Privacy policy

Intro

I trattamenti di dati personali posti in essere da SECURITY LAB SA sono effettuati nell'osservanza della Legge Federale sulla protezione dei dati (LPD) e del Regolamento UE 679/2016, dei principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, e di tutela dell’integrità e riservatezza.

La presente Privacy Policy s’intende resa per il sito www.sec-lab.com e tutti i suoi sottodomini (d’ora in avanti “Sito”). I Titolari del trattamento sono Security Lab SA (Sec-Lab) Per richiedere ulteriori informazioni sul trattamento dei dati personali o per l’esercizio dei propri diritti, l’Utente potrà contattarci:
‍
rivolgendosi per iscritto a:
‍Security Lab SA
Corso Enrico Pestalozzi 21A, 6900 -  Lugano Svizzera scrivendo all’indirizzo  email:

‍

‍

01.  Cosa sono i dati personali e cos’è un trattamento

I dati personali sono informazioni che identificano o possono identificare, direttamente o indirettamente, una persona fisica e che possono fornire informazioni sulle sue caratteristiche, abitudini, rapporti personali, ecc. Sono considerati dati personali, a titolo esemplificativo ma non esaustivo: nome, cognome, indirizzo o altri dati di contatto, numero di identificazione o identificativo online.
Qualsiasi operazione o operazione effettuata con o senza l'ausilio di processi automatizzati e applicata a dati personali è definita come trattamento. A titolo esemplificativo ma non esaustivo, si considerano trattamenti la raccolta, la registrazione, l'organizzazione, la conservazione, la modifica, la consultazione, la cancellazione o la distruzione dei dati.

‍


02.  Quali sono i dati personali oggetto del trattamento

  • Dati di navigazione
    During normal operation, the IT systems responsible for running this site collect certain personal data, the transmission of which is implicit in the use of Internet communication protocols. This information is not collected to be associated with identified individuals, but by its very nature, it could allow the User to be identified through processing and association with data held by third parties. This data includes the IP addresses of the computers used by the User to connect to the site, the URI (Uniform Resource Identifier) addresses of the requested resources, the time of the request, and other parameters relating to the User's operating system and IT environment. This data is used solely for the purpose of obtaining anonymous statistical information on site usage, to check that it is functioning correctly, and to identify anomalies and/or abuse; it is deleted immediately after processing. The data may be used to ascertain liability in the event of hypothetical cybercrimes against the Data Controller or third parties.
  • Dati forniti dall’Utente ‍

- L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel messaggio.

- Dati personali quali nome, cognome, indirizzo e-mail vengono raccolti dal Titolare del trattamento quando si compila il modulo “Contattaci” o il modulo “Newsletter”.

- In caso di interesse per una delle posizioni lavorative indicate nella sezione Carriere, se l'Utente invia il CV via e-mail, come allegato, Sec-Lab ricorda all'Utente che, qualora l'Utente desideri comunicare all'azienda informazioni relative alla propria persona rientranti nell'ambito dei cosiddetti dati sensibili o meritevoli di particolare tutela, tali dati potranno essere trattati solo se l'Utente avrà espresso il proprio consenso esplicito nella copia del CV allegata all'e-mail. Sec-Lab , in ogni caso, invita l'Utente a non indicare dati particolari o dati meritevoli di particolare protezione, ad eccezione di quelli che l'Utente ritiene assolutamente indispensabili per consentire un'adeguata valutazione della sua candidatura.

‍

‍

03. Scopi del trattamento

I dati personali dell'Utente saranno trattati per le seguenti finalità:

  • Respond to user requests by providing general information on the services offered by Sec-Lab
  • Provide feedback to potential candidates regarding open professional positions in the Careers section;
  • Send service-related communications/notifications to the User;
  • To comply with obligations established by law, regulations, and to satisfy requests from the competent Authority;
  • Exercise of the right of defense by the Data Controller (out-of-court, judicial);
  • We send communications regarding Sec-Lab services, events, and courses, as well as commercial, advertising, and informational communications (marketing), to Users who have completed the newsletter subscription form and provided their consent. In this case, the User may withdraw their consent at any time by clicking on the appropriate "unsubscribe" link at the bottom of the newsletter.

04. Base giuridica per iltrattamento dei dati dell'Utente

Ciascun trattamento è giustificato da una delle seguenti condizioni legali:

  • Data processing is necessary to fulfill the User's requests. In this case, the provision of personal data is mandatory;
  • Data processing is necessary to comply with a legal obligation. In this case, the provision of data is mandatory.
  • The processing is necessary for the pursuit of the legitimate/prevailing interest of the Data Controller, provided that it does not override the interests or fundamental rights and freedoms of the User that require the protection of personal data. In this case, the provision of data is optional
    ‍

05. A chi possono essere divulgati i dati?

Nell'ambito delle attività di Sec-Lab e per le finalità sopra specificate, i dati personali dell'Utente potranno essere condivisi con:

  • Duly appointed Data Processors who provide specific or auxiliary processing services on behalf of the Data Controller and in accordance with their instructions; the User may request the updated list of Data Processors at any time;
  • Companies/Associations partnering with the Data Controller (e.g., AITI, ATED ICT TICINO);
  • Independent Data Controllers to whom data may be disclosed by virtue of legal provisions or orders from Authorities; to allow the Data Controller to exercise their rights (law firm);
  • Parties authorized by the Data Controller to process personal data necessary for the performance of activities strictly related to the provision of services and who have assumed an appropriate legal and contractual obligation of confidentiality (e.g., employees and/or collaborators of the Data Controller).

Non vendiamo né divulghiamo in alcun modo i vostri dati personali a terzi


‍

06. Dove vengono memorizzati idati?

I dati personali raccolti attraverso il Sito possono essere trasferiti negli USA; i fornitori di servizi statunitensi da noi utilizzati sono certificati ai sensi del Data Privacy Framework (DPF) Svizzera-USA, garantendo cosí un livello di protezione dei dati adeguato e conforme ai requisiti di legge.

‍

‍

07. Per quanto tempo vengono conservati i dati?

I dati personali dell'Utente vengono conservati nel rispetto della normativa vigente per il periodo di tempo necessario al raggiungimento delle finalità per cui sono stati raccolti; in particolare, per la gestione delle richieste dell'Utente, per un periodo non superiore a 12 mesi dalla ricezione della richiesta, a meno che l'Utente non acquisti un servizio da Sec-Lab .
Il curriculum vitae e gli eventuali dati personali dei candidati saranno conservati per un periodo non superiore a 24 mesi dalla data di ricezione del CV.
‍
Quando il trattamento dei dati si basa sul consenso dell'Utente, i dati personali vengono conservati fino a quando tale consenso non viene revocato


‍

08. Minori

I minori di 16 anni non devono fornire informazioni o dati personali al Titolare del trattamento senza il consenso di chi esercita la responsabilità genitoriale su di loro. Senza tale consenso, i minori non potranno inviare richieste tramite il sito.
Sec-Lab prende sul serio la privacy dei bambini. Pertanto, invita tutti coloro che esercitano la responsabilità genitoriale sui minori a informarli sull'uso sicuro e responsabile di Internet e del Web


‍

09.  Quali sono i diritti dell’Utente?

L'Utente può chiedere, in qualsiasi momento, conferma dell'esistenza o meno di un trattamento dei propri dati personali e, in relazione a questi, ha il diritto di:

  • request access to data to obtain information on the purposes pursued by the processing, the recipients to whom the data may be disclosed, the duration of the processing (where possible), and the possible consequences of processing based on profiling;
  • withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal;
  • request the correction of personal data if it is inaccurate or incomplete;
  • request the deletion of data if it is no longer necessary for the Data Controller for the purposes for which it was processed, is inadequate for the purposes of the processing, the User has withdrawn their consent, or the data has been processed unlawfully;
  • request the restriction of data processing, in the cases provided for by law;
  • request the transfer of your data to another data controller, in a commonly used and machine-readable format, without hindrance from the current data controller;
  • object to the processing of your data and, in particular, you have the right to object to decisions concerning you if they are based solely on automated data processing, including profiling;
  • If you believe that the processing of your data violates applicable data protection laws, you may lodge a complaint with the competent authority.

Per esercitare i tuoi diritti, puoi utilizzare i recapiti forniti nell'INTRODUZIONE o accedere al sito web del Rappresentante federale per la protezione dei dati e la trasparenza


‍

10. Processo decisionale automatizzato

L’Utente non è soggetto a decisioni basate su trattamento automatizzato.
‍

‍

11. Emendamenti

Sec-Lab si riserva il diritto di modificare o semplicemente aggiornare il contenuto della presente Informativa sulla privacy, in tutto o in parte, anche a seguito di modifiche della normativa applicabile. Tali modifiche saranno vincolanti non appena pubblicate sul Sito. Qualora l'Utente continui ad accedere o utilizzare il servizio dopo tale pubblicazione, si presume che abbia espressamente accettato tali modifiche. Sec-Lab invita pertanto l'Utente a visitare regolarmente questa sezione per prendere visione della versione più recente e aggiornata dell'Informativa sulla privacy, in modo da essere sempre informato sui dati raccolti e sull'utilizzo che Sec-Lab ne fa .

‍