Dichiarazione di protezione dei dati

Dichiarazione sulla protezione dei dati di SOCAR Energy Switzerland GmbH

Versione in vigore dal 1° luglio 2023

Nella presente Dichiarazione sulla protezione dei dati noi, SOCAR Energy Switzerland (di seguito congiuntamente SOCAR, noi o ci), illustriamo il modo in cui raccogliamo e trattiamo ulteriormente i dati personali nell’ambito della nostra attività. La presente Dichiarazione sulla protezione dei dati non costituisce necessariamente una descrizione esaustiva del nostro trattamento dei dati. Nella presente Dichiarazione sulla protezione dei dati, con il termine «dati personali» s’intendono tutte le informazioni che identificano o potrebbero ragionevolmente identificare una persona.

La presente Dichiarazione sulla protezione dei dati è conforme al Regolamento generale sulla protezione dei dati UE («RGPD»). Benché il RGPD non sia per noi rilevante, può comunque trovare applicazione. La legge federale sulla protezione dei dati («LPD») è fortemente influenzata dal diritto dell’UE.

Se l’utente ci fornisce dati personali (ad esempio di familiari o colleghi di lavoro), deve assicurarsi che detta persona sia a conoscenza della presente Dichiarazione sulla protezione dei dati e comunicarceli solo se è autorizzato in tal senso e se i dati personali sono corretti. 

1. Titolare del trattamento e comunicazioni 
«Titolare del trattamento» ai sensi della presente Dichiarazione sulla protezione dei dati è SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zurigo, Svizzera.

L’utente può comunicarci qualsiasi richiesta relativa alla protezione dei dati usando i seguenti dati di contatto: 

SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24 in 8001 Zurigo, Svizzera
Tel: +41 44 214 41 11 e via e-mail: data.controller@socarenergy.com.

 2. Quali dati personali vengono trattati da SOCAR?
Trattiamo principalmente dati personali che otteniamo dai nostri clienti, da altri partner commerciali e da persone nell’ambito delle nostre relazioni d’affari o che raccogliamo dagli utenti quando visitano il nostro sito web, dalle nostre app e da qualsiasi altra applicazione.

Nella misura consentitaci, otteniamo dati personali da fonti pubblicamente accessibili (ad es. registro esecuzioni, registro fondiario o di commercio, stampa, Internet) o dai nostri clienti e dai loro collaboratori, da autorità, tribunali, tribunali arbitrali o da altri terzi come agenzie di verifica della solvibilità, assicurazioni, broker, consulenti energetici  o consulenti legali, fiscali o mediatici.

Riceviamo i dati personali dalle persone interessate che utilizzano il nostro sito web per offerte di lavoro o che compilano un modulo di richiesta per una carta carburante SOCAR per clienti privati o da richieste via e-mail in generale o per finalità di stampa, operative, di sponsorizzazione o vendita. Oltre ai dati che l’utente ci fornisce direttamente, tra le categorie di dati che lo riguardano che riceviamo da terzi si annoverano, a titolo esemplificativo, informazioni da registri pubblici, dati ricevuti in relazione a procedimenti amministrativi o giudiziari, informazioni in relazione al suo ruolo e attività professionali, informazioni che lo riguardano nella corrispondenza e nei colloqui con terzi, informazioni sulla solvibilità, informazioni che lo riguardano che ci vengono fornite da persone a lui associate (familiari, consulenti, rappresentanti legali) per la stipula o l’elaborazione di contratti con lui o con il suo coinvolgimento, informazioni in merito a norme di legge come ad es. antiriciclaggio o restrizioni alle esportazioni, coordinate bancarie, informazioni su assicurazioni e altri partner commerciali per ordini o forniture di servizi destinati a lui o effettuati da parte sua (ad es. pagamenti eseguiti), informazioni che lo riguardano reperite sui media o in Internet (se indicato nel caso specifico, ad es. in relazione a candidature di lavoro, recensioni sui media, marketing/vendita), il suo indirizzo ed eventuali interessi e altri dati sociodemografici (a fini di marketing), dati relativi al suo utilizzo dei nostri siti web (ad es. indirizzo IP, indirizzo MAC del suo smartphone o computer, informazioni sul suo dispositivo e sulle sue impostazioni, cookie, data e ora delle sue visite, siti e contenuti consultati, applicazioni utilizzate, sito web di riferimento, dati di localizzazione.

3. Finalità del trattamento dei dati e basi giuridiche
SOCAR può trattare i dati personali dell’utente e quelli di terzi, entro i limiti del diritto applicabile e ove opportuno, per le seguenti finalità, che sono nel nostro legittimo interesse (o, eventualmente, di terzi), ad esempio:

• trattamento dei dati dei collaboratori dei nostri partner commerciali da parte di SOCAR;
• fornitura e sviluppo di nostri prodotti, servizi, siti web, app e altre piattaforme sulle quali operiamo;
• comunicazione con terzi e trattamento delle loro richieste (ad es. candidature a posti di lavoro, richieste dei media, richieste dal nostro sito web di contatto SOCAR);
• acquisizione di clienti, ad esempio clienti privati, compilando un modulo di richiesta della SOCAR Card sul nostro sito web e comunicando dati personali a SOCAR e ai nostri responsabili del trattamento;
• gestione dei clienti di SOCAR con riferimento al nostro software di gestione (SAP), per la conservazione dei dati personali dell’utente, compresi i dati di pagamento, e per fornirgli il relativo servizio conformemente al contratto da noi stipulato, per l’aggiornamento dei suoi dati personali in caso di modifiche, per la nostra preparazione del team di vendita per il rinnovo del contratto e il miglioramento dei nostri servizi; 
• pubblicità e marketing, inclusa l’organizzazione di eventi, a condizione che l’utente non si sia opposto all’utilizzo dei suoi dati per tale finalità (se fa parte della nostra clientela può ricevere pubblicità; può opporsi in qualsiasi momento al ricevimento di tali annunci pubblicitari);
• ricerche di mercato e sorveglianza dei media;
• rivendicazione di pretese giuridiche e difesa in controversie legali e in procedure ufficiali;
• garanzia delle nostre attività aziendali, inclusi i nostri sistemi informatici, siti web, app e altre applicazioni;
• prevenzione e indagine di reati e di altri comportamenti scorretti;
• videosorveglianza a tutela dei nostri diritti di domicilio e altre misure per la sicurezza dei nostri locali, nonché dei nostri collaboratori e di altre persone e valori patrimoniali (ad es. controlli degli accessi alla sede centrale e alle stazioni di rifornimento, registri dei visitatori, scanner di rete e della posta);
• eventuali transazioni aziendali e trasferimento dei dati personali a esse connesso, nonché misure per la gestione commerciale e il rispetto di obblighi legali e normativi nonché di norme interne di SOCAR.

Se l’utente ha impartito a SOCAR il suo consenso al trattamento dei suoi dati personali per determinate finalità (ad esempio durante la registrazione a un concorso a premi SOCAR), tratteremo i suoi dati personali nell’ambito e sulla base di tale consenso, salvo che sussista un’altra base giuridica, nella misura in cui ne abbiamo necessità. Il consenso fornito può essere revocato in qualsiasi momento, senza che ciò influisca sui dati trattati prima della revoca.

4. Cookie / tracciamento e altre tecniche relative all’utilizzo del nostro sito web?
Questo sito web utilizza cookie e tecnologie simili, che consentono di identificare il browser o il dispositivo dell’utente.

Per informazioni dettagliate sui cookie utilizzati, rimandiamo alla nostra informativa sui cookie sul nostro sito web.

5. A chi trasferiamo dati e a chi trasferiamo dati all’estero?
Nell’ambito delle nostre attività commerciali e in linea con le finalità del trattamento dei dati indicate al punto 3, possiamo trasferire dati a terzi, nella misura in cui ciò sia ammesso e lo riteniamo adeguato, affinché questi trattino i dati per nostro conto o, eventualmente, per le loro finalità. Ciò può riguardare in particolare le seguenti categorie di destinatari («destinatari»): 

• i nostri fornitori di servizi (all’interno del Gruppo SOCAR o terzi, come ad es. centri di assistenza clienti, banche, assicurazioni), inclusi i responsabili del trattamento (come ad es. fornitori IT o HR);
• partner, fornitori, subappaltatori e altri partner commerciali;
• clienti;
• autorità o tribunali nazionali ed esteri, nonché tribunali arbitrali;
• media;
• parti interessate a transazioni societarie;
• il pubblico, inclusi gli utenti del nostro sito web e dei social media;
• altre parti in procedimenti giudiziari possibili o pendenti.

SOCAR dispone di strutture di conservazione dati IT in Svizzera. Alcuni destinatari si trovano in Svizzera, altri in Germania, Paesi Bassi e Repubblica Ceca.

Se trasferiamo dati a un Paese privo di una protezione giuridica dei dati adeguata, garantiamo una protezione adeguata o norme aziendali vincolanti, o ci basiamo sulle deroghe previste dalla legge per il consenso, l’esecuzione di contratti, l’accertamento, l’esercizio o la rivendicazione di pretese giuridiche, interessi pubblici prevalenti, dati personali pubblicati o perché è necessario per la tutela dell’integrità delle persone interessate.

6. Periodi di conservazione dei dati personali?
Trattiamo e conserviamo i dati personali dell’utente fintantoché necessario all’adempimento dei nostri obblighi contrattuali e al rispetto degli obblighi di legge o per altre finalità perseguite con il trattamento, ovvero per la durata dell’intera relazione commerciale (dall’avvio, durante l’esecuzione del contratto e fino alla sua cessazione), nonché oltre tale durata in conformità agli obblighi legali di conservazione e documentazione. I dati personali possono essere conservati per il periodo durante il quale possono essere fatti valere diritti nei confronti della nostra società (ad es. in particolare entro i termini di prescrizione previsti dalla legge) o nella misura in cui siamo altrimenti tenuti a farlo per legge o se legittimi interessi commerciali richiedono un’ulteriore conservazione (ad es. per scopi probatori e di documentazione). Non appena i dati personali dell’utente non saranno più necessari per le finalità sopra indicate, saranno cancellati o resi anonimi, entro i limiti del possibile. In generale per i dati operativi (ad es. log di sistema) valgono periodi di conservazione più brevi, al massimo di 12 mesi.

7. Sicurezza dei dati
Abbiamo adottato adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali dell’utente dall’accesso non autorizzato e dall’abuso, come ad esempio policy interne, corsi di formazione, soluzioni informatiche e di sicurezza della rete, controlli e limitazioni degli accessi, cifratura di supporti dei dati e delle trasmissioni, pseudonimizzazione, ispezioni.

8. Obbligo di fornirci i dati
Nell’ambito della nostra relazione commerciale, l’utente ha l’obbligo di fornirci tutti i dati personali necessari alla conclusione e all’esecuzione di una relazione commerciale e all’adempimento dei nostri obblighi contrattuali. Di norma, non sussiste alcun obbligo di legge di trasmetterci i dati. Senza tali informazioni, in genere non saremo in grado di stipulare o eseguire un contratto con l’utente (o con il soggetto o la persona che rappresenta). Inoltre, il sito web non può essere utilizzato senza la comunicazione di determinate informazioni per consentire il traffico dati (ad es. indirizzo IP).

9. I diritti dell’interessato
In conformità e nella misura prevista dalla legge applicabile (come nel caso in cui si applichi il RGPD), l’utente ha il diritto di accedere, rettificare e cancellare i propri dati personali, il diritto di limitazione del trattamento o di opposizione al nostro trattamento dei dati, nonché il diritto di ricevere determinati dati personali per il trasferimento a un altro titolare del trattamento (portabilità dei dati). Si consideri, tuttavia, che da parte nostra ci riserviamo il diritto di applicare restrizioni previste dalla legge, ad esempio se siamo tenuti a conservare o trattare determinati dati, se abbiamo un interesse prevalente (nella misura in cui possiamo far valere tali interessi) o se necessitiamo dei dati per la rivendicazione di diritti. Qualora l’esercizio di determinati diritti comporti dei costi per l’utente, glielo comunicheremo in anticipo. Lo abbiamo già informato della possibilità di revocare il consenso nel precedente punto 3 . Si noti altresì che l’esercizio di questi diritti può essere in conflitto con gli obblighi contrattuali dell’utente e ciò può comportare conseguenze come lo scioglimento anticipato del contratto o implicare costi. In tal caso lo informeremo in anticipo, salvo ciò sia già stato concordato contrattualmente.

In generale, l’esercizio di tali diritti presuppone che l’utente sia in grado di attestare la sua identità (ad es. mediante copia di un documento d’identità, se la sua identità non risulta altrimenti evidente o non può essere verificata in altro modo). Per far valere tali diritti si prega di contattarci agli indirizzi indicati nel precedente punto 1.

Inoltre, ogni interessato ha il diritto di far valere i propri diritti in sede giudiziale o di proporre reclamo all’autorità di protezione dei dati competente. L’autorità di protezione dei dati svizzera competente è l’Incaricato federale della protezione dei dati e della trasparenza (https://www.edoeb.admin.ch/edoeb/it/home.html).

10. Modifiche alla presente Dichiarazione sulla protezione dei dati
Possiamo modificare la presente Dichiarazione sulla protezione dei dati in qualsiasi momento senza preavviso. Trova applicazione la versione attuale pubblicata sul nostro sito web. Se la Dichiarazione sulla protezione dei dati è parte integrante di un contratto con l’utente, lo informeremo in caso di modifiche via e-mail o in altro modo appropriato.

Videosorveglianza

Attribuiamo molta importanza alla protezione dei dati: trattiamo i suoi dati con grande attenzione e ai sensi delle disposizioni di legge applicabili. Informare in modo trasparente è parte integrante di una protezione dei dati efficace. Per questo motivo, con la presente dichiarazione sulla protezione dei dati la informiamo in merito alla videosorveglianza nelle nostre stazioni di servizio e nei nostri negozi. Altre situazioni in cui trattiamo i suoi dati personali sono illustrate nella nostra dichiarazione sulla protezione dei dati.

Responsabile della videosorveglianza in termini di protezione dei dati:

SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zurigo, Svizzera

Può comunicarci qualsiasi dubbio sulla protezione dei dati utilizzando i seguenti dati di contatto:

SOCAR Energy Switzerland GmbH, Nüschelerstrasse 24, 8001 Zurigo, Svizzera, telefono: 0041 44 214 41 11 o per e-mail: data.controller@socarenergy.com

Scopo della videosorveglianza:  
Garantire la sicurezza delle nostre stazioni di servizio e delle nostre merci, assicurare la sicurezza del nostro personale e di terzi, prevenire e individuare eventuali reati.

Destinatari o categorie di destinatari:
In caso di sospetto di reato, per l’esecuzione di azioni civili e in caso di obbligo legale, le registrazioni video potranno essere trasmesse alle autorità competenti, ad es. alle forze dell’ordine o a un’impresa incaricata di far valere i nostri diritti.

Periodo di conservazione delle registrazioni: 
I dati verranno conservati da noi, o da terzi da noi incaricati, solo per il tempo necessario allo scopo, quindi in seguito cancellati. La cancellazione avverrà al più tardi dopo aver raggiunto lo scopo della conservazione delle prove.