Informativa sulla protezione dei dati

Titolare del trattamento dei dati in relazione a questo sito è Prism Discovery AG, Cherstrasse 4, 8152 Glattbrugg, Svizzera.

Per domande sulla protezione dei dati o per esercitare i vostri diritti potete scriverci all'indirizzo info@prism-discovery.ch.

La presente informativa si applica al sito prism-discovery.ch e ai contatti via e-mail o telefono. Trattiamo i dati personali secondo la legge federale sulla protezione dei dati (LPD) e, ove applicabile, il regolamento generale sulla protezione dei dati dell'UE (GDPR).

Il trattamento di dati nell'ambito di mandati dei clienti (ad esempio eDiscovery, indagini o canale di segnalazione) non rientra nella presente informativa. È disciplinato dai rispettivi contratti e accordi sul trattamento dei dati.

Ove si applichi il GDPR, ci basiamo sulle seguenti basi giuridiche: misure precontrattuali ed esecuzione di un contratto (art. 6 par. 1 lett. b GDPR), obblighi legali (lett. c) e nostri legittimi interessi (lett. f), ad esempio un funzionamento sicuro del sito e la risposta alle richieste.

Quando aprite il sito, il vostro browser trasmette per motivi tecnici dati al server web. Vengono registrati l'indirizzo IP, data e ora dell'accesso, la pagina o il file richiesto, la quantità di dati trasferiti, il codice di stato, la pagina visitata in precedenza (referrer) nonché browser e sistema operativo.

Abbiamo bisogno di questi log del server per fornire il sito e garantirne la sicurezza e la stabilità, ad esempio per respingere attacchi. Non li analizziamo a fini di marketing, non creiamo profili utente e non li combiniamo con altri dati. Vengono cancellati al più tardi dopo 30 giorni, salvo che un incidente di sicurezza richieda una conservazione più lunga a fini probatori.

Questo sito non imposta cookie, non utilizza strumenti di analisi o tracciamento e non integra contenuti di terzi come font, script, mappe o video. Tutti i font vengono caricati dal nostro server. La visita del sito non comporta quindi alcuna trasmissione di dati a terzi, ad eccezione del nostro fornitore di hosting.

Il sito è ospitato da METANET AG, Josefstrasse 218, 8005 Zurigo, Svizzera. I server si trovano in centri dati in Svizzera. METANET tratta i log del server per nostro conto ed è contrattualmente tenuta alla riservatezza e alla protezione dei dati.

Se ci contattate via e-mail o telefono, trattiamo le informazioni che ci comunicate, di norma nome, recapiti, azienda e contenuto della richiesta. Utilizziamo questi dati per rispondere alla vostra richiesta ed eventualmente preparare un mandato.

Vi preghiamo di non inviarci documenti riservati o dati personali degni di particolare protezione al primo contatto. Utilizziamo l'e-mail per questioni contrattuali e organizzative. Non scambiamo mai dati riservati dei clienti via e-mail; questi sono trattati esclusivamente sulla nostra piattaforma di review in Svizzera.

Conserviamo la corrispondenza per il tempo necessario a trattare la vostra richiesta o richiesto da obblighi legali di conservazione; la corrispondenza commerciale è di norma conservata fino a dieci anni (art. 958f CO).

Se vi candidate presso di noi, trattiamo i vostri documenti di candidatura esclusivamente per la procedura di selezione. Se non segue un'assunzione, li cancelliamo al più tardi sei mesi dopo la conclusione della procedura, salvo che abbiate acconsentito a una conservazione più lunga.

Il sito contiene link a servizi esterni, ad esempio ai profili LinkedIn dei nostri collaboratori. Si tratta di semplici link. Nessun dato viene trasmesso a questi fornitori finché non cliccate su un link; da quel momento si applica l'informativa sulla privacy del rispettivo fornitore. Per gli utenti in Svizzera e nel SEE, LinkedIn è gestito da LinkedIn Ireland Unlimited Company.

Non vendiamo dati personali. Li comunichiamo solo nella misura necessaria agli scopi descritti: a fornitori che operano per nostro conto (hosting, e-mail e gestione IT) e alle autorità quando la legge ce lo impone.

I dati del sito sono trattati esclusivamente in Svizzera. Per la posta elettronica e le applicazioni d'ufficio, non per i dati dei clienti dei mandati, utilizziamo Microsoft 365; i dati possono quindi essere trattati anche nell'UE e negli Stati Uniti. Microsoft è certificata secondo lo Swiss-U.S. Data Privacy Framework, per il quale il Consiglio federale ha constatato un livello di protezione adeguato. Si applicano inoltre le clausole contrattuali tipo della Commissione europea contenute nell'addendum di Microsoft sulla protezione dei dati.

Il sito è fornito esclusivamente tramite connessioni HTTPS cifrate. Per tutti i nostri sistemi utilizziamo l'autenticazione a più fattori. Firmiamo sistematicamente le nostre e-mail con certificati SwissSign e le cifriamo quando il destinatario lo supporta. I dati riservati dei clienti non vengono mai scambiati via e-mail, ma trattati esclusivamente sulla nostra piattaforma di review; per gli altri file utilizziamo la nostra piattaforma per lo scambio di file. Entrambi sono gestiti da noi su server propri in un centro di calcolo in Svizzera.

Proteggiamo inoltre i dati personali da accessi non autorizzati, perdita e uso improprio con ulteriori misure tecniche e organizzative adeguate, che verifichiamo regolarmente.

Accesso: potete chiedere se e quali dati personali che vi riguardano trattiamo.

Rettifica: potete far correggere dati inesatti.

Cancellazione e limitazione: potete chiedere la cancellazione dei vostri dati o la limitazione del loro trattamento, salvo obblighi di conservazione contrari.

Opposizione: potete opporvi a un trattamento basato sui nostri legittimi interessi.

Consegna dei dati: potete chiedere che vi consegniamo o trasferiamo, in un formato elettronico di uso comune, i dati che ci avete fornito.

Revoca del consenso: potete revocare in qualsiasi momento un consenso dato, con effetto per il futuro.

Inviate la vostra richiesta a info@prism-discovery.ch. Possiamo chiedere una prova d'identità affinché i dati non giungano a persone non autorizzate. Avete inoltre il diritto di presentare reclamo all'IFPDT (www.edoeb.admin.ch) o, ove si applichi il GDPR, a un'autorità di controllo per la protezione dei dati nell'UE o nel SEE.

Non adottiamo decisioni individuali automatizzate e non effettuiamo profilazione.

Possiamo modificare la presente informativa, ad esempio quando cambiano il sito o i requisiti di legge. Fa fede la versione pubblicata qui.

Ultimo aggiornamento: ottobre 2026