PREAMBOLO
La presente Politica sui cookie (di seguito la «Politica cookie») ha per oggetto descrivere, in modo trasparente e giuridicamente opponibile, le condizioni tecniche, organizzative e giuridiche in cui Nereva SA utilizza cookie e tecnologie di memorizzazione locale sulle sue interfacce e mette in atto una misurazione dell'audience subordinata al consenso preventivo dell'utente.
Scopo sociale statutario di Nereva SA. Conformemente all'articolo 3 dei suoi statuti iscritti al Registro di commercio del Canton Vaud, Nereva SA ha per scopo la concezione, lo sviluppo, l'edizione, la commercializzazione, l'integrazione e la gestione, in Svizzera e all'estero, di software e soluzioni digitali di orchestrazione e sincronizzazione dei flussi logistici operati da veicoli, in particolare dei flussi di materiali, rifiuti, macchine, attrezzature e cassoni legati alle attività di costruzione, opere pubbliche, riciclaggio, trasporto di cantiere e ai settori connessi.
La società può in particolare fornire, sotto forma di software a richiesta (Software as a Service) o di licenze, piattaforme di pianificazione, esecuzione, documentazione, tracciabilità e archiviazione delle operazioni logistiche, così come servizi associati di configurazione, integrazione, supporto, formazione e consulenza.
La società può acquisire, detenere, valorizzare, concedere in licenza e difendere qualsiasi diritto di proprietà intellettuale, in particolare brevetti, marchi, disegni, modelli, diritti d'autore e know-how, in relazione diretta o indiretta con il suo scopo principale.
La società può effettuare, sia in Svizzera che all'estero, per conto proprio o per conto di terzi, tutte le operazioni amministrative, tecniche, commerciali, finanziarie, mobiliari e immobiliari in relazione diretta o indiretta con il suo scopo principale. Può creare succursali e filiali in Svizzera e all'estero, assumere partecipazioni in imprese che perseguono uno scopo simile o complementare, e concedere prestiti o garanzie alle sue filiali e società del gruppo.
La società non svolge attività di trasporto e non agisce come intermediario commerciale tra committenti e imprese di trasporto. Non cattura la relazione contrattuale commerciale tra i suoi utenti.
Dimostrazione di conformità. La presente Politica mira a dimostrare la conformità della configurazione messa in atto da Nereva SA con il Regolamento (UE) 2016/679 del 27 aprile 2016 («GDPR»), la direttiva 2002/58/CE («ePrivacy»), la Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 («nLPD»), entrata in vigore il 1° settembre 2023, così come le raccomandazioni delle autorità di controllo competenti, in particolare la Commission nationale de l'informatique et des libertés (CNIL) francese e l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Articolo 1 — Oggetto e status giuridico di Nereva
La presente Politica cookie ha per oggetto descrivere le condizioni tecniche, organizzative e giuridiche in cui Nereva SA utilizza cookie e tecnologie di memorizzazione locale e mette in atto una misurazione dell'audience subordinata al consenso preventivo dell'utente. Lo status giuridico di Nereva SA e il perimetro opponibile del suo scopo sociale figurano nel preambolo della presente Politica.
Articolo 2 — Perimetro dei Servizi e natura degli obblighi
I Servizi forniti da Nereva consistono esclusivamente nella messa a disposizione di funzionalità software che permettono ai Clienti e ai loro Utenti di inserire, strutturare, condividere e documentare le informazioni relative alle proprie operazioni logistiche. Nereva non realizza, non supervisiona e non controlla alcuna operazione fisica di trasporto, carico, scarico, smistamento, trattamento di rifiuti o movimentazione. La responsabilità della conformità, dell'esecuzione, della qualità, della sicurezza e della legalità delle operazioni fisiche incombe esclusivamente ai Clienti e ai loro partner. Gli obblighi di Nereva a titolo dei Servizi sono obblighi di mezzi.
Articolo 3 — Portata e campo di applicazione
La presente Politica si applica ai cookie e alle tecnologie di memorizzazione locale letti o scritti da Nereva SA, così come ai trattamenti di misurazione dell'audience effettuati tramite lo strumento Matomo, nell'ambito dell'utilizzo (i) del sito internet di Nereva; (ii) degli spazi clienti (back office); (iii) delle interfacce web e applicative legate ai Servizi, nella misura in cui tali interfacce mettono in atto gli stessi meccanismi.
La presente Politica è complementare e coerente con le Condizioni generali di utilizzo di Nereva SA e con l'Informativa sulla privacy di Nereva SA. In caso di contraddizione, le Condizioni generali di utilizzo prevalgono.
Articolo 4 — Natura dello strumento utilizzato
Nereva SA utilizza lo strumento di misurazione dell'audience Matomo in una configurazione (i) auto-ospitata (self-hosted); (ii) interamente amministrata da Nereva SA; (iii) senza ricorso a una soluzione Matomo Cloud; (iv) senza accesso dell'editore Matomo GmbH ai dati raccolti.
Matomo è utilizzato esclusivamente a fini di statistiche d'uso, analisi tecnica e miglioramento continuo dei Servizi. Viene caricato ed esegue una misurazione solo dopo l'accettazione della categoria «Statistiche» nel banner di consenso, alle condizioni dell'articolo 7. Nessun'altra tecnologia di misurazione dell'audience di terzi è in funzione sulle interfacce di Nereva SA alla data dell'ultimo aggiornamento della presente Politica. La misurazione delle prestazioni pubblicitarie (a oggi tramite Google Ads), distinta dalla misurazione dell'audience e soggetta a un consenso specifico, è descritta all'articolo 6 bis.
Articolo 5 — Hosting dei dati e valutazione degli accessi extraterritoriali
Alla data dell'ultimo aggiornamento della presente Politica, i dati raccolti tramite Matomo sono (i) ospitati esclusivamente in Svizzera; (ii) su infrastrutture di cloud computing gestite da Amazon Web Services (AWS), regione «Switzerland (Zurich)» (eu-central-2); (iii) in centri dati fisicamente situati sul territorio svizzero.
Nessun dato raccolto tramite Matomo è trasferito verso un paese terzo a fini di trattamento.
5.1 — Valutazione dei rischi di accesso extraterritoriale
Nereva SA ha valutato i rischi di accesso extraterritoriale legati alla nazionalità del fornitore di hosting, in particolare in relazione al Clarifying Lawful Overseas Use of Data Act (Cloud Act, Stati Uniti), conformemente alle raccomandazioni dell'IFPDT e del Comitato europeo per la protezione dei dati (CEPD) successive alla sentenza Schrems II della Corte di giustizia dell'Unione europea del 16 luglio 2020.
Tenuto conto (i) della localizzazione fisica esclusiva dei dati in Svizzera; (ii) dell'anonimizzazione irreversibile degli indirizzi IP a monte dell'archiviazione (cfr. articolo 7.3); (iii) del carattere non identificante dei dati raccolti (cfr. articolo 8); (iv) dell'assenza di qualsiasi finalità commerciale o comportamentale, il rischio residuo di accesso extraterritoriale è valutato come accettabile.
Questa valutazione è documentata nel registro dei trattamenti di Nereva SA ed è rivista annualmente, o immediatamente in caso di evoluzione normativa o giurisprudenziale significativa.
Articolo 6 — Assenza di cookie pubblicitari e di terzi
Con la sola riserva della misurazione delle prestazioni pubblicitarie descritta all'articolo 6 bis, attivata unicamente con il consenso preventivo dell'utente alla categoria «Marketing e misurazione pubblicitaria», la configurazione messa in atto da Nereva SA esclude rigorosamente (i) qualsiasi cookie pubblicitario o di targeting; (ii) qualsiasi cookie di terzi; (iii) qualsiasi meccanismo di tracciamento cross-domain; (iv) qualsiasi finalità di profilazione, segmentazione commerciale o marketing comportamentale.
I dati raccolti non sono né venduti, né condivisi, né incrociati con fonti terze.
I video dimostrativi del sito internet sono distribuiti dalla rete di distribuzione di contenuti Amazon CloudFront. Quando viene consultata una pagina contenente un video, il browser lo carica dal punto di presenza più vicino all'utente, che può trovarsi fuori dalla Svizzera; in tale occasione non viene depositato alcun cookie.
Articolo 6 bis — Misurazione delle prestazioni pubblicitarie
6 bis.1 — Oggetto e finalità
Nereva SA diffonde campagne pubblicitarie su piattaforme di terzi (alla data dell'ultimo aggiornamento della presente Politica, il motore di ricerca Google). Per sapere se una visita proveniente da una di queste campagne si conclude con una delle due azioni seguenti, (i) il clic su un pulsante di iscrizione alla prova gratuita, che rinvia alla piattaforma backoffice.nereva.com, oppure (ii) l'invio del modulo di contatto, materializzato dalla visualizzazione della pagina di conferma, Nereva SA utilizza, con il consenso preventivo dell'utente, strumenti di misurazione delle prestazioni pubblicitarie forniti dalle piattaforme interessate. Tale misurazione ha come unica finalità la valutazione e l'ottimizzazione delle campagne pubblicitarie di Nereva SA. Non è utilizzata né per la pubblicità personalizzata, né per il remarketing, né per la costituzione di elenchi di pubblico, né per la profilazione degli utenti.
6 bis.2 — Consenso preventivo rigoroso
Nessuno strumento di misurazione delle prestazioni pubblicitarie viene caricato né eseguito finché la categoria «Marketing e misurazione pubblicitaria» non è stata accettata nel banner di consenso. Prima di tale accettazione, nessuna richiesta è inviata al fornitore, nessun cookie è depositato e nessun segnale, nemmeno senza cookie, è trasmesso. Il rifiuto, l'assenza di scelta e il segnale «Do Not Track» del browser producono lo stesso effetto. La revoca del consenso, alle condizioni dell'articolo 10, interrompe immediatamente la misurazione ed elimina i cookie e la voce di memorizzazione locale depositati a tale titolo.
6 bis.3 — Principi comuni di configurazione
Qualunque sia il fornitore, gli strumenti di misurazione delle prestazioni pubblicitarie sono configurati da Nereva SA secondo i principi seguenti: (i) misurazione limitata alle due azioni descritte all'articolo 6 bis.1; (ii) nessuna personalizzazione degli annunci, nessun remarketing e nessuna costituzione di elenchi di pubblico a partire dalla navigazione sul sito; (iii) nessuna trasmissione da parte del sito di dati inseriti dall'utente in un modulo; (iv) dati di navigazione pseudonimi, collegati a un identificativo di clic pubblicitario e non all'identità dell'utente; (v) nulla viene caricato prima del consenso e ogni misurazione cessa alla revoca del consenso.
6 bis.4 — Strumenti e fornitori effettivamente attivi
Alla data dell'ultimo aggiornamento della presente Politica, un solo strumento di misurazione delle prestazioni pubblicitarie è attivo sul sito www.nereva.com: il tag di misurazione delle conversioni di Google Ads, descritto di seguito. Nessun altro strumento né fornitore di misurazione pubblicitaria è attivo a tale data.
Google Ads (tag Google, identificativo di account AW-16802779503). Fornitore e destinatario: Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che agisce in qualità di titolare autonomo del trattamento per la misurazione delle conversioni, conformemente ai termini di protezione dei dati applicabili al servizio Google Ads. Google Ireland Limited può avvalersi di Google LLC (Stati Uniti) e di altre entità del gruppo Google per fornire il servizio.
Configurazione (modalità di consenso di Google, versione 2). Dopo l'accettazione, il tag viene caricato con i seguenti segnali di consenso: archiviazione pubblicitaria (ad_storage) e dati utente pubblicitari (ad_user_data) concessi, ai soli fini della misurazione delle conversioni; personalizzazione degli annunci (ad_personalization) e archiviazione analitica (analytics_storage) negate in modo permanente, di modo che nessun elenco di remarketing venga costituito e nessun annuncio personalizzato venga diffuso sulla base della navigazione sul sito. La limitazione dei dati pubblicitari (ads_data_redaction) e la disattivazione dei segnali di personalizzazione (allow_ad_personalization_signals) sono attivate.
Dati trattati. Quando la misurazione è attiva, Google tratta l'identificativo del clic pubblicitario (GCLID) presente nell'indirizzo della pagina di arrivo, i cookie di prima parte descritti all'articolo 7.7, l'indirizzo della pagina consultata, la data e l'ora, il tipo di azione misurata (clic di iscrizione alla prova o modulo inviato), nonché le informazioni tecniche del browser e l'indirizzo IP, alle condizioni delle norme sulla privacy di Google. Nereva SA riceve da Google unicamente statistiche aggregate (numero di conversioni per campagna, parola chiave e annuncio); Google non le trasmette alcun dato che consenta di identificare direttamente un utente.
Trasferimento fuori dalla Svizzera e dallo Spazio economico europeo. I dati trattati da Google a tale titolo possono essere trasferiti negli Stati Uniti. Tale trasferimento si fonda, alla data dell'ultimo aggiornamento della presente Politica, sulla partecipazione di Google LLC al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) e alla sua estensione svizzera (Swiss-U.S. Data Privacy Framework), riconosciuta dal Consiglio federale con effetto dal 15 settembre 2024, nonché, in via subordinata, sulle clausole contrattuali tipo integrate nei termini di protezione dei dati del servizio Google Ads. Nereva SA iscrive tale trasferimento nel proprio registro dei trattamenti prima della messa in servizio della misurazione; la misurazione riguarda unicamente dati pseudonimi di navigazione e non concerne alcun dato inserito nella piattaforma Nereva.
Cookie e durate. I cookie di prima parte depositati a tale titolo, nonché la voce di memorizzazione locale «_gcl_ls» in cui il tag conserva gli stessi identificativi di clic, sono descritti all'articolo 7.7; secondo la documentazione di Google alla data dell'ultimo aggiornamento della presente Politica, tali cookie scadono al più tardi novanta (90) giorni dopo il loro deposito. I cookie che Google può leggere o scrivere sui propri domini sono disciplinati dalle sue norme sulla privacy. I dati di conversione trasmessi a Google sono conservati da Google secondo le proprie norme sulla privacy; Nereva SA ne conserva unicamente statistiche aggregate, senza identificativo utente.
6 bis.5 — Aggiunta di uno strumento o di un fornitore
L'accettazione della categoria «Marketing e misurazione pubblicitaria» vale unicamente per gli strumenti e i fornitori elencati all'articolo 6 bis.4 alla data dell'ultimo aggiornamento della presente Politica. Prima della messa in servizio di un nuovo strumento o di un nuovo fornitore di misurazione pubblicitaria, Nereva SA aggiorna la presente Politica (identità del fornitore, finalità, dati trattati, durate di conservazione, eventuali trasferimenti) e richiede nuovamente il consenso dell'utente per questa categoria, mentre le scelte espresse per le altre categorie sono conservate. Nessuno strumento di pubblicità personalizzata o di remarketing può essere aggiunto in questa categoria senza un'informazione specifica e un consenso distinto.
Articolo 7 — Consenso preventivo e configurazione tecnica
La misurazione dell'audience è subordinata al consenso preventivo, libero, specifico e informato dell'utente. La configurazione Matomo messa in atto da Nereva SA rispetta inoltre i criteri tecnici raccomandati dalla CNIL e dall'IFPDT al fine di limitare al minimo indispensabile l'impronta della misurazione dell'audience sul terminale dell'utente.
7.1 — Banner di consenso
Alla prima visita, un banner propone all'utente tre scelte: «Accetta tutto», «Rifiuta» e «Personalizza». La scelta «Personalizza» permette di attivare o meno, separatamente, le categorie «Statistiche» (misurazione dell'audience Matomo) e «Marketing e misurazione pubblicitaria» (misurazione delle prestazioni pubblicitarie, articolo 6 bis). La categoria «Necessari» raggruppa i soli elementi indispensabili al funzionamento del sito, descritti all'articolo 7.7, e non può essere disattivata. Finché nessuna scelta è stata registrata, nessuno script di misurazione dell'audience né di misurazione delle prestazioni pubblicitarie viene caricato e nessun dato viene raccolto a tali titoli. Quando una nuova categoria viene aggiunta al banner, la scelta viene richiesta nuovamente per tale categoria, mentre la scelta precedentemente espressa per le altre categorie viene conservata.
7.2 — Effetto del rifiuto
Il rifiuto, come l'assenza di scelta, ha per effetto che nessuna misurazione dell'audience viene realizzata: lo script Matomo non viene caricato, nessuna richiesta viene inviata al server di misurazione dell'audience e nessun cookie né identificativo di misurazione viene depositato. Il rifiuto è memorizzato alle stesse condizioni dell'accettazione (articolo 11).
7.3 — Effetto dell'accettazione e configurazione della misurazione
In caso di accettazione della categoria «Statistiche», lo script Matomo viene caricato e la misurazione dell'audience è attivata nella seguente configurazione: (i) nessun cookie Matomo viene depositato, poiché la misurazione funziona senza identificativo persistente sul terminale; (ii) l'indirizzo IP è anonimizzato prima di qualsiasi memorizzazione, in modo irreversibile e fin dalla raccolta, impedendo qualsiasi identificazione diretta o indiretta delle persone interessate; (iii) il segnale «Do Not Track» è rispettato alle condizioni dell'articolo 7.6.
7.4 — Assenza di incrocio tra siti
La configurazione Matomo esclude espressamente qualsiasi funzionalità di tracciamento multi-sito, qualsiasi attivazione del tracciamento cross-domain e qualsiasi utilizzo di un identificativo utente persistente (User-ID).
Ogni visita è trattata in modo isolato e non incrociabile.
7.5 — Assenza di profilazione e di decisioni automatizzate
Nessun trattamento Matomo ha per oggetto o per effetto di profilare gli utenti, di produrre decisioni automatizzate ai sensi dell'articolo 22 del GDPR o di segmentare i comportamenti a fini commerciali o pubblicitari.
Le analisi sono realizzate esclusivamente sulla base di dati aggregati e anonimizzati.
7.6 — Rispetto del segnale «Do Not Track»
La configurazione Matomo rispetta il segnale «Do Not Track» emesso dai browser degli utenti, anche quando la categoria «Statistiche» è stata accettata. Quando tale segnale è rilevato, nessun dato di misurazione dell'audience viene raccolto per la sessione interessata.
7.7 — Cookie e memorizzazione locale utilizzati
Alla data dell'ultimo aggiornamento della presente Politica, i seguenti elementi sono letti o scritti sul terminale dell'utente dal sito www.nereva.com. Nessun cookie di terzi viene depositato dal sito stesso; i cookie relativi alla misurazione delle prestazioni pubblicitarie vengono depositati solo dopo l'accettazione della categoria «Marketing e misurazione pubblicitaria» (articolo 6 bis). L'assistente di domande e risposte del sito funziona localmente nel browser e non deposita alcun cookie né identificativo.
| Elemento | Finalità | Durata |
|---|---|---|
| nrv_consent_v1 Memorizzazione locale (localStorage) · Necessario | Memorizza la scelta espressa nel banner di consenso (accettazione o rifiuto delle statistiche e del marketing). | 12 mesi |
| nrv-lang Memorizzazione locale (localStorage) · Necessario | Memorizza la lingua scelta quando l'utente utilizza il selettore di lingua, per conservarla da una pagina all'altra. | Fino alla cancellazione da parte dell'utente |
| nrv_redir Memorizzazione di sessione (sessionStorage) · Necessario | Contatore tecnico che evita un ciclo di reindirizzamento all'applicazione della lingua memorizzata. | Sessione di navigazione |
| _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag, _gcl_gs Cookie di prima parte depositati dal tag Google · Marketing e misurazione pubblicitaria (con consenso) | Cookie documentati da Google per la misurazione delle conversioni Google Ads. _gcl_au contiene un identificativo di prima parte generato dal tag e trasmesso a Google con le richieste di misurazione; _gcl_aw, _gcl_gb, _gcl_ag e _gcl_gs conservano l'identificativo del clic pubblicitario (GCLID, WBRAID o GBRAID) presente nell'indirizzo di arrivo per attribuire una conversione (iscrizione alla prova, modulo inviato) all'annuncio cliccato; sono depositati solo quelli corrispondenti alla visita. Depositati solo dopo l'accettazione della categoria «Marketing e misurazione pubblicitaria»; eliminati in caso di revoca del consenso. | 90 giorni al massimo (documentazione Google) |
| _gcl_ls Memorizzazione locale (localStorage) scritta dal tag Google · Marketing e misurazione pubblicitaria (con consenso) | Voce di memorizzazione locale in cui il tag Google conserva gli stessi identificativi di clic pubblicitario dei cookie sopra indicati e contatori tecnici (documentazione Google: «conversion linker»). Scritta solo dopo l'accettazione della categoria «Marketing e misurazione pubblicitaria»; cancellata in caso di revoca del consenso. | Voci limitate dal tag a 90 giorni al massimo dalla loro creazione (durata constatata, non documentata da Google) |
| Tag Google Ads Richieste verso googletagmanager.com, googleadservices.com, google.com e doubleclick.net (domini di Google) · Marketing e misurazione pubblicitaria (con consenso) | Caricamento del tag e invio degli eventi di conversione descritti all'articolo 6 bis. Google può leggere o scrivere, sui propri domini, i cookie previsti dalle sue norme sulla privacy; nessuna personalizzazione degli annunci è attivata. | Secondo le regole di Google |
| nrv_contact_envoye Memorizzazione di sessione (sessionStorage) · Marketing e misurazione pubblicitaria (con consenso) | Marcatore tecnico impostato dal sito al momento dell'invio del modulo di contatto, poi letto e cancellato sulla pagina di conferma, affinché la conversione «modulo inviato» sia conteggiata solo dopo un invio reale; contiene unicamente una marca temporale, nessun dato personale; impostato solo se la categoria è stata accettata. | Sessione di navigazione (cancellato alla lettura; ignorato dopo un'ora) |
| Misurazione dell'audience Matomo Nessun cookie né memorizzazione · Statistiche (con consenso) | Misurazione dell'audience anonimizzata descritta all'articolo 8, senza identificativo depositato sul terminale. | Non applicabile |
| mtm_consent_removed Cookie depositato dallo script Matomo · Necessario (memorizzazione della revoca) | Depositato solo quando l'utente revoca il consenso alla categoria «Statistiche» dopo averla accettata: indica allo script Matomo che l'utente si è opposto alla misurazione dell'audience, affinché nessuna misurazione riprenda; contiene unicamente una marca temporale. Documentazione Matomo: «indica che un visitatore ha rifiutato il tracciamento Matomo». | 30 anni secondo la documentazione Matomo, durata che i browser possono ridurre (400 giorni constatati) |
Articolo 8 — Dati raccolti
Quando la categoria «Statistiche» è stata accettata, i dati raccolti tramite Matomo sono strettamente limitati ai seguenti elementi: (i) indirizzo IP anonimizzato; (ii) pagine consultate e azioni realizzate sui Servizi; (iii) data e ora delle connessioni; (iv) informazioni tecniche generali (browser, sistema operativo, risoluzione dello schermo); (v) area geografica approssimativa (paese, regione, città), dedotta dall'indirizzo IP prima dell'anonimizzazione.
Nessun dato sensibile ai sensi del GDPR o della nLPD, nessun dato biometrico, finanziario o direttamente identificante è raccolto da Matomo.
Quando la categoria «Marketing e misurazione pubblicitaria» è stata accettata, i dati trattati per la misurazione delle prestazioni pubblicitarie sono quelli descritti all'articolo 6 bis.4; sono trattati dal fornitore ivi elencato (a oggi Google), e non dallo strumento Matomo, e non sono incrociati con i dati di misurazione dell'audience.
Articolo 9 — Base giuridica del trattamento
Il trattamento dei dati di misurazione dell'audience tramite Matomo si fonda sul consenso dell'utente, conformemente all'articolo 6, paragrafo 1, lettera a) del GDPR, all'articolo 5, paragrafo 3, della direttiva 2002/58/CE («ePrivacy») e ai principi applicabili nel diritto svizzero (articoli 6 e 31 della nLPD). Il consenso è raccolto tramite il banner descritto all'articolo 7; può essere revocato in qualsiasi momento alle condizioni dell'articolo 10, senza che tale revoca pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Gli elementi strettamente necessari al funzionamento del sito descritti all'articolo 7.7 sono utilizzati senza consenso, conformemente all'articolo 5, paragrafo 3, della direttiva 2002/58/CE, sulla base dell'interesse legittimo di Nereva SA a fornire un sito funzionante e conforme alle scelte dell'utente (articolo 6, paragrafo 1, lettera f) del GDPR). Non consentono alcuna identificazione dell'utente e non sono trasmessi a Nereva SA.
Articolo 10 — Modifica e revoca del consenso
L'utente può in qualsiasi momento modificare o revocare la sua scelta, con la stessa semplicità con cui l'ha espressa, (i) dalla presente Politica, mediante il pulsante qui sotto; (ii) dal link «Gestisci i cookie» presente a piè di pagina di ogni pagina del sito.
La revoca del consenso alla categoria «Statistiche» comporta immediatamente l'arresto della misurazione dell'audience per il browser interessato. I dati già raccolti, anonimizzati e non riconducibili all'utente, sono conservati alle condizioni dell'articolo 11. Senza JavaScript, nessuna misurazione dell'audience viene effettuata.
La revoca del consenso alla categoria «Marketing e misurazione pubblicitaria» comporta immediatamente l'arresto della misurazione delle prestazioni pubblicitarie per il browser interessato e l'eliminazione dei cookie corrispondenti descritti all'articolo 7.7.
Articolo 11 — Durata di conservazione dei dati
La scelta espressa nel banner di consenso (accettazione o rifiuto) è conservata per dodici (12) mesi nella memorizzazione locale del browser, poi richiesta nuovamente. È registrata unicamente sul terminale dell'utente.
I dati di misurazione dell'audience raccolti tramite Matomo sono conservati per una durata massima di dodici (12) mesi dalla loro raccolta, poi automaticamente cancellati o anonimizzati in modo irreversibile.
I cookie di prima parte e la voce di memorizzazione locale di misurazione delle prestazioni pubblicitarie sono conservati al massimo novanta (90) giorni per lo strumento attivo (articolo 6 bis.4) ed eliminati in caso di revoca del consenso. I dati di conversione trasmessi al fornitore (a oggi Google) sono conservati da quest'ultimo secondo le proprie norme sulla privacy; Nereva SA ne conserva unicamente statistiche aggregate, senza identificativo utente.
Articolo 12 — Sicurezza e riservatezza
Nereva SA mette in atto misure tecniche e organizzative appropriate tenuto conto dello stato dell'arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, conformemente all'articolo 32 del GDPR e ai principi equivalenti della nLPD.
Queste misure comprendono in particolare la cifratura in transito e a riposo dei dati, la limitazione e il controllo degli accessi, la registrazione delle azioni sensibili e la realizzazione periodica di test di sicurezza. Nessuna misura di sicurezza può tuttavia essere considerata assoluta; gli impegni di Nereva SA in materia di sicurezza costituiscono obblighi di mezzi.
Articolo 13 — Diritti delle persone interessate
Le persone interessate dispongono, alle condizioni previste dal GDPR e dalla nLPD, del diritto di accesso ai dati che le riguardano, del diritto di rettifica, del diritto alla cancellazione, del diritto alla limitazione del trattamento, del diritto di opposizione al trattamento e, se del caso, del diritto alla portabilità dei dati.
Qualsiasi richiesta può essere indirizzata a privacy@nereva.com. Nereva SA risponde a qualsiasi richiesta entro un (1) mese dalla sua ricezione, prorogabile di due (2) mesi supplementari in caso di particolare complessità o di numero elevato di richieste, conformemente all'articolo 12 del GDPR.
Le modalità complete di esercizio dei diritti, così come i documenti giustificativi richiesti, sono dettagliate nell'Informativa sulla privacy di Nereva SA.
Articolo 14 — Responsabile della protezione dei dati e punto di contatto
Nereva SA ha designato un punto di contatto per qualsiasi questione relativa alla protezione dei dati personali, raggiungibile all'indirizzo privacy@nereva.com.
Conformemente alla nLPD, Nereva SA valuta l'opportunità di designare un consulente per la protezione dei dati ai sensi dell'articolo 10 di tale legge. Se del caso, la designazione e i recapiti del consulente saranno comunicati tramite aggiornamento della presente Politica.
Articolo 15 — Articolazione con la riservatezza e il segreto commerciale
Le configurazioni tecniche, i metodi proprietari, gli indicatori interni e le architetture associate alla misurazione dell'audience messa in atto da Nereva SA sono protetti a titolo di know-how e segreto commerciale, ai sensi della Legge federale contro la concorrenza sleale (LCSl) e delle convenzioni internazionali applicabili. Qualsiasi sfruttamento, riproduzione o divulgazione non autorizzata impegna la responsabilità del suo autore.
Articolo 16 — Autorità di controllo
Le basi giuridiche invocate nella presente Politica a titolo del GDPR e della nLPD sono equivalenti nella loro portata e nella loro applicazione ai fini del presente documento. Gli utenti dispongono, indipendentemente dal regime applicabile, degli stessi diritti sostanziali di accesso, rettifica, opposizione e cancellazione, esercitabili secondo le modalità definite agli articoli 13 e 14.
In caso di domanda o reclamo, gli utenti possono rivolgersi, per la Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna, www.edoeb.admin.ch ; per la Francia, alla Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ; per gli altri Stati membri dell'Unione europea, all'autorità di controllo nazionale competente del luogo di residenza abituale o di lavoro della persona interessata, o del luogo in cui la presunta violazione è stata commessa, conformemente all'articolo 77 del GDPR.
Articolo 17 — Modifica della Politica
Nereva SA si riserva il diritto di modificare la presente Politica in qualsiasi momento per tener conto delle evoluzioni tecniche, normative o giurisprudenziali. Qualsiasi modifica sostanziale sarà portata a conoscenza degli utenti con mezzi appropriati.
Articolo 18 — Diritto applicabile e foro competente
Il presente documento, così come la relazione contrattuale che regola, sono disciplinati esclusivamente dal diritto svizzero, con esclusione di qualsiasi norma di conflitto di leggi e con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci (CVIM, Vienna, 1980).
Qualsiasi controversia relativa alla formazione, alla validità, all'interpretazione, all'esecuzione o alla risoluzione del presente documento rientra nella competenza esclusiva dei tribunali ordinari del Canton Vaud, sede di Nereva SA, fatto salvo il ricorso imperativo al Tribunale federale svizzero.
Articolo 19 — Lingua di riferimento
Solo la versione francese della presente Politica fa fede giuridicamente. Qualsiasi traduzione è fornita a titolo informativo e non può vincolare Nereva SA.
Articolo 20 — Contatto
Nereva SA, Rue de Rive 22D, CH-1260 Nyon, Svizzera.
Protezione dei dati : privacy@nereva.com.
Questioni legali : legal@nereva.com.