Informativa sulla protezione dei dati

Versione 10/2024

La presente informativa sulla protezione dei dati Le fornisce una panoramica sul trattamento dei Suoi dati personali da parte di Jaywalker AG nell'ambito del programma di valore aggiunto Stu.

Utilizziamo qui il termine «dati» come sinonimo di «dati personali». Con «dati personali» si intendono i dati che si riferiscono a una persona determinata o determinabile, e «trattamento» significa qualsiasi operazione riguardante dati personali, ad es. la raccolta, la conservazione, l'utilizzo, la modifica, la comunicazione e la cancellazione.

Se Lei ci comunica dati relativi ad altre persone (ad es. familiari), presupponiamo che Lei sia autorizzato a farlo e che tali dati siano corretti. Con la trasmissione di dati relativi a terzi Lei conferma quanto sopra. La preghiamo inoltre di assicurarsi che tali terzi siano stati informati della presente informativa sulla protezione dei dati.

1. Responsabile del trattamento dei dati

Per il trattamento dei Suoi dati in qualità di Stu-Member e per l'esecuzione del programma di valore aggiunto Stu siamo responsabili noi (Jaywalker AG, Alpenquai 4, 6005 Lucerna, Svizzera), in linea di principio congiuntamente alla Kantonalbank presso la quale Lei, in qualità di Stu-Member, detiene un conto privato e tramite la quale ha stipulato il contratto con noi. Nella presente informativa sulla protezione dei dati la designiamo d'ora in avanti come «Kantonalbank». I recapiti in materia di protezione dei dati sono riportati nell'informativa sulla protezione dei dati della rispettiva Kantonalbank. Ciò riguarda in particolare il trattamento dei dati personali che riceviamo da essa per l'esecuzione del programma di valore aggiunto Stu.

Per gli ulteriori trattamenti dei dati qui descritti, ad esempio in relazione al nostro sito web, siamo responsabili noi da soli oppure insieme ad altri terzi, che Le indicheremo nella presente informativa sulla protezione dei dati o in altro modo appropriato.

Se ha richieste relative alla protezione dei dati, può comunicarcele al seguente recapito: datenschutz@jaywalker.ch.

2. Raccolta e trattamento dei dati personali

Raccogliamo in particolare i seguenti dati personali:

Dati anagrafici: si tratta di dati personali generali, come ad es. nome, dati di contatto o altre informazioni su di Lei (ad es. su ruoli e funzioni) nonché la Sua relazione con noi.
Dati di registrazione: si tratta di dati che ci pervengono nell'ambito di una registrazione tramite la Stu-App o che Lei ci indica (ad es. e-mail, numero di cellulare, password, IBAN), ma anche di dati che ci pervengono nell'ambito di concorsi.
Dati contrattuali: si tratta di dati che sorgono in relazione a un contratto da noi stipulato e alle nostre offerte, ad esempio nell'ambito dell'esecuzione del programma di valore aggiunto Stu (ad es. indicazioni sulla data di conclusione del contratto, indicazioni necessarie o utilizzate per l'esecuzione, come ad esempio lo Stu-Status, la durata del contratto o anche dati finanziari).
Dati finanziari: i dati finanziari sono dati relativi alle Sue finanze, ad esempio al tipo di conto o alle transazioni con carta effettuate con la carta di debito Stu.
Dati di comunicazione: si tratta di dati che sorgono in relazione alla comunicazione tra noi e con terzi (ad esempio contenuti della comunicazione o dati accessori).
Dati tecnici: si tratta di dati che sorgono nell'ambito dell'utilizzo delle nostre offerte elettroniche (ad es. sito web, app), come ad es. l'indirizzo IP, indicazioni sul sistema operativo del Suo dispositivo, la regione e il momento dell'utilizzo. I dati tecnici di per sé non consentono in linea di principio di risalire alla Sua identità. Possono tuttavia essere collegati ad altre categorie di dati (ad es. dati di registrazione) e così, eventualmente, alla Sua persona.
Dati comportamentali e sulle preferenze: si tratta di dati sul Suo comportamento e sulle Sue preferenze, come ad es. reazioni a comunicazioni elettroniche o a particolari vantaggi Stu, il Suo comportamento d'acquisto, la navigazione nella Stu-App, le interazioni con i nostri profili sui social media, la partecipazione a concorsi o eventi ecc., eventualmente integrati con indicazioni di terzi (anche da fonti accessibili al pubblico).
Altri dati: rientrano in questa categoria in particolare i dati trattati in relazione a procedimenti amministrativi o giudiziari (ad es. atti, mezzi di prova ecc.), dati relativi alla partecipazione a eventi o ad altre azioni, foto, video o registrazioni audio che realizziamo o riceviamo da terzi e sui quali Lei è riconoscibile (ad es. durante eventi).

3. Finalità del trattamento dei dati e basi giuridiche

Trattiamo i Suoi dati personali per le seguenti finalità:

Comunicazione: trattiamo i dati per comunicare con Lei o con terzi tramite e-mail, telefono, posta o altrimenti (ad esempio per rispondere a richieste). Qualora dovessimo o volessimo accertare la Sua identità, raccogliamo dati aggiuntivi (ad es. una copia di un documento d'identità).
Avvio, conclusione, gestione ed esecuzione di contratti: in relazione all'avvio, alla conclusione, alla gestione o all'esecuzione di contratti con Lei o con altre controparti contrattuali (ad esempio partner di progetto) trattiamo dati personali. Ciò comprende in particolare anche il trattamento di dati anagrafici e finanziari al fine dell'esecuzione del programma di valore aggiunto Stu o della creazione di un profilo cliente Stu, con il quale lo Stu-Member ottiene l'accesso all'intera offerta online di Stu.
Supporto: trattiamo i dati per fornire agli Stu-Member prestazioni di supporto, ad esempio in caso di problemi con la Stu-App. A tale scopo possiamo, tra l'altro, collegare dati tecnici con i dati anagrafici del rispettivo Stu-Member. Può inoltre accadere che dobbiamo verificare l'identità prima di fornire la prestazione di supporto. A tal fine possiamo, tra l'altro, richiedere anche una copia di un documento d'identità.
Monitoraggio dell'utilizzo del programma di valore aggiunto Stu: per assicurarci che il programma di valore aggiunto Stu venga utilizzato solo nel modo che abbiamo concordato con lo Stu-Partner, e per prevenire abusi o chiarirli, possiamo trattare dati (in particolare dati anagrafici, contrattuali e finanziari). Ne facciamo cenno anche nelle CG-M relative al programma di valore aggiunto.
Cura delle relazioni e finalità di marketing: trattiamo i Suoi dati anche per la cura delle relazioni e per finalità di marketing, segnatamente per inviarLe pubblicità (anche personalizzata) (ad es. nel volantino per nuovi clienti Stu, nello Stu-Printletter, sul sito web Stu, nella Stu-App o nella newsletter) nostra e di terzi (ad es. di aziende partner) oppure nell'ambito di singole azioni di marketing (ad es. eventi, concorsi). Lei può rifiutare in qualsiasi momento tali invii ovvero negare o revocare un consenso al contatto per finalità pubblicitarie mediante comunicazione a noi (cfr. i recapiti al punto 1).
Ricerca di mercato, miglioramento dei nostri servizi e sviluppo dei prodotti: trattiamo i dati per migliorare costantemente la nostra app e il nostro sito web, per poter reagire rapidamente a mutate esigenze e per ottimizzare ulteriormente i nostri servizi, in modo da poterLe offrire ad esempio in futuro vantaggi Stu ancora più interessanti e adeguati.
Creazione del rapporto Stu-Partner: trattiamo i dati anche per creare e trasmettere ai nostri Stu-Partner rapporti che forniscono loro informazioni su come è composta la clientela che ha usufruito di una prestazione di sconto Stu, e in quali orari, in quali giorni e per quali importi ha effettuato acquisti. Sebbene questi rapporti vengano in linea di principio trasmessi agli Stu-Partner solo in forma anonimizzata, non si può escludere che, sulla base di dati già in possesso dello Stu-Partner, quest'ultimo possa nel singolo caso identificare uno Stu-Member.
Rilevazione, analisi, documentazione della performance e creazione di report: trattiamo i dati per rilevare, documentare e analizzare la performance [delle nostre offerte, in particolare] del programma di valore aggiunto Stu, ad esempio per riconoscere tempestivamente i cambiamenti e potervi reagire. Creiamo inoltre appositi report per noi e all'attenzione della Kantonalbank. A tal fine rileviamo e trattiamo ad esempio dati sull'utilizzo delle offerte, in particolare sul tipo, il numero e l'entità delle transazioni. I report all'attenzione della Kantonalbank di regola non contengono dati che possano essere attribuiti a una singola persona, ma non si può escludere che, sulla base di dati già in possesso della Kantonalbank o di altre circostanze, le persone possano essere identificate.
Gestione del nostro sito web e della nostra app: per poterli gestire in modo stabile e sicuro, trattiamo anche dati (per ulteriori informazioni v. punto 4).
Registrazione: per utilizzare determinate offerte e prestazioni (ad esempio la Stu-App), Lei deve registrarsi. A tal fine trattiamo i dati comunicati nell'ambito della rispettiva registrazione. Possiamo inoltre raccogliere dati su di Lei anche durante l'utilizzo dell'offerta o della prestazione.
Finalità di sicurezza: trattiamo i dati per garantire e migliorare costantemente la sicurezza dei nostri sistemi informatici e della nostra restante infrastruttura. Vi rientrano ad es. la sorveglianza e il controllo degli accessi elettronici ai nostri sistemi informatici, analisi e test delle nostre infrastrutture informatiche, verifiche dei sistemi e degli errori e la creazione di copie di sicurezza.
Rispetto di leggi, direttive, raccomandazioni delle autorità e compliance: nell'ambito del rispetto delle leggi possiamo trattare dati (ad es. lotta al riciclaggio di denaro, obblighi fiscali). Inoltre, in occasione di indagini interne ed esterne (ad es. da parte di un'autorità di perseguimento penale o di vigilanza o di un ente privato incaricato) possono aver luogo trattamenti di dati. Gli obblighi legali possono riguardare il diritto svizzero, ma anche disposizioni estere alle quali siamo soggetti, così come autoregolamentazioni, standard di settore, la nostra «Corporate Governance» e istruzioni e richieste delle autorità.
Gestione dei rischi e governo aziendale: raccogliamo e trattiamo dati nell'ambito della gestione dei rischi (ad es. protezione da attività delittuose e monitoraggio del rischio di credito) e del governo aziendale (ad es. gestione della liquidità).
Ulteriori finalità: vi rientrano ad esempio finalità di formazione o amministrative (ad esempio contabilità) o l'organizzazione, lo svolgimento e la rielaborazione di eventi. Possiamo utilizzare i Suoi dati in preparazione o nell'ambito di procedimenti dinanzi ad autorità o tribunali, in particolare per l'affermazione e l'esercizio di pretese giuridiche, oppure anche per difenderci da pretese fatte valere. Anche la salvaguardia di ulteriori interessi legittimi rientra tra le ulteriori finalità, che non possono essere elencate in modo esaustivo.

4. Cookie / tracking e altre tecnologie

Durante l'utilizzo della nostra app o del nostro sito web (incl. newsletter e altre offerte digitali) sorgono dati che vengono memorizzati in protocolli (in particolare dati tecnici). Utilizziamo cookie e tecniche analoghe per riconoscere i visitatori del sito web, valutarne il comportamento e individuarne le preferenze. Un cookie è un piccolo file che viene trasmesso tra il server e il Suo sistema e che consente il riconoscimento di un determinato dispositivo o browser.

Lei può impostare il Suo browser in modo che rifiuti, accetti o cancelli automaticamente i cookie. Può anche disattivare o cancellare i cookie nel singolo caso. Come gestire i cookie nel Suo browser lo può apprendere nel menu di aiuto del Suo browser.

Oltre ai cookie che vengono utilizzati solo durante una sessione e cancellati dopo la Sua visita al sito web («session cookie»), i cookie possono ad esempio essere utilizzati anche per memorizzare impostazioni dell'utente e altre informazioni per un determinato periodo di tempo («cookie permanenti»). Utilizziamo cookie permanenti affinché Lei possa salvare le impostazioni utente (ad es. lingua, login automatico) e affinché possiamo comprendere meglio come Lei utilizza le nostre offerte e i nostri contenuti.

Nelle nostre newsletter e in altre e-mail di marketing inseriamo in parte, e nella misura consentita, anche elementi grafici visibili e invisibili, tramite il cui richiamo dai nostri server possiamo constatare se e quando Lei ha aperto l'e-mail, in modo da poter misurare e comprendere meglio anche qui come Lei utilizza le nostre offerte, per poterle adattare a Lei. Lei può bloccare ciò nel Suo programma di posta elettronica; la maggior parte è preimpostata in modo da farlo.

Utilizziamo anche plug-in dei social media, ossia piccoli componenti software che stabiliscono un collegamento tra la Sua visita sul nostro sito web e un fornitore terzo. Il plug-in dei social media comunica al fornitore terzo che Lei ha visitato il nostro sito web e può trasmettere al fornitore terzo cookie che quest'ultimo aveva precedentemente collocato sul Suo browser web. Ulteriori informazioni su come questi fornitori terzi utilizzano i Suoi dati personali raccolti tramite i loro plug-in dei social media sono reperibili nelle rispettive informative sulla protezione dei dati.

Inoltre utilizziamo strumenti propri nonché servizi di fornitori terzi (i quali possono a loro volta impiegare cookie) sul nostro sito web, in particolare per migliorare la funzionalità o il contenuto del nostro sito web (ad es. integrazione di video o mappe), per creare statistiche e per pubblicare inserzioni.

Attualmente possiamo utilizzare in particolare offerte dei seguenti fornitori di servizi e partner pubblicitari, i cui dati di contatto e ulteriori informazioni sui singoli trattamenti dei dati sono reperibili nella rispettiva informativa sulla protezione dei dati:

Alcuni dei fornitori terzi da noi utilizzati potrebbero trovarsi al di fuori della Svizzera. Informazioni sulla comunicazione dei dati all'estero sono reperibili al punto 12. Dal punto di vista della protezione dei dati, essi sono in parte «solo» responsabili del trattamento per nostro conto e in parte titolari del trattamento. Ulteriori indicazioni al riguardo sono contenute nelle informative sulla protezione dei dati.

Google Analytics Fornitore: Google Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Google Tag Manager Fornitore: Google Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Google Maps Fornitore: Google LLC, USA Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Google Firebase Fornitore: Google Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Youtube Fornitore: Google Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
Facebook Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla protezione dei dati: www.facebook.com/privacy/policy
Instagram Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://privacycenter.instagram.com/policy
TikTok Fornitore: TikTok Technology Ltd., Irlanda e TikTok Information Technologies UK Ltd., GB Informativa sulla protezione dei dati: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Snapchat Fornitore: Snap Inc., USA Informativa sulla protezione dei dati: https://values.snap.com/de-DE/privacy/privacy-policy
aiaibot.com Fornitore: swiss moonshot AG, Svizzera Informativa sulla protezione dei dati: https://www.aiaibot.com/de/datenschutz

5. Come trattiamo i dati personali sulle nostre pagine nei social network?

Gestiamo sui social network e su altre piattaforme gestite da terzi pagine e altre presenze online e in tale contesto trattiamo dati su di Lei. Al riguardo riceviamo dati da Lei (ad es. quando comunica con noi o commenta i nostri contenuti) e dalle piattaforme (ad es. statistiche). I fornitori delle piattaforme possono analizzare il Suo utilizzo e trattare tali dati insieme ad altri dati di cui dispongono su di Lei. Essi trattano tali dati anche per le proprie finalità (ad es. finalità di marketing e di ricerca di mercato e per la gestione delle loro piattaforme) e agiscono a tale scopo in qualità di titolari autonomi. Ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme sono reperibili nelle informative sulla protezione dei dati delle rispettive piattaforme.

Attualmente utilizziamo le seguenti piattaforme, l'identità e i dati di contatto del cui gestore sono di volta in volta reperibili nell'informativa sulla protezione dei dati:

Siamo autorizzati, ma non obbligati, a controllare i contenuti di terzi prima o dopo la loro pubblicazione sulle nostre presenze online, a cancellare contenuti senza preavviso ed eventualmente a segnalarli al fornitore della piattaforma in questione.

Alcuni dei gestori delle piattaforme potrebbero trovarsi al di fuori della Svizzera. Informazioni sulla comunicazione dei dati all'estero sono reperibili al punto 12.

Facebook I nostri profili: https://www.facebook.com/stu.cashback/ e https://www.facebook.com/stucard.stu Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla protezione dei dati: www.facebook.com/privacy/policy
Instagram Il nostro profilo: https://www.instagram.com/stucard.stu/ Fornitore Meta Platforms Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://privacycenter.instagram.com/policy
Youtube Il nostro profilo: https://www.youtube.com/@STUcard_Stu e https://www.youtube.com/@Stu-Vorteilsapp Fornitore: Google Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://policies.google.com/privacy?hl=de
TikTok Il nostro profilo: https://www.tiktok.com/@stucard.stu Fornitore: TikTok Technology Ltd., Irlanda e TikTok Information Technologies UK Ltd., GB Informativa sulla protezione dei dati: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Snapchat Fornitore: Snap Inc., USA Informativa sulla protezione dei dati: https://values.snap.com/de-DE/privacy/privacy-policy

6. Utilizzo di servizi di messaggistica

Per comunicare con Lei utilizziamo, oltre alla funzione di chat integrata sui nostri siti web e nella StuApp, alla posta elettronica e al telefono, anche noti servizi di messaggistica. Questi trattano i Suoi dati sotto la propria responsabilità. Se Lei ci contatta tramite una di queste piattaforme, presupponiamo che Lei sia d'accordo che Le rispondiamo tramite questi canali o che La contattiamo nuovamente. Utilizziamo i seguenti servizi di messaggistica:

WhatsApp Fornitore: WhatsApp Ireland Limited, Irlanda Informativa sulla protezione dei dati: https://www.whatsapp.com/legal/privacy-policy-eea
Instagram Messenger Fornitore: Meta Platforms Ireland Ltd., Irlanda Informativa sulla protezione dei dati: https://privacycenter.instagram.com/policy

7. Da dove provengono i dati?

Da Lei: Lei ci comunica direttamente i dati di cui al punto 2 (ad es. nell'ambito della comunicazione con noi, in relazione a contratti ovvero alla nostra offerta, mediante l'utilizzo del nostro sito web e di altri servizi ecc.). Lei non è obbligato a comunicare i Suoi dati, salvo eccezioni in singoli casi (ad es. obblighi legali come in caso di accertamento dell'identità necessario per legge o di piani di protezione). Tuttavia, se Lei desidera concludere contratti con noi o usufruire delle nostre offerte, deve comunicarci determinati dati (in particolare dati anagrafici, contrattuali e di registrazione). Durante l'utilizzo del nostro sito web e delle nostre app il trattamento di dati tecnici è inevitabile. Se desidera ottenere l'accesso a determinati sistemi, deve eventualmente indicarci dati di registrazione. Per quanto riguarda i dati comportamentali e sulle preferenze, Lei ha tuttavia in linea di principio la possibilità di opporsi o di non prestare il consenso.
Dalla Kantonalbank: qualora concordato contrattualmente con Lei, Jaywalker riceve dati dalla Kantonalbank, ad esempio appellativo, cognome, nome, data di nascita, via, NPA, luogo, indirizzo e-mail, numero di telefono, numero di cellulare, lingua, tipo di conto, dati sulle transazioni, fine degli studi e Stu-Status.
Da terzi: nella misura consentita, possiamo attingere i dati anche da fonti accessibili al pubblico (ad es. registro delle esecuzioni, registri fondiari, registro di commercio, media o internet incl. social media) oppure riceverli da autorità e da altri terzi (ad es. agenzie di informazioni creditizie, commercianti di indirizzi, associazioni, controparti contrattuali, servizi di analisi internet ecc.).

8. Trasmissione e comunicazione dei dati

In relazione alle finalità di trattamento indicate (punto 3) possiamo trasmettere dati personali alle seguenti categorie di destinatari:

Consentiamo inoltre a determinati terzi di raccogliere a loro volta dati personali su di Lei, sotto la propria responsabilità, sul nostro sito web e in occasione di nostri eventi (ad es. fotografi dei media, fornitori di strumenti che abbiamo integrato sul nostro sito web ecc.). Nella misura in cui non partecipiamo in modo determinante a queste raccolte di dati, tali terzi ne sono gli unici responsabili. Per richieste e per l'esercizio dei Suoi diritti in materia di protezione dei dati, La preghiamo di rivolgersi direttamente a questi terzi.

Società del gruppo: possiamo trasmettere dati a Jaywalker Digital AG. Essa può utilizzare i Suoi dati, come descritto nella presente informativa sulla protezione dei dati, per sé per le stesse finalità per cui li utilizziamo noi (cfr. punto 3). Essa tratta i dati di regola sotto la propria responsabilità.
Kantonalbanken: da Lei in qualità di Stu-Member e per l'esecuzione del programma di valore aggiunto Stu, noi e la Kantonalbank ci comunichiamo reciprocamente dati. In tale ambito siamo in linea di principio responsabili del trattamento dei dati congiuntamente alla Kantonalbank.
Aziende partner: possiamo trasmettere dati ad aziende partner. Ciò avviene in particolare al fine dell'erogazione del programma di valore aggiunto Stu nonché per finalità di analisi e valutazione in tale contesto. I destinatari trattano i dati di regola sotto la propria responsabilità.
Fornitori di servizi: collaboriamo con fornitori di servizi in Svizzera e all'estero che (i) su nostro incarico (ad es. provider informatici), (ii) sotto responsabilità congiunta con noi oppure (iii) sotto la propria responsabilità trattano dati che hanno ricevuto da noi o raccolto per noi. Tra questi fornitori di servizi rientrano in particolare:
Arcmedia AG
Arcon Informatik AG
Bächler-Sidler AG
Codesmith GmbH
Inventx AG
Jaywalker Digital AG
MNC Mobile News Channel AG
Nine Internet Solutions AG
OPTEX Treuhand AG
Autorità: comunichiamo dati anche ad autorità, quando vi siamo legalmente obbligati o autorizzati oppure quando ciò appare necessario o sensato per la salvaguardia dei nostri interessi.
Ulteriori persone: possiamo inoltre comunicare dati ad ulteriori persone, qualora ciò risulti dalle finalità indicate nella presente informativa sulla protezione dei dati di cui al punto 3. Ciò riguarda ad es. terzi nell'ambito di rapporti di rappresentanza o persone coinvolte in procedimenti giudiziari o amministrativi. Se collaboriamo con i media e trasmettiamo loro materiale (ad es. foto), Lei può essere ugualmente interessato.

9. Sicurezza dei dati

Adottiamo misure di sicurezza adeguate per preservare la riservatezza, l'integrità e la disponibilità dei Suoi dati personali, per proteggerli da trattamenti non autorizzati o illeciti e per contrastare i rischi di perdita, di modifica involontaria, di divulgazione indesiderata o di accesso non autorizzato. I rischi per la sicurezza non possono tuttavia, in generale, essere del tutto esclusi; un certo rischio residuo è inevitabile.

10. Profilazione

Trattiamo i Suoi dati per le finalità indicate al punto 3 in parte in modo automatizzato, con l'obiettivo di valutare determinati aspetti personali (profilazione). Impieghiamo la profilazione per informarLa in modo mirato su offerte nel nostro printletter, nella nostra newsletter o nella nostra app. Al riguardo utilizziamo strumenti di valutazione che ci consentono una comunicazione e una pubblicità conformi alle esigenze, inclusa la ricerca di mercato e d'opinione.

11. Diritti dell'interessato

Lei ha determinati diritti in relazione al nostro trattamento dei dati. Ai sensi del diritto applicabile può in particolare richiedere informazioni sul trattamento dei Suoi dati personali, far correggere dati personali inesatti, richiedere la cancellazione di dati personali, opporsi a un trattamento dei dati, richiedere la consegna di determinati dati personali in un formato elettronico corrente o la loro trasmissione ad altri titolari.

Se desidera esercitare i Suoi diritti nei nostri confronti, si rivolga a noi; i nostri recapiti sono riportati al punto 1. Affinché possiamo escludere un abuso, dobbiamo identificarLa (ad es. con una copia di un documento d'identità, se necessario).

La preghiamo di tenere presente che per questi diritti valgono presupposti, eccezioni o limitazioni (ad es. a tutela di terzi o di segreti d'affari). Ci riserviamo di oscurare copie per motivi di protezione dei dati o di riservatezza oppure di fornirle solo in estratto.

Se non è d'accordo con il nostro modo di gestire i Suoi diritti o la protezione dei dati, La preghiamo di comunicarcelo (datenschutz@jaywalker.ch). Ogni interessato ha inoltre il diritto di presentare un reclamo presso l'autorità competente in materia di protezione dei dati. L'autorità competente in materia di protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).

12. Comunicazione dei dati all'estero

Trattiamo e conserviamo i dati personali principalmente in Svizzera e nello Spazio economico europeo (SEE), in via eccezionale - ad esempio tramite subincaricati dei nostri fornitori di servizi - però potenzialmente in qualsiasi Paese del mondo.

Qualora un destinatario si trovi in un Paese privo di un'adeguata protezione dei dati, obblighiamo contrattualmente il destinatario al rispetto di un livello di protezione dei dati sufficiente (a tal fine utilizziamo le clausole contrattuali tipo riviste della Commissione europea, reperibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?; incluse le integrazioni necessarie per la Svizzera), nella misura in cui non sia già soggetto a un insieme di norme legalmente riconosciuto per garantire la protezione dei dati e non possiamo basarci su una disposizione derogatoria. Una deroga può valere segnatamente in caso di procedimenti giudiziari all'estero, ma anche nei casi di interessi pubblici preponderanti, quando l'esecuzione di un contratto che è nel Suo interesse richiede una tale comunicazione, quando Lei ha prestato il consenso, oppure quando l'ottenimento del Suo consenso non è possibile entro un termine ragionevole e la comunicazione è necessaria per proteggere la Sua vita o la Sua integrità fisica o quella di un terzo, oppure quando si tratta di dati resi da Lei generalmente accessibili al cui trattamento Lei non si è opposto. In determinate circostanze ci basiamo anche sulla deroga per dati provenienti da un registro previsto per legge (ad es. RC), nel quale abbiamo legittimamente ottenuto la possibilità di consultazione.

13. Che cosa occorre inoltre osservare?

Qualora, in via eccezionale, il Regolamento generale sulla protezione dei dati dell'UE («RGPD dell'UE (GDPR)») fosse applicabile a determinati nostri trattamenti dei dati, il presente punto 13 si applica in aggiunta esclusivamente per le finalità del RGPD dell'UE (GDPR) e dei trattamenti dei dati ad esso soggetti.

Basiamo il trattamento dei Suoi dati personali in particolare sul fatto che

La informiamo che trattiamo i Suoi dati in linea di principio finché lo richiedono le nostre finalità di trattamento (cfr. punto 3), i termini legali di conservazione e i nostri interessi legittimi, in particolare a fini di documentazione e di prova, oppure finché una conservazione è tecnicamente necessaria (ad es. in caso di backup o di sistemi di gestione documentale). Se non vi si oppongono obblighi legali o contrattuali o motivi tecnici, in linea di principio cancelliamo o anonimizziamo i Suoi dati dopo la scadenza della durata di conservazione o di trattamento nell'ambito dei nostri consueti processi e in conformità con la nostra direttiva sulla conservazione.

Lei non è obbligato a comunicare i Suoi dati, salvo eccezioni in singoli casi (ad es. obblighi legali). Qualora Lei non indichi determinati dati personali, ciò può però comportare che l'erogazione dei servizi ad essi collegati o una conclusione contrattuale non sia possibile. In linea di principio indichiamo dove i dati personali da noi richiesti sono obbligatori.

Il diritto, sancito al punto 11, di opporsi a un trattamento dei Suoi dati vale in particolare per i trattamenti dei dati a fini di marketing diretto.

Qualora Lei non sia d'accordo con il nostro modo di gestire i Suoi diritti o la protezione dei dati oppure abbia altre richieste in materia di protezione dei dati, La preghiamo di comunicarcelo (cfr. i recapiti al punto 1). Lei può anche rivolgersi al nostro rappresentante per la protezione dei dati nell'UE ai sensi dell'art. 27 RGPD dell'UE (GDPR):

VGS Datenschutzpartner GmbH

Am Kaiserkai 69

20457 Hamburg

Germania

info@datenschutzpartner.eu

Se Lei si trova nel SEE, ha inoltre il diritto di presentare reclamo presso l'autorità di controllo per la protezione dei dati del Suo Paese. Un elenco delle autorità nel SEE è reperibile qui: https://edpb.europa.eu/about-edpb/board/members_de.

esso è necessario, come descritto al punto 3, per l'avvio, l'adempimento e la conclusione di contratti nonché per la loro gestione ed esecuzione (art. 6 par. 1 lett. b RGPD dell'UE (GDPR));
esso è necessario per la salvaguardia di interessi legittimi nostri o di terzi come descritto al punto 3, segnatamente per la comunicazione con Lei o con terzi, la creazione dei rapporti per i partner e la loro trasmissione ai nostri Stu-Partner (sempre che sussistano dati personali ovvero le persone interessate possano essere identificate nel singolo caso), per analizzare la nostra performance e creare report all'attenzione della Kantonalbank (sempre che sussistano dati personali ovvero le persone interessate possano essere identificate nel singolo caso), per gestire il nostro sito web, per il miglioramento delle nostre offerte e la registrazione per determinate offerte e prestazioni, per finalità di sicurezza, per il rispetto del diritto svizzero e delle normative interne, per l'affermazione e l'esercizio di pretese giuridiche oppure anche quando ci difendiamo da pretese fatte valere, per la nostra gestione dei rischi e il governo aziendale e per ulteriori finalità come ad esempio formazione e istruzione, amministrazione, assicurazione della prova e della qualità, organizzazione, svolgimento e rielaborazione di eventi e ulteriori interessi legittimi (punto 3) (art. 6 par. 1 lett. f RGPD dell'UE (GDPR));
esso è prescritto o consentito per legge in virtù del nostro incarico o della nostra posizione secondo il diritto del SEE ovvero di uno Stato membro (art. 6 par. 1 lett. c RGPD dell'UE (GDPR)) oppure è necessario per proteggere i Suoi interessi vitali o quelli di altre persone fisiche (art. 6 par. 1 lett. d RGPD dell'UE (GDPR));
esso è necessario per l'adempimento di un compito di interesse pubblico, oppure
Lei ha prestato separatamente il consenso al trattamento, ad esempio tramite un'apposita dichiarazione sul nostro sito web (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a RGPD dell'UE (GDPR)).

14. Modifiche

Possiamo adeguare la presente informativa sulla protezione dei dati in qualsiasi momento senza preavviso. Vale di volta in volta la versione attuale pubblicata sul nostro sito web.