Informativa sulla protezione dei dati dell’Unione delle Banche Cantonali Svizzere

Versione del 14 dicembre 2023

1. Disposizioni generali

Con la presente Informativa sulla protezione dei dati, l’Unione delle Banche Cantonali Svizzere illustra come vengono raccolti e trattati i dati personali, in particolare anche durante la consultazione dei siti web www.vskb.ch/it e www.banchecantonali.ch. La spiegazione non è esaustiva ed è integrata all'occorrenza da altre informative sulla protezione dei dati per fattispecie specifiche.

La presente Informativa sulla protezione dei dati si basa sulle disposizioni applicabili del Regolamento generale UE sulla protezione dei dati (RGPD UE, nonché sulla Legge svizzera sulla protezione dei dati (LPD) e sull’Ordinanza svizzera sulla protezione dei dati (OPDa). L’applicabilità di queste disposizioni dipende dal singolo caso.

Il termine «dati personali» coincide con la definizione legale di cui all'art. 5 lett. a LPD e include dunque tutte le informazioni concernenti una persona fisica identificata o identificabile. Qualora metta a disposizione dell’Unione delle Banche Cantonali Svizzere dati personali di altre persone (ad es. familiari, ecc.), è sua responsabilità assicurarsi che i dati personali siano corretti, che tali persone abbiano acconsentito alla loro comunicazione e che siano venute a conoscenza della presente Informativa sulla protezione dei dati.

La presente Informativa sulla protezione dei dati è stata redatta in lingua tedesca. In caso di incongruenze o contraddizioni tra la versione tedesca e le traduzioni in altre lingue, prevale ed è giuridicamente vincolante la versione tedesca. 

2. Chi è titolare del trattamento dei dati?

Titolare del trattamento dei dati descritto nella presente Informativa sulla protezione dei dati è l’Unione delle Banche Cantonali Svizzere, salvo diversa comunicazione.

Se ha domande relative alla protezione dei dati o desidera far valere i suoi diritti ai sensi della seguente cifra 10, voglia rivolgersi al seguente indirizzo di contatto:

Unione delle Banche Cantonali Svizzere
Wallstrasse 8
4051 Basilea
vskb@vskb.ch

3. Quali dati personali raccogliamo e trattiamo?

Noi, Unione delle Banche Cantonali Svizzere, trattiamo i dati personali che riceviamo da queste parti e dalle persone coinvolte nell’ambito del rapporto contrattuale o che riceviamo dai rispettivi utenti al momento dell’accesso ai nostri siti web, nonché eventualmente a ulteriori applicazioni.

Si tratta in particolare di:

• Dati tecnici: al momento dell’accesso ai nostri siti web vengono memorizzati in file di log i seguenti dati: indirizzo IP, indirizzo MAC del computer o dello smartphone, data, ora, posizione, richiesta del browser e informazioni generalmente trasmesse sul sistema operativo risp. sul browser, sul dispositivo e sulle impostazioni nonché sui cookie. Questi dati di utilizzo, in forma anonimizzata, costituiscono la base per valutazioni statistiche, così da poter individuare e analizzare le tendenze per migliorare conseguentemente le nostre offerte. I dati tecnici vengono di norma conservati per 2 anni in forma anonimizzata, fatto salvo un termine di conservazione più lungo ai sensi della seguente cifra 8.
• Dati di registrazione: determinate offerte (ad es. aree riservate del sito web risp. dell’Intranet) possono essere utilizzate solo da determinate persone (ad es. collaboratori) in possesso di un account. A tal fine è necessario indicare determinati dati, laddove raccogliamo anche dati sull’utilizzo dell’offerta. In genere conserviamo i dati di registrazione al massimo per 12 mesi dalla cessazione dell’utilizzo del servizio o della chiusura dell’account.
• Dati di comunicazione: nella comunicazione con noi per e-mail, telefono, tramite modulo di contatto sul sito web, per posta o tramite altri mezzi di comunicazione, vengono registrati dati personali (dati di contatto, ecc.). Qualora sia necessaria una verifica dell’identità, raccogliamo i relativi dati per identificarla (ad es. copia del documento di legittimazione ufficiale). Tali dati vengono di regola conservati per 10 anni, fatto salvo un termine di conservazione più lungo ai sensi della seguente cifra 8.
• Dati principali: si tratta di dati che sono necessari, oltre ai dati contrattuali (cfr. il successivo punto di elenco 5), per il rapporto contrattuale o commerciale di altro tipo, come ad es. procure, diritti di firma, dichiarazioni di consenso, ecc. Oltre ai dati che ci mette direttamente a disposizione, i dati personali da noi trattati comprendono in particolare informazioni relative a funzioni e attività professionali (ad es. per stipulare contratti con il suo datore di lavoro), informazioni su di lei esposte nell’ambito della corrispondenza e dei colloqui con terzi o familiari risp. persone del suo ambiente, al fine di poter stipulare contratti o concludere affari con lei (ad es. referenze, indirizzo di consegna, partner contrattuale), dati relativi alla sua persona provenienti dai media e da Internet (ad es. nell’ambito di un processo di candidatura, marketing, ecc.) nonché indirizzi e altri dati sociodemografici per finalità di marketing. Tali dati vengono di regola conservati al massimo per 10 anni dall’ultimo contatto risp. dalla fine del contratto, fatto salvo un termine di conservazione più lungo ai sensi della seguente cifra 8.
• Dati contrattuali: si tratta di dati che vengono trattati nell’ambito della stipulazione e dell’esecuzione del contratto, come ad es. i servizi da fornire, i dati necessari per l’esecuzione del contratto, ecc. Tali dati sono di regola raccolti presso di lei, presso i partner contrattuali o altri terzi coinvolti nell’esecuzione del contratto nonché presso fonti terze e fonti pubblicamente accessibili. Di regola, conserviamo questi dati per 10 anni dall'ultima attività contrattuale, tuttavia almeno dalla fine del contratto. Questo termine può essere più lungo se è necessario per ragioni probatorie o per il rispetto di prescrizioni legali o contrattuali oppure per ragioni tecniche; vedasi la seguente cifra 8.
• Dati relativi al comportamento e alle preferenze: raccogliamo questi dati nell’ambito dell’utilizzo dei nostri siti web, per orientare al meglio la nostra offerta alla sua persona. I dati sul suo comportamento nonché sulle sue preferenze durante l’utilizzo dei nostri siti web sono da noi raccolti registrando il suo comportamento, ad esempio la navigazione sui nostri siti web o il suo profilo di movimento. Questi dati vengono raccolti in forma anonimizzata e cancellati non appena non sono più necessari per le finalità perseguite ai sensi della cifra 3. Tali dati sono di regola cancellati immediatamente dopo essere usciti dai siti web, fatto salvo un termine di conservazione più lungo ai sensi della cifra 8 seguente.
• Ulteriori dati: infine, possono essere acquisiti ulteriori dati, come ad es. atti o mezzi probatori nell’ambito di procedimenti amministrativi o giudiziari, nell’ambito della protezione della salute (piani di protezione, ecc.) o a seguito di misure di sicurezza (telecamere di sorveglianza, ecc.) e altro. Al riguardo il termine di conservazione varia a seconda del tipo di dati; si rinvia in proposito alla seguente cifra 8.

La maggior parte dei dati personali menzionati ci viene comunicata da lei. Se intende stipulare un contratto con noi, deve comunicarci i dati necessari a tal fine, conformemente agli obblighi contrattuali, in particolare i dati principali e contrattuali. Durante la visita e l’utilizzo dei nostri siti web vengono imperativamente trattati i dati tecnici, mentre i dati relativi al comportamento e alle preferenze possono essere in linea di principio limitati.

Per quanto consentito, i dati possono essere raccolti nell’ambito della finalità indicata tramite fonti accessibili pubblicamente.

4. Per quale finalità trattiamo i suoi dati personali e su quale base legale?

I dati personali sono utilizzati in primo luogo per stipulare e rispettare i contratti, nonché in particolare per adempiere ai nostri obblighi di legge. Nell’ambito della sua attività per uno dei nostri partner contrattuali possono essere interessati anche i suoi dati personali. Il trattamento dei dati personali avviene inoltre in relazione alla visita e all’utilizzo dei nostri siti web.

Oltre a ciò, il trattamento dei dati personali avviene per le seguenti finalità, per le quali abbiamo un legittimo interesse:

gestione tecnica e ulteriore sviluppo dei nostri siti web nonché garanzia delle relative funzionalità operative, ivi inclusa la risoluzione di problemi tecnici e l’esecuzione di analisi statistiche;

• ricerca di mercato;
• marketing;
• stipulazione di contratti, esecuzione di contratti e cura delle relazioni;
• misure di sicurezza per la protezione dei collaboratori nonché di altre persone e cose (ad es. controlli degli accessi, scanner di rete e della posta elettronica, registrazione di conversazioni telefoniche, ecc.);
• rispetto delle prescrizioni legali e normative, di raccomandazioni e disposizioni delle autorità nonché di istruzioni interne ed esterne;
• finalità di formazione e di qualità;
• esercizio di diritti e difesa nell'ambito di controversie legali e procedure delle autorità;
• comunicazione con lei o con terzi (ad es. consultazioni, ecc.).

Il trattamento dei dati si basa sul suo consenso, qualora ci sia stato da lei rilasciato per determinate finalità. Una revoca del consenso è possibile in qualsiasi momento, tuttavia non ha alcun effetto sui trattamenti dei dati già avvenuti. Dalla ricezione della revoca del suo consenso, i suoi dati non saranno più trattati per le finalità per le quali lei lo ha rilasciato, salvo sussista un’altra base legale per il trattamento dei dati.

In assenza di consenso per il trattamento dei suoi dati personali, il trattamento avviene sulla base della stipulazione o dell’esecuzione di un contratto con lei o con un ente da lei rappresentato, oppure poiché sussiste un interesse legittimo, nostro o di terzi, al trattamento dei dati. Vi si annoverano, in particolare, le finalità innanzi menzionate di cui alla presente cifra, nonché il rispetto di disposizioni legali e delle autorità. Il trattamento avviene in ogni caso sulla base e in conformità alle disposizioni applicabili in materia di protezione dei dati (RGPD UE e LPD).

I dati sensibili ricevuti (ad es. dati su opinioni politiche) possono essere trattati in virtù di altre basi legali, ad esempio nell’ambito della difesa di diritti, ecc.

5. Quali cookie e altre tecnologie impieghiamo in relazione all'utilizzo dei nostri siti web?

Cookie

Sul nostro sito web impieghiamo cookie e tecniche similari. I cookie sono piccoli file che il suo browser crea automaticamente e che vengono memorizzati sul suo computer o dispositivo mobile (laptop, tablet, smartphone, o simili) quando lei visita il nostro sito web. Nel cookie vengono memorizzate informazioni che emergono di volta in volta in relazione allo specifico terminale impiegato. In tal modo lei viene riconosciuto/a quando consulta nuovamente il nostro sito web, ritenuto tuttavia che in tal modo noi non veniamo direttamente a conoscenza della sua identità. I cookie non causano alcun danno al suo terminale e non contengono virus, cavalli di troia o altri malware. L’impiego di cookie serve in particolare a rendere l’utilizzo della nostra offerta più piacevole per lei. In tal senso impieghiamo cosiddetti cookie di sessione per riconoscere che lei ha già visitato singole pagine del nostro sito web. Essi vengono cancellati automaticamente quando esce dal nostro sito.

Inoltre, per ottimizzare la facilità di utilizzo, impieghiamo altresì cookie temporanei, che sono memorizzati per un determinato lasso di tempo sul suo terminale (cosiddetti cookie permanenti). Qualora lei visiti nuovamente i nostri siti per ricorrere ai nostri servizi, viene automaticamente riconosciuto che lei è già stato/a da noi e quali inserimenti e impostazioni ha effettuato, per non doverli inserire di nuovo (ad es. lingua).

Inoltre, l’impiego di cookie serve per registrare statisticamente l’utilizzo del nostro sito web e analizzarlo al fine di ottimizzare la nostra offerta per lei (cosiddetti cookie di performance). Questi cookie ci consentono, al momento di una nuova visita al nostro sito, di riconoscere automaticamente che lei è già stato/a da noi. Questi cookie sono cancellati automaticamente dopo un periodo di tempo definito di volta in volta.

Utilizzando i nostri siti web, lei acconsente all’impiego di queste tecniche; la maggior parte dei browser accetta automaticamente i cookie. Lei può tuttavia configurare il suo browser in maniera tale che nessun cookie sia memorizzato sul suo computer, oppure in maniera tale che appaia sempre un’indicazione prima che sia creato un nuovo cookie. La disattivazione completa dei cookie necessari può tuttavia comportare che lei non possa utilizzare tutte le funzioni dei nostri siti web.

Google Analytics

Sul nostro sito web impieghiamo Google Analytics. Si tratta di un servizio di analisi della rete di terzi, ossia di Google Ireland (con sede in Irlanda), la quale si basa su Google LLC (con sede negli USA) quale responsabile del trattamento (congiuntamente «Google»). Anche Google Analytics utilizza dei cookie che vengono memorizzati sul suo computer e consentono di di rilevare e analizzare l'utilizzo del sito web senza riferimenti personali. Le informazioni generate tramite i cookie riguardo all'utilizzo da parte sua di questo sito web vengono trasmesse a un server di Google negli USA e lì memorizzate. L’indirizzo IP degli utenti dei siti web viene tuttavia anonimizzato prima dell’inoltro. Google registrerà queste informazioni per analizzare il suo utilizzo dei siti web, per redigere rapporti sulle attività dei siti web per i gestori del sito e per fornire ulteriori servizi connessi con l’utilizzo dei siti e con l’utilizzo di Internet. Sebbene si possa presumere che, in virtù dell’anonimizzazione, le informazioni da noi condivise con Google non siano dati personali, è possibile che Google utilizzi tali dati per finalità proprie, al fine di accertare l’identità dei visitatori dei siti web, creare profili personali o associare tali dati agli account Google. Google trasmetterà eventualmente queste informazioni a terzi, se ciò è prescritto dalla legge o nella misura in cui terzi trattino questi dati su incarico di Google (responsabili del trattamento). Il trattamento dei dati personali avviene poi sotto la propria responsabilità da parte dei rispettivi responsabili del trattamento.

Lei può impedire l'installazione dei cookie mediante un’apposita impostazione del suo software del browser; le segnaliamo tuttavia che in questo caso potrebbe non essere in grado di utilizzare integralmente tutte le funzioni offerte dal sito web.

Utilizzando tali siti web lei dichiara di acconsentire al trattamento dei dati raccolti su di lei da Google, nel modo sopra descritto e per la summenzionata finalità. Può opporsi in qualsiasi momento con effetto per il futuro alla raccolta e all'utilizzo del suo indirizzo IP da parte di Google Analytics. Trova ulteriori informazioni in proposito all'indirizzo https://tools.google.com/dlpage/gaoptout?hl=it.

Plug-in di YouTube

Nei nostri siti web sono inseriti plugin di YouTube. Fornitore del servizio è YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066 USA. Tramite il plug-in di YouTube (riconoscibile dal simbolo corrispondente) viene creata una connessione ai server di YouTube. In tale contesto viene comunicato al server di YouTube quale sito ha visitato. Qualora sia connesso/a al suo account YouTube, YouTube può associare il suo comportamento di navigazione direttamente al suo profilo personale. Per impedirlo, lei deve disconnettersi dal suo account YouTube. Trova ulteriori informazioni nelle Norme sulla privacy di YouTube all’indirizzo https://www.google.it/intl/it/....

Google Tag Manager

I tag sono piccoli elementi di codice sul sito web che servono, tra l’altro, a misurare il traffico e il comportamento dei visitatori. Trova ulteriori informazioni all’indirizzo https://www.google.com/intl/it... e nelle Norme sulla privacy di Google all’indirizzo https://www.google.com/policies/privacy.

6. Quali dati personali trattiamo nell’ambito dei social network?

Gestiamo sui social network e su altre piattaforme di terzi pagine risp. account per la presenza online (profili), dove possiamo raccogliere i dati che la riguardano descritti di seguito.

Se ci contatta tramite il nostro profilo su un social network, ad es. commentando i nostri post, visitando il nostro account o comunicando con noi tramite il social network, riceviamo da lei i dati corrispondenti. I social network trattano i suoi dati in sovrapposizione in base all’utilizzo del nostro profilo risp. della nostra presenza online e associano tali dati ad altri che la riguardano, già noti alla piattaforma. Il trattamento dei dati da parte delle piattaforme avviene dunque anche per finalità proprie e in particolare sotto la loro responsabilità.

Trattiamo questi dati per le finalità descritte alla cifra 4, in particolare per la comunicazione, per finalità di marketing e per ricerche di mercato. I contenuti da lei pubblicati sulle piattaforme (commenti, ecc.) possono essere da noi ulteriormente divulgati; inoltre, noi e i gestori delle piattaforme possiamo anche cancellare o limitare i suoi contenuti, conformemente alle relative direttive di utilizzo della piattaforma (ad es. commenti inappropriati).

Informazioni più dettagliate in merito al trattamento dei gestori delle piattaforme sono disponibili nelle relative Informative sulla protezione dei dati della rispettiva piattaforma. Lì trova anche ulteriori informazioni in merito ai Paesi in cui avviene il trattamento dei dati e ai diritti che le spettano in relazione a tali dati risp. al modo in cui può esercitarli.

Attualmente utilizziamo solo le piattaforme «LinkedIn» (Informativa sulla privacy consultabile all’indirizzo: https://it.linkedin.com/legal/privacy-policy?) e «YouTube» (Informativa sulla protezione dei dati consultabile all’indirizzo: https://policies.google.com/privacy?gl=de&hl=it).

7. A chi vengono trasmessi i suoi dati?

Nell’ambito delle nostre attività e delle finalità di cui alla precedente cifra 4 nonché a tutela dei nostri legittimi interessi, nella misura in cui ciò sia consentito, comunichiamo i dati personali a terzi, a condizione che questi trattino i dati per nostro conto o li utilizzino per finalità proprie. Tali terzi sono contrattualmente tenuti a trattare i suoi dati personali esclusivamente per nostro conto e secondo le nostre istruzioni, nonché a garantire la sicurezza dei suoi dati personali tramite misure tecniche e organizzative adeguate. Infine, possiamo trasmettere i suoi dati personali se siamo tenuti farlo per legge.

Ciò comprende in particolare i seguenti destinatari:

• i nostri fornitori di servizi (ad es. assicurazioni, imprese di pulizia, ecc.) e partner contrattuali, compresi i responsabili del trattamento (ad es. fornitori di servizi cloud);
• tribunali e autorità (nazionali ed esteri);
• altre parti in procedimenti giudiziari.

Tutti i destinatari menzionati possono avvalersi di terzi e rendere accessibili i dati anche a loro. Il trattamento da parte di determinati terzi può essere da noi limitato (ad es. fornitori di servizi cloud), mentre quello di altri terzi non può essere limitato (ad es. tribunali, autorità, ecc.).

I destinatari possono trovarsi sia in Svizzera che all’estero. Se un destinatario si trova in un Paese in cui non sussiste un’adeguata protezione legale dei dati, egli è tenuto contrattualmente a rispettare le disposizioni sulla protezione dei dati applicabili (utilizzando le clausole contrattuali tipo della Commissione europea, consultabili all’indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=it), a meno che il destinatario non sia comunque soggetto a corrispondenti disposizioni a garanzia della protezione dei dati e non trovi applicazione alcuna disposizione derogatoria, come ad es. interessi pubblici preponderanti, consenso o procedimento giudiziario all’estero, ecc.

8. Per quanto tempo vengono conservati i suoi dati?

I dati personali vengono trattati e conservati finché ciò è necessario per l’adempimento degli obblighi legali e contrattuali o per le finalità di cui alla precedente cifra 4 risp. per i nostri legittimi interessi (documentazione e assunzione di prove). Cancelliamo o anonimizziamo i suoi dati personali, nella misura del possibile, non appena non sono più necessari, al più tardi tuttavia alla scadenza dell’obbligo legale di conservazione, salvo che un altro legittimo interesse non giustifichi o richieda una conservazione più lunga.

9. Come proteggiamo i suoi dati personali?

Nell’ambito della sua visita ai siti web utilizziamo la diffusa procedura SSL (Secure Socket Layer) in connessione con il massimo livello di crittografia supportato dal suo browser. Di regola si tratta di una crittografia a 256 bit. Qualora il suo browser non supporti tale crittografia, al suo posto ricorriamo alla tecnologia a 128 bit v3. Lei riconosce se una singola pagina dei nostri web viene trasmessa crittografata dal simbolo della chiave rispettivamente del lucchetto rappresentato chiuso nella barra di stato inferiore del suo browser.

Ci avvaliamo di misure di sicurezza tecniche e organizzative adeguate, al fine di proteggere i suoi dati personali da modifiche accidentali o intenzionali, divulgazione involontaria, perdita parziale o totale, distruzione o accesso non autorizzato di terzi. Le nostre misure di sicurezza sono costantemente verificate e migliorate in conformità allo sviluppo tecnologico.

10. Quali diritti sulla protezione dei dati ha?

Ogni persona interessata da un trattamento dei dati ha, relativamente ai propri dati,

• il diritto di sapere se e quali dati vengono trattati;
• il diritto alla rettifica, se i dati sono inesatti;
• il diritto alla cancellazione;
• il diritto di esigere la consegna di determinati dati personali nel formato elettronico usuale;
• il diritto di revocare un consenso al trattamento dei dati, ritenuto che una revoca vale solo per il futuro e i trattamenti avvenuti antecedentemente alla revoca sono esclusi;
• il diritto alla limitazione del trattamento e il diritto di opporsi al trattamento dei dati. Inoltre, per quanto a lei applicabile, sussiste un diritto di proporre reclamo alla competente autorità di controllo della protezione dei dati. L’autorità di vigilanza per la protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT);
• il diritto a ulteriori informazioni in merito all’esercizio dei diritti su richiesta;
• il diritto, in caso di singole decisioni automatizzate, di ottenere, su richiesta, l’opportunità di esporre il suo parere e di esigere la verifica della singola decisione da parte di una persona fisica.

Per esercitare i diritti summenzionati e richiedere informazioni, voglia rivolgersi a noi per iscritto, per e-mail o per posta (vedasi dati di contatto di cui alla precedente cifra 2). Per poter escludere abusi, deve essere antecedentemente effettuata un'identificazione (ad es. per mezzo di un documento di legittimazione ufficiale). Per esercitare tali diritti nei confronti degli enti che collaborano con noi sotto la propria responsabilità, la preghiamo di rivolgersi direttamente ai medesimi. La preghiamo di tener presente che, in relazione all’esercizio di questi diritti, possono trovare applicazione disposizioni particolari sulla protezione dei dati, ossia eccezioni, condizioni particolari o restrizioni.

11. Modifica della presente Informativa sulla protezione dei dati

L’informativa sulla protezione dei dati pubblicata su questo sito web coincide con la versione attualmente in vigore.

La presente Informativa sulla protezione dei dati non è parte integrante di un contratto con lei e può essere da noi adeguata unilateralmente in qualsiasi momento.

Ultimo aggiornamento: 14 dicembre 2023