Privacy Policy

Ultima modifica: 9 luglio 2025 – In vigore dal 1 agosto 2025

Nella presente Dichiarazione sulla protezione dei dati (“Dichiarazione” o “Privacy Policy”) descriviamo come Gruppo Multi SA (e le sue società consorelle Multifiduciaria SA, Multirevisioni SA, Multiresidenza SA e MultiRE SA) e Mspace Sagl (di seguito congiuntamente “Gruppo Multi | Mspace”, “noi” o “le Società”) acquisiscono e trattano i dati personali. La presente Dichiarazione sostituisce e integra le precedenti informative pubblicate singolarmente da ciascuna società; in caso di discrepanze prevale il presente testo. Trattiamo i dati conformemente ai requisiti della Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 (“LPD”), al Regolamento (UE) 2016/679 (“GDPR”) quando applicabile e alle normative locali sulla privacy.

1. Enti responsabili e contatti

Il titolare del trattamento può variare a seconda del rapporto contrattuale o del contesto in cui i vostri dati personali sono trattati. Le Società di riferimento sono:

Gruppo Multi SA – Crocicchio Cortogna 6, 6900 Lugano, Svizzera
Multifiduciaria SA – Crocicchio Cortogna 6, 6900 Lugano, Svizzera
Multirevisioni SA – Crocicchio Cortogna 6, 6900 Lugano, Svizzera
Multiresidenza SA – Crocicchio Cortogna 6, 6900 Lugano, Svizzera
E-mail: privacy@gruppomulti.ch – Tel. +41 91 923 32 65

Mspace Sagl – Viale Stazione 34, 6500 Bellinzona, Svizzera
E-mail: info@m-space.ch – Tel. +41 91 751 96 41

A seconda del trattamento, le Società possono agire quali titolari del trattamento individuali, contitolari o responsabili del trattamento ai sensi della LPD e, per quanto applicabile, del GDPR. Ogni richiesta in materia di protezione dei dati deve essere inviata in forma scritta agli indirizzi sopra indicati, allegando una copia del documento d’identità per l’identificazione dell’interessato.

2. Acquisizione e trattamento dei dati personali

Per “trattamento” s’intende qualsiasi operazione concernente dati personali, indipendentemente dai mezzi e dalle procedure impiegati: raccolta, registrazione, conservazione, utilizzo, modificazione, comunicazione, archiviazione, cancellazione o distruzione.

Trattiamo dati personali in particolare quando:

forniamo o abbiamo fornito prestazioni professionali (consulenza, fiduciaria, revisione, amministrazione immobili, gestione spazi di coworking);
riceviamo dati da clienti o da terzi da loro incaricati nell’ambito di tali prestazioni;
navigate o interagite con i siti gruppomulti.ch, multiresidenza.ch, m-space.ch o relativi sottodomini;
vi iscrivete o ricevete la nostra newsletter;
partecipate a eventi, webinar o incontri organizzati dalle Società;
comunicate con noi telefonicamente, per e-mail, tramite piattaforme di videoconferenza (es. Zoom, Microsoft Teams) o di persona;
intercorrono altri rapporti contrattuali (fornitori, consulenti, partner commerciali);
ci presentate una candidatura di lavoro;
dobbiamo adempiere obblighi legali o regolamentari;
dobbiamo tutelare i nostri obblighi di diligenza o altri interessi legittimi (ad es. prevenire conflitti di interesse, riciclaggio di denaro, rischi reputazionali o garantire la sicurezza dei dati e dei sistemi).

Miriamo a limitare la raccolta di dati personali a quanto strettamente necessario per finalità legittime.

3. Categorie di dati personali trattati

Le categorie di dati personali che possiamo trattare includono, a titolo esemplificativo ma non esaustivo:

Informazioni di contatto – nome, cognome, indirizzo postale, indirizzo e-mail, numero di telefono;
Informazioni anagrafiche e professionali – data di nascita, nazionalità, stato civile, professione, titolo, funzione, numero AVS, estremi di documento d’identità;
Informazioni finanziarie – coordinate bancarie, dettagli di pagamento, dati di fatturazione, investimenti o partecipazioni;
Dati contrattuali e fiscali – statuti, verbali, progetti, bilanci, libri paga, informazioni fiscali/previdenziali, dati contabili, atti immobiliari;
Dati per la valutazione del rischio – informazioni di solvibilità, dati di registro di commercio, elenchi sanzioni, verifiche antiriciclaggio, ricerche media;
Dati di candidatura – curriculum vitae, lettere motivazionali, attestati, diplomi, referenze, valutazioni di colloquio;
Dati tecnici e di utilizzo dei siti – indirizzo IP, identificativi di dispositivo (UID/MAC), tipo di browser, impostazioni, cookie, log di server, tracciamento click-path, aperture newsletter;
Immagini, audio e video – fotografie o registrazioni effettuate durante eventi fisici o virtuali;
Categorie particolari di dati personali – solo se indispensabili: dati relativi alla salute, convinzioni religiose o misure d’assistenza sociale, ad esempio nell’ambito di mandati payroll.

In misura consentita, possiamo acquisire dati da fonti di pubblico dominio o riceverli da clienti, datori di lavoro, consulenti, autorità, tribunali, banche, assicurazioni e altri terzi legittimamente autorizzati.

4. Finalità del trattamento e basi giuridiche

4.1 Fornitura di servizi

Trattiamo i dati per stipulare, eseguire e amministrare contratti di consulenza, revisione, fiduciaria, gestione immobiliare, gestione spazi di coworking o altri servizi offerti dalle Società. Basi giuridiche: esecuzione del contratto o di misure precontrattuali; adempimento di obblighi legali; interessi legittimi.

4.2 Trattamenti indiretti

Quando prestiamo servizi ai clienti possiamo trattare dati di terzi (es. dipendenti, familiari, controparti) che i clienti ci trasferiscono. Base giuridica: esecuzione di un contratto in favore dell’interessato; obbligo legale; interesse legittimo a fornire la prestazione.

4.3 Utilizzo dei siti web

Raccogliamo dati tecnici per visualizzare i siti, garantire la sicurezza, analizzare l’utilizzo e migliorarne la qualità. Basi giuridiche: interesse legittimo; consenso (per cookie non tecnici).

4.4 Newsletter e comunicazioni di marketing

Utilizziamo i dati di contatto per inviarvi newsletter o altre comunicazioni commerciali, previo vostro consenso revocabile in qualsiasi momento.

4.5 Eventi e webinar

Raccogliamo dati per organizzare e gestire eventi (fisici o virtuali), fornire materiale informativo e, con il vostro consenso, utilizzare foto o video a fini promozionali. Basi giuridiche: esecuzione del contratto; interesse legittimo; consenso.

4.6 Comunicazioni dirette e visite

Trattiamo i dati necessari per rispondere a richieste, organizzare incontri presso i nostri uffici e proteggere la nostra infrastruttura. Basi giuridiche: esecuzione di un servizio richiesto; interesse legittimo alla sicurezza.

4.7 Selezione del personale

Trattiamo i dati contenuti nelle candidature esclusivamente per gestire il processo di selezione e, se necessario, per conservare profili idonei per future posizioni, previo consenso esplicito. Basi giuridiche: misure precontrattuali; consenso; interesse legittimo.

4.8 Fornitori e partner

Trattiamo dati di fornitori e partner commerciali per ordinare beni o servizi, verificare conflitti di interesse e adempiere obblighi di due diligence (incluso antiriciclaggio). Basi giuridiche: esecuzione del contratto; obbligo legale; interesse legittimo.

5. Tecnologie di tracking (cookie)

I nostri siti utilizzano cookie tecnici necessari al funzionamento e cookie opzionali (analitici o di marketing) installati solo con il vostro consenso tramite il banner di gestione preferenze. I cookie opzionali ci aiutano a:

analizzare il traffico e le prestazioni del sito con Google Analytics (indirizzi IP anonimizzati);
visualizzare mappe interattive fornite da Google Maps;
integrare plug-in social di Facebook, X/Twitter, LinkedIn, YouTube.

La maggior parte dei browser accetta automaticamente i cookie tecnici; potete in ogni momento disabilitare o cancellare i cookie non necessari tramite le impostazioni del browser o il nostro banner. La disabilitazione dei cookie essenziali potrebbe limitare alcune funzionalità del sito. Ulteriori dettagli sono disponibili nelle Cookie Policy pubblicate sui rispettivi siti.

6. Analisi del web, retargeting e terze parti

Per migliorare i nostri siti e le nostre comunicazioni impieghiamo strumenti di analisi e tecnologie di retargeting (p. es. Google Analytics). I fornitori di tali servizi possono ricevere dati anonimi o pseudonimizzati; i server possono trovarsi all’estero (in particolare USA). Il trasferimento avviene sulla base di clausole contrattuali standard dell’UE o altri meccanismi di adeguata garanzia.

7. Collegamenti esterni

Il nostro servizio può contenere link a siti o servizi di terzi non gestiti dalle Società. La presente Dichiarazione non si applica a tali terzi; raccomandiamo di consultare le loro informative. Non siamo responsabili per contenuti, pratiche o policy privacy di siti esterni.

8. Ritrasmissione e trasferimento dei dati

Trasmettiamo dati personali a terzi solo se:

necessario alla fornitura dei servizi (fornitori IT, hosting provider, banche, assicurazioni, studi legali, consulenti, facility manager);
imposto da obblighi legali o ordini di autorità;
ci avete dato il vostro consenso o ci avete chiesto di farlo;
sussiste un nostro interesse legittimo prevalente (p. es. difesa in giudizio, audit interno, prevenzione frodi).

I nostri fornitori di servizi hanno sede principalmente in Svizzera o nello SEE; se i dati sono trasferiti in Paesi senza livello di protezione adeguato (p. es. USA), adottiamo Clausole Contrattuali Standard UE o altre garanzie equivalenti.

9. Durata della conservazione

Conserviamo i dati personali finché necessari per adempiere obblighi contrattuali o legali, perseguire le finalità indicate o tutelare i nostri legittimi interessi (p. es. prova e documentazione). Decorso tale periodo, i dati sono cancellati o anonimizzati in modo irreversibile. I log tecnici di sistema sono generalmente conservati per un massimo di dodici mesi.

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate (formazione del personale, controlli di accesso, firewall, cifratura, pseudonimizzazione, backup, audit) per proteggere i dati da perdita, uso improprio o accesso non autorizzato.

11. Obbligo di conferire i dati

In linea generale non esiste un obbligo legale di fornirci dati personali; tuttavia alcuni dati sono indispensabili per stipulare o eseguire un contratto, adempiere obblighi di legge, consentire la navigazione sui siti o partecipare ai nostri servizi. In assenza di tali dati potremmo non essere in grado di fornirvi il servizio richiesto.

12. Diritti dell’interessato

Avete diritto, nei limiti previsti da LPD e GDPR, di:

ottenere conferma dell’esistenza di dati che vi riguardano e riceverne copia;
rettificare dati inesatti o completarli;
far cancellare i dati o limitarne il trattamento;
opporvi al trattamento o revocare un consenso in qualsiasi momento;
ricevere i dati in formato strutturato (portabilità);
presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità di controllo competente nell’UE.

Per esercitare tali diritti contattateci ai recapiti del punto 1. Potremmo richiedere un documento per verificare la vostra identità e, nei casi consentiti dalla legge, applicare un contributo spese in caso di richieste manifestamente infondate o eccessive.

13. Modifiche alla Dichiarazione

Ci riserviamo di modificare in qualsiasi momento la presente Privacy Policy. In caso di cambiamenti sostanziali, pubblicheremo la nuova versione sui nostri siti indicando la data di entrata in vigore; se le modifiche influiscono in modo rilevante sui vostri diritti, vi informeremo tramite i canali appropriati (p. es. e-mail, banner). L’uso continuato dei nostri servizi dopo l’entrata in vigore delle modifiche equivarrà all’accettazione delle stesse.

Grazie per l’attenzione. Per chiarimenti o domande contattateci liberamente: saremo lieti di assistervi.