Dichiarazione sulla protezione dei dati

di cool down ag, Weinfelden

 1. Di cosa si tratta?

Con la presente dichiarazione sulla protezione dei dati, noi, cool down ag (di seguito anche noi o ci), spieghiamo come raccogliamo e trattiamo in altro modo i dati personali quando visitate il nostro sito web, acquistate i nostri prodotti o servizi, quando instauriamo o conduciamo un rapporto d’affari con voi in qualità di partner commerciale o di vostro datore di lavoro, o quando avete a che fare con noi in qualsiasi altro modo.

In determinate circostanze, possono essere applicate ulteriori dichiarazioni sulla protezione dei dati o altri documenti legali, come le condizioni generali, i termini d’uso o le condizioni di partecipazione, motivo per cui questa non è una descrizione esaustiva del nostro trattamento dei dati in tutti i casi.

Per dati personali si intendono tutte le informazioni relative a una persona specifica o identificabile. L’elaborazione comprende qualsiasi trattamento dei dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, in particolare l’archiviazione, la divulgazione, l’acquisizione, la raccolta, la cancellazione, la conservazione, la modifica, la distruzione e l’utilizzo dei dati personali.

Se ci fornite dati personali di altre persone (ad esempio dati di dipendenti o familiari), presumiamo che abbiate assicurato che tali persone siano a conoscenza della presente dichiarazione sulla protezione dei dati, che tali dati personali siano corretti e che ci comunichiate i loro dati personali solo se siete autorizzati a farlo.

In generale siamo soggetti alla legge svizzera sulla protezione dei dati, per cui la presente informativa sulla privacy si basa principalmente sulla legge svizzera sulla protezione dei dati (LPD). Tuttavia, dipende dal singolo caso specifico l’applicabilità del Regolamento generale sulla protezione dei dati (GDPR) dell’UE o di altre leggi sulla protezione dei dati.

2. Chi è responsabile?

cool down ag, Weinfelden, è responsabile del trattamento dei dati qui descritto, salvo diversa indicazione nei singoli casi.

In caso di dubbi sulla protezione dei dati, siete invitati a rivolgervi al seguente indirizzo:

cool down ag

Gaswerkstrasse 15

8570 Weinfelden

Svizzera

info@cool-down.swiss

3. Come raccogliamo i vostri dati?

In linea di principio, trattiamo i dati personali che riceviamo dai nostri clienti e da altri partner commerciali (in particolare i fornitori) nel corso del nostro rapporto commerciale con loro e con altre persone coinvolte o che raccogliamo dai loro utenti quando gestiscono i nostri siti web e altre applicazioni, in particolare quando interagiscono con i nostri profili sui social network.

Possiamo anche ottenere alcuni dati da fonti pubblicamente accessibili (ad esempio, registri di esecuzione o commerciali, registri immobiliari, stampa, internet) o ricevere tali dati dai nostri partner commerciali, dalle autorità e da altre terze parti (ad esempio, agenzie di credito).

4. Quali dati trattiamo?

Trattiamo i dati che ci trasmettete in relazione all’utilizzo delle nostre offerte e dei nostri servizi e al nostro rapporto commerciale, ad esempio tramite il modulo di contatto sul sito web, il questionario di feedback dei clienti, via e-mail o in altro modo direttamente (ad esempio dati di contatto, dati relativi all’ordine dei prodotti, informazioni sulla vostra soddisfazione), o che derivano dall’utilizzo delle nostre offerte e dei nostri servizi o in relazione all’elaborazione del rapporto commerciale (ad esempio informazioni sull’ordine, dati del contratto, dati di pagamento). Trattiamo anche i dati che ci fornite in relazione a una domanda di lavoro.

Oltre a questi dati, le categorie di dati personali che possiamo ricevere su di voi da terze parti includono in particolare

• Informazioni in relazione alle vostre funzioni e attività professionali (ad esempio, per consentirci di concludere ed elaborare transazioni con il vostro datore di lavoro con il vostro aiuto);
• Informazioni su di voi nella corrispondenza e negli incontri con terzi;
• Informazioni provenienti da registri pubblici e rapporti di credito (nella misura in cui conduciamo affari con voi personalmente);
• Informazioni di cui possiamo venire a conoscenza nell’ambito di procedimenti ufficiali e legali;
• Informazioni su di voi che persone del vostro ambiente (famiglia, datore di lavoro, consulente, rappresentante legale, ecc.) ci forniscono per poter concludere o elaborare contratti con voi o con la vostra partecipazione (ad es. referenze, il vostro indirizzo per le consegne, procure, informazioni sul rispetto di requisiti legali come l’antiriciclaggio e le restrizioni all’esportazione, informazioni da parte di banche, compagnie assicurative, partner commerciali e altri nostri partner contrattuali sull’utilizzo o la fornitura di servizi da parte vostra (ad esempio, pagamenti effettuati, acquisti effettuati));
• Informazioni su di voi provenienti dai media e da Internet (nella misura in cui ciò sia appropriato nel caso specifico, ad esempio nel contesto di una candidatura, di una rassegna stampa, di marketing/vendita, ecc.), i vostri indirizzi e, se del caso, gli interessi e altri dati sociodemografici (per il marketing);
• Informazioni e dati in relazione all’utilizzo del sito web o dei social media da noi utilizzati (ad esempio, indirizzo IP, indirizzo MAC dello smartphone o del computer, informazioni sul dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuti visitati, funzioni utilizzate, sito web di riferimento, dati di localizzazione).

5. Perché trattiamo i vostri dati e su quale base giuridica?

Quando trattiamo i dati personali, ci occupiamo in particolare della stipula e dell’elaborazione dei contratti con i nostri clienti e partner commerciali. Si tratta in particolare del trattamento nell’ambito della distribuzione dei nostri prodotti ai nostri clienti, sia tramite il negozio online che in altro modo, e dell’acquisto di prodotti e servizi dai nostri fornitori e subappaltatori (nella misura in cui il GDPR è applicabile, si tratta dell’art. 6 par. 1 lit. b GDPR). In questo contesto, trattiamo i vostri dati in particolare per,

• per comunicare con voi, sia nel contesto di una richiesta di informazioni, di un ordine di prodotti, di un feedback o altro;
• per elaborare l’ordine e consegnarlo all’utente, se applicabile;
• per informarvi sulle nostre offerte e sui nostri prodotti;
• per soddisfare i nostri acquisti di prodotti da voi o dal vostro datore di lavoro/cliente in quanto nostro partner commerciale;
• per espandere la nostra rete.

I vostri dati personali possono essere interessati anche se lavorate per uno dei nostri clienti o partner commerciali (nella misura in cui è applicabile il GDPR, si tratta dell’art. 6 par. 1 lett. f GDPR). In questi casi, il nostro interesse legittimo è quello di ottimizzare e gestire il rapporto commerciale nel modo più efficiente possibile. Dobbiamo inoltre trattare determinati dati per adempiere ai nostri obblighi legali in patria e all’estero (nella misura in cui è applicabile il GDPR, ciò riguarda l’art. 6 par. 1 lett. c GDPR).

Inoltre, trattiamo i dati personali anche per le seguenti finalità, ove consentito e ove lo riteniamo opportuno, per le quali noi (e in alcuni casi terzi) abbiamo un interesse legittimo corrispondente allo scopo (nella misura in cui è applicabile il GDPR, ciò si riferisce all’art. 6 par. 1 lett. f GDPR):

• Offrire e sviluppare ulteriormente i nostri prodotti, servizi e siti web, app e altre piattaforme su cui siamo presenti;
• Comunicazione con terzi ed elaborazione delle loro richieste (ad es. domande, richieste dei media, autorità, ecc.);
• Esame e ottimizzazione delle procedure per l’analisi delle esigenze ai fini del contatto diretto con i clienti e raccolta di dati personali da fonti pubblicamente accessibili ai fini dell’acquisizione di clienti;
• Pubblicità e marketing (compresa l’organizzazione di eventi), a condizione che non vi siate opposti all’uso dei vostri dati (se vi inviamo pubblicità come cliente esistente, potete opporvi in qualsiasi momento e vi inseriremo in una lista nera contro ulteriori invii pubblicitari);
• Ricerche di mercato e di opinione, monitoraggio dei media;
• Rivendicazione di diritti legali e difesa in relazione a controversie legali e procedimenti ufficiali;
• Prevenzione e investigazione di reati penali e altri comportamenti scorretti (ad es. conduzione di indagini interne, analisi dei dati per combattere le frodi);
• Garantire le nostre operazioni, in particolare l’IT, i nostri siti web, le nostre app e altre piattaforme;
• Misure per la sicurezza informatica, degli edifici e dei beni e per la protezione dei nostri dipendenti e di altre persone e beni che ci appartengono o ci sono stati affidati (ad esempio controlli di accesso, elenchi di visitatori, scanner di rete e di posta, registrazioni telefoniche);
• Acquisto e vendita di divisioni aziendali, società o parti di società e altre transazioni ai sensi del diritto societario e il relativo trasferimento di dati personali, nonché misure per la gestione aziendale e il rispetto degli obblighi legali e normativi e dei regolamenti interni di cool down ag.

Se ci avete dato il consenso al trattamento dei vostri dati personali per scopi specifici (ad esempio, quando vi siete registrati per ricevere le newsletter), tratteremo i vostri dati personali nell’ambito e sulla base di tale consenso, a meno che non abbiamo un’altra base giuridica e ne richiediamo una (nella misura in cui il GDPR è applicabile, si tratta dell’art. 6 par. 1 lit. a GDPR). Il consenso concesso può essere revocato in qualsiasi momento, ma ciò non ha alcun effetto sul trattamento dei dati già avvenuto.

6. Cosa succede ai vostri dati raccolti o elaborati in relazione all’utilizzo dei nostri siti web/social network?

 6.1 Sito web e cookies

Sul nostro sito web utilizziamo “cookie” e tecnologie simili per identificare il vostro browser o dispositivo.

I cookie sono file di testo che vengono memorizzati sul vostro dispositivo finale (PC, computer portatile, tablet o smartphone). Questi file di testo vengono scaricati dal vostro browser la prima volta che visitate il nostro sito web. Quando si visita nuovamente un sito web con lo stesso dispositivo o browser, il cookie e le informazioni in esso memorizzate vengono rinviate al sito web che lo ha creato (cookie di prima parte) o inviate a un altro sito web a cui appartiene (cookie di terza parte). Di conseguenza, il sito web riconosce che si tratta dello stesso utente e adatta la visualizzazione dei contenuti del sito. Oltre ai cookie che vengono utilizzati solo durante una sessione e vengono cancellati dopo la visita al sito web (i cosiddetti cookie di sessione), i cookie possono essere utilizzati anche per memorizzare le impostazioni dell’utente e altre informazioni per un determinato periodo di tempo (ad esempio, due anni) (i cosiddetti cookie permanenti).

L’utente ha la possibilità di impostare il proprio browser in modo che rifiuti i cookie, li salvi per una sola sessione o li cancelli prematuramente. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo i cookie permanenti per salvare le vostre impostazioni utente (ad es. lingua, autologin) in modo da poter capire meglio come utilizzate le nostre offerte e i nostri contenuti e per potervi mostrare offerte e pubblicità personalizzate (cosa che può accadere anche sui siti web di altre aziende; tuttavia, non comunichiamo loro chi siete, se lo sappiamo, perché vedono solo che sul loro sito web c’è lo stesso utente che è stato anche su una certa pagina del nostro sito web). Alcuni dei cookie sono impostati da noi, altri da partner contrattuali con cui collaboriamo. Se bloccate i cookie, alcune funzioni (ad es. la selezione della lingua, il carrello degli acquisti, le procedure di ordinazione) potrebbero non funzionare più.

Utilizzando il nostro sito web, l’utente acconsente all’uso di queste tecnologie. Se non lo desiderate, dovete impostare il vostro browser di conseguenza.

6.2 Newsletter e e-mail di marketing

In alcune delle nostre newsletter e altre e-mail di marketing, includiamo anche elementi di immagine visibili e invisibili, ove consentito, che possiamo recuperare dai nostri server per determinare se e quando l’utente ha aperto l’e-mail, in modo da poter misurare e comprendere meglio come l’utente utilizza le nostre offerte e adattarle a lui. È possibile bloccare questa funzione nel proprio programma di posta elettronica; la maggior parte di essi è preimpostata in tal senso.

Accettando di ricevere newsletter e altre e-mail di marketing, acconsentite all’uso di queste tecniche. Se non lo desiderate, dovete impostare il vostro programma di posta elettronica di conseguenza.

6.3 Google Analytics

A volte utilizziamo Google Analytics o servizi simili sui nostri siti web. Si tratta di un servizio fornito da terzi, che possono avere sede in qualsiasi paese del mondo (nel caso di Google Analytics, si tratta di Google Ireland (con sede in Irlanda), Google Ireland si affida a Google LLC (con sede negli USA) come incaricato del trattamento (entrambi “Google”), www.google.com), con il quale possiamo misurare e analizzare l’utilizzo del sito web (non su base personale). A tale scopo vengono utilizzati anche i cookie permanenti impostati dal fornitore di servizi. Se vi siete registrati personalmente presso il fornitore di servizi, anche quest’ultimo vi riconosce. Il trattamento dei vostri dati personali da parte del fornitore di servizi è quindi di competenza di quest’ultimo, in conformità alle sue disposizioni in materia di protezione dei dati. Il fornitore di servizi ci informa solo sull’utilizzo del nostro sito web (non ci fornisce informazioni personali).

6.4 Social network

Sul nostro sito web abbiamo anche utilizzato plug-in di social network come Facebook, YouTube, Vimeo, LinkedIn e Instagram. Abbiamo configurato questi elementi in modo che siano disattivati per impostazione predefinita. Se si fa clic su di essi, vengono attivati e gli operatori dei rispettivi social network possono registrare che l’utente si trova sul nostro sito web ed eventualmente da dove vi accede. Gli operatori dei rispettivi social network possono registrare che l’utente si trova sul nostro sito web ed eventualmente da dove vi accede. Queste informazioni possono essere utilizzate dagli operatori della rete per i loro scopi. Il trattamento dei vostri dati personali è quindi di competenza di questo operatore di rete e si applicano le sue disposizioni in materia di protezione dei dati. Noi non riceviamo alcuna informazione su di voi dagli operatori di rete.

Oltre ai plug-in del sito web, siamo presenti anche su questi social network per informare gli interessati sui nostri servizi e per comunicare con loro se necessario. Se interagite con i nostri profili su questi social network, possiamo trattare alcuni dei vostri dati personali. Nell’utilizzo di questi social network, tuttavia, si applicano anche le condizioni generali (CGC) e i termini d’uso, nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli operatori di rete.

7. Con chi condividiamo i vostri dati?

Nell’ambito delle nostre attività commerciali e delle finalità indicate nella sezione 5, possiamo anche divulgare i vostri dati a terzi, nella misura in cui ciò sia consentito e ci sembri opportuno. Questa divulgazione avviene o perché questi destinatari elaborano i dati per noi (i cosiddetti incaricati del trattamento degli ordini) o perché desiderano utilizzarli per i propri scopi. Si tratta in particolare delle seguenti categorie di destinatari:

• Fornitori di servizi (ad es. fiduciari, stampatori, banche, fornitori di servizi di pagamento, compagnie di assicurazione, consulenti legali, ecc), compresi gli incaricati del trattamento (come i fornitori di servizi informatici e di archiviazione);
• Rivenditori, fornitori, subappaltatori e altri partner commerciali;
• Clienti;
• autorità nazionali ed estere, organismi ufficiali o tribunali;
• Media;
• Pubblico, compresi i visitatori dei siti web e dei social media;
• concorrenti, organizzazioni di settore, associazioni, organizzazioni e altri enti;
• acquirenti o parti interessate ad acquisire divisioni aziendali, società o altre parti dell’azienda;
• altre parti in procedimenti legali potenziali o effettivi.

Questi destinatari sono generalmente situati in Svizzera e nello Spazio economico europeo (SEE), ma possono anche essere situati in qualsiasi parte del mondo. In particolare, dovete aspettarvi che i vostri dati vengano trasferiti in tutti i Paesi in cui si trovano i fornitori di servizi da noi utilizzati (ad esempio Microsoft, ABACUS, Google, Facebook, Instagram, LinkedIn, YouTube, Vimeo, Zoom).

Se il destinatario si trova in un paese che non dispone di un’adeguata protezione dei dati, lo obblighiamo contrattualmente a rispettare la legge applicabile in materia di protezione dei dati (utilizziamo le clausole contrattuali standard rivedute della Commissione europea, consultabili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), a meno che il destinatario non sia già soggetto a un insieme di norme legalmente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una clausola di esenzione. Un’eccezione può essere applicata in particolare in caso di procedimenti legali all’estero, ma anche in caso di interessi pubblici prevalenti o se l’adempimento di un contratto richiede tale divulgazione, se avete dato il vostro consenso o se i dati in questione sono stati resi generalmente accessibili da voi e non vi siete opposti al loro trattamento.

8. Per quanto tempo conserviamo i vostri dati?

Trattiamo e conserviamo i vostri dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali e legali o comunque per le finalità perseguite con il trattamento (ad esempio, finché sussiste un interesse per le nostre newsletter e non vi cancellate da esse). Ad esempio, trattiamo i vostri dati personali per la durata dell’intero rapporto commerciale (dall’avvio, all’elaborazione fino alla cessazione del contratto) e oltre, in conformità agli obblighi di conservazione e documentazione previsti dalla legge. È possibile che i dati personali vengano conservati per il periodo in cui è possibile far valere i diritti nei confronti della nostra azienda e nella misura in cui siamo altrimenti obbligati per legge o i legittimi interessi commerciali lo richiedano (ad esempio, per scopi di prova e documentazione). Non appena i vostri dati personali non saranno più necessari per gli scopi sopra citati, verranno cancellati o resi anonimi per quanto possibile. Per i dati operativi (ad es. protocolli di sistema, log) si applicano generalmente periodi di conservazione più brevi, pari o inferiori a dodici mesi.

9. Come proteggiamo i vostri dati?

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali. Ciò riguarda in particolare la protezione dall’accesso non autorizzato e dall’uso improprio, come l’emanazione di istruzioni, la formazione, le soluzioni di sicurezza informatica e di rete, i controlli e le restrizioni di accesso, la crittografia dei supporti e delle trasmissioni di dati, la pseudonimizzazione e i controlli.

Nonostante le precauzioni di sicurezza da noi adottate, il trattamento dei dati personali, in particolare quando si utilizza Internet, è sempre associato a determinati rischi e lacune di sicurezza – la sicurezza assoluta dei dati non può quindi essere garantita.

10. Perché dovete fornirci determinati dati?

Senza alcuni dati personali, non ci è generalmente possibile instaurare o eseguire il rapporto contrattuale con voi o con l’entità o la persona che rappresentate e adempiere ai nostri obblighi contrattuali o, in alcuni casi, legali. Pertanto, dipendiamo dal fatto che voi ci forniate alcuni dati personali necessari per l’instaurazione e l’esecuzione del nostro rapporto contrattuale e per l’adempimento dei relativi obblighi contrattuali. Il sito web non può essere utilizzato nemmeno se non vengono comunicate alcune informazioni per la sicurezza del traffico dei dati (come l’indirizzo IP).

11. Effettuiamo una profilazione o prendiamo decisioni automatizzate?

In linea di principio, non utilizziamo un processo decisionale completamente automatizzato (come disciplinato dall’art. 22 del GDPR) per l’instaurazione e l’attuazione del rapporto commerciale o altro. Qualora dovessimo utilizzare tali procedure in singoli casi, vi informeremo separatamente se ciò è richiesto dalla legge e vi informeremo dei diritti associati.

12. Quali diritti avete in relazione ai vostri dati?

Nell’ambito della legge sulla protezione dei dati applicabile all’utente e nella misura ivi prevista (come nel caso del GDPR), l’utente ha diritto all’informazione, alla rettifica, alla cancellazione, al diritto di limitare il trattamento dei dati e al diritto di opporsi al nostro trattamento dei dati, in particolare ai fini del marketing diretto e di altri interessi legittimi nel trattamento, nonché alla divulgazione di determinati dati personali ai fini del trasferimento a un altro ente.

Tuttavia, ci riserviamo il diritto di far valere le limitazioni previste dalla legge, ad esempio nel caso in cui fossimo obbligati a conservare o elaborare determinati dati, avessimo un interesse prevalente a farlo (nella misura in cui siamo autorizzati a farlo) o lo richiedessimo per far valere dei diritti.

In caso di costi, vi informeremo in anticipo. Abbiamo già informato l’utente sulla possibilità di ritirare il proprio consenso nella sezione 5. Si prega di notare che l’esercizio di questi diritti può entrare in conflitto con gli accordi contrattuali e può avere conseguenze quali la cancellazione anticipata del contratto o conseguenze in termini di costi. Vi informeremo in anticipo se ciò non è già disciplinato contrattualmente.

Se desiderate esercitare tali diritti, dobbiamo identificarvi di conseguenza, ad esempio tramite una copia del vostro documento d’identità, a meno che la vostra identità non possa essere chiaramente identificata in altro modo.

Per far valere i vostri diritti, potete contattarci all’indirizzo indicato al punto 1.

Oltre a far valere questi diritti direttamente presso di noi, ogni interessato ha il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all’autorità competente per la protezione dei dati. In Svizzera, l’autorità competente per la protezione dei dati è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): http://www.edoeb.admin.ch.

13. Cos’altro c’è da sapere…

Possiamo modificare e integrare la presente informativa sulla privacy in qualsiasi momento e senza preavviso. Si applica la versione attuale pubblicata sul nostro sito web. Se la dichiarazione sulla protezione dei dati fa parte di un accordo con voi, in caso di aggiornamento vi informeremo della modifica tramite e-mail o altri mezzi adeguati, in particolare la pubblicazione sul nostro sito web.