Informativa sulla protezione dei dati

Contenuto

Siamo lieti del Suo interesse per la nostra impresa.¹La CPE Cassa Pensione Energia (di seguito «CPE» o «noi») attribuisce grande importanza alla protezione dei dati. Nella presente informativa spieghiamo come e a quale scopo raccogliamo e trattiamo (ad es. memorizziamo, utilizziamo, trasmettiamo, ecc.) i Suoi dati personali quando visita i nostri siti web www.pke.ch e online.pke.ch e utilizza i corrispondenti servizi e altre nostre attività, a chi trasmettamo i Suoi dati personali e quali sono i Suoi diritti in questo contesto secondo la legislazione sulla protezione dei dati e altre basi legali.

Per dati personali si intendono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (ad es. nome, indirizzo, indirizzo e-mail, ecc.). Qui di seguito utilizziamo la parola «dati» come sinonimo di «dati personali».

Ci impegniamo a trattare i Suoi dati personali in modo responsabile. Di conseguenza, consideriamo ovvio il rispetto della legge federale sulla previdenza professionale per la vecchiaia, i superstiti e l’invalidità (LPP), della legge federale sul libero passaggio nella previdenza professionale (LFLP) e della legge federale sulla protezione dei dati (legge sulla protezione dei dati, LPD), della relativa ordinanza (ordinanza sulla protezione dei dati, OPD) e di altre disposizioni svizzere eventualmente applicabili in materia di protezione dei dati.

Qui di seguito Le forniamo informazioni dettagliate. Queste informazioni sono suddivise in una parte generale sul trattamento dei dati e una parte specifica che riguarda il settore assicurativo ed eventuali altri servizi (ad es. le ipoteche, la gestione immobiliare e il sito web).

Le segnaliamo che la presente Informativa sulla protezione dei dati non contiene una descrizione esaustiva delle nostre attività di trattamento dei dati e che singoli aspetti possono essere disciplinati integralmente o in parte da informative specifiche sulla protezione dei dati, condizioni generali, schede informative o documenti simili (con o senza riferimento alla presente informativa sulla protezione dei dati).

1 Titolare del trattamento

Se ha domande o questioni sulla protezione dei dati che riguardano il trattamento dei Suoi dati personali da parte nostra, può rivolgersi a:

CPE Cassa Pensione Energia
Freigutstrasse 16
8027 Zurigo
Tel.: +41 44 287 92 92
E-mail: info@pke.ch

Per questioni o domande sulla protezione dei dati in relazione al nostro sito web o alla presente informativa può contattare datenschutz@pke.ch.

1.1 Consulente per la protezione dei dati

I dati di contatto del nostro consulente per la protezione dei dati sono:

Thomas Blattmann
Reichenbach Rechtsanwälte AG
Talacker 50
8001 Zurigo
E-mail: blattmann@rlaw.ch

2 Protezione dei dati in generale

2.1 Dati personali da noi trattati

La CPE tratta diverse categorie di dati personali nell’ambito dei suoi compiti legali quale istituto di previdenza e nel contesto della gestione di ipoteche, immobili e altri servizi offerti. Si tratta in particolare di dati personali:

che riceviamo nel contesto della nostra attività da assicurati e dai loro familiari (ad es. coniugi attuali o ex coniugi, conviventi, genitori e figli e altri beneficiari), da mandatari (rappresentanti legali), da futuri assicurati, persone interessate, fornitori di servizi o altre persone coinvolte nei rapporti professionali;
che riceviamo tramite presa di contatto, ePost, modulo di contatto, chatbot, altri moduli, modulo di offerta o newsletter;
che riceviamo nell’ambito di un’autorizzazione;
che riceviamo nell’ambito dell’ammissione e dell’assistenza di assicurati e beneficiari;
che riceviamo tramite i nostri portali online;
che riceviamo dai candidati nell’ambito della procedura di candidatura;
che siamo tenuti a raccogliere per legge o per contratto;
che raccogliamo automaticamente al momento dell’uso dei nostri siti web e dei servizi online;
che riceviamo dalle autorità e da altre parti terze (commercianti di indirizzi, agenzie di informazioni nel settore dei crediti).

A seconda della natura del rapporto, possiamo trattare i Suoi dati personali quali:

dati di contatto, di utente e di identificazione come cognome, nome, indirizzo, indirizzo e-mail, numero di telefono;
dati personali come data di nascita, genere, nazionalità, luogo di nascita, statuto di soggiorno, stato civile, beneficiari, lingua, dati dei familiari, dati sanitari, libretto di famiglia, certificato di nascita, conferma di formazione, numero di assicurazione e numero di assicurazione sociale;
dati su terzi, in particolare sui familiari;
informazioni sull’account utente (portali online della CPE per datori di lavoro e assicurati), come i dati per il login, il nome utente, la password, il numero dell’account utente, le informazioni provenienti dai calcolatori di simulazione, i dati di login e logout;
i dati contrattuali, come tipo di contratto, contenuto del contratto, tipi di prodotti e servizi, dati previsionali, condizioni applicabili, data di inizio del contratto, durata del contratto, dati di fatturazione e informazioni su altre assicurazioni;
dati finanziari e occupazionali, quali dati salariali, informazioni sul conto, informazioni sui pagamenti, cronistoria dei pagamenti, dati sulla solvibilità, reddito, potere d’acquisto, grado di occupazione, rapporto di impiego, capacità lavorativa;
metadati delle telecomunicazioni, come numero di telefono, i numeri dei servizi a valore aggiunto, data, ora e la durata della connessione, tipo di connessione, dati sull’ubicazione, indirizzo IP e numeri di identificazione del dispositivo, come l’indirizzo MAC;
dati di interazione e utilizzo: corrispondenza, preferenze e informazioni sui gruppi target, tipo di terminale, impostazioni del dispositivo, sistema operativo, software, informazioni provenienti dalla rivendicazione di diritti;
documenti e informazioni specifiche per candidatura a posto di lavoro: lettera di motivazione, curriculum vitae e foto, certificati di lavoro, diplomi, attestati di formazione, referenze di terzi e appunti sul colloquio;
informazioni sui siti web: indirizzo IP, informazioni sui cookie, impostazioni del browser, frequenza delle visite al sito web, durata delle visite al sito web, parole chiave di ricerca, clic sui contenuti, sito web di origine.

2.2 Finalità del trattamento dei dati personali

Quando visita il nostro sito web raccogliamo e trattiamo i Suoi dati soprattutto allo scopo di presentarle un sito interessante, facile da usare, funzionale, stabile e sicuro, con un’offerta di contenuti e servizi (compresi portali online). Se ci contatta tramite una delle funzioni proposte (ad es. corrispondenza via e-mail, modulo di contatto, ecc.), registriamo la comunicazione tra Lei e noi e i dati personali da Lei immessi in questo contesto ai fini della comunicazione.

I dati forniti nell’ambito del processo digitale di entrata degli assicurati attivi sono trattati allo scopo di attuare la convenzione di adesione delle imprese affiliate per la previdenza professionale prevista dalla legge. In questo modo garantiamo che gli assicurati attivi siano correttamente registrati e assicurati secondo le disposizioni della previdenza professionale. I dati raccolti vengono trattati per garantire che i contributi siano calcolati correttamente e che l’assicurato attivo riceva le prestazioni a cui ha diritto quando subentra un caso di invalidità o è maturato un diritto. Inoltre, il trattamento dei dati personali degli assicurati attivi consente alla CPE di gestire efficacemente i contratti assicurativi, compreso il disbrigo dei pagamenti e la comunicazione con i datori di lavoro e i dipendenti.

Inoltre, trattiamo i Suoi dati personali e quelli di altre persone, nei limiti del lecito e dell’opportuno, per i seguenti scopi nei quali noi (e talvolta anche terzi) abbiamo un corrispondente interesse legittimo:

offerta e sviluppo dei nostri servizi, dei siti web e di altre piattaforme sulle quali siamo presenti;
comunicazione e trattamento di richieste di informazioni (ad es. tramite moduli di contatto, e-mail, telefono, candidature a posti di lavoro, richieste di informazioni dei media);
pubblicità e marketing (compresa l’organizzazione di eventi e manifestazioni) a condizione che abbia acconsentito all’utilizzo del Suoi dati;
ricerche di mercato, monitoraggio dei media;
rivendicazione di pretese legali e difesa in caso di controversie legali e procedimenti ufficiali;
eventuali transazioni di diritto societario riguardanti la CPE con il conseguente trasferimento di dati personali;
prevenzione e chiarimento di reati e altre infrazioni ad es. svolgimento di indagini interne, analisi dei dati per combattere le frodi);
rispetto degli obblighi legali e normativi nonché delle disposizioni interne della CPE;
operazioni volte a garantire il nostro esercizio, in particolare il funzionamento dell’IT, del nostro sito web e di altre piattaforme.

2.3 Base giuridica del trattamento

Nel trattamento dei dati ci fondiamo regolarmente sulle seguenti basi giuridiche:

un consenso – a condizioni che ce l’abbia accordato – a trattare i Suoi dati personali a determinati scopi. Trattiamo i Suoi dati personali nell’ambito e sulla base di tale consenso, a meno che non disponiamo e necessitiamo di un’altra base giuridica. Il consenso accordato può essere revocato in qualsiasi momento; ciò non ha però alcun influsso sul trattamento dei dati già avvenuto. Può inviarci una revoca via e-mail all’indirizzo (e-mail) indicato al punto 1.1;
una base giuridica (ad es. nel campo della previdenza professionale obbligatoria, in base alla legge federale sulla previdenza professionale per la vecchiaia, i superstiti e l’invalidità (LPP));
la stipulazione o l’adempimento di un contratto con Lei o una Sua previa richiesta (ad es. contratti per prestiti ipotecari, crediti di costruzione o immobili in affitto);
la stipulazione o l’adempimento di un contratto con il Suo datore di lavoro (convenzione di adesione per la previdenza professionale);
interesse preponderante (ad es. per garantire la sicurezza delle informazioni o la protezione dei dati o per assolvere compiti di interesse pubblico), ma in questo caso, a determinate circostanze, Lei ha la possibilità di opporsi;
un obbligo legale (ad es. obbligo di conservare determinati documenti o informazioni per un determinato periodo).

2.4 I Suoi diritti

Nell’ambito della legislazione sulla protezione dei dati applicabile nel Suo caso e nella misura prevista dalla stessa, Lei gode dei seguenti diritti:

il diritto di esigere da noi informazioni sul trattamento dei Suoi dati e sul tipo di dati trattati;
il diritto di far correggere i dati se sono errati;
il diritto di esigere da noi la cancellazione di dati;
il diritto di esigere da noi la consegna di determinati dati personali in un formato elettronico usuale o la loro trasmissione a un altro titolare del trattamento;
il diritto di revocare il consenso, nella misura in cui il nostro trattamento si basi sul Suo consenso;
il diritto di opporsi al trattamento dei Suoi dati, in particolare quelli utilizzati per finalità di marketing diretto, di profilazione per la pubblicità diretta e altri interessi legittimi al trattamento;
il diritto di ottenere, su richiesta, ulteriori informazioni necessarie per l’esercizio di tali diritti;
il diritto di esprimere il proprio punto di vista in caso di decisioni individuali automatizzate e di esigere che la decisione sia riesaminata da una persona fisica.

Le segnaliamo tuttavia che ci riserviamo il diritto di applicare le restrizioni previste dalla legge, ad es. se siamo obbligati a conservare o trattare determinati dati, ne abbiamo un interesse preponderante (a cui possiamo appellarci) o se tali dati sono necessari per far valere le nostre pretese.

Le facciamo inoltre notare che l’esercizio di questi diritti può entrare in conflitto con gli accordi contrattuali e può avere conseguenze come ad es. lo scioglimento anticipato del contratto o ricadute finanziarie. La informeremo in anticipo se ciò non è già disciplinato per contratto.

Se ritiene che il trattamento dei Suoi dati personali violi il diritto sulla protezione dei dati o che i Suoi diritti in materia di protezione dei dati siano stati lesi in qualsiasi altro modo, può avanzare ricorso presso l’autorità di sorveglianza competente. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT; www.edoeb.admin.ch/it).

Per esercitare i Suoi diritti in materia di protezione dei dati deve di norma dimostrare la Sua identità in modo univoco (ad es. mediante una copia del documento d’identità, qualora la sua identità non sia chiara o non possa essere verificata). Per far valere i Suoi diritti La preghiamo di contattarci via e-mail all’indirizzo di posta elettronica indicato al punto 1.1.

2.5 Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative secondo l’attuale stato della tecnica per proteggere i Suoi dati personali da accessi, manipolazioni, perdita, distruzione o divulgazione a persone non autorizzate.

Tra le nostre misure di sicurezza rientrano anche la crittografia e/o la pseudonimizzazione dei Suoi dati personali. Le misure di sicurezza di natura organizzativa comprendono ad es. istruzioni, accordi di confidenzialità e controlli. Obblighiamo anche i nostri responsabili del trattamento dei dati ad adottare adeguate misure di sicurezza tecniche e organizzative.

Le nostre misure di sicurezza vengono continuamente migliorate da noi e dai nostri esperti esterni in linea con gli sviluppi tecnologici.

I nostri dipendenti e i fornitori di servizi da noi incaricati sono tenuti a garantire la discrezione e a rispettare le disposizioni legali in materia di protezione dei dati. Inoltre l’accesso ai Suoi dati personali è concesso loro solo nella misura necessaria.

2.6 Terzi a cui trasmettiamo e trasferiamo dati personali

Se i Suoi dati personali non vengono trattati da noi, ma da un responsabile del trattamento o altri titolari del trattamento, ci assicuriamo che i requisiti legali siano pienamente rispettati. In linea di massima i dati vengono trasmessi a terzi solo se:

è necessario per l’esecuzione della previdenza professionale,
è necessario per l’impostazione del contratto con Lei,
la trasmissione è consentita sulla base di una ponderazione degli interessi,
siamo tenuti per legge a trasmetterli oppure
abbiamo ricevuto il Suo consenso.

Nell’ambito della nostra attività e per le finalità sopradescritte, comunichiamo i dati personali anche a terzi, nei limiti del consentito e dell’opportuno, perché li trattano su nostro incarico (responsabili del trattamento), oppure perché vogliono utilizzarli ai propri scopi (comunicazione di dati). Si tratta in particolare di (di seguito «destinatari»):

datori di lavoro (azienda affiliata);
altre assicurazioni sociali (ad es. AVS o altri istituti di previdenza);
fornitori di servizi, compresi i responsabili del trattamento da noi incaricati del trattamento e della registrazione dei Suoi dati (ad es. amministratori esterni, IT-provider), dell’invio e della ricezione di e-mail, della fornitura e dello sviluppo di determinate funzioni nel contesto dei nostri siti web, nonché della manutenzione e della sicurezza in relazione al nostro sito web;
il nostro ufficio di revisione;
esperti di casse pensioni;
medici di fiducia, periti e altri fornitori di servizi;
commissioni di previdenza (aziendali) e fondo di garanzia;
i nostri consulenti, ad es. i nostri avvocati;
partner commerciali (ad es. broker e partner di distribuzione), partner logistici, agenzie di informazioni nel settore dei crediti, partner di incasso;
autorità (di vigilanza e fiscali);
assicurazioni (ad es. per la riassicurazione dei rischi);
istituti bancari e fornitori di servizi di pagamento;
altri reparti della CPE;
organismi ufficiali e tribunali.

I destinatari si trovano in parte in Svizzera, ma in parte anche all’estero. In particolare i Suoi dati possono essere trasferiti in altri Paesi europei e negli Stati Uniti, dove hanno sede alcuni dei fornitori di servizi informatici di cui ci avvaliamo.

Se, in via eccezionale, trasferiamo i dati in un Paese che non dispone di un adeguato livello di protezione legale dei dati (come gli USA), richiediamo al destinatario di adottare misure adeguate per proteggere i dati personali (ad es. sottoscrivendo le cosiddette clausole standard dell’UE, la cui versione attuale è disponibile qui, altri provvedimenti o in base a motivi giustificativi).

2.7 Durata del trattamento dei dati

Elaboriamo i dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali o al raggiungimento degli scopi perseguiti con il trattamento, ad esempio per la durata dell’intero rapporto d’affari (dall’avvio allo scioglimento del contratto e durante tutta la fase di disbrigo) e anche oltre questo termine conformemente agli obblighi di conservazione e documentazione previsti dalla legge. In questo contesto, è possibile che i dati personali vengano conservati per il periodo di tempo in cui è possibile far valere delle pretese nei nostri confronti e nella misura in cui siamo altrimenti obbligati per legge a farlo o gli interessi legittimi lo richiedono (ad es. per scopi di prova e documentazione). Non appena i Suoi dati personali non saranno più necessari ai suddetti scopi, verranno fondamentalmente cancellati o anonimizzati.

2.8 Luogo del trattamento

Fondamentalmente trattiamo i dati personali solo in Svizzera o in un Paese dell’UE/SEE oppure in un altro Paese che garantisca un’adeguata protezione dei dati.

3 Protezione dei dati nello specifico: previdenza professionale

Se Lei lavora per un’impresa affiliata alla CPE per la previdenza professionale prevista dalla legge, noi riceviamo una notifica di entrata dal Suo datore di lavoro e registriamo i Suoi dati personali immessi nell’ambito del processo digitale di entrata per poterla ammettere nella CPE come persona assicurata (di seguito «assicurato attivo»). Non appena riceve da noi una rendita (ad es. rendita di vecchiaia, rendita d’invalidità, ecc.), La consideriamo come persona beneficiaria di una rendita.

3.1 Dati personali trattati nel reparto assicurativo della CPE

I dati personali da noi trattati nell’ambito della previdenza professionale comprendono in particolare:

i Suoi dati anagrafici (ad es. nome, indirizzo, dati di contatto, data di nascita, sesso, stato civile e, se del caso, data del matrimonio o del divorzio risp. della registrazione o dello scioglimento dell’unione domestica, numero di assicurazione, eventualmente dati relativi a precedenti istituti di previdenza o di libero passaggio e, nell’ambito delle disposizioni di legge, il numero AVS);
dati sullo stato di salute: questi dati provengono dalla relativa notifica del dipendente, da informazioni aggiuntive fornite dagli assicurati attivi o dalle loro risposte alle domande sul rischio assicurato oppure da dati e informazioni forniti da terzi nell’ambito di un eventuale esame approfondito dello stato di salute (in particolare medici, altri specialisti, periti, precedente cassa pensioni, assicurazioni/assicurazioni sociali, ecc.);
informazioni su terzi, se interessati dal trattamento dei dati (ad es. familiari (figli) o beneficiari);
dati sul rapporto di lavoro o sulla rispettiva persona di contatto (ad es. impresa, nome e indirizzo, funzione all’interno dell’impresa e in particolare dati sul salario e sul grado di occupazione);
dati relativi al contratto, a eventi e prestazioni che sono in relazione a una possibile o effettiva convenzione di adesione o al suo scioglimento, all’ammissione di assicurati nella previdenza professionale e al disbrigo del contratto. In questa categoria rientrano ad esempio le informazioni sui casi previdenziali (ad es. notifica dell’insorgere di un caso previdenziale, numero del sinistro, causa) o altre prestazioni (ad es. pagamento della prestazione di uscita), nonché dati sullo stato di salute (ad es. insorgere dell’incapacità lavorativa o decesso);
dati finanziari (ad es. reddito, riscatti nella previdenza professionale e versamenti di prestazioni di uscita, prestazioni in caso di divorzio, prelievi anticipati PPA e rendite, dati finanziari dei beneficiari quali coniugi/partner registrati superstiti e coordinate bancarie).

Raccogliamo questi dati dalla relativa notifica del dipendente e dalla notifica di entrata da parte del datore di lavoro, da informazioni aggiuntive fornite dagli assicurati attivi o dalle loro risposte alle domande sul rischio assicurato oppure da dati e informazioni forniti da terzi nell’ambito di un eventuale esame approfondito dello stato di salute (in particolare medici, altri specialisti, periti, precedente cassa pensioni, assicurazioni/assicurazioni sociali, ecc.).

3.2 Finalità del trattamento dei dati personali nel settore assicurativo

Trattiamo i Suoi dati personali per l’attuazione della previdenza professionale. Ciò include i seguenti scopi:

stipulazione e disbrigo delle convenzioni di adesione con i datori di lavoro;
ammissione di persone assicurate e gestione di uno o più conti di capitale di previdenza per i quali trattiamo essenzialmente dati relativi a contributi, riscatti, averi di vecchiaia e versamenti;
esame e disbrigo di casi previdenziali (pensionamento, invalidità, decesso) e, se del caso, pagamento delle prestazioni.

3.3 Trasmissione di dati personali a terzi nel settore assicurativo

Non è escluso che i Suoi dati, in qualità di assicurato attivo, siano trasmessi regolarmente a terzi nell’ambito della previdenza professionale. In linea di massima ciò avviene per le seguenti categorie di destinatari:

datori di lavoro (non saranno però trasmesse informazioni sul Suo stato di salute, sul Suo avere di vecchiaia o su singole operazioni, come riscatti o prelievi anticipati);
autorità, uffici, tribunali, istituti di libero passaggio, istituti di previdenza, altre assicurazioni sociali e altri enti pubblici;
medici, periti e altri fornitori di servizi;
istituti finanziari e uffici notarili per i prelievi anticipati PPA;
al reparto Risorse Umane della CPE forniamo i nomi e gli indirizzi dei pensionati (ex dipendenti della CPE), in modo che possano essere invitati agli eventi per i pensionati. Lo informiamo anche dei decessi affinché possano essere comunicati internamente alla CPE;
assicurazioni malattie, sindacati e associazioni del personale.

4 Protezione dei dati nello specifico: ipoteche/proprietà di abitazione

Tutte le persone fisiche e giuridiche interessate a un’ipoteca possono presentare la relativa domanda.

Per poter verificare il finanziamento richiesto abbiamo bisogno di una Sua richiesta di prestito ipotecario, che ci potrà inviare per posta o per via elettronica.

Per l’esame della Sua richiesta dovrà fornirci vari dati sulla Sua persona, sulla Sua situazione finanziaria e sull’immobile da finanziare nonché presentare diversi documenti, come una copia della carta d’identità, un certificato di reddito, la dichiarazione d’imposta, la polizza di assicurazione dell’immobile, un estratto del registro delle esecuzioni, ecc. Se ci invia la Sua richiesta tramite il modulo online, ha la possibilità di fornirci volontariamente ulteriori informazioni, che ci facilitano l’esame della Sua richiesta di prestito ipotecario. I dati personali possono essere comunicati a terzi per ottenere informazioni sulla solvibilità e per la valutazione dell’immobile.

Se approviamo la Sua richiesta e stipuliamo con Lei un contratto di prestito ipotecario, conserveremo i Suoi dati per la gestione dell’ipoteca. I Suoi dati personali saranno conservati presso di noi anche se non stipuliamo un contratto di prestito ipotecario.

5 Protezione dei dati nello specifico: gestione immobiliare della CPE

Per garantire una gestione ottimale dei nostri immobili impieghiamo un apposito servizio amministrativo. Restiamo però responsabili dei Suoi dati personali che vengono elaborati in questo processo, anche se alcune attività (ad es. contabilità o attività amministrative) vengono affidate a fornitori di servizi esterni. Con questi ultimi abbiamo stipulato dei contratti sul rispetto dei requisiti di protezione dei dati. I seguenti dati personali sono tipicamente trattati da noi o da terzi da noi incaricati:

dati contrattuali: stipuliamo contratti con i locatari e altre parti coinvolte. Per gestire e attuare correttamente questi contratti, raccogliamo informazioni quali nomi, indirizzi e dati di contatto;
dati di comunicazione: per comunicare efficacemente con i locatari e le altre parti coinvolte, è necessario raccogliere informazioni quali numeri di telefono e indirizzi e-mail. Ciò consente al nostro servizio di gestione immobiliare di trasmettere informazioni importanti, rispondere alle richieste e reagire in caso di problemi o esigenze;
disbrigo dei pagamenti: per l’amministrazione dei pagamenti dei canoni di locazione, delle spese accessorie o di altre transazioni finanziarie, è necessario raccogliere le informazioni rilevanti, come le coordinate bancarie o i dati della carta di credito al fine di elaborare i pagamenti;
gestione immobiliare in senso stretto: per gestire in modo efficace i nostri immobili dobbiamo raccogliere informazioni sui locatari e altri utenti dell’immobile. Ciò comprende informazioni quali i dati identificativi, i dati contrattuali, i dati relativi alle riparazioni e alla manutenzione e i dati assicurativi;
rispetto dei requisiti legali: il nostro servizio di gestione immobiliare deve adempiere eventualmente a obblighi di legge, ad es. in relazione alle dichiarazioni d’imposta, alle notifiche alle autorità o all’adempimento degli obblighi di comunicazione. A questo scopo possono essere necessari dati personali specifici.

6 Protezione dei dati nello specifico: visite al nostro sito web

Di solito può utilizzare il nostro sito web senza dover fornire alcuna informazione sulla Sua persona. Fanno eccezione le aree e i servizi che richiedono per loro natura il Suo nome, il Suo indirizzo o altri dati personali, ad es. per compilare un modulo online, iscriversi alla newsletter o registrarsi sui portali online della CPE.

Inoltre, se lo desidera, può mettersi in contatto con noi tramite e-mail, chatbot, moduli online (moduli di contatto o di offerta) o il servizio ePost. In questo contesto vengono raccolti e ci vengono trasmessi dati personali. I dati in questione provengono dalla relativa maschera di immissione o dalla corrispondenza. Se utilizza queste funzioni, trattiamo i Suoi dati personali anche ai seguenti scopi:

per contattarla (ad es. per fissare un appuntamento, sbrigare una richiesta di finanziamento in relazione a ipoteche o crediti di costruzione, per inviarle polizze di versamento al momento dell’entrata);
per la corrispondenza elettronica (invio di informazioni via e-mail).

6.1 File di log del server

Quando visita il nostro sito web, i nostri server registrano temporaneamente ogni accesso in un file, il cosiddetto file di log del server.

Vengono registrati ad esempio il Suo indirizzo IP, la data e l’ora della visita, il nome del file richiamato, lo status di accesso (effettuato, parzialmente effettuato, non effettuato, ecc.), il browser e il sistema operativo utilizzati, nonché altre informazioni simili destinate a sventare il pericolo di attacchi ai nostri sistemi informatici.

Il Suo indirizzo IP viene salvato nel file di log del web server. Dopo 30 giorni, i file di log vengono automaticamente anonimizzati. L’indirizzo IP non viene associato ad altri dati. Non si svolgono analisi riferite a persone né collegamenti dei Suoi dati personali memorizzati nei file di log del server con altri Suoi dati personali eventualmente disponibili.

Il trattamento di queste informazioni ha lo scopo di visualizzare correttamente il nostro sito web, i suoi contenuti e le sue offerte, garantire il traffico dei dati, ottimizzare il nostro sito web, i nostri contenuti e le nostre offerte, garantire costantemente la stabilità e la sicurezza del nostro sito web e dei nostri sistemi e facilitare l’analisi, la difesa e il perseguimento di cyberattacchi, spam e altri atti illeciti in relazione al nostro sito web e ai nostri sistemi e far valere i nostri diritti a tale riguardo.

Per l’hosting del sito web possiamo avvalerci dei servizi di terzi in Svizzera e all’estero, che eseguono il suddetto trattamento su nostro incarico. Attualmente i nostri siti web sono hostati esclusivamente presso hosting provider svizzeri e su server situati in Svizzera.

6.2 Contatto

Il nostro sito web Le offre la possibilità di contattarci via e-mail, chatbot, tramite vari moduli online e per telefono. I dati raccolti in caso di contatto tramite modulo online sono indicati nel rispettivo modulo. Se ci contatta via e-mail o per telefono, raccogliamo e memorizziamo i dati personali forniti nell’ambito di questo contatto (ad es. indirizzo e-mail, nome, numero di telefono, ecc.) e li utilizziamo per rispondere alla Sua richiesta.

Registriamo i Suoi dati allo scopo di trattare la Sua richiesta, elaborarla e fornirle eventuali chiarimenti; non li trasmettiamo a terzi non autorizzati senza il Suo consenso. Naturalmente questo vale anche per le richieste che ci pervengono per posta.

I dati obbligatori sono necessari per trattare la Sua richiesta. Se ci fornisce ulteriori dati a titolo facoltativo ci facilita il trattamento della Sua richiesta e ci consente di fornirle le informazioni desiderate.

Ha la possibilità di opporsi a questo trattamento dei dati secondo le disposizioni di legge. Ci invii la Sua opposizione all’indirizzo e-mail indicato al punto 1.1 e noi esamineremo la Sua richiesta. In tal caso, non procederemo all’ulteriore trattamento del Suo contatto.

I Suoi dati personali saranno cancellati non appena la Sua richiesta sarà stata evasa, cioè quando le circostanze indicano che la questione è stata definitivamente chiarita e la cancellazione non è in contrasto con gli obblighi legali di conservazione dei dati.

6.3 PKE Online

Quando utilizza i nostri portali PKE Online per datori di lavoro o per assicurati, i Suoi dati vengono trattati. Ciò include in particolare i Suoi dati di login e di accesso, come nome utente e password, nonché i protocolli tecnici relativi al login e al logout. Inoltre vengono trattati i dati contenuti nel Suo certificato di previdenza, i dati di simulazione, i documenti da Lei caricati e i dati tecnici di utilizzo, quali indirizzo IP, informazioni sul browser e sul dispositivo, ora di accesso e durata della sessione. Anche le comunicazioni o le richieste che ci invia tramite i portali vengono memorizzate in questo contesto.

Trattiamo questi dati esclusivamente per consentirle un accesso sicuro e personalizzato ai Suoi dati previdenziali, per fornire calcoli e simulazioni per la pianificazione previdenziale, per mettere a disposizione documenti elettronici e per garantire la comunicazione tra datori di lavoro, assicurati e CPE. Inoltre, i dati servono a garantire la stabilità e la sicurezza dei portali, ad esempio per proteggerli da abusi.

Per la gestione dei portali PKE Online ci avvaliamo di un fornitore di servizi specializzato con sede in Svizzera. I Suoi dati vengono memorizzati su server in Svizzera. Il fornitore di servizi può avere accesso ai Suoi dati nell’ambito della fornitura tecnica e dell’assistenza, nella misura in cui ciò sia necessario per la prestazione dei suoi servizi.

L’uso dei portali PKE Online è protetto da password e possibile solo con le credenziali personali dell’utente. Tutti i trasferimenti di dati avvengono tramite connessioni crittografate. I dati raccolti nell’ambito dell’uso dei portali vengono conservati solo per il tempo necessario alla fornitura dei servizi o all’adempimento degli obblighi di legge.

6.4 Chatbot

Sul nostro sito web abbiamo integrato un chatbot (Copilot Studio Agent) che può utilizzare facoltativamente. Si tratta di un sistema basato sull’intelligenza artificiale (Copilot Studio Agent) che reagisce sulla base delle informazioni memorizzate. Il chatbot non prende decisioni automatizzate con effetto giuridico e non crea profili.

Le informazioni fornite dal chatbot hanno esclusivamente scopo informativo generale e non costituiscono una consulenza. Nonostante l’accurata gestione, le risposte potrebbero essere incomplete, imprecise o non aggiornate. La CPE, i suoi sviluppatori, gestori e partner non garantiscono la completezza o la correttezza dei contenuti e non rispondono, nei limiti consentiti dalla legge, degli eventuali danni derivanti dall’uso del chatbot.

Quando utilizza il chatbot, i dati da Lei inseriti, in particolare nome, cognome, numero di telefono e/o indirizzo e-mail, vengono trattati. Se desidera che un collaboratore della CPE la contatti, viene salvata e ci viene trasmessa anche la cronologia della chat. Il trattamento dei dati avviene esclusivamente per rispondere alla Sua richiesta e per effettuare il contatto desiderato.

Il chatbot è gestito tramite Microsoft Copilot Studio, che fornisce i modelli di intelligenza artificiale sottostanti e l’infrastruttura di hosting. Nell’ambito delle operazioni di gestione, assistenza e manutenzione, terzi possono avere temporaneamente accesso ai Suoi dati, nella misura in cui ciò è necessario per il funzionamento tecnico.

Il trattamento dei dati avviene nelle regioni cloud Microsoft del tenant utilizzato. A seconda della configurazione, il trattamento può avvenire anche al di fuori della Svizzera. I dati vengono crittografati sia durante la trasmissione (TLS) che in stato di riposo nei centri di calcolo di Microsoft.

I contenuti delle chat vengono memorizzati solo per un breve periodo di tempo al fine di fornire e stabilizzare il servizio; non viene effettuata alcuna memorizzazione a lungo termine. Alla fine della sessione, i dati vengono cancellati, a meno che non sussistano obblighi legali o requisiti tecnici che impediscano una memorizzazione temporanea.

6.5 ePost

Quando riceve comunicazioni da parte nostra tramite il servizio ePost, i Suoi dati vengono trattati. In particolare vengono trattati i dati necessari per la spedizione e la consegna, come il Suo nome, il Suo indirizzo, eventuali dati di consegna elettronici e il contenuto delle lettere a Lei indirizzate.

Trattiamo questi dati esclusivamente per poter consegnare elettronicamente la maggior parte della nostra posta quotidiana e degli invii di massa, a meno che i documenti non vengano messi a disposizione direttamente nei portali «PKE Online». L’invio tramite ePost serve a garantire una comunicazione sicura, rapida ed efficiente tra la CPE e gli assicurati, i datori di lavoro e altri aventi diritto.

Per la fornitura di questo servizio ci avvaliamo di un fornitore specializzato con sede in Svizzera. I Suoi dati vengono memorizzati sui sistemi di questo fornitore di servizi, che in determinati casi può accedere ai Suoi dati nella misura necessaria per il funzionamento tecnico, la consegna e l’assistenza.

6.6 Newsletter

Sul nostro sito web Le offriamo la possibilità di iscriversi alla nostra newsletter gratuita. Per abbonarsi alla nostra newsletter, deve fornire un indirizzo e-mail valido e il Suo nome e cognome. Queste informazioni ci servono per indirizzarle personalmente la nostra newsletter. Se ci fornisce ulteriori dati a titolo facoltativo (ad es. numero di telefono, impresa, indirizzo) ci facilita il trattamento della Sua richiesta e ci consente di fornirle le informazioni desiderate.

L’iscrizione alla newsletter avviene con la cosiddetta procedura di «double opt-in»: dopo la registrazione, riceverà un’e-mail con un link su cui dovrà cliccare per confermare l’iscrizione.

Le nostre newsletter possono talvolta contenere, nei limiti del consentito, grafici e/o weblink che rilevano se, quando e quanto spesso una singola newsletter è stata aperta in un’applicazione e-mail e quali weblink sono stati cliccati. Tali grafici e/o weblink rilevano l’utilizzo delle newsletter per garantirne e migliorarne la qualità. Nella Sua applicazione di posta elettronica può bloccare tali grafici e/o weblink.

Per le newsletter utilizziamo il tool del nostro fornitore svizzero. Si tratta di un servizio che consente di organizzare e analizzare l’invio della newsletter.

Quando si abbona alla nostra newsletter Le chiediamo alcune informazioni. I dati personali raccolti e trattati al momento dell’iscrizione alla newsletter risultano dalla maschera di immissione. Inoltre, vengono memorizzati l’indirizzo IP del dispositivo utilizzato per l’iscrizione, nonché la data e l’ora dell’iscrizione. Questi dati vengono memorizzati in una banca dati a cui hanno accesso solo il nostro fornitore di tale servizio e la CPE.

Per ottimizzare l’invio della newsletter e migliorarne il contenuto, effettuiamo valutazioni statistiche degli accessi ai link contenuti nella newsletter.

Ha la possibilità di annullare l’iscrizione alla newsletter in qualsiasi momento e di revocare il Suo consenso. A questo scopo clicchi sul link di annullamento dell’iscrizione che trova alla fine di ogni newsletter.

6.7 Candidature

Se si candida per un posto di lavoro presso di noi, trattiamo i dati personali che ci fornisce nell’ambito del processo di candidatura. Questi comprendono – oltre ai dati anagrafici e le informazioni sulla formazione, l’esperienza lavorativa e le competenze – anche i consueti dati per la corrispondenza, come l’indirizzo postale, l’indirizzo e-mail e il numero di telefono. Inoltre saranno trattati tutti i documenti presentati nel contesto della candidatura, come la lettera di motivazione, il curriculum vitae e le referenze. I candidati possono fornirci anche altre informazioni facoltative. Questi dati vengono memorizzati, valutati, trattati o trasmessi internamente solo nell’ambito della candidatura. Possono essere trattati anche a scopi statistici (ad es. reporting). In questo caso, non è possibile risalire alle singole persone.

Utilizziamo questi e altri dati da Lei indicati facoltativamente per verificare la Sua candidatura. La documentazione dei candidati non selezionati viene cancellata al termine del processo di candidatura, a meno che Lei non acconsenta esplicitamente a una durata di conservazione più lunga o la legge non ci imponga di conservarli più a lungo.

6.8 Cookie

Sul nostro sito web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che vengono inseriti e memorizzati sul Suo terminale (laptop, tablet, smartphone o simili) con l’aiuto del browser. Servono a rendere il nostro sito web complessivamente più facile da usare e più efficace e a renderle il più piacevole possibile la visita. I cookie non causano alcun danno al terminale. Non possono eseguire programmi e non possono contenere virus.

La maggior parte dei cookie da noi utilizzati sono cosiddetti cookie di sessione. Questi vengono cancellati automaticamente quando si disconnette o chiude il browser. Altri cookie rimangono memorizzati sul Suo terminale anche dopo l’utilizzo e consentono a noi o ai nostri partner (cookie di terzi) di riconoscere il Suo browser alla Sua prossima visita. Quando vengono memorizzati altri cookie (ad es. cookie per l’analisi del comportamento di navigazione), questi vengono trattati separatamente nella presente informativa sulla protezione dei dati.

Può impostare il Suo browser in modo tale da essere informato sull’inserimento di cookie o da poter accettare i cookie solo in singoli casi o rifiutarli in generale. Le segnaliamo tuttavia che in tal caso non potrà eventualmente utilizzare tutte le funzioni del nostro sito web.

6.9 Servizi Google

Sul nostro sito web utilizziamo diversi servizi di Google LLC, con sede negli Stati Uniti, oppure, se ha la residenza abituale nello Spazio economico europeo (SEE) o in Svizzera, di Google Ireland Ltd, con sede in Irlanda («Google»). In caso di utilizzo di «Google Maps» e «YouTube» il trattamento dei dati è sempre di responsabilità di Google LLC. Sui nostri siti web utilizziamo i seguenti servizi di Google:

Google Tag Manager
Google Analytics
Google Maps
YouTube

Maggiori informazioni sui singoli servizi sono riportate più avanti.

Google utilizza tecnologie come cookie, memoria web del browser e pixel di tracciamento che consentono di analizzare il Suo utilizzo del nostro sito web. Le informazioni così generate sull’utilizzo del nostro sito web possono essere trasmesse a un server di Google negli Stati Uniti o in altri Paesi e lì memorizzate. Le informazioni sull’ubicazione dei centri dati di Google sono disponibili qui.

Utilizziamo strumenti forniti da Google che, stando a Google, possono elaborare dati personali in Paesi in cui si trovano impianti di Google o dei suoi subappaltatori. Nel suo «Data Processing Addendum for Products where Google is a Data Processor», Google promette di garantire un livello adeguato di protezione dei dati basandosi sulle clausole contrattuali standard dell’UE.

Per ulteriori informazioni sul trattamento dei dati da parte di Google e sulle impostazioni riguardanti la protezione dei dati, può consultare le norme sulla privacy o le impostazioni sulla privacy di Google.

6.9.1 Google Tag Manager

Il nostro sito web utilizza Google Tag Manager. Con Google Tag Manager è possibile gestire in modo efficiente i tag del sito web. I tag del sito web sono segnaposto che vengono memorizzati nel codice sorgente della rispettiva pagina web per rilevare ad es. l’integrazione di elementi del sito web utilizzati di frequente, come il codice per i servizi di analisi web. Google Tag Manager provvede all’attivazione di altri tag, che a loro volta possono raccogliere dei dati. Google Tag Manager non accede a questi dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, questa rimane valida per tutti i tag di tracciamento implementati con Google Tag Manager.

Per ulteriori informazioni può consultare i termini di servizio di Google Tag Manager o le norme sulla privacy di Google.

6.9.2 Google Analytics

Per l’analisi del nostro sito web e dei suoi visitatori nonché per scopi di marketing e pubblicità, utilizziamo il servizio di analisi web Google Analytics 4.

Google Analytics utilizza dei cookie che vengono memorizzati sul Suo terminale (laptop, tablet, smartphone, ecc.) e che consentono di analizzare l’utilizzo del nostro sito web. Questo ci consente di valutare il comportamento di utilizzo del nostro sito web e rendere più interessante la nostra offerta grazie alle statistiche/ai rapporti ottenuti.

In Google Analytics 4 l’anonimizzazione degli indirizzi IP è attivata di default. Ciò significa che il Suo indirizzo IP viene abbreviato da Google all’interno della Svizzera o dell’UE/SEE prima di essere trasmesso. Solo in casi eccezionali viene trasferito l’indirizzo IP completo a un server di Google, dove viene abbreviato.

Google utilizza queste informazioni per valutare il Suo utilizzo pseudonimo del nostro sito web, per redigere rapporti sulle attività svolte sul sito web e per fornirci altri servizi relativi all’utilizzo del sito web e di internet. Stando a Google, l’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics non viene collegato con altri dati di Google. Quando visita il nostro sito web il Suo comportamento di utilizzo viene registrato sotto forma di eventi (come le pagine richiamate, l’interazione con il sito web o il Suo «percorso di clic») e di altri dati come la Sua ubicazione approssimativa (paese e città), informazioni tecniche sul Suo browser e sui terminali utilizzati o l’URL di riferimento, cioè attraverso quale sito web/mezzo pubblicitario ha avuto accesso al nostro sito web.

Per impedire la registrazione e la trasmissione a Google dei dati generati dal cookie e relativi al Suo utilizzo del nostro sito web (compreso il Suo indirizzo IP) nonché il trattamento di questi dati da parte di Google, può scaricare e installare il componente aggiuntivo del browser per la disattivazione di Google Analytics. Se desidera opporsi alla pubblicità personalizzata di Google, può utilizzare le impostazioni e le opzioni di opt-out fornite da Google.

Una panoramica sull’utilizzo dei dati in Google Analytics e sulle misure adottate da Google per proteggere i Suoi dati è disponibile nella Guida di Google Analytics.

Per ulteriori informazioni sui termini di servizio di Google Analytics e sulle norme sulla privacy di Google, si rimanda ai rispettivi documenti.

6.9.3 Google Maps

Utilizziamo il servizio di mappe online Google Maps per integrare mappe interattive sul nostro sito web.

Quando richiama un sito web in cui sono integrate le mappe di Google Maps, Google Maps inserisce un cookie. Di norma, questo cookie non viene cancellato chiudendo il browser, ma scade dopo un determinato periodo di tempo, a meno che Lei non lo cancelli manualmente prima.

Utilizzando Google Maps, le informazioni sul Suo utilizzo del nostro sito web (compreso il Suo indirizzo IP) possono essere trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Google può memorizzare questi dati come profili di utilizzo per personalizzare i propri servizi, a scopo di pubblicità e per ricerche di mercato. Se è connesso a Google, i Suoi dati verranno assegnati direttamente al Suo account. Se non lo desidera, deve prima effettuare il logout.

Se non acconsente a questo trattamento dei Suoi dati, ha la possibilità di disattivare il servizio Google Maps. A questo scopo deve disattivare la funzione Java Script nel browser. Ciò può tuttavia pregiudicare anche altre funzioni del nostro sito web.

Per ulteriori informazioni può consultare i termini di servizio aggiuntivi di Google Maps e le norme sulla privacy di Google.

6.9.4 YouTube

Per integrare dei video nel nostro sito web utilizziamo i servizi di YouTube LLC, con sede negli Stati Uniti («YouTube»), un’affiliata di Google LLC («Google»).

Quando avvia un video di YouTube sul nostro sito, viene attivata una connessione con i server di YouTube. Questo comunica al server di YouTube quali delle nostre pagine ha visitato. Queste informazioni (compreso il Suo indirizzo IP) possono essere trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Se contemporaneamente è connesso al Suo account YouTube, YouTube può assegnare il Suo comportamento di navigazione direttamente al Suo profilo personale. Per evitarlo può effettuare il logout dal Suo account YouTube prima di visitare il nostro sito web. Da YouTube non riceviamo alcuna informazione su di Lei.

Utilizziamo la cosiddetta modalità di protezione estesa dei dati di YouTube. Secondo YouTube, questa modalità garantisce che YouTube non memorizzi alcun dato relativo all’utente visitatore del nostro sito web prima che questi guardi o riproduca il video. Tuttavia, il trasferimento di dati ai partner di YouTube non è necessariamente escluso dalla modalità di protezione estesa dei dati.

Per ulteriori informazioni può consultare i termini di servizio di YouTube e le norme sulla privacy di Google.

6.10 Web font di Fonts.com

Per una visualizzazione uniforme dei caratteri nell’ambito del nostro sito web utilizziamo i cosiddetti web font, forniti da Monotype Imaging Holdings Inc., USA («Monotype»). Per leggere i caratteri da noi utilizzati, il Suo browser deve collegarsi con i server di Monotype e scaricare i font necessari per il nostro sito web. In questo modo Monotype viene a sapere che il nostro sito web è stato richiamato dal Suo indirizzo IP. L’ulteriore trattamento di queste informazioni avviene su responsabilità di Monotype Imaging Holdings Inc., rappresentata nell’UE da Monotype GmbH (Germania), in conformità alle loro norme sulla protezione dei dati. Ulteriori informazioni su Monotype sono disponibili qui.

6.11 Social media

Gestiamo pagine e altre presenze online sui social network e su altre piattaforme gestite da terzi e in questo contesto trattiamo dati che La riguardano. A tal fine riceviamo dati da Lei (ad es. quando comunica con noi o commenta i nostri contenuti) e dalle piattaforme (ad es. statistiche). I fornitori delle piattaforme possono analizzare il Suo utilizzo e trattare questi dati insieme ad altri dati di cui dispongono su di Lei. Essi trattano questi dati anche per i propri scopi (ad es. per finalità di marketing e ricerche di mercato e per la gestione delle loro piattaforme) e agiscono a tal fine in qualità di titolari del trattamento. Per ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme, consulti le informative sulla privacy delle rispettive piattaforme.

6.12 Link a siti web di terzi

Alcuni link presenti su questo sito web conducono a siti web di terzi. Questi non sono sotto il controllo della CPE. La CPE non si assume pertanto alcuna responsabilità per l’esattezza, la completezza e la legalità dei contenuti di questi siti, né per i link ad altri siti web o per le offerte, i prodotti e i servizi in essi contenuti. L’uso dei siti web collegati tramite link è di responsabilità dell’utente.

7 Modifica dell’informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati può essere modificata nel corso del tempo, in particolare se cambia il nostro trattamento dei dati o se entrano in vigore nuove disposizioni di legge. In generale, per il trattamento dei dati si applica l’informativa sulla protezione dei dati nella versione vigente all’inizio del trattamento in questione.

¹ Il presente testo utilizza il maschile generico. Questa forma, volta a facilitare la leggibilità, comprende persone di qualsiasi genere. Tutti i termini citati si applicano ugualmente a donne, uomini e generi diversi.