Informativa sulla protezione dei dati Con la presente informativa sulla protezione dei dati informiamo sul trattamento di dati personali in relazione alle nostre attività e operazioni, incluso il nostro sito internet sotto il nome di dominio www.vector.limited. Informiamo in particolare su per quali finalità, in che modo e dove trattiamo quali dati personali. Informiamo inoltre sui diritti delle persone i cui dati trattiamo. Per singole o ulteriori attività e operazioni possiamo pubblicare ulteriori informative sulla protezione dei dati o altre informazioni in materia di protezione dei dati. Siamo soggetti al diritto svizzero e, se del caso, al diritto estero applicabile, in particolare quello dell’Unione europea (UE) con il Regolamento generale sulla protezione dei dati (GDPR). La Commissione europea ha riconosciuto, con decisione del 26 luglio 2000, che il diritto svizzero in materia di protezione dei dati garantisce un livello adeguato di protezione dei dati. Con rapporto del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza. 1. Indirizzi di contatto Il titolare del trattamento ai sensi della normativa in materia di protezione dei dati è: Vector Limited Sagl Warakorn Luisoni c/o Wullschleger Martinenghi Manzini Servizi Fiduciari SA Via alla Campagna 2A 6900 Lugano privacy@vector.limited Nel singolo caso, terzi possono essere titolari del trattamento dei dati personali oppure può sussistere una contitolarità con terzi. Su richiesta, forniamo volentieri agli interessati informazioni sulla rispettiva titolarità. Rappresentanza in materia di protezione dei dati nello Spazio economico europeo (SEE) Disponiamo della seguente rappresentanza in materia di protezione dei dati ai sensi dell’art. 27 GDPR: VGS Datenschutzpartner GmbH Am Kaiserkai 69 20457 Hamburg Germania info@datenschutzpartner.eu La rappresentanza in materia di protezione dei dati funge da punto di contatto aggiuntivo per gli interessati e le autorità nell’Unione europea (UE) e nel restante Spazio economico europeo (SEE) per richieste in relazione al GDPR. 2. Definizioni e basi giuridiche 2.1 Definizioni Interessato: persona fisica i cui dati personali trattiamo. Dati personali: tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Dati personali degni di particolare protezione: dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche, dati relativi alla salute, alla sfera intima o all’appartenenza a un’etnia o a una razza, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati relativi a sanzioni o procedimenti penali e amministrativi, nonché dati relativi a misure di assistenza sociale. Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure applicati, ad esempio interrogare, confrontare, adeguare, archiviare, conservare, leggere, comunicare, acquisire, registrare, rilevare, cancellare, rendere accessibili, ordinare, organizzare, memorizzare, modificare, diffondere, collegare, distruggere e utilizzare dati personali. Spazio economico europeo (SEE): Stati membri dell’Unione europea (UE) nonché il Principato del Liechtenstein, l’Islanda e la Norvegia. 2.2 Basi giuridiche Trattiamo dati personali in conformità al diritto svizzero, in particolare alla Legge federale sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa). Trattiamo – nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile – dati personali ai sensi di almeno una delle seguenti basi giuridiche: - art. 6 par. 1 lett. b GDPR per il trattamento di dati personali necessario all’esecuzione di un contratto con l’interessato, nonché all’esecuzione di misure precontrattuali. - art. 6 par. 1 lett. f GDPR per il trattamento di dati personali necessario a perseguire legittimi interessi – inclusi i legittimi interessi di terzi – a condizione che non prevalgano le libertà e i diritti fondamentali nonché gli interessi dell’interessato. Tali interessi includono in particolare l’esercizio duraturo, orientato alle persone, sicuro e affidabile delle nostre attività e operazioni, la garanzia della sicurezza delle informazioni, la protezione contro gli abusi, l’esercizio di pretese giuridiche proprie e il rispetto del diritto svizzero. - art. 6 par. 1 lett. c GDPR per il trattamento di dati personali necessario all’adempimento di un obbligo legale al quale siamo soggetti in virtù del diritto eventualmente applicabile degli Stati membri nello Spazio economico europeo (SEE). - art. 6 par. 1 lett. e GDPR per il trattamento di dati personali necessario per l’esecuzione di un compito di interesse pubblico. - art. 6 par. 1 lett. a GDPR per il trattamento di dati personali basato sul consenso dell’interessato. - art. 6 par. 1 lett. d GDPR per il trattamento di dati personali necessario a proteggere interessi vitali dell’interessato o di un’altra persona fisica. - art. 9 par. 2 e segg. GDPR per il trattamento di categorie particolari di dati personali, in particolare con il consenso degli interessati. Il Regolamento generale sulla protezione dei dati (GDPR) definisce il trattamento di dati personali come “processing of personal data” e il trattamento di dati personali degni di particolare protezione come “processing of special categories of personal data” (art. 9 GDPR). 3. Natura, portata e finalità del trattamento di dati personali Trattiamo i dati personali necessari per poter svolgere le nostre attività e operazioni in modo duraturo, orientato alle persone, sicuro e affidabile. I dati personali trattati possono rientrare, in particolare, nelle categorie di dati del browser e del dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati di base inclusi dati anagrafici e di contatto, dati di localizzazione, dati di transazione, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali degni di particolare protezione. Trattiamo anche dati personali che riceviamo da terzi, che reperiamo da fonti accessibili al pubblico o che rileviamo nello svolgimento delle nostre attività e operazioni, nella misura in cui tale trattamento è lecito. Trattiamo i dati personali, se necessario, con il consenso degli interessati. In molti casi possiamo trattare dati personali anche senza consenso, ad esempio per adempiere obblighi legali o per tutelare interessi preponderanti. Possiamo anche chiedere il consenso agli interessati quando il consenso non è necessario. Trattiamo i dati personali per la durata necessaria per lo scopo specifico. In particolare, anonimizziamo oppure cancelliamo i dati personali in funzione dei termini legali di conservazione e di prescrizione. 4. Comunicazione di dati personali Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi possono essere, ad esempio, fornitori specializzati di cui ci avvaliamo. Possiamo comunicare dati personali, nell’ambito delle nostre attività e operazioni, in particolare a banche e altri prestatori di servizi finanziari, autorità, istituti di istruzione e ricerca, consulenti e avvocati, rappresentanze di interessi, fornitori di servizi IT, partner di cooperazione, agenzie di informazioni creditizie ed economiche, imprese di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, consorelle e controllate, organizzazioni e associazioni, istituzioni sociali, imprese di telecomunicazioni, assicurazioni e prestatori di servizi di pagamento. 5. Comunicazione Trattiamo dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. In tale contesto trattiamo in particolare i dati che un interessato ci trasmette in occasione di un contatto, ad esempio per posta o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti di supporto analoghi. I terzi che ci trasmettono dati relativi ad altre persone sono tenuti a garantire autonomamente la protezione dei dati di tali interessati. Devono in particolare garantire che tali dati siano corretti e possano essere trasmessi. Utilizziamo servizi selezionati di fornitori idonei per rendere possibile e migliorare la comunicazione con singole persone e altri partner di comunicazione. Con tali servizi possiamo anche gestire e trattare i dati degli interessati oltre la comunicazione diretta. 6. Candidature Trattiamo dati personali relativi a candidate e candidati nella misura in cui sono necessari per valutare l’idoneità per un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, ad esempio nell’ambito di un annuncio di lavoro. Possiamo pubblicare annunci di lavoro con l’aiuto di terzi idonei, ad esempio su media elettronici e cartacei oppure su portali di lavoro e piattaforme di impiego. Trattiamo inoltre i dati personali che candidate e candidati comunicano o pubblicano volontariamente, in particolare come parte di lettera di motivazione, curriculum vitae e altri documenti di candidatura, nonché di profili online. Trattiamo – nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile – dati personali relativi a candidate e candidati in particolare ai sensi dell’art. 9 par. 2 lett. b GDPR. 7. Sicurezza dei dati Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati proporzionato al rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l’integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza assoluta dei dati. L’accesso al nostro sito internet e alla nostra presenza digitale avviene mediante cifratura del trasporto (SSL / TLS, in particolare con Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avverte quando si visita un sito internet privo di cifratura del trasporto. La nostra comunicazione digitale è soggetta – come in linea di principio ogni comunicazione digitale – alla sorveglianza di massa senza causa e senza sospetto da parte di autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo esercitare un’influenza diretta sul relativo trattamento di dati personali da parte di servizi di intelligence, organi di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che un interessato sia sorvegliato in modo mirato. 8. Dati personali all’estero Trattiamo dati personali, di regola, in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia esportare o trasmettere dati personali anche in altri Stati, in particolare per trattarli o farli trattare in tali Stati. Possiamo esportare dati personali in tutti gli Stati della Terra e altrove nell’universo, purché il diritto locale garantisca un livello adeguato di protezione dei dati secondo decisione del Consiglio federale svizzero e – nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile – anche secondo decisione della Commissione europea. Possiamo trasmettere dati personali a Stati il cui diritto non garantisce un livello adeguato di protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard di protezione dei dati o mediante altre garanzie idonee. Eccezionalmente, possiamo esportare dati personali verso Stati senza protezione adeguata o idonea se sono soddisfatti i requisiti particolari previsti dal diritto in materia di protezione dei dati, ad esempio il consenso esplicito degli interessati o un nesso immediato con la conclusione o l’esecuzione di un contratto. Su richiesta, forniamo volentieri agli interessati informazioni su eventuali garanzie oppure una copia di eventuali garanzie. 9. Diritti degli interessati 9.1 Pretese in materia di protezione dei dati Riconosciamo agli interessati tutte le pretese previste dal diritto applicabile. In particolare, gli interessati dispongono dei seguenti diritti: - Diritto di accesso: gli interessati possono chiedere se trattiamo dati personali che li riguardano e, in caso affermativo, quali dati personali. Gli interessati ricevono inoltre le informazioni necessarie per far valere le loro pretese in materia di protezione dei dati e per garantire trasparenza. Ciò include i dati personali trattati in quanto tali, nonché, tra l’altro, indicazioni sulla finalità del trattamento, sulla durata della conservazione, su un’eventuale comunicazione o esportazione dei dati verso altri Stati e sull’origine dei dati personali. - Rettifica e limitazione: gli interessati possono far rettificare dati personali inesatti, completare dati incompleti e chiedere la limitazione del trattamento dei loro dati. - Possibilità di esprimere il proprio punto di vista e revisione umana: in caso di decisioni basate esclusivamente su un trattamento automatizzato di dati personali e che producono effetti giuridici nei loro confronti o li incidono in modo significativo (decisioni individuali automatizzate), gli interessati possono esporre il proprio punto di vista e chiedere una revisione da parte di una persona. - Cancellazione e opposizione: gli interessati possono chiedere la cancellazione dei dati personali («diritto all’oblio») e opporsi al trattamento dei loro dati con effetto per il futuro. - Portabilità e consegna dei dati: gli interessati possono chiedere la consegna dei dati personali o la trasmissione dei loro dati a un altro titolare del trattamento. Possiamo differire, limitare o negare l’esercizio dei diritti degli interessati nei limiti consentiti dal diritto. Possiamo informare gli interessati su eventuali condizioni da soddisfare per l’esercizio delle loro pretese in materia di protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte l’accesso facendo riferimento a obblighi di segretezza, a interessi preponderanti o alla protezione di altre persone. Possiamo altresì rifiutare in tutto o in parte la cancellazione di dati personali, in particolare richiamando obblighi legali di conservazione. Per l’esercizio dei diritti possiamo prevedere, eccezionalmente, dei costi. Informiamo preventivamente gli interessati su eventuali costi. Siamo tenuti a identificare, con misure adeguate, gli interessati che chiedono accesso o fanno valere altri diritti. Gli interessati sono tenuti a collaborare. 9.2 Tutela giuridica Gli interessati hanno il diritto di far valere le loro pretese in materia di protezione dei dati in via giudiziaria oppure di presentare denuncia o reclamo presso un’autorità di controllo in materia di protezione dei dati. L’autorità di controllo in materia di protezione dei dati per i titolari privati e gli organi federali in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Le autorità di controllo europee in materia di protezione dei dati sono organizzate come membri del Comitato europeo per la protezione dei dati (EDPB). In alcuni Stati membri nello Spazio economico europeo (SEE) le autorità di controllo in materia di protezione dei dati hanno una struttura federale, in particolare in Germania. 10. Utilizzo del sito internet 10.1 Cookie Possiamo utilizzare cookie. I cookie – sia cookie propri (First-Party Cookies) sia cookie di terzi i cui servizi utilizziamo (Third-Party Cookies) – sono dati memorizzati nel browser. Tali dati memorizzati non devono essere limitati ai cookie tradizionali in forma di testo. I cookie possono essere memorizzati nel browser temporaneamente come «session cookies» oppure per un determinato periodo come cookie permanenti. I «session cookies» vengono eliminati automaticamente quando il browser viene chiuso. I cookie permanenti hanno una durata di memorizzazione determinata. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito internet e, ad esempio, di misurare la copertura del nostro sito internet. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per il marketing online. I cookie possono essere disattivati, limitati o cancellati in qualsiasi momento, in tutto o in parte, nelle impostazioni del browser. Le impostazioni del browser spesso consentono anche una cancellazione automatizzata e altre modalità di gestione dei cookie. Senza cookie, il nostro sito internet potrebbe non essere più disponibile in misura completa. Chiediamo attivamente – almeno nella misura in cui sia necessario secondo il diritto applicabile – il consenso esplicito all’uso dei cookie. Per i cookie utilizzati per la misurazione dell’efficacia e della copertura oppure per la pubblicità, per numerosi servizi è possibile un’opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oppure Your Online Choices (European Interactive Digital Advertising Alliance, EDAA). 10.2 Registrazione (log) Per ogni accesso al nostro sito internet e alla nostra presenza digitale possiamo registrare almeno i seguenti dati, nella misura in cui tali dati siano rilevati o trasmessi di regola alla nostra infrastruttura digitale in occasione di tali accessi: data e ora inclusa la zona oraria, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo inclusa interfaccia utente e versione, browser inclusa lingua e versione, singola sottopagina del nostro sito internet richiamata inclusa la quantità di dati trasmessi, ultima pagina web richiamata nella stessa finestra del browser (referer o referrer). Registriamo tali dati, che possono costituire anche dati personali, in file di log. Tali dati sono necessari per mettere a disposizione la nostra presenza digitale in modo duraturo, orientato alle persone e affidabile. Tali dati sono inoltre necessari per garantire la sicurezza dei dati – anche tramite terzi o con l’aiuto di terzi. 10.3 Pixel di conteggio Possiamo integrare pixel di conteggio nella nostra presenza digitale. I pixel di conteggio sono anche chiamati web beacon. I pixel di conteggio – anche di terzi i cui servizi utilizziamo – sono di regola piccole immagini non visibili o script formulati in JavaScript che vengono richiamati automaticamente quando si accede alla nostra presenza digitale. Tramite i pixel di conteggio possono essere rilevati almeno gli stessi dati che vengono registrati nei file di log. 11. Notifiche e comunicazioni 11.1 Misurazione dell’efficacia e della copertura Notifiche e comunicazioni possono contenere collegamenti web o pixel di conteggio che rilevano se una singola comunicazione è stata aperta e quali collegamenti web sono stati cliccati. Tali collegamenti web e pixel di conteggio possono rilevare l’utilizzo di notifiche e comunicazioni anche in modo riferibile a una persona. Abbiamo bisogno di tale rilevazione statistica dell’utilizzo per la misurazione dell’efficacia e della copertura, al fine di poter inviare notifiche e comunicazioni in modo efficace e orientato alle persone nonché in modo duraturo, sicuro e affidabile, tenendo conto delle esigenze e delle abitudini di lettura delle destinatarie e dei destinatari. 11.2 Consenso e opposizione In linea di principio, lei deve prestare il consenso all’utilizzo del suo indirizzo e-mail e dei suoi altri recapiti, salvo che l’utilizzo sia consentito per altri motivi giuridici. Per l’eventuale raccolta di un consenso doppiamente confermato possiamo utilizzare la procedura «double opt-in». In tal caso riceverà una comunicazione con istruzioni per la doppia conferma. Possiamo registrare i consensi raccolti, inclusi indirizzo IP e timestamp, per motivi di prova e di sicurezza. In linea di principio, lei può opporsi in qualsiasi momento alla ricezione di notifiche e comunicazioni, ad esempio newsletter. Con tale opposizione, lei può anche opporsi contemporaneamente alla rilevazione statistica dell’utilizzo per la misurazione dell’efficacia e della copertura. Restano riservate le notifiche e comunicazioni necessarie in relazione alle nostre attività e operazioni. 12. Social media Siamo presenti su piattaforme social media e altre piattaforme online per poter comunicare con persone interessate e informare sulle nostre attività e operazioni. Nel contesto di tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE). Si applicano anche le condizioni generali (CG) e le condizioni d’uso, nonché le informative sulla protezione dei dati e altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui, ad esempio, il diritto di accesso. Per la nostra presenza social media su Facebook, inclusi i cosiddetti “page insights”, siamo – nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile – contitolari del trattamento con Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle società Meta (tra l’altro negli USA). I page insights forniscono indicazioni su come le visitatrici e i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo i page insights per poter mettere a disposizione la nostra presenza social media su Facebook in modo efficace e orientato alle persone. Ulteriori informazioni sulla natura, portata e finalità del trattamento dei dati, informazioni sui diritti degli interessati nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nell’informativa sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «addendum per i titolari» e abbiamo convenuto in particolare che Facebook è responsabile di garantire i diritti degli interessati. Per i cosiddetti page insights, le informazioni pertinenti sono disponibili nella pagina «Informazioni sui page insights», inclusa «Informazioni sui dati dei page insights». 13. Servizi di terzi Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo duraturo, orientato alle persone, sicuro e affidabile. Con tali servizi possiamo, tra l’altro, integrare funzioni e contenuti nel nostro sito internet. In caso di tale integrazione, per motivi tecnicamente necessari, i servizi utilizzati rilevano almeno temporaneamente gli indirizzi IP delle utenti e degli utenti. Per finalità necessarie di sicurezza, statistica e tecnica, terzi i cui servizi utilizziamo possono trattare dati relativi alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati di performance o di utilizzo per poter fornire il rispettivo servizio. Utilizziamo in particolare: - Servizi di Google: fornitrici: Google LLC (USA) / Google Ireland Limited (Irlanda) in parte per utenti nello Spazio economico europeo (SEE) e in Svizzera; informazioni generali sulla protezione dei dati: «Gestione della protezione dei dati & misure di protezione», informativa sulla protezione dei dati, «Maggiori informazioni su come Google utilizza i dati personali», «Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati», «Guida alla protezione dei dati nei prodotti Google», «Come utilizziamo i dati di siti internet o app in cui sono utilizzati i nostri servizi», policy sui cookie, «Pubblicità su cui puoi avere controllo» (impostazioni per la pubblicità personalizzata). 13.1 Infrastruttura digitale Utilizziamo servizi di terzi specializzati per fruire dell’infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e di archiviazione di fornitori selezionati. Utilizziamo in particolare: - Hostinger: hosting; fornitrice: Hostinger International Ltd. (Cipro); informazioni sulla protezione dei dati: informativa sulla protezione dei dati. 13.2 Pianificazione di appuntamenti Utilizziamo servizi di terzi specializzati per poter fissare appuntamenti online, ad esempio per riunioni. Si applicano, in aggiunta alla presente informativa sulla protezione dei dati, anche eventuali condizioni dei servizi utilizzati direttamente visibili, come condizioni d’uso o informative sulla protezione dei dati. 13.3 Conferenze audio e video Utilizziamo servizi specializzati per conferenze audio e video per poter comunicare online. Possiamo così, ad esempio, tenere riunioni virtuali o svolgere insegnamento online e webinar. Per la partecipazione a conferenze audio e video si applicano, in aggiunta, i testi legali dei singoli servizi, come informative sulla protezione dei dati e condizioni d’uso. Raccomandiamo, a seconda della situazione di vita, di disattivare di regola il microfono durante la partecipazione a conferenze audio o video e di sfocare lo sfondo oppure di utilizzare uno sfondo virtuale. 13.4 Collaborazione online Utilizziamo servizi di terzi per consentire la collaborazione online. Si applicano, in aggiunta alla presente informativa sulla protezione dei dati, anche eventuali condizioni dei servizi utilizzati direttamente visibili, come condizioni d’uso o informative sulla protezione dei dati. 13.5 Funzioni e contenuti social media Utilizziamo servizi e plugin di terzi per integrare funzioni e contenuti di piattaforme social media, nonché per consentire la condivisione di contenuti su piattaforme social media e tramite altri canali. 13.6 Cartografia Utilizziamo servizi di terzi per integrare mappe nel nostro sito internet. Utilizziamo in particolare: - Google Maps inclusa Google Maps Platform: servizio di cartografia; fornitrice: Google; informazioni specifiche per Google Maps: «Come Google utilizza le informazioni sulla posizione». 13.7 Pagamenti Utilizziamo prestatori di servizi specializzati per gestire i pagamenti in modo sicuro e affidabile. Per la gestione dei pagamenti si applicano, in aggiunta, i testi legali dei singoli prestatori di servizi, ad esempio condizioni generali (CG) o informative sulla protezione dei dati. Utilizziamo in particolare: - Stripe: gestione dei pagamenti; fornitrici: Stripe Inc. (USA) / Stripe Capital Europe Limited (Irlanda) / Stripe Payments Europe Limited (SPEL, Irlanda) / Stripe Payments UK Limited (Regno Unito); informazioni sulla protezione dei dati: «Centro privacy di Stripe» («Stripe Privacy Center»), informativa sulla protezione dei dati, policy sui cookie. 13.8 Verifica dell’identità Utilizziamo servizi di terzi per poter verificare l’identità delle utenti e degli utenti. Tali servizi sono necessari in particolare per la verifica dell’età per contenuti e prestazioni che possiamo offrire o intendiamo offrire solo a persone maggiorenni, nonché per la verifica dell’identità per offerte soggette a obblighi «Know Your Customer» (KYC). 13.9 Pubblicità Utilizziamo la possibilità di mostrare pubblicità mirata presso terzi, ad esempio su piattaforme social media e motori di ricerca, per le nostre attività e operazioni. Con tale pubblicità intendiamo raggiungere in particolare persone che già sono interessate alle nostre attività e operazioni o che potrebbero esserne interessate (remarketing e targeting). A tal fine possiamo trasmettere a terzi che consentono tale pubblicità informazioni corrispondenti – eventualmente anche dati personali. Possiamo inoltre verificare se la nostra pubblicità ha successo, ossia in particolare se porta a visite al nostro sito internet (conversion tracking). I terzi presso i quali facciamo pubblicità e presso i quali lei è registrato come utente possono eventualmente associare l’utilizzo del nostro sito internet al suo profilo presso tali terzi. Utilizziamo la possibilità di integrare pubblicità di terzi – in linea di principio a fronte di compenso – nel nostro sito internet o di mostrarla in altro modo sul nostro sito internet. I terzi la cui pubblicità è integrata nel nostro sito internet e presso i quali lei è registrato come utente possono eventualmente associare l’utilizzo del nostro sito internet al suo profilo presso tali terzi. Utilizziamo in particolare: - Google Ads: pubblicità sui motori di ricerca; fornitrice: Google; informazioni specifiche per Google Ads: pubblicità tra l’altro sulla base di ricerche, con l’utilizzo di diversi nomi di dominio – in particolare doubleclick.net, googleadservices.com e googlesyndication.com – per Google Ads, informativa sulla protezione dei dati per la pubblicità, «Gestire direttamente gli annunci visualizzati». - Google AdSense: pubblicità personalizzata sul sito internet; fornitrice: Google; informazioni specifiche per Google AdSense: informativa sulla protezione dei dati per la pubblicità, «Gestire direttamente gli annunci visualizzati». 14. Estensioni per il sito internet Utilizziamo estensioni per il nostro sito internet per poter sfruttare funzioni aggiuntive. Possiamo utilizzare servizi selezionati di fornitori idonei oppure utilizzare tali estensioni sulla nostra infrastruttura digitale. 15. Misurazione dell’efficacia e della copertura Cerchiamo di misurare l’efficacia e la copertura delle nostre attività e operazioni. In tale ambito possiamo anche misurare l’effetto di indicazioni di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo «A/B test»). Sulla base dei risultati della misurazione dell’efficacia e della copertura possiamo, in particolare, correggere errori, rafforzare contenuti popolari o apportare miglioramenti. Per la misurazione dell’efficacia e della copertura, nella maggior parte dei casi vengono rilevati gli indirizzi IP delle singole utenti e dei singoli utenti. In tal caso, gli indirizzi IP sono di regola abbreviati («IP masking») per seguire il principio di minimizzazione dei dati mediante la corrispondente pseudonimizzazione. Nella misurazione dell’efficacia e della copertura possono essere utilizzati cookie e possono essere creati profili utente. Eventuali profili utente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati nella nostra presenza digitale, indicazioni sulla dimensione dello schermo o della finestra del browser e la posizione – almeno approssimativa. In linea di principio, eventuali profili utente sono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singole utenti e singoli utenti. Singoli servizi di terzi presso i quali utenti sono registrati possono eventualmente associare l’utilizzo della nostra offerta online al conto utente o al profilo utente presso il rispettivo servizio. 16. Indicazioni finali sull’informativa sulla protezione dei dati Possiamo aggiornare la presente informativa sulla protezione dei dati in qualsiasi momento. Informiamo sugli aggiornamenti in forma idonea, in particolare mediante pubblicazione della versione aggiornata dell’informativa sulla protezione dei dati sul nostro sito internet.