Protezione dei dati
La presente informativa sulla privacy vi informa sul trattamento dei dati personali in relazione alle nostre attività e operazioni, incluso il nostro sito web. In particolare, spieghiamo quali dati personali trattiamo, come e dove. Vi informiamo inoltre sui diritti delle persone i cui dati trattiamo. Potremmo pubblicare ulteriori informative sulla privacy o altre informazioni sulla protezione dei dati per attività e operazioni specifiche o aggiuntive.
1. Informazioni di contatto
Il titolare del trattamento, come definito dalla normativa sulla protezione dei dati, è:
Tenuta Weiss
Rappresentato da:
Irene Lechleitner/Weiss
CH-6865 Tremona TI
0041 91 646 07 19
atelier.irene.weiss@gmail.com
In singoli casi, il trattamento dei dati personali può essere affidato a terzi, oppure può sussistere una responsabilità congiunta con terzi. Saremo lieti di fornire agli interessati informazioni sulla rispettiva responsabilità su richiesta.
2. Definizioni e base giuridica
2.1 Definizioni
Interessato: la persona fisica i cui dati personali trattiamo. Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Categorie particolari di dati personali: dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche; dati relativi alla salute, alla privacy, all'etnia o alla razza; dati genetici; dati biometrici che identificano in modo univoco una persona fisica; dati relativi a sanzioni o procedimenti penali o amministrativi; dati relativi a misure di assistenza sociale.
Trattamento: qualsiasi operazione o operazione compiuta su dati personali, indipendentemente dal mezzo e dal procedimento utilizzati, come la consultazione, il raffronto, l'adattamento, l'archiviazione, la conservazione, l'estrazione, la divulgazione, l'ottenimento, la registrazione, la raccolta, la cancellazione, la divulgazione, la strutturazione, l'organizzazione, la conservazione, la modifica, la diffusione, il collegamento, la distruzione e l'uso di dati personali.
2.2 Base giuridica
Trattiamo i dati personali in conformità alla legge svizzera, in particolare alla Legge federale sulla protezione dei dati (LPD) e al Regolamento generale sulla protezione dei dati (GDPR).
3. Tipologia, ambito e finalità del trattamento dei dati personali
Trattiamo i dati personali necessari per svolgere le nostre attività e operazioni in modo sostenibile, intuitivo, sicuro e affidabile. I dati personali trattati possono rientrare nelle categorie di dati relativi al browser e al dispositivo, dati relativi ai contenuti, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici (inclusi dati di inventario e di contatto), dati di localizzazione, dati relativi alle transazioni, dati contrattuali e dati di pagamento. I dati personali possono includere anche categorie particolari di dati personali che richiedono una protezione specifica.
Trattiamo inoltre i dati personali che riceviamo da terze parti, otteniamo da fonti accessibili al pubblico o raccogliamo nel corso delle nostre attività e operazioni, nella misura in cui tale trattamento sia consentito.
Trattiamo i dati personali con il consenso degli interessati, ove necessario. In molti casi, possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi di legge o per tutelare interessi legittimi prevalenti. Possiamo anche richiedere il consenso agli interessati anche quando non è obbligatorio.
Trattiamo i dati personali per il tempo necessario al raggiungimento delle rispettive finalità. Anonimizziamo o cancelliamo i dati personali, in particolare in base ai termini di conservazione e prescrizione previsti dalla legge.
4. Comunicazione dei dati personali
Possiamo comunicare i dati personali a terzi, farli elaborare da terzi o elaborarli congiuntamente a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui utilizziamo i servizi.
Ad esempio, possiamo comunicare i dati personali a banche e altri fornitori di servizi finanziari, autorità pubbliche, istituti di istruzione e ricerca, consulenti e avvocati, associazioni di tutela dei diritti, fornitori di servizi IT, partner di cooperazione, agenzie di informazioni creditizie e commerciali, società di logistica e spedizione, agenzie di marketing e pubblicità, organi di stampa, organizzazioni e associazioni, istituzioni sociali, società di telecomunicazioni, compagnie assicurative e fornitori di servizi di pagamento.
5. Comunicazioni
Trattiamo i dati personali per comunicare con le persone fisiche, nonché con autorità, organizzazioni e aziende. In particolare, trattiamo i dati che un interessato ci fornisce quando ci contatta, ad esempio tramite posta o e-mail. Possiamo memorizzare tali dati in una rubrica o utilizzando strumenti simili.
Le terze parti che ci forniscono dati relativi ad altre persone fisiche sono obbligate a garantire autonomamente la protezione dei dati di tali persone. In particolare, devono garantire che tali dati siano accurati e possano essere trasmessi.
6. Candidature
Trattiamo i dati personali dei candidati nella misura necessaria per valutare la loro idoneità all'impiego o per la successiva stipula di un contratto di lavoro. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio, in un annuncio di lavoro. Possiamo pubblicare annunci di lavoro con l'aiuto di terze parti idonee, ad esempio su media elettronici e cartacei o su portali e piattaforme di lavoro.
Trattiamo inoltre i dati personali che i candidati forniscono o pubblicano volontariamente, in particolare nell'ambito di lettere di presentazione, curriculum vitae e altri documenti di candidatura, nonché profili online.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati in proporzione al rischio. Le nostre misure garantiscono, in particolare, la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, sebbene non possiamo garantire la sicurezza assoluta dei dati.
L'accesso al nostro sito web e ad altre presenze digitali è protetto tramite crittografia del trasporto (SSL/TLS, nello specifico Hypertext Transfer Protocol Secure, abbreviato in HTTPS). La maggior parte dei browser avvisa gli utenti prima di visitare un sito web privo di crittografia del trasporto.
Le nostre comunicazioni digitali, come tutte le comunicazioni digitali in generale, sono soggette a sorveglianza di massa senza motivo o sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri paesi. Non abbiamo alcuna influenza diretta sul trattamento dei dati personali da parte dei servizi di intelligence, delle forze di polizia e di altre autorità di sicurezza. Non possiamo inoltre escludere la possibilità che un interessato sia specificamente monitorato.
8. Dati personali all'estero
Generalmente trattiamo i dati personali in Svizzera. Tuttavia, potremmo anche divulgare o esportare dati personali verso altri paesi, in particolare per elaborarli lì o farli elaborare lì.
Potremmo divulgare dati personali a tutti i paesi della Terra e di tutto l'universo, a condizione che la legislazione di tali paesi garantisca un livello adeguato di protezione dei dati in conformità con una decisione del Consiglio federale svizzero.
Potremmo divulgare dati personali a paesi la cui legislazione non garantisce un livello adeguato di protezione dei dati, a condizione che sia garantita un'adeguata protezione dei dati per altri motivi, in particolare sulla base di clausole contrattuali standard o con altre garanzie idonee. In via eccezionale, potremmo esportare dati personali verso paesi privi di un livello adeguato o idoneo di protezione dei dati qualora siano soddisfatti specifici requisiti in materia di protezione dei dati, ad esempio il consenso esplicito degli interessati o un collegamento diretto con la conclusione o l'esecuzione di un contratto. Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o una copia delle stesse su richiesta.
Saremo lieti di fornire agli interessati informazioni su eventuali garanzie o una copia delle stesse su richiesta.
9. Diritti degli interessati
9.1 Diritti in materia di protezione dei dati
Riconosciamo agli interessati tutti i diritti previsti dalla legge applicabile. In particolare, gli interessati hanno i seguenti diritti:
- Diritto di accesso: Gli interessati possono richiedere informazioni sul fatto che trattiamo o meno dati personali che li riguardano e, in caso affermativo, quali dati personali sono coinvolti. Gli interessati ricevono inoltre le informazioni necessarie per esercitare i propri diritti in materia di protezione dei dati e per garantire la trasparenza. Ciò include i dati personali trattati stessi, ma anche informazioni sulla finalità del trattamento, il periodo di conservazione, qualsiasi comunicazione o esportazione di dati verso altri paesi e l'origine dei dati personali.
- Diritto di rettifica e limitazione del trattamento: Gli interessati possono ottenere la rettifica dei dati personali inesatti, l'integrazione dei dati incompleti e la limitazione del trattamento dei propri dati.
- Diritto di esprimere il proprio punto di vista e di richiedere una revisione umana: Gli interessati possono esprimere il proprio punto di vista e richiedere una revisione umana delle decisioni basate esclusivamente sul trattamento automatizzato dei dati personali che hanno conseguenze giuridiche o che li riguardano in modo significativo (decisioni individuali automatizzate).
- Cancellazione e opposizione: Gli interessati possono ottenere la cancellazione dei propri dati personali ("diritto all'oblio") e opporsi al trattamento dei propri dati con effetto per il futuro. Accesso e portabilità dei dati: gli interessati possono richiedere l'accesso ai propri dati personali o il trasferimento degli stessi a un altro titolare del trattamento.
Nei limiti consentiti dalla legge, potremmo posticipare, limitare o rifiutare l'esercizio dei diritti degli interessati. Potremmo informare gli interessati di eventuali requisiti necessari per esercitare i propri diritti in materia di protezione dei dati. Ad esempio, potremmo rifiutarci di fornire informazioni, in tutto o in parte, in riferimento a obblighi di riservatezza, interessi prevalenti o alla tutela di altre persone. Potremmo anche rifiutarci di cancellare i dati personali, in tutto o in parte, ad esempio in riferimento a obblighi di conservazione previsti dalla legge.
In casi eccezionali, potremmo addebitare dei costi per l'esercizio di tali diritti. Informeremo preventivamente gli interessati di tali costi.
Siamo tenuti a identificare gli interessati che richiedono informazioni o esercitano altri diritti mediante misure appropriate. Gli interessati sono tenuti a collaborare.
9.2 Rimedi legali
Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati attraverso un'azione legale o di presentare un reclamo a un'autorità di controllo per la protezione dei dati.
L'autorità di controllo per la protezione dei dati per i titolari del trattamento privati e gli enti federali in Svizzera è il Commissario federale per la protezione dei dati e la trasparenza (FDPIC).
10. Utilizzo del sito web
10.1 Cookie
Potremmo utilizzare i cookie. I cookie, sia i nostri cookie (cookie di prima parte) sia i cookie di terze parti di cui utilizziamo i servizi (cookie di terze parti), sono dati memorizzati nel browser. Tali dati memorizzati non si limitano ai tradizionali cookie testuali.
I cookie possono essere memorizzati temporaneamente nel browser come "cookie di sessione" o per un periodo specifico come cosiddetti cookie persistenti. I cookie di sessione vengono eliminati automaticamente alla chiusura del browser. I cookie persistenti hanno una durata di conservazione specifica. I cookie ci consentono, in particolare, di riconoscere il browser alla successiva visita al nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito web. I cookie persistenti possono essere utilizzati anche per finalità di marketing online.
È possibile disabilitare, limitare o eliminare i cookie, completamente o parzialmente, in qualsiasi momento nelle impostazioni del browser. Le impostazioni del browser spesso consentono anche l'eliminazione automatica e altre opzioni di gestione dei cookie. Senza i cookie, il nostro sito web potrebbe non essere completamente funzionale. Richiediamo attivamente il tuo consenso esplicito all'utilizzo dei cookie, almeno laddove e nella misura richiesta dalla legge applicabile.
I cookie possono essere disabilitati, limitati o eliminati, completamente o parzialmente, in qualsiasi momento nelle impostazioni del browser.
10.2 Registrazione
Per ogni accesso al nostro sito web e ad altre presenze digitali, potremmo registrare almeno le seguenti informazioni, a condizione che vengano trasmesse alla nostra infrastruttura digitale durante tale accesso: data e ora, incluso il fuso orario; indirizzo IP; stato dell'accesso (codice di stato HTTP); sistema operativo, inclusi interfaccia utente e versione; browser, inclusi lingua e versione; la specifica sottopagina del nostro sito web a cui si accede, inclusa la quantità di dati trasferiti; e l'ultimo sito web a cui si accede nella stessa finestra del browser (referrer).
Registriamo tali informazioni, che possono anche costituire dati personali, in file di registro. Queste informazioni sono necessarie per garantire la fornitura continua, intuitiva e affidabile della nostra presenza digitale. Sono inoltre necessarie per garantire la sicurezza dei dati, anche tramite o con l'assistenza di terze parti.
10.3 Pixel di tracciamento
Potremmo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono anche noti come web beacon. I pixel di tracciamento, inclusi quelli di terze parti di cui utilizziamo i servizi, sono in genere piccole immagini invisibili o script scritti in JavaScript che vengono recuperati automaticamente quando si accede al nostro sito web. I pixel di tracciamento possono raccogliere almeno le stesse informazioni registrate nei file di log.
11. Servizi di terze parti
Utilizziamo servizi di terze parti specializzate per garantire che le nostre attività siano svolte in modo sostenibile, intuitivo, sicuro e affidabile. Questi servizi ci consentono, tra le altre cose, di integrare funzioni e contenuti nel nostro sito web. Per ragioni tecnicamente vincolanti, questi servizi raccolgono gli indirizzi IP degli utenti, almeno temporaneamente, quando tali contenuti vengono integrati.
Per le necessarie finalità di sicurezza, statistiche e tecniche, le terze parti di cui utilizziamo i servizi possono elaborare dati aggregati, anonimizzati o pseudonimizzati relativi alle nostre attività. Ciò include, ad esempio, dati sulle prestazioni o sull'utilizzo necessari per fornire il rispettivo servizio.
Infrastruttura digitale
Utilizziamo servizi di terze parti specializzate per accedere all'infrastruttura digitale necessaria per le nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e archiviazione forniti da provider selezionati.
In particolare, utilizziamo:
METANET: Hosting; Provider: METANET AG (Svizzera); Informazioni sulla protezione dei dati: Informativa sulla privacy, "Misure tecniche e organizzative".
12. Note finali sull'Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy in qualsiasi momento. Vi informeremo degli aggiornamenti in modo appropriato, in particolare pubblicando la versione corrente dell'Informativa sulla privacy sul nostro sito web.