Informativa sulla protezione dei dati

Data: 15 gennaio 2024

Con la presente informativa sulla protezione dei dati vi informiamo su quali dati personali trattiamo in relazione alle nostre attività, compresa la gestione dei nostri siti web. In particolare vi informiamo per quale scopo, in che modo e dove trattiamo quali dati personali. Vi informiamo inoltre sui diritti delle persone i cui dati trattiamo.

Per singole attività o attività aggiuntive possono valere ulteriori informative sulla protezione dei dati nonché altri documenti giuridici come condizioni generali di contratto (CGC), contratti di trattamento su incarico, condizioni generali d'uso (CGU) o condizioni di partecipazione.

1. Indirizzi di contatto

Responsabilità del trattamento dei dati personali:

Associazione Spatz
Türkheimerstrasse 40
4055 Basilea
E-mail: info@spatz.news
Sito web: https://www.spatz.news

2. Nozioni e basi legali

2.1 Nozioni

Sono dati personali tutte le informazioni concernenti una persona fisica identificata o identificabile. Una persona interessata è una persona di cui trattiamo dati personali.

Il trattamento comprende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, per esempio la consultazione, il confronto, l'adeguamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'ottenimento, la registrazione, la raccolta, la cancellazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, la correlazione, la distruzione e l'utilizzo di dati personali.

2.2 Base legale

Trattiamo i dati personali in conformità al diritto svizzero in materia di protezione dei dati, in particolare alla legge federale sulla protezione dei dati (LPD) e all'ordinanza sulla protezione dei dati (OPDa).

3. Natura, portata e scopo

Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo duraturo, agevole, sicuro e affidabile. Tali dati personali possono in particolare rientrare nelle categorie dei dati anagrafici e di contatto, dei dati di browser e dispositivo, dei dati di contenuto, dei metadati o dati marginali e dei dati di utilizzo, dei dati di localizzazione, dei dati di vendita nonché dei dati contrattuali e di pagamento.

Trattiamo i dati personali per la durata necessaria al rispettivo scopo o ai rispettivi scopi, oppure richiesta dalla legge. I dati personali il cui trattamento non è più necessario vengono resi anonimi o cancellati.

Possiamo far trattare i dati personali da terzi. Possiamo trattare dati personali congiuntamente a terzi oppure trasmetterli a terzi. Si tratta in particolare di fornitori specializzati dei cui servizi ci avvaliamo. Anche presso tali terzi garantiamo la protezione dei dati.

Trattiamo i dati personali soltanto previo consenso della persona interessata, salvo che il trattamento sia lecito per altri motivi giuridici. Il trattamento senza consenso può per esempio essere lecito per l'adempimento di un contratto con la persona interessata e per le corrispondenti misure precontrattuali, per tutelare i nostri interessi legittimi preponderanti, perché il trattamento risulta evidente dalle circostanze oppure previa informazione.

In questo ambito trattiamo in particolare le informazioni che una persona interessata ci trasmette volontariamente al momento del contatto — per esempio per posta, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono — oppure al momento della registrazione di un profilo utente. Possiamo memorizzare tali informazioni per esempio in una rubrica, in un sistema di customer relationship management (sistema CRM) o con strumenti analoghi. Se riceviamo dati riguardanti altre persone, chi li trasmette è tenuto a garantire la protezione dei dati nei confronti di queste persone e ad assicurarne l'esattezza.

Trattiamo inoltre dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell'esercizio delle nostre attività, sempre che e nella misura in cui tale trattamento sia lecito per motivi giuridici.

4. Candidature

Trattiamo i dati personali delle candidate e dei candidati nella misura in cui siano necessari per valutare l'idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, per esempio nell'ambito di un annuncio di lavoro. Trattiamo inoltre i dati personali che le candidate e i candidati comunicano o pubblicano volontariamente, in particolare come parte della lettera di presentazione, del curriculum vitae e degli altri documenti di candidatura, nonché dei profili online.

5. Dati personali all'estero

Di regola trattiamo i dati personali in Svizzera. Possiamo però anche comunicarli o esportarli in altri Stati, in particolare per farveli trattare.

Possiamo comunicare dati personali in tutti gli Stati e territori della Terra e altrove nell'universo, sempre che il diritto ivi vigente garantisca una protezione dei dati adeguata secondo la decisione del Consiglio federale svizzero.

Possiamo comunicare dati personali in Stati il cui diritto non garantisce una protezione dei dati adeguata, se una protezione appropriata è garantita per altri motivi. Una protezione appropriata può per esempio essere garantita da accordi contrattuali corrispondenti, sulla base di clausole tipo di protezione dei dati o con altre garanzie idonee. In via eccezionale possiamo esportare dati personali in Stati privi di una protezione adeguata o appropriata, se ne sono adempiute le particolari condizioni previste dal diritto in materia di protezione dei dati, per esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni sulle eventuali garanzie o ne consegniamo una copia.

6. Diritti delle persone interessate

6.1 Pretese in materia di protezione dei dati

Garantiamo alle persone interessate tutte le pretese previste dal diritto applicabile in materia di protezione dei dati. Le persone interessate dispongono in particolare dei seguenti diritti:

  • Informazione: le persone interessate possono chiedere se trattiamo dati personali che le riguardano e, in caso affermativo, quali. Ricevono inoltre le informazioni necessarie per far valere le proprie pretese secondo il diritto svizzero in materia di protezione dei dati. Vi rientrano fra l'altro i dati personali trattati in quanto tali. Vi rientrano fra l'altro anche le indicazioni sullo scopo del trattamento, sulla durata della conservazione, su un'eventuale comunicazione o esportazione di dati in altri Stati e sull'origine dei dati personali.

  • Rettifica e limitazione: le persone interessate possono far rettificare dati personali inesatti e far limitare il trattamento dei propri dati.

  • Cancellazione e opposizione: le persone interessate possono far cancellare dati personali («diritto all'oblio») e opporsi al trattamento dei propri dati.

  • Consegna e trasferimento dei dati: le persone interessate possono chiedere la consegna dei dati personali o il loro trasferimento a un altro titolare del trattamento.

Possiamo differire, limitare o rifiutare l'esercizio dei diritti delle persone interessate nei limiti consentiti dalla legge. Possiamo indicare alle persone interessate le eventuali condizioni da adempiere per l'esercizio delle loro pretese in materia di protezione dei dati. Possiamo per esempio rifiutare del tutto o in parte l'informazione richiamando segreti d'affari o la protezione di altre persone. Possiamo per esempio rifiutare del tutto o in parte anche la cancellazione di dati personali richiamando obblighi legali di conservazione.

In via eccezionale possiamo prevedere costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate di eventuali costi.

Siamo tenuti a identificare con misure adeguate le persone interessate che chiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

6.2 Diritto di reclamo e vie legali

Le persone interessate hanno il diritto di far valere le proprie pretese in materia di protezione dei dati per via legale o di presentare reclamo presso un'autorità di vigilanza competente in materia di protezione dei dati.

L'autorità di vigilanza sulla protezione dei dati per i titolari privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire una sicurezza dei dati commisurata al rispettivo rischio. Non possiamo però garantire una sicurezza assoluta.

L'accesso ai nostri siti web avviene con cifratura del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser segnala la cifratura del trasporto con un lucchetto nella barra degli indirizzi.

8. Utilizzo del sito web

8.1 Cookie

Possiamo utilizzare cookie. I cookie — sia i nostri (cookie di prima parte) sia quelli di terzi dei cui servizi ci avvaliamo (cookie di terze parti) — sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai cookie tradizionali in forma testuale.

I cookie possono essere memorizzati nel browser temporaneamente come «cookie di sessione» oppure per un determinato periodo come cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione determinata. I cookie consentono in particolare di riconoscere un browser alla visita successiva del nostro sito e quindi, per esempio, di misurare la diffusione del nostro sito. I cookie permanenti possono però essere utilizzati per esempio anche per il marketing online.

I cookie possono essere disattivati del tutto o in parte e cancellati in ogni momento nelle impostazioni del browser. Senza cookie il nostro sito potrebbe non essere più disponibile in tutte le sue funzioni. Chiediamo — almeno se e nella misura in cui sia necessario — il consenso esplicito all'utilizzo dei cookie.

Per i cookie utilizzati per la misurazione del successo e della diffusione o per la pubblicità, per numerosi servizi è possibile un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

8.2 File di log del server

Per ogni accesso al nostro sito possiamo registrare le seguenti indicazioni, sempre che vengano trasmesse dal vostro browser alla nostra infrastruttura server o possano essere rilevate dal nostro web server: data e ora incluso il fuso orario, indirizzo Internet Protocol (IP), stato dell'accesso (codice di stato HTTP), sistema operativo incluse interfaccia utente e versione, browser incluse lingua e versione, singola sottopagina del nostro sito richiamata inclusa la quantità di dati trasmessa, ultima pagina web richiamata nella stessa finestra del browser (referer o referrer).

Memorizziamo tali indicazioni, che possono costituire anche dati personali, in file di log del server. Le indicazioni sono necessarie per mettere a disposizione il nostro sito in modo duraturo, agevole e affidabile, nonché per poter garantire la sicurezza dei dati e quindi in particolare la protezione dei dati personali — anche da parte di terzi o con l'aiuto di terzi.

8.3 Pixel di conteggio

Possiamo utilizzare pixel di conteggio sul nostro sito. I pixel di conteggio sono detti anche web beacon. I pixel di conteggio — anche di terzi dei cui servizi ci avvaliamo — sono immagini o script piccoli e di norma non visibili, che vengono richiamati automaticamente alla visita del nostro sito. Con i pixel di conteggio si possono registrare le stesse indicazioni contenute nei file di log del server.

9. Notifiche e comunicazioni

Inviamo notifiche e comunicazioni per e-mail e attraverso altri canali di comunicazione come per esempio la messaggistica istantanea o gli SMS.

9.1 Misurazione del successo e della diffusione

Le notifiche e le comunicazioni possono contenere link o pixel di conteggio che registrano se una singola comunicazione è stata aperta e quali link sono stati cliccati. Tali link e pixel di conteggio possono registrare l'utilizzo delle notifiche e delle comunicazioni anche in forma riferita alla persona. Abbiamo bisogno di questa registrazione statistica dell'utilizzo per la misurazione del successo e della diffusione, così da poter inviare notifiche e comunicazioni in modo efficace e agevole nonché duraturo, sicuro e affidabile, tenendo conto dei bisogni e delle abitudini di lettura delle destinatarie e dei destinatari.

Utilizziamo in particolare:

9.2 Consenso e opposizione

Di regola dovete acconsentire esplicitamente all'utilizzo del vostro indirizzo e-mail e dei vostri altri recapiti, salvo che l'utilizzo sia lecito per altri motivi giuridici. Per un eventuale consenso utilizziamo, ove possibile, la procedura del «double opt-in»: ricevete cioè un'e-mail con un link che dovete cliccare per confermare, così da escludere abusi da parte di terzi non autorizzati. Per motivi di prova e di sicurezza possiamo registrare tali consensi, compresi l'indirizzo Internet Protocol (IP) nonché la data e l'ora.

Di regola potete opporvi in ogni momento alla ricezione di notifiche e comunicazioni come per esempio le newsletter. Con tale opposizione potete opporvi contemporaneamente alla registrazione statistica dell'utilizzo per la misurazione del successo e della diffusione. Restano riservate le notifiche e le comunicazioni necessarie in relazione alle nostre attività.

9.3 Fornitori di servizi per notifiche e comunicazioni

Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.

Utilizziamo in particolare:

  • Brevo: piattaforma di comunicazione per l'invio di e-mail automatizzate (p. es. per la conferma dell'e-mail del profilo utente); fornitore: Sendinblue, Parigi, Francia; Privacy Policy Personal Data Protection

  • Linkly Ltd, Londra, UK: accorciatore di link; Privacy Policy

10. Social media

Siamo presenti su piattaforme di social media e su altre piattaforme online per poter comunicare con le persone interessate e informare sulle nostre attività. In relazione a tali piattaforme, i dati personali possono essere trattati anche fuori dalla Svizzera.

Valgono di volta in volta anche le condizioni generali di contratto (CGC) e le condizioni d'uso, nonché le informative sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Queste disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, fra cui per esempio il diritto d'informazione.

11. Servizi di terzi

Ci avvaliamo di servizi di terzi specializzati per poter svolgere le nostre attività in modo duraturo, agevole, sicuro e affidabile. Con tali servizi possiamo fra l'altro integrare funzioni e contenuti nel nostro sito. In caso di integrazione, per ragioni tecniche imprescindibili i servizi utilizzati registrano almeno temporaneamente gli indirizzi Internet Protocol (IP) delle utenti e degli utenti.

Per necessari scopi di sicurezza, statistici e tecnici, i terzi dei cui servizi ci avvaliamo possono trattare in forma aggregata, anonimizzata o pseudonimizzata i dati relativi alle nostre attività. Si tratta per esempio di dati di prestazione o di utilizzo, necessari per poter offrire il rispettivo servizio.

Utilizziamo in particolare:

11.1 Infrastruttura digitale

Ci avvaliamo di servizi di terzi specializzati per poter disporre dell'infrastruttura digitale necessaria in relazione alle nostre attività. Vi rientrano per esempio i servizi di hosting e di archiviazione di fornitori selezionati.

Utilizziamo in particolare:

11.2 Pubblicità

Ci avvaliamo della possibilità di far visualizzare pubblicità mirata per le nostre attività presso terzi come per esempio piattaforme di social media e motori di ricerca.

Con tale pubblicità vogliamo raggiungere in particolare persone che già si interessano alle nostre attività o che potrebbero interessarsene (remarketing e targeting). A questo scopo possiamo trasmettere le relative indicazioni — eventualmente anche riferite alla persona — a terzi che rendono possibile tale pubblicità. Possiamo inoltre accertare se la nostra pubblicità ha successo, ossia in particolare se porta a visite sul nostro sito (conversion tracking).

I terzi presso cui facciamo pubblicità e presso i quali siete registrate o registrati possono eventualmente associare l'utilizzo della nostra offerta online al vostro profilo su quella piattaforma.

Utilizziamo in particolare:

12. Disposizioni finali

Possiamo adeguare e integrare la presente informativa sulla protezione dei dati in ogni momento. Informeremo di tali adeguamenti e integrazioni in forma adeguata, in particolare pubblicando sul nostro sito l'informativa sulla protezione dei dati di volta in volta aggiornata.

Informativa sulla protezione dei dati · Spatz