Informativa sulla protezione dei dati

• quando compili il modulo di iscrizione per l'adesione,
• quando compili il modulo per la prima richiesta legale,
• nella comunicazione successiva e nell'elaborazione dei documenti che ci vengono trasmessi,
• all'avvio dell'adesione tramite lo Stripe Checkout e nell'incasso delle quote sociali ricorrenti,
• nella gestione dei soci e nella fatturazione,
• nello svolgimento del programma di raccomandazione Grund,
• attraverso i dati tecnici di log per il funzionamento del sito web.
• quando compili il test rapido sul posto di lavoro e quando concordiamo la relativa consulenza gratuita (vedi punto 5a),

• nome, indirizzo e-mail, numero di telefono e altri dati di contatto,
• adesione scelta, situazione attuale, datore di lavoro e indicazione temporale,
• riassunto della richiesta formulato liberamente,
• dati relativi all'adesione e ai pagamenti,
• dati di fatturazione (ad es. nome di fatturazione, indirizzo e paese) nonché gli ID cliente, abbonamento e transazione ricevuti da Stripe, con stato, importo e valuta del pagamento,
• la comunicazione con Grund,
• la lingua della trasmissione o dell'interfaccia (ungherese, tedesco, inglese, polacco, rumeno, italiano o portoghese); è un'indicazione linguistica operativa e non una garanzia della lingua del sostegno personale,
• documenti consegnati successivamente, che possono contenere anche dati personali degni di particolare protezione (ad es. dati sulla salute, appartenenza sindacale, dati relativi a procedimenti giudiziari).

• Domanda di ammissione nonché preparazione ed esecuzione del contratto.
• Amministrazione dell'associazione (registro dei soci, comunicazione, fatturazione).
• Adempimento di obblighi legali (ad es. conservazione contabile).
• Interesse legittimo (sicurezza del sistema, prevenzione di frodi e abusi, tutela di proprie pretese legali).
• Consenso separato per il primo esame di eventuali dati degni di particolare protezione indicati nella richiesta legale.

Il modulo di adesione e il modulo per la prima richiesta legale non raccolgono alcun consenso al marketing. Nel test rapido sul posto di lavoro puoi acconsentire, in una casella separata, facoltativa e non preselezionata, a ricevere di tanto in tanto consigli utili e notizie di Grund via e-mail. Non è una condizione per la consulenza gratuita e puoi revocare il consenso in qualsiasi momento scrivendo a info@grundunion.ch; la revoca non pregiudica il trattamento lecito effettuato in precedenza. Le conferme e gli accordi sugli appuntamenti relativi alla tua richiesta non sono una newsletter.

All'interno di Grund hanno accesso solo le persone designate per il caso o per la gestione dei soci; i fornitori di servizi elencati di seguito possono trattare i dati come responsabili del trattamento nella misura necessaria al funzionamento.

• Supabase Pte. Ltd. – banca dati dei moduli,
• Lovable Labs Incorporated / Lovable Labs AB – piattaforma del sito web, servizi operativi nonché la notifica transazionale interna degli invii dei moduli (Lovable Emails),
• Cloudflare, Inc. – hosting/CDN e servizi di sicurezza,
• Stripe e la società del gruppo Stripe competente indicata nel checkout applicabile o nell'informativa sulla privacy di Stripe – il checkout ospitato da Stripe, l'elaborazione dei pagamenti, l'incasso delle quote sociali ricorrenti nonché la sicurezza dei pagamenti e la prevenzione delle frodi,
• fornitori di servizi e-mail per la comunicazione successiva,
• Meta Platforms Ireland Ltd. – Meta Pixel per la misurazione delle nostre inserzioni su Facebook/Instagram (vedi punto 9); in tale ambito Meta agisce in parte come titolare autonomo del trattamento,
• se necessario, fornitori di servizi fiduciari, di pagamento o di gestione dei soci,
• professionisti legali esterni, autorità, tribunali o datori di lavoro – solo sulla base di un incarico concreto, di una disposizione di legge o di una richiesta delle autorità e nella misura necessaria.

Notifica interna degli invii dei moduli. La notifica interna del test rapido viene inviata a info@grundunion.ch. Le notifiche di adesione e delle richieste per casi continuano a essere inviate a info@jogvedo.ch. La notifica relativa all'iscrizione per un'adesione contiene esattamente i seguenti dati: nome, indirizzo e-mail, numero di telefono facoltativo, il livello di adesione scelto, la lingua dell'interfaccia del modulo utilizzata per l'invio, il momento dell'invio e l'identificativo del record. La notifica relativa a una richiesta per un caso contiene esattamente i seguenti dati: nome, indirizzo e-mail, numero di telefono facoltativo, la lingua dell'interfaccia del modulo utilizzata per l'invio, il momento dell'invio e l'identificativo del record. La situazione attuale, il testo formulato liberamente, la descrizione della richiesta, i dati sul datore di lavoro e l'indicazione temporale non vengono deliberatamente trasmessi per e-mail; sono disponibili solo nella banca dati protetta. Il contenuto della notifica interna per il test rapido sul posto di lavoro è descritto al punto 5a.

Dati di pagamento. I dati completi della carta e bancari vengono trattati direttamente da Stripe sulla propria pagina di pagamento; non arrivano a Grund e non vengono memorizzati nei nostri sistemi. Grund vede solo gli ID e le informazioni di stato del pagamento restituiti da Stripe.

Protezione antispam. Per limitare abusi e invii automatizzati, il server può ricavare dall'indirizzo IP del mittente un hash con salt. L'applicazione non scrive l'indirizzo IP in chiaro nel record del modulo; l'hash è però memorizzato insieme al record dell'invio e lo consideriamo comunque un dato tecnico personale, non anonimo. Il controllo della frequenza degli invii usa una finestra di un'ora; non si tratta di un termine di cancellazione. All’hash IP del test rapido si applica la cancellazione separata, attiva ogni ora, descritta al punto 7; essa non cancella il record completo.

Se compili il nostro test rapido sul posto di lavoro, in base alle tue risposte ti contattiamo per una consulenza gratuita e senza impegno in materia di diritto del lavoro. Usiamo le informazioni fornite per prepararci al primo colloquio e per accorgerci se qualcosa può essere urgente.

Nome e indirizzo e-mail sono necessari per contattarti. Chiediamo il numero di telefono se desideri una risposta per telefono o WhatsApp. Il modulo chiede dove lavori, quali temi lavorativi ti riguardano, se c'è una scadenza e se lavori ancora presso il posto di lavoro interessato. Il cantone è facoltativo.

Il test rapido chiede solo temi lavorativi generali: retribuzione, orario di lavoro, cessazione del rapporto, documenti, una lettera, insolvenza, un’altra domanda lavorativa o nessun problema concreto. Non chiediamo opzioni relative a malattia, infortunio o molestie, descrizioni libere del caso o tali dettagli. Parleremo dei dettagli durante la consulenza. Trattiamo i dati forniti per contattarti e per la prima valutazione sulla base del consenso dato all’invio.

Con l'invio registriamo anche un identificativo univoco, l'ora, l'impostazione della lingua, i consensi e la versione del testo di consenso e dell'informativa sulla privacy che hai visto. Conserviamo inoltre gli stati di trattamento e l'esito tecnico della consegna della notifica e della conferma. Per limitare gli abusi, il server può ricavare dall'indirizzo IP un hash con salt, memorizzato con il record (vedi punto 5, Protezione antispam).

Se arrivi da un annuncio o da un link contrassegnato, la pagina può conservare i dati di campagna del link – fonte, mezzo, campagna ed etichetta del contenuto – nella memoria di sessione del browser e collegarli al tuo invio. Puoi anche indicare facoltativamente dove hai sentito parlare di noi. Una volta collegati, questi dati fanno parte del record della richiesta e della notifica interna.

Le tue risposte sono memorizzate in una banca dati protetta. La richiesta è gestita da collaboratori autorizzati di Grund, con il concorso dei fornitori di banca dati, hosting e invio e-mail indicati al punto 5. In una notifica interna via e-mail riceviamo i tuoi dati di contatto, il canale di contatto preferito, il luogo di lavoro e il cantone, brevi etichette dei temi, le risposte sulla scadenza (compresa l'eventuale data indicata) e sul rapporto di lavoro, la classificazione preliminare, se è stato dato il consenso al marketing, nonché dati di lingua e di provenienza. Possiamo inviare una conferma automatica all'indirizzo e-mail indicato.

Sulla pagina del test rapido sul posto di lavoro e sulle sue schermate di risultato il Meta Pixel non viene caricato; non trasmettiamo a Meta dati sulle tue risposte, sull'invio o sul suo esito.

La regione configurata della banca dati del progetto è Europa (Irlanda). L’elenco osservato dei backup giornalieri della banca dati è coerente con una finestra di conservazione del fornitore di circa 14 giorni. La cancellazione dalla banca dati attiva non implica la cancellazione immediata dai backup; l’accesso ordinario è limitato. Dopo un ripristino devono essere riapplicate le cancellazioni documentate. Non garantiamo la cancellazione fisica dopo esattamente 14 giorni; questa informazione regionale non conferma tutti i luoghi di trattamento e accesso né tutti gli accordi di trattamento dei dati dei fornitori.

I fornitori di servizi possono trattare dati personali anche in Svizzera, nel SEE, negli Stati Uniti o in altri paesi. In caso di tale comunicazione ci basiamo su una decisione di adeguatezza, su garanzie contrattuali adeguate (ad es. clausole contrattuali standard, SCC) o su un'eccezione di legge.

Informazioni concrete sui fornitori di servizi e sulle regioni possono essere richieste per iscritto a info@grundunion.ch.

• Domande di ammissione non accolte e prime richieste concluse, di regola fino all'ultimo contatto o alla conclusione + 6 mesi.
• Dati attivi relativi all'adesione e ai casi per la durata del rapporto o del caso, successivamente, per pretese legali e obblighi contabili, di regola al massimo 10 anni.
• Documenti contabili e di pagamento: 10 anni (secondo il diritto svizzero).
• I log tecnici propri di Grund vengono conservati di regola al massimo 30 giorni; i log operativi e di sicurezza dei fornitori della piattaforma possono rimanere secondo il loro ordinamento contrattuale – attualmente di regola al massimo 90 giorni.
• In caso di controversia legale o di legal hold, i dati interessati possono essere conservati più a lungo, per il tempo necessario.
• Nel corso di una revisione manuale cancelliamo o anonimizziamo irreversibilmente il record completo del test rapido sei mesi di calendario dopo la data più recente tra la chiusura effettiva e l’ultimo contatto significativo; prima se non è più necessario. Ciò include le e-mail interne e le esportazioni gestite da Grund, non la casella personale del partecipante. Le eccezioni sono limitate a obblighi documentati di conservazione legale (legal hold) o del fascicolo, solo per i dati interessati e per il periodo necessario. La cancellazione dei record completi dopo sei mesi non è automatica.
• L’hash IP del test rapido è trattato separatamente: la cancellazione attiva e verificata, eseguita ogni ora, rimuove gli hash dei record più vecchi di tre ore, normalmente circa 3–4 ore dopo l’invio. Gli altri campi del record restano invariati. I log propri dell’infrastruttura seguono regole di conservazione separate dei fornitori.

Applichiamo rigorose limitazioni di accesso, cifriamo la trasmissione (ad es. HTTPS) e seguiamo il principio della minimizzazione dei dati.

Nei primi moduli non scrivere e non copiare dati degni di particolare protezione (ad es. dati sulla salute), dati identificabili di terzi né copie di documenti. Se tali indicazioni diventano necessarie nel corso del caso, metteremo a disposizione in seguito un canale di trasmissione sicuro, concordato separatamente.

L'e-mail non è necessariamente un canale sicuro: i documenti sensibili (contratto, busta paga, certificato medico ecc.) non vengono richiesti nel primo modulo.

Oltre alla memorizzazione del browser tecnicamente necessaria, sul sito web utilizziamo un solo strumento di tracciamento: il Meta Pixel (vedi sotto). Non effettuiamo analisi web classiche e non mostriamo alcun banner dei cookie; il Pixel può essere disattivato in qualsiasi momento qui sotto.

Non appena apri la pagina esterna dello Stripe Checkout, Stripe può utilizzare, secondo la propria informativa sulla privacy, cookie tecnicamente necessari o memoria del browser per la sicurezza dei pagamenti e la prevenzione delle frodi. Ciò avviene sulla pagina di Stripe e non sul sito web di Grund.

Può verificarsi una memorizzazione del browser tecnicamente necessaria per il funzionamento del sito web (ad es. Local Storage). La lingua scelta viene memorizzata per un anno nel cookie grund_lang, affinché il sito web si apra in questa lingua alla visita successiva.

Meta Pixel. Sul nostro sito web utilizziamo il «Meta Pixel» di Meta Platforms Ireland Ltd. per misurare l'efficacia delle nostre inserzioni su Facebook e Instagram (visualizzazione della pagina, invio di un modulo). Il Pixel utilizza dati tecnici del tuo browser e cookie; non trasmettiamo a Meta nomi, indirizzi e-mail o contenuti dei moduli. Meta può trattare i dati secondo la propria politica sulla privacy, anche al di fuori dell'UE/del SEE e della Svizzera. La base giuridica è il nostro interesse legittimo alla misurazione della nostra pubblicità; puoi rifiutare o cancellare i cookie di Meta nelle impostazioni del tuo browser e gestire le impostazioni pubblicitarie di Meta nel tuo account Facebook.

Sulla pagina del test rapido sul posto di lavoro e sulle sue schermate di risultato il Meta Pixel non viene caricato e non si generano eventi Meta.

Grund non applica decisioni automatizzate o profilazione che avrebbero effetti giuridici rilevanti per il socio.

Nel pagamento, Stripe può effettuare, secondo la propria informativa sulla privacy, verifiche automatizzate sulla sicurezza del pagamento e sul rischio di frode (ad es. rifiuto di un pagamento o richiesta di una verifica aggiuntiva).

Nel test rapido sul posto di lavoro il sistema ricava dalle risposte una classificazione preliminare del tema e dell'urgenza. Essa facilita la gestione della richiesta; non accerta i tuoi diritti in materia di lavoro e non decide da sola sull'accesso alla consulenza. La tua situazione viene esaminata da una persona nel contatto successivo.

Nei limiti del diritto applicabile ti spettano i seguenti diritti:

• informazione sui dati trattati,
• rettifica,
• cancellazione o limitazione, per quanto applicabile,
• opposizione,
• portabilità dei dati, per quanto applicabile,
• revoca del consenso con effetto per il futuro.

I diritti non sono assoluti: in determinati casi (ad es. controversia legale in corso, obbligo di legge) possono essere esercitati solo in modo limitato.

Puoi presentare un reclamo all'autorità svizzera per la protezione dei dati (Incaricato federale della protezione dei dati e della trasparenza, IFPDT): edoeb.admin.ch.

Questa informativa può essere aggiornata in qualsiasi momento; la versione di volta in volta valida viene pubblicata sul sito web.

Contatto per questioni relative alla protezione dei dati: info@grundunion.ch.