Informativa sulla privacy dell'associazione Gruppo di interesse per la qualità nella protezione dell'infanzia (GIQUI)
Versione del 1° settembre 2023
Nella presente informativa sulla privacy, noi, l'associazione GIQUI, spieghiamo come raccogliamo e trattiamo i dati personali. Questa non è una descrizione esaustiva; altre informative sulla privacy, termini e condizioni generali, requisiti di partecipazione e documenti simili possono disciplinare situazioni specifiche. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.
Se ci fornite dati personali di altre persone (ad esempio, familiari, colleghi di lavoro), assicuratevi che queste persone siano a conoscenza della presente informativa sulla privacy e condividete i loro dati personali con noi solo se siete autorizzati a farlo e se tali dati personali sono corretti.
La presente informativa sulla privacy è stata redatta in conformità ai requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, della Legge federale svizzera sulla protezione dei dati (LPD) e della Legge federale svizzera sulla protezione dei dati rivista (LPD). Tuttavia, l'applicabilità di tali leggi dipende dalle circostanze specifiche.
Responsabile
L'ufficio responsabile del trattamento dei dati qui descritto è il Gruppo di Interesse per la Qualità nella Protezione dell'Infanzia, 4000 Basilea. Per qualsiasi dubbio in materia di protezione dei dati, è possibile contattarci al seguente indirizzo: Gruppo di Interesse per la Qualità nella Protezione dell'Infanzia, 4000 Basilea, info@igqk-cique.ch
Raccolta e trattamento dei dati personali
Trattiamo principalmente i dati personali che riceviamo nel corso del nostro rapporto commerciale con i nostri membri o che raccogliamo dagli utenti durante l'utilizzo dei nostri siti web, app e altre applicazioni.
Nei limiti consentiti, otteniamo anche alcuni dati da fonti accessibili al pubblico (ad esempio, registri di esecuzione forzata, registri fondiari, registri commerciali, stampa, internet) o riceviamo tali dati da altri membri dell'associazione GIQUI, da autorità e da altre terze parti. Oltre ai dati che ci fornite direttamente, le categorie di dati personali che riceviamo su di voi da terze parti includono, in particolare, informazioni provenienti da registri pubblici, informazioni che apprendiamo in relazione a procedimenti ufficiali e giudiziari, informazioni relative alle vostre funzioni e attività professionali, informazioni che vi riguardano contenute nella corrispondenza e negli incontri con terze parti, informazioni che vi riguardano provenienti dai media e da internet (ove opportuno in un caso specifico, ad esempio, nel contesto di una ricerca di indirizzo a seguito di un cambio di indirizzo non comunicato, ecc.), i vostri indirizzi e, ove applicabile, interessi e altri dati socio-demografici (a fini di marketing) e dati relativi all'utilizzo del sito web (ad esempio, indirizzo IP, indirizzo MAC del vostro smartphone o computer, informazioni sul vostro dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuti consultati, funzioni utilizzate, sito web di provenienza, dati di geolocalizzazione).
Finalità del trattamento dei dati e basi giuridiche
Utilizziamo i dati personali che raccogliamo principalmente per gestire l'adesione all'associazione GIQUI, in particolare per la riscossione delle quote associative e per fornire informazioni sui nostri servizi, eventi e attività, nonché per adempiere ai nostri obblighi legali in patria e all'estero.
Inoltre, trattiamo i dati personali vostri e di altre persone, nella misura consentita e ritenuta opportuna da noi, anche per le seguenti finalità, per le quali noi (e talvolta terze parti) abbiamo un interesse legittimo corrispondente alla finalità:
-
Offerta e ulteriore sviluppo dei nostri prodotti, servizi, siti web, app e altre piattaforme su cui siamo presenti;
-
Comunicazione con terze parti ed elaborazione delle loro richieste (ad esempio, candidature, richieste da parte dei media);
-
Revisione e ottimizzazione delle procedure di analisi dei bisogni ai fini del contatto diretto con i clienti, nonché della raccolta di dati personali da fonti pubblicamente accessibili per l'acquisizione di nuovi membri;
-
Pubblicità e marketing (inclusa l'organizzazione di eventi), a meno che tu non ti sia opposto all'utilizzo dei tuoi dati (se ti inviamo materiale pubblicitario in quanto cliente esistente, puoi opporti in qualsiasi momento e ti inseriremo in una lista di blocco per impedirti di ricevere ulteriori comunicazioni pubblicitarie);
-
Ricerche di mercato e sondaggi d'opinione, monitoraggio dei media;
-
Affermazione di diritti legali e difesa in relazione a controversie legali e procedimenti ufficiali;
-
Prevenzione e indagine su reati penali e altre condotte illecite (ad esempio, conduzione di indagini interne, analisi dei dati per la prevenzione delle frodi);
-
Garanzie relative alle nostre attività, in particolare ai nostri sistemi informatici, siti web, app e altre piattaforme.
Se ci hai fornito il consenso al trattamento dei tuoi dati personali per scopi specifici (ad esempio, quando ti iscrivi per ricevere newsletter), tratteremo i tuoi dati personali nell'ambito e sulla base di tale consenso, a meno che non sussista e sia necessaria un'altra base giuridica. Puoi revocare il tuo consenso in qualsiasi momento, ma ciò non pregiudicherà i trattamenti dei dati già effettuati.
Cookie/tracciamento e altre tecnologie relative all'utilizzo del nostro sito web
Sui nostri siti web utilizziamo generalmente i "cookie" e tecnologie simili per identificare il tuo browser o dispositivo. Un cookie è un piccolo file che viene inviato al tuo computer e memorizzato automaticamente sul tuo computer o dispositivo mobile dal tuo browser web quando visiti il nostro sito web. Questo ci permette di riconoscerti quando torni sul sito, anche se non conosciamo la tua identità. Oltre ai cookie che vengono utilizzati solo durante una sessione e cancellati al termine della tua visita ("cookie di sessione"), i cookie possono essere utilizzati anche per memorizzare le preferenze dell'utente e altre informazioni per un periodo specifico (ad esempio, due anni) ("cookie persistenti"). Puoi configurare il tuo browser per rifiutare i cookie, memorizzarli solo per una singola sessione o eliminarli prima del termine. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo i cookie persistenti per salvare le tue preferenze utente e per comprendere meglio come utilizzi le nostre offerte e i nostri contenuti. Se blocchi i cookie, alcune funzionalità (come i processi di contatto e di registrazione dei membri) potrebbero non funzionare correttamente.
Nelle nostre newsletter e in altre email (contenenti informazioni su servizi, eventi e attività dell'associazione GIQUI), a volte includiamo elementi grafici, sia visibili che invisibili, laddove consentito. Recuperando queste immagini dai nostri server, possiamo determinare se e quando avete aperto l'email. Questo ci permette di misurare e comprendere meglio come utilizzate i nostri servizi e di adattarli alle vostre esigenze. Potete bloccare questa funzione nel vostro programma di posta elettronica; la maggior parte è configurata per farlo di default.
Utilizzando i nostri siti web e acconsentendo a ricevere newsletter e altre e-mail (informazioni su servizi, eventi e attività dell'associazione PRO IURE), l'utente accetta l'utilizzo di queste tecnologie. Qualora non desiderasse riceverle, è necessario modificare le impostazioni del browser o del programma di posta elettronica.
A volte utilizziamo Google Analytics o servizi simili sui nostri siti web. Si tratta di un servizio fornito da terze parti, che possono essere situate in qualsiasi paese del mondo (nel caso di Google Analytics, si tratta di Google Ireland (con sede in Irlanda), che si avvale di Google LLC (con sede negli Stati Uniti) come responsabile del trattamento dei dati (entrambi "Google"), www.google.com), che ci consente di misurare e analizzare l'utilizzo del sito web (in modo non identificabile personalmente). Ciò comporta anche l'utilizzo di cookie persistenti impostati dal fornitore del servizio. Abbiamo configurato il servizio in modo che Google abbrevi gli indirizzi IP dei visitatori in Europa prima di inoltrarli negli Stati Uniti, impedendo così che vengano ricondotti al singolo individuo. Abbiamo disattivato le impostazioni "Condivisione dati" e "Segnali". Sebbene presumiamo che le informazioni che condividiamo con Google non siano considerate dati personali da Google, è possibile che Google possa utilizzare questi dati per dedurre l'identità dei visitatori, creare profili personali e collegare questi dati ai loro account Google. Se ti sei registrato direttamente presso il fornitore del servizio, anche quest'ultimo ti conoscerà. Il trattamento dei vostri dati personali da parte del fornitore di servizi è quindi responsabilità del fornitore stesso ed è regolato dalla sua informativa sulla privacy. Il fornitore di servizi ci informa esclusivamente su come viene utilizzato il nostro sito web (nessuna informazione che vi riguardi personalmente).
Sui nostri siti web utilizziamo anche plugin di social network come Facebook, Twitter, YouTube, Pinterest e Instagram. Questi sono chiaramente visibili (generalmente tramite le apposite icone). Abbiamo configurato questi elementi in modo che siano disattivati per impostazione predefinita. Se li attivate (cliccandoci sopra), i gestori dei rispettivi social network possono registrare la vostra presenza sul nostro sito web e la vostra posizione, e possono utilizzare queste informazioni per i propri scopi. Il trattamento dei vostri dati personali avviene quindi sotto la responsabilità di tale gestore, in conformità con le sue normative sulla protezione dei dati. Noi non riceviamo da loro alcuna informazione che vi riguardi.
Condivisione dei dati e trasferimento dei dati a terzi
Nell'ambito delle attività della nostra associazione e per le finalità descritte nella sezione 3, comunichiamo informazioni anche a terzi, nella misura in cui ciò sia consentito e ritenuto opportuno, sia perché questi le elaborano per nostro conto, sia perché desiderano utilizzarle per proprie finalità. Ciò si applica in particolare ai seguenti terzi:
addetti all'elaborazione degli ordini (come i fornitori di servizi IT);
autorità, uffici o tribunali nazionali ed esteri;
altre parti in procedimenti legali potenziali o in corso;
tutti i destinatari.
Questi destinatari si trovano in parte all'interno del paese, ma potrebbero essere ovunque nel mondo. In particolare, è necessario essere consapevoli del trasferimento dei propri dati verso paesi in Europa e negli Stati Uniti, dove hanno sede i nostri fornitori di servizi (come Microsoft).
Se un destinatario si trova in un paese privo di un'adeguata protezione legale dei dati, lo obblighiamo contrattualmente a conformarsi alle normative applicabili in materia di protezione dei dati (a tal fine, utilizziamo le Clausole Contrattuali Standard rivedute della Commissione Europea, disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), a meno che il destinatario non sia già soggetto a un quadro giuridico riconosciuto per garantire la protezione dei dati e non possiamo invocare un'eccezione. Un'eccezione può applicarsi, in particolare, in procedimenti legali all'estero, ma anche in caso di interesse pubblico prevalente, o se l'esecuzione del contratto richiede tale divulgazione, se l'utente ha prestato il proprio consenso, o se i dati in questione sono di pubblico dominio e l'utente non si è opposto al loro trattamento.
Durata di conservazione dei dati personali
Trattiamo e conserviamo i vostri dati personali per tutto il tempo necessario ad adempiere ai nostri obblighi contrattuali e legali o comunque per le finalità per cui sono stati trattati, ad esempio per tutta la durata della vostra iscrizione a GIQUI (dall'inizio e dalla fase di elaborazione fino alla cessazione dell'iscrizione) e anche successivamente, in conformità con i requisiti di conservazione e documentazione previsti dalla legge. È possibile che i dati personali vengano conservati per il periodo durante il quale è possibile far valere pretese nei confronti della nostra associazione e nella misura in cui siamo altrimenti legalmente obbligati a farlo o lo richiedano legittimi interessi commerciali (ad esempio, a fini probatori e documentali). Non appena i vostri dati personali non saranno più necessari per le finalità sopra indicate, verranno generalmente cancellati o anonimizzati nella misura del possibile. Per i dati operativi (ad esempio, i log di sistema), si applicano generalmente periodi di conservazione più brevi, pari o inferiori a dodici mesi.
Sicurezza dei dati
Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da accessi non autorizzati e usi impropri, come l'emanazione di direttive, la formazione del personale, l'implementazione di soluzioni di sicurezza informatica e di rete, i controlli e le restrizioni di accesso, la crittografia dei supporti e delle trasmissioni dati, la pseudonimizzazione e il monitoraggio.
Obbligo di fornire dati personali
Nell'ambito della tua iscrizione a GIQUI, devi fornire i dati personali necessari per stabilire e mantenere la tua iscrizione e per adempiere ai relativi obblighi contrattuali (in genere non sei legalmente obbligato a fornirci questi dati). Senza questi dati, in genere non saremo in grado di stabilire o elaborare la tua iscrizione a GIQUI (o all'organizzazione o alla persona che rappresenti). Inoltre, il sito web non può essere utilizzato se non vengono fornite alcune informazioni necessarie per garantire la trasmissione dei dati (come il tuo indirizzo IP).
Profilazione e processo decisionale automatizzato
Trattiamo i vostri dati personali in parte in modo automatizzato al fine di valutare determinati aspetti personali (profilazione). Utilizziamo la profilazione in particolare per informarvi e consigliarvi in modo mirato sui nostri servizi, eventi e attività. A tal fine, utilizziamo strumenti analitici che ci consentono di personalizzare la nostra comunicazione e pubblicità, comprese le ricerche di mercato e di opinione, in base alle vostre esigenze.
In linea generale, non utilizziamo processi decisionali completamente automatizzati (come regolamentato, ad esempio, dall'articolo 22 del GDPR) per la costituzione e l'attuazione dell'adesione a GIQUI, né per alcun altro scopo. Qualora dovessimo ricorrere a tali procedure in singoli casi, vi informeremo separatamente, se richiesto dalla legge, e vi spiegheremo i relativi diritti.
Diritti dell'interessato
Ai sensi della normativa applicabile in materia di protezione dei dati e nei limiti ivi previsti (come ad esempio il GDPR), l'utente ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e di opposizione al trattamento dei propri dati da parte nostra, in particolare alla profilazione effettuata allo scopo di informarlo sui nostri servizi, eventi e altre attività, nonché il diritto alla portabilità dei dati. L'utente ha inoltre il diritto di ricevere determinati dati personali per la trasmissione a un altro titolare del trattamento. Si prega di notare, tuttavia, che ci riserviamo il diritto di far valere qualsiasi limitazione legalmente consentita, ad esempio, qualora fossimo obbligati a conservare o trattare determinati dati, avessimo un interesse legittimo prevalente a farlo (nella misura in cui ci è consentito fare affidamento su tale interesse) o necessitassimo dei dati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora dovessero essere sostenuti dei costi a suo carico, lo comunicheremo in anticipo. L'utente è già stato informato della possibilità di revocare il proprio consenso nella sezione 3. Si prega di notare che l'esercizio di tali diritti potrebbe essere in conflitto con gli accordi contrattuali e potrebbe comportare conseguenze quali la risoluzione anticipata del contratto o costi aggiuntivi. Vi informeremo in anticipo qualora ciò non sia già regolamentato contrattualmente.
L'esercizio di tali diritti generalmente richiede di dimostrare in modo inequivocabile la propria identità (ad esempio, fornendo una copia del proprio documento d'identità qualora l'identità non sia altrimenti chiara o verificabile). Per esercitare i propri diritti, è possibile contattarci all'indirizzo indicato nella sezione 1.
Inoltre, ogni interessato ha il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all'autorità di protezione dei dati competente. L'autorità di protezione dei dati competente in Svizzera è il Commissario federale per la protezione dei dati e l'informazione (http://www.edoeb.admin.ch).
Modifiche
Potremmo modificare la presente informativa sulla privacy in qualsiasi momento senza preavviso. Si applica la versione corrente pubblicata sul nostro sito web. Qualora l'informativa sulla privacy sia parte integrante di un accordo con l'utente, lo informeremo di eventuali aggiornamenti tramite e-mail o altri mezzi idonei.