Dichiarazione sulla protezione dei dati

Responsabilità del trattamento dei dati personali :

Centro svizzero di servizio Formazione professionale | orientamento professionale, universitario e di carriera CSFO

Belpstrasse 37
Casella postale
3001 Berna

datenschutz(at)sdbb.ch

Indichiamo se, nei singoli casi, ci sono altri responsabili del trattamento dei dati personali.

Responsabile della protezione dei dati

Il CSFO si avvale del seguente responsabile della protezione dei dati in qualità di punto di riferimento per persone interessate e interlocutore per le autorità di vigilanza nelle questioni in materia di diritto sulla protezione dei dati:

Marc Fuhrer
CSFO
Belpstrasse 37
Casella postale
3001 Berna

datenschutz(at)sdbb.ch

2.1 Terminologia

Dati personali sono tutte le informazioni che si riferiscono a una persona determinata o determinabile. Una persona interessata è una persona i cui dati personali sono sottoposti a trattamento. Trattamento comprende qualunque operazione con dati personali, indipendentemente da strumenti e procedimenti utilizzati, in particolare conservare, comunicare, procurarsi, rilevare, cancellare, salvare, modificare, distruggere e utilizzare dati personali.

2.2 Fondamenti legali

Trattiamo i dati personali in conformità alla legislazione svizzera in materia di protezione dei dati, in particolare alla Legge federale sulla protezione dei dati (LPD) e all'Ordinanza relativa alla Legge federale sulla protezione dei dati (OLPD).

2.3 Natura, ambito e finalità

Trattiamo i dati personali necessari per fornire i nostri servizi in modo permanente, facile da usare, sicuro e affidabile. Questi dati personali possono rientrare nelle seguenti categorie: dati storici e di contatto, dati del browser e del dispositivo, dati di contenuto, metadati o dati secondari e di utilizzo, dati di localizzazione, dati di vendita, contrattuali e di pagamento.

Trattiamo i dati personali per la durata necessaria per i rispettivi scopi o per adempiere ai nostri obblighi legali. I dati personali il cui trattamento non è più necessario saranno anonimizzati o cancellati. In linea di principio, le persone di cui trattiamo i dati hanno diritto alla cancellazione.

In linea di massima il CSFO tratta dati personali soltanto previo consenso della persona interessata, a meno che il trattamento non sia consentito per altri motivi legali, ad esempio per adempiere a un contratto con la persona interessata e per relative misure precontrattuali, per difendere il legittimo interesse del CSFO, perché il trattamento è evidente in virtù delle circostanze o dopo averne informato precedentemente.

In tale contesto sottoponiamo a trattamento in particolare informazioni che la persona interessata comunica al CSFO al momento del contatto, ad esempio tramite posta, email, modulo di contatto, social media o telefono, o al momento della registrazione per un conto utente volontariamente e personalmente. Il CSFO può trattare tali informazioni ad esempio in una rubrica, in un sistema di Customer Relationship Management (sistema CRM) o con strumenti analoghi. Laddove comunichiate al CSFO dati relativi ad altre persone, siete tenuti a rispettare la protezione dei dati nei confronti di tali persone e a garantire la correttezza di tali dati personali.

Inoltre, il CSFO sottopone a trattamento dati personali che riceve da terze parti, che si procura da fonti pubblicamente accessibili o che vengono rilevati mettendo a disposizione le sue proposte, laddove e nella misura in cui tale trattamento sia consentito per motivi legali.

2.4 Trattamento dei dati personali da parte di terzi

Possiamo far elaborare i dati personali da terzi incaricati, elaborarli congiuntamente a terzi o con l'aiuto di terzi, oppure trasmetterli a terzi. Tra questi terzi ci sono anche i fornitori dei cui servizi ci avvaliamo. Anche per questi terzi garantiamo un'adeguata protezione dei dati.

Queste terze parti hanno sede in Svizzera e nello Spazio economico europeo (SEE). Non vi è alcun trasferimento di dati personali a paesi terzi al di fuori della Svizzera e del SEE.

Gli interessati di cui trattiamo i dati personali godono dei diritti previsti dalla legge svizzera sulla protezione dei dati. Tali diritti comprendono il diritto di accesso, rettifica, cancellazione o blocco dei dati personali trattati. Gli interessati di cui trattiamo i dati personali hanno il diritto di ricorrere a un'autorità di controllo competente. L'autorità di controllo per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).

Il CSFO adotta misure adeguate nonché misure tecniche e organizzative idonee per garantire la protezione dei dati e, in particolare, la sicurezza dei dati personali. Tuttavia, nonostante tali misure, il trattamento di dati personali su internet può presentare sempre lacune in materia di sicurezza. Il CSFO non può quindi garantire una sicurezza assoluta dei dati personali.

L'accesso alle proposte online del CSFO avviene tramite crittografia a livello di trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser contrassegna la crittografia a livello di trasporto con un lucchetto nella barra dell'indirizzo.

L'accesso alle proposte online del CSFO è soggetto, come in linea di massima qualunque utilizzo di internet, alla sorveglianza di massa in assenza di giustificazioni e sospetti nonché alla sorveglianza di altro tipo da parte di autorità di sicurezza in Svizzera, nell'Unione Europea (UE), negli Stati Uniti d'America (USA) e in altri Stati. Il CSFO non è in grado di esercitare alcuna influenza diretta sul relativo trattamento di dati personali da parte di servizi segreti, posti di polizia e altre autorità di sicurezza.

5.1 Cookie

Il CSFO può utilizzare cookie per il suo sito web. I cookie, sia cookie propri (First-Party-Cookies) che cookie di terze parti dei cui servizi il CSFO si avvale (cookie di terzi o Third-Party-Cookies), sono dati che vengono salvati nel vostro browser. Tali dati salvati non devono essere limitati a cookie tradizionali in formato di testo. I cookie non sono in grado di eseguire programmi o trasmettere software dannosi, come trojan o virus.

I cookie possono essere salvati durante la visita del sito web del CSFO nel vostro browser temporaneamente, come «session cookie», o per un determinato periodo di tempo, come cosiddetti cookie permanenti. I «session cookie» vengono cancellati automaticamente dopo aver chiuso il proprio browser. Il salvataggio dei cookie permanenti ha una durata determinata. Essi consentono in particolare di riconoscere nuovamente il vostro browser durante la visita successiva e misurare in tal modo ad esempio la portata del sito web del CSFO. I cookie permanenti possono però essere utilizzati, ad esempio, anche per il marketing online.

In qualunque momento è possibile disattivare del tutto o in parte e cancellare i cookie nelle impostazioni del proprio browser. Tuttavia, senza cookie il sito del CSFO potrebbe eventualmente non essere più disponibile nella sua interezza. Qualora e nella misura in cui sia necessario, il CSFO richiede attivamente il vostro esplicito consenso per l'utilizzo di cookie.

5.2 File di log del server

Il CSFO può rilevare per ogni accesso al suo sito web le informazioni seguenti, laddove esse vengano trasmesse dal vostro browser all'infrastruttura del server del CSFO o possano essere rilevate dal server web del CSFO: data e ora compreso fuso orario, indirizzo di protocollo internet (IP), stato di accesso (codice di stato HTTP), sistema operativo comprese interfaccia utente e versione, browser comprese lingua e versione, singole sottopagine consultate del sito web del CSFO compresa quantità di dati trasmessa, ultimo sito web consultato nella stessa finestra del browser («referer» o «referrer»).

Il CSFO salva tali informazioni, che possono costituire anche dei dati personali, in file di log del server. Tali informazioni sono necessarie per mettere a disposizione le proposte online del CSFO in modo costante, facile da utilizzare e affidabile e poter così garantire, in particolare, la protezione di dati personali, anche da parte di o con l’aiuto di terze parti.

5.3 Pixel di tracciamento

Sul nostro sito web potremmo utilizzare dei web beacon. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento - compresi quelli di terze parti di cui utilizziamo i servizi - sono piccole immagini, solitamente invisibili, che vengono recuperate automaticamente quando visitate il nostro sito web. I pixel di tracciamento registrano gli stessi dati dei file di log del server.

Utilizziamo servizi e programmi per determinare l'utilizzo della nostra offerta online. Ad esempio, possiamo misurare il successo e l'audience delle nostre offerte online e l'impatto dei link di terzi al nostro sito web. Possiamo anche, ad esempio, testare e confrontare l'utilizzo di diverse versioni della nostra offerta online o di parti di essa ("A/B testing"). Sulla base dei risultati della misurazione del successo e dell'audience, possiamo, ad esempio, correggere gli errori, migliorare i contenuti particolarmente apprezzati o apportare miglioramenti alla nostra offerta online.

Quando si utilizzano servizi e programmi per misurare il successo e l'audience, è necessario registrare gli indirizzi IP (Internet Protocol) degli utenti. In linea di principio, gli indirizzi IP vengono troncati per rispettare il principio dell'economia dei dati attraverso la relativa pseudonimizzazione e per migliorare la protezione dei dati dei visitatori del nostro sito web ("mascheramento IP").

Durante l'utilizzo di servizi e programmi volti a misurare il successo e l'audience, è possibile che vengano utilizzati dei cookie e che vengano creati dei profili utente. I profili utente comprendono, ad esempio, le pagine visitate o i contenuti visualizzati sul nostro sito web, i dati relativi alle dimensioni dello schermo o della finestra del browser e la posizione - almeno approssimativamente. In linea di principio, i profili utente vengono creati esclusivamente sulla base di pseudonimi. Non utilizziamo i profili utente per identificare ogni visitatore del nostro sito web. I singoli servizi ai quali l'utente è registrato possono, se necessario, assegnare l'utilizzo dei nostri servizi online al suo profilo presso il rispettivo servizio, il che richiede generalmente il suo consenso preventivo a tale assegnazione.

In particolare, utilizziamo :

• Matomo (ex Piwik) : misurazione del successo e dell'audience; fornitore: Matomo (software open source gratuito); dettagli sulla protezione dei dati: utilizzo sulla nostra infrastruttura server e con indirizzi IP (Internet Protocol) pseudonimizzati, "Elenco di tutte le funzionalità di Matomo".

Il CSFO utilizza servizi di terze parti per poter presentare le proprie proposte in modo costante, facile da utilizzare, sicuro e affidabile. Tali servizi servono anche a poter inserire contenuti nel sito web del CSFO. Tali servizi, ad esempio servizi di hosting e archiviazione, servizi video e servizi di pagamento, necessitano del vostro indirizzo di protocollo internet (IP) poiché tali servizi non possono altrimenti trasmettere i relativi contenuti. Tali servizi possono trovarsi al di fuori della Svizzera e dello Spazio Economico Europeo (SEE), laddove sia garantita un'adeguata protezione dei dati.

Per le proprie finalità rilevanti ai fini della sicurezza, statistiche e tecniche, le terze parti, dei cui servizi il CSFO si avvale, possono trattare in formato aggregato, anonimizzato e pseudonimizzato anche dati correlati alle proposte del CSFO e provenienti da altre fonti, tra l'altro con cookie, file di log e pixel tag.

Per poter usufruire dell'infrastruttura digitale necessaria alla nostra offerta, ci avvaliamo dei servizi di terzi. Tra questi vi sono i servizi di hosting e di archiviazione di fornitori specializzati.

In particolare, utilizziamo :

• Infomaniak: hosting; fornitore del servizio: Infomaniak Network SA; informazioni sulla protezione dei dati: Contratti di Workstreams Sàrl con Infomaniak.

Utilizziamo i servizi di terzi per poter comunicare meglio con voi e con altre persone, come i clienti. Anche con queste terze parti garantiamo un'adeguata protezione dei dati.

In particolare, utilizziamo :

• LiveAgent : servizio clienti; fornitori di servizi: Quality Unit LLC (USA) per gli utenti negli USA / Quality Unit, s. r. o. (Slovacchia) per gli utenti al di fuori degli USA; informazioni sulla protezione dei dati: Dichiarazione sulla protezione dei dati, "Linee guida sulla sicurezza e sulla protezione dei dati".

Utilizziamo i servizi di terzi per integrare font, icone, loghi e simboli selezionati nel nostro sito web.

In particolare, utilizziamo :

• Google Fonts : caratteri; fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; informazioni sulla protezione dei dati: "Che cosa significa utilizzare l'API di Google Fonts per la privacy dei miei utenti?".

Abbiamo creato questa dichiarazione sulla protezione dei dati utilizzando il generatore di protezione dei dati di Datenschutzpartner.

Possiamo modificare e integrare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Tali modifiche e integrazioni saranno comunicate in forma adeguata, in particolare pubblicando l'attuale dichiarazione sulla protezione dei dati sul nostro sito web.