Dichiarazione sulla protezione dei dati

01 Titolare del trattamento

MK Groups Schweiz (iscritta come Mattmann Köchli Groups, Inh. Mattmann), Grünrain 9, 6026 Rain LU, Svizzera

Il titolare dei trattamenti descritti nella presente dichiarazione è il soggetto sopra indicato. Per domande sulla protezione dei dati e per esercitare i suoi diritti può contattarci a:

E-mail: info@mk-groups.ch

02 Campo d’applicazione e diritto applicabile

Questa dichiarazione si applica a questo sito web e alla comunicazione avviata tramite esso. Per siti web, piattaforme e applicazioni che realizziamo o gestiamo per i clienti, nonché per offerte di terzi a cui rimandiamo o i cui contenuti incorporiamo, valgono le disposizioni pubblicate di volta in volta in quella sede.

Fa stato la legge svizzera sulla protezione dei dati (LPD). Teniamo conto del regolamento generale sulla protezione dei dati dell’UE (GDPR) nella misura in cui, nel singolo caso, sia obbligatoriamente applicabile a un trattamento; le indicazioni della presente dichiarazione che si ispirano al GDPR non comportano alcuna ulteriore sottomissione al diritto straniero. La nostra offerta si rivolge in primo luogo ad aziende e persone in Svizzera.

Nella misura consentita dalla legge, per le questioni relative alla presente dichiarazione si applica esclusivamente il diritto svizzero, con esclusione delle norme di conflitto; il foro competente è la nostra sede.

03 Principio

Trattiamo i dati personali secondo il principio della buona fede, in modo riconoscibile e nella misura necessaria per la gestione del sito web, per rispondere alle richieste, per l’avvio e l’esecuzione di rapporti commerciali e per l’adempimento di obblighi legali. I dati sono trattati in modo confidenziale e non vengono venduti.

Se ci trasmette dati di altre persone, ad esempio di collaboratori o interlocutori, presumiamo che ne abbia il diritto e che abbia informato tali persone del trattamento.

04 Finalità e basi del trattamento

Trattiamo i dati personali in particolare per le seguenti finalità:

• messa a disposizione, gestione, sicurezza e stabilità del sito web
• risposta alle richieste e comunicazione con interessati, clienti e partner
• avvio, conclusione ed esecuzione di contratti e relazioni commerciali
• analisi dell’utilizzo in forma aggregata e sviluppo del nostro sito web e dei nostri servizi
• informazione sui nostri servizi, progetti e partecipazioni, nella misura consentita
• tutela dei nostri diritti, esercizio delle nostre pretese e difesa da quelle altrui, nonché conservazione delle prove
• adempimento di obblighi legali, regolamentari e imposti dalle autorità

Questo elenco non è esaustivo. Basiamo il trattamento sui nostri interessi legittimi per le finalità indicate, sull’esecuzione di un contratto o su una base legale; laddove il GDPR sia applicabile, ciò corrisponde in particolare all’art. 6 par. 1 lett. b, c e f GDPR.

Laddove chiediamo il suo consenso per un trattamento, questo costituisce la base determinante. Può revocare il consenso in qualsiasi momento con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata.

05 Dati raccolti durante la visita

Quando si accede al sito web, il suo browser trasmette dati tecnicamente necessari che vengono salvati nei file di log del server:

• indirizzo IP del dispositivo richiedente
• data e ora dell’accesso
• pagina richiamata e quantità di dati trasferita
• tipo di browser, versione e sistema operativo
• sito web di provenienza, se presente

Questi dati servono a garantire una gestione sicura e stabile del sito web e non vengono combinati con altre fonti di dati per creare profili utente.

In caso di guasti, abusi o attacchi ci riserviamo il diritto di analizzare e conservare questi dati di protocollo e, se necessario, di trasmetterli alle autorità di perseguimento penale o di vigilanza.

06 Presa di contatto e rapporto commerciale

Se ci contatta tramite il modulo, via e-mail, per telefono o tramite WhatsApp, trattiamo i dati da Lei forniti per rispondere alla sua richiesta.

Il modulo trasmette i suoi dati in forma cifrata al nostro server, che li inoltra come e-mail alla nostra casella di posta e non li salva in una banca dati. Per prevenire abusi limitiamo per breve tempo il numero di richieste per mittente; a tal fine dall’indirizzo IP viene calcolato un valore di controllo conservato solo nella memoria di lavoro. Nel log operativo del server registriamo se l’invio è riuscito, con data e ora, l’argomento scelto e un valore di controllo abbreviato dell’indirizzo e-mail al posto dell’indirizzo stesso.

WhatsApp è gestito da Meta. Se ci scrive tramite WhatsApp, per la trasmissione si applicano anche le disposizioni di WhatsApp; i dati giungono anche negli USA. La preghiamo di non inviarci tramite WhatsApp dati degni di particolare protezione.

Nell’ambito di un rapporto commerciale trattiamo inoltre i dati a tal fine necessari, in particolare dati di contatto e aziendali, funzione, corrispondenza, dati contrattuali, relativi alle prestazioni e di fatturazione.

Conserviamo la corrispondenza e i relativi documenti per tutto il tempo necessario alla loro trattazione, alla tracciabilità della nostra attività commerciale e all’adempimento degli obblighi legali di conservazione.

07 Cookie e archiviazione locale

Questo sito web non imposta alcun cookie. Nella memoria locale del suo browser memorizziamo solo due cose: la sua scelta di visualizzazione (chiara o scura) e la sua decisione sulla statistica dei visitatori, affinché l’avviso non ricompaia a ogni visita. Questi dati non lasciano il suo dispositivo e possono essere cancellati in qualsiasi momento nelle impostazioni del browser.

Qualora in futuro utilizzassimo cookie o tecnologie analoghe non tecnicamente necessari, lo segnaleremo in questa sede e, se necessario, chiederemo preventivamente il suo consenso.

08 Misurazione dell’audience

Per la misurazione dell’audience utilizziamo un’istanza gestita in proprio del software di analisi Umami su un’infrastruttura propria. I dati raccolti restano presso di noi e non vengono trasmessi a terzi per i loro scopi. Umami non imposta alcun cookie.

Dall’indirizzo IP, dall’identificativo del browser e da un segreto lato server viene calcolato un valore di controllo che consente di riconoscere le visite ripetute in un breve arco di tempo senza che l’indirizzo IP venga memorizzato in modo permanente. Vengono registrati essenzialmente la pagina richiamata, la fonte di provenienza, la regione d’origine approssimativa, il tipo di dispositivo, il browser e il sistema operativo nonché, senza alcun contenuto, se è stato cliccato un pulsante come «Inviare la richiesta».

Alla prima visita un piccolo avviso segnala la misurazione. Può rifiutarla lì o qui in qualsiasi momento; da quel momento non vengono più registrate visite. Se il suo browser invia il segnale «Do Not Track» o se JavaScript è disattivato, non avviene alcuna misurazione. Fa eccezione la pagina di presentazione di MK Groups Avalanche: conta le visite solo se Lei ha acconsentito espressamente alla statistica, ma in tal caso anche con «Do Not Track». La base è il nostro interesse legittimo a un’analisi dell’utilizzo che usi i dati con parsimonia; laddove il GDPR sia applicabile, l’art. 6 par. 1 lett. f GDPR.

Ci riserviamo il diritto di passare, per la misurazione dell’audience, a procedure analoghe e parsimoniose nell’uso dei dati.

09 Servizi esterni e contenuti incorporati

Caratteri, dati cartografici e librerie di programmi li forniamo dal nostro server. Durante il caricamento di questi contenuti non vengono trasmessi dati a terzi.

Fa eccezione la pagina di presentazione di MK Groups Avalanche: carica librerie di programmi tramite la rete pubblica di distribuzione dei contenuti unpkg; in tal caso il suo indirizzo IP viene trasmesso al gestore di tale rete, esclusivamente per la distribuzione tecnica di tali contenuti.

Sulla pagina dei progetti mostriamo un’anteprima live in formato ridotto di siti web della nostra cerchia. L’anteprima si carica automaticamente non appena diventa visibile durante lo scorrimento, direttamente dai server del rispettivo sito web; affinché appaia più rapidamente, il suo browser stabilisce la connessione con questi server già all’apertura della pagina dei progetti. In tale occasione i server ricevono i consueti dati tecnici, come il suo indirizzo IP. Se la modalità di risparmio dati o la riduzione del movimento sono attive, entrambe le cose avvengono solo dopo il suo clic. Del trattamento dei dati personali in quella sede è responsabile il rispettivo titolare. Lo stesso vale per i rimandi a siti web esterni: cliccandoli, esce dal nostro ambito di responsabilità.

Non abbiamo alcuna influenza sul trattamento dei dati da parte di questi fornitori e non ci assumiamo alcuna responsabilità al riguardo. Ci riserviamo il diritto di modificare, sostituire o integrare in qualsiasi momento i servizi utilizzati.

10 Hosting e trattamento su incarico

Per la gestione del sito web, per l’e-mail e per altri servizi informatici ci avvaliamo di fornitori accuratamente selezionati che trattano dati personali su nostro incarico e secondo le nostre istruzioni. Sono obbligati contrattualmente alla riservatezza, a un’adeguata sicurezza dei dati e al rispetto del diritto applicabile in materia di protezione dei dati e non possono utilizzare i dati per scopi propri. Il sito web, il modulo e la misurazione dell’audience funzionano su server in Germania, le e-mail sono elaborate da un fornitore in Svizzera. Secondo la valutazione del Consiglio federale, la Germania garantisce un livello adeguato di protezione dei dati.

Per motivi di sicurezza non indichiamo in questa sede i fornitori utilizzati né i dettagli della nostra infrastruttura. Ci riserviamo il diritto di cambiare in qualsiasi momento fornitori di servizi, sedi e tecnologie, purché sia garantito un livello di protezione adeguato. Su richiesta forniamo alle persone interessate, nei limiti delle disposizioni di legge, informazioni sulle categorie di responsabili del trattamento incaricati.

11 Comunicazione a terzi e all’estero

Comunichiamo dati personali a terzi solo se ciò è necessario per le finalità indicate, se Lei ha dato il suo consenso o se siamo legalmente autorizzati o obbligati a farlo. Possono essere destinatari in particolare: fornitori di servizi informatici, di hosting, di comunicazione e di elaborazione dei pagamenti, consulenti legali, fiduciari e di revisione, aziende partner nell’ambito di progetti comuni, assicurazioni e banche nonché autorità e tribunali.

Tramite questo sito web i dati personali giungono all’estero nei seguenti casi: ai server del sito web in Germania; negli USA, se ci scrive tramite WhatsApp (Meta) o se apre la pagina di presentazione di MK Groups Avalanche (rete di distribuzione dei contenuti unpkg). Per gli USA ci basiamo sulla certificazione del destinatario secondo lo Swiss-U.S. Data Privacy Framework o su una delle garanzie ed eccezioni previste dalla legge (art. 16 e 17 LPD).

Inoltre la comunicazione può avvenire anche verso altri Stati, ad esempio a consulenti o nell’ambito di progetti, compresi Stati la cui legislazione non garantisce un livello di protezione dei dati riconosciuto come adeguato. In questi casi ci basiamo su garanzie appropriate, in particolare sulle clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza, su una decisione di adeguatezza o su un’eccezione prevista dalla legge, ad esempio quando la comunicazione è necessaria per l’esecuzione di un contratto o quando Lei ha dato il suo consenso.

In caso di ristrutturazione, fusione o trasferimento di settori d’attività o partecipazioni, i dati personali possono essere trasmessi alle aziende coinvolte.

12 Conservazione e cancellazione

Conserviamo i dati personali per tutto il tempo richiesto dalla rispettiva finalità, dagli obblighi legali di conservazione e dai nostri interessi legittimi, in particolare fino alla scadenza dei termini di prescrizione di eventuali pretese. Per la corrispondenza commerciale e i documenti contabili il termine legale in Svizzera è di norma di dieci anni.

Successivamente i dati vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali o interessi preponderanti. I dati tecnici di protocollo vengono cancellati dopo breve tempo o conservati solo in forma aggregata.

13 Sicurezza dei dati

La trasmissione avviene in forma cifrata tramite HTTPS. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione e abuso, e verifichiamo periodicamente tali misure.

Nonostante ogni cura, una protezione totale durante la trasmissione via Internet non è possibile. Non possiamo assumere alcuna garanzia per i dati che ci invia in forma non cifrata, in particolare via e-mail; la preghiamo di non inviarci per questa via dati degni di particolare protezione.

14 Decisioni automatizzate

Non adottiamo decisioni individuali basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei suoi confronti o che incidano in modo analogo significativamente su di Lei, e non effettuiamo profilazioni ad alto rischio. Qualora in futuro utilizzassimo tali procedure, lo segnaleremo preventivamente in questa sede.

15 I suoi diritti

Nei limiti del diritto applicabile Lei ha il diritto di ottenere informazioni sui dati trattati che la riguardano, nonché di chiederne la rettifica, la cancellazione o la limitazione del trattamento. Può inoltre opporsi a un trattamento, revocare in qualsiasi momento un consenso dato e, se ne sono soddisfatti i presupposti, chiedere la consegna o la trasmissione di determinati dati in un formato elettronico di uso comune.

Questi diritti possono essere limitati o venire meno se vi si oppongono obblighi legali, interessi preponderanti di terzi o nostri interessi preponderanti, in particolare la tutela dei segreti commerciali. Per verificare la sua identità possiamo richiedere una prova adeguata; possiamo respingere richieste manifestamente infondate o ripetute in modo eccessivo oppure, se consentito, fatturarle in misura adeguata.

Ha inoltre il diritto di presentare reclamo a un’autorità di vigilanza competente; in Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) a Berna.

Richieste a: info@mk-groups.ch

16 Minorenni

La nostra offerta si rivolge ad aziende e a persone maggiorenni. Non raccogliamo consapevolmente dati di bambini e ragazzi di età inferiore ai 16 anni. Se veniamo a sapere che tali dati ci sono stati trasmessi senza il necessario consenso, li cancelliamo.

17 Modifiche

Possiamo modificare la presente dichiarazione in qualsiasi momento e senza preavviso, in particolare se cambiano il trattamento dei dati personali, i nostri servizi o le disposizioni legali. Fa stato la versione pubblicata di volta in volta su questa pagina, con lo stato di aggiornamento indicato.

18 Versione linguistica

Questo testo è una traduzione. Fa fede la versione tedesca. Si applica il diritto svizzero; il foro competente è la nostra sede in Svizzera. Versione tedesca