Protezione dei dati per il sito Internet
La protezione della vostra sfera privata e dei vostri dati personali è importante per noi. Per questa ragione teniamo in grande considerazione questo aspetto in tutti i nostri processi aziendali.
Cosa disciplina la presente dichiarazione sulla protezione dei dati?
Trasfusione CRS Svizzera SA (di seguito anche «noi» o «ci») acquisisce ed elabora dati personali che riguardano voi o altre persone (di seguito «terzi»).
Con la presente Dichiarazione sulla protezione dei dati vi informiamo su cosa succede ai vostri dati quando visitate i nostri siti Internet, utilizzate i nostri servizi, interagite con noi nell’ambito di un contratto, comunicate con noi o entrate in contatto con noi in altro modo. Vi informiamo più specificatamente su come, dove e per quale scopo trattiamo i dati. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.
Per attività e operazioni individuali o supplementari possono applicarsi ulteriori dichiarazioni di protezione dei dati e altri documenti legali come le Condizioni generali (CG), i Termini d’utilizzo o le Condizioni di partecipazione.
La presente Dichiarazione sulla protezione dei dati è stata elaborata per soddisfare i requisiti previsti in Svizzera dalla legge federale sulla protezione dei dati (LPD) e dall’ordinanza sulla protezione dei dati (OPDa). Se e in che misura queste o altre leggi siano applicabili, tuttavia, dipende dal singolo caso.
Chi è responsabile del trattamento dei vostri dati personali?
Trasfusione CRS Svizzera SA, Waldeggstrasse 51, 3097 Liebefeld, è responsabile, ai sensi della legge sulla protezione dei dati, del trattamento dei dati di cui alla presente Dichiarazione sulla protezione dei dati. Segnaleremo se in singoli casi il trattamento dei dati personali sarà effettuato da altri titolari.
La nostra consulente sulla protezione dei dati rimane a disposizione come interlocutrice per le persone e le autorità che hanno domande sulla protezione dei dati:
Consulente per la protezione dei dati
Waldeggstrasse 51
3097 Liebefeld
Quali dati trattiamo e per quale scopo?
Trattiamo i dati personali necessari per poter esercitare le nostre attività e operazioni in modo permanente, conviviale, sicuro e affidabile. Tali dati possono riguardare in particolare le seguenti categorie di dati personali: dati costitutivi e di contatto, dati del browser e del dispositivo, dati di contenuto, metadati o dati marginali, dati di utilizzo, dati relativi alla posizione, alle vendite, ai contratti e ai pagamenti.
I dati personali sono trattati solo per il periodo necessario al raggiungimento dello scopo specifico o previsto dalla legge. I dati personali il cui trattamento non è più necessario saranno resi anonimi o cancellati.
Possiamo far trattare i dati personali da terzi. Tali terzi sono in particolare fornitori specializzati alle cui prestazioni ricorriamo.
Trattiamo le informazioni che una persona interessata ci trasmette volontariamente quando ci contatta – ad esempio via posta, e-mail, messaggeria istantanea, modulo di contatto, media sociali o telefono – o quando si registra per un conto utente. Possiamo memorizzare tali informazioni in una rubrica, in un sistema CRM («Customer Relationship Management System») o con strumenti simili. L’utente che ci trasmette dati personali relativi a terzi avrà l’obbligo di garantire la protezione dei dati nei confronti di tali persone e ad assicurare l’esattezza di tali dati personali.
Trattiamo inoltre i dati personali che riceviamo da terzi, acquisiamo da fonti pubblicamente accessibili o che raccogliamo nell’esercizio delle nostre attività e operazioni, se e nella misura in cui un tale trattamento è consentito dalla legge.
Dati derivanti da candidature e contratti
Trattiamo i dati personali derivanti da candidature solo nella misura in cui sono necessari per la valutazione dell’idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari si evincono in particolare dalle informazioni richieste, ad esempio nell’ambito di un annuncio di lavoro. Trattiamo i dati personali che le candidate e i candidati ci trasmettono o pubblicano volontariamente, in particolare come parte di lettere di accompagnamento, CV e altri documenti di candidatura nonché profili online.
Dati personali in relazione con la registrazione per la donazione di cellule staminali del sangue
Raccogliamo e trattiamo i vostri dati nell’ambito della vostra registrazione come potenziale donatrice o donatore di cellule staminali del sangue. I vostri dati personali nonché la tipizzazione HLA vengono inseriti nella banca dati dei donatori di cellule staminali del sangue di Trasfusione CRS Svizzera SA. Il trattamento dei dati si basa sul consenso che avete dato al momento della registrazione online.
Nelle presenti disposizioni trovate tutte le informazioni che accettate quando vi registrate come donatrici e donatori di cellule staminali del sangue. Tutti i dati rilevati verranno raccolti, salvati e trattati conformemente alla legge federale sulla protezione dei dati (LPD).
Registrandovi come donatrici e donatori di cellule staminali del sangue, accettate che Trasfusione CRS Svizzera SA raccolga il vostro nome, la data di nascita, i dati di contatto e le informazioni sul vostro stato di salute. Il campione prelevato per la tipizzazione HLA e per altre analisi (gruppo sanguigno, CMV) può essere conservato e utilizzato per ulteriori test allo scopo di accertare la compatibilità con un determinato paziente. Se abbiamo bisogno di contattarvi ma non riusciamo a raggiungervi, presenteremo una richiesta all’Ufficio controllo degli abitanti competente che viene così esonerato dall’obbligo di proteggere i dati e ci può comunicare il vostro nuovo domicilio.
La trasmissione a terzi avviene esclusivamente per la tenuta del registro dei donatori di cellule staminali del sangue e la mediazione di donatrici e donatori per pazienti. Trasfusione CRS Svizzera SA si assicura che con questi terzi la trasmissione legale dei dati conformemente alla LPD rimanga garantita. Non venderemo o trasmetteremo mai i vostri dati personali a terzi a scopi di marketing.
Trasfusione CRS Svizzera SA archivia i dati conformemente alle direttive giuridiche. Rimarrete iscritti nel registro fino al compimento dei 60 anni. Potete tuttavia ritirare la vostra registrazione come donatrici o donatori di cellule staminali del sangue in qualsiasi momento, volontariamente e senza conseguenze. Se per motivi personali o medici non potete sottoporvi alla donazione di midollo osseo o a una donazione di cellule staminali del sangue periferico, comunicatelo il più presto possibile.
Per ulteriori informazioni: Disposizioni in materia di protezione dei dati Registro delle cellule staminali del sangue
Dati di comunicazione
Trattiamo i dati personali per poter comunicare con terzi. In questo contesto trattiamo in particolare i dati che una persona interessata ci trasmette quando ci contatta, ad esempio via posta o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti simili.
I terzi che trasmettono dati di altre persone sono tenuti a garantire la protezione dei dati nei confronti di tali persone. A tal fine deve essere garantita, tra l’altro, l’esattezza dei dati personali trasmessi.
Utilizziamo servizi selezionati da fornitori idonei per poter comunicare meglio con terzi.
Utilizziamo in particolare: Intercom: servizio clienti, anche tramite chatbot; fornitrici: Intercom Inc. (USA) / Intercom R&D Unlimited Company (Irlanda) / altre società Intercom; informazioni sulla protezione dei dati: «Dichiarazione sulla protezione dei dati» («Privacy Policy»), «Sicurezza» («Security»).
I vostri dati personali vengono trasmessi anche all’estero?
In linea di massima trattiamo dati personali in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo trasmettere i dati personali anche in altri Stati, pure in quelli il cui diritto non garantisce un’adeguata protezione dei dati così come riconosciuta dal Consiglio federale. In questi casi, la trasmissione è effettuata solo se sono soddisfatti i requisiti secondo gli articoli 16 e/o 17 LPD. Ciò può avvenire in particolare se avete espressamente acconsentito alla trasmissione, se questa è direttamente connessa alla conclusione o all’esecuzione di un contratto, se il trattamento dei dati si basa su una base legale o se è necessario per far valere, esercitare o far rispettare diritti legali.
Su quali basi trattiamo i vostri dati?
Trattiamo i dati personali conformemente alle basi legali applicabili. Ciò può avvenire se il trattamento è necessario per adempiere a un obbligo legale o nell’interesse pubblico, si basa su un consenso, è necessario per l’avvio o l’esecuzione di un contratto o se sussiste un interesse legittimo preponderante.
Nei casi in cui chiediamo il vostro consenso, vi informiamo in anticipo sullo scopo e sull’entità del trattamento dei dati. Se invece i dati sono trattati senza consenso, è perché il loro trattamento si basa su un’altra base legale, ad esempio requisiti contrattuali, un interesse legittimo o un obbligo legale per l’adempimento dei nostri compiti.
A chi comunichiamo i vostri dati?
Utilizziamo servizi di terzi specializzati per svolgere le nostre attività e operazioni in maniera permanente, conviviale, sicura, affidabile. Tali servizi ci consentono, tra l’altro, di incorporare funzioni e contenuti nel nostro sito Internet. Nel caso di tali incorporazioni, per motivi tecnici i servizi utilizzati devono rilevare, almeno temporaneamente, gli indirizzi IP (Internet Protocol) degli utenti.
Per i loro scopi statistici e tecnici, nonché ai fini della sicurezza, i terzi di cui utilizziamo i servizi possono anche trattare i dati in relazione alle nostre attività e operazioni in modo aggregato, anonimizzato o pseudonimizzato. Si tratta, ad esempio, di dati sulle prestazioni o sull’utilizzo, necessari per offrire il rispettivo servizio.
Utilizziamo in particolare:
Servizi Google: fornitrici: Google LLC (USA) / Google Ireland Limited (Irlanda) in parte per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; informazioni generali sulla protezione dei dati: «I nostri principi su privacy e sicurezza», «Ulteriori informazioni sulla modalità di trattamento delle informazioni personali da parte di Google», « Norme sulla privacy », «Google si impegna a rispettare le leggi vigenti in materia di protezione dei dati», «Guida alla privacy nei prodotti Google», «Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti che usano i suoi servizi», «In che modo Google utilizza i cookie», «Impostazioni per annunci personalizzati».
Infrastruttura digitale: utilizziamo servizi di terzi specializzati per beneficiare dell’infrastruttura digitale necessaria per le nostre attività e operazioni. Tra questi vi sono ad esempio servizi di hosting e di archiviazione di fornitori selezionati.
Automatizzazione e integrazione di app e servizi: utilizziamo piattaforme specializzate per integrare e collegare app e servizi esistenti di terzi. Queste piattaforme «no-code» ci consentono anche di automatizzare processi e attività con app e servizi di terzi. Utilizziamo in particolare: Zapier: automatizzazione e integrazione di app e servizi; fornitrice:: Zapier Inc. (USA); informazioni sulla protezione dei dati: «Dichiarazione sulla protezione dei dati» («Zapier Privacy Statement»), «Protezione dei dati presso Zapier» («Data Privacy Overview»), «FAQ su protezione dei dati e sicurezza dei dati» («Data Privacy & Security FAQ»), «Sicurezza e conformità» («Security and Compliance»).
Collaborazione online: utilizziamo servizi di terzi per consentire la collaborazione online. Oltre alla presente Dichiarazione sulla protezione dei dati, si applicano in ogni caso anche le condizioni direttamente visibili dei servizi utilizzati, come i Termini d’utilizzo o le Dichiarazioni sulla protezione dei dati.
Materiale cartografico: utilizziamo servizi di terzi per incorporare le mappe sul nostro sito Internet.
Utilizziamo in particolare: HERE: servizio di mappatura; fornitrice: HERE Global B.V. (Paesi Bassi); informazioni sulla protezione dei dati: «Carta sulla protezione dei dati di HERE Technologies» («The HERE Technologies Privacy Charter»), «Informativa sulla privacy di HERE per prodotti e servizi», «Informativa sui cookie HERE».
Contenuti audio e video digitali: utilizziamo servizi di terzi specializzati per consentire la riproduzione diretta di contenuti digitali audio e video, come musica o podcast. YouTube: piattaforma video; fornitrice: Google; informazioni specifiche di YouTube: «Privacy e Centro per la sicurezza online», «I tuoi dati su YouTube».
Caratteri: utilizziamo servizi di terzi per incorporare font selezionati, nonché icone, loghi e simboli sul nostro sito Internet. Utilizziamo in particolare: Adobe Fonts: fonts; fornitrici:: Adobe Inc. (USA) per gli utenti dell’America del Nord / Adobe Systems Software Ireland Limited (Irlanda) per gli utenti del resto del mondo; informazioni sulla protezione dei dati: «Centro per la privacy di Adobe» , « «Centro per la privacy di Adobe – Adobe Fonts », «Informativa sulla privacy di Adobe», «Domande sulla privacy?», «Opzioni sulla privacy di Adobe», «Cookie e tecnologie simili». fonts.com: font; fornitrice: Monotype Imaging Holdings Inc. (USA); informazioni sulla protezione dei dati: «La protezione dei vostri dati» («Privacy Policy»), «Dichiarazione sulla protezione dei dati («Privacy Policy»), «Direttive sulla protezione dei dati per il tracciamento dei web font» («Web Font Tracking Privacy Policy». Google Fonts: font; fornitrice: Google; informazioni specifiche di Google Fonts: «Protezione dei dati e Google Fonts» («Your Privacy and Google Fonts»), «Privacy e raccolta dati».
Pagamenti: utilizziamo fornitori di servizi specializzati per elaborare i pagamenti dei nostri clienti in modo sicuro e affidabile. Per l’elaborazione dei pagamenti si applicano anche i testi legali dei singoli fornitori di servizi, come le Condizioni generali (CG) o le Dichiarazioni sulla protezione dei dati. RaiseNow: piattaforma di raccolta fondi; fornitrici: RaiseNow AG (Svizzera) / RaiseNow GmbH (Germania); informazioni sulla protezione dei dati: «Dichiarazione sulla protezione dei dati» («Datenschutzerklärung»), «Direttive di cooperazione: azioni responsabili e sostenibili» («Richtlinien der Zusammenarbeit: Faires und nachhaltiges Handeln»), «Certificazione secondo Payment Card Industry Data Security Standard (PCI DSS)».
Pubblicità: ci avvaliamo della possibilità di pubblicare annunci pubblicitari mirati per le nostre attività e operazioni presso terzi, come piattaforme di media sociali e motori di ricerca. Desideriamo utilizzare tale pubblicità per raggiungere in particolare persone che sono già interessate alle nostre attività e operazioni o che potrebbero esserlo (remarketing e targeting). A tal fine, possiamo trasmettere le informazioni corrispondenti, eventualmente anche personali, a terzi che consentono tale pubblicità. Possiamo anche determinare se la nostra pubblicità ha successo, in particolare se porta a visite al nostro sito Internet (conversion tracking). I terzi presso i quali facciamo pubblicità e presso i quali siete registrati come utenti possono associare l’utilizzo della nostra offerta online al vostro profilo.
È possibile opporsi a tutte le attività di targeting e remarketing descritte di seguito su questo sito web aprendo lo strumento di consenso ai cookie nel footer del sito web con «Modifica impostazioni cookie» e rifiutando il tracciamento dalla categoria «Pubblicità».