§ 01 · PRIVACY
Come trattiamo i dati personali.
Questa informativa descrive quali dati personali tratta AlpineReach, per quale finalità e su quale base giuridica. Si applica al trattamento dei dati di candidati, clienti e visitatori del sito.
Versione: maggio 2026
§ 02 · TITOLARE DEL TRATTAMENTO
Chi è responsabile.
Soodring 33, 8134 Adliswil ZH, Svizzera
E-mail: info@alpinerea.ch
Telefono: +41 43 883 33 56
Referente per la protezione dei dati: Viktor Vedder.
AlpineReach non ha nominato un responsabile della protezione dei dati. Tale nomina non è richiesta dal diritto svizzero per le PMI delle nostre dimensioni, né è prevista dall’obbligo del GDPR nel nostro caso.
§ 03 · DIRITTO APPLICABILE
nLPD svizzera e GDPR UE.
AlpineReach è soggetta in primo luogo alla nuova Legge svizzera sulla protezione dei dati (nLPD). Poiché contattiamo attivamente candidati in Germania e in Austria e gestiamo mandati per clienti nell’UE/SEE, si applica in via aggiuntiva il Regolamento generale UE sulla protezione dei dati (GDPR), nella misura in cui il suo ambito di applicazione territoriale ai sensi dell’art. 3 GDPR è integrato.
Questa informativa soddisfa i requisiti di entrambi i quadri normativi.
L’attività di AlpineReach si svolge prevalentemente in Svizzera. Il trattamento dei dati di persone nell’UE/SEE avviene nell’ambito di singoli mandati e non in modo regolarmente ricorrente ai sensi dell’art. 27, par. 2, lett. a GDPR. Qualora questa valutazione dovesse cambiare, verrà nominato un rappresentante UE, indicato in questo punto.
§ 04 · QUALI DATI TRATTIAMO
Tre categorie di interessati.
Dati dei candidati
Nome, dati di contatto, percorso professionale, qualifiche, certificazioni, specializzazione tecnica, aspettative retributive, disponibilità, CV, note dei colloqui di qualificazione, referenze con consenso esplicito.
Dati dei clienti
Nome e dati di contatto dei referenti, posizione, dettagli del mandato, documenti contrattuali, corrispondenza.
Dati dei visitatori
Indirizzo IP, tipo di browser, data e ora della visita, pagine consultate, posizione approssimativa (paese e regione). Questi dati sono trattati per la fornitura del sito web e per la misurazione aggregata dell’audience. Non vengono utilizzati cookie, non vengono creati profili identificabili e non vengono memorizzati dati finalizzati a ricostruire una cronologia d’uso individuale.
§ 05 · FINALITÀ E BASE GIURIDICA
Perché trattiamo i dati.
Collocamento
Avvio ed esecuzione del collocamento di candidati presso clienti. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR), legittimo interesse all’esercizio dell’attività (art. 6, par. 1, lett. f GDPR e art. 31 nLPD).
Contatto diretto di candidati
Ricerca attiva di mercato e contatto diretto di candidati potenziali su reti professionali pubblicamente accessibili, principalmente LinkedIn. Base giuridica: legittimo interesse alla prospezione nell’ambito dell’attività di collocamento.
Corrispondenza con i clienti e gestione dei mandati
Base giuridica: esecuzione del contratto e misure precontrattuali.
Adempimento di obblighi di legge
Conservazione dei documenti aziendali ai sensi del Codice delle obbligazioni svizzero (art. 957 CO), obblighi contabili, obblighi informativi nei confronti delle autorità.
§ 06 · DOVE VENGONO TRATTATI I DATI
Fornitori e luoghi di conservazione.
E-mail e applicazioni Office
Microsoft 365, operato da Microsoft Corporation. I dati dei tenant con registrazione svizzera sono conservati nell’ambito dell’EU Data Boundary, in data center in UE e AELS (Svizzera, Irlanda, Germania e altri). In casi limitati (analisi di sicurezza globali, supporto) i dati possono essere trasferiti a sedi Microsoft al di fuori dell’UE. Microsoft è certificata Swiss-US Data Privacy Framework e mette a disposizione clausole contrattuali standard UE per i trasferimenti verso paesi terzi.
CRM e calendario
Per la gestione dei dati di candidati e mandati, la pianificazione degli incontri e le note automatiche da Microsoft Teams utilizziamo Atlas, operato da Atlas Technologies. Atlas è il luogo centrale di conservazione dei dati personali di candidati e clienti e include funzionalità assistite da IA per elaborazione, ricerca e reporting. È in essere un accordo di trattamento dei dati. Le pratiche di privacy di Atlas sono consultabili su recruitwithatlas.com/privacy-policy .
Reti professionali
Per il contatto diretto e la ricerca di mercato utilizziamo LinkedIn, operato da LinkedIn Ireland Unlimited Company. I dati del profilo dei candidati potenziali vengono visualizzati tramite le funzionalità standard e Recruiter di LinkedIn e salvati nel nostro CRM. L’informativa privacy di LinkedIn è disponibile su linkedin.com/legal/privacy-policy .
Ricerca assistita da IA
Per ricerca di mercato, analisi settoriali e stesura di testi generali utilizziamo strumenti di IA di fornitori di primo piano. In tali strumenti non vengono trattati dati personali di candidati e clienti. L’elaborazione di dati personali avviene esclusivamente nel nostro CRM e in Microsoft 365.
Hosting del sito
Vercel Inc., USA. La distribuzione avviene tramite la rete edge globale, principalmente da sedi europee per visitatori europei. Base contrattuale: clausole contrattuali standard UE.
Analisi web
Plausible Analytics, gestito da Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Plausible tratta esclusivamente dati di accesso aggregati e non utilizza cookie. L'identificazione dei singoli visitatori non è tecnicamente possibile. Tutti i dati sono trattati su server all'interno dell'Unione Europea. Informativa del fornitore: plausible.io/data-policy.
Registrazione del dominio
GoDaddy.com LLC, USA. Dati di dominio e configurazioni tecniche. Base contrattuale: clausole contrattuali standard UE.
Payroll e gestione del contracting
Per i mandati di contracting collaboriamo con Numeriq AG, Svizzera. Numeriq si occupa di payroll e gestione contrattuale dei freelance ingaggiati. La trasmissione di dati dei candidati avviene solo previa informazione esplicita all’interessato e solo nella misura necessaria all’esecuzione del contratto.
§ 07 · TRASMISSIONE A TERZI
Chi riceve dati da noi.
La trasmissione dei dati di candidati ai clienti avviene solo con il consenso esplicito di ciascun candidato e si limita a quanto necessario per valutare l’idoneità.
La trasmissione alle autorità avviene solo nella misura in cui è prevista dalla legge.
Non vi è alcuna trasmissione a fini pubblicitari. I dati non vengono venduti.
§ 08 · DURATA DI CONSERVAZIONE
Per quanto tempo conserviamo i dati.
I dati dei candidati sono conservati finché la persona è attivamente coinvolta nel processo di collocamento o ha espressamente acconsentito a un contatto continuativo per futuri mandati. Su richiesta, i dati vengono cancellati in qualsiasi momento. In assenza di consenso attivo o di collegamento con un mandato, la cancellazione avviene al più tardi tre anni dopo l’ultimo contatto.
I dati dei clienti e i documenti contrattuali sono conservati dieci anni ai sensi dell’art. 958f CO.
I file di log del sito vengono cancellati dopo 14 giorni.
§ 09 · I VOSTRI DIRITTI
Accesso, rettifica, cancellazione.
Avete diritto:
- ad accedere ai dati che vi riguardano
- alla rettifica dei dati inesatti
- alla cancellazione dei vostri dati, fatti salvi gli obblighi di conservazione previsti dalla legge
- alla limitazione del trattamento
- ad opporvi al trattamento basato sul legittimo interesse
- alla portabilità dei dati, ove tecnicamente possibile
- a revocare il consenso prestato, con effetto per il futuro
Le richieste di accesso e cancellazione possono essere indirizzate a info@alpinerea.ch . Rispondiamo entro 30 giorni.
Avete inoltre il diritto di presentare reclamo all’autorità di vigilanza competente. In Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Nell’UE è l’autorità di protezione dei dati del paese di residenza.
§ 10 · ANALISI E TRACKING
Misurazione aggregata dell'audience, nessun tracking pubblicitario.
Per migliorare il sito web utilizziamo Plausible Analytics. Plausible è uno strumento di analisi minimalista con sede nell'Unione Europea. Non utilizza cookie, non tratta dati personali e non traccia i singoli visitatori attraverso pagine o dispositivi.
Vengono raccolti esclusivamente dati aggregati: pagine consultate, fonti di provenienza, posizione approssimativa, browser e tipo di dispositivo utilizzati. L'identificazione dei singoli visitatori non è tecnicamente possibile. Tutti i dati sono trattati su server all'interno dell'Unione Europea.
Un consenso separato non è richiesto ai sensi della LPD svizzera e del GDPR dell'UE.
Non utilizziamo strumenti di tracking di Google, Meta o di reti pubblicitarie simili. Non vengono utilizzati cookie pubblicitari, non vengono creati profili e nessun dato viene trasmesso a reti pubblicitarie.
Fornitore: Plausible Insights OÜ, Estonia. Maggiori informazioni su plausible.io/data-policy.
§ 11 · SICUREZZA
Misure tecniche e organizzative.
Adottiamo misure tecniche e organizzative per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Tali misure comprendono la cifratura in transito (TLS), restrizioni di accesso, autenticazione a più fattori per gli accessi amministrativi e la revisione periodica dei nostri fornitori.
§ 12 · MODIFICHE
Aggiornamenti di questa informativa.
Questa informativa può essere aggiornata in caso di evoluzione del quadro normativo o delle prassi. La versione in vigore è disponibile su alpinereach-solutions.com/it/privacy.
Versione: maggio 2026