Informazioni legali e dichiarazione di protezione dei dati

Informazioni legali

I contenuti disponibili sul sito www.iconomix.ch e nelle applicazioni web associate sono protetti prevalentemente dai diritti d’autore o da altri diritti di proprietà e appartengono alla Banca nazionale svizzera (di seguito «BNS») o ai/alle titolari dei diritti espressamente citate/i.

Diritti di autore e diritti di marchio (copyright)

Le informazioni e i dati messi a disposizione sul sito iconomix.ch possono essere salvati, stampati, tradotti e condivisi per scopi non commerciali, a condizione esplicita che siano riprodotti correttamente e che sia indicata la fonte. Qualora le informazioni e i dati siano modificati, questo deve essere espressamente indicato. 

Se le informazioni e i dati provengono chiaramente da fonti esterne, l’utente di tali informazioni o dati è tenuta/o a rispettare i diritti di autore corrispondenti e a premurarsi di ottenere da queste fonti esterne le autorizzazioni necessarie. 

Gli articoli e i commenti diffusi sul site www.iconomix.ch attraverso gli archivi del blog riflettono le opinioni dei loro autori/delle loro autrici e non coincidono necessariamente con la posizione della BNS.

La BNS è proprietaria del nome Iconomix e di tutti i marchi verbali o figurativi. 

Dichiarazione di protezione dei dati

La presente dichiarazione di protezione dei dati informa sul genere di dati personali che trattiamo in relazione al nostro sito web iconomix.ch nonché sulle finalità, le modalità e il luogo di tali trattamenti. Essa informa altresì sui diritti delle persone di cui trattiamo i dati.

Per singole o ulteriori attività e iniziative possono valere altre dichiarazioni di protezione dei dati così come documenti legali quali condizioni generali (CG), condizioni d’uso o di partecipazione.

1 Ulteriori informazioni e contatto

La BNS è titolare del trattamento dei dati personali dell’utente secondo quanto descritto nella presente dichiarazione. Per eventuali domande al riguardo si invita a rivolgersi ai seguenti recapiti:

Banca nazionale svizzera
Ufficio protezione dati
Börsenstrasse 15
Casella postale
8022 Zurigo

datenschutzsnb.ch

Tramite gli stessi recapiti è possibile contattare il o la consulente per la protezione dei dati della BNS.

2 Definizioni e basi legali

Definizioni

Dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile. Persona interessata: persona fisica i cui dati personali sono oggetto di trattamento.

Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, come l’acquisizione, l’adattamento, l’archiviazione, la cancellazione, la comunicazione, la conservazione, la consultazione, la diffusione, la distruzione, la divulgazione, l’estrazione, l’interconnessione, la modificazione, l’organizzazione, la raccolta, il raffronto, la registrazione, la rilevazione, la strutturazione e l’uso di dati.

Basi giuridiche

Trattiamo i dati personali in accordo con la legislazione svizzera in materia di protezione dei dati, in particolare con la Legge federale sulla protezione dei dati (LPD) e l’Ordinanza sulla protezione dei dati (OPDa).

 

3 Natura, portata e finalità

Trattiamo i dati personali che sono necessari per poter svolgere le nostre attività e iniziative in modo durevole, intuitivo, sicuro e affidabile. Tali informazioni possono rientrare in particolare nelle categorie seguenti: dati anagrafici e di contatto, dati relativi a browser e dispositivi utilizzati, dati sui contenuti fruiti, metadati ovvero dati marginali e dati di utilizzo, dati di ubicazione, dati di vendita, dati contrattuali e dati di pagamento.

Trattiamo i dati personali per la durata necessaria allo scopo o agli scopi specifici o per il tempo richiesto dalla legge. Le informazioni non più indispensabili ai fini del trattamento sono anonimizzate o cancellate.

Possiamo far elaborare dati personali da terzi, elaborare dati personali in collaborazione con terzi o trasmetterli a terzi. Per terzi intendiamo in particolare operatori specializzati dei cui servizi ci avvaliamo. Garantiamo la protezione dei dati anche con riferimento a questi soggetti terzi.

Trattiamo i dati personali soltanto previo consenso della persona interessata, a meno che il trattamento sia consentito in virtù di altre basi giuridiche, ad esempio per l’adempimento di un contratto con la persona interessata e per le relative misure precontrattuali, per salvaguardare i nostri legittimi interessi prevalenti, perché il trattamento dei dati risulta dalle circostanze, o dopo preventiva informazione.

In questo contesto trattiamo in particolare le informazioni che una persona interessata ci trasmette volontariamente nel momento in cui ci contatta (ad esempio per posta lettere o e-mail, messaggeria istantanea, modulo di contatto, social media o telefonicamente), oppure quando apre un conto utente. È nostra facoltà registrare tali informazioni, per esempio in una rubrica di indirizzi o utilizzando mezzi simili. Chi ci trasmette informazioni relative ad altre persone è tenuto a garantire la protezione dei dati nei confronti di dette persone e ad accertarsi della loro esattezza.

Trattiamo inoltre i dati personali che riceviamo da soggetti terzi, che raccogliamo da fonti pubblicamente accessibili o che rileviamo durante lo svolgimento delle nostre attività e iniziative, se e nella misura in cui un simile trattamento è legalmente ammissibile.

4 Dati personali all’estero

In linea di principio trattiamo i dati personali in Svizzera. Abbiamo tuttavia anche la facoltà di comunicarli o esportarli in altri Stati, in particolare per eseguirne o farne eseguire il trattamento.

Possiamo comunicare i dati personali in tutti gli Stati e territori del mondo, a condizione che il diritto locale ne garantisca un’adeguata protezione ai sensi della Decisione del Consiglio federale.

Possiamo comunicare dati personali in Stati la cui legislazione non garantisce un’adeguata protezione dei dati nella misura in cui la stessa sia garantita su altre basi, ad esempio accordi contrattuali specifici, clausole tipo di protezione dei dati o altre garanzie appropriate. In via eccezionale, possiamo esportare dati personali in Stati che non offrono un’adeguata protezione dei dati qualora siano soddisfatti gli specifici presupposti legali, ad esempio l’espresso consenso delle persone interessate o l’esistenza di una relazione diretta con la conclusione o l’esecuzione di un contratto. Su richiesta delle persone interessate diamo volentieri informazioni su eventuali garanzie o forniamo copia delle stesse.

5 Diritti delle persone interessate

Diritti in materia di protezione dei dati

Riconosciamo alle persone interessate tutti i diritti ai sensi della legislazione applicabile sulla protezione dei dati, in particolare quelli riportati di seguito.

  • Diritto di informazione. Le persone interessate hanno il diritto di chiedere se è in corso un trattamento di dati che le riguardano e, in caso affermativo, quali sono i dati trattati. Hanno inoltre il diritto di ricevere le informazioni necessarie a far valere le loro pretese in materia di protezione dei dati e a garantire la trasparenza. Fra queste rientrano i dati personali trattati, in quanto tali, ma anche, tra l’altro, informazioni riguardanti lo scopo del loro trattamento, la durata di conservazione, l’eventuale comunicazione o esportazione in altri Stati e la loro provenienza.
  • Diritto di rettifica e limitazione. Le persone interessate hanno il diritto di ottenere la rettifica dei dati personali inesatti e di chiedere la limitazione del loro trattamento.
  • Diritto di cancellazione e opposizione. Le persone interessate hanno il diritto di ottenere la cancellazione dei dati personali («diritto all’oblio») e di opporsi al loro trattamento.
  • Diritto di farsi consegnare dati o esigerne la trasmissione a terzi. Le persone interessate possono pretendere la consegna di dati personali o la loro trasmissione a un altro titolare del trattamento.

Nell’ambito consentito dalla legge abbiamo la facoltà di differire, limitare o rifiutare l’esercizio dei diritti delle persone interessate. Possiamo informare le persone interessate sulle eventuali condizioni necessarie per l’esercizio dei loro diritti. Possiamo ad esempio rifiutare parzialmente o totalmente richieste di informazioni in virtù di segreti commerciali o per motivi di tutela di altre persone, oppure possiamo rifiutare parzialmente o totalmente la richiesta di cancellazione di dati personali in virtù di obblighi di conservazione legali.

In via eccezionale, per l’esercizio dei diritti possiamo prevedere dei costi, di cui le persone interessate vengono informate preventivamente.

Abbiamo l’obbligo di identificare con misure adeguate le persone interessate che richiedono informazioni o che fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

Diritto di presentare reclamo

Le persone interessate hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via legale o presentando reclamo presso un’autorità di vigilanza competente in materia di protezione dei dati.

In Svizzera l’autorità di vigilanza competente per titolari privati del trattamento e organi federali è l’Incaricato federale della protezione dei dati e della trasparenza (IFPD).
 

6 Sicurezza dei dati

Adottiamo misure tecniche e organizzative idonee a garantire una sicurezza dei dati adeguata ai rischi del caso. Non possiamo tuttavia garantire la loro integrità assoluta.

L’accesso al nostro sito web avviene mediante crittografia delle comunicazioni (SSL / TLS, in particolare con l’Hypertext Transfer Protocol Secure o HTTPS). Nella maggior parte dei browser la presenza di tale crittografia è contrassegnata da un lucchetto nella barra degli indirizzi.
 

7 Uso del sito web

Cookie

È nostra facoltà utilizzare cookie. I cookie, sia i nostri (cookie di prima parte) sia quelli di soggetti terzi di cui utilizziamo i servizi (cookie di terza parte), sono dati che vengono memorizzati nel browser, i quali non devono necessariamente limitarsi ai tradizionali cookie in forma di testo.

I cookie possono essere salvati nel browser in modalità temporanea (cookie di sessione) o per un periodo determinato (cookie persistenti). I primi si cancellano automaticamente alla chiusura del browser, mentre i secondi restano in memoria per una durata specifica. Essi consentono in particolare a un browser di riconoscere il nostro sito web alla visita successiva e quindi di misurarne, per esempio, la portata. I cookie persistenti possono tuttavia essere utilizzati anche per il marketing online.

L’utente può, in ogni momento, disattivarli totalmente o parzialmente o cancellarli nelle impostazioni del browser. Senza di essi il nostro sito web potrebbe tuttavia non essere più disponibile nella sua integralità. Chiediamo attivamente il consenso al loro utilizzo, almeno nella misura necessaria.

Nel caso dei cookie utilizzati per misurare la performance e la portata oppure a fini pubblicitari, è possibile attivare un rifiuto generale (opt-out) per numerosi servizi attraverso le seguenti piattaforme: AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) e Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

File di log del server

Ad ogni accesso al nostro sito web possiamo raccogliere i seguenti dati, qualora trasmessi dal browser dell’utente alla nostra infrastruttura di server o rilevati dal nostro server web: data e ora, incluso il fuso orario, indirizzo IP (Internet Protocol), stato di accesso (codice di stato HTTP), sistema operativo, incluse interfaccia utente e versione, browser, incluse lingua e versione, singole sottopagine visitate, inclusa la quantità di dati trasmessi, ultimo sito web visitato nella stessa finestra del browser (referrer o referer).

Tali informazioni, che possono costituire anche dati personali, sono registrate in file di log del server. Sono necessarie affinché il nostro sito web possa essere fruito in modo durevole, intuitivo e affidabile, e per garantire la sicurezza dei dati, in particolare la protezione dei dati personali, anche tramite o con l’aiuto di soggetti terzi.

Pixel di tracciamento

È nostra facoltà utilizzare pixel di tracciamento, definiti anche web beacon. I pixel di tracciamento, che possono provenire anche da terzi di cui utilizziamo i servizi, sono immagini piccole, solitamente non visibili, scaricate automaticamente durante la visita del nostro sito web. Consentono di registrare le stesse informazioni dei file di log del server

8 Notifiche e comunicazioni

Inviamo notifiche e comunicazioni tramite e-mail o altri canali di comunicazione quali messaggerie istantanee o SMS.

Misurazione della performance e della portata

Notifiche e comunicazioni possono contenere link a siti web o pixel di tracciamento, che registrano se un singolo messaggio è stato aperto e quali link presenti al suo interno sono stati cliccati. Link web e pixel di tracciamento sono in grado di rilevare anche l’uso di notifiche e comunicazioni su base individuale. Necessitiamo di questa raccolta statistica per misurare la performance e la portata e poter quindi inviare notifiche e comunicazioni in modo efficace, intuitivo, durevole, sicuro e affidabile sulla base delle abitudini di lettura di destinatari e destinatarie.

Utilizziamo in particolare

Consenso e opposizione

In linea di principio l’utente deve dare espresso assenso all’utilizzazione dell’indirizzo e-mail e di altri dati di contatto, a meno che essa sia consentita in virtù di altre basi giuridiche. Per l’eventuale consenso ci avvaliamo se possibile della procedura di «double opt-in», che prevede l’invio all’utente di un’e-mail contenente un link web da cliccare per conferma, in modo da evitare usi impropri da parte di terzi non autorizzati. È nostra facoltà registrare tali autorizzazioni, inclusi indirizzo IP, data e ora, per motivi di sicurezza e come prova.

In linea di principio è possibile opporsi in ogni momento all’invio di notifiche e comunicazioni, per esempio le newsletter. In tal modo l’utente si oppone contemporaneamente alla raccolta statistica sull’uso finalizzata alla misurazione della performance e della portata. Rimangono riservate le notifiche e comunicazioni necessarie in relazione alle nostre attività e iniziative.

Società di servizi per notifiche e comunicazioni

Per l’invio di notifiche e comunicazioni ci avvaliamo di società di servizi specializzate.

Utilizziamo in particolare

9 Social media

Siamo presenti su piattaforme di social media e altri canali online per poter comunicare con un pubblico interessato e informare sulle nostre attività e iniziative. Nell’ambito di tali piattaforme possono essere trattati dati personali anche al di fuori della Svizzera.

Al riguardo valgono anche le specifiche condizioni generali (CG) e condizioni d’uso, le dichiarazioni di protezione dei dati e ulteriori condizioni delle singole società di gestione delle piattaforme. Queste disposizioni informano in particolare sui diritti delle persone interessate direttamente in relazione alla piattaforma in questione, quali ad esempio il diritto di informazione.

10 Servizi di terzi

Per svolgere le nostre attività e iniziative in modo durevole, intuitivo, sicuro e affidabile ci avvaliamo di servizi specializzati di soggetti terzi che ci consentono di incorporare tra l’altro funzioni e contenuti all’interno del nostro sito web. Nell’ambito di queste integrazioni, i servizi utilizzati registrano, per inevitabili necessità tecniche e almeno in via temporanea, l’indirizzo IP (Internet Protocol) dell’utente.
Per finalità statistiche, tecniche e di sicurezza necessarie, i soggetti terzi di cui utilizziamo i servizi possono trattare dati in relazione alle nostre attività e iniziative in forma aggregata, anonimizzata o pseudonimizzata. Possono ad esempio trattare i dati sulle prestazioni e l'utilizzo al fine di poter offrire lo specifico servizio.

Utilizziamo in particolare

Funzioni e contenuti di social media

Ci avvaliamo di servizi e plugin di terzi per incorporare nel nostro sito web funzionalità e contenuti di piattaforme di social media, nonché per poter condividere contenuti su tali piattaforme e tramite altri canali.

Utilizziamo in particolare

Contenuti audio e video digitali

Ci avvaliamo di servizi specializzati di terzi per consentire la riproduzione diretta di contenuti audio e video digitali come musica o podcast.

Utilizziamo in particolare

Font

Ci avvaliamo di servizi di terzi per poter incorporare font, icone, loghi e simboli nel nostro sito web.

Utilizziamo in particolare

11 Misurazione della performance e della portata

Ci avvaliamo di servizi e programmi per determinare in che modo viene utilizzata la nostra offerta online. In tale ambito possiamo ad esempio misurare la performance e la portata delle nostre attività e iniziative, come anche l’impatto di link di terze parti sul nostro sito web. Possiamo però anche, ad esempio, verificare e confrontare le modalità con cui vengono fruite versioni differenti o singoli elementi della nostra offerta online (metodo dell’A/B testing). Nello specifico, in base agli esiti della misurazione della performance e della portata, possiamo in particolare rimuovere errori, arricchire la disponibilità di contenuti popolari o apportare miglioramenti alla nostra offerta online.

L’utilizzo di servizi e programmi per la misurazione della performance e della portata comporta la registrazione degli indirizzi IP (Internet Protocol) di singoli utenti. In linea di principio, gli indirizzi IP sono accorciati (IP-masking), quindi pseudonimizzati per ottemperare al principio di minimizzazione dei dati e, conseguentemente, per migliorare la protezione dei dati dell’utente.

L’utilizzo di servizi e programmi per la misurazione della performance e della portata può comportare l’utilizzo di cookie e la creazione di profili utente. I profili utente contengono ad esempio informazioni sulle pagine visitate o sui contenuti fruiti all’interno del nostro sito web, indicazioni sulla dimensione dello schermo o della finestra del browser e, quanto meno approssimativamente, i dati di ubicazione. In linea di principio, i profili utente sono creati soltanto in forma pseudonimizzata. Non sono impiegati per l’identificazione di singoli utenti. Specifici servizi di terzi, presso cui l’utente ha registrato un account, possono eventualmente associare i dati di utilizzo della nostra offerta online al rispettivo conto o profilo utente

12 Disposizioni finali

È nostra facoltà modificare e integrare in ogni momento la presente Dichiarazione di protezione dei dati. Informeremo opportunamente su tali modifiche e integrazioni, in particolare pubblicando la versione più aggiornata del testo sul nostro sito web.