PREAMBOLO
La presente Politica sui cookie e tecnologie simili (di seguito la «Politica cookie») ha per oggetto descrivere, in modo trasparente e giuridicamente opponibile, le condizioni tecniche, organizzative e giuridiche in cui Nereva SA mette in atto uno strumento di misurazione dell'audience esente dal consenso preventivo, così come le eventuali tecnologie simili, sulle sue interfacce.
Scopo sociale statutario di Nereva SA. Conformemente all'articolo 3 dei suoi statuti iscritti al Registro di commercio del Canton Vaud, Nereva SA ha per scopo la concezione, lo sviluppo, l'edizione, la commercializzazione, l'integrazione e la gestione, in Svizzera e all'estero, di software e soluzioni digitali di orchestrazione e sincronizzazione dei flussi logistici operati da veicoli, in particolare dei flussi di materiali, rifiuti, macchine, attrezzature e cassoni legati alle attività di costruzione, opere pubbliche, riciclaggio, trasporto di cantiere e ai settori connessi.
La società può in particolare fornire, sotto forma di software a richiesta (Software as a Service) o di licenze, piattaforme di pianificazione, esecuzione, documentazione, tracciabilità e archiviazione delle operazioni logistiche, così come servizi associati di configurazione, integrazione, supporto, formazione e consulenza.
La società può acquisire, detenere, valorizzare, concedere in licenza e difendere qualsiasi diritto di proprietà intellettuale, in particolare brevetti, marchi, disegni, modelli, diritti d'autore e know-how, in relazione diretta o indiretta con il suo scopo principale.
La società può effettuare, sia in Svizzera che all'estero, per conto proprio o per conto di terzi, tutte le operazioni amministrative, tecniche, commerciali, finanziarie, mobiliari e immobiliari in relazione diretta o indiretta con il suo scopo principale. Può creare succursali e filiali in Svizzera e all'estero, assumere partecipazioni in imprese che perseguono uno scopo simile o complementare, e concedere prestiti o garanzie alle sue filiali e società del gruppo.
La società non svolge attività di trasporto e non agisce come intermediario commerciale tra committenti e imprese di trasporto. Non cattura la relazione contrattuale commerciale tra i suoi utenti.
Dimostrazione di conformità. La presente Politica mira a dimostrare la conformità della configurazione messa in atto da Nereva SA con il Regolamento (UE) 2016/679 del 27 aprile 2016 («RGPD»), la Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 («nLPD»), entrata in vigore il 1° settembre 2023, così come le raccomandazioni delle autorità di controllo competenti, in particolare la Commission nationale de l'informatique et des libertés (CNIL) francese e l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
INDICE
Articolo 1 — Oggetto e status giuridico di Nereva
Articolo 2 — Perimetro dei Servizi e natura degli obblighi
Articolo 3 — Portata e campo di applicazione
Articolo 4 — Natura dello strumento utilizzato
Articolo 5 — Hosting dei dati e valutazione degli accessi extraterritoriali
5.1 Valutazione dei rischi di accesso extraterritoriale
Articolo 6 — Assenza di cookie pubblicitari e di terzi
Articolo 7 — Configurazione tecnica che garantisce l'esenzione dal consenso
7.1 Disattivazione o limitazione dei cookie
7.2 Anonimizzazione dell'indirizzo IP
7.3 Assenza di incrocio tra siti
7.4 Assenza di profilazione e di decisioni automatizzate
7.5 Rispetto del segnale «Do Not Track»
Articolo 8 — Dati raccolti
Articolo 9 — Base giuridica del trattamento e test di proporzionalità
Articolo 10 — Meccanismo di opposizione (opt-out)
Articolo 11 — Durata di conservazione dei dati
Articolo 12 — Sicurezza e riservatezza
Articolo 13 — Diritti delle persone interessate
Articolo 14 — Responsabile della protezione dei dati e punto di contatto
Articolo 15 — Articolazione con la riservatezza e il segreto commerciale
Articolo 16 — Autorità di controllo
Articolo 17 — Modifica della Politica
Articolo 18 — Diritto applicabile e foro competente
Articolo 19 — Lingua di riferimento
Articolo 20 — Contatto
Articolo 1 — Oggetto e status giuridico di Nereva
La presente Politica cookie ha per oggetto descrivere le condizioni tecniche, organizzative e giuridiche in cui Nereva SA mette in atto uno strumento di misurazione dell'audience esente dal consenso preventivo. Lo status giuridico di Nereva SA e il perimetro opponibile del suo scopo sociale figurano nel preambolo della presente Politica.
Articolo 2 — Perimetro dei Servizi e natura degli obblighi
I Servizi forniti da Nereva consistono esclusivamente nella messa a disposizione di funzionalità software che permettono ai Clienti e ai loro Utenti di inserire, strutturare, condividere e documentare le informazioni relative alle proprie operazioni logistiche. Nereva non realizza, non supervisiona e non controlla alcuna operazione fisica di trasporto, carico, scarico, smistamento, trattamento di rifiuti o movimentazione. La responsabilità della conformità, dell'esecuzione, della qualità, della sicurezza e della legalità delle operazioni fisiche incombe esclusivamente ai Clienti e ai loro partner. Gli obblighi di Nereva a titolo dei Servizi sono obblighi di mezzi.
Articolo 3 — Portata e campo di applicazione
La presente Politica si applica all'insieme dei trattamenti di dati effettuati tramite lo strumento Matomo nell'ambito dell'utilizzo (i) del sito internet di Nereva; (ii) degli spazi clienti (back office); (iii) delle interfacce web e applicative legate ai Servizi.
La presente Politica è complementare e coerente con le Condizioni generali di utilizzo di Nereva SA e con l'Informativa sulla privacy di Nereva SA. In caso di contraddizione, le Condizioni generali di utilizzo prevalgono.
Articolo 4 — Natura dello strumento utilizzato
Nereva SA utilizza lo strumento di misurazione dell'audience Matomo in una configurazione (i) auto-ospitata (self-hosted); (ii) interamente amministrata da Nereva SA; (iii) senza ricorso a una soluzione Matomo Cloud; (iv) senza accesso dell'editore Matomo GmbH ai dati raccolti.
Matomo è utilizzato esclusivamente a fini di statistiche d'uso, analisi tecnica e miglioramento continuo dei Servizi. Nessun'altra tecnologia di misurazione dell'audience di terzi è in funzione sulle interfacce di Nereva SA alla data dell'ultimo aggiornamento della presente Politica.
Articolo 5 — Hosting dei dati e valutazione degli accessi extraterritoriali
Alla data dell'ultimo aggiornamento della presente Politica, i dati raccolti tramite Matomo sono (i) ospitati esclusivamente in Svizzera; (ii) su infrastrutture di cloud computing gestite da Amazon Web Services (AWS), regione «Switzerland (Zurich)» (eu-central-2); (iii) in centri dati fisicamente situati sul territorio svizzero.
Nessun dato raccolto tramite Matomo è trasferito verso un paese terzo a fini di trattamento.
5.1 Valutazione dei rischi di accesso extraterritoriale
Nereva SA ha valutato i rischi di accesso extraterritoriale legati alla nazionalità del fornitore di hosting, in particolare in relazione al Clarifying Lawful Overseas Use of Data Act (Cloud Act, Stati Uniti), conformemente alle raccomandazioni dell'IFPDT e del Comitato europeo per la protezione dei dati (CEPD) successive alla sentenza Schrems II della Corte di giustizia dell'Unione europea del 16 luglio 2020.
Tenuto conto (i) della localizzazione fisica esclusiva dei dati in Svizzera; (ii) dell'anonimizzazione irreversibile degli indirizzi IP a monte dell'archiviazione (cfr. articolo 7.2); (iii) del carattere non identificante dei dati raccolti (cfr. articolo 8); (iv) dell'assenza di qualsiasi finalità commerciale o comportamentale, il rischio residuo di accesso extraterritoriale è valutato come accettabile.
Questa valutazione è documentata nel registro dei trattamenti di Nereva SA ed è rivista annualmente, o immediatamente in caso di evoluzione normativa o giurisprudenziale significativa.
Articolo 6 — Assenza di cookie pubblicitari e di terzi
La configurazione messa in atto da Nereva SA esclude rigorosamente (i) qualsiasi cookie pubblicitario o di targeting; (ii) qualsiasi cookie di terzi; (iii) qualsiasi meccanismo di tracciamento cross-domain; (iv) qualsiasi finalità di profilazione, segmentazione commerciale o marketing comportamentale.
I dati raccolti non sono né venduti, né condivisi, né incrociati con fonti terze.
Articolo 7 — Configurazione tecnica che garantisce l'esenzione dal consenso
La configurazione Matomo messa in atto da Nereva SA rispetta cumulativamente l'insieme dei criteri richiesti dalla CNIL per beneficiare dell'esenzione dal consenso preventivo, così come i principi corrispondenti applicabili in diritto svizzero.
7.1 Disattivazione o limitazione dei cookie
Matomo è configurato in modo da non utilizzare cookie non strettamente necessari al funzionamento della misurazione dell'audience, o da disattivare totalmente l'uso dei cookie quando tecnicamente possibile. Questa configurazione mira a ridurre al minimo l'impronta dei traccianti sul terminale dell'utente.
7.2 Anonimizzazione dell'indirizzo IP
L'indirizzo IP degli utenti è sistematicamente anonimizzato prima di qualsiasi archiviazione, impedendo qualsiasi identificazione diretta o indiretta delle persone interessate. Questa anonimizzazione è irreversibile e viene effettuata al momento della raccolta.
7.3 Assenza di incrocio tra siti
La configurazione Matomo esclude espressamente qualsiasi funzionalità di tracciamento multi-sito, qualsiasi attivazione del tracciamento cross-domain e qualsiasi utilizzo di identificatore utente persistente (User ID).
Ogni visita è trattata in modo isolato e non incrociabile.
7.4 Assenza di profilazione e di decisioni automatizzate
Nessun trattamento Matomo ha per oggetto o per effetto profilare gli utenti, produrre decisioni automatizzate ai sensi dell'articolo 22 del RGPD, o segmentare comportamenti a fini commerciali o pubblicitari.
Le analisi sono realizzate esclusivamente sulla base di dati aggregati e anonimizzati.
7.5 Rispetto del segnale «Do Not Track»
La configurazione Matomo rispetta il segnale «Do Not Track» emesso dai browser degli utenti. Quando tale segnale è rilevato, nessun dato di misurazione dell'audience viene raccolto per la sessione interessata.
Articolo 8 — Dati raccolti
I dati raccolti tramite Matomo sono strettamente limitati ai seguenti elementi: (i) indirizzo IP anonimizzato; (ii) pagine consultate e azioni realizzate sui Servizi; (iii) data e ora delle connessioni; (iv) informazioni tecniche generali (browser, sistema operativo, risoluzione dello schermo); (v) area geografica approssimativa (paese, regione, città), dedotta dall'indirizzo IP prima dell'anonimizzazione.
Nessun dato sensibile ai sensi del RGPD o della nLPD, nessun dato biometrico, finanziario o direttamente identificante è raccolto da Matomo.
Articolo 9 — Base giuridica del trattamento e test di proporzionalità
Il trattamento dei dati tramite Matomo si basa sull'interesse legittimo di Nereva SA, conformemente all'articolo 6, paragrafo 1, lettera f) del RGPD e ai principi equivalenti degli articoli 31 e seguenti della nLPD.
L'interesse legittimo perseguito consiste nell'analizzare l'uso dei Servizi per migliorarne la prestazione, la sicurezza, l'affidabilità e l'ergonomia. Questo interesse legittimo è stato oggetto di un test di proporzionalità documentato da Nereva SA, conformemente alle linee guida del Comitato europeo per la protezione dei dati (CEPD) e alla posizione dell'IFPDT, tenendo conto (i) della necessità del trattamento rispetto alla finalità perseguita; (ii) del bilanciamento tra l'interesse perseguito da Nereva SA e i diritti e le libertà fondamentali delle persone interessate; (iii) delle misure di attenuazione messe in atto, in particolare l'anonimizzazione irreversibile degli indirizzi IP, l'assenza di profilazione e la facoltà di opposizione prevista all'articolo 10.
Tenuto conto della configurazione messa in atto, questi trattamenti non richiedono consenso preventivo ai sensi della direttiva 2002/58/CE («ePrivacy») e delle raccomandazioni della CNIL applicabili agli strumenti di misurazione dell'audience.
Articolo 10 — Meccanismo di opposizione (opt-out)
Nereva SA mette a disposizione degli utenti un meccanismo semplice, permanente e accessibile di opposizione alla misurazione dell'audience, accessibile dalla presente Politica e dalle impostazioni cookie delle interfacce di Nereva SA.
L'attivazione di questo meccanismo comporta immediatamente e durevolmente l'esclusione di qualsiasi raccolta di dati statistici tramite Matomo per il terminale interessato, fino a quando l'utente stesso non revochi questa opposizione.
Articolo 11 — Durata di conservazione dei dati
I dati raccolti tramite Matomo sono conservati per una durata massima di dodici (12) mesi a decorrere dalla loro raccolta, poi automaticamente cancellati o anonimizzati in modo irreversibile.
I log tecnici che attestano l'esercizio del diritto di opposizione (opt-out) sono conservati per una durata strettamente necessaria alla dimostrazione della conformità, senza eccedere la durata dell'opposizione esercitata dall'utente.
Articolo 12 — Sicurezza e riservatezza
Nereva SA mette in atto misure tecniche e organizzative appropriate tenuto conto dello stato dell'arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, conformemente all'articolo 32 del RGPD e ai principi equivalenti della nLPD.
Queste misure comprendono in particolare la cifratura in transito e a riposo dei dati, la limitazione e il controllo degli accessi, la registrazione delle azioni sensibili e la realizzazione periodica di test di sicurezza. Nessuna misura di sicurezza può tuttavia essere considerata assoluta; gli impegni di Nereva SA in materia di sicurezza costituiscono obblighi di mezzi.
Articolo 13 — Diritti delle persone interessate
Le persone interessate dispongono, alle condizioni previste dal RGPD e dalla nLPD, del diritto di accesso ai dati che le riguardano, del diritto di rettifica, del diritto alla cancellazione, del diritto alla limitazione del trattamento, del diritto di opposizione al trattamento e, se del caso, del diritto alla portabilità dei dati.
Qualsiasi richiesta può essere indirizzata a privacy@nereva.com. Nereva SA risponde a qualsiasi richiesta entro un (1) mese dalla sua ricezione, prorogabile di un (1) mese supplementare in caso di particolare complessità, conformemente all'articolo 12 del RGPD.
Le modalità complete di esercizio dei diritti, così come i documenti giustificativi richiesti, sono dettagliate nell'Informativa sulla privacy di Nereva SA.
Articolo 14 — Responsabile della protezione dei dati e punto di contatto
Nereva SA ha designato un punto di contatto per qualsiasi questione relativa alla protezione dei dati personali, raggiungibile all'indirizzo privacy@nereva.com.
Conformemente alla nLPD, Nereva SA valuta l'opportunità di designare un consulente per la protezione dei dati ai sensi dell'articolo 10 di tale legge. Se del caso, la designazione e i recapiti del consulente saranno comunicati tramite aggiornamento della presente Politica.
Articolo 15 — Articolazione con la riservatezza e il segreto commerciale
Le configurazioni tecniche, i metodi proprietari, gli indicatori interni e le architetture associate alla misurazione dell'audience messa in atto da Nereva SA sono protetti a titolo di know-how e segreto commerciale, ai sensi della Legge federale contro la concorrenza sleale (LCSl) e delle convenzioni internazionali applicabili. Qualsiasi sfruttamento, riproduzione o divulgazione non autorizzata impegna la responsabilità del suo autore.
Articolo 16 — Autorità di controllo
Le basi giuridiche invocate nella presente Politica a titolo del RGPD e della nLPD sono equivalenti nella loro portata e nella loro applicazione ai fini del presente documento. Gli utenti dispongono, indipendentemente dal regime applicabile, degli stessi diritti sostanziali di accesso, rettifica, opposizione e cancellazione, esercitabili secondo le modalità definite agli articoli 13 e 14.
In caso di domanda o reclamo, gli utenti possono rivolgersi, per la Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch ; per la Francia, alla Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ; per gli altri Stati membri dell'Unione europea, all'autorità di controllo nazionale competente del luogo di residenza abituale, di lavoro o del luogo della presunta violazione della persona interessata, conformemente all'articolo 77 del RGPD.
Articolo 17 — Modifica della Politica
Nereva SA si riserva il diritto di modificare la presente Politica in qualsiasi momento per tener conto delle evoluzioni tecniche, normative o giurisprudenziali. Qualsiasi modifica sostanziale sarà portata a conoscenza degli utenti con mezzi appropriati.
Articolo 18 — Diritto applicabile e foro competente
Il presente documento, così come la relazione contrattuale che regola, sono disciplinati esclusivamente dal diritto svizzero, con esclusione di qualsiasi norma di conflitto di leggi e con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci (CVIM, Vienna, 1980).
Qualsiasi controversia relativa alla formazione, alla validità, all'interpretazione, all'esecuzione o alla risoluzione del presente documento rientra nella competenza esclusiva dei tribunali ordinari del Canton Vaud, sede di Nereva SA, fatto salvo il ricorso imperativo al Tribunale federale svizzero.
Articolo 19 — Lingua di riferimento
Solo la versione francese della presente Politica fa fede giuridicamente. Qualsiasi traduzione è fornita a titolo informativo e non può impegnare Nereva SA.
Articolo 20 — Contatto
Nereva SA, Rue de Rive 22D, CH-1260 Nyon, Svizzera.
Protezione dei dati : privacy@nereva.com.
Questioni legali : legal@nereva.com.