Informativa sulla protezione dei dati
Con la presente informativa sulla protezione dei dati informiamo sul trattamento dei dati personali in relazione alle nostre attività e attività commerciali, incluso il nostro sito web con il nome di dominio crestapalace.ch. Informiamo in particolare su quali dati personali trattiamo, per quale scopo, in che modo e in quale luogo. Informiamo inoltre sui diritti delle persone i cui dati trattiamo.
Abbiamo redatto questa informativa sulla protezione dei dati in lingua tedesca. In caso di pubblicazione in un'altra lingua, fa fede la versione in lingua tedesca dell'informativa sulla protezione dei dati.
Per singole o ulteriori attività possiamo pubblicare ulteriori informative sulla protezione dei dati o altre informazioni relative alla protezione dei dati.
Siamo soggetti al diritto svizzero nonché, se applicabile, al diritto straniero, come in particolare quello dell'Unione Europea (UE) con il Regolamento generale sulla protezione dei dati europeo (RGPD).
La Commissione Europea ha riconosciuto con decisione del 26 luglio 2000 che il diritto svizzero in materia di protezione dei dati garantisce un livello di protezione adeguato. Con rapporto del 15 gennaio 2024 la Commissione Europea ha confermato questa decisione di adeguatezza.
1. Indirizzi di contatto
Il responsabile ai sensi del diritto in materia di protezione dei dati è:
Cresta Palace Celerina AG
Via Maistra 75
7505 Celerina/Schlarigna
Svizzera
Nel singolo caso, terzi possono essere responsabili del trattamento dei dati personali oppure può sussistere una contitolarità con terzi. Su richiesta, forniamo volentieri alle persone interessate informazioni sulla rispettiva responsabilità.
1.1 Responsabile della protezione dei dati / Consulente per la protezione dei dati
Disponiamo del seguente responsabile/consulente per la protezione dei dati quale punto di contatto per le persone interessate e le autorità in relazione a richieste concernenti la protezione dei dati:
Sebastian Waldschmidt
Cresta Palace Celerina AG
Via Maistra 75
7505 Celerina/Schlarigna
Svizzera
1.2 Rappresentanza per la protezione dei dati nello Spazio Economico Europeo (SEE)
Disponiamo della seguente rappresentanza per la protezione dei dati ai sensi dell'art. 27 RGPD:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Amburgo
Germania
La rappresentanza per la protezione dei dati funge da punto di contatto supplementare per le persone interessate e le autorità nell'Unione Europea (UE) e nel restante Spazio Economico Europeo (SEE) per richieste in relazione al RGPD.
2. Definizioni e basi giuridiche
2.1 Definizioni
Persona interessata: Persona fisica di cui trattiamo i dati personali.
Dati personali: Tutte le informazioni riguardanti una persona fisica identificata o identificabile.
Dati personali particolarmente degni di protezione: Dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche, dati concernenti la salute, la sfera intima o l'appartenenza a un'etnia o razza, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati relativi a sanzioni e perseguimenti penali e amministrativi, e dati relativi a misure di assistenza sociale.
Trattamento: Qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, ad esempio l'interrogazione, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la comunicazione, la raccolta, la rilevazione, la cancellazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.
Spazio Economico Europeo (SEE): Stati membri dell'Unione Europea (UE) nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.
2.2 Basi giuridiche
Trattiamo i dati personali in conformità con il diritto svizzero, come in particolare la Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e l'Ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPDa).
Trattiamo – nella misura in cui e per quanto il Regolamento generale europeo sulla protezione dei dati (RGPD) sia applicabile – i dati personali in base ad almeno una delle seguenti basi giuridiche:
-
Art. 6 par. 1 lett. b RGPD per il trattamento necessario dei dati personali ai fini dell'esecuzione di un contratto con la persona interessata nonché per l'attuazione di misure precontrattuali.
-
Art. 6 par. 1 lett. f RGPD per il trattamento necessario dei dati personali al fine di tutelare interessi legittimi – anche gli interessi legittimi di terzi – a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali della persona interessata. Tali interessi sono in particolare l'esercizio duraturo, sicuro, affidabile e a misura d'uomo delle nostre attività, la garanzia della sicurezza informatica, la protezione contro gli abusi, la tutela dei nostri diritti legali e il rispetto del diritto svizzero.
-
Art. 6 par. 1 lett. c RGPD per il trattamento necessario dei dati personali ai fini dell'adempimento di un obbligo legale a cui siamo soggetti in base al diritto eventualmente applicabile degli Stati membri dello Spazio Economico Europeo (SEE).
-
Art. 6 par. 1 lett. e RGPD per il trattamento necessario dei dati personali per l'esecuzione di un compito di interesse pubblico.
-
Art. 6 par. 1 lett. a RGPD per il trattamento dei dati personali con il consenso della persona interessata.
-
Art. 6 par. 1 lett. d RGPD per il trattamento necessario dei dati personali al fine di tutelare gli interessi vitali della persona interessata o di un'altra persona fisica.
-
Art. 9 par. 2 e segg. RGPD per il trattamento di categorie particolari di dati personali, in particolare con il consenso delle persone interessate.
Il Regolamento generale europeo sulla protezione dei dati (RGPD) definisce il trattamento dei dati personali come trattamento di dati personali e il trattamento di dati personali particolarmente degni di protezione come trattamento di categorie particolari di dati personali (art. 9 RGPD).
3. Natura, portata e finalità del trattamento dei dati personali
Trattiamo i dati personali che sono necessari per poter esercitare le nostre attività in modo duraturo, a misura d'uomo, sicuro e affidabile. I dati personali trattati possono in particolare rientrare nelle categorie di dati del browser e del dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici inclusi i dati di inventario e di contatto, dati di localizzazione, dati di transazione, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali particolarmente degni di protezione.
Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell'esercizio delle nostre attività, nella misura in cui tale trattamento sia ammissibile.
Trattiamo i dati personali, per quanto necessario, con il consenso delle persone interessate. Possiamo trattare i dati personali in molti casi senza consenso, ad esempio per adempiere a obblighi legali o per tutelare interessi prevalenti. Possiamo inoltre chiedere alle persone interessate il loro consenso anche quando questo non è necessario.
Trattiamo i dati personali per la durata necessaria alla rispettiva finalità. Anonimizziamo o cancelliamo i dati personali in particolare in base ai termini legali di conservazione e prescrizione.
4. Automazione e Intelligenza Artificiale (IA)
Possiamo trattare i dati personali in modo automatizzato oppure impiegare l'Intelligenza Artificiale per il trattamento dei dati personali.
Possiamo utilizzare la profilazione per valutare in modo automatizzato determinati aspetti personali relativi alle persone interessate. La profilazione serve ad esempio all'analisi o alla previsione di interessi, comportamenti o preferenze personali.
Informiamo, caso per caso, sulle decisioni basate esclusivamente su un trattamento automatizzato dei dati personali che comportano per le persone interessate un effetto giuridico o le pregiudicano in modo analogo in maniera significativa (decisioni individuali automatizzate).
5. Comunicazione di dati personali
Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi possono essere ad esempio fornitori specializzati di cui utilizziamo i servizi. Tali terzi possono a loro volta comunicare i dati personali a terzi.
Nell'ambito delle nostre attività possiamo comunicare dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di istruzione e ricerca, consulenti e avvocati, fornitori di servizi di contabilità e fiduciari, società di recupero crediti, associazioni di categoria, fornitori di servizi IT, partner di cooperazione, agenzie di credito e informazioni commerciali, imprese di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, sorelle e figlie, organizzazioni e associazioni, enti sociali, imprese di telecomunicazione, compagnie assicurative e fornitori di servizi di pagamento.
6. Comunicazione
Trattiamo i dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. In tale ambito trattiamo in particolare i dati che una persona interessata ci trasmette al momento del contatto, ad esempio per posta o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.
I terzi che ci trasmettono dati relativi ad altre persone sono legalmente tenuti a garantire autonomamente la protezione dei dati di tali persone interessate. Essi devono in particolare garantire di essere autorizzati a trasmettere tali dati, nonché l'esattezza dei dati trasmessi.
Utilizziamo servizi selezionati di fornitori idonei per consentire e migliorare la comunicazione con singole persone e altri interlocutori. Con tali servizi possiamo anche gestire e trattare in altro modo i dati delle persone interessate al di là della comunicazione diretta, ad esempio in relazione a incarichi, prestazioni, progetti e pianificazione delle risorse.
Utilizziamo in particolare:
-
Mews: sistema di gestione della struttura (Property Management System, PMS) per hotel e altre strutture ricettive; fornitrice: Mews System B.V. (Paesi Bassi); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Protezione dei dati» («Data Privacy»).
7. Candidature
Trattiamo i dati personali di candidate e candidati nella misura in cui sono necessari per la valutazione dell'idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, ad esempio nell'ambito di un annuncio di lavoro. Possiamo pubblicare annunci di lavoro con l'aiuto di terzi idonei, ad esempio su media elettronici e stampati o su portali e piattaforme di lavoro.
Trattiamo inoltre i dati personali che candidate e candidati comunicano o pubblicano volontariamente, in particolare come parte della lettera di motivazione, del curriculum vitae e di altri documenti di candidatura, nonché come parte di profili online.
Trattiamo – nella misura in cui e per quanto il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – i dati personali di candidate e candidati in particolare in base all'art. 9 par. 2 lett. b RGPD.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire una sicurezza dei dati commisurata al rispettivo rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza dei dati assoluta.
L'accesso al nostro sito web e alla nostra ulteriore presenza digitale avviene mediante cifratura del trasporto (SSL / TLS, in particolare con il Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avvisa prima di visitare un sito web privo di cifratura del trasporto.
La nostra comunicazione digitale è soggetta – come fondamentalmente ogni comunicazione digitale – alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri paesi. Non possiamo esercitare un'influenza diretta sul relativo trattamento dei dati personali da parte di servizi segreti, autorità di polizia e altre autorità di sicurezza. Non possiamo inoltre escludere che una persona interessata venga sorvegliata in modo mirato.
9. Dati personali all'estero
Trattiamo i dati personali fondamentalmente in Svizzera e nello Spazio Economico Europeo (SEE). Possiamo tuttavia esportare o trasmettere dati personali anche in altri Stati, in particolare per trattarli o farli trattare ivi.
Possiamo esportare dati personali in tutti gli Stati della Terra e altrove nell'universo, purché il relativo diritto garantisca una protezione dei dati adeguata secondo la decisione del Consiglio federale svizzero e – nella misura in cui e per quanto il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – anche secondo la decisione della Commissione Europea.
Possiamo trasmettere dati personali in Stati il cui diritto non garantisce una protezione dei dati adeguata, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard o di altre garanzie idonee. In via eccezionale, possiamo esportare dati personali in Stati privi di una protezione dei dati adeguata o idonea, se sono soddisfatti i particolari presupposti previsti dal diritto in materia di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni su eventuali garanzie o ne consegniamo una copia.
10. Diritti delle persone interessate
10.1 Diritti in materia di protezione dei dati
Garantiamo alle persone interessate tutti i diritti previsti dal diritto applicabile. Le persone interessate dispongono in particolare dei seguenti diritti:
-
Informazione: Le persone interessate possono chiedere informazioni sul fatto che trattiamo dati personali che le riguardano e, in caso affermativo, quali dati personali si tratti. Le persone interessate ricevono inoltre le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e per garantire la trasparenza. Rientrano in ciò i dati personali trattati in quanto tali, ma anche, tra l'altro, indicazioni sullo scopo del trattamento, sulla durata della conservazione, su un'eventuale comunicazione ovvero un'eventuale esportazione di dati verso altri Stati e sull'origine dei dati personali.
-
Rettifica e limitazione: Le persone interessate possono far rettificare dati personali inesatti, completare dati incompleti e far limitare il trattamento dei loro dati.
-
Possibilità di esprimere il proprio punto di vista e di ottenere un riesame umano: In caso di decisioni basate esclusivamente su un trattamento automatizzato di dati personali che comportano per le persone interessate un effetto giuridico o le pregiudicano in modo analogo in maniera significativa (decisioni individuali automatizzate), le persone interessate possono esporre il proprio punto di vista e chiedere il riesame da parte di una persona fisica.
-
Cancellazione e opposizione: Le persone interessate possono far cancellare i dati personali («diritto all'oblio») e opporsi al trattamento dei loro dati con effetto per il futuro.
-
Consegna dei dati e trasferimento dei dati: Le persone interessate possono chiedere la consegna dei dati personali o il trasferimento dei loro dati a un altro responsabile.
Possiamo rinviare, limitare o rifiutare l'esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo segnalare alle persone interessate eventuali presupposti da soddisfare per l'esercizio dei loro diritti in materia di protezione dei dati. Possiamo ad esempio rifiutare, in tutto o in parte, l'informazione facendo riferimento a obblighi di riservatezza, interessi prevalenti o alla protezione di altre persone. Possiamo ad esempio anche rifiutare, in tutto o in parte, la cancellazione di dati personali, in particolare facendo riferimento a obblighi legali di conservazione.
Possiamo prevedere in via eccezionale dei costi per l'esercizio dei diritti. Informiamo previamente le persone interessate su eventuali costi.
Siamo tenuti a identificare con misure adeguate le persone interessate che chiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.
10.2 Tutela giuridica
Le persone interessate hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via legale oppure di presentare una segnalazione o un reclamo presso un'autorità di controllo per la protezione dei dati.
Autorità di controllo per la protezione dei dati per i responsabili privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Le autorità europee di controllo per la protezione dei dati sono organizzate come membri del Comitato Europeo per la Protezione dei Dati (EDPB). In alcuni Stati membri dello Spazio Economico Europeo (SEE) le autorità di controllo per la protezione dei dati sono strutturate a livello federale, in particolare in Germania.
11. Utilizzo del sito web
11.1 Cookie
Possiamo utilizzare cookie. I cookie – cookie propri (first-party cookie) come pure cookie di terzi di cui utilizziamo i servizi (third-party cookie) – sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai tradizionali cookie in formato testo.
I cookie possono essere memorizzati nel browser temporaneamente come «cookie di sessione» oppure per un determinato periodo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una determinata durata di conservazione. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e quindi, ad esempio, di misurare la copertura del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per il marketing online.
I cookie possono essere disattivati, limitati o cancellati in qualsiasi momento, integralmente o parzialmente, nelle impostazioni del browser. Le impostazioni del browser consentono spesso anche una cancellazione automatizzata e un'altra gestione dei cookie. Senza cookie, il nostro sito web potrebbe non essere più disponibile nella sua piena funzionalità. Chiediamo attivamente – almeno nella misura in cui ciò sia necessario secondo il diritto applicabile – il consenso esplicito all'utilizzo dei cookie.
Per i cookie utilizzati per la misurazione del successo e della copertura o per la pubblicità, per numerosi servizi è possibile un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oppure Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
11.2 Registrazione
Per ogni accesso al nostro sito web e alla nostra ulteriore presenza digitale possiamo registrare almeno le seguenti indicazioni, nella misura in cui vengano rilevate o trasmesse in modo standard in occasione di tali accessi alla nostra infrastruttura digitale: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo compresa l'interfaccia utente e la versione, browser compresa la lingua e la versione, singola sottopagina del nostro sito web richiamata compreso il volume di dati trasmessi, ultima pagina web richiamata nella stessa finestra del browser (referer).
Registriamo tali indicazioni, che possono costituire anche dati personali, in file di log. Le indicazioni sono necessarie per poter mettere a disposizione la nostra presenza digitale in modo duraturo, a misura d'uomo e affidabile. Le indicazioni sono inoltre necessarie per poter garantire la sicurezza dei dati – anche tramite terzi o con l'aiuto di terzi.
11.3 Pixel di tracciamento
Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono chiamati anche web beacon. I pixel di tracciamento – anche di terzi di cui utilizziamo i servizi – sono di norma piccole immagini non visibili o script formulati in JavaScript, che vengono richiamati automaticamente in occasione dell'accesso alla nostra presenza digitale. Con i pixel di tracciamento possono essere rilevate almeno le stesse indicazioni rilevate con la registrazione nei file di log.
12. Notifiche e comunicazioni
12.1 Misurazione del successo e della copertura
Le notifiche e le comunicazioni possono contenere link o pixel di tracciamento che rilevano se una singola comunicazione è stata aperta e quali link sono stati cliccati. Tali link e pixel di tracciamento possono rilevare l'utilizzo di notifiche e comunicazioni anche in relazione a singole persone. Necessitiamo di questa rilevazione statistica dell'utilizzo per la misurazione del successo e della copertura, al fine di poter inviare notifiche e comunicazioni in modo efficace e a misura d'uomo, nonché duraturo, sicuro e affidabile, sulla base delle esigenze e delle abitudini di lettura delle destinatarie e dei destinatari.
12.2 Consenso e opposizione
Dovete fondamentalmente acconsentire all'utilizzo del vostro indirizzo e-mail e dei vostri altri recapiti, a meno che l'utilizzo non sia ammesso per altri motivi legali. Per l'eventuale raccolta di un consenso a doppia conferma possiamo utilizzare la procedura del «double opt-in». In tal caso riceverete una comunicazione con le istruzioni per la doppia conferma. Possiamo registrare i consensi raccolti, compresi indirizzo IP e marca temporale, per motivi di prova e di sicurezza.
Potete fondamentalmente opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni come ad esempio le newsletter. Con tale opposizione potete opporvi contemporaneamente alla rilevazione statistica dell'utilizzo ai fini della misurazione del successo e della copertura. Restano salve le notifiche e comunicazioni necessarie in relazione alle nostre attività.
12.3 Fornitori di servizi per notifiche e comunicazioni
Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.
13. Social media
Siamo presenti su piattaforme di social media e altre piattaforme online per poter comunicare con le persone interessate e informare sulle nostre attività. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio Economico Europeo (SEE).
Si applicano inoltre le Condizioni Generali di Contratto (CGC) e le condizioni di utilizzo, nonché le informative sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui rientra ad esempio il diritto di accesso.
Per la nostra presenza sui social media su Facebook, comprese le cosiddette Page Insights, siamo – nella misura in cui e per quanto il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – contitolari del trattamento congiuntamente con Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle società Meta (tra l'altro negli USA). Le Page Insights forniscono informazioni su come le visitatrici e i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo le Page Insights per poter mettere a disposizione la nostra presenza sui social media su Facebook in modo efficace e a misura d'uomo.
Ulteriori indicazioni su natura, portata e finalità del trattamento dei dati, indicazioni sui diritti delle persone interessate nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook si trovano nell'informativa sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «Addendum per i responsabili del trattamento» e abbiamo così concordato, in particolare, che Facebook è responsabile di garantire i diritti delle persone interessate. Per le cosiddette Page Insights, le relative indicazioni si trovano nella pagina «Informazioni sulle Page Insights» comprese le «Informazioni sui dati delle Page Insights».
14. Servizi di terzi
Utilizziamo servizi di terzi specializzati per poter esercitare le nostre attività in modo duraturo, a misura d'uomo, sicuro e affidabile. Con tali servizi possiamo tra l'altro integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati rilevano per motivi tecnicamente imprescindibili almeno temporaneamente gli indirizzi IP delle utenti e degli utenti.
Per necessari scopi legati alla sicurezza, statistici e tecnici, i terzi di cui utilizziamo i servizi possono trattare in forma aggregata, anonimizzata o pseudonimizzata i dati in relazione alle nostre attività. Si tratta ad esempio di dati sulle prestazioni o sull'utilizzo, necessari per poter offrire il rispettivo servizio.
Utilizziamo in particolare:
-
Servizi di Google: fornitrici: Google LLC (USA) / Google Ireland Limited (Irlanda) in parte per le utenti e gli utenti nello Spazio Economico Europeo (SEE) e in Svizzera; informazioni generali sulla protezione dei dati: «Gestione della protezione dei dati», informativa sulla protezione dei dati, «Come Google utilizza i dati personali», «Google si impegna a rispettare le leggi sulla protezione dei dati applicabili», «Guida alla privacy nei prodotti Google», «Come utilizziamo i dati di siti web o app in cui sono utilizzati i nostri servizi», informativa sui cookie, «Pubblicità su cui hai il controllo» (impostazioni per la pubblicità personalizzata).
-
Servizi di Microsoft: fornitrici: Microsoft Ireland Operations Limited (Irlanda) per le utenti e gli utenti nello Spazio Economico Europeo (SEE), in Svizzera e nel Regno Unito / Microsoft Corporation (USA) per le utenti e gli utenti nel resto del mondo; informazioni generali sulla protezione dei dati: «Protezione dei dati presso Microsoft», «Protezione dei dati e sfera privata», informativa sulla protezione dei dati, «Impostazioni relative ai dati e alla protezione dei dati».
14.1 Infrastruttura digitale
Utilizziamo servizi di terzi specializzati per poter usufruire dell'infrastruttura digitale necessaria in relazione alle nostre attività. Rientrano in ciò, ad esempio, i servizi di hosting e di archiviazione di fornitori selezionati.
Utilizziamo in particolare:
-
hosttech: hosting; fornitrici: hosttech GmbH (Germania) / hosttech GmbH (Austria) / hosttech GmbH (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati (Germania), informativa sulla protezione dei dati (Austria), informativa sulla protezione dei dati (Svizzera), «Infrastruttura».
-
Wix: costruttore di siti web e ulteriore infrastruttura digitale; fornitrice: Wix.com Ltd. (Israele); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Tutto su protezione dei dati e sicurezza», «Centro assistenza Wix ‹Privacy›», informativa sui cookie.
14.2 Automazione e integrazione di app e servizi
Utilizziamo piattaforme specializzate per integrare e collegare app e servizi di terzi esistenti. Con tali piattaforme «no-code» possiamo inoltre automatizzare processi e attività con app e servizi di terzi.
Utilizziamo in particolare:
-
Zapier: automazione e integrazione di app e servizi; fornitrice: Zapier Inc. (USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Protezione dei dati presso Zapier» («Data Privacy at Zapier»), «FAQ sulla protezione e sulla sicurezza dei dati» («Data Privacy & Security FAQ»), «Sicurezza e conformità» («Security and Compliance»).
14.3 Pianificazione degli appuntamenti
Utilizziamo servizi di terzi specializzati per poter fissare appuntamenti online, ad esempio per riunioni. Oltre alla presente informativa sulla protezione dei dati, si applicano di volta in volta anche le eventuali condizioni direttamente visibili dei servizi utilizzati, come ad esempio condizioni di utilizzo o informative sulla protezione dei dati.
Utilizziamo in particolare:
-
Microsoft Bookings: pianificazione online degli appuntamenti; fornitrice: Microsoft; informazioni specifiche su Microsoft Bookings: «Microsoft Bookings: domande frequenti».
14.4 Collaborazione online
Utilizziamo servizi di terzi per consentire la collaborazione online. Oltre alla presente informativa sulla protezione dei dati, si applicano di volta in volta anche le eventuali condizioni direttamente visibili dei servizi utilizzati, come ad esempio condizioni di utilizzo o informative sulla protezione dei dati.
Utilizziamo in particolare:
-
Microsoft Teams: piattaforma per la collaborazione produttiva, in particolare con conferenze audio e video; fornitrice: Microsoft; informazioni specifiche su Teams: «Sicurezza e conformità in Microsoft Teams», in particolare «Protezione dei dati».
-
Slack: piattaforma per la collaborazione produttiva, in particolare tramite chat; fornitrici: Slack Technologies LLC (USA) per le utenti e gli utenti in Canada e negli USA / Slack Technologies Limited (Irlanda) per le utenti e gli utenti nel resto del mondo; informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Trust Center», «Domande frequenti sulla protezione dei dati», «Gestione dei dati: trasparenza e chiarezza», informativa sui cookie.
14.5 Funzioni e contenuti dei social media
Utilizziamo servizi e plugin di terzi per poter integrare funzioni e contenuti di piattaforme di social media, nonché per consentire la condivisione di contenuti su piattaforme di social media e in altri modi.
Utilizziamo in particolare:
-
Piattaforma Instagram: integrazione di contenuti di Instagram; fornitrici: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (tra l'altro negli USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati (Instagram), informativa sulla protezione dei dati (Facebook).
14.6 Materiale cartografico
Utilizziamo servizi di terzi per poter integrare mappe nel nostro sito web.
Utilizziamo in particolare:
-
Google Maps compresa la Google Maps Platform: servizio di mappe; fornitrice: Google; informazioni specifiche su Google Maps: «Come utilizza Google i dati sulla posizione?».
-
Outdooractive: servizio di mappe; fornitrice: Outdooractive AG (Germania); informazioni sulla protezione dei dati: informativa sulla protezione dei dati.
14.7 Contenuti digitali
Utilizziamo servizi di terzi specializzati per poter integrare contenuti digitali nel nostro sito web. I contenuti digitali sono in particolare materiale fotografico e video, musica e podcast.
Utilizziamo in particolare:
-
Vimeo: piattaforma video; fornitrice: Vimeo Inc. (USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Hosting video privato».
-
YouTube: piattaforma video; fornitrice: Google; informazioni specifiche su YouTube: «Centro protezione dei dati e sicurezza», «I miei dati su YouTube».
14.8 E-commerce
Gestiamo attività di e-commerce e utilizziamo servizi di terzi per poter offrire con successo prestazioni, contenuti o merci.
14.9 Pagamenti
Utilizziamo fornitori di servizi specializzati per poter effettuare i pagamenti in modo sicuro e affidabile. Per l'esecuzione dei pagamenti si applicano inoltre i testi legali dei singoli fornitori di servizi, come ad esempio le Condizioni Generali di Contratto (CGC) o le informative sulla protezione dei dati.
Utilizziamo in particolare:
-
Apple Pay: esecuzione di pagamenti; fornitrici: Apple Inc. (USA) / Apple Distribution International Limited (Irlanda); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Regolamento sulla protezione dei dati», «Apple Pay e protezione dei dati».
-
PostFinance: esecuzione di pagamenti; fornitrice: PostFinance AG (Svizzera); informazioni sulla protezione dei dati: «Note legali e accessibilità», «Protezione dei dati» (comprese le informative sulla protezione dei dati).
-
Stripe: esecuzione di pagamenti; fornitrici: Stripe Inc. (USA) / Stripe Capital Europe Limited (Irlanda) / Stripe Payments Europe Limited (SPEL, Irlanda) / Stripe Payments UK Limited (Regno Unito); informazioni sulla protezione dei dati: «Centro protezione dei dati Stripe» («Stripe Privacy Center»), informativa sulla protezione dei dati, informativa sui cookie.
-
TWINT: esecuzione di pagamenti in Svizzera; fornitrice: TWINT AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Sicurezza secondo gli standard svizzeri».
14.10 Pubblicità
Ci avvaliamo della possibilità di far visualizzare in modo mirato pubblicità presso terzi come ad esempio piattaforme di social media e motori di ricerca per le nostre attività.
Con tale pubblicità desideriamo in particolare raggiungere persone che si interessano già alle nostre attività o che potrebbero interessarsene (remarketing e targeting). A tal fine possiamo trasmettere a terzi che rendono possibile tale pubblicità dati corrispondenti – eventualmente anche dati personali. Possiamo inoltre verificare se la nostra pubblicità ha successo, ossia in particolare se essa porta a visite sul nostro sito web (conversion tracking).
I terzi presso i quali facciamo pubblicità e presso i quali siete registrati come utente possono eventualmente attribuire l'utilizzo del nostro sito web al vostro profilo presso di loro.
Utilizziamo in particolare:
-
Google Ads: pubblicità sui motori di ricerca; fornitrice: Google; informazioni specifiche su Google Ads: pubblicità tra l'altro basata su richieste di ricerca, per cui vengono utilizzati diversi nomi di dominio per Google Ads – in particolare doubleclick.net, googleadservices.com e googlesyndication.com –, informativa sulla protezione dei dati per la pubblicità, «Gestire la pubblicità visualizzata direttamente tramite gli annunci».
-
LinkedIn Ads: pubblicità sui social media; fornitrici: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irlanda); informazioni sulla protezione dei dati: remarketing e targeting in particolare con il LinkedIn Insight Tag, «Protezione dei dati», informativa sulla protezione dei dati, informativa sui cookie, opposizione alla pubblicità personalizzata.
-
Annunci Meta (Meta Ads): pubblicità sui social media su Facebook e Instagram; fornitrici: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (tra l'altro negli USA); informazioni sulla protezione dei dati: targeting, anche retargeting, in particolare con il Meta Pixel e con i Custom Audiences comprese le Lookalike Audiences, informativa sulla protezione dei dati, «Preferenze pubblicitarie» (è richiesta la registrazione come utente).
15. Misurazione del successo e della copertura
Cerchiamo di misurare il successo e la copertura delle nostre attività. In tale ambito possiamo anche misurare l'effetto di segnalazioni di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo del «test A/B»). In base ai risultati della misurazione del successo e della copertura possiamo in particolare correggere errori, rafforzare i contenuti apprezzati o apportare miglioramenti.
Per la misurazione del successo e della copertura vengono rilevati nella maggior parte dei casi gli indirizzi IP delle singole utenti e dei singoli utenti. In tal caso gli indirizzi IP vengono fondamentalmente abbreviati («IP masking») per seguire, tramite la relativa pseudonimizzazione, il principio della economia dei dati.
Nella misurazione del successo e della copertura possono essere utilizzati cookie e possono essere creati profili utente. Gli eventuali profili utente creati comprendono ad esempio le singole pagine visitate o i contenuti visualizzati nella nostra presenza digitale, indicazioni sulla dimensione dello schermo o della finestra del browser e la posizione – almeno approssimativa. Fondamentalmente gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per l'identificazione di singole utenti o singoli utenti. Alcuni servizi di terzi presso i quali le utenti o gli utenti sono registrati possono eventualmente attribuire l'utilizzo della nostra offerta online all'account utente o al profilo utente presso il rispettivo servizio.
Utilizziamo in particolare:
-
Google Marketing Platform: misurazione del successo e della copertura, in particolare con Google Analytics; fornitrice: Google; informazioni specifiche su Google Marketing Platform: misurazione anche attraverso diversi browser e dispositivi (cross-device tracking) con indirizzi IP pseudonimizzati, che vengono trasmessi integralmente a Google negli USA solo eccezionalmente, informativa sulla protezione dei dati per Google Analytics, «Componente aggiuntivo del browser per la disattivazione di Google Analytics».
-
Google Tag Manager: integrazione e gestione di servizi di Google e di terzi, in particolare per la misurazione del successo e della copertura; fornitrice: Google; informazioni specifiche su Google Tag Manager: informativa sulla protezione dei dati per Google Tag Manager; ulteriori informazioni sulla protezione dei dati si trovano presso i singoli servizi integrati e gestiti.
16. Videosorveglianza
Utilizziamo la videosorveglianza per la prevenzione di reati, per l'acquisizione di prove in caso di reati, per l'esercizio e la tutela dei nostri diritti, per la difesa contro pretese di terzi e per l'esercizio del nostro diritto domestico. Si tratta – nella misura in cui e per quanto il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – di interessi legittimi prevalenti ai sensi dell'art. 6 par. 1 lett. f RGPD, per i dati personali particolarmente degni di protezione con riferimento all'art. 9 par. 2 lett. f RGPD.
Conserviamo le registrazioni della nostra videosorveglianza per il tempo necessario all'acquisizione di prove o a un altro scopo indicato. Di norma le registrazioni vengono cancellate o sovrascritte dopo 24 ore.
Possiamo conservare le registrazioni della nostra videosorveglianza e trasmetterle a organi competenti come in particolare autorità giudiziarie o di perseguimento penale, nella misura in cui la trasmissione sia necessaria per uno scopo indicato, per un nostro altro interesse legittimo prevalente o in base a obblighi legali.
17. Note conclusive sull'informativa sulla protezione dei dati
Abbiamo redatto questa informativa sulla protezione dei dati con il Datenschutz-Generator di Datenschutzpartner .
La presente informativa sulla privacy è una traduzione non ufficiale della versione originale in lingua tedesca.
Possiamo aggiornare in qualsiasi momento questa informativa sulla protezione dei dati. Informiamo sugli aggiornamenti tramite la pubblicazione dell'informativa sulla protezione dei dati di volta in volta aggiornata sul nostro sito web.

