Protezione dei dati presso Trasfusione CRS Svizzera

La protezione della vostra sfera privata e dei vostri dati personali è importante per noi. Per questa ragione teniamo in grande considerazione questo aspetto in tutti i nostri processi aziendali.

Cosa disciplina la presente dichiarazione sulla protezione dei dati?

Trasfusione CRS Svizzera SA (di seguito anche «noi» o «ci») acquisisce ed elabora dati personali che riguardano voi o altre persone (di seguito «terzi»). 

Con la presente Dichiarazione sulla protezione dei dati vi informiamo su cosa succede ai vostri dati quando visitate i nostri siti Internet, utilizzate i nostri servizi, interagite con noi nell’ambito di un contratto, comunicate con noi o entrate in contatto con noi in altro modo. Vi informiamo più specificatamente su come, dove e per quale scopo trattiamo i dati. Forniamo inoltre informazioni sui diritti delle persone di cui trattiamo i dati.

Per attività e operazioni individuali o supplementari possono applicarsi ulteriori dichiarazioni di protezione dei dati e altri documenti legali come le Condizioni generali (CG), i Termini d’utilizzo o le Condizioni di partecipazione.

La presente Dichiarazione sulla protezione dei dati è stata elaborata per soddisfare i requisiti previsti in Svizzera dalla legge federale sulla protezione dei dati (LPD) e dall’ordinanza sulla protezione dei dati (OPDa). Se e in che misura queste o altre leggi siano applicabili, tuttavia, dipende dal singolo caso.

Chi è responsabile del trattamento dei vostri dati personali? 

Trasfusione CRS Svizzera SA, Waldeggstrasse 51, 3097 Liebefeld, è responsabile, ai sensi della legge sulla protezione dei dati, del trattamento dei dati di cui alla presente Dichiarazione sulla protezione dei dati. Segnaleremo se in singoli casi il trattamento dei dati personali sarà effettuato da altri titolari.

La nostra consulente sulla protezione dei dati rimane a disposizione come interlocutrice per le persone e le autorità che hanno domande sulla protezione dei dati:

Consulente per la protezione dei dati  
Waldeggstrasse 51  
3097 Liebefeld

Datenschutz@blutspende.ch

Quali dati trattiamo e per quale scopo? 

Trattiamo i dati personali necessari per poter esercitare le nostre attività e operazioni in modo permanente, conviviale, sicuro e affidabile. Tali dati possono riguardare in particolare le seguenti categorie di dati personali: dati costitutivi e di contatto, dati del browser e del dispositivo, dati di contenuto, metadati o dati marginali, dati di utilizzo, dati relativi alla posizione, alle vendite, ai contratti e ai pagamenti.

I dati personali sono trattati solo per il periodo necessario al raggiungimento dello scopo specifico o previsto dalla legge. I dati personali il cui trattamento non è più necessario saranno resi anonimi o cancellati.

Possiamo far trattare i dati personali da terzi. Tali terzi sono in particolare fornitori specializzati alle cui prestazioni ricorriamo. 

Trattiamo le informazioni che una persona interessata ci trasmette volontariamente quando ci contatta – ad esempio via posta, e-mail, messaggeria istantanea, modulo di contatto, media sociali o telefono – o quando si registra per un conto utente. Possiamo memorizzare tali informazioni in una rubrica, in un sistema CRM («Customer Relationship Management System») o con strumenti simili. L’utente che ci trasmette dati personali relativi a terzi avrà l’obbligo di garantire la protezione dei dati nei confronti di tali persone e ad assicurare l’esattezza di tali dati personali.

Trattiamo inoltre i dati personali che riceviamo da terzi, acquisiamo da fonti pubblicamente accessibili o che raccogliamo nell’esercizio delle nostre attività e operazioni, se e nella misura in cui un tale trattamento è consentito dalla legge.

Dati derivanti da candidature e contratti 

Trattiamo i dati personali derivanti da candidature solo nella misura in cui sono necessari per la valutazione dell’idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari si evincono in particolare dalle informazioni richieste, ad esempio nell’ambito di un annuncio di lavoro. Trattiamo i dati personali che le candidate e i candidati ci trasmettono o pubblicano volontariamente, in particolare come parte di lettere di accompagnamento, CV e altri documenti di candidatura nonché profili online.

Dati personali in relazione con la registrazione per la donazione di cellule staminali del sangue

Raccogliamo e trattiamo i vostri dati nell’ambito della vostra registrazione come potenziale donatrice o donatore di cellule staminali del sangue. I vostri dati personali nonché la tipizzazione HLA vengono inseriti nella banca dati dei donatori di cellule staminali del sangue di Trasfusione CRS Svizzera SA. Il trattamento dei dati si basa sul consenso che avete dato al momento della registrazione online.

Nelle presenti disposizioni trovate tutte le informazioni che accettate quando vi registrate come donatrici e donatori di cellule staminali del sangue. Tutti i dati rilevati verranno raccolti, salvati e trattati conformemente alla legge federale sulla protezione dei dati (LPD).

Registrandovi come donatrici e donatori di cellule staminali del sangue, accettate che Trasfusione CRS Svizzera SA raccolga il vostro nome, la data di nascita, i dati di contatto e le informazioni sul vostro stato di salute. Il campione prelevato per la tipizzazione HLA e per altre analisi (gruppo sanguigno, CMV) può essere conservato e utilizzato per ulteriori test allo scopo di accertare la compatibilità con un determinato paziente. Se abbiamo bisogno di contattarvi ma non riusciamo a raggiungervi, presenteremo una richiesta all’Ufficio controllo degli abitanti competente che viene così esonerato dall’obbligo di proteggere i dati e ci può comunicare il vostro nuovo domicilio.

La trasmissione a terzi avviene esclusivamente per la tenuta del registro dei donatori di cellule staminali del sangue e la mediazione di donatrici e donatori per pazienti. Trasfusione CRS Svizzera SA si assicura che con questi terzi la trasmissione legale dei dati conformemente alla LPD rimanga garantita. Non venderemo o trasmetteremo mai i vostri dati personali a terzi a scopi di marketing.

Trasfusione CRS Svizzera SA archivia i dati conformemente alle direttive giuridiche. Rimarrete iscritti nel registro fino al compimento dei 60 anni. Potete tuttavia ritirare la vostra registrazione come donatrici o donatori di cellule staminali del sangue in qualsiasi momento, volontariamente e senza conseguenze. Se per motivi personali o medici non potete sottoporvi alla donazione di midollo osseo o a una donazione di cellule staminali del sangue periferico, comunicatelo il più presto possibile.

Per ulteriori informazioni: Disposizioni in materia di protezione dei dati Registro delle cellule staminali del sangue

Dati di comunicazione

Trattiamo i dati personali per poter comunicare con terzi. In questo contesto trattiamo in particolare i dati che una persona interessata ci trasmette quando ci contatta, ad esempio via posta o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti simili.

I terzi che trasmettono dati di altre persone sono tenuti a garantire la protezione dei dati nei confronti di tali persone. A tal fine deve essere garantita, tra l’altro, l’esattezza dei dati personali trasmessi.

Utilizziamo servizi selezionati da fornitori idonei per poter comunicare meglio con terzi.

Utilizziamo in particolare: Intercom:  servizio clienti, anche tramite chatbot; fornitrici: Intercom Inc. (USA) / Intercom R&D Unlimited Company (Irlanda) / altre società Intercom; informazioni sulla protezione dei dati: «Dichiarazione sulla protezione dei dati» («Privacy Policy»), «Sicurezza» («Security»).

I vostri dati personali vengono trasmessi anche all’estero?

In linea di massima  trattiamo dati personali in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo trasmettere i dati personali anche in altri Stati, pure in quelli il cui diritto non garantisce un’adeguata protezione dei dati così come riconosciuta dal Consiglio federale. In questi casi, la trasmissione è effettuata solo se sono soddisfatti i requisiti secondo gli articoli 16 e/o 17 LPD. Ciò può avvenire in particolare se avete espressamente acconsentito alla trasmissione, se questa è direttamente connessa alla conclusione o all’esecuzione di un contratto, se il trattamento dei dati si basa su una base legale o se è necessario per far valere, esercitare o far rispettare diritti legali.

Su quali basi trattiamo i vostri dati?

Trattiamo i dati personali conformemente alle basi legali applicabili. Ciò può avvenire se il trattamento è necessario per adempiere a un obbligo legale o nell’interesse pubblico, si basa su un consenso, è necessario per l’avvio o l’esecuzione di un contratto o se sussiste un interesse legittimo preponderante.

Nei casi in cui chiediamo il vostro consenso, vi informiamo in anticipo sullo scopo e sull’entità del trattamento dei dati. Se invece i dati sono trattati senza consenso, è perché il loro trattamento si basa su un’altra base legale, ad esempio requisiti contrattuali, un interesse legittimo o un obbligo legale per l’adempimento dei nostri compiti. 

A chi comunichiamo i vostri dati?

Utilizziamo servizi di terzi specializzati per svolgere le nostre attività e operazioni in maniera permanente, conviviale, sicura, affidabile. Tali servizi ci consentono, tra l’altro, di incorporare funzioni e contenuti nel nostro sito Internet. Nel caso di tali incorporazioni, per motivi tecnici i servizi utilizzati devono rilevare, almeno temporaneamente, gli indirizzi IP (Internet Protocol) degli utenti.

Per i loro scopi statistici e tecnici, nonché ai fini della sicurezza, i terzi di cui utilizziamo i servizi possono anche trattare i dati in relazione alle nostre attività e operazioni in modo aggregato, anonimizzato o pseudonimizzato. Si tratta, ad esempio, di dati sulle prestazioni o sull’utilizzo, necessari per offrire il rispettivo servizio.

Utilizziamo in particolare:

È possibile opporsi a tutte le attività di targeting e remarketing descritte di seguito su questo sito web aprendo lo strumento di consenso ai cookie nel footer del sito web con «Modifica impostazioni cookie» e rifiutando il tracciamento dalla categoria «Pubblicità».

Utilizziamo in particolare: 

Per quanto tempo trattiamo i vostri dati?

Trattiamo i vostri dati per tutto il tempo necessario alle nostre finalità di trattamento, ai termini di conservazione previsti dalla legge e ai nostri legittimi interessi di trattamento a fini di documentazione e prova, oppure per tutto il tempo in cui la loro conservazione è necessaria per motivi tecnici. In assenza di obblighi legali o contrattuali contrari, provvediamo alla cancellazione o all’anonimizzazione dei vostri dati al termine del periodo di conservazione o di trattamento nell’ambito delle nostre procedure abituali.

Come proteggiamo i vostri dati?

Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza dei dati appropriata al rischio in questione. Il nostro sito Internet è accessibile tramite codifica di trasferimento (SSL/TLS), in particolare con l’Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser contrassegna la codifica di trasferimento con un lucchetto nella barra degli indirizzi. Tuttavia, possiamo garantire la sicurezza solo dei domini che controlliamo. Obblighiamo inoltre i nostri subappaltatori ad adottare misure di sicurezza appropriate. In generale, non è possibile escludere completamente i rischi legati alla sicurezza; rischi residui sono inevitabili.

Quali sono i vostri diritti?

Garantiamo alle persone interessate tutti i diritti previsti nel diritto applicabile in materia di protezione dei dati. Per un controllo facilitato del trattamento dei vostri dati personali, avete i seguenti diritti in relazione al nostro trattamento dei dati:

  • il diritto di chiederci se e quali dati personali trattiamo;
  • il diritto di chiederci di correggere i dati se sono inesatti;
  • il diritto di chiedere la cancellazione dei dati;
  • il diritto di chiederci la consegna di determinati dati personali in un formato elettronico di uso comune o di trasmetterli a un altro titolare;
  • il diritto di revocare il consenso nella misura in cui il nostro trattamento si basi sul vostro consenso;
  • il diritto di ricevere, su richiesta, ulteriori informazioni necessarie per l’esercizio di questi diritti.

Possiamo sospendere, limitare o rifiutare l’esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo rifiutare di fornire informazioni o di cancellare i dati personali, in tutto o in parte, in riferimento a segreti aziendali, alla protezione di altre persone o agli obblighi di conservazione previsti dalla legge.

Siamo obbligati ad adottare misure ragionevoli per identificare le persone interessate che chiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

Se non siete d’accordo con il modo con cui gestiamo i vostri diritti o la protezione dei dati, vi preghiamo di comunicarcelo. All’interno dello SEE o in Svizzera, avete il diritto di presentare un reclamo all’autorità di controllo della protezione dei dati del vostro Paese. Un elenco delle autorità dello SEE è disponibile qui:   https://edpb.europa.eu/about-edpb/about-edpb/members_it . Potete contattare l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – l’autorità di controllo per la protezione dei dati in Svizzera – qui:  https://www.edoeb.admin.ch/it/contatto .

Come e a che scopo utilizziamo i cookie, il tracciamento e la misurazione della portata?

Che cosa sono i cookie e come potete gestirli?

Utilizziamo cookie. I cookie – sia i nostri cookie («first-party-cookie») sia i cookie di terzi di cui utilizziamo i servizi («third-party-cookie») – sono dati che vengono memorizzati nel browser dell’utente. Tali dati memorizzati non si limitano necessariamente ai tradizionali cookie in forma di testo.

I cookie possono essere memorizzati temporaneamente nel browser come «cookie di sessione» o per un determinato periodo di tempo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti sono memorizzati per un certo periodo di tempo. I cookie consentono in particolare di riconoscere il browser dell’utente la prossima volta che visiterà il nostro sito Internet e quindi di misurare, ad esempio, il numero di utenti del nostro sito Internet. Tuttavia, i cookie permanenti possono ad esempio essere utilizzati anche per il marketing online.

I cookie possono essere disattivati o cancellati completamente o parzialmente in qualsiasi momento nelle impostazioni del browser. Senza cookie, il nostro sito Internet potrebbe non essere completamente fruibile. Chiediamo attivamente agli utenti – se del caso e nella misura necessaria – il loro esplicito consenso all’uso di cookie.

Gestione di cookie nei browser più diffusi:

Chrome   
Firefox   
Edge   
Safari 

Nel caso dei cookie utilizzati per misurare il successo e il numero di utenti raggiunti o a fini pubblicitari, per numerosi servizi è possibile un’opposizione generale («opt-out») tramite  AdChoices (Digital Advertising Alliance of Canada),  Network Advertising Initiative (NAI),  YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

Quali dati di utilizzo vengono raccolti sul nostro sito Internet (log del server, pixel di conteggio)?

Log del server

Per ogni accesso al nostro sito Internet possiamo raccogliere le seguenti informazioni, a condizione che siano trasmesse dal browser dell’utente alla nostra infrastruttura di server o possano essere rilevate dal nostro server Internet: data e ora, incluso fuso orario, indirizzo IP (Internet Protocol), stato di accesso (codice di stato HTTP), sistema operativo inclusa l’interfaccia utente e la versione, browser inclusa la lingua e la versione, singole sottopagine nel nostro sito Internet richiamate inclusa la quantità di dati trasferiti, ultimo sito Internet richiamato nella stessa finestra del browser (referer o referrer).

Tali informazioni, che possono anche rappresentare dati personali, vengono memorizzate in file di log del server. Le informazioni sono necessarie per fornire il nostro servizio online in modo permanente, conviviale e affidabile e per garantire la sicurezza dei dati e in particolare la protezione dei dati personali, anche attraverso terzi o con l’aiuto di terzi.

Pixel di conteggio

Sul nostro sito Internet possiamo utilizzare i pixel di conteggio. I pixel di conteggio sono anche noti come web beacon. I pixel di conteggio – anche di terzi di cui utilizziamo i servizi – sono piccole immagini, di solito invisibili, che vengono automaticamente recuperate quando si visita il nostro sito Internet. I pixel di conteggio possono essere utilizzati per registrare le stesse informazioni dei file di log del server.

Quali contenuti incorporati e plug-in sociali utilizziamo?

Un offerente di plug-in memorizza i dati raccolti come profili utente. Questi dati servono alla ricerca di mercato e alla pubblicità. Avete il diritto di opporvi alla creazione di profili utente nei confronti dell’offerente del plug-in. Utilizzando il plug-in desideriamo ottimizzare il nostro sito Internet e la nostra offerta per renderli più interessanti per l’utente. 

Sulle nostre pagine Internet si trova il pulsante di YouTube installato come soluzione passiva per proteggere la vostra sfera privata. Il pulsante instaura una connessione diretta tra YouTube e il vostro conto soltanto se premete attivamente il pulsante «Condividi» e «Mi piace». In questo modo impediamo che lasciate un’impronta digitale nei media sociali semplicemente navigando sulle nostre pagine e miglioriamo la vostra protezione dei dati.

Se premete il pulsante «Condividi», viene trasmesso, come per qualsiasi link normale, il vostro indirizzo IP a YouTube e il contributo che avete appena visto sul nostro sito. Se durante la navigazione siete già connessi al vostro conto YouTube, potete collegare i contenuti delle nostre pagine al vostro profilo. In questo modo YouTube può attribuire la visita delle nostre pagine al vostro conto utente. Vi facciamo notare che noi, in quanto offerenti del nostro sito Internet, non siamo informati da YouTube sul contenuto dei dati trasmessi o sull’utilizzo dei dati. Potete trovare maggiori informazioni in merito nelle  norme sulla privacy di YouTube .

Come e a che scopo misuriamo il successo e la portata del nostro sito Internet?

Utilizziamo servizi e programmi per determinare l’utilizzo della nostra offerta online. In questo contesto, possiamo ad esempio misurare il successo e la portata delle nostre attività e operazioni come pure l’impatto dei link di terzi che rimandano al nostro sito Internet. Possiamo però anche testare e confrontare come vengono utilizzate parti o versioni diverse della nostra offerta online (metodo del «test A/B»). In base ai risultati della misurazione del successo e della portata possiamo in particolare eliminare errori, rafforzare contenuti particolarmente richiesti o migliorare la nostra offerta online. Nella maggior parte dei casi gli indirizzi IP (Internet Protocol) dei singoli utenti vengono memorizzati per misurare il successo e la portata. Gli indirizzi IP vengono in linea di massima abbreviati («IP masking») per seguire, attraverso la relativa pseudonimizzazione, il principio di minimizzazione dei dati. Nell’ambito della misurazione del successo e della portata possono essere utilizzati cookie e creati profili utente. I profili utente creati comprendono, ad esempio, le singole pagine visitate o i contenuti visualizzati sul nostro sito Internet, informazioni relative alle dimensioni dello schermo o della finestra del browser e alla posizione – almeno approssimativa. In linea di massima i profili utente sono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare i singoli utenti. Singoli servizi di terzi cui siete registrati come utenti possono eventualmente associare l’utilizzo della nostra offerta online al vostro profilo per il relativo servizio.

È possibile opporsi a tutte le attività descritte di seguito per la misurazione del successo e della portata su questo sito web, richiamando lo strumento di consenso ai cookie nel footer di questo sito web con «Modifica impostazioni cookie» e rifiutando il tracciamento dalla categoria «Performance».

Utilizziamo in particolare Google Analytics:

Come inviamo notifiche e comunicazioni e come potete gestirle?

Inviamo notifiche e comunicazioni via e-mail e attraverso altri canali, tra cui la messaggistica istantanea o gli SMS.

Come misuriamo il successo delle nostre notifiche e comunicazioni?

Le notifiche e le comunicazioni possono contenere link web o pixel di tracciamento che rilevano se una singola comunicazione è stata aperta e quali link sono stati cliccati. Tali link web e pixel di tracciamento possono anche rilevare l’utilizzo di notifiche e comunicazioni su base personale. Questi rilevamenti statistici dell’utilizzo ci servono per misurare il successo e la portata, al fine di inviare notifiche e comunicazioni in base alle esigenze e alle abitudini di lettura dei destinatari in modo efficace e di facile uso per l’utente nonché permanente, sicuro e affidabile. Inviamo notifiche e comunicazioni con l’aiuto di fornitori di servizi specializzati.

Utilizziamo in particolare:

Come otteniamo il consenso e come potete revocarlo?

In linea di massima dovete acconsentire espressamente all’uso del vostro indirizzo e-mail e di altri indirizzi di contatto, a meno che tale uso non sia consentito per altri motivi giuridici. Per qualsiasi consenso alla ricezione di e-mail utilizziamo, ove possibile, la procedura «double opt-in», ovvero ricevete un’e-mail con un link web che dovete cliccare a titolo di conferma, in modo da evitare abusi da parte di terzi non autorizzati. Possiamo registrare tali consensi, compreso l’indirizzo IP (Internet Protocol), la data e l’ora, per motivi di prova e di sicurezza.

In linea di massima  potete cancellare in qualsiasi momento l’iscrizione a notifiche e comunicazioni, come le newsletter. Annullando l’iscrizione potete contestualmente opporvi al rilevamento statistico dell’utilizzo per la misurazione del successo e della portata. Sono fatte salve notifiche e comunicazioni necessarie per le nostre attività e operazioni.

Come utilizziamo le piattaforme di media sociali e come vengono trattati i dati in questo caso?

Siamo presenti sui media sociali e su altre piattaforme online per comunicare con le persone interessate e fornire informazioni sulle nostre attività e operazioni. In tale contesto i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).

Si applicano di volta in volta anche le Condizioni generali (CG) e i Termini d’utilizzo come pure le Dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare in merito ai diritti delle persone interessate nei confronti della piattaforma considerata, tra cui ad esempio il diritto all’informazione.

La nostra dichiarazione sulla protezione dei dati può essere modificata? 

Ci riserviamo il diritto di adattare e integrare in qualsiasi momento la presente Dichiarazione sulla protezione dei dati. Forniremo informazioni su tali modifiche e integrazioni in forma adeguata. La versione pubblicata su questo sito Internet corrisponde sempre alla versione attuale.