Informativa sulla privacy
Con la presente informativa sulla privacy forniamo informazioni sul trattamento dei dati personali nell'ambito delle nostre attività e operazioni, incluso il nostro sito web con il nome di dominio
La presente informativa sulla privacy è stata redatta in lingua tedesca. In caso di pubblicazione in un'altra lingua, fa fede la versione in lingua tedesca.
Per singole o ulteriori attività e operazioni, potremmo pubblicare ulteriori informative sulla privacy o altre informazioni in materia di protezione dei dati.
Siamo soggetti al diritto svizzero nonché, ove applicabile, al diritto straniero, in particolare a quello dell'Unione europea (UE) con il Regolamento generale europeo sulla protezione dei dati (RGPD).
La Commissione europea ha riconosciuto, con decisione del 26 luglio 2000, che il diritto svizzero in materia di protezione dei dati garantisce un livello adeguato di protezione. Con relazione del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza.
Indice
- 1. Recapiti
- 2. Definizioni e basi giuridiche
- 3. Natura, portata e finalità del trattamento dei dati personali
- 4. Comunicazione di dati personali
- 5. Comunicazione
- 6. Candidature
- 7. Sicurezza dei dati
- 8. Dati personali all'estero
- 9. Diritti degli interessati
- 10. Utilizzo del sito web
- 11. Notifiche e comunicazioni
- 12. Social media
- 13. Servizi di terzi
- 14. Misurazione del successo e della portata
- 15. Note conclusive sull'informativa sulla privacy
1. Recapiti
Il titolare del trattamento ai sensi della normativa sulla protezione dei dati è:
Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Svizzera
In singoli casi, terzi possono essere responsabili del trattamento dei dati personali oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, siamo lieti di fornire agli interessati informazioni sulla rispettiva responsabilità.
1.1 Responsabile della protezione dei dati o consulente per la protezione dei dati
Disponiamo del seguente responsabile della protezione dei dati o del seguente consulente per la protezione dei dati quale punto di contatto per gli interessati e le autorità in caso di richieste relative alla protezione dei dati:
Gian-Reto Meiler
Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Svizzera
1.2 Rappresentante per la protezione dei dati nello Spazio economico europeo (SEE)
Disponiamo del seguente rappresentante per la protezione dei dati ai sensi dell'art. 27 RGPD:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germania
Il rappresentante per la protezione dei dati funge da punto di contatto aggiuntivo per gli interessati e le autorità nell'Unione europea (UE) e nel resto dello Spazio economico europeo (SEE) per le richieste relative al RGPD.
2. Definizioni e basi giuridiche
2.1 Definizioni
Interessato: Persona fisica in merito alla quale trattiamo dati personali.
Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Dati personali degni di particolare protezione: Dati relativi a opinioni e attività sindacali, politiche, religiose o filosofiche, dati relativi alla salute, alla sfera intima o all'appartenenza a un gruppo etnico o razza, dati genetici, dati biometrici che identificano univocamente una persona fisica, dati relativi a sanzioni o procedimenti penali e amministrativi, e dati relativi a misure di assistenza sociale.
Trattamento: Qualsiasi operazione avente ad oggetto dati personali, indipendentemente dai mezzi e dalle procedure applicati, ad esempio la consultazione, il raffronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'acquisizione, la registrazione, la raccolta, la cancellazione, la divulgazione, l'organizzazione, la strutturazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.
Spazio economico europeo (SEE): Stati membri dell'Unione europea (UE) nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.
2.2 Basi giuridiche
Trattiamo i dati personali in conformità al diritto svizzero, in particolare alla Legge federale sulla protezione dei dati (LPD) e all'Ordinanza sulla protezione dei dati (OPDa).
Ove e nella misura in cui il Regolamento generale europeo sulla protezione dei dati (RGPD) sia applicabile, trattiamo i dati personali sulla base di almeno una delle seguenti basi giuridiche:
- Art. 6 par. 1 lett. b RGPD per il trattamento necessario di dati personali ai fini dell'esecuzione di un contratto con l'interessato nonché per l'adozione di misure precontrattuali.
- Art. 6 par. 1 lett. f RGPD per il trattamento necessario di dati personali al fine di tutelare interessi legittimi – inclusi gli interessi legittimi di terzi – a meno che non prevalgano le libertà fondamentali, i diritti fondamentali e gli interessi dell'interessato. Tali interessi comprendono in particolare lo svolgimento permanente, rispettoso dell'utente, sicuro e affidabile delle nostre attività e operazioni, la garanzia della sicurezza delle informazioni, la protezione contro gli abusi, il perseguimento dei propri diritti legali e il rispetto del diritto svizzero.
- Art. 6 par. 1 lett. c RGPD per il trattamento necessario di dati personali per adempiere a un obbligo legale al quale siamo soggetti ai sensi del diritto applicabile degli Stati membri dello Spazio economico europeo (SEE).
- Art. 6 par. 1 lett. e RGPD per il trattamento necessario di dati personali per l'esecuzione di un compito di interesse pubblico.
- Art. 6 par. 1 lett. a RGPD per il trattamento di dati personali con il consenso dell'interessato.
- Art. 6 par. 1 lett. d RGPD per il trattamento necessario di dati personali al fine di tutelare gli interessi vitali dell'interessato o di un'altra persona fisica.
- Art. 9 par. 2 e ss. RGPD per il trattamento di categorie particolari di dati personali, in particolare con il consenso degli interessati.
Il Regolamento generale europeo sulla protezione dei dati (RGPD) definisce il trattamento dei dati personali come trattamento di dati personali e il trattamento di dati personali degni di particolare protezione come trattamento di categorie particolari di dati personali (art. 9 RGPD).
3. Natura, portata e finalità del trattamento dei dati personali
Trattiamo i dati personali necessari per poter svolgere le nostre attività e operazioni in modo permanente, rispettoso dell'utente, sicuro e affidabile. I dati personali trattati possono rientrare in particolare nelle categorie di dati del browser e del dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici inclusi dati di inventario e di contatto, dati di localizzazione, dati di transazione, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali degni di particolare protezione.
Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell'ambito delle nostre attività e operazioni, nella misura in cui tale trattamento sia lecito.
Trattiamo i dati personali, ove necessario, con il consenso degli interessati. In molti casi possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi legali o per tutelare interessi prevalenti. Possiamo anche richiedere il consenso degli interessati qualora il loro consenso non sia necessario.
Trattiamo i dati personali per la durata necessaria alla rispettiva finalità. Anonimizziamo o cancelliamo i dati personali in particolare in funzione dei termini legali di conservazione e di prescrizione.
4. Comunicazione di dati personali
Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi possono essere, ad esempio, fornitori specializzati i cui servizi utilizziamo. Tali terzi possono a loro volta comunicare dati personali ad altri terzi.
Nell'ambito delle nostre attività e operazioni, possiamo comunicare dati personali in particolare a banche e altri istituti finanziari, autorità, istituti di istruzione e ricerca, consulenti e avvocati, fornitori di servizi contabili e fiduciari, società di recupero crediti, associazioni di categoria, fornitori di servizi informatici, partner di cooperazione, agenzie di informazioni creditizie e commerciali, società di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, sorelle e figlie, organizzazioni e associazioni, istituti sociali, società di telecomunicazioni, assicurazioni e fornitori di servizi di pagamento.
5. Comunicazione
Trattiamo dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. A tal fine trattiamo in particolare i dati che un interessato ci trasmette al momento del contatto, ad esempio per posta ordinaria o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.
I terzi che ci trasmettono dati relativi ad altre persone sono legalmente obbligati a garantire autonomamente la protezione dei dati di tali interessati. Devono in particolare assicurarsi di essere autorizzati a trasmettere tali dati e garantire altresì la correttezza dei dati trasmessi.
Utilizziamo servizi selezionati di fornitori idonei per consentire e migliorare la comunicazione con singole persone e altri partner di comunicazione. Con tali servizi possiamo gestire i dati degli interessati anche al di là della comunicazione diretta e trattarli in altro modo, ad esempio in relazione a ordini, prestazioni, progetti e pianificazione delle risorse.
6. Candidature
Trattiamo dati personali relativi a candidati nella misura in cui siano necessari per valutare l'idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, ad esempio nell'ambito di un'offerta di lavoro. Possiamo pubblicare offerte di lavoro con l'ausilio di terzi idonei, ad esempio su media elettronici e stampati oppure su portali e piattaforme di lavoro.
Trattiamo inoltre i dati personali che i candidati comunicano o pubblicano volontariamente, in particolare come parte di lettere di presentazione, curriculum vitae e altri documenti di candidatura nonché come parte di profili online.
Ove e nella misura in cui il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile, trattiamo i dati personali relativi ai candidati in particolare ai sensi dell'art. 9 par. 2 lett. b RGPD.
Utilizziamo servizi selezionati di terzi idonei per pubblicare posizioni tramite e-recruitment nonché per consentire e gestire le candidature.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati proporzionato al rispettivo rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza dei dati assoluta.
L'accesso al nostro sito web e alla nostra altra presenza digitale avviene mediante crittografia del trasporto (SSL / TLS, in particolare con il Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avvisa prima di visitare un sito web privo di crittografia del trasporto.
La nostra comunicazione digitale è soggetta – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri paesi. Non possiamo esercitare alcuna influenza diretta sul corrispondente trattamento di dati personali da parte di servizi segreti, forze di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che un interessato venga sorvegliato in modo mirato.
8. Dati personali all'estero
Trattiamo i dati personali in linea di principio in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia esportare o trasferire dati personali anche in altri paesi, in particolare per trattarli o farli trattare in tali paesi.
Possiamo esportare dati personali in tutti i paesi del mondo e altrove nell'universo, a condizione che il diritto del rispettivo paese garantisca un livello adeguato di protezione dei dati ai sensi di una decisione del Consiglio federale svizzero e – ove e nella misura in cui il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – anche ai sensi di una decisione della Commissione europea.
Possiamo trasferire dati personali in paesi il cui diritto non garantisce un livello adeguato di protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard o con altre garanzie appropriate. In via eccezionale, possiamo esportare dati personali in paesi privi di un livello adeguato o appropriato di protezione dei dati qualora siano soddisfatti i requisiti specifici previsti dalla normativa sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, siamo lieti di fornire agli interessati informazioni sulle eventuali garanzie o di fornire una copia delle eventuali garanzie.
9. Diritti degli interessati
9.1 Diritti in materia di protezione dei dati
Riconosciamo agli interessati tutti i diritti previsti dalla normativa applicabile. Gli interessati dispongono in particolare dei seguenti diritti:
- Accesso: Gli interessati possono richiedere informazioni su se trattiamo dati personali che li riguardano e, in caso affermativo, su quali dati personali si tratti. Gli interessati ricevono inoltre le informazioni necessarie per far valere i propri diritti in materia di protezione dei dati e per garantire la trasparenza. Ciò include i dati personali trattati in quanto tali, ma anche, tra l'altro, informazioni sulla finalità del trattamento, sulla durata della conservazione, su un'eventuale comunicazione o esportazione di dati verso altri paesi e sull'origine dei dati personali.
- Rettifica e limitazione: Gli interessati possono far rettificare dati personali inesatti, completare dati incompleti e far limitare il trattamento dei propri dati.
- Possibilità di esprimere il proprio punto di vista e di richiedere una revisione umana: In caso di decisioni basate esclusivamente su un trattamento automatizzato di dati personali che producono effetti giuridici nei loro confronti o li riguardano in modo significativo (decisioni individuali automatizzate), gli interessati possono esprimere il proprio punto di vista e richiedere la revisione da parte di un essere umano.
- Cancellazione e opposizione: Gli interessati possono richiedere la cancellazione dei dati personali («diritto all'oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.
- Portabilità e trasferimento dei dati: Gli interessati possono richiedere la consegna dei dati personali o il trasferimento dei propri dati a un altro titolare del trattamento.
Possiamo differire, limitare o rifiutare l'esercizio dei diritti degli interessati nei limiti consentiti dalla legge. Possiamo informare gli interessati sulle eventuali condizioni da soddisfare per l'esercizio dei loro diritti in materia di protezione dei dati. Possiamo ad esempio rifiutare in tutto o in parte l'accesso con riferimento a obblighi di riservatezza, interessi prevalenti o la protezione di altre persone. Possiamo ad esempio anche rifiutare in tutto o in parte la cancellazione di dati personali, in particolare con riferimento agli obblighi legali di conservazione.
Possiamo eccezionalmente prevedere costi per l'esercizio dei diritti. Informiamo preventivamente gli interessati degli eventuali costi.
Siamo obbligati a identificare con misure adeguate gli interessati che richiedono l'accesso o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.
9.2 Tutela giuridica
Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via giudiziaria o di presentare una denuncia o un reclamo a un'autorità di controllo per la protezione dei dati.
L'autorità di controllo per la protezione dei dati per i titolari privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Le autorità europee di controllo per la protezione dei dati sono organizzate come membri del Comitato europeo per la protezione dei dati (CEPD). In alcuni Stati membri dello Spazio economico europeo (SEE) le autorità di controllo per la protezione dei dati sono strutturate su base federale, in particolare in Germania.
10. Utilizzo del sito web
10.1 Cookie
Possiamo utilizzare cookie. I cookie – sia cookie propri (first-party cookie) sia cookie di terzi i cui servizi utilizziamo (third-party cookie) – sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente essere limitati ai tradizionali cookie in formato testo.
I cookie possono essere memorizzati nel browser temporaneamente come «cookie di sessione» oppure per un determinato periodo come cosiddetti cookie permanenti. I «cookie di sessione» vengono eliminati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di memorizzazione definita. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e di misurare, ad esempio, la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per il marketing online.
I cookie possono essere disattivati, limitati o eliminati in tutto o in parte in qualsiasi momento nelle impostazioni del browser. Le impostazioni del browser consentono spesso anche l'eliminazione automatica e altra gestione dei cookie. Senza cookie, il nostro sito web potrebbe non essere più disponibile nella sua interezza. Chiediamo attivamente – almeno ove e nella misura in cui richiesto dalla normativa applicabile – il consenso esplicito all'utilizzo dei cookie.
Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, per numerosi servizi è possibile un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
10.2 Registrazione
Per ogni accesso al nostro sito web e alla nostra altra presenza digitale possiamo registrare almeno le seguenti informazioni, nella misura in cui vengano determinate o trasmesse alla nostra infrastruttura digitale per impostazione predefinita durante tali accessi: data e ora incluso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo inclusa interfaccia utente e versione, browser inclusa lingua e versione, singola sottopagina del nostro sito web visitata incluso il volume di dati trasferiti, ultima pagina web visitata nella stessa finestra del browser (referer).
Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Le informazioni sono necessarie per poter mettere a disposizione la nostra presenza digitale in modo permanente, rispettoso dell'utente e affidabile. Le informazioni sono inoltre necessarie per poter garantire la sicurezza dei dati – anche da parte di terzi o con l'ausilio di terzi.
10.3 Pixel di tracciamento
Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono denominati anche web beacon. I pixel di tracciamento – anche di terzi i cui servizi utilizziamo – sono di norma piccole immagini invisibili o script formulati in JavaScript che vengono richiamati automaticamente all'accesso alla nostra presenza digitale. Con i pixel di tracciamento è possibile rilevare almeno le stesse informazioni della registrazione nei file di log.
11. Notifiche e comunicazioni
11.1 Misurazione del successo e della portata
Le notifiche e le comunicazioni possono contenere link web o pixel di tracciamento che rilevano se una singola comunicazione è stata aperta e quali link web sono stati cliccati. Tali link web e pixel di tracciamento possono rilevare l'utilizzo di notifiche e comunicazioni anche su base personale. Abbiamo bisogno di questa rilevazione statistica dell'utilizzo per la misurazione del successo e della portata, al fine di poter inviare notifiche e comunicazioni in modo efficace e rispettoso dell'utente nonché permanente, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.
11.2 Consenso e opposizione
Lei deve in linea di principio acconsentire all'utilizzo del suo indirizzo e-mail e degli altri suoi recapiti, a meno che l'utilizzo non sia consentito per altri motivi legali. Per l'eventuale ottenimento di un consenso con doppia conferma, possiamo utilizzare la procedura «double opt-in». In tal caso riceverà una comunicazione con le istruzioni per la doppia conferma. Possiamo registrare i consensi ottenuti, inclusi indirizzo IP e marca temporale, per motivi probatori e di sicurezza.
Lei può in linea di principio opporsi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come ad esempio newsletter. Con tale opposizione può al contempo opporsi alla rilevazione statistica dell'utilizzo per la misurazione del successo e della portata. Sono fatte salve le notifiche e le comunicazioni necessarie in relazione alle nostre attività e operazioni.
11.3 Fornitori di servizi per notifiche e comunicazioni
Inviamo notifiche e comunicazioni con l'ausilio di fornitori di servizi specializzati.
Utilizziamo in particolare:
- MAILINGWORK: Piattaforma di e-mail marketing; fornitore: Mailingwork GmbH (Germania); informazioni sulla protezione dei dati: Informativa sulla privacy, «Informativa sulla privacy e invio di newsletter – Cosa c'è da sapere?».
12. Social media
Siamo presenti su piattaforme di social media e altre piattaforme online per poter comunicare con le persone interessate e fornire informazioni sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).
Si applicano inoltre le condizioni generali di contratto (CGC) e le condizioni d'uso nonché le informative sulla privacy e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui ad esempio il diritto di accesso.
Per la nostra presenza sui social media su Facebook, incluse le cosiddette Page Insights, siamo – ove e nella misura in cui il Regolamento generale sulla protezione dei dati (RGPD) sia applicabile – contitolari del trattamento insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle società Meta (tra cui negli USA). Le Page Insights forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo le Page Insights per poter gestire la nostra presenza sui social media su Facebook in modo efficace e rispettoso dell'utente.
Ulteriori informazioni sulla natura, la portata e la finalità del trattamento dei dati, informazioni sui diritti degli interessati nonché i recapiti di Facebook e del responsabile della protezione dei dati di Facebook si trovano nell'informativa sulla privacy di Facebook. Abbiamo concluso con Facebook il cosiddetto «Addendum per i titolari del trattamento», concordando in particolare che Facebook è responsabile di garantire i diritti degli interessati. Per le cosiddette Page Insights, le relative informazioni si trovano nella pagina «Informazioni sulle Page Insights», incluse le «Informazioni sui dati delle Page Insights».
13. Servizi di terzi
Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo permanente, rispettoso dell'utente, sicuro e affidabile. Con tali servizi possiamo, tra l'altro, integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati rilevano, per ragioni tecnicamente imprescindibili, almeno temporaneamente gli indirizzi IP degli utenti.
Per necessarie finalità di sicurezza, statistiche e tecniche, i terzi i cui servizi utilizziamo possono trattare dati relativi alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta ad esempio di dati sulle prestazioni o sull'utilizzo, al fine di poter fornire il rispettivo servizio.
Utilizziamo in particolare:
- Servizi di Google: Fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda), in parte per gli utenti nello Spazio economico europeo (SEE) e in Svizzera; informazioni generali sulla protezione dei dati: «Il nostro approccio alla privacy», Informativa sulla privacy, «Come Google utilizza i dati personali», «L'impegno di Google nel rispettare le leggi applicabili in materia di protezione dei dati», «Guida alla privacy nei prodotti Google», «Come utilizziamo i dati provenienti da siti web o app che utilizzano i nostri servizi», Norme sui cookie, «Annunci su cui hai il controllo» (impostazioni per la pubblicità personalizzata).
13.1 Infrastruttura digitale
Utilizziamo servizi di terzi specializzati per poter disporre dell'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e archiviazione di fornitori selezionati.
Utilizziamo in particolare:
- exigo: Hosting; fornitore: exigo ag (Svizzera); informazioni sulla protezione dei dati: Informativa sulla privacy, «Protezione dei dati / sicurezza».
13.2 Mappe
Utilizziamo servizi di terzi per poter integrare mappe nel nostro sito web.
Utilizziamo in particolare:
- Google Maps inclusa la Google Maps Platform: Servizio di mappe; fornitore: Google; informazioni specifiche su Google Maps: «Come utilizza Google le informazioni sulla posizione?».
13.3 E-commerce
Gestiamo attività di e-commerce e utilizziamo servizi di terzi per poter offrire con successo servizi, contenuti o prodotti.
13.4 Pagamenti
Utilizziamo fornitori di servizi specializzati per poter elaborare i pagamenti in modo sicuro e affidabile. Per l'elaborazione dei pagamenti si applicano inoltre i testi legali dei singoli fornitori di servizi, ad esempio le condizioni generali di contratto (CGC) o le informative sulla privacy.
Utilizziamo in particolare:
- PostFinance: Elaborazione di pagamenti; fornitore: PostFinance AG (Svizzera); informazioni sulla protezione dei dati: «Note legali e accessibilità», «Protezione dei dati» (incluse le informative sulla privacy).
- Worldline: Elaborazione di pagamenti, in particolare con soluzioni di pagamento mobile; fornitori: Worldline SA (Francia), Worldline Switzerland AG (Svizzera) e altre società Worldline in tutto il mondo (tra cui negli USA); informazioni sulla protezione dei dati: Informativa sulla privacy, «Programma di divulgazione responsabile», Norme sui cookie.
13.5 Pubblicità
Utilizziamo la possibilità di far visualizzare pubblicità mirata presso terzi, come ad esempio piattaforme di social media e motori di ricerca, per le nostre attività e operazioni.
Con tale pubblicità desideriamo raggiungere in particolare le persone che sono già interessate o potrebbero essere interessate alle nostre attività e operazioni (remarketing e targeting). A tal fine possiamo trasmettere le relative informazioni – eventualmente anche personali – a terzi che rendono possibile tale pubblicità. Possiamo inoltre verificare se la nostra pubblicità ha successo, ovvero in particolare se porta a visite sul nostro sito web (conversion tracking).
I terzi presso cui facciamo pubblicità e presso cui Lei è registrato come utente possono eventualmente associare l'utilizzo del nostro sito web al suo profilo su tale piattaforma.
Utilizziamo in particolare:
- Google Ads: Pubblicità sui motori di ricerca; fornitore: Google; informazioni specifiche su Google Ads: pubblicità basata tra l'altro su query di ricerca, dove vengono utilizzati vari nomi di dominio – in particolare doubleclick.net, googleadservices.com e googlesyndication.com – per Google Ads, Informativa sulla privacy per la pubblicità, «Gestire gli annunci visualizzati direttamente dagli annunci».
- Inserzioni Meta (Meta Ads): Pubblicità sui social media su Facebook e Instagram; fornitori: Meta Platforms Ireland Limited (Irlanda) e altre società Meta (tra cui negli USA); informazioni sulla protezione dei dati: targeting, incluso il retargeting, in particolare con il Meta Pixel e con le Custom Audiences incluse le Lookalike Audiences, Informativa sulla privacy, «Preferenze pubblicitarie» (è richiesta la registrazione come utente).
14. Misurazione del successo e della portata
Cerchiamo di misurare il successo e la portata delle nostre attività e operazioni. In questo contesto possiamo anche misurare l'effetto dei riferimenti di terzi o esaminare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo «A/B test»). Sulla base dei risultati della misurazione del successo e della portata possiamo in particolare correggere errori, rafforzare i contenuti più apprezzati o apportare miglioramenti.
Per la misurazione del successo e della portata vengono nella maggior parte dei casi rilevati gli indirizzi IP dei singoli utenti. In tal caso gli indirizzi IP vengono in linea di principio troncati («IP masking»), al fine di seguire il principio della minimizzazione dei dati attraverso la corrispondente pseudonimizzazione.
Nella misurazione del successo e della portata possono essere utilizzati cookie e possono essere creati profili utente. Gli eventuali profili utente creati comprendono ad esempio le singole pagine visitate o i contenuti visualizzati sulla nostra presenza digitale, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione – almeno approssimativa. In linea di principio, gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare i singoli utenti. Singoli servizi di terzi presso cui gli utenti sono registrati possono eventualmente associare l'utilizzo della nostra offerta online all'account utente o al profilo utente presso il rispettivo servizio.
Utilizziamo in particolare:
- Google Marketing Platform: Misurazione del successo e della portata, in particolare con Google Analytics; fornitore: Google; informazioni specifiche su Google Marketing Platform: misurazione anche su diversi browser e dispositivi (cross-device tracking) con indirizzi IP pseudonimizzati, che solo eccezionalmente vengono trasmessi integralmente a Google negli USA, Informativa sulla privacy per Google Analytics, «Componente aggiuntivo del browser per la disattivazione di Google Analytics».
- Google Tag Manager: Integrazione e gestione di servizi di Google e di terzi, in particolare per la misurazione del successo e della portata; fornitore: Google; informazioni specifiche su Google Tag Manager: Informativa sulla privacy per Google Tag Manager; ulteriori informazioni sulla protezione dei dati si trovano presso i singoli servizi integrati e gestiti.
15. Note conclusive sull'informativa sulla privacy
La presente informativa sulla privacy è una traduzione non ufficiale della versione originale in lingua tedesca. La presente informativa sulla privacy è stata creata con il Generatore di informative sulla privacy di Datenschutzpartner La presente politica sulla privacy è una traduzione non ufficiale dalla versione originale in tedesco.
Possiamo aggiornare la presente informativa sulla privacy in qualsiasi momento. Informiamo degli aggiornamenti mediante la pubblicazione della versione aggiornata dell'informativa sulla privacy sul nostro sito web.