Dichiarazione sulla protezione dei dati

Trattamento dei dati personali in generale

Introduzione
Nella presente dichiarazione sulla protezione dei dati, noi, ECOREAL Fondazione svizzera per gli investimenti immobiliari, Culmannstrasse 99, 8006 Zurigo, Svizzera (CHE-114.684.770) (di seguito

ECOREAL, noi), illustriamo come raccogliamo e trattiamo i dati personali. La presente non è una descrizione esaustiva; ulteriori dichiarazioni o condizioni, fogli informativi o contratti possono altresì disciplinare fattispecie specifiche.

Sono considerati dati personali tutti i dati riguardanti una persona fisica identificata o identificabile.

Nel caso in cui i dati personali messi a nostra disposizione riguardino altre persone (ad es. membri della famiglia, colleghi/e di lavoro), vi preghiamo di assicurarvi che le persone interessate siano a conoscenza della presente dichiarazione sulla protezione dei dati e di comunicarci detti dati personali soltanto se siete autorizzati a farlo e tali dati sono corretti.

La presente dichiarazione sulla protezione dei dati è stata concepita per soddisfare i requisiti della legge svizzera sulla protezione dei dati (LPD). Tuttavia, se e in che misura queste leggi siano applicabili, dipende dal singolo caso.

Responsabilità
Siamo responsabili del trattamento dei dati qui descritto, salvo diversa indicazione nei singoli casi. In caso di richieste relative sulla protezione dei dati, potete contattarci all’indirizzo sopra indicato, via e-mail a
office@ecoreal.ch o telefonicamente al numero +41 44 209 70 40.

Raccolta e trattamento dei dati personali
Trattiamo principalmente i dati personali che riceviamo dalla nostra clientela (in particolare investitori istituzionali del settore previdenziale), dai locatari degli immobili da noi detenuti e da altri partner commerciali nell’ambito dei nostri rapporti commerciali con loro e con altre persone coinvolte. Da parte della clientela, trattiamo ad esempio nomi, indirizzi, numeri di telefono e indirizzi e-mail del personale. Da parte dei locatari, trattiamo ad esempio nomi, indirizzi, numeri di telefono, informazioni relative al casellario giudiziale e al registro delle esecuzioni, dati del conto bancario e dei pagamenti, informazioni sulle referenze e copie del passaporto o del documento d’identità.

Oltre ai dati che ci fornite direttamente (che possono includere dati personali sensibili), i dati che vi riguardano possono includere, in particolare, quanto segue:

• informazioni e dati provenienti da fonti/registri pubblicamente accessibili, dalle autorità o da altre terze parti (ad esempio, registro commerciale, registri fondiari, stampa, Internet);
• informazioni che riceviamo in relazione a procedimenti ufficiali e legali;
• informazioni relative alle vostre funzioni e attività professionali;
• informazioni provenienti da corrispondenza e incontri con terze parti;
• dati sulla solvibilità (limitatamente agli affari personali che trattiamo con voi);
• informazioni su di voi fornite da persone a voi vicine (familiari, consulenti, rappresentanti legali, ecc.) per consentirci di concludere o eseguire contratti con voi o che vi coinvolgono (ad esempio, referenze, informazioni del CV, procure);
• dati da media e Internet su di voi (ove necessario nel caso specifico, ad esempio nell’ambito di una candidatura).

Finalità del trattamento dei dati e basi giuridiche
Utilizziamo i dati personali raccolti principalmente per concludere e svolgere i contratti con la nostra clientela, i nostri locatari e partner commerciali, in particolare nell’ambito dell’offerta di opportunità di investimento nel settore immobiliare e della nostra funzione di locatore di immobili, nonché per adempiere ai nostri obblighi legali e normativi in Svizzera e all’estero. Tali disposizioni potrebbero interessare anche voi o i vostri dati personali nell’ambito della vostra funzione se lavorate per clienti, locatari o partner commerciali di questo tipo.

Ove consentito e opportuno, trattiamo i vostri dati personali e quelli di altre persone per le seguenti finalità, che noi (e talvolta terze parti) perseguiamo in virtù di un interesse legittimo:

• offerta e ulteriore sviluppo delle nostre offerte e dei nostri servizi;
• esame e gestione delle domande di assunzione del personale;
• esame e ottimizzazione delle procedure per l’analisi delle esigenze ai fini dell’approccio al cliente e dell’acquisizione di clienti (ad esempio, indagini sulla soddisfazione dei locatari);
• pubblicità e marketing (compresa l’organizzazione di eventi), nella misura in cui non vi siete opposti all’utilizzo dei vostri dati in tal senso (potete opporvi alla pubblicità dei nostri servizi in qualsiasi momento);
• avanzamento e difesa di pretese in relazione a controversie legali e procedimenti ufficiali;
• lotta a reati e altri comportamenti scorretti, nonché chiarimento delle circostanze (ad es. attraverso indagini interne, analisi dei dati per combattere le frodi);
• garanzie sulle nostre operazioni, in particolare sulla sicurezza informatica e dei dati;
• videosorveglianza per tutelare il diritto di domicilio e altre misure per garantire la sicurezza informatica, di edifici e di impianti e la tutela del nostro personale, dei nostri locatari e di ulteriori persone, nonché dei beni a noi appartenenti o affidati (ad esempio, controlli degli accessi, elenchi dei visitatori e delle visitatrici, strumenti per la scansione della rete e della posta elettronica, registrazioni delle telefonate).

Se ci avete dato il consenso a trattare i vostri dati personali per finalità specifiche (ad esempio, alla registrazione per la ricezione della newsletter), trattiamo i vostri dati personali nell’ambito e sulla base di tale consenso, a meno che non sussista un’ulteriore base giuridica e necessitiamo di tale base. Il consenso fornito può essere revocato in qualsiasi momento, ma ciò non avrà alcun effetto sulle operazioni di trattamento dei dati già eseguite.

Trasmissione e trasferimento dei dati all’estero
Nella misura in cui ciò sia necessario e consentito, comunichiamo i dati personali anche a terze parti nell’ambito delle nostre attività commerciali e per le finalità di cui sopra, sia perché li trattano per conto nostro, sia perché li necessitano per i propri scopi. Il trasferimento dei dati può essere effettuato, tra le altre, alle seguenti persone/aziende (i destinatari):

• i fornitori di servizi di ECOREAL, compresi i responsabili del trattamento (ad esempio, per quanto riguarda la digitalizzazione dei processi di locazione, la valutazione degli immobili nel portafoglio di ECOREAL, la gestione commerciale o la contabilità centrale, nonché i fornitori di servizi informatici);
• subappaltatori e altri partner commerciali di ECOREAL o vostri (ad es., aziende di gestione e amministrazione di immobili);
• clienti di ECOREAL (ad esempio, gli investitori istituzionali del settore previdenziale);
• autorità, uffici o tribunali nazionali ed esteri;
• organizzazioni di settore, associazioni, organizzazioni e altri organi;
• acquirenti o parti interessate all’acquisizione dell’azienda o di unità aziendali;
• altre parti coinvolte in azioni giudiziarie concrete o possibili.

Questi destinatari possono trovarsi in Svizzera o all’estero ed è possibile un trasferimento dei vostri dati in particolare in altri Paesi europei e negli Stati Uniti, dove si trovano i fornitori di servizi da noi utilizzati o le loro sedi centrali (ad esempio, Microsoft).

Se il destinatario si trova in un Paese che non dispone di un’adeguata protezione legale dei dati, lo obblighiamo contrattualmente a rispettare la protezione dei dati applicabile (a tal fine utilizziamo le clausole contrattuali standard rivedute della Commissione europea, consultabili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), nella misura in cui non sia già soggetto a una serie di norme legalmente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una disposizione eccezionale. Un’eccezione può essere applicata in particolare in caso di procedure legali all’estero, ma anche in caso di interessi pubblici prevalenti o se lo svolgimento di un contratto richiede tale divulgazione, qualora abbiate acconsentito al trasferimento o qualora si tratti di dati che avete reso generalmente accessibili e al cui trattamento non vi siate opposti/e.

Periodo di conservazione dei dati personali
Trattiamo e conserviamo i vostri dati personali per il periodo necessario all’adempimento dei nostri obblighi contrattuali e legali o per il tempo necessario al trattamento per le finalità perseguite, ossia, ad esempio, per l’intera durata del rapporto commerciale (dall’avvio, all’esecuzione e fino allo scioglimento di un contratto) e sempre in conformità con gli obblighi legali di conservazione e documentazione. In particolare, i dati personali possono essere conservati per tutto il periodo per il quale potrebbero essere avanzate pretese nei confronti di ECOREAL e qualora siamo tenuti a farlo per legge o siamo autorizzati a farlo in virtù dei nostri interessi commerciali (ad esempio, per finalità di prova o documentazione). Non appena i vostri dati personali non saranno più necessari per le finalità di cui sopra, questi saranno cancellati completamente per quanto possibile o resi anonimi. Ai dati operativi (ad esempio, protocolli di sistema, log) si applicano generalmente termini di conservazione più brevi di dodici mesi o inferiori.

Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali dall’accesso non autorizzato e dall’uso improprio, ad esempio impartendo istruzioni, scegliendo soluzioni di sicurezza informatica e di rete adeguate, controllando e limitando l’accesso, criptando i supporti e le trasmissioni di dati o pseudonimizzando i dati personali.

Obbligo di comunicazione dei dati personali
Siete tenuti/e a comunicarci i dati personali necessari per l’instaurazione e l’esecuzione del vostro rapporto commerciale con ECOREAL e per l’adempimento dei relativi obblighi contrattuali. Senza questi dati non saremo in grado di concludere o eseguire un contratto con voi (o con l’organo o la persona che voi rappresentate).

Diritti della persona interessata
Nell’ambito della legge sulla protezione dei dati personali a voi applicabile, avete il diritto all’informazione, alla rettifica, alla cancellazione, alla limitazione del trattamento dei dati e il diritto di opporvi al nostro trattamento dei dati, in particolare alle finalità di marketing diretto, profilazione per la pubblicità diretta e altri interessi legittimi nel trattamento, nonché al rilascio di alcuni dati personali allo scopo di trasferirli a un altro organismo (la cosiddetta portabilità dei dati). Tuttavia, ci riserviamo il diritto di applicare le limitazioni previste dalla legge, ad esempio se siamo obbligati per legge a conservare o trattare determinati dati, se abbiamo un interesse prevalente a farlo o se necessitiamo di dati personali per avanzare le nostre pretese. Vi informeremo in anticipo se dovrete sostenere eventuali costi in relazione all’avanzamento di pretese relative alla protezione dei dati. Vi abbiamo già informato della possibilità di revocare il vostro consenso a determinati trattamenti di dati (vedere sopra). Vi ricordiamo che l’esercizio di questo diritto potrebbe essere in conflitto con gli accordi contrattuali e avere conseguenze, come ad esempio la risoluzione anticipata del contratto.

Per avanzare dette pretese relative alla protezione dei dati, normalmente è necessario dimostrare con esattezza la vostra identità (ad esempio, attraverso una copia di un documento, nel caso in cui la vostra identità non sia chiara o non possa essere verificata in altro modo). Per richiedere l’esercizio dei vostri diritti potete contattarci all’indirizzo indicato.

Avete inoltre diritto di adire le vie legali o presentare un reclamo presso l’autorità per la protezione dei dati competente. L’autorità per la protezione dei dati competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch/edoeb/it/home.html).

Utilizzo del presente sito web

Quando utilizzate questo sito web e le sue funzioni, proteggiamo i vostri dati personali in conformità con la presente dichiarazione della protezione dei dati e il diritto svizzero.

Crittografia SSL
Per ragioni di sicurezza e al fine di proteggere la trasmissione di contenuti confidenziali che inviate a noi quali gestori del sito, il nostro sito web utilizza la crittografia SSL o TLS. Ciò significa che i dati che trasmettete tramite questo sito web non possono essere letti da terzi. La connessione criptata è riconoscibile dalla dicitura «https://» e dal simbolo del lucchetto sulla barra degli indirizzi del vostro browser.

File di log del server
Nei file di log del server, il fornitore del sito web raccoglie e memorizza automaticamente le informazioni che il vostro browser ci trasmette automaticamente. Si tratta di:

• pagine visitate sul nostro dominio
• data e ora della richiesta al server
• tipo e versione del browser
• sistema operativo utilizzato
• referrer URL
• nome host del computer che effettua l’accesso
• indirizzo IP

Non c’è consolidamento di questi dati con altre fonti di dati.

Google Analytics
A volte utilizziamo Google Analytics o servizi analoghi sui nostri siti web. Si tratta di un servizio fornito da terze parti che possono trovarsi in qualsiasi Paese del mondo (nel caso di Google Analytics, si tratta di Google Ireland (con sede in Irlanda), Google Ireland si appoggia a Google LLC (con sede negli USA) come responsabile del trattamento (entrambi di seguito Google, www.google.com)), con il quale possiamo misurare e valutare l’utilizzo del sito web (non su base personale). I cookie permanenti impostati dal fornitore di servizi vengono a loro volta utilizzati per questo scopo. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori e delle visitatrici vengano abbreviati da Google in Europa prima di essere inoltrati negli Stati Uniti e non siano quindi rintracciabili. Abbiamo disattivato le impostazioni «Condivisione dati» e «Signal». Anche se possiamo presumere che le informazioni che condividiamo con Google non siano dati personali per Google, è possibile che Google possa trarre da questi dati conclusioni sull’identità dei visitatori e delle visitatrici per le proprie finalità, creare profili personali e collegare questi dati agli account Google di queste persone. Tuttavia, nel caso in cui siate già registrati/e presso detto fornitore di servizi, quest’ultimo possiede già informazioni sul vostro conto. Il trattamento dei vostri dati personali da parte del fornitore di servizi avviene sotto la responsabilità di quest’ultimo e in base alle sue disposizioni sulla protezione dei dati. Il fornitore di servizi ci dice solo come viene usato il nostro rispettivo sito web (nessuna informazione personale su di voi). Trovate maggiori informazioni nelle norme sulla privacy di Google qui: https://policies.google.com/privacy

Google Fonts
Su queste pagine Internet sono utilizzati font esterni, i Google Fonts. Google Fonts è un servizio fornito da Google. L’integrazione di questi web font avviene tramite l’accesso a un server, solitamente un server di Google negli Stati Uniti. Questo trasmette al server informazioni su quali delle nostre pagine Internet avete visitato. Anche l’indirizzo IP del browser del dispositivo del visitatore di queste pagine web viene memorizzato da Google. Trovate maggiori informazioni nelle norme sulla privacy di Google qui: https://policies.google.com/privacy

Font Awesome
Questo sito utilizza i cosiddetti web font forniti da Fonticons, Inc. per la visualizzazione uniforme dei caratteri. Quando accedete a una pagina, il vostro browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri.

A tal fine, è necessario che il browser utilizzato instauri una connessione con i server di Fonticons, Inc.; di conseguenza, Fonticons, Inc. viene a conoscenza del fatto che l’utente ha richiesto accesso al nostro sito web tramite il proprio indirizzo IP.

Trovate ulteriori informazioni nella politica sulla privacy di Fonticons, Inc.: https://fontawesome.com/privacy

Plug-in social
Su questo sito web non vengono utilizzati plug-in social.

Modifiche

ECOREAL può modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento e senza preavviso. La versione in vigore è quella aggiornata pubblicata sul nostro sito web.