Informativa al trattamento dati
I. Titolare
Titolare del trattamento è SafeWorld Sagl Via Canova 7 6900 Lugano Switzerland e-mail privacy@safeworld.ch
II. Tipologia di dati personali trattati
SafeWorld™ richiede all’interessato i seguenti dati personali: Nome, Cognome, Genere, Data, Nazione e Città di Nascita. Cittadinanza, estremi di un documento di identità e indirizzo mail al fine di poter identificare con precisione l’interessato.
SafeWorld™ richiede inoltre le seguenti informazioni relative alla vaccinazione. Tipo di vaccino, numero lotto, denominazione della struttura sanitaria che ha effettuato la vaccinazione, data e luogo della prima e dell’eventuale seconda vaccinazione.
III Finalità del trattamento
I dati personali raccolti, sono trattati al solo fine di essere messi a disposizione di aziende nell’industria dei viaggi, dell’ospitalità, della ristorazione e degli eventi, che prevedono agevolazioni per l’imbarco, il trasporto, l’accesso, l’alloggio e l’ospitalità a clienti che sono vaccinati contro la Covid-19. Attraverso la consultazione della nostra banca dati, tali terzi sono in grado di verificare istantaneamente se una persona è stata o meno vaccinata (come e quando) consentendo di procedere o accelerando notevolmente l’effettuazione del servizio richiesto.
IV. Base giuridica del trattamento
La raccolta e il trattamento dei dati personali avvengono sulla scorta della richiesta dell’interessato di poter usufruire dei servizi offerti da SafeWorld™, segnatamente quelli necessari per raggiungere le finalità del trattamento descritte sopra. Vi è quindi sia il consenso esplicito dell’interessato che la base legale e contrattuale, ovvero quella di consentire l’erogazione del servizio. Inoltre, i dati sono trattati lecitamente nella misura in cui il trattamento avviene per:
· tutelare gli interessi legittimi della Titolare e/o di Terzi:
· la partecipazione a procedimenti di ogni natura sia di carattere amministrativo, civile e penale sia nazionale che internazionale e dei relativi organi;
· la prevenzione, rilevamento, mitigazione e supporto a indagini su truffe, violazioni della sicurezza e altre attività proibite o illegali, inclusa la valutazione dei relativi rischi;
· il monitoraggio e miglioramento della sicurezza delle informazioni dei Servizi;
· l’esecuzione di controlli di identità, affidabilità creditizia e altri controlli finanziari, valutazione delle domande e confronto delle informazioni per fini di accuratezza e verifica.
· per adempiere un obbligo legale in capo alla Titolare.
L’interessato prende atto che alcuni dati forniti sono, secondo diversi regolamenti, leggi e norme applicabili nazionali e internazionali, dati degni di particolare protezione e quindi sensibili.
V. Comunicazione dei dati a terzi
I dati raccolti saranno condivisi solo davanti a una richiesta specifica e nominativa (non saranno mai condivise liste di nominativi) da parte di:
· i Clienti di SafeWorld™, ovvero fornitori di servizi di trasporto e/o alberghieri e/o eventi e/o ristorazione che prevedano l’accesso o ne prevedano una facilitazione alle persone che sono vaccinate contro la Covid-19.
· fornitori, consulenti e altri terzi che eroghino prestazioni funzionali ai fini sopra indicati;
· istituti bancari e gestori sistemi di pagamento che eroghino prestazioni funzionali ai fini sopra indicati;
· soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
· Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge;
· a terzi nella misura in cui ciò sia necessario e/o funzionale alla gestione della Titolare (fusione, acquisizione, società di gruppo e/o ogni altra attività e/o operazione societaria).
VI. Trasferimento dei dati all’estero
I dati personali potranno essere comunicati, se necessario e utile ai fini del trattamento, a terzi che si trovano al di fuori della Svizzera e/o hanno uffici e/o stabilimenti in Paesi in cui le leggi sulla protezione dei dati possono fornire un diverso livello di protezione rispetto alle leggi del suo Paese.
VII. Titolari di ulteriori Trattamenti
Qualora alcune tipologie di dati siano trasferite a terze parti (a titolo di esempio un’azienda operativa nell’industria dei viaggi, o dell’ospitalità, o della ristorazione, o degli eventi) presso la quale il cliente si rivolge per l’ottenimento del servizio che richiede la verifica della vaccinazione o altri Terzi, queste terze parti sono a norma GDPR Titolari di ulteriori trattamenti e quindi tenute a fornire ai propri clienti le informazioni relative al trattamento dei dati personali.
VIII. Conseguenze della mancata comunicazione dei dati personali
Date le finalità della banca dati, la mancata comunicazione dei dati personali impedisce l’erogazione del servizio e la registrazione nella banca dati. In assenza di convalida di tutti i dati necessari e senza il completamento del processo d’iscrizione entro 72 ore dalla ricezione dell’e-mail di richiesta di conferma, tutti i dati dell’interessato verranno cancellati.
Un’eventuale nuova iscrizione sarà possibile rifacendo il processo dall’inizio. Attenzione: nella misura in cui fossero stati forniti dati falsi oppure i processi di validazione fossero risultati compromessi, ai fini di prevenire eventuali frodi verranno conservati, per 10 anni, i dati necessari per la prevenzione di ulteriori frodi. In tale evenienza il sistema impedirà la nuova iscrizione. In tal caso l’Interessato avrà diritto di verificare direttamente con SafeWorld™ la situazione e il caso verrà processato da un operatore umano, che verificherà se si tratta di una frode oppure di un errore del sistema. Solo in questo secondo caso il processo di iscrizione potrà essere riattivato.
IX. Conservazione e localizzazione dei dati
I suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati fino a sei mesi dopo la scadenza della sua vaccinazione e, successivamente, per il tempo in cui la Titolare sia soggetta a obblighi di conservazione per finalità fiscali o per altre finalità (ad esempio quella prevista nel punto precedente), previsti dalle normative applicabili.
SafeWorld™ gestisce i dati su server che operano nella Confederazione Svizzera o nell’Unione Europea. Tuttavia una volta condivisi con Terzi, questi titolari di ulteriore trattamento potrebbero operare in luoghi o con modalità che non garantiscono un’adeguata protezione dei dati personali.
X. Profilazione e diffusione dei dati
I dati personali non sono soggetti a profilazione (fatte salve indicazioni espresse contrarie), ma vengono gestiti tramite sistemi automatizzati. Il destinatario riceve tuttavia unicamente la conferma o meno della vaccinazione dell’interessato e della scadenza dello stesso.
XI. Diritti dell’interessato
Tra i diritti a lei riconosciuti dalle normative applicabili rientrano (nella misura ed esclusivamente in cui ciò sia previsto dalle norme applicabili all’interessato) la possibilità di chiedere al Titolare e ottenere:
· l'accesso ai suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
· la cancellazione dei dati personali che la riguardano o la revoca del consenso
· la limitazione del trattamento dei suoi dati personali;
· la condivisione dei suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento
L’Interessato ha inoltre diritto di:
· opporsi in qualsiasi momento al trattamento dei suoi dati personali
· richiedere a limitazione al trattamento se:
· contesta l'esattezza dei dati;
· il trattamento è illecito, ma si oppone alla cancellazione dei dati personali;
· il Titolare non più bisogno dei dati, ma ne ha bisogno Lei per avanzare o esercitare richieste legali o per difendersi da richieste legali;
· l’Interessato si era opposto al trattamento.
L’interessato può proporre reclamo all’autorità di controllo (autorità competente per la protezione dei dati personali).
XII. Esercizio dei diritti dell’interessato e domande
Per esercitare i suoi diritti e per qualsiasi domanda in relazione a questa informativa, la invitiamo a contattarci tramite l’indirizzo di posta privacy@safeworld.ch. In genere Le forniremo un riscontro entro cinque giorni lavorativi (secondo il calendario delle festività ufficiali in vigore nella Repubblica del Cantone Ticino).
XIII. Cookie
Nella misura in cui lei si interfacciasse con SafeWorld™ tramite web e app, tenga conto che utilizziamo la tecnologia nota come “Cookie”. Come noto i cookie e le tecnologie affini, consentono di erogare servizi più integrati e un’esperienza di navigazione migliore. Tuttavia, tali tecnologie implicano la raccolta di dati e informazioni fra l’altro relative all’utente, al dispositivo in uso e all’utilizzo dello stesso. Al seguente LINK trova i cookie e le altre tecnologie attive sul Portale. In ogni caso lei ha diritto di scegliere quali di questi abilitare o meno. In alcuni casi, senza i cookie, i servizi saranno solo parzialmente fruibili.
XIV. Rischi e misure di minimizzazione
Esiste il rischio che i dati raccolti nel database di SafeWorld™ siano acceduti, alterati, cancellati o diffusi da terzi non autorizzati a seguito di operazioni di hacking. Se questo avvenisse il danno per l’Interessato sarebbe relativo in quanto l’informazione che verrebbe diffusa non riguarda tanto la presenza di una patologia ma semplicemente una misura di prevenzione presa dall’interessato.
Il Titolare e il responsabile hanno preso ogni ragionevole misura hardware e software per ridurre al minimo questi rischi.
XV. Privacy dei minori
I Servizi di SafeWorld™ non sono destinati all'uso da parte dei minori. Non vengono raccolti consapevolmente dati personali di utenti considerati minori ai sensi delle leggi nazionali vigenti. Se lei ritenesse che un minore sotto la sua tutela legale ci dovesse avere trasmesso dei dati o in ogni caso dei dati di un minore sotto la sua tutela legale si trassero in nostro possesso, la invitiamo a volerci contattare senza indugio tramite il seguente email: privacy@safeworld.ch
XIV. Dati personali relativi a soggetti terzi
Se ci dovesse fornire i dati personali di un'altra persona, lei deve prima ottenere il suo consenso esplicito e ciò deve avvenire secondo il diritto applicabile, essere lecito, legale e previsto dalle norme che tutelano il terzo. In ogni caso lei deve informare adeguatamente l'altra persona di come trattiamo i dati personali in conformità questa Informativa Privacy.
Titolare, Rappresentante, Dpo e Responsabile del trattamento
SafeWorld Sagl ha sede a Lugano (Svizzera) in via Canova 7. Email: privacy@safeworld.ch
Non disponendo nella UE di alcuna stabile organizzazione, SafeWorld nomina suo Rappresentante in Italia, ex articolo 27 del GDPR, l’avvocato Chiara Belluzzi, via Adige 7, Milano Email dpo@safeworld.ch.
Gestendo su larga scala dati personali, a norma dell'art. 28 del GDPR, SafeWorld ha nominato l’Avvocato Belluzzi come Data Protection Officer (dpo@safeworld.ch).
I dati sono fisicamente custoditi a Chiasso da DHH Switzerland SA in via degli Agustoni 3 che figura come Responsabile del Trattamento.
I Professionisti della Salute che inseriscono i dati sono temporaneamente (nel tempo che intercorre fra l’inserimento e la conferma da parte dell’Interessato) Responsabili del Trattamento.
Qualunque motivo di insoddisfazione potrà essere da Lei riportato:
A) All’Incaricato federale della protezione dei dati e della trasparenza, Feldeggweg 1 CH-3003 Berna, tel.: +41 (0)58 462 43 95 (da lunedì a venerdì dalle ore 10 alle 12) Fax: +41 (0)58 465 99 96, o tramite formulario di contatto (https://www.edoeb.admin.ch/edoeb/it/home/l-ifpdt/contatto/formulario-di-contatto.html).
B) all’Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: +39 (0)6.696771, e-mail: garante@gpdp.it.
Condizioni generali
I. Campo di applicazione
Le presenti condizioni generali (CG) tornano applicabili a tutti i rapporti fra la persona fisica (l’interessato) che si registra presso il sistema di SafeWorld™ (SW) e la società SafeWorld™. Le presenti CG si applicano anche alla fase di registrazione.
II. Scopo, finalità e costo del servizio
L’interessato prende atto che il servizio di SW è offerto su base volontaria. SW è una società privata, di diritto svizzero e non è parte e non è controllata da enti nazionali e/o internazionali.
Fra l’interessato e SW insorge rapporto contrattuale, laddove l’interessato chiede a SW di certificare presso i terzi che ne fanno richiesta in base ad un contratto o alla volontà di concludere un contratto tra il terzo e l’interessato, i dati relativi alle sue vaccinazioni contro alla Covid-19, allo scopo di consentire a terze parti di verificare la presenza o meno di tale vaccinazione.
L’elaborazione da parte di SW si limita, una volta acquisiti i dati dell’interessato, a mettere a disposizione di terze parti, in particolare fornitori di servizi di trasporto, alberghieri, ristorazione, e/o di eventi la conferma o meno del vaccino e la scadenza del medesimo. SW può trasmettere i dati dell’interessato sulla base del presente contratto, mentre il Terzo è autorizzato a richiedere i dati sulla scorta del contratto rispettivamente la richiesta di sottoscrivere un contratto, formulata nei suoi confronti dall’interessato (direttamente o per il tramite di terze parti, quali agenzie turistiche, agenzie di ticketing ecc.). Al di là delle spese amministrative, per l’interessato non ci sono costi aggiuntivi. SW preleva direttamente dai terzi che utilizzano la banca dati la remunerazione per i servi offerti.
III. Responsabilità di SW
SW è esclusivamente responsabile per la raccolta e lo stoccaggio dei dati – in conformità alle disposizioni vigenti e applicabili in materia di protezione dei dati personali – rispettivamente per la messa a disposizione di tali dati per le finalità descritte sopra (II). SW non è responsabile per l’esattezza dei dati e non risponde per l’evenienza che il terzo non sia in grado di accadere ai dati, a meno che questo non debba essere imputato a dolo o colpa grave di SW. In ogni caso la responsabilità di SW è limitata al valore dell’iscrizione presso SW, ed esclude il rimborso di eventuali danni per mancata possibilità di utilizzare i servizi dei terzi.
IV. Responsabilità dell’Interessato
L’interessato è responsabile sia civilmente che penalmente per le dichiarazioni, i documenti e le informazioni fornite a SW e ai partner certificatori. L’interessato prende atto che il servizio è inteso ad agevolare l’accesso a prestazioni di terzi che richiedono la vaccinazione contro il covid-19 per garantire e salvaguardare la salute pubblica e quella degli altri utenti e dei dipendenti. Nella misura in cui, fornendo false informazioni l’interessato dovesse esporre al rischio di contagio Covid-19 terze parti, se ne dovrà fare interamente carico e sarà ritenuto integralmente responsabile.
L’interessato prende atto che SW è tenuta a collaborare coi terzi fornitori di servizio e con le autorità del caso per verificare eventuali abusi del sistema di certificazione. SW si riserva di intraprendere contro l’interessato le azioni civili e/o penali del caso qualora vi fosse una violazione delle presenti CG. L’interessato risponde solidalmente anche per i dati e le informazioni che avesse immesso per conto di una terza parte.
IV. Durata e revoca del contratto
I dati saranno conservati per tutta la durata della vaccinazione e fino a sei mesi dopo la stessa. In caso di richiamo della vaccinazione l’interessato potrà aggiornare i propri dati. Scaduti i sei mesi dalla validità della vaccinazione, l’interessato dovrà nuovamente iscriversi.
SW si riserva di sospendere e/o cancellare l’accesso e i dati dell’interessato nella misura in cui SW dovesse ritenere che i dati forniti non siano fede facenti. In nessun caso l’interessato può far valere alcuna pretesa nei confronti di SW derivanti dalla sospensione o dalla cancellazione dei dati. Attenzione: nella misura in cui fossero stati forniti dati falsi oppure i processi di validazione fossero risultati compromessi, ai fini di prevenire eventuali frodi verranno conservati, per 10 anni, i dati necessari per la prevenzione di ulteriori frodi. In tale evenienza il sistema impedirà la nuova iscrizione. In tal caso l’Interessato avrà diritto di verificare direttamente con SW la situazione e il caso verrà processato da un operatore umano, che verificherà se si tratta di una frode oppure di un errore del sistema. Solo in questo secondo caso il processo di iscrizione potrà essere riattivato.
L’interessato può in ogni tempo chiedere la cancellazione dei suoi dati. In nessun caso è previsto il rimborso dei costi amministrativi addebitati con la registrazione.
V. Disposizioni finali
Nella misura in cui una o più clausole delle presenti CG risultassero parzialmente/totalmente nulle o annullabili, per il resto le altre resteranno in vigore e le CG manterranno la loro applicabilità.
VI. Diritto applicabile e foro
Fatti salve le disposizioni di carattere imperativo divergenti, ogni e qualsiasi relazione e/o rapporto che insorge fra l’interessato e SW è retto esclusivamente dal diritto materiale svizzero, ad esclusione oltre che del diritto internazionale anche di eventuali accordi internazionali.
Sempre con le medesime riserve di cui sopra, quale foro esclusivo viene designato quello della Pretura di Lugano.