Informativa sulla protezione dei dati

1. Titolare del trattamento

Il titolare del trattamento dei dati personali in relazione all’utilizzo di sanctioncheck.ch è:

Daniba Services GmbH
Stampfenbachstrasse 125
8006 Zurigo
Svizzera

IDI: CHE-361.956.490

E-mail: info@daniba.com

2. Scopo della presente informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati illustra quali dati personali vengono trattati in relazione all’utilizzo di sanctioncheck.ch e per quali finalità.

Il servizio è rivolto esclusivamente a imprese, organizzazioni, autorità nonché persone che agiscono a titolo professionale o commerciale.

3. Dati trattati

Nell’utilizzo del servizio possono essere trattati in particolare i seguenti dati:

Dati dell’account

• indirizzo e-mail
• password (memorizzata in forma cifrata)
• informazioni di profilo, se registrate volontariamente

Accesso con Microsoft

L’accesso e la registrazione con un account Microsoft sono facoltativi. Microsoft viene impiegato come fornitore di identità esterno. La registrazione e l’accesso con indirizzo e-mail e password rimangono sempre disponibili.

A tal fine il Fornitore tratta solo i dati di identità necessari per l’accesso e l’assegnazione dell’account. Tra questi rientrano, a seconda dei dati effettivamente forniti da Microsoft, in particolare:

• nome (nome e cognome);
• indirizzo e-mail;
• Microsoft Subject (identificativo dell’account Microsoft);
• Tenant ID (identificativo del tenant Microsoft).

Microsoft Subject e Tenant ID servono al riconoscimento sicuro dell’account Microsoft collegato.

E-mail, file, contatti, calendari e contenuti di Teams non vengono consultati.

Per il trattamento da parte di Microsoft si applicano inoltre le disposizioni sulla protezione dei dati di Microsoft.

Dati di fatturazione

• nome dell’azienda
• nome della persona di contatto
• indirizzo di fatturazione
• informazioni sull’imposta sul valore aggiunto
• ulteriori dati di fatturazione indicati dal cliente

Dati di utilizzo

• data e ora degli accessi
• funzioni utilizzate
• processi di ricerca
• rapporti creati
• registri tecnici
• indirizzi IP
• informazioni sul browser e sul dispositivo

Dati di comunicazione

• richieste via e-mail
• richieste di supporto
• altre comunicazioni del cliente

4. Finalità del trattamento dei dati

Il Fornitore tratta dati personali in particolare per:

• la messa a disposizione del servizio;
• la gestione degli account utente;
• l’esecuzione di verifiche delle liste di sanzioni;
• la creazione di rapporti di verifica;
• la gestione dei pagamenti;
• la fatturazione;
• il rilevamento di abusi e frodi;
• la garanzia della sicurezza e della stabilità del servizio;
• l’adempimento di obblighi legali;
• la comunicazione con i clienti;
• lo sviluppo ulteriore del servizio.

Notifiche interne al Fornitore

In caso di registrazioni confermate e di acquisti conclusi possono essere inviate notifiche interne al Fornitore. Queste possono contenere i dati necessari per la gestione operativa e commerciale, ad esempio nome, indirizzo e-mail, azienda, Paese, pacchetto acquistato, importo e il conseguente saldo di crediti.

Le notifiche servono al monitoraggio operativo interno, all’assistenza ai clienti, al rilevamento di abusi e alla gestione commerciale. La base giuridica è l’interesse legittimo a un esercizio sicuro e regolare del servizio nonché, per gli acquisti, l’esecuzione del contratto e l’adempimento degli obblighi legali di conservazione.

L’invio avviene tramite l’infrastruttura e-mail esistente del Fornitore.

5. Richieste di ricerca e verifiche

Nell’ambito dell’utilizzo del servizio i clienti possono inserire nomi di persone fisiche, imprese o organizzazioni.

Il cliente è responsabile affinché l’inserimento e il trattamento di tali dati avvengano in modo lecito.

Il Fornitore utilizza tali dati esclusivamente per l’esecuzione della verifica avviata dal cliente nonché per finalità tecniche, rilevanti per la sicurezza e richieste dalla legge.

6. Gestione dei pagamenti

Per la gestione dei pagamenti vengono impiegati fornitori di servizi di pagamento esterni.

Attualmente la gestione dei pagamenti avviene in particolare tramite:

Wallee AG

Per l’esecuzione dei pagamenti i dati a tal fine necessari possono essere trasmessi al rispettivo fornitore di servizi di pagamento.

Il trattamento di tali dati avviene inoltre secondo le disposizioni sulla protezione dei dati del rispettivo fornitore di servizi di pagamento.

Il Fornitore, in linea di principio, non riceve dati completi di carte di credito.

7. Hosting e infrastruttura

La messa a disposizione tecnica del servizio avviene in particolare tramite:

Infomaniak Network SA

Nell’ambito dell’esercizio del servizio i dati possono essere memorizzati ed elaborati sui sistemi del fornitore di hosting.

8. Comunicazione a terzi

I dati personali, in linea di principio, non vengono venduti.

Una comunicazione può avvenire in particolare:

• a fornitori di servizi di pagamento;
• a partner di hosting e di infrastruttura;
• a fornitori di servizi tecnici;
• ad autorità o tribunali, nella misura in cui ciò sia richiesto dalla legge;
• nella misura in cui ciò appaia necessario per far valere pretese o per tutelare interessi legittimi.

9. Trasferimenti internazionali di dati

Il Fornitore può impiegare fornitori di servizi con sede al di fuori della Svizzera o del Principato del Liechtenstein.

Il cliente dichiara di essere d’accordo che, in tale contesto, i dati personali possano essere trattati anche in Stati il cui diritto in materia di protezione dei dati potrebbe non corrispondere al livello di protezione dei dati svizzero.

Il Fornitore si adopera al riguardo per adottare misure di protezione contrattuali e organizzative adeguate.

10. Durata di conservazione

I dati personali vengono conservati per il tempo necessario alla prestazione del servizio, all’adempimento di obblighi legali o alla tutela di interessi legittimi.

Il Fornitore ha il diritto di conservare i dati anche dopo la cessazione del rapporto contrattuale, nella misura in cui:

• sussistano obblighi legali di conservazione;
• ciò appaia necessario per la conservazione delle prove;
• sussistano o possano essere fatte valere pretese aperte;
• motivi di sicurezza o di prevenzione degli abusi lo giustifichino.

11. Cookie e tecnologie analoghe

sanctioncheck.ch può impiegare cookie, cookie di sessione, tecnologie di memorizzazione locale o procedure analoghe.

Questi servono in particolare a:

• l’accesso;
• la sicurezza;
• la funzionalità tecnica;
• la facilità d’uso;
• valutazioni statistiche;
• l’analisi degli errori.

L’utente può modificare in qualsiasi momento le relative impostazioni nel proprio browser.

La disattivazione di singole tecnologie può comportare limitazioni del servizio.

12. Analisi web con Google Analytics e Microsoft Clarity

Per valutare l’utilizzo di sanctioncheck.ch impieghiamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited (Irlanda) o di Google LLC (USA).

In tale contesto Google raccoglie dati tecnici di utilizzo, in particolare le pagine visitate, il momento e la durata della visita, la posizione approssimativa, informazioni sul browser, sul dispositivo e sul sistema operativo nonché un identificativo pseudonimo. La valutazione serve a comprendere l’utilizzo del sito web e a migliorare il servizio. Da ciò riceviamo esclusivamente valutazioni statistiche.

Google Analytics viene impiegato solo con il Suo consenso. Alla prima visita Le chiediamo, tramite un avviso nella parte inferiore dello schermo, se accetta o rifiuta Google Analytics. Finché non ha acconsentito o se rifiuta, Google Analytics non viene caricato e nessun dato viene trasmesso a Google.

Memorizziamo la Sua decisione per 180 giorni in cookie (sc_consent; sc_consent_v registra la versione della Sua decisione) sul Suo dispositivo. Può modificarla o revocarla in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di pagina.

Se ha acconsentito, i dati possono essere trasmessi a server di Google ed essere ivi trattati, anche al di fuori della Svizzera, in particolare negli USA.

Su pagine informative pubbliche selezionate (in particolare pagina iniziale, prezzi, area di approfondimento e «Informazioni su sanctioncheck.ch») impieghiamo inoltre Microsoft Clarity, un servizio di analisi web di Microsoft Corporation (USA).

Clarity registra i flussi di utilizzo (registrazioni di sessione) e le mappe di calore (heatmap), in particolare clic, movimenti di scorrimento e del mouse, pagine visitate nonché informazioni tecniche su browser e dispositivo. La valutazione serve a migliorare la progettazione e la comprensibilità di queste pagine informative. Abbiamo impostato il mascheramento al livello più rigoroso; testi e inserimenti non dovrebbero quindi, in linea di principio, essere rilevati in chiaro. Le aree di inserimento della ricerca e dell’e-mail sulla pagina iniziale sono inoltre espressamente mascherate. Interazioni come clic o movimenti del mouse possono essere rilevate anche nelle aree mascherate. Un’esclusione completa non può essere garantita.

Microsoft Clarity viene caricato solo con il Suo consenso e solo su queste pagine informative, non nella verifica delle liste di sanzioni vera e propria e nei relativi risultati, non nell’accesso, nella registrazione, nell’account cliente o nel processo di ordinazione e di pagamento. Vale la stessa decisione valida per Google Analytics (avviso nella parte inferiore dello schermo). Finché non ha acconsentito o se rifiuta, Clarity non viene caricato e nessun dato viene trasmesso a Microsoft. Se ha acconsentito a Google Analytics prima dell’introduzione di Clarity, Le chiederemo nuovamente il consenso prima che Clarity venga attivato.

Clarity può in tale contesto impostare cookie (_clck, _clsk) e una voce nella memoria locale del Suo browser (_cltk), ad esempio per il riconoscimento di una sessione. Ciò avviene solo dopo il Suo consenso; in caso di revoca rimuoviamo queste voci, per quanto tecnicamente possibile. La memorizzazione a fini pubblicitari e il collegamento con servizi pubblicitari non sono attivati.

Se ha acconsentito, i dati possono essere trasmessi a server di Microsoft ed essere ivi trattati, anche al di fuori della Svizzera, in particolare negli USA. Ulteriori informazioni sono disponibili nell’informativa sulla protezione dei dati di Microsoft (privacy.microsoft.com/privacystatement).

Indipendentemente dall’avviso, può impedire la rilevazione nel modo seguente:

• installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (tools.google.com/dlpage/gaoptout);
• adattando le impostazioni relative a pubblicità e protezione dei dati nel Suo account Google (myaccount.google.com);
• bloccando cookie e script nelle impostazioni del Suo browser.

Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell’informativa sulla protezione dei dati di Google (policies.google.com/privacy).

13. Sicurezza dei dati

Il Fornitore adotta misure tecniche e organizzative adeguate per proteggere i dati personali.

Ciononostante non può essere garantita una sicurezza assoluta nella trasmissione elettronica dei dati, nella memorizzazione dei dati o nell’utilizzo di sistemi basati su Internet.

14. Informazioni e ulteriori diritti

Le persone interessate possono, nell’ambito del diritto della protezione dei dati applicabile, chiedere in particolare informazioni sui dati trattati che le riguardano.

Le richieste possono essere indirizzate al seguente indirizzo:

info@daniba.com

Il Fornitore si riserva di richiedere un’idonea prova di identità prima di trattare una richiesta.

15. Cancellazione degli account utente

Gli account utente possono attualmente essere cancellati mediante una richiesta all’indirizzo:

info@daniba.com

Il Fornitore può continuare a conservare dati nonostante la cancellazione di un account utente, nella misura in cui ciò sia necessario a causa di obblighi legali, interessi legittimi, requisiti di sicurezza o rapporti giuridici aperti.

16. Modifiche della presente informativa sulla protezione dei dati

Il Fornitore può adattare in qualsiasi momento la presente informativa sulla protezione dei dati.

Si applica di volta in volta la versione pubblicata su sanctioncheck.ch.

17. Contatto

Domande sulla protezione dei dati possono essere indirizzate al seguente indirizzo:

Daniba Services GmbH
Stampfenbachstrasse 125
8006 Zurigo
Svizzera

E-mail: info@daniba.com

Stato: 12 ottobre 2026