Informativa sulla protezione dei dati (aggiornamento: 01/03/2021)

All’interno di Flossbach von Storch gli unici autorizzati ad accedere ai Suoi dati personali sono gli incaricati che ne hanno necessità per adempiere ai nostri obblighi di natura contrattuale o legale ovvero per tutelare i nostri legittimi interessi.

Per offrirle la migliore assistenza possibile, scambiamo occasionalmente dati con Flossbach von Storch AG in Germania e Flossbach von Storch AG in Svizzera. Nell’ambito del trattamento dei dati su istruzione e per conto di Flossbach von Storch AG in Germania e di Flossbach von Storch AG in Svizzera, raccogliamo dati che vengono registrati attraverso i rispettivi siti web nazionali e messi a disposizione delle società interessate per il perseguimento delle finalità indicate.

In quest’ambito garantiamo il rispetto delle vigenti normative in materia di protezione dei dati e un’adeguata tutela dei Suoi dati personali.

Abbiamo pertanto adottato opportune misure per garantire la protezione dei dati con Flossbach von Storch AG in Germania e Flossbach von Storch AG in Svizzera:

Abbiamo stipulato con le singole aziende appositi contratti per garantire la costante protezione dei dati personali scambiati all’interno del gruppo.

Nel rispetto dei contratti così stipulati e della vigente normativa in materia di protezione dei dati, trasferiamo i dati personali ad altre imprese del gruppo esclusivamente per le finalità indicate nella presente informativa.

A tale proposito supportiamo le nostre imprese sia a livello operativo, sia per quanto riguarda l’attuazione delle stesse misure tecniche e organizzative da noi adottate per garantire la sicurezza dei Suoi dati personali. Ove possibile proteggiamo i dati con misure di pseudonimizzazione o anonimizzazione. Una decisione di adeguatezza della Commissione europea concernente la trasmissione dei dati in Svizzera ha stabilito che si debba assicurare un livello di protezione dei dati personali ivi trattati equivalente a quello presente all’interno dello Spazio Economico Europeo (SEE).

Prestiamo attenzione alla protezione dei Suoi dati personali e comunichiamo informazioni che La riguardano esclusivamente per adempiere ad obblighi di legge, previo Suo consenso o per l’esecuzione di accordi contrattuali.

5.3.1 Trasferimento per obbligo legale

A titolo esemplificativo, hanno l’obbligo legale di trasferire i Suoi dati personali i seguenti destinatari:

• enti pubblici o autorità di controllo, ad es. BaFin, autorità fiscali e doganali;
• autorità giudiziarie e autorità incaricate dell’applicazione della legge, ad es. polizia, tribunali, procure;
• avvocati o notai, ad es. in caso di controversie;
• revisori contabili.

5.3.2 Trasferimento per l’esecuzione di un contratto

Per poter adempiere ai nostri obblighi contrattuali, collaboriamo con altre aziende fra cui:

• trasportatori e operatori di logistica;
• organizzatori di eventi e fornitori di servizi di formazione, previa Sua registrazione per partecipare a determinate fiere o altre manifestazioni;
• banche e fornitori di servizi finanziari per la gestione di qualsivoglia questione finanziaria.

5.3.3 Trasferimento a propri fornitori di servizi

Per un’efficiente gestione delle nostre attività operative, nonché per garantire il buon funzionamento dell’azienda e migliorare la sicurezza informatica, ci avvaliamo dei servizi di fornitori esterni che possono ricevere dati personali che La riguardano per il perseguimento delle finalità di cui sopra; tra questi si annoverano:

• fornitori di servizi IT, in particolare in ambito di sicurezza firewall/IT, hosting di siti web,
• provider di servizi cloud,
• fornitori di servizi di stampa e telecomunicazione, in particolare per la spedizione postale di pubblicazioni o l’invio di newsletter,
• società di riscossione crediti, consulenza o distribuzione,
• fornitori per il nostro Management delle relazioni di clienti.

Per garantire che i suddetti fornitori rispettino le stesse normative in materia di protezione dei dati da noi applicate internamente, abbiamo stipulato appositi contratti per il trattamento dei dati personali che stabiliscono, fra l’altro, le seguenti condizioni:

• facoltà di accesso da parte di soggetti terzi esclusivamente ai dati necessari all’assolvimento dei compiti loro assegnati;
• presso i fornitori di servizi, facoltà di accesso ai dati che La riguardano esclusivamente da parte di dipendenti che si sono espressamente impegnati a rispettare le normative in materia di protezione dei dati;
• presso i fornitori di servizi, attuazione di misure tecniche e organizzative in grado di garantire la sicurezza e la protezione dei dati;
• hosting nel territorio dell’UE per i server su cui vengono trattati i dati per le finalità indicate;
• inoltre i suddetti contratti definiscono ciò che accade ai dati una volta terminato il rapporto commerciale tra noi e il fornitore di servizi.

Per i fornitori di servizi con sede al di fuori dello Spazio Economico Europeo (SEE) adottiamo speciali misure di sicurezza (ad es. utilizzando particolari clausole contrattuali) affinché il trattamento dei dati avvenga con la medesima accortezza in uso nel SEE. Verifichiamo regolarmente il rispetto dei nostri requisiti da parte di tutti i nostri fornitori.

Non cediamo mai a terzi i dati personali che La riguardano!

Lei ha diritto di ricevere informazioni in merito ai dati personali che La riguardano e che sono oggetto di trattamento.

Se le informazioni in questione non risultano (più) corrette o aggiornate, ha il diritto di richiederne la rettifica ovvero l’integrazione qualora siano incomplete.

Nelle seguenti circostanze ha diritto di ottenere la cancellazione dei Suoi dati personali senza ingiustificato ritardo:

• qualora i Suoi dati personali non siano più necessari alle finalità per le quali sono stati raccolti;
• qualora revochi il Suo consenso e non sussista altro fondamento giuridico per il trattamento;
• qualora si opponga al trattamento e non sussista alcun motivo legittimo prevalente per procedere al trattamento;
• se i Suoi dati sono stati trattati in modo illecito;
• qualora i Suoi dati personali debbano essere cancellati per adempiere un obbligo legale.

Si fa presente che, prima di procedere alla cancellazione, dovremo verificare se non sussista un motivo legittimo per il trattamento dei Suoi dati personali.

Può ottenere la limitazione del trattamento dei Suoi dati personali quando ricorre uno dei seguenti motivi:

• qualora contesti l’esattezza dei dati, fino alla relativa verifica da parte dei sottoscritti;
• se il trattamento è illecito, ma anziché richiedere la cancellazione dei dati personali chiede che ne sia limitato l’utilizzo;
• qualora, benché non più necessari ai fini del trattamento, i dati personali servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• qualora si sia opposto al trattamento, fino alla verifica dell’eventuale prevalenza dei Suoi interessi legittimi sui nostri.

6.4.1   Diritto di opposizione in casi specifici

Lei ha il diritto di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento finalizzato all’esecuzione di un compito di interesse pubblico o svolto sulla base di una ponderazione degli interessi. Dopo l’esercizio del diritto di opposizione ci asterremo dal trattare ulteriormente i Suoi dati personali, salvo qualora dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’opposizione non pregiudica la legittimità del trattamento dei dati effettuato fino all’esercizio della medesima.

6.4.2   Opposizione al trattamento per finalità pubblicitarie

Qualora i dati personali che La riguardano siano trattati per finalità pubblicitarie, Lei ha il diritto di opporsi in qualsiasi momento a tale forma di trattamento. In tal caso ci asterremo dal trattare ulteriormente i Suoi dati personali per tali scopi.

Lei ha diritto di ricevere in un formato trasferibile e leggibile da dispositivo automatico i dati personali che ci ha fornito per il trattamento.

È nostra cura gestire sempre le Sue richieste e rivendicazioni nel più breve tempo possibile al fine di tutelare adeguatamente i Suoi diritti. Tuttavia, in base alla frequenza con cui riceviamo richieste, potrebbero servire fino a 30 giorni prima di poterle fornire informazioni in merito ai reclami da Lei avanzati. Se la risposta dovesse richiedere più tempo, provvederemo a comunicarle tempestivamente i motivi del ritardo e a concordare come procedere.

In alcuni casi non potremo o non riusciremo a fornirle informazioni e, nella misura consentita dalla legge, Le comunicheremo il motivo di tale diniego.

Se tuttavia non sarà soddisfatto delle nostre risposte e reazioni o qualora ritenga che abbiamo violato le disposizioni vigenti in materia di protezione dei dati, avrà la facoltà di proporre reclamo sia al nostro responsabile della protezione dei dati, sia a un’autorità di controllo competente. Quest’ultima, nella fattispecie, è la seguente:

Commission de Surveillance du Secteur Financier (CSSF)
283, route d’Arlon
1150 Luxemburg, Luxemburg

Telefon: +352 26 25 1 - 1
Fax: +352 26 25 1 - 2601
E-Mail: direction@cssf.lu
Webseite: www.cssf.lu