Informativa sulla privacy

1. Organo responsabile

Il responsabile del trattamento dei dati è:
Salvador Jovells
Loogartenstrasse 17
8048 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Dati che raccogliamo

Nell'ambito della fornitura dei nostri servizi, trattiamo i seguenti dati personali:

Dati del datore di lavoro

• Nome, indirizzo, CAP, località, cantone
• Indirizzo e-mail, numero di telefono
• Dati di pagamento (per l'elaborazione dei pagamenti tramite Stripe)

Dati del lavoratore

• Nome, data di nascita, nazionalità
• Permesso di soggiorno (tipo B, C, L, ecc.)
• Numero AVS (numero d'identificazione personale il cui uso sistematico è limitato per legge, art. 153b segg. LAVS; lo trattiamo come un dato personale degno di particolare protezione)
• Salario orario, giorni lavorativi, diritto alle vacanze
• Lingua

Dati salariali

• Salario lordo/netto, contributi sociali (AVS, AD, AINF, imposta alla fonte)
• Ore di lavoro al mese
• Indennità per vacanze, contributi del datore di lavoro

3. Ruoli: dati del datore di lavoro e del lavoratore

Per i dati personali dei lavoratori, il titolare del trattamento ai sensi del diritto sulla protezione dei dati è il rispettivo datore di lavoro. Clino tratta questi dati come responsabile ai sensi dell'art. 9 LPD, esclusivamente su istruzione del datore di lavoro e per la fornitura del Servizio. Il datore di lavoro è tenuto a informare i lavoratori del trattamento dei loro dati. Per i dati dei datori di lavoro stessi e dei visitatori del sito, Clino è il titolare del trattamento.

4. Finalità del trattamento

• Calcolo dei conteggi salariali e dei contributi alle assicurazioni sociali
• Creazione di contratti di lavoro, conteggi salariali e panoramiche annuali (PDF)
• Creazione di ausili per la registrazione AVS per le casse di compensazione cantonali
• Gestione dell'abbonamento e del pagamento
• Miglioramento del servizio e correzione di errori

5. Base giuridica

Il trattamento si basa su:

• Esecuzione del contratto (art. 31 cpv. 2 lett. a LPD) — per la fornitura del servizio concordato al datore di lavoro
• Obblighi legali del datore di lavoro — i dati dei lavoratori, incluso il numero AVS, vengono trattati per l'adempimento del contratto di lavoro e degli obblighi legali del datore di lavoro (LAVS, LAINF, CO), non sulla base del consenso del lavoratore
• Obbligo legale — obblighi di conservazione secondo CO art. 957–958f e LIFD art. 126 (10 anni per i documenti commerciali e salariali)
• Interesse privato preponderante (art. 31 cpv. 1 LPD) — per l'analisi web, la misurazione pubblicitaria e il miglioramento dell'offerta (cfr. punto 11)

6. Trattamento dei numeri AVS

Il numero AVS è un numero d'identificazione personale il cui uso sistematico è limitato per legge (art. 153b segg. LAVS). Lo trattiamo come un dato personale degno di particolare protezione e adottiamo le seguenti misure:

• Cifratura durante l'archiviazione nel database (cifratura a livello di campo)
• Visualizzazione mascherata nell'interfaccia utente (visibili solo le ultime cifre)
• Controllo degli accessi: solo il rispettivo datore di lavoro può visualizzare i numeri AVS dei propri dipendenti
• Nessuna divulgazione a terzi, salvo alle autorità competenti (cassa di compensazione) su istruzione del datore di lavoro
• Trasmissione esclusivamente tramite connessioni cifrate (TLS)

7. Conservazione e cancellazione

I dati salariali vengono conservati per 10 anni conformemente agli obblighi legali di conservazione (CO art. 957–958f e LIFD art. 126). Alla scadenza del termine di conservazione, i dati vengono cancellati. I dati dell'account (login) vengono cancellati alla disdetta e dopo la scadenza del termine di conservazione dei dati salariali.

8. Responsabili del trattamento (sub-processori)

Ci avvaliamo dei seguenti fornitori di servizi:

• Supabase Inc. — hosting del database (regione: Zurigo, Svizzera)
• Vercel Inc. — hosting web e generazione PDF lato server (UE/USA)
• Stripe Payments Europe Ltd. — elaborazione dei pagamenti (Irlanda; certificato PCI DSS)
• Resend Inc. — e-mail transazionali (USA). Vengono trasmessi indirizzi e-mail, nomi e — su iniziativa dell'utente — conteggi salariali come allegato PDF. Nessun numero AVS.
• Google Ireland Ltd. — analisi web e pubblicità (Irlanda/USA; cfr. punto 11)
• Cloudflare Inc. — content delivery e protezione DDoS (USA/globale) — tratta indirizzi IP e dati di connessione in transito
• DeepL SE — traduzione automatica degli input dell'utente nello strumento CV (Colonia, UE)

Con tutti i responsabili del trattamento sono stati o saranno stipulati contratti di trattamento dei dati conformi ai requisiti della nLPD.

9. Trasferimento di dati all'estero

Quando i dati vengono trasferiti a fornitori di servizi con sede al di fuori della Svizzera — in particolare negli USA e nell'UE/in Irlanda —, garantiamo una protezione adeguata dei dati mediante garanzie appropriate ai sensi degli art. 16 segg. LPD (clausole contrattuali tipo, livello adeguato di protezione dei dati secondo l'elenco dei paesi dell'IFPDT).

10. I vostri diritti

Ai sensi della nLPD, avete i seguenti diritti:

• Diritto d'accesso (art. 25 nLPD) — potete richiedere informazioni sui vostri dati memorizzati
• Diritto di rettifica (art. 32 cpv. 1 nLPD) — potete richiedere la correzione di dati inesatti
• Diritto alla cancellazione (art. 32 cpv. 2 lett. c nLPD) — potete richiedere la cancellazione dei vostri dati, a condizione che non sussista un obbligo legale di conservazione
• Portabilità dei dati (art. 28 nLPD) — potete richiedere i vostri dati in un formato elettronico comune
• Diritto di opposizione (art. 30 segg. LPD) — potete opporvi in qualsiasi momento a un determinato trattamento, in particolare al trattamento a fini di analisi e pubblicità

Per esercitare i vostri diritti, contattateci all'indirizzo datenschutz@clino.ch.

11. Cookie, analisi e pubblicità

Utilizziamo Google Analytics 4 e il monitoraggio delle conversioni di Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). A tal fine vengono impostati cookie che consentono un'analisi dell'utilizzo del nostro sito. L'indirizzo IP viene anonimizzato.

Per gli eventi di conversione critici per il business (registrazione riuscita, abbonamento), trasmettiamo inoltre lato server segnali pseudonimizzati (ID del datore di lavoro, importo della transazione) a Google Analytics tramite il Measurement Protocol. Non vengono trasmessi identificatori diretti come nome, indirizzo e-mail o indirizzo IP.

La base giuridica è il nostro interesse privato preponderante a misurare e migliorare la nostra offerta (art. 31 cpv. 1 LPD).

Potete opporvi alla raccolta in qualsiasi momento: tramite le impostazioni dei cookie del browser, con il componente aggiuntivo di disattivazione di Google Analytics oppure — per la pubblicità personalizzata — su adssettings.google.com.

Utilizziamo inoltre cookie tecnicamente necessari (sessione, impostazione della lingua, login partner). Questi sono indispensabili per il funzionamento del Servizio.

12. Altre offerte

Trattiamo inoltre dati personali nei seguenti contesti:

• Newsletter e lead: indirizzo e-mail, nome e pagina di provenienza — per informazioni su Clino e per messaggi di follow-up. Disiscrizione in qualsiasi momento tramite il link presente in ogni e-mail.
• Programma di raccomandazione: i codici di raccomandazione e gli accrediti vengono assegnati al rispettivo account.
• Certificato gratuito per il personale di pulizia: nome, cantone e indirizzo e-mail — per il rilascio del certificato. In questo caso Clino è esso stesso titolare del trattamento.
• Strumento CV: gli input possono essere trasmessi a DeepL SE (Colonia, UE) per la traduzione automatica.

13. Valutazione d'impatto sulla protezione dei dati (VIPD)

A causa del trattamento dei numeri AVS, è stata effettuata una valutazione d'impatto sulla protezione dei dati ai sensi dell'art. 22 nLPD. Il risultato: il rischio residuo è basso. La VIPD completa è consultabile su clino.ch/dsfa. La VIPD viene rivista annualmente o in caso di modifiche significative.

14. Diritto di reclamo

Avete il diritto di presentare un reclamo all'autorità di vigilanza competente:

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1, 3003 Berna
www.edoeb.admin.ch

Notifica delle violazioni dei dati

In caso di violazione della sicurezza dei dati che possa comportare un rischio elevato per la personalità o i diritti fondamentali della persona interessata, agiamo conformemente all'art. 24 nLPD:

• Notifichiamo la violazione all'IFPDT il prima possibile.
• Informiamo le persone interessate se necessario per la loro protezione o se l'IFPDT lo richiede.
• Documentiamo l'incidente, le misure adottate e le decisioni prese.

I nostri processi interni garantiscono che le violazioni dei dati vengano rilevate, valutate e segnalate tempestivamente.

15. Modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla protezione dei dati in qualsiasi momento. La versione attuale è sempre disponibile su questa pagina.