Informativa sulla privacy

Aggiornato a: 18 agosto 2018

1. La protezione dei dati in sintesi

Indicazioni generali

Di seguito riportiamo una semplice panoramica di come vengono trattati i dati personali quando un utente visita il nostro sito web. Per dati personali si intendono tutti i dati con i quali un utente può essere identificato. Per informazioni dettagliate in tema di protezione dei dati, si prega di fare riferimento all’informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati sul nostro sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati sul sito è effettuato dal gestore del sito. I contatti sono riportati nelle Note legali del sito.

Come raccogliamo i dati?

I dati vengono registrati nel momento in cui l’utente ce li fornisce, ad esempio inserendoli in un modulo di contatto.

Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando si visita il sito web. Si tratta principalmente di dati tecnici (es. tipo di browser Internet, sistema operativo o orario della visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena si accede al sito web.

A cosa servono i dati?

Una parte dei dati viene raccolta al fine di garantire la corretta fruizione del sito, mentre altri dati possono essere utilizzati per analizzare il comportamento dell'utente.

Che diritti hanno gli utenti in merito ai propri dati?

Hanno il diritto di ricevere gratuitamente e in qualsiasi momento informazioni sull'origine, il destinatario e lo scopo dei dati personali memorizzati. Hanno inoltre il diritto di richiedere la rettifica, il blocco o la

cancellazione di tali dati. Qualora si desiderino informazioni su tali questioni, come pure in caso di domande sul tema della protezione dei dati, è possibile contattarci all'indirizzo indicato nelle note legali. L’utente ha inoltre il diritto di presentare un reclamo all'autorità di vigilanza competente.

Strumenti di analisi e strumenti di terze parti

La navigazione dell’utente che visita il nostro sito può essere valutata statisticamente tramite cookie e vari programmi di analisi. L'analisi della navigazione è solitamente anonima, quindi non permette di identificare la persona dell’utente. È possibile però opporsi all’effettuazione di tale analisi o bloccarla tramite mancato utilizzo di determinati strumenti. Informazioni dettagliate al riguardo sono riportate nell’informativa sulla privacy.

Per opporsi a tale analisi si invita a leggere l'informativa sulla privacy qui di seguito.

2. Indicazioni generali e informazioni obbligatorie

Protezione dei dati

La protezione dei dati personali è un aspetto di fondamentale importanza per i gestori di questo sito. Trattiamo i dati personali degli utenti in modo confidenziale, in conformità alle disposizioni di legge sulla privacy e alla presente informativa sulla privacy.

Quando si utilizza il presente sito web, vengono raccolti vari dati personali. Con dati personali si intendono i dati con i quali un utente può essere identificato. La presente informativa sulla privacy spiega quali dati vengono raccolti e per quale scopo vengono utilizzati. Illustra anche come viene svolta tale operazione e a quale scopo.

Ricordiamo che la trasmissione di dati via Internet (ad es. la comunicazione via e-mail) può presentare lacune di sicurezza. Non è pertanto possibile proteggere completamente i dati dall'accesso da parte di terzi.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati possono essere eseguite solo con l’esplicito consenso dell’utente. Il consenso fornito può essere revocato in qualsiasi momento. A tal fine è sufficiente inviare un messaggio tramite e-mail. La legittimità del trattamento effettuato fino alla revoca rimane tuttavia inalterata.

Diritto di ricorso all'autorità di vigilanza competente

In caso di violazione della legge sulla privacy, l'interessato ha il diritto di presentare un reclamo all'autorità di vigilanza competente. L'ente preposto al trattamento delle questioni relative alla protezione dei dati è l’autorità garante della protezione dei dati del paese o del cantone in cui ha sede la nostra azienda.

Diritto alla portabilità dei dati

L’utente ha il diritto di ricevere o far consegnare a terzi, in un formato di uso comune e leggibile da dispositivo automatico i suoi dati personali, da noi trattati automaticamente sulla base del suo consenso o ai fini dell’esecuzione di un contratto. Se l’utente richiede la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui l’operazione sia tecnicamente fattibile.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste inviateci in qualità di gestore del sito, questo sito utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione criptata dal fatto che la riga dell'indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto.

Se la crittografia SSL o TLS è attivata, i dati che ci vengono trasmessi non possono essere letti da terzi.

Accesso ai dati, blocco, cancellazione

Nell'ambito delle disposizioni di legge applicabili, l’utente ha il diritto a richiedere in qualsiasi momento l’accesso a informazioni sui dati personali archiviati, sulla loro origine e sui destinatari, nonché sullo scopo del loro trattamento, inoltre ha eventualmente il diritto alla rettifica, al blocco o alla cancellazione di tali dati. Qualora si desiderino informazioni su tali questioni, come pure in caso di domande sul tema dei dati personali, è possibile contattarci all'indirizzo indicato nelle note legali.

Opposizione alle e-mail pubblicitarie

In base alla legge vigente non è ammesso l'utilizzo dei dati di contatto pubblicati nelle note legali per l’invio di materiale pubblicitario e informativo non esplicitamente richiesto. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, come e-mail spam.

Gestione del sito web da parte di terzi (hosting)

Abbiamo incaricato Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, con sede in Svizzera, della fornitura e del supporto tecnico della nostra piattaforma (gestione di server web, hosting). Qualora vengano trasferiti, memorizzati e trattati dei dati, ciò avviene secondo le istruzioni del gestore della piattaforma come responsabile del trattamento secondo LPD/RGPD UE. I server utilizzati per la gestione del sito si trovano in Svizzera

Responsabile del trattamento

Il rapporto contrattuale con il responsabile del trattamento è regolato da contratti scritti e le disposizioni sulla protezione dei dati qui riportate sono state trasferite a tale soggetto. Controlliamo periodicamente le misure adottate da Hostpoint AG per la protezione dei dati. La trasmissione di questi dati a terzi da parte del responsabile del trattamento è stata esclusa tramite contratto.

3. Responsabile della protezione dei dati previsto dalla legge

Il responsabile della protezione dei dati della nostra associazione è:

Swiss HePa
Carina Bobzin
Keltenstrasse 10
8125 Zollikerberg
Svizzera

Telefono: +41 43 542 21 20
E-mail: bobzin@swisshepa.org

4. Raccolta dei dati sul nostro sito web

Cookie

Le pagine Internet utilizzano i cosiddetti cookie, i quali non causano alcun danno al computer e non contengono virus, ma servono a rendere il nostro servizio più facile da usare, efficace e sicuro. I cookie sono piccoli file di testo che vengono memorizzati sul computer del cliente e salvati dal browser.

La maggior parte dei cookie da noi utilizzati sono “cookie di sessione”, che vengono automaticamente cancellati appena l’utente esce dal sito. Altri cookie vengono invece memorizzati sul terminale fino a quando non li si cancella. Sono questi cookie che ci permettono di riconoscere il browser quando l’utente visita nuovamente il sito.

È possibile impostare il browser in modo da essere informati sull’installazione dei cookie, consentire che vengano memorizzati solo in casi particolari, escludere l'accettazione dei cookie in determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. La disattivazione dei cookie potrebbe limitare la funzionalità del presente sito web.

I cookie necessari per eseguire il processo di comunicazione elettronica o per fornire determinate funzioni desiderate dall’utente (es. funzione carrello) vengono memorizzati in base all'art. 6 par. 1 lettera f dell’RGPD. Il gestore del sito web ha un interesse legittimo a installare i cookie per

fornire servizi privi di errori tecnici e ottimizzati per gli utenti. Se vengono memorizzati altri cookie (ad esempio quelli destinati ad analizzare la navigazione degli utenti), vengono indicati separatamente nella presente informativa sulla privacy.

File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente le informazioni nei cosiddetti file di log del server, che il browser dell’utente ci trasmette automaticamente. Ad esempio:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL del referrer (= pagina precedentemente visitata)
• Nome host del computer di accesso
• Data e ora della richiesta al server
• Indirizzo IP
• Nome della pagina/file richiamati
• Volume di dati trasferiti

Il fornitore utilizza i dati di registro solo per valutazioni statistiche, per garantire la gestione, la sicurezza e l'ottimizzazione dell'offerta. Si riserva tuttavia il diritto di ricontrollare i dati di registro in un secondo momento, qualora sussista il fondato sospetto di un utilizzo illecito sulla base di indizi concreti.

Tali dati non vengono tuttavia associati ad altri dati provenienti da fonti diverse.

Il fondamento giuridico per il trattamento dei dati è l'art. 6 par. 1 lettera b dell’RGPD, che ne consente il trattamento per l'esecuzione di un contratto o di misure precontrattuali.

Modulo di contatto

Quando l’utente ci invia delle richieste tramite il modulo di contatto, i dati del modulo, compresi i contatti forniti, saranno da noi memorizzati per evadere la richiesta e in caso di richieste successive. Non inoltriamo tuttavia tali dati senza il consenso dell’utente.

Il trattamento dei dati inseriti nel modulo di contatto si basa quindi esclusivamente sul consenso dell’utente (art. 6 par. 1 lettera a dell’RGPD). Il presente consenso può essere revocato in qualunque momento inviando un messaggio e-mail. La legittimità dei trattamenti effettuati fino alla revoca rimane tuttavia inalterata.

I dati inseriti nel modulo di contatto rimangono presso di noi fino a quando

l’utente non ci chiede di cancellarli, revoca il consenso alla loro registrazione o finché non viene meno lo scopo della registrazione stessa (ad esempio dopo che la richiesta è stata evasa). Rimangono tuttavia valide le norme di legge cogenti, in particolare quelle riguardanti i periodi di conservazione.

5. Strumenti di analisi e pubblicità

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il gestore del servizio è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics utilizza i cosiddetti “cookie”, file di testo che vengono memorizzati sul computer dell’utente per consentire di analizzare il modo in cui utilizza il sito. Le informazioni sull’utilizzo del sito ottenute mediante cookie vengono normalmente inviate a un server di Google negli Stati Uniti, dove vengono memorizzate.

La memorizzazione dei cookie di Google Analytics avviene ai sensi dell’art. 6 par. 1 lettera f dell’RGPD. Il gestore del sito web ha infatti un legittimo interesse ad analizzare il comportamento degli utenti, al fine di ottimizzare sia il suo sito web che la pubblicità.

Plugin del browser

L’utente può impedire la memorizzazione dei cookie selezionando la relativa impostazione del proprio browser, tuttavia ricordiamo che in questo caso potrebbe non avere accesso a tutte le funzioni offerte dal sito. È anche possibile impedire la raccolta dei dati generati dai cookie sull'utilizzo del sito web (incluso indirizzo IP) e l'elaborazione di tali dati da parte di Google, scaricando e installando il seguente plug-in per il browser disponibile al link: tools.google.com/dlpage/gaoptout.

Opposizione alla raccolta dei dati

È possibile impedire l'acquisizione dei dati da parte di Google Analytics cliccando sul seguente link. In seguito a tale operazione, sul computer verrà memorizzato un cookie di opt-out che impedisce la raccolta dei dati quando si visiterà nuovamente il sito: disattivare Google Analytics.

Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, invitiamo a consultare l'informativa sulla privacy di Google: support.google.com/analytics/answer/6004245.

Responsabilità del trattamento

Abbiamo stipulato un contratto con Google come responsabile del trattamento e quando utilizziamo Google Analytics applichiamo pienamente i severi requisiti delle autorità per la protezione dei dati.

Remarketing di Google Analytics

I nostri siti utilizzano le funzioni di remarketing di Google Analytics, in combinazione con le funzioni cross-device di Google AdWords e Google DoubleClick. Il gestore del servizio è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Questa funzione consente di collegare i gruppi target della pubblicità creati con il remarketing di Google Analytics alle funzionalità cross-device di Google AdWords e Google DoubleClick. In questo modo possono essere visualizzati messaggi pubblicitari personalizzati e basati sugli interessi dell’utente, adeguati in base al precedente utilizzo e alla navigazione effettuata su un terminale (es. cellulare), anche sugli altri dispositivi utilizzati (es. tablet o PC).

Se l'utente ha dato il suo consenso, Google collegherà a tal fine la cronologia della navigazione tramite web ed app al suo account Google. In questo modo, potranno essere visualizzati gli stessi messaggi pubblicitari personalizzati su ogni dispositivo tramite il quale si accede con il proprio account Google.

Per supportare questa funzione, Google Analytics raccoglie gli identificativi degli utenti autenticatisi su Google, temporaneamente collegati ai nostri dati di Google Analytics, per definire e creare gruppi target per la visualizzazione di annunci pubblicitari su più dispositivi.

È possibile disattivare in modo permanente il remarketing/targeting cross-device disabilitando la pubblicità personalizzata nel proprio account Google. A tal fine invitiamo a cliccare sul seguente link:  www.google.com/settings/ads/onweb/.

L'aggregazione dei dati raccolti nell’account Google si basa esclusivamente sul consenso dell’utente, che questi può concedere o revocare su Google (art. 6 par. 1 lettera a dell’RGPD). Per le attività di raccolta dati che non confluiscono nell’account Google dell’utente (ad esempio perché non ha un account Google o si è opposto all'aggregazione), la raccolta dei dati si basa sull'art. 6 par. 1 lettera f dell’RGPD. L'interesse legittimo deriva dal fatto che il gestore del sito web è interessato all'analisi anonimizzata dei visitatori del sito per scopi pubblicitari.

Ulteriori informazioni e le norme sulla privacy sono disponibili nell’informativa sulla privacy di Google a questo indirizzo:  www.google.com/policies/technologies/ads/

Google AdWords e il monitoraggio delle conversioni Google

Questo sito web utilizza Google AdWords. AdWords è un programma di pubblicità online di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti (“Google”).

Nel quadro di Google AdWords utilizziamo il cosiddetto monitoraggio delle conversioni. Quando l’utente clicca su un annuncio inserito da Google, viene salvato un cookie per il monitoraggio delle conversioni. I cookie sono piccoli file di testo che il browser Internet memorizza sul computer dell'utente. Questi cookie perdono la loro validità dopo 30 giorni e non permettono di identificare personalmente gli utenti. Se l'utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, sia Google che noi possiamo dedurre che l'utente ha cliccato sull'annuncio ed è stato reindirizzato a questa pagina.

Ogni cliente di Google AdWords riceve un cookie diverso. I cookie non possono essere tracciati dai siti web dei clienti di AdWords. Le informazioni raccolte utilizzando il cookie di conversione vengono utilizzate per generare statistiche per i clienti di AdWords che hanno optato per il monitoraggio delle conversioni. I clienti possono così conoscere il numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni, tuttavia non ricevono alcuna informazione con cui gli utenti possano essere identificati personalmente. Se non si desidera partecipare al monitoraggio, è possibile opporvisi disabilitando il cookie di monitoraggio delle conversioni di Google nelle impostazioni del browser Internet. In questo modo non si verrà inclusi nelle statistiche di monitoraggio delle conversioni.

La memorizzazione dei “cookie di conversione” avviene sulla base dell'art. 6, par. 1 lettera f dell’RGPD. Il gestore del sito web ha un legittimo interesse ad analizzare il comportamento degli utenti, al fine di ottimizzare sia il sito che la pubblicità.

Ulteriori informazioni su Google AdWords e il monitoraggio delle conversioni Google sono disponibili nell'Informativa sulla privacy di Google: www.google.de/policies/privacy/.

È possibile impostare il browser in modo da essere informati sull’installazione dei cookie, consentire che vengano memorizzati solo in casi particolari, escludere l'accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. La disattivazione dei cookie potrebbe limitare la funzionalità del presente sito web.

Anonimizzazione IP

Su questo sito web abbiamo attivato la funzione di anonimizzazione IP. In tal modo l’indirizzo IP dell’utente viene abbreviato, e pertanto anonimizzato, da Google all’interno degli Stati membri dell’Unione Europea o di altri Stati che aderiscono all’accordo dello Spazio Economico Europeo, prima di essere trasmesso negli USA. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Su incarico del gestore del presente sito web, Google utilizzerà queste informazioni per valutare l’utilizzo del sito web da parte degli utenti, compilare report sulle attività del sito e fornire agli operatori del sito altri servizi relativi all’utilizzo del sito e di Internet. L’indirizzo IP trasmesso dal browser nell'ambito di Google Analytics non viene associato a nessun altro dato posseduto da Google.

Opposizione alla raccolta dei dati

È possibile impedire l'acquisizione dei dati da parte di Google Analytics cliccando sul seguente link. In seguito a tale operazione, sul computer verrà memorizzato un cookie di opt-out che impedisce l’acquisizione dei dati quando si visiterà nuovamente il sito: disattivare Google Analytics.

Trattamento dei dati da parte di un responsabile

Abbiamo concluso un contratto con Google quale responsabile del trattamento dei dati e durante l’utilizzo di Google Analytics implementiamo pienamente i severi requisiti delle autorità per la protezione dei dati.

Dati demografici di Google Analytics

Questo sito web utilizza la funzione “dati demografici” di Google Analytics. Ciò consente di produrre report contenenti informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questi dati provengono dalla pubblicità basata sugli interessi di Google e dai dati sui visitatori di fornitori terzi e non possono essere ricondotti a una persona specifica. Si può disabilitare questa funzione in qualsiasi momento tramite le impostazioni degli annunci nel proprio account Google o in generale vietare la raccolta dei dati da parte di Google Analytics come descritto nella sezione “Opposizione alla raccolta dei dati”.

6. Newsletter

Dati della newsletter

Per ricevere la nostra newsletter, l’utente deve fornire un indirizzo e-mail e informazioni che ci consentano di verificare che è l’effettivo proprietario dell'indirizzo e-mail fornito e che accetta di ricevere la newsletter.

Non saranno raccolti ulteriori dati, a meno che l’utente non esprima la volontà di fornirli. Utilizziamo questi dati esclusivamente per inviare le informazioni richieste e non li inoltriamo a terzi.

Il trattamento dei dati inseriti nel modulo di abbonamento alla newsletter si basa quindi esclusivamente sul consenso dell’utente (art. 6, par. 1 lettera a dell’RGPD). L’utente può revocare in qualsiasi momento il consenso alla registrazione dei suoi dati, dell'indirizzo e-mail e al loro utilizzo per l'invio della newsletter, ad esempio tramite il link “Annulla iscrizione” presente in fondo alla newsletter. La legittimità dei trattamenti effettuati fino alla revoca rimane tuttavia inalterata.

I dati dell’utente forniti allo scopo di iscriversi alla newsletter saranno conservati finché non verrà annullata l'iscrizione alla newsletter e cancellati dopo detto annullamento. Ciò non concerne tuttavia i dati registrati per altri scopi (ad esempio gli indirizzi e-mail per l'area soci).

7. Plugin e strumenti

Font web Google

Questo sito utilizza i font web forniti da Google per una visualizzazione uniforme dei caratteri. Quando si accede a una pagina, il browser carica i font web necessari nella cache del browser per visualizzare correttamente testi e caratteri.

A tale scopo, il browser utilizzato deve connettersi ai server di Google. Così Google riceve l’informazione che il nostro sito web è stato visitato dall’indirizzo IP dell’utente. Utilizziamo i font web Google nell'interesse di una presentazione uniforme e accattivante del nostro sito. Ciò costituisce un interesse legittimo ai sensi dell'art. 6, par. 1 lettera f dell’RGPD.

Se il browser non supporta i font web, il computer utilizzerà un font standard.

Per ulteriori informazioni sui font web Google, invitiamo a consultare developers.google.com/fonts/faq e l’informativa sulla privacy di Google:  www.google.com/policies/privacy/.