Vai al contenuto principale

Informativa sulla privacy

Data di entrata in vigore: 10.2024

A. Introduzione

Noi di Yarowa prendiamo molto sul serio la protezione dei Suoi dati personali. La presente informativa sulla privacy La informa su quali dati personali raccogliamo quando visita il nostro sito web e i nostri servizi, su come li utilizziamo e su quali diritti Le spettano in relazione ai Suoi dati.

La preghiamo di notare che, accedendo al nostro sito web o utilizzandolo, applicheremo i presenti principi. Se non concorda con la presente Informativa sulla privacy, La invitiamo a non accedere al nostro sito web e a non utilizzarlo. Inoltre, potremmo aggiornare di volta in volta la presente Informativa sulla privacy. La versione riveduta sarà pubblicata su questa pagina con una "Data di entrata in vigore" aggiornata. La invitiamo a consultare periodicamente la presente Informativa sulla privacy per rimanere informato su eventuali modifiche.

B. Organo responsabile e contatti

Le seguenti società Yarowa (denominate anche "Yarowa" o "noi" nella presente Informativa sulla privacy) sono responsabili del trattamento dei dati.

Attività commerciali in Svizzera

Yarowa AG, Metallstrasse 9, 6300 Zug
Smart Step AG, Metallstrasse 9, 6300 Zug

Attività commerciali in Germania

Yarowa GmbH, Sonnenstrasse 32, 80331 München

Attività commerciali nel Regno Unito

Yarowa Ltd., Fox Court, 14 Gray's Inn Road, London, WC1X 8HN

Attività commerciali in Italia

Yarowa Srl, Via Genova Thaon di Revel, 20159 Milano

E-mail privacy@yarowa.com

Recapiti del Responsabile della protezione dei dati:
Swiss Infosec AG, Meienriesliweg 15, 6210 Sursee

C. Come trattiamo i dati personali

Tutti i dati personali raccolti tramite il sito web o in altro modo da noi saranno trattati in conformità alle disposizioni delle leggi applicabili in materia di protezione dei dati. Raccogliamo e trattiamo i dati personali con cura e per le finalità descritte nella presente informativa sulla privacy. In conformità al diritto applicabile, potremmo inoltre utilizzare i Suoi dati personali in modi diversi da quelli descritti nella presente informativa sulla privacy. In tali casi, forniremo specifiche dichiarazioni o comunicazioni sulla privacy al momento della raccolta e, se necessario, otterremo il Suo consenso.

D. Ambito e finalità della raccolta, del trattamento e dell'utilizzo dei dati personali

1. Utilizzo del nostro sito web

Ogni visita al nostro sito web o ai nostri sottodomini viene memorizzata sul nostro server. A tal fine utilizziamo la tecnologia internet comunemente nota con il nome di "cookie". I seguenti dati vengono raccolti senza il Suo intervento e conservati da noi fino alla loro cancellazione automatica:

  • l'indirizzo IP del computer richiedente,
  • il nome del Suo fornitore di servizi internet (di norma il Suo provider di accesso a internet),
  • la data e l'ora dell'accesso,
  • il nome e l'URL del file richiamato,
  • il sito web dal quale è stato effettuato l'accesso al nostro URL e, se del caso, il termine di ricerca utilizzato,
  • il Paese dal quale avviene l'accesso al nostro sito web,
  • il sistema operativo del Suo computer e il browser da Lei utilizzato (fornitore, versione e lingua), e
  • il protocollo di trasmissione utilizzato (ad es. HTTP/1.1).

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Tutela di interessi legittimi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR (ad es. per finalità amministrative, per migliorare la nostra qualità, analizzare i dati o far conoscere i nostri servizi).
  • Consenso ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. a GDPR e UK GDPR

2. Quando comunichiamo con Lei o Lei ci fa visita

Se ci contatta (ad es. per telefono, e-mail o chat) o se siamo noi a contattarLa, trattiamo i dati personali necessari a tale scopo. Trattiamo questi dati personali anche quando Lei visita una delle nostre sedi. In tal caso, Le potrà essere richiesto di lasciare i Suoi recapiti prima della visita o alla reception. Conserviamo questi dati per un periodo limitato al fine di proteggere la nostra infrastruttura e le nostre informazioni.

Trattiamo in particolare le seguenti informazioni:

  • Dati di contatto (ad es. cognome, nome, indirizzo, numero di telefono e indirizzo e-mail)
  • Dati accessori della comunicazione (ad es. indirizzo IP, durata della comunicazione e canale di comunicazione).
  • Registrazioni di conversazioni, ad es. durante le videoconferenze
  • Informazioni personali (ad es. professione, funzione, titolo e datore di lavoro)
  • Ora e motivo della visita.

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Adempimento di un obbligo contrattuale con la persona interessata o a suo favore, inclusa l'instaurazione del contratto e la sua eventuale esecuzione forzata, ai sensi dell'art. 31 cpv. 2 lett. b nLPD, dell'art. 6 par. 1 lett. b GDPR e UK GDPR (fornitura di un servizio)
  • Tutela di interessi legittimi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR (ad es. sicurezza, tracciabilità nonché trattamento e gestione delle relazioni con i clienti).
  • Consenso ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. a GDPR e UK GDPR (ad es. per la registrazione delle conversazioni).

3. Quando utilizza il nostro servizio

Dai nostri clienti raccogliamo i dati personali di cui abbiamo bisogno per fornire il servizio concordato contrattualmente, per tutelare i nostri interessi o sulla base di una disposizione legale o di altra natura vincolante. Quando adempiamo un contratto con Lei, raccogliamo ulteriori dati personali a seconda del servizio interessato e a seconda che Lei sia una persona fisica o una persona giuridica.

I dati personali dei nostri clienti comprendono in particolare le seguenti informazioni:

  • Dati di contatto (ad es. cognome, nome, indirizzo, numero di telefono, indirizzo e-mail e altri recapiti)
  • Informazioni personali (ad es. data di nascita, nazionalità, stato civile, professione, titolo, qualifica professionale, numero di passaporto/carta d'identità, numero AVS, situazione familiare, ecc.)
  • Dati di gestione del rischio (ad es. informazioni sulla solvibilità, dati del registro di commercio, liste di sanzioni, banche dati specializzate, dati provenienti dalla rete di BDO o da internet)
  • Informazioni finanziarie (ad es. dati su coordinate bancarie, investimenti e partecipazioni)
  • Dati di mandato, a seconda del mandato, ad es. informazioni fiscali, dati aziendali (statuti, verbali e progetti), dati dei dipendenti (ad es. salario e sicurezza sociale), dati contabili, ecc.
  • Dati personali degni di particolare protezione: questi dati personali possono includere anche dati sensibili quali dati relativi alla salute, alle convinzioni religiose e alle misure di assistenza sociale, in particolare se forniamo servizi di elaborazione delle buste paga o di contabilità.
  • Informazioni di marketing (ad es. utilizzo del sito web o iscrizione a una newsletter).

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Conclusione o esecuzione di un contratto con la persona interessata o a favore della persona interessata, inclusa l'instaurazione del contratto e la sua eventuale esecuzione forzata, ai sensi dell'art. 31 cpv. 2 lett. b nLPD, dell'art. 6 par. 1 lett. b GDPR e UK GDPR (ad es. consulenza e servizi fiduciari),
  • Adempimento di un obbligo legale ai sensi dell'art. 6 par. 1 lett. c GDPR e UK GDPR (ad es. quando svolgiamo i nostri compiti di revisori o siamo tenuti a divulgare informazioni).
  • Tutela di interessi legittimi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR (ad es. per finalità amministrative, per migliorare la nostra qualità, garantire la sicurezza, gestire i rischi, far valere i nostri diritti, difenderci da pretese e verificare potenziali conflitti di interesse).
  • Consenso ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. a GDPR e UK GDPR (ad es. per consentire l'utilizzo dei cookie)

4. Se non riceviamo le informazioni direttamente dai nostri clienti

Quando forniamo servizi ai nostri clienti, possiamo trattare anche dati personali che non abbiamo raccolto direttamente presso le persone interessate oppure dati personali di altre persone. Queste altre persone sono di norma dipendenti, referenti, familiari o persone che per altri motivi hanno un rapporto con i clienti o con le persone interessate. Abbiamo bisogno di questi dati personali per adempiere i contratti con i nostri clienti. Riceviamo questi dati personali dai nostri clienti o da terzi incaricati dai nostri clienti. Le persone i cui dati trattiamo a tale scopo vengono informate dai nostri clienti del fatto che stiamo trattando i loro dati. A tal fine i nostri clienti possono fare riferimento alla presente informativa sulla privacy.

I dati personali delle persone che hanno un rapporto con i nostri clienti comprendono in particolare le seguenti informazioni:

  • Dati di contatto (ad es. cognome, nome, indirizzo, numero di telefono, indirizzo e-mail, altri recapiti e dati di marketing)
  • Informazioni personali (ad es. data di nascita, nazionalità, stato civile, professione, titolo, qualifica professionale, numero di passaporto/carta d'identità, numero AVS, situazione familiare, ecc.)
  • Informazioni finanziarie (ad es. dati su coordinate bancarie, investimenti e partecipazioni)
  • Dati di mandato, a seconda del mandato, ad es. informazioni fiscali, dati aziendali (statuti, verbali e progetti), dati dei dipendenti (ad es. salario e sicurezza sociale), dati contabili
  • Dati personali degni di particolare protezione: questi dati personali possono includere anche dati sensibili quali dati relativi alla salute, alle convinzioni religiose e alle misure di assistenza sociale, in particolare se forniamo servizi di elaborazione delle buste paga o di contabilità.

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Conclusione o esecuzione di un contratto con la persona interessata o a favore della persona interessata ai sensi dell'art. 31 cpv. 2 lett. b nLPD, dell'art. 6 par. 1 lett. b GDPR e UK GDPR (ad es. quando adempiamo i nostri obblighi contrattuali)
  • Adempimento di un obbligo legale ai sensi dell'art. 6 par. 1 lett. c GDPR e UK GDPR (ad es. quando svolgiamo i nostri compiti di revisori o siamo tenuti a divulgare informazioni).

5. Quando partecipa a un evento Yarowa

Quando partecipa a un evento da noi organizzato, raccogliamo dati personali per organizzare e svolgere l'evento e, se necessario, per inviarLe successivamente ulteriori informazioni. In occasione di questi eventi Lei potrà essere fotografato o filmato da noi e potremmo pubblicare tali materiali internamente o esternamente.

Si tratta in particolare delle seguenti informazioni:

  • Dati di contatto (ad es. cognome, nome, indirizzo, numero di telefono e indirizzo e-mail)
  • Informazioni personali (ad es. professione, funzione, titolo, azienda datrice di lavoro e informazioni sulle preferenze alimentari)
  • Immagini o video

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Adempimento di un obbligo contrattuale con la persona interessata o a suo favore, inclusa l'instaurazione del contratto e la sua eventuale esecuzione forzata, art. 31 cpv. 2 lett. b nLPD, art. 6 par. 1 lett. b GDPR e UK GDPR (rendere possibile la partecipazione all'evento)
  • Tutela di interessi legittimi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR (ad es. svolgimento di eventi, diffusione di informazioni sul nostro evento, fornitura di servizi e organizzazione efficiente).
  • Consenso ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. a GDPR e UK GDPR (ad es. per inviarLe informazioni di marketing o per creare materiali visivi).

6. Quando si candida presso Yarowa

Raccogliamo e generiamo dati personali che Lei ci fornisce attivamente e volontariamente con il Suo consenso e/o in vista di un possibile contratto di lavoro con noi, inviando i Suoi documenti di candidatura tramite il nostro indirizzo e-mail di contatto, per telefono o in altro modo. Ciò può includere i seguenti dati personali:

  • Dati personali che Lei ci fornisce nell'ambito del processo di candidatura, quali appellativo, cognome, nome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, numero di sicurezza sociale, stato civile, fotografia, lingua, CV, qualifiche, referenze di lavoro, titoli di studio, formazione, formazione continua, esperienza, competenze e capacità, estratto del casellario giudiziale (solo se espressamente richiesto), ulteriori informazioni su di Lei;
  • Dati personali che abbiamo raccolto durante il nostro processo di colloquio e valutazione;
  • Dati personali professionali pubblicamente accessibili che La riguardano, pubblicati su reti sociali di ambito professionale e lavorativo (ad es. LinkedIn o XING).

Trattiamo questi dati ai fini della selezione del personale. Il trattamento dei dati personali si basa sull'art. 31 cpv. 2 lett. a nLPD, sull'art. 6 par. 1 lett. b GDPR e UK GDPR. Se non si instaura alcun rapporto di lavoro, cancelleremo i Suoi dati entro e non oltre 6 mesi dalla conclusione del processo. Può opporsi in qualsiasi momento a questo trattamento dei dati e ritirare la Sua candidatura. La preghiamo di inviare la Sua opposizione a: hr-internal@yarowa.com.

7. Quando utilizziamo Microsoft Teams

Utilizziamo "Teams" per svolgere riunioni online. Teams è un software fornito da Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlanda ("Microsoft").

La base giuridica del trattamento dei dati per lo svolgimento delle riunioni tramite Teams è il nostro interesse legittimo a svolgere in modo efficace e semplice riunioni, colloqui e presentazioni online (art. 31 cpv. 1 nLPD, art. 6 par. 1 lett. f GDPR e UK GDPR). Inoltre, trattiamo questi dati su base contrattuale, nella misura in cui le riunioni si svolgono nell'ambito di rapporti contrattuali esistenti con Lei. Non siamo responsabili dell'ulteriore trattamento dei dati sul sito web del prodotto Teams, dove è possibile scaricare il software desktop e utilizzare l'app web.

Durante una riunione possono essere trattati dati dei partecipanti (ad es. nome visualizzato, nome, cognome, numero di telefono), metadati (ad es. argomento e descrizione della riunione, indirizzo IP, ora dell'ultima attività del partecipante su Teams), messaggi di chat o di canale, dati di registrazione di microfono e video nonché dati di utilizzo telefonico. Può disattivare in qualsiasi momento la trasmissione tramite microfono e videocamera attraverso le rispettive impostazioni. Registriamo le riunioni o memorizziamo i dati testuali solo con il Suo consenso e previa comunicazione. Microsoft conserva e utilizza i metadati per analizzare e valutare l'utilizzo di Teams.

Microsoft può venire a conoscenza dei dati sopra menzionati nell'ambito del suo contratto con noi. Per ulteriori informazioni, La invitiamo a consultare l'informativa sulla privacy di Microsoft all'indirizzo privacy.microsoft.com.

8. Quando Lei fornisce una prestazione contrattuale in altra veste (ad es. fornitori, prestatori di servizi e altri partner contrattuali)

Quando concludiamo con Lei un contratto per la fornitura di un servizio a nostro favore, trattiamo dati personali Suoi o dei Suoi dipendenti. Abbiamo bisogno di questi dati per comunicare con Lei e per avvalerci dei Suoi servizi. Possiamo inoltre trattare questi dati personali per verificare se possa sussistere un conflitto di interessi in relazione alla nostra attività di revisori e per assicurarci di non assumere rischi indesiderati, ad es. in materia di riciclaggio di denaro o sanzioni, attraverso la nostra collaborazione.

Trattiamo in particolare le seguenti informazioni:

  • Dati di contatto (ad es. cognome, nome, indirizzo, numero di telefono e indirizzo e-mail)
  • Informazioni personali (ad es. professione, funzione, titolo e azienda datrice di lavoro)
  • Informazioni finanziarie (ad es. dati sulle coordinate bancarie).

Trattiamo questi dati personali per le finalità descritte sulla base delle seguenti basi giuridiche:

  • Conclusione o esecuzione di un contratto con la persona interessata o a favore della persona interessata, inclusa l'instaurazione del contratto e la sua eventuale esecuzione forzata, ai sensi dell'art. 31 cpv. 2 lett. b nLPD, dell'art. 6 par. 1 lett. b GDPR e UK GDPR
  • Tutela di interessi legittimi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR (ad es. evitare conflitti di interesse, proteggere l'azienda e far valere pretese legali).

9. Supplemento marketing CRM HubSpot

Utilizziamo il sistema CRM di HubSpot per gestire i dati dei nostri clienti e contatti. Il fornitore è HubSpot Germany GmbH, con sede in Germania, che collabora con altre società affiliate a HubSpot ("Affiliates") nella fornitura dei servizi, in particolare con HubSpot, Inc. con sede negli USA ("HubSpot").

Nell'ambito dell'utilizzo del CRM, HubSpot tratta in particolare dati di contatto e identificativi (ad es. nome, indirizzo e-mail, numero di telefono) nonché dati di comunicazione e interazione (ad es. corrispondenza, note di conversazione, richieste). Il trattamento è effettuato per gestire e curare le nostre relazioni commerciali e si basa sui nostri interessi legittimi a una gestione efficiente e strutturata di clienti e contatti.

Per proteggere i Suoi dati personali, abbiamo stipulato un accordo sul trattamento dei dati che contiene disposizioni sulla sicurezza dei dati, sull'utilizzo di sub-responsabili e sui trasferimenti internazionali di dati.

I dati trattati saranno conservati e trattati in una regione di hosting all'interno dell'Unione Europea designata da HubSpot per il nostro account. Indipendentemente dalla regione di hosting da noi scelta, HubSpot può trasferire dati personali in altri Paesi in cui operano le società affiliate o i sub-responsabili di HubSpot. Ciò include, in particolare, trasferimenti a HubSpot, Inc. negli Stati Uniti.

Tali trasferimenti avvengono nel rispetto dei requisiti applicabili in materia di protezione dei dati, in particolare sulla base delle clausole contrattuali standard approvate dalla Commissione europea. Inoltre, HubSpot, Inc. è iscritta nell'ambito dell'EU-U.S. e dello Swiss-U.S. Data Privacy Framework.

Per ulteriori informazioni sulla protezione e sulla sicurezza dei dati presso HubSpot, La invitiamo a consultare i documenti legali di HubSpot e il Trust Centre di HubSpot.

L'e-mail marketing e le newsletter vengono inviati tramite le funzioni di e-mail marketing di HubSpot. Vengono trattati dati di contatto (ad es. nome, indirizzo e-mail) nonché dati di interazione (ad es. tassi di apertura e di clic). Le e-mail di marketing e le newsletter vengono inviate esclusivamente a destinatari che hanno prestato il proprio consenso. Il consenso può essere revocato in qualsiasi momento, in particolare utilizzando il link di disiscrizione presente in ogni e-mail di marketing.

La Marketing Automation di HubSpot viene utilizzata per flussi di marketing e comunicazione. Vengono trattati dati di contatto nonché dati comportamentali e di interazione al fine di attivare processi automatizzati (ad es. l'invio di una e-mail dopo la compilazione di un modulo). Se l'invio si basa sul consenso, quest'ultimo costituisce la base giuridica; in caso contrario, ci basiamo sui nostri interessi legittimi a una comunicazione efficiente con i clienti.

Gestiamo landing page tramite HubSpot e mettiamo a disposizione moduli che gli interessati possono utilizzare per contattarci o registrarsi a offerte. I dati raccolti in questo contesto (ad es. nome, indirizzo e-mail, dati aziendali) vengono memorizzati direttamente in HubSpot e utilizzati per elaborare la rispettiva richiesta e per la successiva gestione dei contatti. Il trattamento dei dati avviene nell'ambito dell'instaurazione o dell'esecuzione di un contratto oppure, in assenza di un contratto, sulla base dei nostri interessi legittimi a una gestione efficiente delle richieste di contatto.

Il tracciamento e l'analisi del sito web possono includere codici di tracciamento HubSpot. Vengono raccolti dati tecnici e comportamentali dei visitatori del sito web (ad es. pagine visitate, durata della permanenza, origine della visita, indirizzo IP). Questi dati vengono utilizzati per analizzare il comportamento degli utenti e ottimizzare le misure di marketing. Il tracciamento avviene esclusivamente sulla base del Suo previo consenso tramite la nostra gestione del consenso ai cookie. Senza consenso non avviene alcun tracciamento. HubSpot può inoltre utilizzare i dati raccolti tramite il codice di tracciamento (in particolare indirizzi IP e altri identificatori online) per finalità proprie, segnatamente per la manutenzione e l'ulteriore sviluppo del proprio set di dati commerciale. In tale misura, HubSpot agisce come titolare del trattamento autonomo. Maggiori dettagli sono disponibili nei documenti legali di HubSpot e nel Trust Centre.

HubSpot è integrato con piattaforme pubblicitarie di terzi, in particolare Google Ads e LinkedIn Ads. I dati CRM (ad es. indirizzi e-mail in forma anonimizzata) possono essere trasmessi a queste piattaforme al fine di creare gruppi target, gestire campagne e misurare il successo pubblicitario. Tali trasferimenti avvengono esclusivamente sulla base del Suo previo consenso. Per il trattamento dei dati da parte di Google e LinkedIn sono determinanti le rispettive informative sulla protezione dei dati di tali fornitori.

E. Utilizzo di cookie e tecnologie simili

Sul nostro sito web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che vengono collocati e memorizzati sul Suo dispositivo finale (laptop, tablet, smartphone, ecc.) con l'aiuto del browser. Servono a rendere il nostro sito web nel complesso più intuitivo ed efficace e a rendere la Sua visita al nostro sito web il più piacevole possibile. Se l'utente visita nuovamente il sito web in un secondo momento, il sito può leggere i dati del cookie precedentemente memorizzato e determinare così, ad esempio, se l'utente ha già visitato il sito e a quali aree del sito era particolarmente interessato. I cookie non causano alcun danno al Suo dispositivo finale. Non possono eseguire programmi né contenere virus.

L'utilizzo dei cookie necessari serve a garantire che il nostro sito web possa essere visualizzato correttamente dal punto di vista tecnico. I dati trattati da questi cookie sono necessari, per le finalità sopra menzionate, alla tutela dei nostri interessi legittimi nonché di quelli di terzi ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR. Il nostro interesse legittimo consiste nel fornire un sito web funzionale e di facile utilizzo.

Inoltre, utilizziamo i cookie per ottimizzare la facilità d'uso della nostra offerta e per rilevazioni statistiche. Utilizziamo i cosiddetti cookie di sessione per riconoscere che Lei ha già visitato singole pagine del nostro sito web. Questi cookie vengono cancellati automaticamente dopo che Lei ha lasciato il nostro sito. Utilizziamo inoltre cookie temporanei che vengono memorizzati sul Suo dispositivo per un determinato periodo prestabilito. Se visita nuovamente il nostro sito, quest'ultimo riconoscerà automaticamente che Lei è già stato da noi e quali inserimenti e impostazioni ha effettuato, in modo che non debba ripeterli.

La base giuridica per il trattamento dei dati tramite cookie a fini statistici e di valutazione della nostra offerta è il Suo consenso ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. a GDPR e UK GDPR. Questo consenso è volontario e può essere revocato da Lei in qualsiasi momento. Se non presta il consenso, non verranno impostati cookie per finalità di marketing o di analisi.

Può inoltre configurare il Suo browser in modo che nessun cookie venga memorizzato sul Suo computer o che venga sempre visualizzato un avviso prima della creazione di un nuovo cookie. La disattivazione completa dei cookie può tuttavia comportare l'impossibilità di utilizzare tutte le funzioni del nostro sito web. Per ulteriori informazioni sull'utilizzo dei cookie, La invitiamo a consultare la nostra Cookie Policy.

1. Hosting web (Vercel)

Il nostro sito web è ospitato da Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA ("Vercel"). Quando visita il nostro sito web, Vercel tratta dati tecnici di connessione (ad es. indirizzo IP, data e ora dell'accesso, tipo di browser e sistema operativo) in file di log del server per fornire il sito web in modo affidabile e sicuro. Vercel tratta questi dati per nostro conto sulla base di un accordo sul trattamento dei dati comprensivo delle clausole contrattuali standard approvate dalla Commissione europea; Vercel è inoltre certificata ai sensi dell'EU-U.S. e dello Swiss-U.S. Data Privacy Framework. La base giuridica di questo trattamento è il nostro interesse legittimo a fornire un sito web sicuro e performante ai sensi dell'art. 31 cpv. 1 nLPD, dell'art. 6 par. 1 lett. f GDPR e UK GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Vercel all'indirizzo vercel.com/legal/privacy-policy.

2. Misurazione dell'audience (Umami)

Per analizzare l'utilizzo del nostro sito impieghiamo Umami, un software di analisi che gestiamo su una nostra istanza all'indirizzo umami.yarowa.com. I dati raccolti non lasciano la nostra infrastruttura e non vengono trasmessi ad alcun fornitore di analisi. Umami non utilizza cookie, non memorizza informazioni sul Suo dispositivo e non crea profili tra siti diversi. Vengono rilevati le pagine visitate, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo e il Paese di origine; l'indirizzo IP non viene conservato. Non è quindi possibile identificare singole persone. La base giuridica è il nostro legittimo interesse a valutare l'utilizzo del sito riducendo al minimo i dati, ai sensi di art. 31 cpv. 1 LPD, art. 6 par. 1 lett. f GDPR e UK GDPR.

3. Registrazione delle sessioni (Umami)

In aggiunta possiamo ricostruire singole visite sotto forma di registrazione della sessione. Vengono registrati i movimenti del mouse, i clic, lo scorrimento, i cambi di pagina e le interazioni con i moduli di una singola sessione e conservati come riproduzione; i dati inseriti nei campi dei moduli sono mascherati per impostazione predefinita. Le registrazioni servono esclusivamente a individuare problemi di utilizzo ed errori sul sito e vengono cancellate dopo 30 giorni. Anche questo trattamento avviene sulla nostra istanza. A differenza della semplice misurazione dell'audience riguarda il comportamento individuale e avviene quindi solo previo Suo consenso. La base giuridica è il Suo consenso ai sensi di art. 31 cpv. 1 LPD, art. 6 par. 1 lett. a GDPR e UK GDPR, che può revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie nel piè di pagina.

4. Invio delle richieste dai moduli (Brevo)

Per l'invio delle richieste inoltrate tramite il modulo di contatto e il modulo di segnalazione degli errori utilizziamo il servizio Brevo di Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia. I dati che inserisce nel modulo vengono trasmessi via e-mail all'ufficio competente presso di noi. Brevo tratta questi dati esclusivamente per nostro conto sulla base di un contratto di responsabile del trattamento; il trattamento avviene all'interno dell'Unione europea. Non conserviamo le richieste in un ulteriore database sul sito. La base giuridica è il nostro legittimo interesse a dare seguito alla Sua richiesta e, per le richieste di natura contrattuale, l'esecuzione di misure precontrattuali ai sensi di art. 31 cpv. 1 LPD, art. 6 par. 1 lett. f GDPR e UK GDPR.

5. Cookie e memoria locale impostati da noi

Impostiamo un unico cookie, denominato yarowa_locale. Memorizza soltanto la versione linguistica che ha scelto, così da non doverla selezionare di nuovo alla visita successiva, e scade dopo un anno. Inoltre salviamo la Sua scelta nella finestra di consenso con il nome yarowa-consent nella memoria locale del browser, per non doverLe chiedere di nuovo a ogni visita. Entrambe le informazioni restano sul Suo dispositivo e non ci vengono trasmesse. La base giuridica è il nostro legittimo interesse a un sito funzionante ai sensi di art. 31 cpv. 1 LPD, art. 6 par. 1 lett. f GDPR e UK GDPR.

6. Caratteri tipografici

Il carattere tipografico utilizzato sul nostro sito viene fornito dai nostri server. Non viene stabilita alcuna connessione con Google Fonts o con un altro fornitore esterno di caratteri e non vengono trasmessi dati a terzi.

7. Documenti scaricabili

Alcuni documenti, in particolare i file PDF del nostro manuale e degli elementi contrattuali, vengono attualmente ancora distribuiti tramite la rete di distribuzione di contenuti di Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA. Quando apre uno di questi documenti, il Suo indirizzo IP viene trasmesso a Webflow. Questa trasmissione non avviene con la semplice consultazione del sito. La base giuridica è il nostro legittimo interesse a mettere a disposizione questi documenti ai sensi di art. 31 cpv. 1 LPD, art. 6 par. 1 lett. f GDPR e UK GDPR.

F. Link ad altri siti web

Il nostro Servizio può contenere link ad altri siti non gestiti da noi. Se clicca su un link di terzi, verrà indirizzato al sito di tale terzo. Le consigliamo vivamente di consultare l'informativa sulla privacy di ogni sito che visita. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per i contenuti, le informative sulla privacy o le pratiche di siti o servizi di terzi.

G. Privacy dei minori

Il nostro Servizio non si rivolge a persone di età inferiore ai 18 anni ("Minori"). Non raccogliamo consapevolmente informazioni che consentano l'identificazione personale da persone di età inferiore ai 18 anni. Se Lei è un genitore o un tutore ed è a conoscenza del fatto che Suo figlio ci ha fornito dati personali, La preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto dati personali da minori senza la verifica del consenso dei genitori, dell'autorità giudiziaria o del tutore, adottiamo misure per rimuovere tali informazioni dai nostri server.

H. Intelligenza artificiale (IA)

Nello svolgimento dei nostri servizi possono essere utilizzate anche tecnologie di intelligenza artificiale. Possiamo utilizzare queste tecnologie per adempiere i nostri obblighi e migliorare i nostri servizi, in particolare per l'analisi di dati o per la programmazione. L'intelligenza artificiale può inoltre essere di aiuto nella comunicazione e nella creazione di contenuti. Ci aiuta anche a svolgere il nostro lavoro in modo più semplice e migliore, preparando, riassumendo o traducendo documenti. Con il supporto delle tecnologie di intelligenza artificiale possiamo prendere decisioni più facilmente. Le tecnologie di intelligenza artificiale possono essere utilizzate anche per garantire la sicurezza.

Utilizziamo sempre queste tecnologie come strumento di supporto. I servizi sono forniti dai collaboratori di Yarowa e sono i collaboratori di Yarowa a prendere le decisioni. Forniremo inoltre quante più informazioni possibili su quando e come utilizziamo le tecnologie di intelligenza artificiale nella fornitura dei nostri servizi. Esaminiamo, supervisioniamo e valutiamo regolarmente le tecnologie di intelligenza artificiale.

Per adempiere al loro scopo, le tecnologie di intelligenza artificiale devono trattare informazioni. Queste informazioni possono includere dati provenienti dalle nostre banche dati. Non tratteremo alcun Suo dato personale mediante tecnologie di intelligenza artificiale nei casi in cui ciò non sia necessario. In determinate circostanze, tuttavia, i Suoi dati possono essere utilizzati per addestrare l'intelligenza artificiale. Impediremo tuttavia che queste informazioni vengano trasmesse al di fuori di Yarowa.

I. Condivisione dei dati

I Suoi dati personali non saranno condivisi con terzi, a meno che Lei non abbia espressamente acconsentito, ciò sia necessario per l'adempimento dei nostri servizi o vi siamo legalmente obbligati. Possiamo condividere i dati personali che raccogliamo e riceviamo, in base al principio della necessità di sapere, con le seguenti parti:

  • Altre società affiliate del nostro Gruppo o loro agenti,
  • Fornitori terzi che eseguono servizi per noi (collaboriamo con fornitori di servizi nel nostro Paese e all'estero che trattano dati che La riguardano per nostro conto o in responsabilità congiunta con noi, oppure che ricevono da noi dati che La riguardano nell'ambito della propria sfera di responsabilità. Ad esempio, ci procuriamo da fornitori di servizi prestazioni informatiche quali hosting, supporto e manutenzione nonché testing. I nostri fornitori di servizi sono soggetti a obblighi contrattuali e/o legali di riservatezza e di protezione dei dati),
  • Autorità pubbliche competenti o altri terzi (se richiesto dalla legge o ragionevolmente necessario per proteggere i diritti, la proprietà e la sicurezza nostri o di altri).

Possiamo inoltre trasferire i Suoi dati personali, in base al principio della necessità di sapere, nel caso in cui vendiamo o trasferiamo la totalità o una parte della nostra attività o dei nostri beni. Qualora tale vendita o trasferimento avvenga, ci adopereremo in modo ragionevole affinché il cessionario utilizzi i dati personali che Lei ci ha fornito in modo conforme al diritto applicabile e alla presente informativa sulla privacy.

J. Trasferimenti transfrontalieri

Possiamo trasferire i dati personali raccolti a terzi in Paesi al di fuori della Svizzera e dello Spazio economico europeo (SEE). Ad esempio, i Suoi dati possono essere trattati in tutto il mondo se i dati personali vengono trasmessi ad altre società del nostro Gruppo o ai nostri fornitori di servizi.

Molti Paesi terzi possono non offrire un livello adeguato di protezione dei dati. Quando trasferiamo i Suoi dati personali al di fuori della Svizzera o del SEE, proteggeremo i Suoi dati personali come descritto nella presente informativa sulla privacy e in conformità al diritto applicabile, ad esempio stipulando le clausole contrattuali standard emanate o riconosciute dalla Commissione europea e dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

K. Conservazione dei dati

Trattiamo i dati personali per il tempo necessario all'adempimento dei nostri obblighi contrattuali o comunque al perseguimento delle finalità del trattamento, ad esempio per la durata dell'intera relazione commerciale e oltre, in conformità agli obblighi legali di conservazione e documentazione. È possibile che i dati personali vengano conservati per il periodo durante il quale possono essere fatte valere pretese nei nostri confronti e nella misura in cui siamo altrimenti obbligati per legge a farlo o interessi legittimi lo richiedano (ad es. a fini probatori e di documentazione). Non appena i Suoi dati personali non saranno più necessari per le finalità sopra indicate, saranno di norma cancellati o anonimizzati.

L. Sicurezza dei dati

Gestiamo in modo sicuro i dati della nostra piattaforma online e adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere la riservatezza, l'integrità e la disponibilità dei Suoi dati personali, per proteggerli da trattamenti non autorizzati o illeciti e per proteggerli dal rischio di perdita, alterazione accidentale, divulgazione o accesso non autorizzati. Utilizziamo standard di sicurezza riconosciuti come ISO 27001. Tuttavia, i rischi per la sicurezza non possono in generale essere esclusi completamente; determinati rischi residui sono inevitabili.

Quando i Suoi dati vengono trasmessi tramite la nostra piattaforma online, li proteggiamo durante la trasmissione mediante idonei meccanismi di crittografia. Tuttavia, possiamo proteggere soltanto le aree che si trovano sotto il nostro controllo. Se ci contatta via e-mail, lo fa a Suo rischio e accetta che possiamo risponderLe all'indirizzo del mittente tramite lo stesso canale. Se ci invia e-mail via internet in forma non crittografata, terzi potrebbero accedervi, visualizzarle e manipolarle, e i dati possono andare persi oppure essere intercettati e/o manipolati da terzi. Il Suo dispositivo finale si trova al di fuori dell'area di sicurezza soggetta al nostro controllo. È pertanto tenuto a informarsi sulle necessarie precauzioni di sicurezza e ad adottare misure adeguate al riguardo.

M. I Suoi diritti

In relazione al nostro trattamento dei dati Lei dispone di vari diritti, in conformità al diritto applicabile:

  • il diritto di chiederci informazioni sull'eventuale trattamento dei Suoi dati e su quali dati stiamo trattando, ai sensi dell'art. 25 nLPD, dell'art. 15 GDPR e dell'art. 15 UK GDPR
  • il diritto alla rettifica dei dati (se i Suoi dati sono inesatti) ai sensi dell'art. 32 nLPD, dell'art. 16 GDPR e dell'art. 16 UK GDPR
  • il diritto alla cancellazione (se la conservazione dei Suoi dati non è più necessaria rispetto alla finalità prevista del trattamento) ai sensi dell'art. 32 nLPD, dell'art. 17 GDPR e dell'art. 17 UK GDPR
  • il diritto di opporsi al nostro trattamento per finalità specifiche e di richiedere la limitazione o la cancellazione dei dati, a meno che non siamo obbligati o autorizzati a proseguirne il trattamento, ai sensi dell'art. 32 nLPD, dell'art. 18 GDPR e dell'art. 18 UK GDPR
  • il diritto di revocare il consenso, qualora il nostro trattamento si basi sul Suo consenso (il diritto di revocare il consenso non ha effetto retroattivo; le operazioni di trattamento effettuate prima della revoca del consenso non diventano illecite con la revoca), ai sensi dell'art. 7 par. 3 GDPR e dell'art. 7 par. 3 UK GDPR
  • il diritto alla portabilità dei dati ai sensi dell'art. 49 cpv. 4 nLPD, dell'art. 28 nLPD, dell'art. 20 GDPR e dell'art. 20 UK GDPR, e
  • il diritto di proporre reclamo all'autorità di vigilanza competente ai sensi dell'art. 77 GDPR e dell'art. 77 UK GDPR.

Per esercitare tali diritti, La preghiamo di contattarci utilizzando i recapiti indicati di seguito. Potremmo chiederLe di fornire una copia della Sua carta d'identità o altra prova della Sua identità. Nella misura consentita dalla legge, in particolare per proteggere i diritti e le libertà di altre persone interessate e per tutelare interessi degni di protezione, possiamo anche respingere la Sua richiesta in tutto o in parte.

Risponderemo alla Sua richiesta entro il termine previsto dalla legge applicabile. Può contattarci all'indirizzo privacy@yarowa.com o tramite l'indirizzo sopra indicato.

N. Autorità di vigilanza sulla protezione dei dati

Se ritiene che Yarowa non rispetti le disposizioni in materia di protezione dei dati a Lei applicabili, Le raccomandiamo di rivolgersi in primo luogo al coordinatore della protezione dei dati di Yarowa competente (v. recapiti sopra indicati oppure privacy@yarowa.com). Tuttavia, può anche proporre reclamo direttamente all'autorità di vigilanza competente in materia di protezione dei dati.