolamenti interni di staBOO.
Se ci avete fornito il vostro consenso al trattamento dei vostri dati personali per scopi specifici (ad esempio, quando vi registrate per ricevere newsletter o effettuate un controllo dei precedenti), tratteremo i vostri dati personali nell'ambito e sulla base di tale consenso, a meno che non disponiamo di un'altra base giuridica e ne sia necessaria una. Il consenso fornito può essere revocato in qualsiasi momento, ma ciò non ha alcun effetto sul trattamento dei dati già effettuato.
4. COOKIE / TRACCIAMENTO E ALTRE TECNOLOGIE RELATIVE ALL'UTILIZZO DEL NOSTRO SITO WEB
Sui nostri siti web utilizziamo solitamente “cookie” e tecnologie simili per identificare il browser o il dispositivo dell'utente. Un cookie è un piccolo file che viene inviato al computer dell'utente o salvato automaticamente sul suo computer o dispositivo mobile dal browser web utilizzato quando visita il nostro sito web. Questo ci permette di riconoscerti quando torni su questo sito web, anche se non sappiamo chi sei. Oltre ai cookie che vengono utilizzati solo durante una sessione e vengono cancellati dopo la tua visita al sito web (“cookie di sessione”), i cookie possono anche essere utilizzati per memorizzare le impostazioni dell’utente e altre informazioni per un certo periodo di tempo (ad es. due anni) (“cookie permanenti”). Tuttavia, puoi impostare il tuo browser in modo che rifiuti i cookie, li memorizzi solo per una sessione o li cancelli in altro modo prima del tempo. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo cookie permanenti per consentirti di salvare le impostazioni utente (ad es. lingua, accesso automatico), per comprendere meglio come utilizzi le nostre offerte e i nostri contenuti e per poterti mostrare offerte e pubblicità su misura per te (il che può avvenire anche sui siti web di altre aziende; tuttavia, queste non verranno a sapere da noi chi sei, ammesso che lo sappiamo noi stessi, poiché vedono solo che sul loro sito web si trova lo stesso utente che era presente su una determinata pagina del nostro sito. Alcuni dei cookie sono impostati da noi, altri anche da partner contrattuali con cui collaboriamo. Se blocchi i cookie, alcune funzionalità (come la selezione della lingua) potrebbero non funzionare più. Utilizzando i nostri siti web e accettando di ricevere newsletter e altre e-mail di marketing, acconsenti all'uso di queste tecnologie. Se non lo desideri, devi impostare il tuo browser o programma di posta elettronica di conseguenza.
A volte utilizziamo Google Analytics o servizi simili sui nostri siti web. Si tratta di un servizio fornito da terze parti, che possono avere sede in qualsiasi paese del mondo (nel caso di Google Analytics, si tratta di Google Ireland (con sede in Irlanda), che si avvale di Google LLC (con sede negli Stati Uniti) come responsabile del trattamento (entrambi “Google”), www.google.com), grazie al quale possiamo misurare e valutare l’utilizzo del sito web (in forma non personale). A tal fine vengono utilizzati anche cookie permanenti impostati dal fornitore del servizio. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori di Google in Europa vengano troncati prima di essere inoltrati negli Stati Uniti e non possano quindi essere tracciati. Abbiamo disattivato le impostazioni “Trasferimento dati” e “Segnali”. Sebbene possiamo presumere che le informazioni che condividiamo con Google non costituiscano dati personali per Google, è possibile che Google possa utilizzare questi dati per i propri scopi al fine di trarre conclusioni sull’identità dei visitatori, creare profili personali e collegare questi dati agli account Google di tali persone. Se vi siete registrati voi stessi presso il fornitore del servizio, il fornitore del servizio vi conosce. Il trattamento dei vostri dati personali da parte del fornitore del servizio è quindi di responsabilità del fornitore del servizio in conformità con le sue norme sulla protezione dei dati. Il fornitore di servizi ci comunica solo come viene utilizzato il nostro sito web (nessuna informazione su di te personalmente).
5. COMUNICAZIONE DEI DATI E TRASFERIMENTO DEI DATI ALL'ESTERO
Nell'ambito delle nostre attività commerciali e per le finalità di cui al punto 3, comunichiamo i dati anche a terzi, ove consentito e ove lo riteniamo opportuno, sia perché li trattano per nostro conto, sia perché desiderano utilizzarli per i propri scopi. Ciò vale in particolare per i seguenti soggetti:
- I nostri fornitori di servizi (all'interno del Gruppo staBOO ed esternamente, ad es. banche, compagnie assicurative), inclusi i responsabili del trattamento (ad es. fornitori IT);
- Rivenditori, fornitori, subappaltatori e altri partner commerciali;
- Clienti;
- autorità nazionali ed estere, enti ufficiali o tribunali;
- i media;
- il pubblico, compresi i visitatori di siti web e social media;
- concorrenti, organizzazioni di settore, associazioni, organizzazioni e altri enti;
- acquirenti o soggetti interessati all'acquisizione di divisioni aziendali, società o altre parti del Gruppo staBOO;
- altre parti in procedimenti legali potenziali o effettivi;
- altre società del Gruppo staBOO;
tutti i destinatari nel loro insieme.
Tali destinatari si trovano in parte in Germania, ma possono essere situati in qualsiasi parte del mondo. In particolare, l’utente deve tenere presente che i propri dati potranno essere trasferiti in tutti i paesi in cui il Gruppo staBOO è rappresentato da società del gruppo, filiali o altre sedi (in particolare in Vietnam) e in altri paesi in Europa, Asia e negli Stati Uniti dove hanno sede i fornitori di servizi da noi utilizzati (ad es. Microsoft, SAP, Amazon). Se un destinatario si trova in un paese privo di un'adeguata protezione giuridica dei dati, lo obblighiamo contrattualmente a rispettare la normativa vigente in materia di protezione dei dati (utilizziamo le clausole contrattuali standard riviste della Commissione Europea, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/ 2021/914/oj? , a meno che il destinatario non sia già soggetto a un insieme di norme giuridicamente riconosciute per garantire la protezione dei dati e non possiamo avvalerci di un'eccezione. Un'eccezione può applicarsi in particolare nel caso di procedimenti legali all'estero, ma anche in casi di interessi pubblici prevalenti o se l'esecuzione di un contratto richiede tale divulgazione, se avete dato il vostro consenso o se i dati in questione sono dati che avete reso accessibili al pubblico e al cui trattamento non vi siete opposti.
6. DURATA DELLA CONSERVAZIONE DEI DATI PERSONALI
Trattiamo e conserviamo i vostri dati personali per il tempo necessario all'adempimento dei nostri obblighi contrattuali e legali o comunque per le finalità perseguite con il trattamento, ovvero per tutta la durata del rapporto commerciale (dall'avvio, all'elaborazione fino alla risoluzione di un contratto) nonché oltre tale periodo in conformità con gli obblighi di conservazione e documentazione previsti dalla legge. È possibile che i dati personali vengano conservati per il periodo in cui possono essere avanzate rivendicazioni nei confronti della nostra azienda e nella misura in cui siamo altrimenti obbligati per legge a farlo o lo richiedono legittimi interessi commerciali (ad es. a fini di prova e documentazione). Non appena i vostri dati personali non saranno più necessari per le finalità sopra menzionate, saranno cancellati o resi anonimi per principio e per quanto possibile. Per i dati operativi (ad es. protocolli di sistema, log), si applicano generalmente periodi di conservazione più brevi, pari a dodici mesi o meno.
7. SICUREZZA DEI DATI
Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da accessi non autorizzati e uso improprio, quali l'emanazione di istruzioni, la formazione, soluzioni di sicurezza informatica e di rete, controlli e restrizioni di accesso, crittografia dei supporti dati e delle trasmissioni, pseudonimizzazione, verifiche.
8. OBBLIGO DI FORNIRE DATI PERSONALI
Nell’ambito del nostro rapporto d’affari, l’utente è tenuto a fornire i dati personali necessari per l’instaurazione e l’esecuzione di un rapporto d’affari e l’adempimento dei relativi obblighi contrattuali (di norma, l’utente non ha l’obbligo legale di fornirci i dati). Senza questi dati, in genere non saremo in grado di stipulare o eseguire un contratto con l’utente (o con l’entità o la persona che rappresenta). Inoltre, il sito web non può essere utilizzato se non vengono comunicate determinate informazioni per la sicurezza del traffico dati (come l'indirizzo IP).
9. PROFILAZIONE [E PROCESSO DECISIONALE AUTOMATIZZATO]
Trattiamo i vostri dati personali in parte in modo automatizzato con l'obiettivo di valutare determinati aspetti personali (profilazione). Utilizziamo la profilazione in particolare per fornirvi informazioni e consigli mirati sui prodotti. A tal fine, utilizziamo strumenti di valutazione che ci consentono di fornire comunicazioni e pubblicità basate sulle esigenze, comprese ricerche di mercato e sondaggi d’opinione. In linea di principio, non utilizziamo processi decisionali completamente automatizzati (come disciplinato dall’art. 22 del GDPR) per stabilire e condurre il rapporto commerciale o per altri scopi. Qualora dovessimo ricorrere a tali procedure in casi specifici, vi informeremo separatamente se ciò è richiesto dalla legge e vi informeremo dei diritti associati.
10. DIRITTI DELL'INTERESSATO
Lei ha il diritto di ottenere informazioni, la rettifica, la cancellazione, il diritto di limitare il trattamento dei dati e di opporsi in altro modo al nostro trattamento dei dati, in particolare per finalità di marketing diretto, profilazione per la pubblicità diretta e altri interessi legittimi nel trattamento, nonché alla divulgazione di determinati dati personali, nell'ambito della legge sulla protezione dei dati a te applicabile e nella misura ivi prevista (come nel caso del GDPR) ai fini del trasferimento in un'altra sede (cosiddetta portabilità dei dati). Si prega tuttavia di notare che ci riserviamo il diritto di far valere le limitazioni previste dalla legge, ad esempio se siamo obbligati a conservare o trattare determinati dati, abbiamo un interesse prevalente a farlo (nella misura in cui possiamo invocarlo) o ne abbiamo bisogno per far valere dei diritti. Qualora ciò comporti dei costi, vi informeremo in anticipo. Vi abbiamo già informato della possibilità di revocare il vostro consenso nella sezione 3. Si prega di notare che l'esercizio di tali diritti può entrare in conflitto con accordi contrattuali e può avere conseguenze quali la risoluzione anticipata del contratto o conseguenze in termini di costi. Vi informeremo in anticipo se ciò non è già regolato contrattualmente. L'esercizio di tali diritti richiede generalmente che forniate una prova chiara della vostra identità (ad esempio mediante una copia del vostro documento d'identità qualora la vostra identità non sia altrimenti chiara o non possa essere verificata). Per far valere i propri diritti, è possibile contattarci all'indirizzo indicato nella sezione 1. Ogni interessato ha inoltre il diritto di far valere i propri diritti in sede giudiziaria o di presentare un reclamo all'autorità competente per la protezione dei dati. L'autorità competente per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).
11. MODIFICHE
Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento senza preavviso. Si applica la versione attuale pubblicata sul nostro sito web. Se la dichiarazione sulla protezione dei dati fa parte di un accordo con l'utente, in caso di aggiornamento lo informeremo della modifica tramite e-mail o altri mezzi adeguati.
Politiche di gestione aziendale