Informativa sulla privacy

La presente informativa sulla privacy vi informa su come PORT (di seguito «PORT», «noi») tratta i dati personali in relazione all'uso del nostro sito web e della nostra piattaforma. Tramite la piattaforma è possibile verificare e visualizzare le possibilità di utilizzo edilizio dei fondi (particelle) per qualsiasi indirizzo in Svizzera, in modo analogo a un'applicazione cartografica come Google Maps.

Il titolare del trattamento dei dati ai sensi del diritto svizzero in materia di protezione dei dati (in particolare la Legge federale sulla protezione dei dati, LPD) è: PORT Real Estate Development AG Sempachstrasse 15 CH-6003 Lucerna

Qualora, nel caso specifico, venga impiegato un responsabile del trattamento o un contitolare, ne informeremo nell'ambito della presente dichiarazione o separatamente.

L'informativa sulla privacy si applica a tutti i trattamenti di dati personali effettuati in relazione all'uso del nostro sito web, della nostra piattaforma, dei nostri servizi e delle relative comunicazioni (ad es. supporto, offerte, esecuzione contrattuale).

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile. Per trattamento si intende qualsiasi operazione sui dati personali, in particolare la raccolta, la memorizzazione, la conservazione, l'uso, la modifica, la comunicazione, l'archiviazione, la cancellazione o l'anonimizzazione.

La presente informativa sulla privacy utilizza in parte termini definiti legalmente nel diritto svizzero in materia di protezione dei dati. Ci basiamo sulla Legge federale rivista sulla protezione dei dati (LPD) e, ove pertinente, su standard internazionali.

Per il calcolo e la visualizzazione delle possibilità di utilizzo edilizio, la nostra piattaforma si basa su diverse fonti dati ufficiali e pubblicamente accessibili. Tra queste figurano in particolare dati di Swisstopo, dell'Ufficio federale di statistica (UST), dell'Ufficio federale della protezione della popolazione, dell'Ufficio federale delle strade (USTRA), dell'Ufficio federale dei trasporti (UFT), dell'Ufficio federale dell'aviazione civile (UFAC), dell'Ufficio federale dell'ambiente (UFAM), di Lexfind, nonché una moltitudine di atti comunali e cantonali e basi pianificatorie (ad es. regolamenti edilizi e di zona, regolamenti, leggi comunali e cantonali) disponibili sotto forma di documenti pubblicati ufficialmente (in particolare file PDF).

Di regola tali dati non sono dati personali, bensì geodati ufficiali, dati di pianificazione, informazioni legali e normative, dati statistici e ulteriori informazioni di natura oggettiva. Nella misura in cui tali informazioni non si riferiscono a una persona identificabile, non rientrano nel diritto sulla protezione dei dati. Qualora tali dati siano, in singoli casi, collegati a dati personali (ad esempio nell'ambito di un progetto cliente individuale), si applicano le disposizioni che seguono.

Quando utilizzate la nostra piattaforma, le interrogazioni di indirizzi, particelle o coordinate vengono elaborate lato server al fine di determinare, valutare e rappresentare visivamente i corrispondenti geodati, le prescrizioni edilizie e le altre informazioni pubblicamente accessibili. Tale trattamento serve esclusivamente a fornire le funzioni della piattaforma da voi richieste.

Gli indirizzi o i dati delle particelle inseriti sono considerati dati personali soltanto se è possibile ricondurli alla vostra persona, ad esempio se l'interrogazione viene registrata in relazione al vostro account utente. I contenuti delle interrogazioni in quanto tali non vengono utilizzati per finalità di marketing o di profilazione.

I dati tecnici di utilizzo raccolti durante l'uso (ad es. marche temporali, parametri tecnici della richiesta o parti dell'indirizzo IP) vengono trattati esclusivamente per garantire la stabilità e la sicurezza del sistema, per l'analisi degli errori e per la prevenzione di abusi. Non creiamo profili della personalità ai sensi del diritto applicabile in materia di protezione dei dati.

I dati delle interrogazioni non vengono trasmessi a terzi, salvo quando ciò sia necessario per la fornitura delle funzioni della piattaforma richieste o per motivi tecnici (ad es. fornitori di hosting o di servizi IT). Tali fornitori trattano i dati esclusivamente per nostro conto e secondo le nostre istruzioni.

Trattiamo principalmente i dati personali che ci fornite voi stessi, ad esempio al momento della registrazione, dell'uso della piattaforma, in caso di richieste o nell'ambito di un rapporto commerciale. A seconda dell'uso e della portata delle prestazioni, trattiamo in particolare le seguenti categorie di dati personali:

Trattiamo titolo, nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale (via e numero civico), codice postale, località e Paese. Tali dati servono per identificare il vostro account, per la gestione di clienti e utenti, per l'assegnazione di ordini, report e richieste, nonché per la corretta emissione di offerte, contratti e fatture qualora vengano fruite prestazioni a pagamento. Li utilizziamo inoltre per richieste di supporto, fissazione di appuntamenti e comunicazione generale con voi.

L'indicazione del titolo è facoltativa e serve a una formulazione personalizzata e corretta nella comunicazione, nonché nelle offerte e nei contratti. Codice postale, località e Paese fanno parte dell'indirizzo di fatturazione e possono inoltre essere utilizzati internamente in forma aggregata per analisi regionali, senza che ne siano tratte conclusioni sulle singole persone.

Per l'uso della piattaforma e dell'account cliente sono necessari dati di accesso. Come identificativo utente utilizziamo il vostro indirizzo e-mail, in combinazione con una password. Le password non vengono salvate in chiaro, ma esclusivamente in forma di hash con valori casuali individuali («salt»); da tali hash non è possibile ricostruire la password originale. Inoltre viene effettuata una verifica del vostro numero di telefono nell'ambito di una procedura SMS-One-Time-Password (SMS-OTP) al primo login o al momento della registrazione.

Il numero di telefono viene utilizzato per verificare la vostra identità, per la sicurezza dell'accesso (ad es. nuova verifica in caso di login sospetti, ove previsto) nonché, su vostra richiesta, per contattarvi per fissare appuntamenti o per il supporto. Nell'uso dell'SMS-OTP i codici monouso vengono trattati solo brevemente e nella misura tecnicamente necessaria; non vengono memorizzati in modo permanente. I log di sicurezza e di sistema in cui può essere registrato l'uso di un OTP vengono conservati solo per un periodo limitato, al fine di garantire la sicurezza del sistema.

Oltre che per l'accesso (login), utilizziamo il vostro indirizzo e-mail anche per notifiche di sistema e relative alle transazioni (ad es. conferme di registrazione, indicazioni sui report, conferme di download, comunicazioni di supporto o relative ad appuntamenti) nonché, ove offerte, per le procedure di reimpostazione della password.

Quando ci contattate (ad es. via e-mail, modulo di contatto, telefono o tramite la piattaforma), trattiamo i dati che ne derivano, in particolare i vostri dati di contatto, il momento e il contenuto della comunicazione nonché eventuali metadati tecnici a essa collegati. Tali dati sono utilizzati per evadere la vostra richiesta, per la documentazione, per finalità di qualità e per garantire un'assistenza coerente.

All'accesso al nostro sito web e alla piattaforma vengono raccolti automaticamente determinati dati tecnici, ad esempio indirizzo IP, data e ora dell'accesso, browser utilizzato, sistema operativo, informazioni sul dispositivo, pagine consultate nonché pagina di provenienza. Tali dati servono a garantire e ottimizzare la sicurezza, la stabilità e l'efficienza del nostro servizio, nonché all'analisi degli errori. Nella misura in cui sono considerati dati personali, vengono trattati esclusivamente per tali finalità.

Trattiamo i vostri dati personali in particolare per le seguenti finalità:

Trattiamo i dati personali sulla base del diritto svizzero in materia di protezione dei dati. A seconda della situazione, ci basiamo in particolare sulle seguenti basi giuridiche:

Comunichiamo dati personali solo nella misura necessaria alla fornitura dei nostri servizi, all'adempimento di obblighi di legge o alla salvaguardia di interessi legittimi, e in ogni caso nel quadro delle disposizioni di legge.

Per l'invio degli SMS-OTP per la verifica del vostro numero di telefono ci avvaliamo di fornitori SMS specializzati in qualità di responsabili del trattamento. Tali fornitori ricevono il vostro numero di telefono e le informazioni tecniche necessarie all'invio, esclusivamente al fine di recapitarvi il codice monouso. Qualsiasi ulteriore utilizzo o comunicazione da parte di tali fornitori è contrattualmente vietato.

Per l'invio di e-mail, in particolare di e-mail di sistema e transazionali, possiamo avvalerci di fornitori di e-mail o di transactional mail in qualità di responsabili del trattamento. Tali fornitori ricevono il vostro indirizzo e-mail e, ove necessario, ulteriori dati richiesti per la consegna. I fornitori sono contrattualmente tenuti a trattare i dati solo secondo le nostre istruzioni e non per finalità proprie.

Altri fornitori esterni possono essere ad esempio fornitori di hosting, fornitori di servizi IT, società di consulenza o fornitori di servizi contabili o fiduciari. Nella misura in cui hanno accesso a dati personali, ciò avviene nell'ambito di un trattamento per conto terzi o, ove necessario, come titolari autonomi. In ogni caso garantiamo che la protezione dei dati sia rispettata.

Non avviene alcuna comunicazione a terzi per finalità pubblicitarie senza il vostro consenso esplicito. Una comunicazione di dati personali a autorità o altri terzi avviene solo se siamo legalmente obbligati a farlo o se ciò è necessario per far valere o difendere pretese giuridiche.

In linea di principio i vostri dati personali sono trattati in Svizzera o nello Spazio economico europeo (SEE), nella misura in cui ci avvaliamo dei relativi fornitori. Qualora nel caso specifico sia necessario un trasferimento verso altri Stati, ci assicuriamo che esista una decisione di adeguatezza del Consiglio federale o che, mediante garanzie contrattuali (ad esempio le clausole contrattuali tipo riconosciute) o altre garanzie appropriate, sia assicurato un livello adeguato di protezione dei dati.

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o per il quale siamo legalmente o contrattualmente obbligati a conservarli.

I dati anagrafici, di contatto e dell'account sono di norma conservati per tutta la durata in cui l'account è attivo. Al termine del rapporto con il cliente o dopo la cancellazione dell'account, i dati personali vengono cancellati o anonimizzati, salvo che obblighi di legge di conservazione o interessi preponderanti (ad es. per far valere o respingere pretese giuridiche) si oppongano alla cancellazione.

I dati relativi alla fatturazione, alla contabilità e ai rapporti contrattuali possono essere conservati per diversi anni in virtù di prescrizioni di legge (in particolare obblighi di conservazione di natura commerciale e fiscale). I dati di supporto e di comunicazione sono conservati solo per il tempo necessario all'evasione della richiesta, a fini di documentazione o di assicurazione qualità. Successivamente tali dati vengono cancellati o anonimizzati.

I codici SMS-OTP vengono trattati solo brevemente fino alla verifica. I log di sistema e di sicurezza nei quali vengono registrati dati di accesso sono conservati solo per un periodo limitato, nella misura in cui ciò sia necessario per finalità di sicurezza, di risoluzione degli errori e di tracciabilità degli incidenti.

Sul nostro sito web e sulla piattaforma utilizziamo cookie e tecnologie analoghe (ad es. file di log, pixel, archiviazione locale nel browser) per garantire la funzionalità, memorizzare determinate impostazioni e analizzare e migliorare continuamente l'uso della nostra offerta.

I cookie sono piccoli file di testo memorizzati sul vostro terminale. Alcuni cookie sono necessari affinché il sito web e la piattaforma funzionino correttamente («cookie di sessione», «cookie necessari»). Altri cookie possono essere utilizzati per finalità statistiche o per migliorare l'esperienza d'uso.

Potete impostare nel vostro browser se e quali cookie consentire. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Se disattivate i cookie, alcune funzioni del nostro sito web o della nostra piattaforma potrebbero essere utilizzabili solo in misura limitata.

Qualora utilizziamo strumenti di analisi o di tracciamento, informiamo dettagliatamente in una separata cookie policy sugli strumenti utilizzati, sui rispettivi fornitori, sul funzionamento, sulla durata di conservazione e su un eventuale trasferimento di dati all'estero.

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, uso improprio, perdita, distruzione o modifica. Tra queste rientrano in particolare controlli degli accessi, cifratura e pseudonimizzazione, impiego di firewall, logging e monitoraggio nonché direttive interne e formazione.

Le password non vengono mai memorizzate in chiaro sui nostri server, ma sono protette con procedure di sicurezza riconosciute (mediante hashing e valori casuali individuali, i cosiddetti «salt»). All'interno di PORT l'accesso ai dati personali è limitato alle persone che ne hanno bisogno per svolgere i propri compiti e avviene secondo il principio del minimo privilegio. Nonostante tali misure non può essere garantita una protezione assoluta contro tutti i rischi; il rischio di incidenti di sicurezza viene tuttavia ridotto attraverso standard di sicurezza adeguati e miglioramenti continui.

In qualità di persona interessata da un trattamento dei dati, in base al diritto applicabile in materia di protezione dei dati, disponete di vari diritti. Tra questi figurano in particolare il diritto di ottenere informazioni sui dati personali che trattiamo, il diritto di rettifica di dati inesatti o incompleti, il diritto alla cancellazione dei dati personali qualora non sussistano motivi giustificati per un ulteriore trattamento, il diritto di limitare un determinato trattamento nonché il diritto di ottenere determinati dati in un formato di uso comune o di trasferirli a un altro titolare.

Qualora un trattamento si basi sul vostro consenso, avete il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

Avete inoltre il diritto di opporvi a un trattamento dei dati, in particolare quando trattiamo dati per la salvaguardia di interessi legittimi. In tal caso esamineremo la vostra opposizione e cesseremo l'ulteriore trattamento, salvo che si possano dimostrare motivi cogenti meritevoli di tutela o che il trattamento serva all'esercizio o alla difesa di pretese giuridiche.

Per esercitare i vostri diritti potete contattarci ai recapiti indicati nelle nostre note legali o sul nostro sito web, oppure via e-mail all'indirizzo privacy@portrealestate.ch. Per evitare abusi possiamo richiedere che dimostriate adeguatamente la vostra identità.

Se ritenete che non trattiamo i vostri dati personali in conformità con la normativa sulla protezione dei dati, avete il diritto di presentare reclamo all'autorità di vigilanza competente. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, eventualmente, dell'autorità cantonale di protezione dei dati del vostro domicilio.

Vi saremo tuttavia grati se vi rivolgerete in primo luogo direttamente a noi, affinché possiamo esaminare la vostra richiesta e, se possibile, chiarirla direttamente.

Possiamo adeguare la presente informativa sulla privacy in qualsiasi momento, in particolare se modifichiamo la nostra offerta o i nostri trattamenti dei dati o se nuove disposizioni legali lo richiedono. In ciascun caso vale la versione pubblicata sul nostro sito web. In caso di modifiche sostanziali informiamo gli utenti registrati in forma adeguata, ad esempio via e-mail o tramite la piattaforma.