Informativa sulla privacy per lo strumento reWork

Associazione Compasso – rework-profil.ch

Nota: la presente Informativa sulla privacy si applica in modo specifico allo strumento reWork su rework-profil.ch. Per gli altri siti web di Compasso (www.compasso.ch, reintegration.compasso.ch, inclusion.compasso.ch) si applica l’Informativa sulla privacy generale di Compasso.

1. Servizio responsabile

Associazione Compasso
Hegibachstrasse 47
8032 Zurigo
info@compasso.ch

Compasso è titolare del trattamento dei dati personali in relazione al funzionamento dello strumento reWork, a meno che un datore di lavoro utilizzatore non agisca in qualità di titolare del trattamento (cfr. punto 3).

2. Scopo e funzionamento dello strumento

reWork è uno strumento di dialogo digitale per la registrazione strutturata dei requisiti del posto di lavoro nell’ambito del reinserimento professionale in caso di incapacità lavorativa.

Lo strumento descrive i profili dei requisiti dei posti di lavoro e non lo stato di salute delle persone interessate. La valutazione della capacità lavorativa viene effettuata al di fuori dello strumento, da parte del medico specialista competente. Per come è stato concepito, il modulo generato non contiene diagnosi né referti.

Lo strumento può essere utilizzato in due modalità:

• Modalità ospite: senza registrazione, basata sulla sessione. Nello strumento non vengono registrati o salvati dati personali; i dati immessi vanno persi con la chiusura del browser.
• Utilizzo registrato: con account utente. I profili vengono salvati e possono essere ulteriormente elaborati in un secondo momento.
  

3. Ruoli ai sensi della legge sulla protezione dei dati

In caso di utilizzo registrato da parte di un datore di lavoro, quest’ultimo è il titolare del trattamento dei dati personali dei propri lavoratori. Compasso agisce in qualità di responsabile del trattamento ai sensi dell’art. 9 LPD, sulla base delle Condizioni di utilizzo con l’allegato sul trattamento dei dati da parte di un responsabile.

Compasso è titolare del trattamento per quanto riguarda la gestione dell’infrastruttura del sito web, la gestione degli utenti e la misurazione della raggiungibilità.

In modalità ospite non viene effettuato alcun trattamento dei dati personali del profilo.

4. Dati personali trattati

In caso di utilizzo registrato, vengono trattati in particolare i seguenti dati personali:

• Dati dell’account: indirizzo e-mail, password (con hash), dati di sessione e di accesso
• Dati del datore di lavoro: ragione sociale, persona di contatto, funzione, dati di contatto
• Dati del lavoratore: nome, cognome, sesso, data di nascita, e-mail, telefono, indirizzo (via, NPA, località), n. di riferimento ed eventuali altri dati; orario di lavoro (grado di occupazione, orario di lavoro settimanale, giorni di impiego); dati relativi all’impiego (funzione/professione svolta, reparto, livello di funzione, breve descrizione dell’attività principale)
• Documenti generati: moduli PDF generati dinamicamente, qualora contengano dati personali
• Dati tecnici: indirizzo IP, informazioni sul browser/dispositivo, protocolli di accesso

Le esigenze del posto di lavoro e le condizioni quadro registrate nello strumento descrivono il posto di lavoro e di per sé non rappresentano dati personali.

Lo strumento non è concepito per trattare dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c LPD. Tramite avvisi nello strumento, gli utenti vengono invitati a non inserire dati sanitari.

5. Basi giuridiche

Compasso tratta i dati personali in conformità alla Legge sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa) vigenti in Svizzera. In caso di trattamento in qualità di responsabile, il trattamento avviene per conto e secondo le istruzioni del datore di lavoro titolare del trattamento.

6. Destinatari e responsabili del trattamento

Per il funzionamento dello strumento, Compasso si avvale dei seguenti fornitori di servizi:

Con questi fornitori di servizi sono stati stipulati contratti di trattamento dei dati da parte di un responsabile o accordi corrispondenti.

7. Ubicazione dei dati e comunicazione all’estero

I dati personali del profilo vengono memorizzati principalmente in Svizzera (CloudSigma AG, Zugo).

Per alcuni servizi il trattamento avviene all’estero:

• Auth0 (USA/UE): Dati di autenticazione (e-mail, nome, dati di accesso). Sono previste garanzie adeguate tramite il Quadro CH-USA per la protezione dei dati o clausole contrattuali tipo; viene condotta una valutazione d’impatto del trasferimento.
• Sanity (Belgio/USA): esclusivamente contenuti pubblici, nessun dato personale.
  
  

8. Conservazione e cancellazione

Modalità ospite: nessun salvataggio; i dati vanno persi al termine della sessione.

Utilizzo registrato: salvataggio per l’ufficio utilizzatore; verifica periodica. Prima di una cancellazione per inattività viene inviata una notifica. Gli interessati possono richiedere la cancellazione in qualsiasi momento.

9. Diritti delle persone interessate

Nell’ambito del diritto applicabile, le persone interessate hanno in particolare il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e di farsi consegnare dati (art. 25–29 LPD).

In caso di utilizzo registrato, tali diritti devono essere fatti valere nei confronti del datore di lavoro titolare del trattamento. Compasso supporta il datore di lavoro nell’elaborazione di tali richieste e gli inoltra direttamente le richieste pervenute.

Per il trattamento di cui è responsabile Compasso (account, sito web), i diritti possono essere esercitati direttamente nei confronti di Compasso: info@compasso.ch.

L’autorità di vigilanza competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Cookie, misurazione della raggiungibilità e analisi del comportamento

Nello strumento possono essere utilizzati cookie tecnicamente necessari. Riguardo ai cookie per la misurazione della raggiungibilità o per finalità analoghe viene acquisito, se necessario, un consenso (opt-in).

Per la misurazione della raggiungibilità possono essere utilizzati servizi con dati pseudonimizzati (ad es. Google Analytics, Matomo). I dettagli e le possibilità di opposizione sono riportati nell’informativa sui cookie.

Se l’utente acconsente all’utilizzo dei cookie, per migliorare lo strumento utilizziamo anche uno strumento di analisi del comportamento (mouseflow) che registra i movimenti del mouse, i clic e le interazioni. I dati immessi nei campi del modulo non vengono registrati e non sono visibili nelle registrazioni. È possibile rifiutare questa registrazione in qualsiasi momento tramite la possibilità di opposizione (opt-out) del fornitore.

11. Sicurezza dei dati

Compasso e i suoi fornitori di servizi adottano provvedimenti tecnici e organizzativi adeguati (tra cui crittografia di trasporto, crittografia della banca dati a riposo controllo degli accessi, invio crittografato di documenti tramite HIN).

12. Modifiche

Compasso può modificare la presente Informativa sulla privacy. Fa fede la versione aggiornata pubblicata su rework-profil.ch.

La conformità della presente Informativa sulla privacy alla legislazione sulla protezione dei dati è stata verificata da datenschutzkonform.ch.