Protezione dei dati

2. In generale

La protezione dei vostri dati personali è per noi importante.

Con la presente informativa vi spieghiamo quali dati personali trattiamo in relazione al nostro sito web www.gf-bau.ch, ai nostri servizi, ai nostri canali di comunicazione nonché alle nostre attività di marketing online, e per quali finalità.

Trattiamo i dati personali in particolare in conformità con la legge federale svizzera sulla protezione dei dati (LPD) e la relativa ordinanza sulla protezione dei dati (OPDa). Qualora nel singolo caso sia applicabile il Regolamento generale sulla protezione dei dati dell'Unione europea (RGPD), teniamo conto anche dei relativi requisiti.

3. Definizioni

Per «dati personali» si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile.

Per «trattamento» si intende qualsiasi utilizzo di dati personali, in particolare la raccolta, la registrazione, la conservazione, l'utilizzo, la modifica, la comunicazione, la trasmissione, l'archiviazione o la cancellazione di dati personali.

4. Quali dati personali trattiamo

A seconda del tipo di utilizzo del nostro sito web o dei nostri servizi, possiamo trattare in particolare le seguenti categorie di dati personali:

• Dati di contatto quali nome, cognome, azienda, indirizzo, numero di telefono e indirizzo e-mail
• Dati di progetto e di commessa quali indirizzo del progetto, tipo di progetto, prestazioni desiderate, indicazioni tecniche e messaggi
• Documenti e file che ci trasmettete, ad esempio piani, documenti di gara, PDF, file DWG, file ZIP, fotografie o altra documentazione di progetto
• Dati di comunicazione provenienti da e-mail, telefonate, richieste tramite formulario o altra corrispondenza
• Dati contrattuali, di offerta e di fatturazione
• Dati tecnici quali indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, data e ora dell'accesso, pagine consultate, URL di provenienza (referrer) nonché dati di server e di log
• Dati di utilizzo e di analisi relativi all'uso del nostro sito web
• Dati di marketing e di tracciamento, in particolare in relazione a Google, Meta/Facebook, Instagram e TikTok
• Se del caso, dati di candidatura, qualora vi candidiate presso di noi per un posto di lavoro

5. Finalità del trattamento

Trattiamo i dati personali in particolare per le seguenti finalità:

• Messa a disposizione e gestione sicura del nostro sito web
• Gestione di richieste di contatto, di progetto e di offerta
• Preparazione, conclusione e adempimento di rapporti contrattuali
• Pianificazione ed esecuzione di progetti
• Comunicazione con clienti, interessati, fornitori e partner commerciali
• Gestione delle relazioni con clienti e partner commerciali
• Elaborazione e gestione di offerte e gare d'appalto
• Gestione delle candidature
• Miglioramento del nostro sito web e dei nostri servizi
• Misurazione dell'audience e analisi dell'utilizzo del sito web
• Realizzazione, ottimizzazione e misurazione dei risultati della pubblicità online
• Creazione di gruppi target per campagne pubblicitarie e – ove consentito e con relativo consenso – per pubblicità personalizzata o remarketing
• Garanzia della sicurezza informatica e delle informazioni
• Prevenzione e accertamento di abusi
• Adempimento di obblighi legali e normativi
• Far valere o difendere pretese legali

6. Basi giuridiche

Secondo il diritto svizzero in materia di protezione dei dati, trattiamo i dati personali nell'ambito dei principi legali di trattamento.

Qualora per un determinato trattamento sia necessario il consenso, il trattamento avviene sulla base del vostro consenso.

Qualora eccezionalmente sia applicabile il RGPD, il trattamento avviene in particolare per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali, per l'adempimento di obblighi legali, sulla base di interessi legittimi o sulla base del vostro consenso.

I consensi possono di norma essere revocati in qualsiasi momento con effetto per il futuro.

7. Richieste di contatto e di progetto

Se ci contattate tramite il modulo di contatto, via e-mail, telefonicamente o in altro modo, trattiamo i dati personali da voi trasmessi per l'evasione della vostra richiesta.

Ciò può comprendere in particolare nome, azienda, numero di telefono, indirizzo e-mail, ubicazione del progetto, servizio desiderato, contenuto del messaggio nonché piani, documenti di gara o altri file trasmessi.

I dati possono successivamente essere utilizzati anche per l'elaborazione di un'offerta, la pianificazione del progetto o la conclusione e l'esecuzione di un contratto.

Vi preghiamo di trasmettere tramite formulari e caricamento di file solo le informazioni necessarie per la rispettiva richiesta.

8. File di log del server e hosting

Durante l'accesso al nostro sito web, il nostro fornitore di hosting può raccogliere automaticamente informazioni tecniche. Tra queste possono figurare in particolare l'indirizzo IP, la data e l'ora dell'accesso, la pagina o il file consultato, il browser e la sua versione, il sistema operativo, l'URL di provenienza, i codici di stato e la quantità di dati trasmessi.

Queste informazioni sono necessarie in particolare per fornire tecnicamente il sito web, garantirne la stabilità e la sicurezza nonché individuare errori e accessi abusivi.

I dati personali possono in tale contesto essere trattati dal nostro fornitore di servizi di hosting o informatici per nostro conto.

9. Cookie e tecnologie simili

Il nostro sito web può utilizzare cookie e tecnologie comparabili quali pixel, tag, local storage o identificatori simili.

Distinguiamo in particolare tra tecnologie tecnicamente necessarie, tecnologie funzionali, tecnologie di analisi e statistica nonché tecnologie di marketing e pubblicitarie.

Qualora sia necessario il consenso, le relative tecnologie vengono attivate solo dopo la vostra approvazione. Potete modificare o revocare in qualsiasi momento la vostra scelta tramite le impostazioni di cookie o di protezione dei dati messe a disposizione sul nostro sito web.

10. Gestione del consenso

Sul nostro sito web possiamo utilizzare una soluzione di gestione del consenso (consent management), con la quale i visitatori del sito vengono informati sull'utilizzo di cookie e tecnologie di tracciamento e possono definire le proprie impostazioni.

In tale ambito possono essere memorizzati in particolare il momento del consenso, le categorie concesse o rifiutate, indicazioni tecniche relative al dispositivo o al browser e, se del caso, un identificativo di consenso (consent ID).

La memorizzazione di tali indicazioni serve in particolare a documentare e gestire le decisioni prese in materia di protezione dei dati.

11. Servizi Google

Possiamo utilizzare servizi del gruppo Google, in particolare per pubblicità, misurazione delle conversioni, analisi dell'audience e remarketing. A seconda dell'implementazione concreta, ciò può comprendere in particolare Google Ads, Google Tag Manager ed eventualmente Google Analytics.

Nell'utilizzo dei relativi servizi, informazioni tecniche e dati sull'utilizzo del nostro sito web possono essere trasmessi a Google. Tra questi possono figurare in particolare l'indirizzo IP, informazioni su browser e dispositivo, pagine consultate, momento e durata delle visite, interazioni con il nostro sito web, informazioni sugli annunci pubblicitari, eventi di conversione nonché cookie o identificatori simili.

Google Ads e conversion tracking: utilizziamo Google Ads per promuovere i nostri servizi. A tal fine possiamo utilizzare il conversion tracking per rilevare se un utente, dopo il contatto con uno dei nostri annunci, compie determinate azioni sul nostro sito web, ad esempio l'invio di una richiesta o la consultazione di una determinata pagina.

Google Remarketing: ove attivato e consentito, possiamo utilizzare servizi Google per mostrare successivamente ai visitatori del nostro sito pubblicità basata sui loro interessi. Un tale utilizzo avviene solo nel rispetto dei rispettivi requisiti in materia di protezione dei dati e di consenso.

Google Consent Mode: possiamo utilizzare Google Consent Mode. Le impostazioni effettuate da un visitatore tramite il nostro sistema di consenso vengono trasmesse ai tag di Google, il cui comportamento viene adattato di conseguenza.

12. Meta / Facebook / Instagram

Possiamo utilizzare tecnologie e servizi pubblicitari del gruppo Meta, in particolare in relazione a Facebook e Instagram. Ciò può comprendere in particolare il Meta Pixel o uno strumento comparabile di misurazione delle conversioni o degli eventi.

Ciò consente in particolare di verificare se un visitatore del sito web è giunto sul nostro sito tramite un annuncio pubblicitario Meta e ha successivamente compiuto determinate azioni.

A seconda dell'implementazione, possono essere trattati ad esempio l'indirizzo IP, informazioni su browser e dispositivo, pagine consultate, momento della visita, interazioni ed eventi sul nostro sito web, identificativi pubblicitari e di cookie nonché informazioni sulle conversioni.

Possiamo utilizzare le informazioni così ottenute in particolare per misurare il successo delle nostre campagne, ottimizzare la nostra pubblicità e – ove consentito e con relativo consenso – per il remarketing o la creazione di gruppi target.

Meta può trattare dati personali anche per propri fini, secondo le proprie disposizioni sulla protezione dei dati.

13. TikTok

Possiamo utilizzare tecnologie pubblicitarie e di tracciamento di TikTok. Ciò può comprendere in particolare il TikTok Pixel o uno strumento comparabile di misurazione degli eventi o delle conversioni.

In tale ambito può essere in particolare misurato se gli utenti, dopo il contatto con un annuncio TikTok, visitano il nostro sito web e compiono determinate azioni.

A seconda dell'implementazione, possono essere trattati in particolare l'indirizzo IP, informazioni su browser e dispositivo, pagine consultate, dati di utilizzo e di interazione, identificativi pubblicitari, identificativi di cookie o dispositivo nonché dati di conversione ed evento.

I dati possono essere utilizzati in particolare per la misurazione e l'ottimizzazione delle campagne pubblicitarie nonché – ove consentito e con relativo consenso – per la creazione di gruppi target e di pubblicità personalizzata.

TikTok può trattare i dati anche per propri fini, secondo le proprie disposizioni sulla protezione dei dati.

14. Social media

Se del caso, siamo presenti su reti sociali e piattaforme quali Facebook, Instagram, LinkedIn e TikTok.

Se visitate i nostri profili o comunicate con noi su tali piattaforme, i dati personali vengono trattati anche dai rispettivi gestori della piattaforma. Sulla portata, il tipo e la finalità di tali trattamenti da parte dei gestori della piattaforma abbiamo solo un'influenza limitata. Per il trattamento dei dati da parte del rispettivo gestore della piattaforma si applicano inoltre le sue proprie disposizioni sulla protezione dei dati.

15. Mappe e contenuti esterni

Il nostro sito web può integrare mappe, video, font, contenuti multimediali o altri contenuti di fornitori esterni.

In caso di tale integrazione, per motivi tecnici il vostro indirizzo IP può essere trasmesso in particolare al rispettivo fornitore. Qualora tali integrazioni non siano indispensabili per il funzionamento del sito e sia necessario il consenso, esse vengono caricate solo dopo la relativa approvazione.

16. Destinatari di dati personali

Nella misura necessaria, possiamo comunicare i dati personali in particolare alle seguenti categorie di destinatari:

Qualora fornitori di servizi esterni trattino dati personali per nostro conto, adottiamo misure contrattuali e organizzative adeguate a protezione di tali dati.

• Fornitori di servizi informatici e di hosting
• Agenzie web e fornitori di servizi tecnici
• Fornitori di servizi cloud e software
• Fornitori di servizi pubblicitari, di analisi e di marketing
• Google
• Società del gruppo Meta
• TikTok o società collegate
• Partner commerciali e subappaltatori, nella misura necessaria per un progetto
• Consulenti, fiduciari, avvocati o assicurazioni
• Autorità e tribunali, qualora sussista un obbligo legale

17. Trattamento dei dati all'estero

In relazione all'utilizzo di fornitori internazionali di servizi informatici, cloud, di analisi o pubblicitari, i dati personali possono essere trattati anche al di fuori della Svizzera.

Ciò può riguardare in particolare Stati all'interno dell'Unione europea o dello Spazio economico europeo, nonché altri Stati.

Qualora i dati personali vengano trasmessi a Stati che, dal punto di vista svizzero, non garantiscono un livello di protezione dei dati adeguato, adottiamo, ove necessario, misure di protezione idonee. Tra queste possono figurare in particolare clausole standard di protezione dei dati riconosciute o altre garanzie previste dalla legge.

Nei casi previsti dalla legge, una trasmissione può basarsi anche su un consenso esplicito o su un'altra eccezione legale.

18. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità di trattamento oppure fintanto che sussistano obblighi di conservazione legali o contrattuali.

La corrispondenza commerciale, i documenti contrattuali, le offerte, i documenti di fatturazione e documenti comparabili possono essere conservati in particolare per diversi anni nell'ambito degli obblighi di conservazione legali.

I dati non più necessari vengono cancellati o anonimizzati, salvo che sussista un obbligo di conservazione o un interesse legittimo prevalente a una loro ulteriore conservazione.

19. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da perdita, abuso, accesso non autorizzato, modifica non autorizzata o divulgazione.

Tra queste possono figurare in particolare la trasmissione crittografata dei dati tramite TLS/HTTPS, restrizioni di accesso, concetti di autorizzazione, protezione tramite password e accesso controllato, aggiornamento regolare dei sistemi, backup, misure di registrazione e sicurezza nonché direttive organizzative per il trattamento dei dati personali.

Una sicurezza assoluta nella trasmissione o conservazione elettronica dei dati non può tuttavia essere garantita.

20. Diritti degli interessati

Nell'ambito del diritto applicabile in materia di protezione dei dati, gli interessati possono avere in particolare il diritto di:

L'esercizio di tali diritti può essere soggetto a restrizioni legali. Per esercitare i vostri diritti potete contattarci all'indirizzo info@gf-bau.ch. Per le relative richieste possiamo esigere un adeguato accertamento dell'identità.

• ottenere informazioni sui dati trattati che li riguardano
• far rettificare dati personali inesatti
• richiedere la cancellazione o la distruzione di determinati dati
• richiedere la consegna o il trasferimento di determinati dati personali
• opporsi a un determinato trattamento dei dati
• revocare per il futuro i consensi prestati

21. Decisioni individuali automatizzate e profilazione

Di norma non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici rilevanti o comparabili sugli interessati.

Nell'ambito della pubblicità online possono tuttavia essere creati profili o gruppi target sulla base di dati di utilizzo, interesse e interazione. Tali procedimenti possono essere effettuati in particolare da Google, Meta o TikTok.

Qualora, secondo il diritto applicabile, sia a tal fine necessario il consenso, il relativo trattamento avviene solo dopo la vostra approvazione.

22. Protezione dei dati nelle candidature

Se vi candidate presso di noi, trattiamo i dati da voi trasmessi esclusivamente per l'elaborazione della vostra candidatura e lo svolgimento della procedura di selezione.

Ciò può comprendere in particolare dati di contatto, curriculum vitae, attestati, qualifiche, corrispondenza e ulteriori informazioni da voi presentate.

Qualora non si giunga alla stipula di un rapporto di lavoro, la documentazione di candidatura viene cancellata dopo un termine adeguato, salvo che sussista un obbligo legale o un consenso esplicito per una conservazione più lunga.

23. Modifiche della presente informativa sulla protezione dei dati

Possiamo adattare in qualsiasi momento la presente informativa sulla protezione dei dati, in particolare in caso di modifiche dei nostri trattamenti di dati, delle tecnologie impiegate o dei requisiti legali.

Fa fede la versione di volta in volta pubblicata sul nostro sito web.