La tua privacy e la sicurezza dei tuoi documenti sono importanti per noi
The Native Translator attribuisce la massima importanza alla protezione dei dati personali e alla riservatezza dei documenti affidati alla nostra agenzia di traduzioni.
Quando ci affidi un incarico di traduzione, devi poter contare su un trattamento responsabile delle tue informazioni, dalla richiesta iniziale di preventivo fino alla consegna della traduzione completata.
Forniamo servizi di traduzione professionale di documenti legali, cartelle cliniche, relazioni finanziarie, documentazione aziendale, testi tecnici e documenti personali.
Siamo consapevoli che i documenti ricevuti possono contenere dati personali sensibili, segreti commerciali e altre informazioni riservate.
The Native Translator è certificata secondo la norma ISO/IEC 27001, lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni. La certificazione attesta l'adozione di un sistema strutturato per identificare, valutare e gestire i rischi relativi alla sicurezza delle informazioni.
Trattiamo i dati personali nel rispetto della normativa applicabile, in particolare del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e della Legge federale svizzera sulla protezione dei dati (LPD).
Per i trattamenti soggetti alla legislazione italiana, teniamo inoltre conto del Codice in materia di protezione dei dati personali, di cui al D.Lgs. 196/2003 e successive modifiche, nonché delle disposizioni applicabili in materia di cookie e tecnologie analoghe.
La presente informativa illustra quali dati personali raccogliamo, per quali finalità li trattiamo, come li proteggiamo e quali diritti possono essere esercitati dagli interessati.
Chi è il titolare del trattamento dei dati personali?
Il titolare del trattamento è il soggetto giuridico che determina le finalità e i mezzi del trattamento dei dati personali.
Titolare del trattamento:
The Native Translator
Prologic GmbH
Dorfstrasse 29
CH-6390 Engelberg, Svizzera
Protezione dei dati e sicurezza delle informazioni
Ove previsto dalla normativa applicabile, rendiamo disponibili anche le informazioni relative a un eventuale rappresentante nell'Unione europea o a un responsabile della protezione dei dati (DPO).
Quali dati personali raccogliamo?
Raccogliamo e trattiamo i dati personali nella misura necessaria per fornire i nostri servizi, adempiere agli obblighi di legge o perseguire altre finalità legittime.
A seconda delle modalità con cui utilizzi i nostri servizi, possiamo trattare le seguenti categorie di dati:
-
Dati di contatto, quali nome, indirizzo e-mail, numero di telefono, ragione sociale e indirizzo postale.
-
Informazioni relative agli incarichi, comprese richieste di preventivo, combinazioni linguistiche, dettagli dei progetti, ordini e comunicazioni.
-
Documenti e file inviati per la traduzione, inclusi gli eventuali dati personali contenuti al loro interno.
-
Dati di fatturazione e informazioni sui pagamenti necessari alla gestione e alla documentazione delle transazioni.
-
Dati tecnici, quali indirizzi IP, informazioni sul browser, dati relativi ai dispositivi e all'utilizzo del sito web.
-
Ulteriori informazioni fornite volontariamente durante una richiesta di assistenza o una comunicazione con la nostra agenzia.
I documenti inviati per la traduzione possono contenere categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, ad esempio dati relativi alla salute.
Trattiamo tali informazioni esclusivamente quando sussistono le condizioni previste dalla normativa applicabile.
Ti invitiamo a trasmettere soltanto i dati personali effettivamente necessari per l'esecuzione dell'incarico richiesto.
Per quali finalità trattiamo i dati personali?
Trattiamo i dati personali per offrire, organizzare, eseguire e amministrare i nostri servizi di traduzione professionale.
Le principali finalità comprendono:
-
Ricevere e gestire richieste di preventivo.
-
Esaminare i documenti e valutare le esigenze di traduzione.
-
Preparare, amministrare ed eseguire gli incarichi di traduzione.
-
Comunicare con i clienti in merito ai progetti in corso o completati.
-
Consegnare le traduzioni ultimate.
-
Gestire pagamenti, fatturazione e contabilità.
-
Proteggere i nostri sistemi informatici e prevenire accessi non autorizzati, frodi e incidenti di sicurezza.
-
Adempiere agli obblighi di legge.
-
Gestire, mantenere e migliorare il nostro sito web e i nostri servizi.
-
Analizzare l'utilizzo del sito web, nei limiti consentiti dalla normativa applicabile.
Non utilizziamo i documenti ricevuti per finalità estranee all'incarico senza un'adeguata base giuridica.
Quali sono le basi giuridiche del trattamento ai sensi del GDPR?
Quando il GDPR trova applicazione, il trattamento dei dati personali si fonda sulle pertinenti basi giuridiche previste dall'articolo 6 del Regolamento.
Esecuzione di un contratto o di misure precontrattuali – articolo 6, paragrafo 1, lettera b), GDPR
Trattiamo i dati personali quando ciò è necessario per predisporre un preventivo richiesto dall'interessato o per eseguire un contratto stipulato con lui.
Adempimento di un obbligo legale – articolo 6, paragrafo 1, lettera c), GDPR
Trattiamo i dati quando necessario per rispettare obblighi normativi, ad esempio in materia fiscale, contabile o di conservazione della documentazione.
Legittimo interesse – articolo 6, paragrafo 1, lettera f), GDPR
Ove consentito, possiamo trattare dati personali per perseguire interessi legittimi, tra cui la sicurezza delle informazioni, la prevenzione degli abusi e la gestione delle attività aziendali.
Tale trattamento presuppone che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato.
Consenso – articolo 6, paragrafo 1, lettera a), GDPR
Quando un trattamento richiede il consenso, ad esempio per determinate categorie di cookie o tecnologie analoghe, lo richiediamo preventivamente.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per il trattamento delle categorie particolari di dati personali di cui all'articolo 9 del GDPR deve inoltre sussistere una delle specifiche condizioni che consentono tale trattamento.
A seconda delle caratteristiche dell'incarico, The Native Translator può operare come responsabile del trattamento per conto di un cliente che agisce in qualità di titolare.
In questi casi, il trattamento è disciplinato anche dalle pertinenti disposizioni contrattuali e, ove richiesto, da un accordo ai sensi dell'articolo 28 del GDPR.
ISO/IEC 27001 – gestione certificata della sicurezza delle informazioni
The Native Translator è certificata secondo la norma ISO/IEC 27001.
ISO/IEC 27001 è uno standard riconosciuto a livello internazionale che definisce i requisiti per istituire, attuare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni.
La norma prevede un approccio strutturato all'identificazione dei rischi e alla selezione delle misure necessarie per gestirli.
Il nostro sistema di gestione della sicurezza delle informazioni si basa su tre principi fondamentali.
Riservatezza: proteggere le informazioni dall'accesso e dalla divulgazione non autorizzati.
Integrità: proteggere le informazioni da modifiche non autorizzate o accidentali.
Disponibilità: garantire che le persone autorizzate possano accedere alle informazioni quando necessario.
Il nostro sistema comprende misure tecniche e organizzative commisurate ai rischi connessi alle attività svolte.
La certificazione ISO/IEC 27001 attesta la conformità del nostro sistema di gestione della sicurezza delle informazioni ai requisiti di uno standard internazionale riconosciuto.
Non significa, tuttavia, che ogni rischio di sicurezza possa essere eliminato o che la certificazione costituisca, di per sé, una garanzia di conformità a tutte le disposizioni in materia di protezione dei dati personali.
Come proteggiamo i tuoi documenti e dati personali?
La protezione delle informazioni riservate dei clienti costituisce una componente essenziale dei nostri servizi di traduzione.
Adottiamo misure tecniche e organizzative volte a proteggere i dati personali e i documenti da accessi non autorizzati, perdita, alterazione indebita e divulgazione non consentita.
Le misure di sicurezza comprendono, tra l'altro:
-
Controlli degli accessi basati sulle autorizzazioni assegnate.
-
Portali protetti per clienti e fornitori, destinati al trasferimento dei file.
-
Trasmissione cifrata dei dati tramite HTTPS/TLS durante l'utilizzo dei nostri portali web.
-
Obblighi di riservatezza per traduttori, revisori e responsabili di progetto.
-
Procedure per identificare e gestire i rischi relativi alla sicurezza delle informazioni.
-
Misure tecniche e organizzative per prevenire accessi non autorizzati e altri incidenti di sicurezza.
Le misure adottate sono proporzionate alla natura del trattamento e ai rischi associati.
Obblighi di riservatezza per traduttori e responsabili di progetto
Molti clienti ci affidano documenti contenenti informazioni aziendali o personali riservate.
I nostri traduttori, revisori linguistici e responsabili di progetto sono soggetti a obblighi vincolanti di riservatezza.
Le informazioni acquisite durante un incarico non possono essere utilizzate per finalità non autorizzate né comunicate a terzi senza un'adeguata autorizzazione.
L'accesso ai documenti è limitato alle attività necessarie per l'esecuzione dell'incarico e agli altri trattamenti legittimamente consentiti.
Applichiamo il principio secondo cui soltanto le persone che necessitano effettivamente di determinate informazioni per svolgere il proprio lavoro devono potervi accedere.
Comunichiamo i dati personali a terzi?
Non vendiamo i tuoi dati personali a terzi.
Per eseguire i nostri servizi può tuttavia essere necessario comunicare determinate informazioni a destinatari selezionati, tra cui:
-
Traduttori, revisori e responsabili di progetto coinvolti nell'incarico.
-
Fornitori di servizi informatici, hosting, archiviazione e assistenza tecnica.
-
Prestatori di servizi di pagamento.
-
Fornitori di servizi amministrativi, quando necessario.
-
Autorità pubbliche o altri soggetti legittimati, qualora la comunicazione sia prevista dalla legge.
Quando fornitori esterni trattano dati personali per nostro conto, adottiamo le misure contrattuali e organizzative richieste dalla normativa applicabile.
Limitiamo la comunicazione dei dati a quanto necessario per le finalità pertinenti.
Trasferimento dei dati personali verso altri Paesi
The Native Translator collabora con una rete internazionale di traduttori qualificati e fornitori di servizi.
Di conseguenza, alcuni incarichi possono comportare il trattamento di dati personali da parte di destinatari situati al di fuori dell'Unione europea o dello Spazio economico europeo.
Quando il GDPR o la legislazione svizzera sulla protezione dei dati trovano applicazione, tali trasferimenti avvengono nel rispetto delle disposizioni pertinenti.
Qualora il Paese destinatario non sia coperto da una decisione di adeguatezza applicabile, possono essere necessarie garanzie supplementari.
Queste possono includere clausole contrattuali standard e, ove richiesto, misure di protezione aggiuntive.
Le garanzie appropriate dipendono, tra l'altro, dal Paese di destinazione, dalla natura dei dati e dalle circostanze del trasferimento.
Pagamenti e protezione delle informazioni di pagamento
Per il pagamento dei nostri servizi di traduzione possiamo utilizzare prestatori esterni, come PayPal o Saferpay, qualora tali modalità siano disponibili durante la procedura d'ordine.
I prestatori di servizi di pagamento possono raccogliere e trattare le informazioni necessarie per completare la transazione, prevenire le frodi e adempiere ai propri obblighi di legge.
Possiamo ricevere alcune informazioni relative ai pagamenti, come lo stato della transazione, i riferimenti del pagamento e i dati di fatturazione.
Per maggiori informazioni sul trattamento effettuato dai prestatori di servizi di pagamento, ti invitiamo a consultare le rispettive informative sulla privacy.
Per quanto tempo conserviamo i dati personali e i documenti da tradurre?
Conserviamo i dati personali soltanto per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo obblighi di legge o altri motivi legittimi che richiedano una conservazione più lunga.
Come regola generale, i documenti inviati per la traduzione vengono conservati per 90 giorni dopo il completamento dell'incarico.
Trascorso tale periodo, vengono eliminati dai nostri sistemi attivi, salvo che sussista un obbligo legale o un'altra ragione lecita per conservarli più a lungo.
Alcune informazioni possono essere soggette a periodi di conservazione differenti, tra cui:
-
Fatture e documentazione contabile soggette a obblighi di conservazione.
-
Informazioni necessarie alla gestione di pratiche ancora aperte.
-
Documentazione necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
-
Informazioni la cui conservazione è richiesta da altre disposizioni di legge.
Le copie di sicurezza possono essere soggette a cicli tecnici di cancellazione separati.
Quando i dati non sono più necessari e non sussistono motivi legittimi per conservarli, procediamo alla loro cancellazione o anonimizzazione secondo le procedure applicabili.
Cookie e tecnologie analoghe
Il nostro sito web può utilizzare cookie e tecnologie simili per garantire il funzionamento delle funzionalità essenziali, memorizzare le preferenze degli utenti e analizzare l'utilizzo del sito.
I cookie sono piccoli file di testo memorizzati sul dispositivo durante la navigazione.
Possono essere suddivisi in base alla durata.
I cookie di sessione vengono generalmente utilizzati durante una singola sessione di navigazione e vengono eliminati al termine della stessa.
I cookie persistenti rimangono memorizzati per un periodo definito o fino alla loro cancellazione.
I cookie possono essere classificati anche in base alla finalità.
I cookie tecnici necessari consentono il funzionamento del sito o la fornitura di servizi espressamente richiesti dall'utente.
I cookie statistici possono aiutarci a comprendere come viene utilizzato il sito e a migliorarne contenuti e funzionalità.
Altri cookie possono essere utilizzati in relazione a servizi esterni o funzionalità aggiuntive.
Quando previsto dalla normativa applicabile, utilizziamo cookie non necessari e tecnologie analoghe soltanto dopo aver ottenuto il consenso dell'utente.
Per i trattamenti soggetti alla normativa italiana, teniamo conto delle disposizioni applicabili del Codice in materia di protezione dei dati personali e delle indicazioni del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.
Il consenso eventualmente prestato può essere revocato in qualsiasi momento con effetto per il futuro.
Strumenti di analisi e cookie di terze parti
Il nostro sito web può utilizzare strumenti di analisi come Google Analytics e Matomo per comprendere l'utilizzo e le prestazioni del sito.
A seconda della configurazione tecnica, tali strumenti possono trattare informazioni come indirizzi IP, dati relativi ai dispositivi e pagine visitate.
L'utilizzo degli strumenti di analisi avviene nel rispetto della normativa applicabile e degli eventuali requisiti di consenso.
Le informazioni sugli strumenti effettivamente attivi, sui cookie utilizzati e sui relativi periodi di conservazione devono corrispondere alla configurazione reale del sito web ed essere rese disponibili agli utenti.
Come gestire o eliminare i cookie
Puoi gestire i cookie attraverso le impostazioni del browser.
La maggior parte dei browser consente di bloccare i cookie, eliminare quelli già memorizzati o definire preferenze specifiche per determinati siti web.
Tieni presente che il blocco dei cookie tecnici necessari può compromettere alcune funzionalità del sito.
Puoi trovare ulteriori informazioni nelle pagine di assistenza dei principali browser:
Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
Mozilla Firefox: https://support.mozilla.org/it/kb/Eliminare%20i%20cookie
Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
Microsoft Edge: https://support.microsoft.com/microsoft-edge
Se il nostro sito mette a disposizione uno strumento per gestire le preferenze relative ai cookie, puoi utilizzarlo anche per modificare le tue scelte o revocare un consenso precedentemente espresso.
I tuoi diritti ai sensi del GDPR e della normativa applicabile
Quando il GDPR trova applicazione, puoi esercitare i diritti previsti dal Regolamento, alle condizioni e nei limiti stabiliti dalla legge.
Tali diritti comprendono:
-
Diritto di accesso ai dati personali, ai sensi dell'articolo 15 GDPR.
-
Diritto di rettifica, ai sensi dell'articolo 16 GDPR.
-
Diritto alla cancellazione, ai sensi dell'articolo 17 GDPR.
-
Diritto alla limitazione del trattamento, ai sensi dell'articolo 18 GDPR.
-
Diritto alla portabilità dei dati, ai sensi dell'articolo 20 GDPR.
-
Diritto di opposizione, ai sensi dell'articolo 21 GDPR.
-
Diritto di revocare il consenso precedentemente prestato.
-
Diritto di proporre reclamo a un'autorità di controllo competente.
L'esercizio di tali diritti può essere soggetto a condizioni e limitazioni previste dalla normativa.
Ad esempio, una richiesta di cancellazione potrebbe non poter essere soddisfatta integralmente quando sussistono obblighi legali di conservazione.
Anche la legislazione svizzera sulla protezione dei dati riconosce agli interessati determinati diritti, tra cui il diritto di accesso e, alle condizioni previste dalla legge, la rettifica dei dati e altri rimedi.
Valutiamo ogni richiesta sulla base delle norme applicabili al trattamento interessato.
Diritto di opposizione al trattamento
Quando trattiamo dati personali sulla base del legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, puoi opporti al trattamento per motivi connessi alla tua situazione particolare, secondo quanto previsto dall'articolo 21 GDPR.
In caso di opposizione, interromperemo il trattamento, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di reclamo al Garante per la protezione dei dati personali
Se ritieni che i tuoi dati personali siano trattati in violazione della normativa applicabile, puoi contattarci per richiedere chiarimenti o segnalare il problema.
Quando il GDPR trova applicazione, hai inoltre il diritto di proporre reclamo a un'autorità di controllo competente.
In Italia, l'autorità nazionale di controllo è il Garante per la protezione dei dati personali.
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma, Italia
Sito web: https://www.garanteprivacy.it
In Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) è l'autorità federale competente nell'ambito delle attribuzioni previste dalla legislazione svizzera.
Modifiche alla presente informativa sulla privacy
Possiamo aggiornare la presente informativa in seguito a modifiche dei nostri servizi, dei sistemi tecnici, delle procedure interne o dei requisiti normativi applicabili.
La versione aggiornata sarà pubblicata sul nostro sito web.
In caso di modifiche sostanziali, forniremo ulteriori informazioni agli interessati quando ciò sia richiesto dalla legge o risulti opportuno.
Contatti per la protezione dei dati e la sicurezza delle informazioni
Se hai domande sul trattamento dei tuoi dati personali, desideri esercitare i tuoi diritti oppure segnalare un possibile incidente relativo alla protezione dei dati o alla sicurezza delle informazioni, puoi contattarci.
Protezione dei dati e sicurezza delle informazioni
The Native Translator offre servizi di traduzione professionale in cui qualità linguistica, riservatezza e sicurezza delle informazioni costituiscono elementi fondamentali di ogni incarico.
