Privacy Policy

1. Introduzione

La presente Privacy Policy descrive le modalità con cui LEVOSA di Yuliya Tramonte raccoglie, utilizza, conserva, comunica e protegge i dati personali nell’ambito del sito web www.levosa.ch, delle relazioni commerciali e delle attività professionali svolte da LEVOSA.

LEVOSA offre servizi B2B di lead generation, customer care, sales outsourcing, supporto commerciale, gestione delle relazioni con clienti e potenziali clienti, utilizzo di sistemi CRM e analisi delle performance. Nell’ambito di tali attività, LEVOSA tratta prevalentemente dati riferiti a imprenditori, professionisti, collaboratori, dipendenti, dirigenti, referenti aziendali, clienti, potenziali clienti, partner e fornitori.

Anche quando un’informazione è utilizzata in un contesto professionale, essa costituisce un dato personale se permette di identificare, direttamente o indirettamente, una persona fisica.

Il trattamento dei dati personali viene effettuato nel rispetto della legislazione svizzera applicabile, in particolare della Legge federale sulla protezione dei dati (LPD) e della relativa Ordinanza sulla protezione dei dati (OPDa).

Il Regolamento (UE) 2016/679 sulla protezione dei dati personali (GDPR) trova applicazione nei casi in cui il trattamento rientri nel suo ambito territoriale, in particolare quando LEVOSA tratta dati personali nell’ambito dell’offerta di servizi a interessati che si trovano nell’Unione europea o nello Spazio economico europeo oppure svolge altre attività soggette al GDPR.

La presente informativa ha lo scopo di fornire, in modo trasparente e comprensibile, informazioni riguardanti:

• l’identità e i recapiti del Titolare del trattamento;
• le categorie di dati personali trattati;
• le fonti da cui tali dati possono essere ottenuti;
• le finalità per cui vengono utilizzati;
• le basi giuridiche applicabili ai sensi del GDPR;
• i soggetti ai quali i dati possono essere comunicati;
• gli eventuali trasferimenti di dati verso altri Paesi;
• i periodi o i criteri di conservazione;
• i diritti riconosciuti agli interessati.

La presente Privacy Policy riguarda i trattamenti effettuati da LEVOSA in qualità di Titolare del trattamento. Quando LEVOSA tratta dati personali per conto di un proprio cliente e sulla base delle istruzioni ricevute da quest’ultimo, il ruolo e le responsabilità delle parti sono disciplinati dal relativo contratto e, ove necessario, da uno specifico accordo sul trattamento dei dati.

Gli utenti sono invitati a leggere attentamente la presente informativa prima di utilizzare il sito, compilare un modulo, iscriversi a una newsletter, richiedere informazioni o trasmettere dati personali a LEVOSA.

2. Titolare del trattamento

Il Titolare del trattamento è:

E-mail: info@levosa.ch
Telefono: +41 79 930 25 82

Nel prosieguo della presente informativa, il Titolare potrà essere indicato anche come “LEVOSA”, “noi”, “nostro” o “Titolare”.

LEVOSA determina le finalità e i mezzi dei trattamenti effettuati per conto proprio e adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione, accesso o utilizzo non autorizzato.

LEVOSA non ha nominato un Responsabile della protezione dei dati o un Consulente per la protezione dei dati, non risultando al momento tale nomina obbligatoria in relazione alle attività svolte. Le richieste relative alla protezione dei dati possono essere inviate direttamente ai recapiti del Titolare sopra indicati.

Gli interessati possono utilizzare tali recapiti per:

• chiedere informazioni sul trattamento dei propri dati;
• esercitare i diritti previsti dalla normativa applicabile;
• revocare un consenso precedentemente prestato;
• opporsi a comunicazioni di marketing diretto;
• segnalare un problema riguardante la protezione dei dati.

3. Ambito di applicazione

La presente Privacy Policy si applica ai trattamenti di dati personali effettuati da LEVOSA nell’ambito:

• della visita e dell’utilizzo del sito www.levosa.ch;
• della compilazione dei moduli presenti sul sito;
• delle richieste di contatto, informazioni o preventivo;
• della prenotazione di incontri, consulenze o call conoscitive;
• dell’iscrizione alla newsletter;
• delle comunicazioni tramite e-mail o telefono;
• della gestione di clienti e potenziali clienti tramite CRM;
• della predisposizione di proposte e offerte commerciali;
• della negoziazione, conclusione ed esecuzione dei contratti;
• della gestione dei rapporti con clienti, fornitori e partner;
• delle attività commerciali e di sviluppo B2B svolte da LEVOSA;
• della partecipazione a fiere, eventi e incontri professionali;
• della gestione amministrativa, contabile, fiscale e legale dell’attività.

3.1 Trattamenti effettuati come Titolare

LEVOSA opera come Titolare del trattamento quando decide autonomamente perché e come utilizzare i dati personali, ad esempio per:

• gestire il proprio sito web;
• rispondere alle richieste ricevute;
• sviluppare la propria attività commerciale;
• gestire clienti e potenziali clienti;
• inviare comunicazioni informative o promozionali consentite;
• adempiere ai propri obblighi amministrativi e legali.

3.2 Trattamenti effettuati per conto dei clienti

Nell’erogazione di servizi di customer care, sales outsourcing, lead qualification, gestione CRM, segreteria telefonica, supporto commerciale o altre attività svolte per conto di un cliente, LEVOSA può trattare dati personali seguendo le istruzioni del cliente.

In tali circostanze, il cliente determina generalmente le finalità e i mezzi essenziali del trattamento e può operare come Titolare, mentre LEVOSA può operare come Responsabile del trattamento ai sensi dell’articolo 9 LPD e, ove applicabile, dell’articolo 28 GDPR.

Tali trattamenti non sono disciplinati esclusivamente dalla presente Privacy Policy, ma anche dal contratto concluso con il cliente, dall’eventuale accordo sul trattamento dei dati e dall’informativa resa dal cliente agli interessati.

3.3 Siti e servizi di terzi

Il sito può contenere collegamenti verso siti web, piattaforme o servizi gestiti da soggetti terzi. Quando l’utente seleziona tali collegamenti, lascia il sito di LEVOSA e accede a un ambiente sul quale LEVOSA non esercita il controllo.

I soggetti terzi trattano i dati secondo le proprie informative e sotto la propria responsabilità. LEVOSA invita pertanto gli utenti a consultare le informative sulla protezione dei dati dei servizi esterni utilizzati.

3.4 Destinatari dei servizi

Il sito e i servizi di LEVOSA sono rivolti principalmente ad aziende, organizzazioni, professionisti e persone maggiorenni che agiscono in un contesto professionale.

LEVOSA non intende raccogliere consapevolmente dati personali di minori attraverso il sito. Qualora venga a conoscenza di aver ricevuto involontariamente tali dati, adotterà le misure appropriate per cancellarli, salvo che la conservazione sia richiesta dalla legge.

4. Categorie di dati trattati

Le categorie di dati trattati dipendono dal rapporto instaurato con LEVOSA, dalle funzionalità utilizzate, dalla richiesta presentata e dai servizi eventualmente concordati.

LEVOSA applica il principio di minimizzazione e raccoglie soltanto i dati adeguati, pertinenti e necessari rispetto alle finalità perseguite.

4.1 Dati identificativi

Possono essere trattati:

• nome e cognome;
• titolo o forma di appellativo;
• eventuale fotografia professionale, se pubblicamente disponibile;
• firma;
• altre informazioni necessarie a identificare il referente.

4.2 Dati di contatto

Possono essere trattati:

• indirizzo e-mail professionale o personale;
• numero di telefono fisso o mobile;
• indirizzo professionale o aziendale;
• recapiti indicati volontariamente dall’interessato;
• preferenze relative ai canali e agli orari di contatto.

4.3 Dati professionali e aziendali

Nel contesto delle relazioni B2B, LEVOSA può trattare:

• denominazione dell’azienda o dell’organizzazione;
• ruolo, funzione, reparto o posizione professionale;
• settore di attività;
• sede aziendale e Paese di riferimento;
• dimensione o caratteristiche generali dell’organizzazione;
• profilo professionale e competenze dichiarate;
• responsabilità decisionali o ambiti di competenza;
• informazioni pubbliche sull’attività professionale;
• relazioni professionali con clienti, partner o fornitori;
• interessi, esigenze e obiettivi commerciali.

4.4 Dati forniti attraverso i moduli del sito

Quando un utente compila un modulo, LEVOSA può raccogliere i dati presenti nei relativi campi, tra cui:

• nome e cognome;
• azienda;
• ruolo professionale;
• indirizzo e-mail;
• numero di telefono;
• servizio di interesse;
• lingua preferita;
• contenuto della richiesta o del messaggio;
• consensi e preferenze selezionati dall’utente.

I campi obbligatori sono contrassegnati come tali. Il mancato conferimento dei dati obbligatori può impedire l’invio o la gestione della richiesta.

4.5 Dati contenuti nelle comunicazioni

LEVOSA può trattare le informazioni trasmesse mediante e-mail, telefono, moduli, incontri, call o altri canali di comunicazione, inclusi:

• contenuto delle richieste;
• corrispondenza commerciale;
• note relative a riunioni e conversazioni;
• esigenze operative o commerciali;
• informazioni su progetti e servizi richiesti;
• documenti e allegati inviati volontariamente;
• preferenze e disponibilità comunicate dall’interessato.

L’interessato è invitato a non trasmettere informazioni non necessarie, dati particolarmente sensibili o dati di terzi senza un valido motivo e senza essere autorizzato a comunicarli.

4.6 Dati relativi a clienti e potenziali clienti

Per gestire le relazioni commerciali, LEVOSA può trattare:

• origine del contatto;
• servizi richiesti o di potenziale interesse;
• stato della richiesta o dell’opportunità commerciale;
• cronologia delle comunicazioni;
• riunioni, chiamate e attività concordate;
• offerte, preventivi e proposte inviate;
• esiti delle attività commerciali;
• preferenze di comunicazione;
• richieste di opposizione o disiscrizione.

4.7 Dati contrattuali e amministrativi

In caso di instaurazione di un rapporto contrattuale, possono essere trattati:

• dati dei referenti contrattuali e amministrativi;
• contenuto di offerte, ordini e contratti;
• dati di fatturazione;
• numero IVA o altri dati aziendali;
• informazioni sui servizi acquistati;
• dati relativi ai pagamenti e agli importi dovuti;
• corrispondenza amministrativa e contrattuale;
• informazioni necessarie alla gestione di contestazioni o reclami.

4.8 Dati relativi alla newsletter

Quando l’utente si iscrive alla newsletter, LEVOSA può trattare:

• nome e cognome, se richiesti;
• indirizzo e-mail;
• azienda e ruolo, se forniti;
• lingua e preferenze di comunicazione;
• data e modalità dell’iscrizione;
• prova del consenso, quando applicabile;
• data dell’eventuale conferma mediante double opt-in;
• aperture, clic e interazioni, se il tracciamento è attivo;
• richieste di disiscrizione o opposizione.

4.9 Dati tecnici e di navigazione

Durante l’accesso al sito, i sistemi informatici possono raccogliere automaticamente dati tecnici necessari al funzionamento, alla sicurezza e alla gestione del sito, tra cui:

• indirizzo IP;
• data e ora di accesso;
• URL richiesto;
• pagina di provenienza;
• tipo e versione del browser;
• sistema operativo;
• tipo di dispositivo;
• lingua e impostazioni tecniche;
• codici di risposta del server;
• log di sistema, sicurezza e diagnostica;
• informazioni su errori o tentativi di accesso anomali.

4.10 Dati relativi all’utilizzo del sito

Previo consenso, quando richiesto, gli strumenti analitici e di tracciamento possono raccogliere:

• pagine visualizzate;
• durata indicativa della visita;
• sequenza di navigazione;
• clic, scorrimenti e interazioni con le pagine;
• origine della visita o campagna di provenienza;
• interazioni con pulsanti e moduli;
• identificatori online e del browser;
• area geografica approssimativa;
• eventi configurati per misurare richieste e conversioni.

Maggiori informazioni sui cookie, sugli strumenti analitici e sulle tecnologie di marketing sono disponibili nella sezione dedicata della presente Privacy Policy e nella Cookie Policy.

4.11 Dati provenienti da fonti pubbliche o professionali

Nell’ambito dello sviluppo commerciale B2B, LEVOSA può raccogliere dati professionali da fonti legittimamente accessibili, quali:

• siti web aziendali;
• registri pubblici e repertori professionali;
• profili professionali pubblicamente accessibili;
• elenchi di aziende e associazioni professionali;
• comunicati stampa e pubblicazioni aziendali;
• fiere, eventi e attività di networking;
• segnalazioni o presentazioni da parte di partner e clienti;
• fornitori di dati o banche dati professionali utilizzati nel rispetto della normativa applicabile.

Prima di utilizzare tali dati, LEVOSA considera la natura professionale delle informazioni, la fonte, la pertinenza rispetto al ruolo dell’interessato, le sue ragionevoli aspettative e l’impatto del trattamento sui suoi diritti.

4.12 Dati particolarmente sensibili

Il sito e i servizi commerciali di LEVOSA non sono destinati alla raccolta sistematica di dati particolarmente sensibili, come:

• dati relativi alla salute;
• dati genetici o biometrici;
• informazioni sull’origine razziale o etnica;
• opinioni politiche;
• convinzioni religiose o filosofiche;
• appartenenza sindacale;
• informazioni sulla vita sessuale o sull’orientamento sessuale;
• dati relativi a procedimenti o sanzioni penali e amministrative.

Gli utenti sono invitati a non trasmettere tali dati, salvo che ciò sia strettamente necessario, previamente concordato e assistito da un’idonea base giuridica.

5. Finalità e basi giuridiche

LEVOSA tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime e non li utilizza successivamente in modo incompatibile con tali finalità.

Ai sensi della LPD svizzera, i trattamenti vengono effettuati nel rispetto dei principi di buona fede, trasparenza, proporzionalità, limitazione delle finalità, esattezza e sicurezza dei dati.

Quando il GDPR è applicabile, il trattamento si fonda su una o più delle basi giuridiche previste dall’articolo 6 GDPR, come specificato nelle sezioni seguenti.

5.1 Funzionamento e sicurezza del sito

LEVOSA tratta dati tecnici e log per:

• rendere disponibile il sito;
• garantire la stabilità delle pagine e dei sistemi;
• prevenire accessi abusivi, frodi e attività dannose;
• individuare e correggere errori tecnici;
• proteggere dati, infrastrutture e comunicazioni;
• gestire eventuali incidenti di sicurezza.

Base giuridica GDPR: legittimo interesse di LEVOSA a garantire il funzionamento e la sicurezza del sito, dei sistemi e delle informazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

5.2 Gestione delle richieste di contatto

I dati forniti tramite modulo, e-mail o telefono vengono trattati per:

• identificare il richiedente;
• comprendere la richiesta;
• fornire le informazioni richieste;
• ricontattare l’interessato;
• organizzare una call o un incontro;
• inoltrare la richiesta alla persona competente.

Base giuridica GDPR: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR; oppure legittimo interesse alla gestione delle comunicazioni professionali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

5.3 Analisi delle esigenze e predisposizione di offerte

LEVOSA può utilizzare le informazioni ricevute per:

• analizzare le esigenze dell’azienda interessata;
• valutare la fattibilità del servizio richiesto;
• definire l’ambito di una possibile collaborazione;
• elaborare preventivi e proposte commerciali;
• negoziare condizioni economiche e operative;
• organizzare presentazioni o dimostrazioni dei servizi.

Base giuridica GDPR: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

5.4 Conclusione ed esecuzione dei contratti

In caso di instaurazione di un rapporto contrattuale, i dati vengono trattati per:

• concludere e gestire il contratto;
• erogare i servizi concordati;
• coordinare le attività con i referenti del cliente;
• gestire richieste, modifiche e comunicazioni operative;
• monitorare le attività e i livelli di servizio;
• adempiere alle obbligazioni contrattuali.

Base giuridica GDPR: esecuzione di un contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Quando il referente agisce per conto di una persona giuridica che è parte del contratto, il trattamento dei suoi dati professionali può basarsi anche sul legittimo interesse di LEVOSA e dell’organizzazione coinvolta a gestire il rapporto contrattuale.

5.5 Gestione amministrativa, contabile e fiscale

I dati possono essere trattati per:

• emettere offerte, conferme d’ordine e fatture;
• gestire pagamenti e scadenze;
• tenere la contabilità;
• conservare la documentazione richiesta dalla legge;
• adempiere agli obblighi fiscali e amministrativi;
• collaborare con consulenti e autorità competenti.

Base giuridica GDPR: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, e adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

5.6 Gestione CRM di clienti, prospect e partner

LEVOSA può registrare e aggiornare nel proprio CRM informazioni relative a clienti, potenziali clienti, partner e referenti aziendali per:

• gestire le richieste e le opportunità commerciali;
• documentare le comunicazioni intercorse;
• programmare chiamate, incontri e attività successive;
• assegnare le richieste alla persona competente;
• garantire continuità nella relazione commerciale;
• evitare comunicazioni ripetitive o non pertinenti;
• registrare preferenze, opposizioni e disiscrizioni.

Base giuridica GDPR: esecuzione di misure precontrattuali o contrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, e legittimo interesse di LEVOSA alla gestione ordinata ed efficiente delle relazioni professionali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

5.7 Sviluppo commerciale e comunicazioni B2B

Nei limiti consentiti dalla normativa applicabile, LEVOSA può utilizzare dati professionali per contattare referenti di aziende potenzialmente interessate ai propri servizi.

Le comunicazioni possono avere lo scopo di:

• presentare LEVOSA e i suoi servizi;
• verificare l’interesse verso una possibile collaborazione;
• proporre una call o un incontro conoscitivo;
• presentare soluzioni pertinenti al ruolo del destinatario;
• dare seguito a precedenti contatti o interazioni professionali.

Prima di utilizzare i dati per tali finalità, LEVOSA considera:

• la natura professionale del contatto;
• la pertinenza del messaggio rispetto al ruolo del destinatario;
• la provenienza e l’affidabilità dei dati;
• le ragionevoli aspettative dell’interessato;
• la frequenza e il carattere non invasivo delle comunicazioni;
• la possibilità di opporsi facilmente a ulteriori contatti.

Base giuridica GDPR: legittimo interesse di LEVOSA allo sviluppo della propria attività commerciale, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, previo bilanciamento con i diritti e le libertà dell’interessato.

Quando la normativa applicabile richiede il consenso per uno specifico canale o tipo di comunicazione, il trattamento viene effettuato solo dopo aver ottenuto un consenso valido.

L’interessato può opporsi in qualsiasi momento al marketing diretto, scrivendo a info@levosa.ch oppure utilizzando le modalità indicate nella comunicazione ricevuta.

5.8 Newsletter e comunicazioni promozionali

Quando l’utente si iscrive volontariamente alla newsletter, LEVOSA può utilizzare i dati forniti per inviare:

• aggiornamenti sui servizi;
• contenuti informativi e approfondimenti;
• inviti a eventi o webinar;
• novità aziendali;
• offerte e comunicazioni promozionali.

Base giuridica GDPR: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, quando il consenso è richiesto.

L’iscrizione alla newsletter è facoltativa e separata dall’invio di una richiesta di contatto. L’utente può revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione presente nelle comunicazioni oppure scrivendo a info@levosa.ch.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

5.9 Analisi statistica e miglioramento del sito

LEVOSA può utilizzare strumenti di analisi per:

• comprendere come viene utilizzato il sito;
• misurare visite e interazioni;
• individuare problemi tecnici o di usabilità;
• migliorare contenuti, struttura e prestazioni;
• valutare l’efficacia delle attività digitali.

Base giuridica GDPR: consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, quando l’analisi comporta l’utilizzo di cookie, identificatori o tecnologie non strettamente necessarie.

Le analisi tecniche strettamente necessarie alla sicurezza e al funzionamento del sito possono invece fondarsi sul legittimo interesse del Titolare.

5.10 Misurazione delle campagne e marketing online

Previo consenso, LEVOSA può utilizzare pixel, tag e tecnologie analoghe per:

• misurare l’efficacia delle campagne pubblicitarie;
• attribuire richieste e conversioni alle relative campagne;
• creare segmenti di pubblico;
• limitare la ripetizione degli annunci;
• mostrare comunicazioni potenzialmente pertinenti.

Base giuridica GDPR: consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.

Gli strumenti non strettamente necessari devono essere attivati in conformità alle preferenze espresse tramite il sistema di gestione del consenso.

5.11 Segmentazione e organizzazione delle opportunità

LEVOSA può classificare i contatti sulla base di criteri professionali, quali settore, ruolo, lingua, area geografica, origine della richiesta, servizio di interesse o fase della relazione commerciale.

Tale attività viene utilizzata per:

• assegnare correttamente le richieste;
• gestire le priorità operative;
• personalizzare il seguito commerciale;
• evitare comunicazioni non pertinenti;
• valutare l’andamento delle opportunità commerciali.

Base giuridica GDPR: misure precontrattuali, esecuzione del contratto o legittimo interesse alla gestione efficiente delle relazioni B2B, a seconda del contesto.

Salvo diversa indicazione, LEVOSA non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

5.12 Prevenzione di abusi e tutela dei diritti

LEVOSA può trattare dati personali per:

• prevenire frodi e utilizzi illeciti dei servizi;
• verificare il rispetto dei contratti;
• gestire contestazioni e reclami;
• recuperare crediti;
• accertare, esercitare o difendere un diritto;
• collaborare con consulenti, assicurazioni e autorità competenti.

Base giuridica GDPR: legittimo interesse di LEVOSA alla protezione della propria attività e dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, oppure adempimento di un obbligo legale.

5.13 Adempimento di obblighi legali

LEVOSA può trattare o comunicare dati personali quando necessario per:

• rispettare disposizioni di legge o regolamentari;
• adempiere a obblighi fiscali, contabili o amministrativi;
• rispondere a richieste legittime delle autorità;
• eseguire provvedimenti giudiziari o amministrativi;
• adempiere a obblighi in materia di sicurezza e protezione dei dati.

Base giuridica GDPR: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

5.14 Gestione e documentazione dei consensi

LEVOSA può conservare informazioni relative ai consensi prestati, modificati o revocati per:

• rispettare le preferenze dell’interessato;
• dimostrare la liceità del trattamento;
• gestire il consenso ai cookie;
• gestire iscrizioni e disiscrizioni dalla newsletter;
• evitare l’invio di comunicazioni non desiderate.

Base giuridica GDPR: adempimento degli obblighi derivanti dalla normativa sulla protezione dei dati e legittimo interesse di LEVOSA a documentare il rispetto delle preferenze e degli obblighi applicabili.

5.15 Revoca del consenso

Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento con la stessa facilità con cui è stato prestato.

La revoca può essere effettuata, a seconda del trattamento:

• tramite il pannello delle preferenze cookie;
• mediante il collegamento di disiscrizione nelle e-mail;
• scrivendo a info@levosa.ch;
• utilizzando le altre modalità indicate nella relativa informativa.

La revoca non compromette la liceità del trattamento effettuato prima della revoca e non impedisce eventuali trattamenti fondati su una diversa base giuridica.

5.16 Opposizione ai trattamenti basati sul legittimo interesse

Quando il trattamento si fonda sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare.

In caso di opposizione, LEVOSA interromperà il trattamento, salvo che dimostri l’esistenza di motivi legittimi prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto.

In caso di opposizione al marketing diretto, il trattamento per tale finalità verrà interrotto senza necessità che l’interessato fornisca motivazioni particolari.

6. Modalità di raccolta dei dati

LEVOSA può raccogliere dati personali direttamente presso l’interessato, automaticamente durante l’utilizzo del sito oppure attraverso altre fonti lecite e pertinenti rispetto alle proprie attività professionali.

Quando i dati non vengono raccolti direttamente presso l’interessato, LEVOSA fornisce le informazioni richieste dalla normativa applicabile nei tempi e con le modalità previste dalla legge, salvo che trovi applicazione una specifica eccezione.

6.1 Dati forniti direttamente dall’interessato

LEVOSA raccoglie dati direttamente dall’interessato quando quest’ultimo:

• compila un modulo presente sul sito;
• invia una richiesta di informazioni o di preventivo;
• contatta LEVOSA tramite e-mail o telefono;
• prenota una call, una riunione o un incontro conoscitivo;
• si iscrive alla newsletter;
• partecipa a un evento, webinar o iniziativa organizzata da LEVOSA;
• richiede o utilizza un servizio;
• conclude o gestisce un rapporto contrattuale;
• trasmette documenti, informazioni o materiali professionali;
• comunica volontariamente i propri dati durante un incontro commerciale.

L’interessato è invitato a fornire esclusivamente dati corretti, aggiornati e pertinenti rispetto alla richiesta formulata.

6.2 Dati raccolti tramite i moduli del sito

I moduli presenti sul sito possono essere utilizzati per richiedere informazioni, preventivi, consulenze o un ricontatto commerciale.

A seconda del modulo utilizzato, possono essere richiesti dati quali:

• nome e cognome;
• azienda e ruolo professionale;
• indirizzo e-mail;
• numero di telefono;
• servizio di interesse;
• lingua preferita;
• contenuto della richiesta;
• eventuali preferenze e consensi.

I campi obbligatori sono contrassegnati come tali. Il mancato conferimento dei dati necessari può impedire l’invio o la corretta gestione della richiesta.

L’invio di un modulo di contatto non comporta automaticamente l’iscrizione alla newsletter o l’utilizzo dei dati per ulteriori finalità promozionali, salvo che l’interessato abbia espresso una scelta separata oppure sussista un’altra base giuridica applicabile.

6.3 Dati raccolti tramite e-mail e telefono

Quando l’interessato contatta LEVOSA tramite e-mail o telefono, possono essere raccolti i dati necessari per identificare il richiedente, comprendere la richiesta e fornire una risposta.

LEVOSA può registrare nel proprio CRM le informazioni essenziali relative alla comunicazione, come:

• data e modalità del contatto;
• identità e recapiti del referente;
• azienda di appartenenza;
• oggetto e contenuto essenziale della richiesta;
• attività successive concordate;
• esito del contatto;
• preferenze o opposizioni comunicate dall’interessato.

Salvo diversa indicazione e specifica informativa, le conversazioni telefoniche non vengono registrate automaticamente.

6.4 Dati raccolti durante incontri ed eventi professionali

LEVOSA può raccogliere dati personali durante call, riunioni, fiere, conferenze, webinar, eventi aziendali o incontri di networking.

Tali dati possono provenire da:

• biglietti da visita;
• moduli di registrazione;
• elenchi di partecipanti accessibili legittimamente;
• scambi di e-mail successivi all’evento;
• informazioni comunicate direttamente durante l’incontro;
• presentazioni effettuate da contatti comuni.

I dati vengono utilizzati per dare seguito alla relazione professionale, fornire le informazioni richieste o valutare una possibile collaborazione.

6.5 Dati ricevuti dall’azienda o dall’organizzazione di appartenenza

LEVOSA può ricevere dati relativi a un dipendente, collaboratore o referente direttamente dall’azienda o dall’organizzazione per cui tale persona opera.

Ciò può avvenire, per esempio, quando una persona viene indicata come:

• referente commerciale;
• referente contrattuale;
• responsabile amministrativo o di fatturazione;
• contatto operativo per un progetto;
• referente per customer care o supporto tecnico;
• destinatario di report o comunicazioni professionali.

In tali casi, LEVOSA tratta esclusivamente i dati necessari alla gestione del rapporto con l’organizzazione interessata.

6.6 Dati ricevuti da clienti, partner o fornitori

LEVOSA può ricevere dati personali da clienti, partner commerciali, consulenti o fornitori quando ciò sia necessario per:

• gestire un rapporto commerciale;
• valutare una collaborazione;
• coordinare l’erogazione di un servizio;
• trasmettere una richiesta al referente competente;
• organizzare un’attività congiunta;
• gestire un progetto o un contratto.

Il soggetto che comunica i dati è responsabile di assicurarsi di essere autorizzato a trasmetterli a LEVOSA e, quando necessario, di aver fornito all’interessato le informazioni previste dalla legge.

6.7 Dati raccolti da fonti pubblicamente accessibili

Nell’ambito delle proprie attività B2B, LEVOSA può raccogliere dati professionali disponibili tramite fonti pubblicamente accessibili, quali:

• siti web aziendali;
• registri pubblici;
• repertori e associazioni professionali;
• profili professionali accessibili pubblicamente;
• pagine aziendali e comunicati stampa;
• elenchi pubblici di espositori o partecipanti a eventi;
• pubblicazioni e materiali professionali;
• banche dati B2B legittimamente utilizzabili.

La disponibilità pubblica di un dato non autorizza un utilizzo indiscriminato. LEVOSA valuta la pertinenza delle informazioni, la fonte, il ruolo professionale dell’interessato, le sue ragionevoli aspettative e l’impatto del trattamento sui suoi diritti.

6.8 Dati raccolti automaticamente durante la navigazione

Durante l’utilizzo del sito, alcuni dati tecnici vengono raccolti automaticamente dai sistemi informatici e dai servizi necessari al funzionamento delle pagine.

Tali dati possono comprendere:

• indirizzo IP;
• data e ora dell’accesso;
• pagina richiesta;
• URL di provenienza;
• tipo di browser e dispositivo;
• sistema operativo;
• impostazioni linguistiche;
• log tecnici, diagnostici e di sicurezza;
• informazioni relative a errori o tentativi di accesso anomali.

Ulteriori informazioni raccolte tramite cookie, strumenti analitici, pixel e tecnologie analoghe vengono trattate secondo le preferenze espresse dall’utente e sono descritte nella Cookie Policy.

6.9 Informazioni rese quando i dati provengono da altre fonti

Quando i dati non vengono raccolti direttamente presso l’interessato, LEVOSA può fornire l’informativa mediante:

• collegamento alla presente Privacy Policy;
• comunicazione e-mail;
• informativa inserita nella prima comunicazione utile;
• informazione telefonica;
• altro mezzo adeguato al contesto.

Quando richiesto, LEVOSA informa l’interessato anche sulle categorie di dati trattati, sulla loro provenienza e sull’eventuale carattere pubblico della fonte.

6.10 Conferimento obbligatorio o facoltativo

Il conferimento dei dati personali è generalmente facoltativo.

Alcuni dati sono tuttavia necessari per:

• rispondere a una richiesta;
• organizzare una call o un incontro;
• predisporre un preventivo;
• valutare una collaborazione;
• concludere o eseguire un contratto;
• gestire la fatturazione e i pagamenti;
• adempiere a obblighi legali.

Il mancato conferimento dei dati necessari può impedire a LEVOSA di rispondere alla richiesta o di fornire il servizio.

Il consenso alla newsletter, al marketing e ai cookie non necessari è facoltativo. Il suo rifiuto non impedisce di consultare il sito o di richiedere informazioni sui servizi.

7. Comunicazione dei dati a terzi

LEVOSA non vende né cede dati personali a terzi per finalità commerciali autonome non dichiarate.

I dati possono tuttavia essere comunicati o resi accessibili a soggetti terzi quando ciò sia necessario per:

• gestire il sito e l’infrastruttura informatica;
• rispondere alle richieste degli interessati;
• erogare i servizi concordati;
• gestire clienti e opportunità commerciali;
• inviare comunicazioni informative autorizzate;
• adempiere a obblighi contrattuali o legali;
• proteggere i sistemi e i diritti di LEVOSA;
• perseguire le finalità descritte nella presente Privacy Policy.

A seconda del contesto e del ruolo svolto, i destinatari possono operare come responsabili del trattamento, sub-responsabili, autonomi titolari del trattamento o persone autorizzate.

7.1 Personale e collaboratori autorizzati

I dati possono essere trattati da dipendenti, collaboratori, consulenti e operatori autorizzati da LEVOSA.

Tali soggetti accedono esclusivamente ai dati necessari per svolgere le proprie mansioni e sono vincolati da:

• istruzioni operative;
• obblighi di riservatezza;
• limitazioni degli accessi;
• misure organizzative e di sicurezza adeguate.

7.2 Hosting e infrastruttura del sito

Il sito di LEVOSA è ospitato attraverso servizi forniti da Infomaniak.

Il fornitore di hosting può trattare dati tecnici, log di accesso, indirizzi IP, informazioni di sicurezza e dati necessari a garantire la disponibilità, il funzionamento e la protezione del sito.

Il sito utilizza WordPress come sistema di gestione dei contenuti e può includere plugin e componenti tecnici necessari alla pubblicazione, alla sicurezza e alla gestione delle funzionalità.

7.3 Fornitori CRM, moduli e gestione commerciale

LEVOSA utilizza HubSpot per la gestione dei contatti, delle richieste, dei clienti, dei potenziali clienti e delle opportunità commerciali.

HubSpot può trattare, a seconda delle funzionalità effettivamente utilizzate:

• dati identificativi e di contatto;
• azienda e ruolo professionale;
• contenuto delle richieste;
• cronologia delle comunicazioni;
• attività e appuntamenti programmati;
• stato delle opportunità commerciali;
• preferenze e opposizioni dell’interessato;
• dati tecnici relativi alle interazioni digitali.

Quando tratta dati per conto di LEVOSA, il fornitore opera secondo gli accordi contrattuali applicabili e le istruzioni impartite dal Titolare.

7.4 Fornitori di newsletter e comunicazioni

LEVOSA può utilizzare HubSpot e Klaviyo per la gestione e l’invio di newsletter, aggiornamenti e comunicazioni promozionali.

Tali fornitori possono trattare:

• nome e cognome;
• indirizzo e-mail;
• azienda e ruolo professionale;
• lingua e preferenze di comunicazione;
• data e modalità di iscrizione;
• prova del consenso;
• informazioni relative alla consegna delle e-mail;
• aperture, clic e altre interazioni, quando tali funzioni sono attive;
• richieste di disiscrizione e opposizione.

7.5 Fornitori di analisi e misurazione

Previo consenso dell’utente, quando richiesto, LEVOSA può comunicare dati tecnici e di utilizzo ai fornitori degli strumenti analitici integrati nel sito.

Tali strumenti possono includere:

• Google Analytics 4;
• Google Tag Manager;
• Microsoft Clarity;
• Hotjar.

I dati comunicati possono comprendere indirizzo IP, identificatori online, informazioni relative al browser e al dispositivo, pagine visitate, eventi di navigazione, origine della visita e interazioni con il sito.

Microsoft Clarity e Hotjar possono inoltre elaborare informazioni relative a clic, scorrimenti e utilizzo delle pagine. LEVOSA configura, per quanto possibile, la mascheratura o l’esclusione dei campi che possono contenere dati identificativi o informazioni riservate.

7.6 Fornitori di pubblicità e misurazione delle campagne

Previo consenso dell’utente, LEVOSA può utilizzare strumenti forniti da:

• Meta, mediante Meta Pixel;
• LinkedIn, mediante LinkedIn Insight Tag;
• Google, mediante strumenti di misurazione e tag.

Tali fornitori possono ricevere:

• indirizzo IP;
• identificatori online e pubblicitari;
• dati relativi al dispositivo e al browser;
• URL visitati;
• data e ora delle interazioni;
• origine della visita;
• eventi di conversione configurati da LEVOSA.

I fornitori possono trattare alcune informazioni anche secondo le proprie condizioni e informative, operando in determinati casi come autonomi titolari del trattamento.

7.7 Consulenti e fornitori professionali

I dati possono essere comunicati, nei limiti necessari, a soggetti che forniscono assistenza professionale a LEVOSA, tra cui:

• fiduciari e commercialisti;
• consulenti fiscali;
• avvocati e consulenti legali;
• consulenti informatici e di sicurezza;
• revisori;
• assicurazioni;
• fornitori amministrativi e organizzativi.

Tali soggetti ricevono esclusivamente i dati necessari allo svolgimento dell’incarico e sono tenuti al rispetto di obblighi legali, professionali o contrattuali di riservatezza.

7.8 Clienti di LEVOSA

Nell’ambito dei servizi svolti per conto di un cliente, alcuni dati possono essere comunicati al cliente che ha commissionato l’attività.

Ciò può avvenire, per esempio, per trasmettere:

• richieste ricevute;
• lead e contatti qualificati;
• esiti delle attività commerciali;
• report di customer care;
• informazioni su opportunità commerciali;
• dati necessari a gestire il rapporto con l’interessato.

Il ruolo di LEVOSA e del cliente in materia di protezione dei dati viene determinato sulla base delle attività effettivamente svolte e disciplinato mediante i relativi accordi contrattuali.

7.9 Partner e fornitori coinvolti nell’erogazione dei servizi

LEVOSA può comunicare dati a partner o fornitori quando tale comunicazione sia necessaria per:

• soddisfare una richiesta dell’interessato;
• predisporre un’offerta;
• organizzare un servizio;
• coordinare un’attività congiunta;
• adempiere a un obbligo contrattuale.

La comunicazione viene limitata ai dati pertinenti rispetto all’attività affidata al destinatario.

7.10 Autorità e soggetti pubblici

LEVOSA può comunicare dati personali ad autorità giudiziarie, amministrative, fiscali, di vigilanza o di polizia quando:

• la comunicazione sia richiesta dalla legge;
• sia necessario adempiere a un ordine vincolante;
• sia necessario collaborare a un’indagine;
• sia necessario accertare, esercitare o difendere un diritto.

7.11 Operazioni aziendali e societarie

In caso di riorganizzazione, trasferimento d’azienda o di ramo d’azienda, fusione, acquisizione, cessione di attività o altra operazione societaria, i dati pertinenti possono essere comunicati a:

• potenziali acquirenti o investitori;
• consulenti professionali;
• istituti finanziari;
• controparti coinvolte nell’operazione.

Tali comunicazioni avvengono nel rispetto dei principi di necessità, proporzionalità, sicurezza e riservatezza.

7.12 Criteri applicati nella scelta dei fornitori

LEVOSA seleziona i propri fornitori valutando, per quanto pertinente:

• l’affidabilità del servizio;
• le misure tecniche e organizzative adottate;
• la localizzazione dei dati;
• l’impiego di subfornitori;
• le condizioni contrattuali;
• la capacità di rispettare la normativa sulla protezione dei dati.

Quando un soggetto tratta dati personali per conto di LEVOSA, il rapporto viene disciplinato mediante un contratto o un accordo sul trattamento dei dati adeguato alla natura del servizio.

8. Trasferimenti internazionali di dati

LEVOSA ha sede in Svizzera e privilegia, ove possibile, fornitori e infrastrutture situati in Svizzera o in Paesi che garantiscono un livello adeguato di protezione dei dati.

Alcuni fornitori tecnologici, società appartenenti ai rispettivi gruppi o subfornitori possono tuttavia essere situati o trattare dati personali fuori dalla Svizzera, dall’Unione europea o dallo Spazio economico europeo.

Ciò può riguardare, in particolare, fornitori di:

• CRM e automazione commerciale;
• newsletter e comunicazioni digitali;
• analisi del sito;
• pubblicità e misurazione delle campagne;
• cloud, assistenza tecnica e sicurezza informatica.

8.1 Paesi interessati

In funzione dei fornitori utilizzati e delle rispettive infrastrutture, i dati possono essere trattati in Svizzera, nello Spazio economico europeo, nel Regno Unito, negli Stati Uniti d’America o in altri Paesi nei quali operano i fornitori e i loro sub-responsabili.

L’elenco effettivo dei Paesi può cambiare nel tempo in conseguenza delle modifiche apportate dai fornitori alle proprie infrastrutture e catene di subfornitura.

8.2 Paesi con livello di protezione adeguato

I dati possono essere comunicati all’estero senza garanzie supplementari quando la legislazione del Paese destinatario garantisce un livello di protezione adeguato riconosciuto secondo la normativa svizzera applicabile.

Quando il GDPR è applicabile, LEVOSA tiene inoltre conto delle decisioni di adeguatezza adottate dalla Commissione europea.

8.3 Paesi senza livello di protezione adeguato

Quando i dati vengono comunicati a un Paese che non garantisce un livello di protezione adeguato, LEVOSA adotta, ove richiesto, garanzie appropriate, quali:

• clausole contrattuali standard riconosciute;
• clausole contrattuali standard dell’Unione europea;
• adeguamenti richiesti dalla normativa svizzera;
• norme vincolanti d’impresa approvate;
• specifiche garanzie contrattuali e organizzative;
• misure tecniche supplementari, quando necessarie.

Quando richiesto, LEVOSA valuta anche il quadro giuridico del Paese destinatario e l’eventuale necessità di misure supplementari per limitare il rischio di accessi sproporzionati da parte di autorità straniere.

8.4 Trasferimenti verso gli Stati Uniti

Alcuni fornitori utilizzati da LEVOSA hanno sede negli Stati Uniti o appartengono a gruppi societari statunitensi.

Il trasferimento può fondarsi, a seconda del fornitore e delle condizioni applicabili:

• su un riconoscimento di adeguatezza applicabile;
• sulla partecipazione del fornitore a un quadro riconosciuto;
• su clausole contrattuali standard;
• su ulteriori garanzie previste dalla normativa;
• su una specifica eccezione ammessa dalla legge.

8.5 Eccezioni previste dalla legge

In situazioni particolari, un trasferimento può essere effettuato anche sulla base di un’eccezione prevista dalla normativa, per esempio quando:

• l’interessato ha prestato un consenso esplicito;
• il trasferimento è necessario per eseguire un contratto;
• il trasferimento è necessario per concludere o eseguire un contratto nell’interesse dell’interessato;
• il trasferimento è necessario per accertare o difendere un diritto;
• la comunicazione è richiesta da un rilevante interesse pubblico;
• i dati sono stati resi accessibili al pubblico nei limiti di legge.

8.6 Informazioni sulle garanzie adottate

L’interessato può richiedere informazioni sulle categorie di destinatari, sui Paesi coinvolti e sulle garanzie adottate scrivendo a info@levosa.ch.

Eventuali copie delle garanzie possono essere rese disponibili nei limiti consentiti dalla legge e previa protezione delle informazioni riservate o commercialmente sensibili.

9. Conservazione dei dati

LEVOSA conserva i dati personali per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.

La durata effettiva della conservazione dipende dalla categoria di dati, dal tipo di rapporto, dagli obblighi normativi applicabili e dalla necessità di tutelare i diritti di LEVOSA o di terzi.

9.1 Criteri generali di conservazione

Per determinare il periodo di conservazione, LEVOSA considera:

• la finalità del trattamento;
• la natura e la quantità dei dati;
• la durata del rapporto commerciale;
• la possibilità che il rapporto venga riattivato;
• gli obblighi contabili, fiscali e contrattuali;
• i termini di prescrizione applicabili;
• la necessità di gestire contestazioni o controversie;
• le richieste di cancellazione o opposizione;
• i rischi per i diritti e le libertà degli interessati.

9.2 Richieste di contatto e preventivo

I dati relativi alle richieste di contatto, call, consulenza o preventivo vengono conservati per il tempo necessario a rispondere e gestire l’eventuale fase precontrattuale.

Qualora non venga instaurato un rapporto commerciale, i dati possono essere conservati per un periodo ragionevole successivo all’ultimo contatto, al fine di:

• dare seguito a richieste ancora aperte;
• documentare le comunicazioni intercorse;
• gestire eventuali contestazioni;
• evitare contatti ripetitivi o non pertinenti.

9.3 Dati di clienti e rapporti contrattuali

I dati relativi a clienti, contratti e servizi vengono conservati per tutta la durata del rapporto e successivamente per il periodo necessario a:

• adempiere agli obblighi di legge;
• gestire la contabilità e la fiscalità;
• dimostrare l’esecuzione del contratto;
• gestire garanzie, reclami o contestazioni;
• accertare, esercitare o difendere un diritto.

9.4 Documentazione contabile e fiscale

Fatture, documenti contabili, contratti e altra documentazione rilevante vengono conservati per il periodo previsto dalla normativa svizzera applicabile e dagli eventuali ulteriori obblighi normativi.

Quando un documento contiene dati personali, tali dati vengono conservati insieme al documento per il periodo obbligatorio.

9.5 Dati presenti nel CRM

I dati relativi a clienti, prospect, partner e referenti aziendali possono essere conservati nel CRM finché:

• esiste una relazione professionale attiva;
• è in corso una trattativa o un’opportunità commerciale;
• permane un ragionevole interesse professionale reciproco;
• la conservazione è necessaria per documentare le attività svolte;
• non sia stata presentata una valida richiesta di cancellazione.

LEVOSA può effettuare verifiche periodiche per aggiornare, archiviare, anonimizzare o cancellare i contatti non più pertinenti.

9.6 Newsletter e comunicazioni promozionali

I dati utilizzati per newsletter e comunicazioni promozionali vengono conservati fino alla revoca del consenso, alla disiscrizione, all’opposizione o alla cessazione del servizio.

Dopo la disiscrizione, LEVOSA può conservare in una lista di esclusione le informazioni minime necessarie, come l’indirizzo e-mail e la data dell’opposizione, per evitare ulteriori invii non desiderati e documentare il rispetto della richiesta.

9.7 Consensi e preferenze

Le informazioni relative ai consensi prestati, modificati o revocati vengono conservate per il tempo necessario a:

• dimostrare la liceità del trattamento;
• rispettare le preferenze dell’interessato;
• gestire eventuali contestazioni;
• adempiere agli obblighi in materia di protezione dei dati.

9.8 Log tecnici e di sicurezza

I log del sito, del server e dei sistemi di sicurezza vengono conservati per il periodo necessario a:

• garantire la stabilità e la sicurezza dei sistemi;
• individuare anomalie e accessi non autorizzati;
• analizzare incidenti tecnici;
• prevenire abusi o frodi;
• adempiere a eventuali obblighi legali.

I periodi possono variare in funzione della natura del log e delle configurazioni tecniche applicate.

9.9 Cookie e dati analitici

La durata dei cookie e dei dati raccolti mediante strumenti analitici o pubblicitari dipende dal singolo strumento, dalla configurazione adottata e dalle preferenze dell’utente.

I periodi specifici applicabili ai singoli cookie sono indicati nella Cookie Policy o nel pannello di gestione del consenso.

9.10 Contenziosi e tutela dei diritti

Qualora sorga una controversia, una contestazione o un’indagine, i dati pertinenti possono essere conservati fino alla conclusione definitiva della procedura e alla scadenza degli eventuali termini per ulteriori azioni.

9.11 Cancellazione, anonimizzazione e archiviazione

Al termine del periodo di conservazione, i dati vengono, secondo il caso:

• cancellati;
• anonimizzati in modo irreversibile;
• archiviati con accesso limitato quando la conservazione è obbligatoria;
• isolati dai sistemi operativi ordinari.

I dati presenti in copie di backup possono rimanere conservati per un periodo tecnico limitato fino alla naturale sovrascrittura del backup, fermo restando che non vengono riutilizzati per finalità ordinarie.

10. Sicurezza dei dati

LEVOSA adotta misure tecniche e organizzative adeguate alla natura dei dati, alle finalità del trattamento, allo stato della tecnica, ai costi di attuazione e ai rischi per i diritti degli interessati.

Le misure hanno lo scopo di proteggere i dati personali contro:

• accessi non autorizzati;
• utilizzi illeciti o incompatibili;
• divulgazioni indebite;
• alterazioni accidentali o fraudolente;
• perdita o distruzione;
• indisponibilità dei sistemi;
• incidenti informatici e violazioni dei dati.

10.1 Controllo degli accessi

L’accesso ai dati personali è limitato alle persone che ne hanno effettivamente necessità per svolgere le proprie mansioni.

LEVOSA può utilizzare misure quali:

• account individuali;
• password riservate;
• autenticazione a più fattori, ove disponibile;
• profili di autorizzazione differenziati;
• limitazione degli accessi amministrativi;
• revoca degli accessi non più necessari.

10.2 Protezione delle comunicazioni e dei sistemi

Le misure tecniche possono includere:

• connessioni cifrate mediante protocollo HTTPS/TLS;
• firewall e strumenti di protezione del server;
• aggiornamento periodico dei sistemi e dei plugin;
• protezione contro malware e accessi automatizzati;
• monitoraggio di anomalie ed errori;
• backup periodici;
• procedure di ripristino dei dati e dei servizi.

10.3 Sicurezza del sito WordPress

Poiché il sito utilizza WordPress, LEVOSA adotta misure ragionevoli per:

• mantenere aggiornato il sistema di gestione dei contenuti;
• aggiornare temi e plugin utilizzati;
• rimuovere componenti non necessari;
• limitare gli account amministrativi;
• proteggere i moduli contro spam e abusi;
• controllare periodicamente la sicurezza del sito.

10.4 Sicurezza organizzativa

Le misure organizzative possono comprendere:

• istruzioni interne sul trattamento dei dati;
• obblighi di riservatezza;
• assegnazione di responsabilità e autorizzazioni;
• selezione e verifica dei fornitori;
• procedure di gestione degli incidenti;
• verifiche periodiche degli accessi;
• sensibilizzazione delle persone autorizzate.

10.5 Minimizzazione e protezione fin dalla progettazione

LEVOSA tiene conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

Ciò significa, per quanto applicabile:

• raccogliere solo i dati necessari;
• limitare i campi obbligatori nei moduli;
• ridurre il numero di persone che possono accedere ai dati;
• limitare la durata della conservazione;
• configurare i servizi in modo proporzionato;
• evitare la raccolta di dati particolarmente sensibili non necessari;
• utilizzare impostazioni orientate alla riservatezza.

10.6 Sicurezza dei fornitori

LEVOSA richiede ai fornitori che trattano dati per proprio conto di adottare misure di sicurezza adeguate e di trattare i dati secondo gli accordi applicabili.

La selezione dei fornitori tiene conto, ove pertinente, di:

• certificazioni e standard di sicurezza dichiarati;
• localizzazione dei dati;
• gestione dei subfornitori;
• cifratura e controllo degli accessi;
• procedure di risposta agli incidenti;
• possibilità di cancellazione o restituzione dei dati.

10.7 Violazioni dei dati personali

Una violazione dei dati personali può consistere nella distruzione, perdita, modifica, divulgazione non autorizzata o accesso illecito a dati personali.

In caso di incidente, LEVOSA adotta le misure ragionevolmente necessarie per:

• contenere la violazione;
• valutarne la natura e le conseguenze;
• identificare i dati e gli interessati coinvolti;
• ridurre i possibili danni;
• ripristinare la sicurezza dei sistemi;
• documentare l’incidente;
• effettuare le notifiche alle autorità e agli interessati quando richiesto dalla normativa.

10.8 Limiti della sicurezza

Nonostante le misure adottate, nessun sistema informatico, servizio online o metodo di trasmissione può garantire una sicurezza assoluta.

Gli utenti sono pertanto invitati a:

• non trasmettere dati non necessari;
• utilizzare dispositivi e account protetti;
• non condividere password o credenziali;
• verificare l’autenticità delle comunicazioni ricevute;
• segnalare tempestivamente eventuali comunicazioni sospette o incidenti.

Eventuali problemi o sospette violazioni possono essere segnalati a info@levosa.ch.

11. Diritti degli interessati

Gli interessati possono esercitare i diritti riconosciuti dalla normativa svizzera sulla protezione dei dati e, quando applicabile, dal Regolamento generale sulla protezione dei dati dell’Unione europea.

La portata concreta dei diritti può dipendere dalla normativa applicabile, dal tipo di trattamento, dal ruolo assunto da LEVOSA e dalle eventuali limitazioni previste dalla legge.

11.1 Diritto di accesso

L’interessato può chiedere conferma che LEVOSA stia trattando dati personali che lo riguardano e ottenere informazioni relative, in particolare:

• alle categorie di dati personali trattati;
• alle finalità del trattamento;
• all’origine dei dati, quando disponibile;
• ai destinatari o alle categorie di destinatari;
• al periodo di conservazione o ai criteri utilizzati per determinarlo;
• all’eventuale esistenza di decisioni automatizzate rilevanti;
• alle garanzie applicate in caso di trasferimenti internazionali.

Nei limiti previsti dalla legge, l’interessato può inoltre ottenere una copia dei dati personali oggetto di trattamento.

11.2 Diritto di rettifica

L’interessato può chiedere la correzione dei dati personali inesatti o incompleti che lo riguardano.

LEVOSA invita gli interessati a comunicare tempestivamente eventuali variazioni riguardanti i propri recapiti, il ruolo professionale o altre informazioni rilevanti.

11.3 Diritto alla cancellazione

L’interessato può chiedere la cancellazione dei propri dati personali, in particolare quando:

• i dati non sono più necessari rispetto alle finalità originarie;
• il consenso viene revocato e non esiste un’altra base giuridica;
• l’interessato si oppone al trattamento e non sussistono motivi prevalenti;
• i dati sono stati trattati illecitamente;
• la cancellazione è necessaria per adempiere a un obbligo legale.

Il diritto alla cancellazione non è assoluto. LEVOSA può continuare a conservare determinati dati quando ciò sia necessario per:

• adempiere a obblighi legali;
• conservare documentazione contabile o contrattuale;
• accertare, esercitare o difendere un diritto;
• rispettare una richiesta di opposizione o disiscrizione;
• perseguire altre finalità ammesse dalla legge.

11.4 Diritto alla limitazione del trattamento

Quando il GDPR è applicabile, l’interessato può chiedere che il trattamento venga temporaneamente limitato, in particolare quando:

• contesta l’esattezza dei dati;
• il trattamento è ritenuto illecito, ma preferisce la limitazione alla cancellazione;
• LEVOSA non necessita più dei dati, ma l’interessato ne richiede la conservazione per tutelare un proprio diritto;
• è stata presentata opposizione e sono in corso le necessarie verifiche.

11.5 Diritto alla portabilità dei dati

Quando il GDPR è applicabile e il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l’interessato può richiedere di ricevere i dati personali forniti a LEVOSA in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nei casi previsti dalla legge, l’interessato può inoltre chiedere che tali dati vengano trasmessi direttamente a un altro titolare, qualora ciò sia tecnicamente fattibile.

11.6 Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare.

LEVOSA interromperà il trattamento, salvo che dimostri l’esistenza di motivi legittimi prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto.

11.7 Opposizione al marketing diretto

L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto, comprese le attività di segmentazione collegate a tale finalità.

L’opposizione al marketing diretto può essere esercitata:

• utilizzando il collegamento di disiscrizione presente nelle comunicazioni;
• modificando le preferenze disponibili nel relativo servizio;
• scrivendo a info@levosa.ch;
• comunicando la propria opposizione durante un contatto telefonico.

A seguito dell’opposizione, LEVOSA interromperà il trattamento per finalità di marketing diretto, salvo la conservazione delle informazioni minime necessarie per rispettare e documentare la richiesta.

11.8 Revoca del consenso

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La revoca può essere effettuata, a seconda del trattamento:

• tramite il pannello delle preferenze cookie;
• mediante il collegamento di disiscrizione nelle e-mail;
• scrivendo a info@levosa.ch;
• utilizzando le altre modalità indicate nella specifica informativa.

11.9 Decisioni automatizzate

Quando il GDPR è applicabile, l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla sua persona, salvo i casi consentiti dalla legge.

LEVOSA non adotta, salvo diversa indicazione, decisioni di tale natura.

Qualora in futuro venissero introdotti trattamenti automatizzati rilevanti, LEVOSA fornirà informazioni sulla logica utilizzata, sulle conseguenze previste e sulle modalità per richiedere un intervento umano.

11.10 Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

E-mail: info@levosa.ch
Telefono: +41 79 930 25 82

La richiesta deve contenere informazioni sufficienti per identificare l’interessato e comprendere il diritto che intende esercitare.

Quando necessario per proteggere i dati da accessi non autorizzati, LEVOSA può richiedere informazioni aggiuntive o una prova adeguata dell’identità del richiedente.

LEVOSA risponde alle richieste entro i termini previsti dalla normativa applicabile.

Le richieste vengono normalmente gestite gratuitamente. Nei casi consentiti dalla legge, LEVOSA può rifiutare una richiesta manifestamente infondata o eccessiva oppure richiedere un contributo ragionevole in considerazione dei costi amministrativi sostenuti.

11.11 Limitazioni dei diritti

L’esercizio dei diritti può essere limitato o differito nei casi previsti dalla legge, in particolare quando ciò sia necessario per:

• proteggere i diritti e le libertà di altre persone;
• tutelare segreti commerciali o professionali;
• adempiere a un obbligo legale;
• proteggere interessi pubblici prevalenti;
• accertare, esercitare o difendere un diritto;
• preservare l’integrità di indagini o procedimenti.

Qualora una richiesta non possa essere accolta integralmente, LEVOSA informerà l’interessato nei limiti consentiti dalla legge.

12. Cookie e tecnologie simili

Il sito di LEVOSA utilizza cookie e tecnologie analoghe, quali pixel, tag, script, identificatori online e strumenti di memorizzazione locale.

I cookie sono piccoli file di testo che possono essere memorizzati sul dispositivo dell’utente durante la navigazione. Alcuni vengono cancellati al termine della sessione, mentre altri possono rimanere memorizzati per un periodo più lungo.

LEVOSA può utilizzare tali tecnologie per:

• garantire il corretto funzionamento del sito;
• proteggere il sito da accessi abusivi e attività fraudolente;
• memorizzare le preferenze dell’utente;
• gestire le preferenze relative al consenso;
• analizzare il traffico e l’utilizzo delle pagine;
• individuare problemi tecnici o di usabilità;
• misurare l’efficacia delle attività di marketing;
• attribuire richieste e conversioni alle campagne di provenienza;
• mostrare, previo consenso, contenuti e annunci potenzialmente pertinenti.

12.1 Cookie strettamente necessari

I cookie strettamente necessari consentono il funzionamento tecnico del sito e l’utilizzo delle funzionalità richieste dall’utente.

Possono essere utilizzati, per esempio, per:

• garantire la sicurezza delle pagine;
• gestire la sessione di navigazione;
• prevenire spam e abusi;
• consentire il funzionamento dei moduli;
• memorizzare le preferenze relative ai cookie;
• assicurare stabilità e disponibilità del servizio.

Poiché sono necessari per fornire il sito o un servizio espressamente richiesto, tali cookie non richiedono normalmente il consenso preventivo.

L’utente può bloccarli tramite le impostazioni del browser, ma alcune parti del sito potrebbero non funzionare correttamente.

12.2 Cookie funzionali

I cookie funzionali consentono di ricordare alcune scelte dell’utente e fornire funzionalità personalizzate, come la lingua o altre preferenze di navigazione.

Quando non sono strettamente necessari, vengono utilizzati in conformità alle preferenze espresse dall’utente.

12.3 Cookie analitici e statistici

I cookie analitici permettono a LEVOSA di comprendere come gli utenti utilizzano il sito, quali pagine visitano, quali contenuti generano maggiore interesse e se si verificano problemi tecnici o di usabilità.

Il sito può utilizzare, in funzione della configurazione attiva:

• Google Analytics 4;
• Microsoft Clarity;
• Hotjar.

Tali strumenti possono trattare informazioni relative al dispositivo, al browser, alla sessione, alle pagine visualizzate e alle interazioni con il sito.

Gli strumenti analitici non strettamente necessari vengono attivati previo consenso, quando richiesto dalla normativa applicabile.

12.4 Cookie di marketing e profilazione

I cookie e le tecnologie di marketing possono essere utilizzati per misurare le campagne pubblicitarie, attribuire conversioni, creare segmenti di pubblico e mostrare comunicazioni più pertinenti.

Il sito può utilizzare, previo consenso:

• Meta Pixel;
• LinkedIn Insight Tag;
• strumenti Google per la misurazione delle campagne e delle conversioni;
• altri strumenti di marketing indicati nel pannello delle preferenze.

I relativi fornitori possono collegare le informazioni raccolte sul sito con altri dati disponibili presso le rispettive piattaforme, secondo le proprie informative e impostazioni.

I cookie e gli strumenti di marketing non strettamente necessari vengono attivati solo dopo che l’utente ha espresso il proprio consenso, quando richiesto.

12.5 Cookie di prima parte e di terze parti

I cookie di prima parte vengono impostati direttamente dal dominio di LEVOSA.

I cookie di terze parti vengono invece impostati o letti da servizi esterni integrati nel sito, come piattaforme di analisi, marketing, CRM o visualizzazione di contenuti.

I fornitori terzi possono trattare i dati secondo le proprie informative e, in determinati casi, operare come autonomi titolari del trattamento.

12.6 Gestione del consenso

Al primo accesso al sito, l’utente può visualizzare un banner che consente di:

• accettare tutte le categorie facoltative;
• rifiutare tutte le categorie facoltative;
• selezionare singolarmente le categorie desiderate;
• continuare a utilizzare i cookie strettamente necessari;
• modificare o revocare successivamente la propria scelta.

Il rifiuto dei cookie facoltativi non impedisce di consultare il sito o utilizzare le funzionalità essenziali.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L’utente può modificare le proprie preferenze utilizzando il comando dedicato presente sul sito.

Modifica le preferenze cookie

12.7 Gestione dei cookie tramite il browser

L’utente può inoltre eliminare, limitare o bloccare i cookie utilizzando le impostazioni del proprio browser.

Le modalità di gestione variano in base al browser e al dispositivo utilizzato. L’utente può consultare la relativa sezione di assistenza per ricevere istruzioni aggiornate.

La disabilitazione generalizzata dei cookie può compromettere il corretto funzionamento del sito o di alcune sue funzionalità.

12.8 Cookie Policy

Ulteriori informazioni sui singoli strumenti, sulle categorie di cookie, sui fornitori, sulle finalità e sui periodi di durata sono disponibili nella Cookie Policy e nel pannello di gestione del consenso.

13. Reclami e autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può contattare direttamente LEVOSA per chiedere chiarimenti o richiedere la risoluzione del problema.

Le segnalazioni possono essere inviate a:

E-mail: info@levosa.ch
Telefono: +41 79 930 25 82

LEVOSA si impegna a esaminare le segnalazioni in modo diligente e a fornire una risposta entro i termini previsti dalla normativa applicabile.

13.1 Autorità svizzera competente

In Svizzera, l’interessato può rivolgersi all’autorità federale competente in materia di protezione dei dati:

L’interessato può consultare il sito ufficiale dell’autorità per conoscere le modalità di segnalazione e gli strumenti di tutela disponibili.

13.2 Autorità competente nell’Unione europea o nello SEE

Quando il GDPR è applicabile, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione.

La possibilità di presentare un reclamo non pregiudica gli altri rimedi amministrativi o giudiziari riconosciuti dalla legge.

13.3 Contatto preventivo con LEVOSA

Pur non essendo obbligatorio, LEVOSA invita l’interessato a contattarla prima di presentare un reclamo, così da consentire una verifica tempestiva e, ove possibile, la rapida risoluzione della questione.

14. Modifiche alla Privacy Policy

LEVOSA può modificare o aggiornare la presente Privacy Policy in qualsiasi momento, in particolare in caso di:

• modifiche legislative o regolamentari;
• aggiornamenti delle indicazioni delle autorità competenti;
• introduzione di nuovi servizi o funzionalità;
• modifica dei fornitori tecnologici utilizzati;
• cambiamenti nelle modalità di trattamento dei dati;
• aggiornamenti organizzativi o societari;
• adozione di nuove misure di sicurezza;
• modifiche ai cookie e agli strumenti di tracciamento.

La versione aggiornata viene pubblicata sul sito e sostituisce quella precedentemente disponibile.

La data dell’ultimo aggiornamento è indicata all’inizio della Privacy Policy.

In caso di modifiche sostanziali, LEVOSA può informare gli interessati attraverso modalità adeguate al contesto, quali:

• un avviso pubblicato sul sito;
• una comunicazione tramite e-mail;
• un messaggio visualizzato nei moduli o nei servizi interessati;
• una nuova richiesta di consenso, quando necessaria.

Gli utenti sono invitati a consultare periodicamente la presente Privacy Policy per verificare eventuali aggiornamenti.

14.1 Prevalenza delle informative specifiche

Per determinati servizi o trattamenti, LEVOSA può fornire informative aggiuntive o specifiche.

In caso di differenze tra la presente Privacy Policy e un’informativa specifica, quest’ultima prevale limitatamente al trattamento cui si riferisce.

14.2 Versioni linguistiche

La presente Privacy Policy può essere resa disponibile in più lingue.

In caso di divergenze interpretative tra le diverse versioni, prevale la versione italiana, salvo che la normativa applicabile imponga diversamente.

14.3 Contatti

Per domande, richieste o chiarimenti relativi alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare:

E-mail: info@levosa.ch
Telefono: +41 79 930 25 82