Informativa sulla protezione dei dati

Con la presente Informativa sulla protezione dei dati noi, Mirabello Consultancy Ltd (di seguito Mirabello, noi o ci), descriviamo come raccogliamo e trattiamo ulteriormente i dati personali. La presente Informativa sulla protezione dei dati non è necessariamente una descrizione completa del nostro trattamento dei dati. È possibile che altre informative sulla protezione dei dati si applichino a circostanze specifiche. Il termine "dati personali" nella presente Informativa sulla protezione dei dati indica qualsiasi informazione che identifica, o che potrebbe ragionevolmente essere utilizzata per identificare, una persona.

Se ci fornisce dati personali di altre persone (come familiari o colleghi di lavoro), si assicuri che tali persone siano a conoscenza della presente Informativa sulla protezione dei dati e ci fornisca i loro dati solo se autorizzato a farlo e se tali dati personali sono corretti.

La presente Informativa sulla protezione dei dati è conforme al Regolamento generale sulla protezione dei dati dell'UE (GDPR). Sebbene il GDPR sia un regolamento dell'Unione europea (UE), esso può essere rilevante per noi. La legislazione svizzera sulla protezione dei dati (LPD) è fortemente influenzata dal diritto dell'UE. Inoltre, le società al di fuori dell'Unione europea o dello Spazio economico europeo (SEE) devono rispettare il GDPR in determinati casi.

Titolare del trattamento

Il "titolare del trattamento" dei dati descritto nella presente informativa sulla protezione dei dati (ossia il responsabile) è Mirabello Consultancy Ltd, salvo che non l'abbiamo informata diversamente in determinati casi. Può comunicarci qualsiasi questione relativa alla protezione dei dati utilizzando i seguenti recapiti: Klosbachstrasse 37 | 8032 Zurich | Switzerland | Tel: +41 (0)44 52 11 060 | mail@mirabelloconsultancy.com.

Raccolta e trattamento dei dati personali

Trattiamo principalmente i dati personali che otteniamo dai nostri clienti e da altri partner commerciali, nonché da altre persone, nell'ambito dei nostri rapporti d'affari con loro, o che raccogliamo dagli utenti durante la gestione dei nostri siti web, delle app e di altre applicazioni.

Nella misura in cui ci è consentito, otteniamo determinati dati personali da fonti accessibili al pubblico (ad es. banche dati globali, registri di commercio, stampa, internet) oppure possiamo ricevere tali informazioni dai nostri clienti e dai loro dipendenti, da autorità o da altri terzi (come ad es. società di compliance). Oltre ai dati che ci fornisce direttamente, le categorie di dati che riceviamo su di lei da terzi includono, a titolo esemplificativo e non esaustivo: informazioni da registri pubblici, informazioni relative al suo ruolo e alle sue attività professionali (ad es. al fine di concludere ed eseguire contratti con lei), informazioni su di lei contenute in corrispondenza e discussioni con terzi, informazioni sulla solvibilità (se svolgiamo attività commerciali con lei personalmente), informazioni su di lei forniteci da persone a lei associate (familiari, consulenti, rappresentanti legali, ecc.) al fine di concludere o eseguire contratti con lei o con il suo coinvolgimento (ad es. referenze, il suo indirizzo di consegna, procure), informazioni relative a disposizioni di legge quali l'antiriciclaggio e le restrizioni all'esportazione, coordinate bancarie, informazioni relative ad assicurazioni, ai nostri distributori e ad altri partner commerciali ai fini dell'ordinazione o della fornitura di servizi a lei o da parte sua (ad es. pagamenti effettuati, acquisti precedenti), informazioni su di lei reperibili nei media o su internet (nella misura indicata nel caso specifico, ad es. in relazione a candidature di lavoro, rassegne stampa, marketing|vendite, ecc.), il suo indirizzo ed eventuali interessi e altri dati sociodemografici (per finalità di marketing), dati relativi al suo utilizzo dei nostri siti web (ad es. indirizzo IP, indirizzo MAC del suo smartphone o computer, informazioni sul suo dispositivo e sulle sue impostazioni, cookie, data e ora delle sue visite, pagine e contenuti consultati, applicazioni utilizzate, sito web di provenienza, dati di localizzazione).

Finalità del trattamento dei dati e basi giuridiche

Utilizziamo principalmente i dati raccolti al fine di concludere ed eseguire contratti con i nostri clienti e partner commerciali, in particolare in relazione alla fornitura di servizi di consulenza e coordinamento in materia di migrazione per investimento ai nostri clienti e all'approvvigionamento di prodotti e servizi dai nostri fornitori e subappaltatori (ad es. avvocati e studi legali esteri e nazionali o esperti), nonché al fine di adempiere ai nostri obblighi di legge nazionali ed esteri. Lei può essere interessato dal nostro trattamento dei dati nella sua qualità di dipendente di tale cliente o partner commerciale.

Inoltre, in conformità con la legge applicabile e ove opportuno, possiamo trattare i suoi dati personali e i dati personali di terzi per le seguenti finalità, che rientrano nel legittimo interesse nostro (o, se del caso, di terzi), quali:

fornire e sviluppare i nostri prodotti, servizi e siti web, app e altre piattaforme sui quali siamo attivi;

comunicare con terzi e gestire le loro richieste (ad es. candidature di lavoro, richieste dei media);

pubblicità e marketing (compresa l'organizzazione di eventi), a condizione che lei non si sia opposto all'utilizzo dei suoi dati per questa finalità (se fa parte della nostra base clienti e riceve le nostre comunicazioni pubblicitarie, può opporsi in qualsiasi momento e la inseriremo in un elenco di esclusione da ulteriori invii pubblicitari);

ricerche di mercato e sondaggi d'opinione, monitoraggio dei media;

far valere pretese legali e difenderci in controversie legali e procedimenti ufficiali;

prevenire e indagare reati e altre condotte illecite (ad es. svolgere indagini interne, analisi dei dati per contrastare le frodi);

garantire le nostre operazioni aziendali, compresi i nostri sistemi informatici, i nostri siti web, app e altri strumenti;

videosorveglianza per tutelare i diritti di proprietà e altre misure volte a garantire la sicurezza dei nostri locali e delle nostre strutture, nonché la protezione dei nostri dipendenti e di altre persone e dei beni di nostra proprietà o a noi affidati (come ad es. controlli degli accessi, registri dei visitatori, scanner di rete e della posta, registrazioni telefoniche);

possibili operazioni societarie e il relativo trasferimento di dati personali, nonché misure per la gestione aziendale e il rispetto degli obblighi legali e regolamentari e delle normative interne di Mirabello.

Se ci ha fornito il suo consenso al trattamento dei suoi dati personali per determinate finalità (ad esempio al momento dell'iscrizione per ricevere newsletter o dell'esecuzione di una verifica dei precedenti), tratteremo i suoi dati personali nell'ambito e sulla base di tale consenso, salvo che disponiamo di un'altra base giuridica, ove ne sia richiesta una. Il consenso prestato può essere revocato in qualsiasi momento, ma ciò non pregiudica i dati trattati prima della revoca.

Cookie | Tracciamento e altre tecniche relative all'uso del nostro sito web

Di norma utilizziamo "cookie" e tecniche simili sui nostri siti web, che consentono di identificare il suo browser o dispositivo. Un cookie è un piccolo file di testo che viene inviato al suo computer e automaticamente salvato dal browser web sul suo computer o dispositivo mobile quando visita il nostro sito web. Se visita nuovamente il nostro sito web, potremmo riconoscerla, anche se non conosciamo la sua identità. Oltre ai cookie utilizzati solo durante una sessione ed eliminati al termine della visita al sito web ("cookie di sessione"), possiamo utilizzare cookie per salvare le configurazioni dell'utente e altre informazioni per un determinato periodo di tempo (ad es. due anni) ("cookie permanenti"). Può tuttavia configurare le impostazioni del suo browser in modo che rifiuti i cookie, li salvi solo per una sessione o li elimini anticipatamente. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo cookie permanenti per comprendere come utilizza i nostri servizi e contenuti. Se blocca i cookie, è possibile che alcune funzioni (come ad es. impostazioni della lingua, carrello, processi di ordinazione) non siano più disponibili.

Possiamo utilizzare Google Analytics o servizi simili sul nostro sito web. Si tratta di servizi forniti da terzi, che possono avere sede in qualsiasi Paese del mondo (nel caso di Google Analytics, Google LLC ha sede negli Stati Uniti, www.google.com) e che ci consentono di misurare e valutare l'utilizzo del nostro sito web (su base anonima). A tal fine vengono utilizzati cookie permanenti, impostati dal fornitore del servizio. Il fornitore del servizio non riceve (e non conserva) alcun dato personale da noi, ma può tracciare il suo utilizzo del sito web, combinare queste informazioni con dati provenienti da altri siti web che ha visitato e che sono anch'essi tracciati dal rispettivo fornitore del servizio, e può utilizzare queste informazioni per finalità proprie (ad es. il controllo della pubblicità). Se si è registrato presso il fornitore del servizio, quest'ultimo conoscerà anche la sua identità. In tal caso, il trattamento dei suoi dati personali da parte del fornitore del servizio avverrà in conformità con le sue disposizioni sulla protezione dei dati. Il fornitore del servizio ci fornisce esclusivamente dati sull'utilizzo del rispettivo sito web (ma non informazioni personali su di lei).

Utilizziamo inoltre Microsoft Clarity, un servizio di Microsoft Ireland Operations Limited, Irlanda, e di Microsoft Corporation, USA, per capire come i visitatori utilizzano il nostro sito web. Clarity registra il modo in cui lei interagisce con le nostre pagine (ad esempio clic, scorrimento e movimenti del mouse), insieme a informazioni sul suo dispositivo e sul suo browser, e le utilizza per creare mappe di calore e registrazioni delle sessioni; a tal fine imposta dei cookie. Utilizziamo tali informazioni nel nostro legittimo interesse a migliorare il nostro sito web, non per identificarla. Microsoft può trattare i dati negli Stati Uniti e in altri Paesi (si veda «Trasferimento di dati e trasferimento di dati all'estero»). Secondo Microsoft, le registrazioni delle sessioni sono conservate per 30 giorni, mentre le mappe di calore e un campione delle registrazioni fino a 9 mesi. Può bloccare questi cookie nelle impostazioni del suo browser.

Mira, il nostro assistente IA

Sul nostro sito web offriamo Mira, un assistente basato sull’intelligenza artificiale che risponde a domande su cittadinanza, residenza, trasferimento e temi correlati. Mira è un sistema di IA, non una persona. Le sue risposte sono generate automaticamente a partire dai nostri dati verificati, possono contenere errori e costituiscono informazioni generali, non consulenza legale, fiscale, finanziaria o in materia di immigrazione. Uno specialista di Mirabello conferma ogni caso specifico.

Che cosa trattiamo: quando utilizza Mira, trattiamo il testo delle sue domande e le risposte di Mira per risponderle. Conserviamo la sua domanda, abbreviata ai primi 200 caratteri, dopo aver rimosso automaticamente gli indirizzi e-mail e le lunghe sequenze di cifre, come numeri di telefono, di carta o di conto. La preghiamo di non inserire nella chat tali dati, né numeri di documenti di identità. Se desidera essere contattato/a, Mira le chiede il nome e l’indirizzo e-mail e ce li trasmette solo con il suo consenso esplicito.

Insieme a ciascuna domanda conservata registriamo la lingua, quali delle nostre fonti di dati Mira ha utilizzato, se è stata richiesta una consulenza e quale modello di IA ha generato la risposta e a quale costo. Non conserviamo il suo indirizzo IP né le risposte di Mira, non impostiamo cookie a questo scopo e le domande conservate non sono collegate tra loro né alla sua identità. Se valuta una risposta, registriamo inoltre la sua valutazione e, qualora indichi un motivo, il motivo selezionato, insieme alla relativa domanda e per lo stesso periodo; non raccogliamo alcun commento scritto.

Limite di utilizzo gratuito: per mantenere Mira disponibile per tutti, il numero di domande per visitatore è limitato. Per conteggiarle, conserviamo un codice hash unidirezionale con salt, derivato dalla sua connessione internet e dal suo browser, dal quale il suo indirizzo IP non può essere ricostruito, per due giorni (conteggio giornaliero) e otto giorni (conteggio settimanale).

Perché: utilizziamo tali informazioni per rispondere alla sua domanda, per proteggere il servizio da usi impropri e, nel nostro legittimo interesse, per capire su quali temi vengono poste domande, dove le nostre informazioni mancano o non sono chiare e come migliorare Mira, il nostro sito web e le nostre pubblicazioni. Non le utilizziamo per identificarla, per creare un suo profilo o per finalità pubblicitarie e non le combiniamo con la sua scheda cliente, a meno che non ci chieda di contattarla.

Chi le riceve: per generare le risposte, la sua domanda e i dati pertinenti sono trasmessi a fornitori di servizi di IA che incarichiamo come responsabili del trattamento, attualmente OpenAI Ireland Ltd, Irlanda (con successivo trattamento da parte di OpenAI, L.L.C., USA) e, qualora tale servizio non sia disponibile, Mistral AI SAS, Francia, o Google LLC, USA. Secondo i termini di tali fornitori per l’uso aziendale, essi non utilizzano i contenuti che inviamo loro per addestrare i propri modelli di IA; possono conservarli per un periodo limitato per individuare usi impropri. Il nostro sito web e le domande conservate sono ospitati da Cloudflare, Inc. (USA e rete globale). Se chiede di essere contattato/a, i suoi dati sono inviati al nostro team tramite e-mail attraverso Resend e registrati nel nostro sistema di gestione dei rapporti con i clienti, HubSpot, ospitato nel suo data center nell’UE. Tali fornitori possono trattare dati al di fuori della Svizzera e del SEE; si veda «Trasferimento di dati e trasferimento di dati all'estero».

Per quanto tempo: le domande conservate sono eliminate automaticamente dopo 120 giorni. Per ogni domanda registriamo inoltre il Paese da cui proviene la richiesta, sotto forma di codice di due lettere che il nostro fornitore di hosting ricava dalla connessione; il suo indirizzo IP non viene conservato e il codice Paese non è collegato alla sua persona. I recapiti che ci fornisce sono conservati come descritto alla sezione «Periodi di conservazione dei suoi dati personali».

Mirabello Immigration Intelligence negli assistenti IA

Mirabello Immigration Intelligence è disponibile all’interno di assistenti IA come ChatGPT, Claude e Grok tramite il nostro server mcp.mirabelloconsultancy.com, che funziona sull’infrastruttura del nostro fornitore di hosting, Cloudflare. Quando lo utilizza in questo contesto, il suo assistente invia al nostro server soltanto le informazioni necessarie per la domanda che ha posto, come un programma, un codice paese, la sua cittadinanza o un budget. Non riceviamo la sua conversazione con l’assistente; tale conversazione è disciplinata dall’informativa sulla privacy del fornitore dell’assistente.

Statistiche di utilizzo: registriamo quale strumento è stato utilizzato, se l’operazione è andata a buon fine, il tipo di assistente e un identificativo di sessione tecnico fornito dall’assistente, al fine di mantenere affidabile il servizio e di capire quali funzionalità vengono utilizzate. A tali dati non vengono associati né nome, né indirizzo e-mail, né indirizzo IP. Sono conservati per tre mesi.

Domande di pianificazione: quando richiede un piano di percorso, conserviamo la o le cittadinanze, la residenza fiscale, l’obiettivo, il budget e i tempi da lei indicati, senza il suo nome né i suoi recapiti, per 90 giorni, al fine di migliorare lo strumento di pianificazione e di comprendere la domanda.

Pagine di sintesi: una pagina di sintesi personalizzata da lei richiesta è conservata per 90 giorni affinché possa aprirne il link.

Richieste di consulenza e richieste relative a immobili: solo quando chiede di essere contattato/a e presta il suo consenso riceviamo i dati che ci fornisce, come il suo nome, indirizzo e-mail, numero di telefono, il programma o l’immobile di interesse, il budget e i tempi. Essi vengono inviati al nostro team tramite e-mail attraverso il nostro fornitore di servizi di posta elettronica, Resend, registrati nel nostro sistema di gestione dei rapporti con i clienti, HubSpot, ospitato nel suo data center nell’UE, e conservati come descritto alla sezione «Periodi di conservazione dei suoi dati personali». La copia tecnica sul nostro server viene eliminata dopo 90 giorni.

Avvisi di modifica: se si iscrive, conserviamo il suo indirizzo e-mail o l’indirizzo del suo webhook e la sua selezione di programmi fino a quando non annulla l’iscrizione tramite il link che forniamo.

Gli strumenti di pianificazione e di informazione funzionano senza alcun recapito. Al nostro team non viene inviato nulla a meno che lei non richieda una consulenza o presenti una richiesta e presti il suo consenso. Può annullare l’iscrizione agli avvisi in qualsiasi momento ed esercitare i diritti descritti alla sezione «I suoi diritti» contattandoci.

Trasferimento di dati e trasferimento di dati all'estero

Nell'ambito delle nostre attività commerciali e in linea con le finalità del trattamento dei dati indicate nella Sezione 3, possiamo trasferire dati a terzi, nella misura in cui tale trasferimento sia consentito e lo riteniamo opportuno, affinché trattino i dati per nostro conto o, se del caso, per finalità proprie. In particolare, possono essere interessate le seguenti categorie di destinatari:

i nostri fornitori di servizi (come ad es. banche, compagnie di assicurazione), inclusi i responsabili del trattamento (come ad es. fornitori di servizi informatici);

fornitori, subappaltatori (come avvocati e studi legali esteri e nazionali o esperti) e altri partner commerciali;

clienti nonché le loro affiliate e controparti in Svizzera o all'estero;

Ciò comprende i fornitori dei servizi di IA che utilizziamo per far funzionare Mira, il nostro assistente IA, nonché il nostro fornitore di hosting del sito web e il nostro fornitore di gestione dei rapporti con i clienti, che possono trattare dati negli USA e in altri paesi. Qualora tale paese non offra un livello adeguato di protezione dei dati, ci basiamo sulle clausole contrattuali standard della Commissione europea, riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza, o su un’altra garanzia giuridica.

Periodi di conservazione dei suoi dati personali

Trattiamo e conserviamo i suoi dati personali per il tempo necessario all'adempimento dei nostri obblighi contrattuali e al rispetto degli obblighi di legge o di altre finalità perseguite con il trattamento, ossia per l'intera durata del rapporto d'affari (dall'avvio, durante l'esecuzione del contratto fino alla sua cessazione) nonché oltre tale durata, in conformità con gli obblighi legali di conservazione e documentazione. I dati personali possono essere conservati per il periodo durante il quale possono essere fatte valere pretese nei confronti della nostra società (in particolare durante i termini di prescrizione legale) o nella misura in cui siamo altrimenti tenuti per legge a farlo o se legittimi interessi commerciali richiedono un'ulteriore conservazione (ad es. a fini di prova e documentazione). Non appena i suoi dati personali non sono più necessari per le finalità sopra indicate, verranno cancellati o resi anonimi, per quanto possibile. In generale, per i dati operativi (ad es. i log di sistema) si applicano periodi di conservazione più brevi, non superiori a dodici mesi. I dati ricevuti tramite Mirabello Immigration Intelligence negli assistenti IA sono conservati come descritto nella sezione «Mirabello Immigration Intelligence negli assistenti IA». Le domande poste a Mira sono conservate come descritto nella sezione «Mira, il nostro assistente IA». Le copie di backup dei nostri sistemi, cifrate, ad accesso limitato e utilizzate soltanto per ripristinare i nostri servizi, sono eliminate secondo un calendario a rotazione, al più tardi dopo tre anni.

Sicurezza dei dati

Abbiamo adottato adeguate misure di sicurezza tecniche e organizzative per proteggere i suoi dati personali da accessi non autorizzati e usi impropri, quali politiche interne, formazione, soluzioni di sicurezza informatica e di rete, controlli e restrizioni degli accessi, cifratura dei supporti dati e delle trasmissioni, pseudonimizzazione, ispezioni.

Obbligo di fornirci dati personali

Nell'ambito del nostro rapporto d'affari, lei è tenuto a fornirci tutti i dati personali necessari per la conclusione e l'esecuzione di un rapporto d'affari e per l'adempimento dei nostri obblighi contrattuali. Di norma non sussiste un obbligo di legge di fornirci dati. Senza tali informazioni, in genere non saremo in grado di stipulare o eseguire un contratto con lei (o con l'entità o la persona che lei rappresenta). Inoltre, il sito web non può essere utilizzato se non vengono comunicate determinate informazioni necessarie a consentire il traffico dati (ad es. l'indirizzo IP).

I suoi diritti

In conformità e nella misura prevista dalla legge applicabile (come nel caso in cui si applichi il GDPR), lei ha il diritto di accedere ai suoi dati personali, di rettificarli e di cancellarli, il diritto di limitarne il trattamento o di opporsi al nostro trattamento dei dati, oltre al diritto di ricevere determinati dati personali per trasferirli a un altro titolare del trattamento (portabilità dei dati). La preghiamo tuttavia di considerare che ci riserviamo il diritto di far valere le restrizioni previste dalla legge a nostro favore, ad esempio se siamo tenuti a conservare o trattare determinati dati, se abbiamo un interesse prevalente (nella misura in cui possiamo invocare tali interessi) o se necessitiamo dei dati per far valere pretese. Qualora l'esercizio di determinati diritti comporti dei costi per lei, la informeremo in anticipo. L'abbiamo già informata della possibilità di revocare il consenso nella Sezione 3 di cui sopra. La preghiamo inoltre di considerare che l'esercizio di questi diritti può essere in conflitto con i suoi obblighi contrattuali e ciò può comportare conseguenze quali la risoluzione anticipata del contratto o implicare dei costi. In tal caso, la informeremo in anticipo, salvo che ciò sia già stato concordato contrattualmente.

In generale, l'esercizio di questi diritti presuppone che lei sia in grado di provare la propria identità (ad es. mediante una copia dei documenti di identità qualora la sua identità non risulti altrimenti evidente o non possa essere verificata in altro modo). Per far valere questi diritti, la preghiamo di contattarci agli indirizzi indicati nella Sezione 1 di cui sopra.

Inoltre, ogni interessato ha il diritto di far valere i propri diritti in sede giudiziaria o di presentare un reclamo all'autorità competente per la protezione dei dati. L'autorità competente per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (http://www.edoeb.admin.ch).

Modifiche alla presente Informativa sulla protezione dei dati

Possiamo modificare la presente Informativa sulla protezione dei dati in qualsiasi momento senza preavviso. Si applica la versione attuale pubblicata sul nostro sito web.