Informativa sulla privacy

1 Di cosa tratta questa informativa sulla privacy?

In questa informativa sulla privacy vi informiamo su come e perché raccogliamo, trattiamo e utilizziamo i vostri dati personali. Essa si rivolge ai visitatori del sito web, ai clienti delle nostre filiali e del negozio online, agli interessati delle nostre filiali e delle nostre offerte sul sito web, alle persone di contatto dei nostri partner commerciali, alle organizzazioni e alle autorità, ai richiedenti e a tutte le altre persone che utilizzano i nostri servizi o entrano in contatto con le nostre offerte.

Oltre alla presente informativa sulla privacy, possono essere applicate dichiarazioni di consenso, termini e condizioni contrattuali (in particolare termini e condizioni generali), ulteriori informative sulla privacy, moduli e altri avvisi.

La presente informativa sulla privacy è stata concepita per soddisfare i requisiti della Legge svizzera sulla protezione dei dati ("LPD") e del Regolamento generale sulla protezione dei dati dell'UE ("GDPR"). Tuttavia, se e in che misura il GDPR sia applicabile dipende dal singolo caso.

2 Chi è responsabile del trattamento dei dati?

Mercedes-Benz Automobil AG ("noi" o "ci") è generalmente responsabile, ai sensi della legge sulla protezione dei dati, del trattamento dei dati in conformità alla presente Informativa sulla privacy:

Mercedes-Benz Automobil AG
Zürcherstrasse 109
8952 Schlieren
datenschutz.ch@merbag.ch

Salvo diversa comunicazione, la presente informativa sulla privacy si applica anche ai casi in cui il titolare del trattamento è una società del gruppo Mercedes-Benz Automobil AG (collettivamente "Gruppo Merbag"). Il Gruppo Merbag comprende in particolare le filiali di Mercedes-Benz Automobil AG (vedi https://www.merbag.ch/de/personenwagen/standortee https://www.merbag.ch/de/nutzfahrzeuge/standorte), nonché Euro Truck AG, Merbag Holding AG, Merbag International AG e Merbag AG. Se avete un contatto diretto con una società del Gruppo, questa società del Gruppo è generalmente responsabile del trattamento dei dati in questione. È il caso, ad esempio, dell'acquisto di un veicolo presso una filiale, della manutenzione o della pubblicità che ricevete da questa filiale.

È possibile che più società del Gruppo Merbag siano congiuntamente responsabili di un determinato trattamento dei dati o assumano il ruolo di incaricati del trattamento.

Abbiamo nominato la seguente organizzazione come rappresentante per la protezione dei dati nell'UE ai sensi dell'art. 27 del GDPR:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germany
info@datenschutzpartner.eu

3 Quali dati personali trattiamo?

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Trattiamo le categorie di dati personali elencate di seguito, sebbene in singoli casi possano essere trattati anche altri dati personali:

3.1 Dati anagrafici

I dati anagrafici sono le informazioni di base che vi riguardano, in particolare

Nome, titolo, nome, cognome, nazionalità;
indirizzo, indirizzo e-mail, numero di telefono e altri dati di contatto;
Numeri di cliente (ad es. il vostro numero di cliente Merbag, il numero della carta carburante);
Dati di accesso (nome utente)
Dati di persone collegate (ad es. persone che vivono nel nucleo familiare e membri della famiglia);
Informazioni sul vostro impiego (ad es. datore di lavoro, funzione, rapporto di lavoro, carico di lavoro);
Informazioni sul pagamento (ad es. mezzi di pagamento utilizzati, coordinate bancarie, indirizzo di fatturazione);
Dati sul veicolo e dati correlati (ad es. numero di identificazione del veicolo ("VIN"), targa, dati di analisi del veicolo);
Dati demografici (ad es. data di nascita, età, sesso, reddito);
Informazioni sul vostro rapporto con noi (cliente, potenziale cliente, fornitore, richiedente, ecc.);
Dichiarazioni di consenso per la ricezione di pubblicità, iscrizioni a newsletter, ecc;
Informazioni su preferenze, stile di vita, interessi, iscrizioni a (club) e hobby (ad esempio, preferenze alimentari per gli eventi);
Informazioni sulla partecipazione a eventi;
Il vostro account sui social media (ad esempio, come parte di una candidatura o se il contatto avviene tramite un canale di social media).
Documenti ufficiali in cui siete menzionati (patente di guida, patente di autoveicolo, ecc.).

3.2 Dati contrattuali

I dati del contratto sono dati che emergono in relazione alla conclusione o all'adempimento di un contratto, in particolare le informazioni

sull'avvio e la stipula dei contratti (ad es. tipo e data della stipula del contratto, dati del processo di quotazione e dettagli del contratto in questione, copie di documenti di identificazione ufficiali, prova dell'assicurazione o della polizza, conferma della residenza per il riscatto del veicolo);
per l'elaborazione e l'amministrazione dei contratti (ad es. dati di contatto, servizi, informazioni di pagamento, dati di fatturato per cliente);
nelle interazioni con il servizio clienti o con un'altra nostra persona di contatto
sui difetti e i reclami, nonché sugli adeguamenti di un contratto;
sulla soddisfazione dei clienti, che possiamo raccogliere attraverso sondaggi;
su questioni finanziarie (ad esempio per determinare l'affidabilità creditizia, solleciti, recupero crediti e applicazione dei crediti);
contenuti in una domanda di lavoro (ad es. curriculum vitae, referenze, qualifiche, certificati, note di colloquio, ecc.)

3.3 Dati di comunicazione

Se ci contattate tramite il modulo di contatto, per e-mail, telefono, chat, lettera o altro mezzo di comunicazione, raccogliamo i dati scambiati tra voi e noi, in particolare

dati di contatto (ad es. nome, indirizzo postale e di posta elettronica, numero di telefono);
dati marginali (tipo, ora e luogo della comunicazione);
contenuto della comunicazione (ad es. e-mail, corrispondenza scritta, messaggi di chat, conversazioni telefoniche, ecc;)
risposte a sondaggi sui clienti e sulla soddisfazione;
Prova di identità (ad esempio, copie di documenti di identità ufficiali per le richieste di informazioni).

3.4 Dati comportamentali e di preferenza

Quando visitate il nostro sito web, acquistate prodotti da noi, visitate il nostro negozio online, usufruite dei nostri servizi, utilizzate le nostre offerte e infrastrutture, spesso raccogliamo dati su questo utilizzo, in particolare su

gli acquisti di veicoli, di pezzi di ricambio o di accessori nelle nostre filiali e nei nostri negozi online;
il vostro comportamento nel nostro negozio online (ordini, articoli nel carrello, articoli visualizzati, termini di ricerca e risultati, tipo di pagamento, metodo di consegna selezionato, ecc;)
l'utilizzo e il vostro comportamento sui nostri siti web (ad esempio, siti web visitati, durata della visita, link cliccati);
la vostra partecipazione ai nostri eventi (ad esempio, data, luogo e tipo di evento);
la partecipazione a concorsi, estrazioni a premi ed eventi simili;
l'utilizzo di comunicazioni elettroniche da parte nostra (ad esempio, se e quando avete aperto un'e-mail o cliccato su un link)
la vostra interazione con i nostri profili di social media
l'utilizzo delle nostre reti Wi-Fi (ad esempio, data, ora e durata della connessione, posizione della rete Wi-Fi e volume di dati).

Questi dati ci aiutano a personalizzare le nostre offerte e i nostri servizi in base ai vostri interessi e alle vostre preferenze, eventualmente in combinazione con altri dati (in particolare quelli tecnici, cfr. sezione 3.5). In particolare, possiamo trarre conclusioni su caratteristiche, preferenze e comportamenti attesi (che possono costituire una "profilazione", cfr. sezione 9), ad esempio ricavare la vostra affinità per determinati prodotti e servizi o determinare le preferenze di segmenti (gruppi di persone). Questi dati possono essere utilizzati su base personale (ad esempio per mostrarvi pubblicità personalizzata) o non personale (ad esempio per ricerche di mercato e sviluppo di prodotti).

3.5 Dati tecnici

Quando utilizzate il nostro sito web o le nostre reti Wi-Fi, raccogliamo alcuni dati tecnici, in particolare

l'indirizzo IP del vostro dispositivo finale
altri ID del dispositivo (ad es. indirizzo MAC);
registrazioni di sistema degli accessi e di altri processi (ad es. protocolli, dati di log);
Assegnazione di un ID al dispositivo finale dell'utente tramite cookie o tecnologie simili (ad es. pixel tag) ai fini del riconoscimento (cfr. informazioni sui cookie);
Informazioni sul vostro dispositivo e sulla sua configurazione (ad esempio, sistema operativo o impostazioni della lingua).
informazioni sul browser utilizzato dall'utente per accedere al sito web e sulla sua configurazione
Informazioni sui vostri movimenti e azioni sui nostri siti web (ad es. clic, durata della permanenza, ecc.);
informazioni sul vostro provider Internet;
la vostra posizione approssimativa e l'ora di utilizzo.

Questo può aiutarci a trasmettere la corretta formattazione del sito web o, ad esempio, a mostrarvi un sito web personalizzato per la vostra regione. Sebbene dall'indirizzo IP sappiamo quale provider utilizzate per accedere alle nostre offerte (e quindi anche la regione), in generale non possiamo dedurre chi siete.

3.6 Registrazioni di immagini e suoni

Potremmo realizzare foto, video e registrazioni sonore in cui l'utente potrebbe apparire, in particolare

quando partecipate a eventi e occasioni (ad es. eventi per i clienti, eventi promozionali, eventi di sponsorizzazione);
nell'ambito di corsi, presentazioni, sessioni di formazione, ecc.
se siete in contatto con il nostro servizio clienti o state usufruendo di una consulenza in videoconferenza;
nel caso di registrazioni di sistemi di videosorveglianza.

L'uso di registrazioni video può fornirci informazioni sul vostro comportamento nelle aree interessate. L'uso dei sistemi di videosorveglianza è limitato localmente ed etichettato.

4 Da dove provengono i dati personali?

4.1 Dati forniti

Spesso siete voi stessi a fornirci i dati personali, in particolare i dati anagrafici, i dati contrattuali, i dati di comunicazione e, se del caso, i dati di preferenza. È il caso, ad esempio, di quando

contattate il nostro servizio clienti o ci contattate in qualsiasi altro modo (ad esempio compilando moduli fisici o online);
si registra alla nostra newsletter o ad altre offerte;
si candida per un posto di lavoro presso di noi;
partecipare all'estrazione di premi o ad altri concorsi.

Il conferimento dei dati personali è generalmente volontario, a meno che non sia necessario per l'esecuzione di un contratto e l'adempimento dei relativi obblighi o sia richiesto dalla legge. In caso contrario, non saremo in grado di concludere o proseguire il relativo contratto.

Se ci trasmettete o divulgate dati di altre persone (ad es. familiari), presumiamo che siate autorizzati a farlo e che tali dati siano corretti. Con la trasmissione di dati di terzi, confermate questa condizione. Vi preghiamo inoltre di assicurarvi che questi terzi siano stati informati della presente dichiarazione sulla protezione dei dati.

4.2 Dati raccolti

Possiamo anche raccogliere dati personali dell'utente in modo autonomo o automatico, in particolare dati comportamentali e di preferenza, nonché dati tecnici. Ciò accade, ad esempio, quando

acquistate un veicolo o degli accessori da noi;
ordinate un prodotto nel nostro negozio online
fate eseguire una manutenzione o una riparazione del veicolo da noi;
visitate uno dei nostri siti web o utilizzate la nostra WLAN;
cliccate su un link in una delle nostre newsletter o interagite in altro modo con una delle nostre comunicazioni di marketing elettronico.

Possiamo anche ricavare dati personali da dati personali esistenti, ad esempio analizzando i dati comportamentali e di preferenza.

Analizziamo i dati comportamentali e di transazione (vedi sezione 3.4) generati quando visitate o fate acquisti nel nostro negozio online per trarre conclusioni sui vostri interessi personali, affinità e preferenze. Questo ci aiuta ad adattare le nostre offerte e informazioni alle vostre esigenze e interessi individuali. In questo modo, possiamo presentarvi una selezione personalizzata di offerte pertinenti (si vedano anche le informazioni sulla profilazione nella sezione 9).

4.3 Dati ricevuti

Possiamo ricevere dati personali anche da altre società del Gruppo Merbag (vedi sezione 2) o da terzi (ad esempio da società con cui collaboriamo, da persone che comunicano con noi, da fonti pubbliche). È il caso, ad esempio

da partner contrattuali, ad esempio produttori e fornitori di automobili o società di leasing;
da altre società del Gruppo Merbag;
dal vostro datore di lavoro e dai vostri colleghi di lavoro in relazione a una domanda di assunzione, in merito alle vostre funzioni e qualifiche professionali;
da terzi, quando la corrispondenza e gli incontri riguardano la vostra persona;
da persone a voi vicine, quali familiari, rappresentanti legali, ecc. (ad esempio, il vostro indirizzo per consegne, referenze o autorizzazioni);
da agenzie di credito, ad esempio per ottenere informazioni sulla solvibilità;
dalla Posta e dai rivenditori di indirizzi, ad esempio per l'aggiornamento dell'indirizzo;
da banche, compagnie di assicurazione, partner commerciali e altri partner contrattuali per acquisti e pagamenti
da fornitori di servizi online, ad esempio fornitori di servizi di analisi di Internet;
da servizi di informazione per l'adempimento di obblighi di legge quali l'antiriciclaggio e le restrizioni all'esportazione;
autorità, parti e altri terzi in relazione a procedimenti ufficiali e legali;
da società di monitoraggio dei media in relazione ad articoli e relazioni in cui apparite;
da registri pubblici come il registro delle esecuzioni o il registro commerciale, da autorità pubbliche come l'Ufficio federale di statistica o da Internet.

5 Per quali finalità trattiamo i vostri dati?

Trattiamo i vostri dati per le finalità illustrate di seguito (si veda anche la nostra informativa sui cookie). Tali finalità e gli obiettivi sottostanti rappresentano i nostri interessi legittimi e quelli di terzi, se del caso. Per ulteriori informazioni sulla base giuridica del nostro trattamento, consultare la sezione 6.

5.1 Elaborazione del contratto

Trattiamo i vostri dati personali per l'avvio, l'amministrazione e l'adempimento di rapporti contrattuali, in particolare per

Elaborare le offerte (preparazione delle offerte per gli interessati e i clienti);
decidere se e come (ad esempio con quali condizioni di pagamento) stipulare un contratto con voi (compresi i controlli di credito);
eseguire servizi concordati contrattualmente e fornire servizi (ad es. ordinare e consegnare veicoli e merci, fornire servizi), compresi i servizi personalizzati;
offrire test drive e verificare l'identità e la patente di guida in questo contesto;
effettuare valutazioni Eurotax (ad es. per determinare il valore del veicolo);
Mantenere e gestire i dati anagrafici dei veicoli e i dati di vendita dei veicoli;
riscattare i veicoli (ad esempio, richiedere la targa e l'immatricolazione del veicolo presso l'ufficio della circolazione stradale)
organizzare acquisti e servizi (ad es. elaborazione e inoltro di richieste e transazioni di leasing o transazioni assicurative);
elaborare richieste di risarcimento danni e assicurazioni (ad es. analisi dei danni al veicolo, registrazione ed elaborazione delle richieste di risarcimento assicurativo);
gestione di stazioni di servizio e stazioni di ricarica (ad esempio, fornitura di carte carburante per i clienti, gestione della stazione di servizio/stazioni di ricarica e fatturazione);
organizzare e gestire concorsi e gare;
analizzare e migliorare continuamente l'offerta di prodotti e servizi (ad esempio, analisi della soddisfazione dei clienti);
per la fatturazione dei nostri servizi e per la contabilità in generale;
verificare l'idoneità dei candidati per una posizione aperta e, se necessario, preparare e concludere il contratto di lavoro;
verificare se vogliamo e possiamo lavorare con un'azienda e monitorare e valutare le sue prestazioni;
preparare e gestire transazioni aziendali (ad esempio, acquisizioni, vendite e fusioni);
far valere i diritti legali derivanti dai contratti (recupero crediti, procedimenti legali, ecc.);
archiviare i dati nell'ambito degli obblighi di conservazione;
annullare e risolvere i contratti.

5.2 Comunicazione

Trattiamo i vostri dati personali per finalità di comunicazione con voi, in particolare per

Rispondere alle richieste di informazioni (ad esempio, presentare offerte di veicoli);
organizzare una prova su strada o un appuntamento di consulenza
Gestione dell'assistenza al veicolo (ad es. identificazione, elaborazione, amministrazione e gestione degli appuntamenti e degli ordini di assistenza);
Domande e contatti di carattere generale;
Servizio clienti e assistenza clienti;
Comunicazione in relazione a richiami di prodotti;
Consegna di altre notifiche (ad es. stato dell'ordine o del servizio);
Formazione e garanzia di qualità;
Comunicazione in relazione a tutte le altre finalità di trattamento (ad esempio, elaborazione di contratti, informazioni e pubblicità diretta, in particolare nel contesto di eventi);
comunicazione durante il processo di candidatura se vi candidate per una posizione aperta.

In particolare, utilizziamo i dati di comunicazione, i dati anagrafici e, se la comunicazione riguarda un contratto, i dati contrattuali.

5.3 Informazioni e marketing

Trattiamo i dati personali per finalità di marketing e per la gestione delle relazioni, in particolare per

inviare comunicazioni e offerte (personalizzate) in forma scritta, elettronica e telefonica (ad esempio, newsletter, brochure pubblicitarie o aziendali e altro materiale stampato);
realizzare campagne di marketing (ad esempio, messaggi pubblicitari e spot; inviti a eventi, concorsi e gare);
gestire il nostro sistema di gestione delle relazioni con i clienti ("CRM");
gestire il customer cockpit (fornitura di dati chiave relativi ai clienti, quali vendite, fatturato/cliente, ultima visita in officina, per identificare misure di fidelizzazione dei clienti).

Ciò può riguardare le nostre offerte (comprese quelle di altre società del Gruppo Merbag) o quelle della casa automobilistica o del fornitore (in particolare Mercedes-Benz Schweiz AG, Daimler Truck Schweiz AG e smart Schweiz GmbH e le loro società affiliate, come Mercedes-Benz Financial Services Schweiz AG). Possiamo anche agire per conto di Mercedes-Benz Schweiz AG, Daimler Truck Schweiz AG o smart Schweiz GmbH e delle loro società affiliate.

In particolare, utilizziamo dati anagrafici, dati contrattuali, dati di comunicazione, dati comportamentali e dati di preferenza, nonché registrazioni di immagini e suoni.

A meno che non richiediamo separatamente il vostro consenso a contattarvi per scopi di marketing, potete rifiutare tale contatto in qualsiasi momento (vedi sezione 12). Nel caso di newsletter e altre comunicazioni elettroniche, di solito è possibile annullare l'iscrizione al servizio pertinente tramite un link di annullamento dell'iscrizione integrato nella comunicazione.

5.4 Ricerca di mercato e sviluppo del prodotto

Continuiamo a trattare i vostri dati personali per ricerche di mercato, per migliorare i nostri servizi e le nostre operazioni e per lo sviluppo dei prodotti, in particolare per

Condurre indagini e sondaggi tra i clienti;
sviluppare ulteriormente le nostre offerte
Valutare e migliorare la nostra comunicazione in relazione alle offerte;
ottimizzare e migliorare la facilità d'uso del sito web;
rivedere e migliorare i nostri processi interni
analisi statistiche;
osservazione del mercato (ad esempio per comprendere e rispondere agli sviluppi attuali, alla situazione dell'offerta e alle tendenze).

In particolare, trattiamo dati anagrafici, dati contrattuali, dati comportamentali e dati di preferenza, nonché dati di comunicazione e informazioni provenienti da indagini e sondaggi sui clienti.

5.5 Candidature

Trattiamo i dati personali dei candidati, in particolare se ciò è necessario per

la valutazione dell'idoneità al rapporto di lavoro;
la successiva stipula di un contratto di lavoro.

I dati personali necessari derivano in particolare dalle informazioni richieste (ad esempio, nell'ambito di un annuncio di lavoro). Trattiamo anche i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell'ambito di lettere di presentazione, CV e altri documenti di candidatura, nonché di profili online.

Se il candidato acconsente, possiamo memorizzare i suoi dati nel nostro pool di candidati per valutare e informarlo su future offerte di lavoro.

5.6 Sicurezza e prevenzione

Potremmo trattare i vostri dati anche a fini di sicurezza (compresa la sicurezza informatica, la prevenzione di furti, frodi e abusi e a fini probatori) e per il controllo degli accessi, in particolare per

Effettuare e analizzare registrazioni video per individuare reati;
analisi delle registrazioni dell'uso dei nostri sistemi (dati di log);
Prevenire, difendere e indagare su attacchi informatici e malware;
Monitoraggio, verifica, analisi e test delle nostre reti e infrastrutture informatiche, nonché controllo dei sistemi e degli errori;
Controlli dell'accesso fisico (ad esempio, accesso ai locali dell'ufficio);
scopi di documentazione e creazione di copie di backup.

A tal fine, utilizziamo tutte le categorie di dati personali menzionate nella sezione 3, in particolare i dati comportamentali e di preferenza, nonché le registrazioni di immagini e suoni.

5.7 Conformità ai requisiti legali

Trattiamo i dati personali per rispettare le leggi, le direttive e le raccomandazioni delle autorità e i regolamenti interni ("compliance") e per prevenire e rilevare le violazioni, in particolare per

Attuazione dei concetti di salute e sicurezza;
Esecuzione di audit di qualità e di certificazione, nonché di audit interni.
Chiarimenti sui partner commerciali;
Svolgere indagini interne, compreso il follow-up delle segnalazioni nel nostro sistema di whistleblower;
Assicurare la conformità e la gestione del rischio;
Ricezione ed elaborazione di reclami e altre segnalazioni, compresi gli obblighi di fornire informazioni, informazioni o rapporti in materia di protezione dei dati, di vigilanza e di diritto tributario;
Adempimento degli obblighi di conservazione;
Adempiere agli ordini di un tribunale o di un'autorità (ad es. divulgazione di informazioni e documenti, collaborazione a indagini esterne);
Garantire la sicurezza dei dati richiesta dalla legge;
Prevenire, individuare e indagare su reati e altre violazioni e abusi;
combattere il riciclaggio di denaro e il finanziamento del terrorismo come richiesto dalla legge.

Ciò può riguardare la legge svizzera o straniera, l'autoregolamentazione, gli standard (di settore), la corporate governance o le direttive ufficiali.

Per tutti questi scopi, possiamo trattare tutte le categorie di dati personali elencate nella sezione 3.

5.8 Protezione dei diritti

Trattiamo i dati personali per la difesa legale, in particolare per

far valere le nostre pretese davanti, fuori e in tribunale, nonché davanti alle autorità in Svizzera e all'estero e difenderci dalle pretese;
chiarire le prospettive di un procedimento legale e altre questioni giuridiche, economiche o di altro tipo;
partecipare a procedimenti davanti a tribunali e autorità in Svizzera e all'estero;
ottenere prove;
chiarire le prospettive di un contenzioso;
presentare documenti a un'autorità;
soddisfare le richieste delle autorità di divulgare documenti e supporti di dati.

A seconda della situazione, utilizziamo dati personali diversi per questo scopo.

5.9 Amministrazione e supporto interni al Gruppo

Trattiamo i dati personali per l'amministrazione interna del Gruppo, in particolare per

Amministrazione informatica;
gestione contabile e finanziaria;
Contabilità (ad es. elaborazione e registrazione delle fatture e dei pagamenti dei clienti, monitoraggio e riscossione delle fatture insolute dei clienti);
Contabilità passiva (ad es. registrazione, invio e pagamento delle fatture dei fornitori);
archiviazione dei dati e gestione dei nostri archivi;
Formazione e istruzione;
gestione delle proprietà (custodia);
archiviazione e gestione centralizzata dei dati utilizzati da diverse società del Gruppo Merbag;
Esame o attuazione di transazioni ai sensi del diritto societario (ad es. acquisizioni, vendite e fusioni di società);
inoltro delle richieste ai reparti competenti (ad esempio, se inviate una richiesta a Mercedes-Benz Automobil AG relativa a una filiale);
vendita di crediti, dove forniamo all'acquirente informazioni quali il tipo e l'importo del credito e i dati di contatto del debitore;
revisione generale e miglioramento dei processi interni.

In particolare, trattiamo dati anagrafici, dati contrattuali e dati tecnici, nonché dati comportamentali e di comunicazione.

6 Su quale base giuridica trattiamo i vostri dati personali?

Se chiediamo il vostro consenso per determinati trattamenti (ad esempio, per il trattamento di dati personali particolarmente sensibili, per invii di marketing e per il controllo della pubblicità e l'analisi comportamentale sul sito web), vi informeremo separatamente sulle corrispondenti finalità del trattamento. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro (vedere la sezione 2 sulle opzioni di contatto). Le informazioni su come revocare il consenso al tracciamento online sono riportate nell'informativa sui cookie. Una volta ricevuta la notifica della revoca del vostro consenso, non tratteremo più i vostri dati per gli scopi per i quali avete originariamente acconsentito, a meno che non abbiamo un'altra base legale per farlo. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Laddove non richiediamo il vostro consenso per l'elaborazione, basiamo l'elaborazione dei vostri dati personali sul fatto che l'elaborazione è necessaria per l'avvio o l'adempimento di un contratto con voi o che noi o terzi abbiamo un interesse legittimo in merito, in particolare per perseguire le finalità e gli obiettivi associati descritti sopra nella sezione 5 e per essere in grado di eseguire le misure corrispondenti. I nostri interessi legittimi comprendono anche il rispetto delle disposizioni di legge, a meno che ciò non sia già riconosciuto come base giuridica dalla legge applicabile in materia di protezione dei dati (ad esempio la FADP in Svizzera o il GDPR nel SEE). Tuttavia, ciò include anche la commercializzazione dei nostri prodotti e servizi, l'interesse a comprendere meglio i nostri mercati e la gestione sicura ed efficiente e l'ulteriore sviluppo della nostra azienda, comprese le sue operazioni.

Se riceviamo dati sensibili (ad esempio, dati sulla salute, informazioni sulle opinioni politiche, religiose o ideologiche), possiamo trattare i vostri dati anche sulla base di altri motivi legali, ad esempio in caso di controversie dovute alla necessità di elaborazione per eventuali controversie o per l'applicazione o la difesa di rivendicazioni legali. In singoli casi, possono essere applicati altri motivi legali, che vi comunicheremo separatamente se necessario.

7 A chi comunichiamo i vostri dati?

7.1 All'interno del Gruppo Merbag

Possiamo divulgare i dati personali ad altre società del Gruppo Merbag. La divulgazione può avvenire per l'amministrazione interna del gruppo o per supportare le società del gruppo interessate e i loro scopi di trattamento, in particolare per la gestione centralizzata delle attività di marketing e dell'infrastruttura IT:

Gestione centralizzata delle attività di marketing e dell'infrastruttura IT;
contabilità e controllo centralizzati;
amministrazione e trattamento centralizzato dei rapporti contrattuali, in particolare in relazione ai richiedenti;
sviluppo e miglioramento di prodotti e servizi
supporto nella difesa legale.

7.2 Al di fuori del Gruppo Merbag

Collaboriamo con fornitori di servizi in Svizzera e all'estero che trattano regolarmente i dati personali per nostro conto in qualità di cosiddetti "incaricati del trattamento". In quanto tali, essi sono tenuti a trattare i dati personali esclusivamente secondo le nostre istruzioni e ad adottare misure di sicurezza adeguate. Ciò include

Fornitori di servizi informatici (ad es. archiviazione dei dati/hosting, servizi cloud, invio di newsletter via e-mail/messaggi di testo, analisi e perfezionamento dei dati, fornitori di negozi online, ecc;)
Produttori e fornitori di automobili e loro società affiliate;
Produttori di carrozzerie;
Società di spedizione/spedizione e logistica;
Servizi di stampa;
Servizi di pubblicità e marketing (ad esempio per l'invio di comunicazioni e informazioni);
Amministrazione aziendale (ad es. contabilità o gestione dei beni);
Fornitori di servizi per l'organizzazione e la realizzazione di eventi;

In altri casi, questi fornitori di servizi sono responsabili congiuntamente o indipendentemente da noi (ad esempio, se ci avete dato il vostro consenso o se siamo legalmente obbligati o autorizzati a divulgare). Ciò include:

Produttori o fornitori di automobili o società di leasing (ad esempio, per le nostre attività di marketing e per quelle congiunte, per il mercato dei veicoli);
Fornitori di pubblicità con cui lavoriamo sul sito web (ad es. Google, Facebook, ecc.);
Banche;
compagnie di assicurazione;
fornitori di servizi di pagamento;
Fornitori di servizi di consulenza (ad esempio revisori esterni, consulenti fiscali, avvocati; consulenti di gestione; agenzie di reclutamento);
Agenzie di recupero crediti;
agenzie di credito e di riferimento creditizio;
verificatori di indirizzi;
Tribunali e autorità in Svizzera e all'estero (ad es. autorità per la circolazione stradale, autorità penali in caso di sospetti reati).

8 Come divulghiamo i dati personali all'estero?

Come spiegato nella sezione 7, comunichiamo i dati anche ad altre organizzazioni. Queste non si trovano solo in Svizzera e nello Spazio economico europeo (SEE). In alcuni casi, i vostri dati personali possono quindi essere trattati anche negli Stati Uniti; in casi eccezionali, tuttavia, in qualsiasi paese del mondo. Questi paesi potrebbero non avere leggi che garantiscono un livello adeguato di protezione dei dati dal punto di vista della FADP o del GDPR.

Se il destinatario si trova in un paese in cui non esiste un'adeguata protezione legale dei dati, siamo obbligati per contratto a rispettare la protezione dei dati applicabile (le cosiddette clausole contrattuali standard), a meno che il destinatario non sia già soggetto a una serie di norme legalmente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una disposizione di esenzione. Un'eccezione può essere applicata, in particolare, in caso di procedimenti legali all'estero, se l'adempimento di un contratto richiede tale divulgazione o se avete dato il vostro consenso. Le clausole contrattuali standard che utilizziamo sono state approvate, emesse o riconosciute dalla Commissione europea e dal Commissario federale per la protezione dei dati e l'informazione (si veda ad esempio qui). Tuttavia, tali precauzioni contrattuali non possono eliminare completamente tutti i rischi (in particolare di accesso statale all'estero).

9 Cosa si applica alla profilazione?

Possiamo valutare automaticamente determinate caratteristiche personali dell'utente per le finalità di cui al punto 5 utilizzando i suoi dati (punto 3) ("profilazione") se vogliamo determinare i dati di preferenza (in particolare la valutazione dell'utilizzo e del comportamento di acquisto nel nostro negozio online e l'assegnazione di interessi e offerte individuali), ma anche per determinare i rischi di abuso e i rischi di sicurezza, per effettuare valutazioni statistiche o per scopi di pianificazione operativa. Per gli stessi scopi, possiamo anche creare dei profili, cioè combinare i dati comportamentali e di preferenza, ma anche i dati anagrafici e contrattuali e i dati tecnici assegnati all'utente, al fine di comprenderlo meglio come persona, con i suoi diversi interessi e altre caratteristiche. In entrambi i casi, prestiamo attenzione alla proporzionalità e all'affidabilità dei risultati e adottiamo misure per prevenire l'uso improprio di questi profili o della profilazione. Se questi possono avere conseguenze legali o svantaggi significativi per l'utente, prevediamo sempre una revisione manuale.

10 Per quanto tempo trattiamo i vostri dati?

Trattiamo i vostri dati per tutto il tempo richiesto dalle nostre finalità di elaborazione, dai periodi di conservazione previsti dalla legge e dai nostri legittimi interessi nell'elaborazione a fini documentali e probatori, oppure la conservazione è tecnicamente necessaria.

Ci atteniamo ai seguenti periodi di conservazione:

Contratti: in genere conserviamo i dati anagrafici e contrattuali, nonché i relativi dati comportamentali e di preferenza per dieci anni dall'ultima attività contrattuale o dalla fine del contratto.
Dati di comunicazione: le e-mail , i messaggi tramite il modulo di contatto e la corrispondenza scritta vengono generalmente conservati per dieci anni.
Dati tecnici: in genere i dati di log vengono conservati per 14 mesi. I cookie vengono solitamente conservati per un periodo compreso tra pochi giorni e due anni, a meno che non vengano cancellati immediatamente dopo la fine della sessione.
Registrazioni di immagini e suoni: il periodo di conservazione varia a seconda dello scopo. Va da pochi giorni per le registrazioni delle telecamere di sicurezza a diversi anni per i rapporti sugli eventi con immagini.
Candidature: in genere cancelliamo i dati delle candidature entro sei mesi dal completamento del processo di candidatura o dal rifiuto della stessa. Con il vostro consenso, conserveremo i vostri dati di candidatura nel nostro pool di candidati per un massimo di due anni, in modo da potervi prendere in considerazione per future offerte di lavoro. In caso di rifiuto di una candidatura, conserviamo anche i relativi dati riepilogativi anonimizzati (ad esempio, sesso, età, motivo del rifiuto, nazionalità, tipo di candidatura ricevuta, posto vacante, ecc.

Allo scadere dei suddetti periodi, cancelliamo o rendiamo anonimi i vostri dati personali, a meno che non sia indicato un periodo di conservazione più lungo in singoli casi o per i motivi sopra indicati (scopi probatori, requisiti legali o contrattuali, requisiti tecnici).

11 Come proteggiamo i vostri dati?

Adottiamo misure di sicurezza adeguate per proteggere la riservatezza, l'integrità e la disponibilità dei vostri dati personali, per proteggerli da trattamenti non autorizzati o illegali e per contrastare i rischi di perdita, alterazione involontaria, divulgazione indesiderata o accesso non autorizzato.

12 Quali diritti avete?

In determinate circostanze, la legge applicabile in materia di protezione dei dati vi concede il diritto di opporvi al trattamento dei vostri dati, in particolare ai fini del marketing diretto, della profilazione per la pubblicità diretta e di altri interessi legittimi nel trattamento.

Nella misura in cui sono soddisfatti i requisiti applicabili e non si applicano eccezioni legali, avete anche il diritto di

richiedere informazioni sui dati personali che abbiamo memorizzato su di voi;
di far correggere i dati personali errati o incompleti;
richiedere la cancellazione o l'anonimizzazione dei vostri dati personali;
richiedere la limitazione del trattamento dei vostri dati personali
richiedere la divulgazione di alcuni dati personali in un formato elettronico di uso comune o il loro trasferimento a un altro titolare del trattamento
revocare il vostro consenso con effetto per il futuro, nella misura in cui il nostro trattamento è basato sul vostro consenso.

Se desiderate esercitare tali diritti, contattateci (i nostri recapiti sono riportati nella sezione 2).

Per poter escludere un uso improprio, dobbiamo identificarvi (ad esempio con una copia del vostro documento d'identità, se non è possibile farlo in altro modo).

Avete inoltre il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati nel vostro paese:

In Svizzera l'autorità di controllo è l'Incaricato federale della protezione dei dati e delle informazioni (IFPDT).
Un elenco delle autorità nel SEE è disponibile qui.

13. possiamo modificare la presente informativa sulla privacy?

Possiamo modificare la presente informativa sulla privacy in qualsiasi momento. La versione pubblicata su questo sito web è quella attuale.

Versione 2.1