Informativa sulla privacy
La Sua privacy è importante per noi
Ultimo aggiornamento: 3 settembre 2026
La Sua privacy è importante per noi. La presente Informativa sulla privacy descrive come Generation Impact Global SA (“noi”, “ci”, “nostro” o la “Società”) raccoglie, utilizza, comunica e protegge i Suoi dati quando utilizza il nostro Sito web, la Piattaforma e i Servizi. Illustra inoltre i diritti che Le spettano ai sensi della normativa applicabile in materia di protezione dei dati e le modalità per esercitarli.
Utilizzando il nostro Sito web, la Piattaforma o i Servizi, Lei dichiara di aver letto e compreso la presente Informativa sulla privacy. La presente Informativa sulla privacy deve essere letta insieme ai nostri Termini e condizioni e, ove applicabile, al nostro Accordo sul trattamento dei dati, entrambi disponibili all’indirizzo generationimpact.global/legal.
Indice
Vai alla sezione
1. Interpretazione e definizioni
Società indica Generation Impact Global SA, con sede a Ginevra, Svizzera (CHE-260.384.863), Rue de Lausanne 82, 1202 Ginevra, Svizzera.
Normativa sulla protezione dei dati indica tutte le leggi in materia di protezione dei dati e privacy applicabili al relativo trattamento di Dati personali, incluse, ove applicabili, la Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 (LPD/nDSG), il GDPR dell’UE e il UK GDPR, in ciascun caso come di volta in volta modificati o sostituiti.
Dati personali indica qualsiasi informazione riguardante una persona fisica identificata o identificabile, come definita dalla Normativa sulla protezione dei dati applicabile.
Piattaforma indica la piattaforma software-as-a-service di Generation Impact Global per la gestione dei dati ESG, la rendicontazione di sostenibilità, l’analisi d’impatto e la gestione delle utenze, insieme a tutti i prodotti, moduli e funzionalità di volta in volta resi disponibili tramite la stessa.
Servizi indica tutti i servizi da noi forniti, inclusi la Piattaforma, il Sito web, il supporto consulenziale e i materiali correlati.
Funzionalità AI indica tutte le funzionalità assistite dall’intelligenza artificiale di volta in volta rese disponibili all’interno della Piattaforma, comprendenti estrazione di documenti e dati, classificazione e mappatura, generazione di testo, analisi e approfondimenti e convalida dei dati, come descritte nella nostra Informativa sulla trasparenza dell’AI.
Sito web indica https://generationimpact.global e https://generationimpact.tech e tutti i relativi sottodomini.
Lei / Suo indica la persona fisica che accede ai Servizi o li utilizza, oppure la società o altra persona giuridica per conto della quale tale persona agisce.
2. Titolare del trattamento e recapiti
Ai fini della Normativa sulla protezione dei dati applicabile, il Titolare del trattamento è:
Generation Impact Global SA
Rue de Lausanne 82, 1202 Ginevra, Svizzera
Email: [email protected]
IDI: CHE-260.384.863
Numero di registro di commercio: CH-660.4.413.022-2
IVA: CHE-260.384.863 TVA
Qualora trattiamo Dati personali per Suo conto in qualità di Responsabile del trattamento (ad es. quando carica sulla Piattaforma dati contenenti Dati personali), si applicano, in aggiunta alla presente Informativa sulla privacy, le condizioni del nostro Accordo sul trattamento dei dati.
3. Dati che raccogliamo
3.1 Dati che Lei ci fornisce
| Categoria | Esempi | Base giuridica |
|---|---|---|
| Dati di registrazione dell’account | Ragione sociale, indirizzo email aziendale, nome dell’Utente autorizzato, qualifica professionale, Paese | Esecuzione del contratto; interessi legittimi |
| Dati di abbonamento e fatturazione | Indirizzo di fatturazione, partita IVA/codice fiscale, metodo di pagamento (gestito da Stripe; non conserviamo i dati della carta), piano di abbonamento, valuta e periodicità di fatturazione | Esecuzione del contratto; obbligo legale (registrazioni fiscali) |
| Contenuti della Piattaforma (dati ESG / utenze) | Dati di sostenibilità, metriche ESG, dati di consumo delle utenze, informazioni aziendali, report caricati sulla Piattaforma | Esecuzione del contratto |
| Comunicazioni | Email, richieste di assistenza, feedback, risposte a sondaggi | Interessi legittimi; consenso (per il marketing) |
| Registrazioni di consensi e preferenze | Data, ora e versione dell’accettazione dei Termini e condizioni, consenso alla rinuncia al diritto di recesso, presa d’atto sull’AI, preferenze sui cookie, opt-in/opt-out marketing | Obbligo legale; interessi legittimi |
3.2 Dati raccolti automaticamente
| Categoria | Esempi | Base giuridica |
|---|---|---|
| Dati di utilizzo | Pagine visitate e funzionalità utilizzate all’interno della Piattaforma, durata delle sessioni, clic, ricerche, azioni e consumo delle funzionalità AI | Interessi legittimi |
| Dati tecnici e del dispositivo | Indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, identificativi univoci del dispositivo, risoluzione dello schermo | Interessi legittimi |
| Dati di log | Log di accesso, log degli errori, data e ora delle azioni, log di utilizzo delle funzionalità AI | Interessi legittimi; obbligo legale |
| Dati di geolocalizzazione | Posizione approssimativa ricavata dall’indirizzo IP (solo a livello di Paese/regione) | Interessi legittimi |
| Dati di interazione con il Sito web, analytics e session replay | Pagine del Sito web visualizzate, informazioni su provenienza e campagne, clic, scorrimenti, movimenti del mouse, dati del dispositivo e del browser, posizione approssimativa e interazioni con i contenuti a schermo; a seconda della configurazione dello strumento, i dati di session replay possono includere informazioni visualizzate nella pagina o inserite nei moduli del Sito web | Consenso per analytics e session replay non essenziali |
3.3 Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie di tracciamento simili per raccogliere informazioni sulla Sua attività di navigazione sul nostro Sito web. Per tutti i dettagli, La invitiamo a consultare la nostra Cookie Policy disponibile all’indirizzo generationimpact.global/legal/cookies.
Utilizziamo le seguenti categorie di cookie: (a) cookie strettamente necessari (essenziali per il funzionamento del Sito web; consenso non richiesto); (b) cookie funzionali (memorizzano le Sue preferenze; consenso richiesto); (c) cookie analitici (per comprendere le modalità di utilizzo; consenso richiesto); e (d) cookie di marketing (comunicazioni mirate; consenso richiesto).
Google Analytics: utilizziamo Google Analytics per analizzare il traffico del Sito web. Google tratta i dati in conformità alla propria informativa sulla privacy (https://policies.google.com/privacy). Può disattivare la raccolta installando il componente aggiuntivo del browser per la disattivazione di Google Analytics.
Tecnologie di session replay e pubblicitarie: previo Suo consenso, utilizziamo Hotjar e/o Microsoft Clarity sulle pagine pubbliche del Sito web per comprendere le interazioni dei visitatori; gli strumenti di session replay non sono attivi sulle pagine della Piattaforma ad accesso autenticato. Utilizziamo inoltre Google Ads, LinkedIn Insight Tag e Microsoft/Bing UET per la misurazione delle campagne, la creazione di segmenti di pubblico, il remarketing e l’ottimizzazione pubblicitaria. Queste tecnologie possono trattare identificativi online, informazioni sul dispositivo e sul browser, contenuti delle pagine, clic, scorrimenti e movimenti del mouse. A seconda della configurazione, gli strumenti di session replay possono trattare anche informazioni visualizzate nella pagina o inserite nei moduli del Sito web. Applichiamo le impostazioni di mascheramento e soppressione disponibili e non utilizziamo intenzionalmente questi strumenti per raccogliere credenziali di pagamento o Dati personali appartenenti a categorie particolari.
Consenso ai cookie: ove richiesto dalla legge applicabile (inclusa la Direttiva ePrivacy), otteniamo il Suo consenso prima di installare cookie non essenziali. Può revocare il consenso in qualsiasi momento tramite il nostro strumento di gestione dei cookie, accessibile dal link “Impostazioni cookie” nel footer del nostro Sito web.
3.4 Dati di pagamento
I pagamenti degli abbonamenti sono gestiti da Stripe, Inc. (“Stripe”) e/o dalle sue società affiliate competenti. Quando acquista un Abbonamento, i Suoi dati di pagamento (dati della carta di credito/debito) sono raccolti e trattati direttamente da Stripe. Non riceviamo, conserviamo né abbiamo accesso al numero completo della Sua carta. Da Stripe riceviamo esclusivamente: le ultime quattro cifre della carta, il tipo di carta, la data di scadenza, l’indirizzo di fatturazione e le conferme delle transazioni. L’informativa sulla privacy di Stripe è disponibile all’indirizzo https://stripe.com/privacy. Stripe è certificata PCI-DSS Livello 1.
3.5 Dati relativi a newsletter e marketing
Se sceglie di ricevere la nostra newsletter e le nostre comunicazioni di marketing, i Suoi recapiti professionali (nome e indirizzo email) saranno condivisi con il fornitore della nostra piattaforma di email marketing, Intuit Mailchimp (The Rocket Science Group LLC, società controllata da Intuit Inc.), allo scopo di inviarLe newsletter, aggiornamenti sui prodotti, inviti a eventi e altro materiale di marketing. Può annullare l’iscrizione in qualsiasi momento cliccando sul link “unsubscribe” presente in ogni email oppure contattandoci. L’informativa sulla privacy di Mailchimp è disponibile all’indirizzo https://www.intuit.com/privacy/statement/. L’iscrizione alle comunicazioni di marketing è facoltativa e non incide sul Suo accesso ai Servizi.
4. Come utilizziamo i Suoi dati
Utilizziamo i Suoi dati per le seguenti finalità:
(a) Fornire, gestire e mantenere i Servizi, inclusi la Piattaforma, gli account utente e gli Abbonamenti.
(b) Elaborare i pagamenti, gestire la fatturazione e adempiere agli obblighi fiscali (tramite Stripe).
(c) Comunicare con Lei in merito al Suo account, all’Abbonamento, alle richieste di assistenza, agli aggiornamenti del servizio, ai promemoria di rinnovo e alle notifiche di sicurezza.
(d) InviarLe comunicazioni di marketing (solo con il Suo consenso; può revocarlo in qualsiasi momento).
(e) Analizzare e migliorare i Servizi, anche tramite analisi di utilizzo, test A/B e monitoraggio delle prestazioni.
(f) Fornire le Funzionalità AI all’interno della Piattaforma (si veda la Sezione 5).
(g) Adempiere agli obblighi di legge, inclusi quelli fiscali, contabili e di rendicontazione regolamentare, e rispondere a richieste legittime delle autorità pubbliche.
(h) Far rispettare i nostri Termini e condizioni, tutelare i nostri diritti e prevenire frodi o usi illeciti dei Servizi.
(i) Agevolare operazioni societarie, quali fusioni, acquisizioni o cessioni di attivi.
(j) Mantenere tracce di audit e registrazioni dei consensi come richiesto dalla legge applicabile (inclusi accettazione dei Termini e condizioni, consenso alla rinuncia al diritto di recesso, presa d’atto sull’AI e consenso ai cookie).
(k) Misurare l’utilizzo del Sito web, comprendere le interazioni con il Sito web, migliorare l’usabilità, misurare le campagne, creare segmenti di pubblico pubblicitari e svolgere attività di remarketing, in ogni caso previo consenso ove richiesto.
5. Intelligenza artificiale e trattamento automatizzato
5.1 Funzionalità AI
La Piattaforma integra Funzionalità AI attraverso due prodotti distinti, VitAI™ (estrazione e analisi di documenti) e UtilityIQ (estrazione di bollette e gestione dei dati delle utenze), oltre a funzionalità generali assistite dall’AI (classificazione dei dati, generazione di report, analytics, convalida dei dati e mappatura SDG). Queste Funzionalità AI trattano i Suoi Contenuti per erogare i Servizi.
5.2 Fornitori di AI
Le nostre Funzionalità AI si basano su modelli linguistici di grandi dimensioni di terze parti, che attualmente includono modelli forniti da OpenAI e Meta. Tali modelli sono ospitati da Microsoft all’interno dell’ambiente Microsoft Azure; OpenAI e Meta non ricevono, non accedono e non conservano i Suoi Contenuti. I fornitori di modelli utilizzati in un dato momento sono indicati nel nostro elenco dei sub-responsabili (si veda la Sezione 8.2) e Le comunicheremo eventuali modifiche sostanziali in conformità all’Accordo sul trattamento dei dati.
5.3 Come le Funzionalità AI utilizzano i Suoi dati
I Suoi Contenuti sono trattati dalle Funzionalità AI esclusivamente per fornirLe i Servizi. Nessun dato dei clienti viene utilizzato per addestrare i modelli di base di Microsoft, OpenAI o Meta. I prompt e gli output inviati alle Funzionalità AI sono trattati da Microsoft in qualità di nostro sub-responsabile. Microsoft applica controlli automatizzati di rilevamento degli abusi; qualora un contenuto venga segnalato, un numero limitato di dipendenti Microsoft autorizzati può accedervi in condizioni di accesso controllato. Non conserviamo prompt e output oltre quanto necessario per erogare i Servizi e adempiere ai nostri obblighi operativi e di conformità. L’eventuale conservazione da parte di Microsoft avviene in un archivio dati logicamente separato, situato nell’area geografica in cui il servizio è distribuito. La Sezione 7 della nostra Informativa sulla trasparenza dell’AI descrive integralmente questo flusso di dati. Possiamo utilizzare i Suoi Contenuti, in forma irreversibilmente anonimizzata e aggregata, per migliorare le funzionalità specifiche della nostra Piattaforma.
5.4 Processo decisionale automatizzato
Le Funzionalità AI della Piattaforma non adottano decisioni automatizzate che producano effetti giuridici o analogamente significativi nei Suoi confronti senza intervento umano. Le Funzionalità AI sono progettate per mantenere il controllo umano: l’Output generato dall’AI Le viene presentato per la revisione e spetta a Lei decidere se accettarlo, modificarlo o rifiutarlo prima di farvi affidamento o di inserirlo nei Suoi report e nelle Sue informative. Ove previsto dalla Normativa sulla protezione dei dati applicabile (incluso l’Articolo 22 del GDPR), Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Se ritiene che una decisione automatizzata L’abbia riguardata, La invitiamo a contattarci.
5.5 Trasparenza dell’AI
Ove applicabile e come richiesto dall’Articolo 50 del Regolamento UE sull’AI (AI Act), indichiamo chiaramente quando un Output è stato generato o sostanzialmente assistito dalle Funzionalità AI. Ulteriori informazioni sono disponibili nella nostra Informativa sulla trasparenza dell’AI all’indirizzo generationimpact.global/legal/ai-transparency.
5.6 Dati di utilizzo dell’AI
Quando utilizza le Funzionalità AI, registriamo l’utilizzo per finalità operative, tra cui il monitoraggio dell’utilizzo, il monitoraggio degli errori e l’analisi delle prestazioni. I log includono: data e ora, ID utente, funzionalità utilizzata, consumo effettuato e codici di errore. I log non includono i Contenuti completi inviati al modello AI né l’output completo restituito. I log sono conservati per dodici (12) mesi.
6. Basi giuridiche del trattamento
Ove richiesto dalla Normativa sulla protezione dei dati applicabile, il trattamento dei Dati personali si fonda su una o più delle seguenti basi giuridiche:
| Base giuridica | Quando vi facciamo ricorso |
|---|---|
| Esecuzione di un contratto | Trattamento necessario per fornire i Servizi, gestire il Suo Abbonamento e adempiere ai nostri obblighi contrattuali |
| Consenso | Comunicazioni di marketing; cookie non essenziali; iscrizione alla newsletter tramite Mailchimp |
| Interessi legittimi | Miglioramento del servizio, analytics, sicurezza, prevenzione delle frodi e gestione operativa dell’attività (ove non prevalgano i Suoi diritti) |
| Obbligo legale | Registrazioni fiscali e contabili, rendicontazione regolamentare, tracce di audit, registrazione dei consensi, notifica delle violazioni dei dati |
Quando il trattamento si fonda sul consenso, può revocarlo in qualsiasi momento contattandoci o utilizzando il relativo meccanismo di opt-out. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
7. Conservazione dei dati
| Categoria di dati | Periodo di conservazione | Base |
|---|---|---|
| Dati dell’account | Durata dell’account + 12 mesi dopo la cancellazione | Esecuzione del contratto; interessi legittimi |
| Contenuti della Piattaforma (dati ESG / utenze) | Durata dell’Abbonamento + 60 giorni (periodo di scaricamento dei dati previsto dai Termini e condizioni) | Esecuzione del contratto |
| Registrazioni di fatturazione e fiscali | 7 anni dalla chiusura dell’esercizio finanziario | Diritto tributario svizzero; normativa fiscale applicabile |
| Registrazioni dei consensi (accettazione dei Termini e condizioni, consenso alla rinuncia al diritto di recesso, presa d’atto sull’AI, cookie) | Durata dell’account + 6 anni (Termini e condizioni); 3 anni (altri consensi); 13 mesi (cookie) | Obbligo legale (adempimento degli obblighi di legge applicabili; accertamento, esercizio o difesa di diritti in sede giudiziaria) |
| Comunicazioni di assistenza | 3 anni dalla risoluzione | Interessi legittimi |
| Dati di analytics e session replay del Sito web | Fino a 14 mesi, a seconda dello strumento e della configurazione dell’account; le statistiche aggregate o irreversibilmente anonimizzate possono essere conservate più a lungo | Consenso; interessi legittimi per le analisi aggregate |
| Dati degli iscritti alla newsletter e registrazioni del consenso al marketing | Fino all’annullamento dell’iscrizione o alla revoca del consenso; registrazioni minime di soppressione e di consenso conservate per i 3 anni successivi | Consenso; adempimento degli obblighi di legge applicabili; interessi legittimi alla tenuta delle liste di soppressione |
| Log di sicurezza e di accesso | 12 mesi | Interessi legittimi; obbligo legale |
| Dati di utilizzo dell’AI (data e ora, ID utente, funzionalità utilizzata, consumo effettuato, codici di errore) | 12 mesi | Interessi legittimi; conformità operativa |
| Identificativi dei cookie del Sito web e dati pubblicitari / di misurazione | La durata dei cookie varia dalla sessione di navigazione a 2 anni, come indicato nella Cookie Policy. I relativi dati di campagna o di misurazione detenuti dai fornitori sono conservati secondo le impostazioni configurate dell’account e per un periodo non superiore a quanto necessario per la finalità dichiarata. | Consenso; interessi legittimi per i cookie strettamente necessari |
| Dati di utilizzo della Piattaforma (pagine e funzionalità utilizzate, durata delle sessioni, clic, ricerche e azioni) | 14 mesi; le statistiche di utilizzo aggregate o irreversibilmente anonimizzate possono essere conservate più a lungo | Interessi legittimi alla gestione, alla sicurezza e al miglioramento dei Servizi |
Alla scadenza del periodo di conservazione applicabile, i dati vengono cancellati in modo sicuro o irreversibilmente anonimizzati.
8. Condivisione dei dati e sub-responsabili
8.1 Categorie di destinatari
Possiamo condividere i Suoi dati con le seguenti categorie di terze parti:
(a) Fornitori di servizi e sub-responsabili: società che ci aiutano a fornire i Servizi, tra cui hosting cloud, invio di email, analytics, assistenza clienti ed elaborazione dei pagamenti. Quando agiscono come nostri responsabili o sub-responsabili, tali fornitori sono contrattualmente tenuti a trattare i Dati personali secondo le nostre istruzioni e nel rispetto della Normativa sulla protezione dei dati applicabile.
(b) Gestore dei pagamenti: Stripe, Inc. (e/o le sue società affiliate competenti) tratta i dati di pagamento nell’ambito della fornitura dei servizi di pagamento (si veda la Sezione 3.4).
(c) Fornitori di tecnologie AI: Microsoft Azure ospita i modelli linguistici di grandi dimensioni che alimentano le Funzionalità AI (si veda la Sezione 5.2). Tali fornitori non conservano i Suoi Contenuti per l’addestramento dei modelli.
(d) Email marketing: Intuit Mailchimp tratta i dati degli iscritti alla newsletter (si veda la Sezione 3.5). Solo se ha espresso il Suo consenso.
(e) Consulenti professionali: avvocati, commercialisti e revisori, ove necessario per finalità legali, fiscali o di conformità.
(f) Autorità di vigilanza e pubbliche: ove richiesto da leggi, regolamenti o provvedimenti giudiziari.
(g) Parti coinvolte in operazioni societarie: nell’ambito di una fusione, acquisizione o cessione di attivi, nel rispetto degli obblighi di riservatezza.
(h) Fornitori di analytics, session replay e pubblicità per il Sito web: Google LLC (Google Analytics, Google Ads e Google Tag Manager), Microsoft Corporation (Microsoft Clarity e pubblicità Microsoft/Bing), Hotjar Ltd (Hotjar), LinkedIn Corporation (LinkedIn Insight Tag) e Intuit/Mailchimp per il tracciamento delle campagne, laddove la relativa tecnologia sia attiva e Lei abbia prestato il consenso eventualmente richiesto dalla legge.
8.2 Elenco dei sub-responsabili
Un elenco aggiornato dei nostri sub-responsabili, con nomi, sedi e servizi forniti, è disponibile su richiesta scrivendo a [email protected]. Le comunicheremo eventuali modifiche sostanziali ai nostri sub-responsabili in conformità all’Accordo sul trattamento dei dati.
8.3 Vendita, condivisione e pubblicità mirata
Non vendiamo Dati personali a fronte di un corrispettivo economico. Se presta il consenso ai cookie pubblicitari o di marketing sul nostro Sito web, alcuni fornitori terzi possono ricevere identificativi online e informazioni sulle Sue interazioni con il Sito web per la misurazione delle campagne, la creazione di segmenti di pubblico, il remarketing o l’ottimizzazione pubblicitaria. A seconda della legge applicabile, tale attività può costituire “condivisione”, “pubblicità mirata” o pubblicità comportamentale cross-context. Può revocare il consenso tramite le Impostazioni cookie e, ove applicabile, esercitare l’opt-out mediante un segnale Global Privacy Control riconosciuto. Ulteriori dettagli sono forniti nella nostra Cookie Policy.
9. Trasferimenti internazionali di dati
I Dati personali sotto il nostro controllo sono conservati principalmente in Svizzera e nello Spazio economico europeo (SEE). I luoghi di trattamento variano in base al servizio, al fornitore e alla configurazione tecnica. In particolare, i prompt e le risposte trattati tramite i servizi AI di Microsoft Azure possono essere trattati all’interno di un’area geografica specificata dal cliente, all’interno di una Data Zone selezionata o a livello globale laddove sia utilizzata una distribuzione Global. I dati conservati a riposo rimangono nell’area geografica designata dal cliente, nel rispetto delle condizioni e della configurazione Microsoft applicabili. Ulteriori informazioni sono fornite nella nostra Informativa sulla trasparenza dell’AI. Anche i fornitori di analytics, session replay, pubblicità, pagamenti ed email marketing per il Sito web possono trattare Dati personali al di fuori della Svizzera e del SEE, inclusi gli Stati Uniti.
Non richiediamo ai clienti di caricare Dati personali tramite la Piattaforma, salvo ove necessario per i Servizi designati. Tuttavia, i Contenuti del cliente caricati o trattati tramite la Piattaforma possono contenere Dati personali. Quando i Dati personali sono trasferiti verso un Paese al di fuori della Svizzera o del SEE non coperto da una decisione di adeguatezza applicabile, utilizziamo un meccanismo di trasferimento appropriato, che può includere le Clausole contrattuali standard della Commissione europea, con gli adattamenti richiesti dal diritto svizzero, o un altro meccanismo riconosciuto dalla legge applicabile. I destinatari con sede negli Stati Uniti certificati ai sensi di un Data Privacy Framework applicabile possono includere Stripe, LLC, Google LLC, Microsoft Corporation, LinkedIn Corporation e Intuit Inc., inclusa la relativa entità Mailchimp coperta dalla certificazione. Facciamo affidamento su un Data Privacy Framework applicabile solo quando il destinatario è un partecipante attivo e la sua certificazione copre il trasferimento in questione. In caso contrario, o come alternativa o soluzione di riserva ove opportuno, utilizziamo garanzie contrattuali quali le Clausole contrattuali standard.
Può richiedere una copia delle garanzie in essere contattandoci.
9.1 Territori in cui i Servizi non sono offerti
I Servizi non sono attualmente offerti a clienti situati nella Repubblica Popolare Cinese, in Arabia Saudita, negli Emirati Arabi Uniti o in Qatar. Qualsiasi accesso da tali territori avviene a rischio dell’utente per quanto riguarda la conformità alla legge locale.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui:
(a) Cifratura dei dati in transito (TLS 1.2+) e a riposo (AES-256).
(b) Autenticazione a più fattori (MFA) e controllo degli accessi basato sui ruoli (RBAC).
(c) Valutazioni di sicurezza periodiche, penetration test e scansioni delle vulnerabilità.
(d) Firewall e sistemi di rilevamento/prevenzione delle intrusioni (IDS/IPS).
(e) Formazione del personale sulla sicurezza e controlli degli accessi.
(f) Procedure di risposta agli incidenti e un team dedicato alla sicurezza.
(g) Piani di continuità operativa e di disaster recovery.
Le nostre prassi di sicurezza sono allineate agli standard ISO 27001:2022. Per maggiori dettagli, La invitiamo a visitare generationimpact.global/security.
11. Notifica delle violazioni dei dati
In caso di violazione dei Dati personali, provvederemo a: (a) notificare l’autorità di controllo competente ove e nei termini richiesti dalla Normativa sulla protezione dei dati, incluso, ove applicabile, entro 72 ore ai sensi dell’Articolo 33 del GDPR; (b) informare gli interessati senza ingiustificato ritardo ove richiesto dalla Normativa sulla protezione dei dati applicabile, anche quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà; e (c) documentare la violazione, inclusi i suoi effetti e le misure correttive adottate. Ove si applichi la LPD svizzera, notifichiamo l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) il più rapidamente possibile quando la violazione comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali dell’interessato (Articolo 24(1) LPD) e informiamo gli interessati quando ciò è necessario per la loro protezione o quando l’IFPDT lo richiede (Articolo 24(4) LPD).
Qualora agiamo in qualità di Responsabile del trattamento, La informeremo (in qualità di Titolare del trattamento) senza ingiustificato ritardo e, in ogni caso, entro 24 ore dal momento in cui veniamo a conoscenza di una violazione riguardante i Suoi dati, in conformità all’Accordo sul trattamento dei dati.
12. I Suoi diritti
12.1 Diritti ai sensi del diritto svizzero (LPD)
Ai sensi della LPD svizzera, Lei ha il diritto di: accedere ai Suoi Dati personali e ricevere informazioni sul loro trattamento; chiedere la rettifica dei dati inesatti; chiedere la cancellazione dei Suoi dati (fatti salvi gli obblighi legali di conservazione); opporsi al trattamento; e chiedere la portabilità dei dati. Qualora adottiamo una decisione basata esclusivamente su un trattamento automatizzato che produce conseguenze giuridiche nei Suoi confronti o che La riguarda in modo significativo, Lei ha il diritto di essere informato di tale decisione, di esprimere il Suo punto di vista e di chiedere che la decisione sia riesaminata da una persona fisica (Articolo 21 LPD). Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): https://www.edoeb.admin.ch.
12.2 Diritti ai sensi del GDPR (UE/SEE/Regno Unito)
Ove il GDPR dell’UE o il UK GDPR si applichi al trattamento dei Suoi Dati personali, Lei ha il diritto di: accesso (Articolo 15); rettifica (Articolo 16); cancellazione (Articolo 17); limitazione (Articolo 18); portabilità dei dati (Articolo 20); opposizione al trattamento (Articolo 21); non essere sottoposto a un processo decisionale automatizzato (Articolo 22); e revocare il consenso in qualsiasi momento. Può presentare reclamo alla Sua Autorità di protezione dei dati locale: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Regno Unito: Information Commissioner’s Office: https://ico.org.uk.
12.3 Diritti ai sensi delle leggi statali statunitensi sulla privacy (CCPA/CPRA e altre)
Se Lei è residente in uno Stato degli Stati Uniti dotato di una normativa sulla privacy applicabile al trattamento dei Suoi Dati personali, può avere il diritto di: conoscere quali dati raccogliamo e come vengono utilizzati; chiederne la cancellazione; esercitare l’opt-out dalla “vendita” o “condivisione” dei Suoi dati, dalla pubblicità mirata o dalla pubblicità comportamentale cross-context; e non subire discriminazioni per l’esercizio dei Suoi diritti. Non vendiamo Dati personali a fronte di un corrispettivo economico. Alcune comunicazioni effettuate tramite tecnologie pubblicitarie e di marketing possono costituire “vendita”, “condivisione” o pubblicità mirata ai sensi della legge statale statunitense applicabile, come descritto nella Sezione 8.3. Per esercitare tali diritti, utilizzi le Impostazioni cookie, attivi un segnale Global Privacy Control riconosciuto ove supportato, oppure scriva a [email protected].
Informativa al momento della raccolta (CCPA): raccogliamo le categorie di Dati personali descritte nella Sezione 3 per le finalità descritte nella Sezione 4. Non vendiamo Dati personali a fronte di un corrispettivo economico. In base alle Sue scelte sui cookie, le comunicazioni a fornitori pubblicitari e di marketing possono costituire “vendita” o “condivisione” ai sensi del CCPA/CPRA; si vedano la Sezione 8.3 e la nostra Cookie Policy per le categorie di informazioni e i destinatari coinvolti e per le modalità di opt-out. Conserviamo i dati per i periodi descritti nella Sezione 7. Non raccogliamo né trattiamo informazioni personali sensibili, come definite dal CCPA/CPRA, allo scopo di dedurre Sue caratteristiche. Può avvalersi di un agente autorizzato per presentare una richiesta per Suo conto; potremo richiedere una prova scritta dell’autorizzazione dell’agente e verificare direttamente la Sua identità.
12.4 Diritti ai sensi del diritto canadese (PIPEDA/CPPA)
Ove la normativa canadese sulla protezione dei dati si applichi al nostro trattamento dei Suoi Dati personali, Lei ha il diritto di: accedere ai dati e chiederne la correzione; revocare il consenso (fatte salve le limitazioni di legge); e chiedere la portabilità dei dati (quando il CPPA entrerà in vigore). Può presentare reclamo all’Office of the Privacy Commissioner of Canada.
12.5 Diritti ai sensi delle leggi africane sulla protezione dei dati
Ove applicabile, se si trova in Sudafrica (POPIA), Nigeria (NDPA), Kenya (DPA) o in un’altra giurisdizione africana dotata di normativa applicabile, Lei gode di diritti che includono accesso, rettifica, cancellazione e opposizione. Ci contatti per informazioni specifiche sulla Sua giurisdizione.
12.6 Diritti ai sensi delle leggi latinoamericane sulla protezione dei dati
Ove applicabile, se si trova in Brasile (LGPD), Messico (LFPDPPP), Cile, Colombia (Legge 1581), Argentina (Legge sull’Habeas Data) o in un’altra giurisdizione latinoamericana, Lei gode di diritti che includono accesso, rettifica, cancellazione, opposizione e (ove applicabile) portabilità. Brasile: reclamo all’ANPD. Messico: reclamo all’INAI. Ci contatti per informazioni specifiche sulla Sua giurisdizione.
12.7 Diritti ai sensi delle leggi dell’Asia-Pacifico sulla protezione dei dati
Ove applicabile, se si trova in Giappone (APPI), Singapore (PDPA), India (DPDP Act) o Australia (Privacy Act), Lei gode dei diritti previsti dalla Sua legge locale, tra cui accesso, correzione, cancellazione e reclamo alla Sua autorità locale. Ci contatti per informazioni specifiche sulla Sua giurisdizione.
12.8 Come esercitare i Suoi diritti
Per esercitare uno qualsiasi dei Suoi diritti, ci contatti a [email protected]. Risponderemo entro i termini previsti dalla legge applicabile (un mese ai sensi del GDPR dell’UE e del UK GDPR, prorogabile di due ulteriori mesi per richieste complesse o numerose, e di norma 30 giorni ai sensi della LPD svizzera). Potremo verificare la Sua identità prima di dare seguito alla richiesta.
13. Privacy dei minori
I nostri Servizi non sono rivolti a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente Dati personali di minori di 18 anni. Se viene a conoscenza del fatto che una persona di età inferiore ai 18 anni ci ha fornito Dati personali, La preghiamo di contattarci immediatamente. Provvederemo a cancellare tali dati.
14. “Do not track” e Global Privacy Control
Rispettiamo i segnali Global Privacy Control (GPC) come richiesto dalla legge applicabile (incluso il CCPA/CPRA). Quando rileviamo un segnale GPC, lo trattiamo come un valido opt-out dalla vendita o condivisione di Dati personali. Non esiste uno standard condiviso dal settore per rispondere ai segnali “Do Not Track” del browser e il nostro Sito web attualmente non vi risponde.
15. Link e servizi di terze parti
Il nostro Sito web e la nostra Piattaforma possono contenere link a siti web di terze parti o integrarsi con servizi di terze parti. Non siamo responsabili delle prassi in materia di privacy di tali terze parti. La invitiamo a consultare le loro informative sulla privacy.
Il nostro Sito web utilizza il database IP2Location LITE per la geolocalizzazione degli indirizzi IP (https://lite.ip2location.com).
16. Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La informeremo di eventuali modifiche sostanziali: (a) pubblicando l’Informativa sulla privacy aggiornata su questa pagina con una nuova data di “Ultimo aggiornamento”; e (b) inviandoLe una notifica via email quando le modifiche sono sostanziali. L’uso continuato dei Servizi dopo la data di entrata in vigore di un aggiornamento sarà soggetto all’Informativa sulla privacy aggiornata.
17. Contatti
Per qualsiasi domanda sulla presente Informativa sulla privacy, per esercitare i Suoi diritti in materia di protezione dei dati o per presentare un reclamo, può contattarci a:
Generation Impact Global SA
Rue de Lausanne 82, 1202 Ginevra, Svizzera
Email: [email protected]
Telefono: +41 78 222 45 82