Informativa sulla privacy

1. Panoramica

Ai sensi del Regolamento generale dell’UE sulla protezione dei dati (il “GDPR”) e di ogni altra legge applicabile del Regno Unito, come il UK GDPR, la presente Informativa si applica nei casi in cui Trusty è titolare del trattamento dei Suoi dati.

Ai sensi della Legge federale svizzera sulla protezione dei dati (la “LPD”), la presente Informativa si applica nei casi in cui Trusty è titolare del trattamento dei Suoi dati. Ove si applichi il diritto svizzero, i riferimenti al GDPR contenuti nella presente Informativa si intendono riferiti, per analogia, alla LPD.

Ai sensi del California Consumer Privacy Act (“CCPA”), come modificato dal California Privacy Rights Act, e di ogni altra legge applicabile in materia di privacy negli Stati Uniti, la presente Informativa si applica nei casi in cui Trusty agisce in qualità di “business”.

2. Basi giuridiche del trattamento dei Suoi dati

2.1 Trattiamo i Suoi dati personali ai fini della conclusione e dell’esecuzione di un contratto per la fornitura dei Servizi con Lei.

2.2 Trattiamo inoltre i Suoi dati personali sulla base del nostro legittimo interesse a comunicare in relazione alla fornitura dei Servizi, per ricerche di mercato, per finalità di marketing diretto e per far valere o difenderci da pretese.

2.3 In altri casi possiamo chiederLe il consenso, ad esempio se intendiamo utilizzare cookie non strettamente necessari. Può revocare tale consenso in qualsiasi momento contattandoci all’indirizzo hello@trusty.report. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

2.4 Possiamo inoltre trattare i Suoi dati personali quando ciò è necessario per adempiere a un obbligo legale o regolamentare cui siamo soggetti.

3. Informazioni raccolte e fonti

3.1 I Suoi dati possono essere raccolti direttamente presso di Lei o tramite il Suo dispositivo quando accede al nostro sito web o ci contatta direttamente, oppure tramite altre persone, come i Suoi colleghi di lavoro o altri nostri partner commerciali e fornitori. Possono inoltre provenire da fonti pubblicamente accessibili su Internet.

3.2 I dati raccolti possono comprendere identificativi, come il nome e i dati di contatto quali e-mail o telefono, informazioni professionali o lavorative come la qualifica e il datore di lavoro, la località, il sito web, nonché informazioni commerciali se ha acquistato prodotti o servizi da noi. Altri dati possono essere raccolti direttamente presso di Lei se ce li fornisce.

3.3 Quando visita il nostro sito web, possiamo raccogliere, tramite i log del server (si veda il punto 3.5) e, con il Suo consenso, tramite cookie, identificativi e informazioni sulla Sua attività su Internet o su altre reti elettroniche, come dati su come accede ai nostri siti web e li utilizza, tra cui il Suo indirizzo IP, i Suoi dati di accesso, il tipo e la versione del browser, l’impostazione del fuso orario e la posizione, i tipi e le versioni dei plug-in del browser, il sistema operativo e la piattaforma e le altre tecnologie dei dispositivi con cui accede ai nostri siti web, le pagine dei nostri siti web che ha visitato e i link che vi ha seguito.

3.4 Possiamo inoltre raccogliere deduzioni tratte dalle informazioni raccolte quando visita il nostro sito web o interagisce con i nostri strumenti, widget o plug-in, nonché informazioni sulle preferenze e sul comportamento degli utenti raccolte sul nostro sito web, al fine di creare un profilo che rifletta preferenze, caratteristiche, predisposizioni, comportamenti e capacità dell’utente.

3.5 Sito web e log del server. Quando visita il nostro sito web, il nostro fornitore di hosting SiteGround (data center Google Cloud nei Paesi Bassi) registra automaticamente dati tecnici per ogni richiesta: indirizzo IP, data e ora, pagina richiesta, stato della risposta, pagina di provenienza e browser utilizzato. Utilizziamo questi log esclusivamente per gestire e proteggere il sito web (legittimo interesse, art. 6, par. 1, lett. f, GDPR). I log vengono cancellati dopo 30 giorni. I nostri plug-in di sicurezza registrano inoltre, per la stessa finalità, l’indirizzo IP delle richieste sospette, come i tentativi di accesso non riusciti.

3.6 Verifica obblighi EUDR. Offriamo sul nostro sito web uno strumento gratuito di verifica degli obblighi EUDR, anche in versioni personalizzate con il marchio dei nostri partner (le “versioni partner”).

Cosa registriamo. Quando utilizza lo strumento, registriamo le Sue risposte, il risultato, la lingua, il Paese da cui si collega, se lo strumento è stato aperto direttamente o integrato in un altro sito web e il dominio del sito web di provenienza e di quello che lo integra. Determiniamo il Paese cercando il Suo indirizzo IP in una banca dati sul nostro server (geolocalizzazione IP di DB-IP, db-ip.com). Non registriamo il Suo indirizzo IP. Per prevenire abusi, utilizziamo un codice unidirezionale derivato dal Suo indirizzo IP, che viene cancellato dopo un’ora. Lo strumento non imposta cookie e non salva nulla sul Suo dispositivo.

Risultato e guida via e-mail. Se richiede il risultato via e-mail, utilizziamo il Suo indirizzo e-mail per inviarLe il risultato e, se il risultato comporta obblighi, una breve guida in tre e-mail. Richiede entrambi con il pulsante (base giuridica: la Sua richiesta, art. 6, par. 1, lett. b, GDPR). Conserviamo il Suo indirizzo e-mail e il risultato nel nostro CRM e il nostro team può contattarLa in merito al risultato (legittimo interesse, art. 6, par. 1, lett. f, GDPR). Ogni e-mail della guida contiene un link per annullare l’iscrizione.

Novità EUDR. Se seleziona la casella relativa alle novità EUDR, Le inviamo novità e informazioni sui nostri servizi fino all’annullamento dell’iscrizione (consenso, art. 6, par. 1, lett. a, GDPR). In una versione partner, la casella può riguardare anche le novità di quel partner, che in tal caso viene indicato.

Versioni partner. Se una versione partner indica che il Suo indirizzo e-mail viene condiviso con il partner, trasmettiamo il Suo indirizzo e-mail e il risultato a tale partner, che li utilizza secondo la propria informativa sulla privacy. I partner ricevono dati di utilizzo che non identificano nessuno.

Fornitori di servizi. SiteGround (hosting, data center Google Cloud nei Paesi Bassi), Zoho (invio di e-mail, CRM e automazione, data center nell’UE), Google (foglio di calcolo per i report di utilizzo).

Conservazione. Cancelliamo i dati registrati dallo strumento dopo 24 mesi. Può annullare l’iscrizione e chiederci di cancellare i Suoi dati in qualsiasi momento.

4. Utilizzo delle Sue informazioni personali

Possiamo utilizzare i Suoi dati personali per le seguenti finalità:

• eseguire il contratto con Lei;
• gestire il rapporto commerciale con Lei per poterLe fornire i Servizi, compresa l’assistenza clienti;
• migliorare i nostri Servizi;
• inviarLe informazioni importanti sui Servizi o altre comunicazioni tecniche, aggiornamenti, avvisi di sicurezza e messaggi di assistenza e amministrativi;
• inviarLe comunicazioni di marketing;
• effettuare verifiche e controlli di sicurezza e far valere o difenderci da pretese.

Non trattiamo categorie particolari di dati personali ai sensi del GDPR né informazioni sensibili ai sensi del CCPA.

5. Marketing diretto

Ove consentito dalla legge applicabile, possiamo utilizzare i Suoi dati di contatto aziendali per finalità di marketing diretto. In ogni comunicazione Le offriamo la possibilità di opporsi. Può farlo anche scrivendoci all’indirizzo hello@trusty.report.

6. Destinatari delle Sue informazioni

Nella misura necessaria all’esecuzione del contratto concluso con noi e sulla base dei nostri legittimi interessi, possiamo condividere le Sue informazioni personali come segue:

• con i nostri fornitori di servizi terzi che svolgono per nostro conto funzioni connesse alla gestione della nostra attività, come fornitori di servizi di pagamento, fornitori di servizi IT e amministratori di sistema, strumenti di automazione, di progettazione e sviluppo di siti web, piattaforme di gestione del marketing e terzi che ospitano e gestiscono dati o forniscono supporto di programmazione o tecnico;
• con i nostri partner terzi di analisi, per analizzare il traffico del sito web e comprendere esigenze e tendenze di utenti o clienti, o con i nostri fornitori terzi di servizi di marketing, che ci aiutano a comunicare con Lei;
• con consulenti professionali, tra cui avvocati, banche, revisori e altri soggetti che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili;
• con terzi, se siamo tenuti a farlo per legge o se riteniamo che ciò sia necessario per: (a) dare seguito a una richiesta di un’autorità pubblica o di vigilanza; (b) conformarci ai requisiti di legge o a un procedimento giudiziario; (c) tutelare o difendere i nostri diritti o beni, i nostri siti web, utenti o clienti.

Possiamo comunicare o rendere disponibili alcune informazioni personali, come il Suo indirizzo IP, altri identificativi univoci, le informazioni sulla Sua attività su Internet o su altre reti elettroniche raccolte tramite cookie e le deduzioni tratte da tali informazioni, a fornitori terzi di cookie e tracker per finalità di pubblicità comportamentale tra contesti diversi. Sebbene ai sensi del CCPA, data l’ampia definizione del termine e nella misura in cui sia applicabile, ciò possa essere considerato una vendita delle Sue informazioni, i nostri processi e le nostre pratiche di protezione dei dati raccolti tramite cookie sono disciplinati dal GDPR: trattiamo quindi le Sue informazioni personali per tali finalità solo con il Suo consenso. Per informazioni complete sui cookie che utilizziamo e sulle imprese che possono ricevere le informazioni sulla Sua attività su Internet o su altre reti elettroniche, consulti la nostra Cookie Policy. Non vendiamo consapevolmente informazioni personali di minori di sedici anni. Non vendiamo le Sue informazioni finanziarie quando effettua pagamenti a nostro favore.

7. Trasferimenti internazionali di dati

7.1 Trusty AG ha sede in Svizzera. Noi e i nostri fornitori di servizi trattiamo i Suoi dati personali principalmente in Svizzera e nell’Unione europea, in particolare in Germania, Francia, Paesi Bassi, Irlanda e Svezia. Per questi Paesi è riconosciuto un livello di protezione dei dati adeguato ai sensi della LPD e del GDPR.

7.2 Alcuni nostri fornitori di servizi, ad esempio per l’elaborazione dei pagamenti, l’analisi del sito web o il marketing, possono trattare dati personali negli Stati Uniti. Se i Suoi dati personali vengono trasferiti in un Paese che non garantisce un livello di protezione adeguato, effettuiamo una valutazione e adottiamo misure adeguate affinché il destinatario garantisca un’adeguata sicurezza dei Suoi dati personali e rispetti il Suo diritto alla riservatezza. Queste garanzie mirano ad assicurare ai Suoi dati un livello di protezione analogo ovunque vengano trasferiti e possono consistere nel:

• trasferire i Suoi dati personali solo verso Paesi, o verso destinatari certificati nell’ambito dello Swiss-U.S. o dell’EU-U.S. Data Privacy Framework, ritenuti in grado di offrire un livello di protezione adeguato dei dati personali dal Consiglio federale svizzero, dalla Commissione europea, dall’ICO o dal governo del Regno Unito; oppure
• concludere clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza, oppure approvate dall’ICO o dal governo del Regno Unito, che garantiscono ai dati personali la stessa protezione prevista in Svizzera e nel SEE.

8. Conservazione dei dati

8.1 Possiamo conservare i Suoi dati personali per il tempo necessario alle finalità per cui sono trattati o per il periodo altrimenti richiesto dalla legge applicabile. Al termine del nostro rapporto, possiamo continuare a trattare i Suoi dati personali per un periodo ragionevole e nella misura richiesta dalla legge applicabile, oppure sulla base di legittimi interessi, ad esempio in relazione a possibili pretese.

8.2 Per stabilire il periodo di conservazione adeguato dei Suoi dati, teniamo conto della natura e della sensibilità dei dati, delle finalità del trattamento e degli eventuali termini legali di conservazione o di prescrizione applicabili. Quando il trattamento dei dati non è più necessario, possiamo cancellare o anonimizzare i Suoi dati personali in modo sicuro.

8.3 Per maggiori dettagli sui nostri periodi di conservazione, ci contatti all’indirizzo hello@trusty.report.

9. I Suoi diritti

9.1 Ai sensi del GDPR, del UK GDPR e della LPD, Lei dispone di determinati diritti in relazione al trattamento dei Suoi dati personali da parte nostra, descritti di seguito:

9.1.1 Può chiederci di confermare se sono in corso trattamenti di dati personali che La riguardano e, in tal caso, di accedere a tali dati personali e ad alcune informazioni aggiuntive sul trattamento.

9.1.2 Se ritiene che dati personali che La riguardano in nostro possesso siano inesatti o incompleti, ce lo comunichi il prima possibile. Correggeremo o aggiorneremo le informazioni il prima possibile.

9.1.3 Ha il diritto alla cancellazione dei Suoi dati. In alcune circostanze potremmo non essere in grado di dare seguito alla Sua richiesta, se i Suoi dati personali sono importanti per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o se dobbiamo conservarli per adempiere alla legge.

9.1.4 Ha il diritto alla limitazione del trattamento, in alcune circostanze in cui i dati sono trattati illecitamente.

9.1.5 Ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

9.2 Ai sensi del CCPA, Lei dispone dei seguenti diritti in relazione alle Sue informazioni personali:

9.2.1 Diritto di sapere: può chiederci di comunicarLe (1) le categorie e/o gli elementi specifici di informazioni personali che abbiamo raccolto su di Lei, (2) le categorie di fonti di tali informazioni personali, (3) le finalità per cui utilizziamo tali informazioni, (4) le categorie di terzi a cui comunichiamo le informazioni e (5) le categorie di informazioni che vendiamo o comunichiamo a terzi. Può presentare tale richiesta fino a due volte l’anno, gratuitamente. La presente Informativa intende soddisfare questo diritto.

9.2.2 Diritto alla cancellazione: può chiederci di cancellare le informazioni personali che abbiamo raccolto presso di Lei e di chiedere ai nostri fornitori di servizi di fare altrettanto, fatte salve alcune eccezioni (ad esempio se siamo tenuti per legge a conservare le informazioni).

9.2.3 Diritto di opporsi alla vendita o alla condivisione: può chiederci di non vendere né condividere più le Sue informazioni personali (“opt-out”). Dopo aver ricevuto la Sua richiesta di opt-out, non possiamo più vendere né condividere le Sue informazioni personali, a meno che Lei non ci autorizzi nuovamente in seguito. Per esercitare questo diritto, ci contatti all’indirizzo hello@trusty.report.

9.2.4 Diritto di rettifica: può chiederci di correggere le informazioni inesatte che deteniamo su di Lei.

9.2.5 Diritto di limitare l’uso e la comunicazione delle informazioni personali sensibili: se trattiamo informazioni personali sensibili che La riguardano, può chiederci di utilizzarle solo per finalità limitate, ad esempio per fornirLe i servizi che ha richiesto.

9.2.6 Diritto a non subire ritorsioni: non La discrimineremo per aver esercitato uno dei diritti dei consumatori sopra descritti.

9.2.7 Non offriamo incentivi finanziari per la raccolta, la conservazione o la vendita di informazioni personali e non abbiamo programmi di incentivi finanziari ai quali possa aderire.

9.3 Per esercitare questi diritti, ci scriva ai recapiti indicati all’inizio della presente Informativa o via e-mail all’indirizzo hello@trusty.report.

10. Contatti e reclami

Per eventuali reclami sul modo in cui trattiamo le Sue informazioni personali, ci contatti all’indirizzo hello@trusty.report. Se non riusciamo a risolvere il Suo reclamo e desidera darvi seguito, può rivolgersi all’autorità di controllo competente. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch). L’elenco delle autorità di controllo dell’UE è disponibile qui.

I nostri rappresentanti designati:

• per l’UE: Odvetniška družba Podjed, Kahne in partnerji o.p. – d.o.o., Štefanova ulica 13A, 1000 Ljubljana, Slovenia, tel.: +386 1 43 00 310, e-mail: info@podjed.si; referente principale: sig. Luka Podjed

I nostri rappresentanti sono da noi incaricati di essere contattati, in aggiunta a noi o in nostra vece, in particolare dalle autorità di controllo e dagli interessati, per tutte le questioni relative al trattamento, al fine di garantire il rispetto della normativa dell’UE o del Regno Unito in materia di protezione dei dati.

Ultimo aggiornamento: 11 novembre 2026