Dichiarazione sulla protezione dei dati
Siamo lieti del vostro interesse per la nostra associazione. La protezione dei dati è particolarmente importante per la direzione di AM Suisse. In linea di massima l’utilizzo dei siti Internet di AM Suisse è possibile senza indicazione di dati personali. Tuttavia, se l’interessato desidera usufruire di servizi speciali della nostra associazione attraverso il nostro sito web, può rendersi necessario il trattamento di dati personali. In caso di necessità di trattamento dei dati personali e in mancanza di una base legale per tale trattamento, richiediamo di norma il consenso dell’interessato.
Il trattamento dei dati personali, ad esempio nome, indirizzo, indirizzo e-mail e numero di telefono dell’interessato, avviene sempre nel rispetto del Regolamento generale sulla protezione dei dati e delle disposizioni nazionali specifiche in materia di protezione dei dati vigenti per AM Suisse. Con la presente dichiarazione di protezione dei dati, la nostra associazione desidera informare gli utenti sulla natura, l’entità e lo scopo dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, gli interessati sono informati dei loro diritti mediante la presente dichiarazione di protezione dei dati.
In qualità di titolare del trattamento, AM Suisse ha adottato numerose misure tecniche e organizzative per garantire una protezione più completa possibile dei dati personali trattati attraverso questo sito web. Tuttavia, in linea di massima le trasmissioni di dati via Internet possono presentare lacune in materia di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di comunicarci i propri dati personali con mezzi alternativi, ad esempio per telefono.
1. Definizione dei termini
La dichiarazione sulla protezione dei dati di AM Suisse si basa sulla terminologia utilizzata dalle direttive europee e dalle autorità di regolamentazione per l’emanazione del Regolamento generale sulla protezione dei dati (RGPD UE). La nostra dichiarazione sulla protezione dei dati deve essere di semplice lettura e comprensione sia per gli utenti sia per i nostri clienti e partner commerciali. A questo scopo, forniamo innanzitutto una spiegazione dei termini utilizzati.
Nella presente dichiarazione sulla protezione dei dati utilizziamo tra l’altro i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito l’«interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) Interessato
Per interessato s’intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) Trattamento
Per trattamento s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione di trattamento
La limitazione del trattamento è il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
e) Profilazione
Per profilazione s’ intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
f) Pseudonimizzazione
Per pseudonimizzazione s’intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare del trattamento
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
h) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) Terzo
Un terzo è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile.
k) Consenso dell’interessato
Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del titolare del trattamento
Ai sensi del Regolamento generale sulla protezione dei dati, di eventuali altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione europea e di altre disposizioni in materia di protezione dei dati, il titolare del trattamento è:
AM Suisse
Seestrasse 105
8002 Zurigo
Svizzera
Tel. 044 285 77 77
E-mail: info@amsuisse.ch
Sito web: www.shop.amsuisse.ch
3. Cookie
Il sito web di AM Suisse utilizza i cookie, ossia file di testo collocati e memorizzati nel computer attraverso il browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto cookie ID. Un cookie ID è un identificatore univoco del cookie. Si tratta di una stringa di caratteri attraverso la quale le pagine Internet e il server usato possono essere attribuiti allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti web visitati e ai server di distinguere il singolo browser dell’interessato da altri browser Internet che contengono cookie diversi. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID unico del cookie.
Attraverso l’utilizzo di cookie, AM Suisse può fornire agli utenti di questo sito web servizi di più facile utilizzo che non sarebbero possibili senza l’impostazione dei cookie stessi.
Attraverso i cookie, le informazioni e le offerte del nostro sito web possono essere ottimizzate nell’interesse dell’utente. I cookie ci permettono, come già detto, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è rendere più agevole per gli utenti l’utilizzo del nostro sito web. Ad esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i propri dati di accesso a ogni sua visita al sito, perché questi vengono rilevati dal sito web e dal cookie memorizzato sul computer dell’utente. Un altro esempio è il cookie del carrello in uno shop online. Tramite questo cookie, lo shop online ricorda gli articoli che il cliente ha inserito nel carrello virtuale.
L’interessato può impedire in qualsiasi momento che il nostro sito web collochi i cookie. È sufficiente effettuare le opportune impostazioni nel browser Internet utilizzato e rifiutare così definitivamente la memorizzazione dei cookie. Inoltre i cookie già collocati potranno essere eliminati in qualsiasi momento tramite il browser Internet o un altro programma software. Ciò è possibile in tutti i comuni browser Internet. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, ciò potrebbe comportare l’indisponibilità di determinate funzioni del nostro sito web.
4. Raccolta di dati e informazioni generali
Il sito web di AM Suisse raccoglie una serie di dati e informazioni generali ogni volta che un interessato o un sistema automatizzato accede al sito web. Questi dati e informazioni generali sono memorizzati nei file di registro (log file) del server. Possono essere rilevati (1) i tipi e le versioni del browser utilizzato, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso accede al nostro sito web (cosiddetto referrer), (4) i sottositi cui si accede tramite un sistema di accesso al nostro sito web, (5) la data e l’ora dell’accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che possono essere utili al nostro sistema di sicurezza in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzo di questi dati e informazioni generali, AM Suisse non risale all’interessato. Queste informazioni sono necessarie piuttosto per (1) consentire il corretto utilizzo del contenuto del nostro sito web, (2) ottimizzare il contenuto e la relativa pubblicità del nostro sito web, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità di perseguimento penale le informazioni necessarie per l’applicazione del diritto penale in caso di attacco cibernetico. I dati e le informazioni raccolti in forma anonima vengono pertanto valutati da AM Suisse sia statisticamente sia con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra associazione, al fine di garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi dei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti dall’interessato.
5. Possibilità di contatto tramite il sito web
A causa di obblighi di legge, il sito web di AM Suisse contiene informazioni che consentono un rapido contatto elettronico con la nostra associazione e una comunicazione diretta con noi, il che comprende anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se l’interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato sono memorizzati automaticamente. Tali dati personali trasmessi volontariamente dall’interessato al titolare del trattamento sono conservati ai fini del trattamento o del contatto con l’interessato. Questi dati personali non saranno trasmessi a terzi.
6. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento elabora e conserva i dati personali dell’interessato solo per il periodo di tempo necessario al raggiungimento dello scopo di conservazione o nei casi previsti dalle direttive e dalle autorità di regolamentazione europee o da un altro legislatore in leggi o regolamenti cui è soggetto il titolare del trattamento.
Se lo scopo di conservazione decade o se un periodo di conservazione prescritto dalle direttive e dalle autorità di regolamentazione europee o da un altro legislatore competente scade, i dati personali saranno bloccati o cancellati regolarmente e in conformità alle disposizioni di legge.
7. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dalle direttive e dalle autorità di regolamentazione europee, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l’interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
b) Diritto di accesso
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di ottenere in qualsiasi momento, gratuitamente, dal titolare del trattamento, l’accesso ai propri dati personali conservati e una copia dei dati personali oggetto di trattamento. Inoltre, le direttive e le autorità di regolamentazione europee ha riconosciuto all’interessato l’accesso alle seguenti informazioni:
• le finalità del trattamento
• le categorie di dati personali in questione
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
• quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
• l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento
• il diritto di proporre reclamo a un’autorità di controllo
• qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 RGPD, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
L’interessato ha inoltre il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate in relazione al trasferimento.
Se l’interessato desidera esercitare tale diritto di accesso, può contattare in qualsiasi momento un collaboratore del titolare del trattamento.
c) Diritto di rettifica
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se l’interessato desidera esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
d) Diritto alla cancellazione («diritto all’oblio»)
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi seguenti e se il trattamento non è necessario:
• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• L’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a) RGPD, o all’articolo 9, paragrafo 2, lettera a) RGPD, e se non sussiste altro fondamento giuridico per il trattamento.
• L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 RGPD, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2 RGPD.
• I dati personali sono stati trattati illecitamente.
• I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.
• I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 RGPD.
Se in seguito a uno dei motivi di cui sopra l’interessato desidera richiedere la cancellazione dei dati personali conservati presso AM Suisse, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di AM Suisse provvederà affinché la richiesta di cancellazione venga soddisfatta immediatamente.
Se AM Suisse ha reso pubblici i dati personali e la nostra associazione in qualità di titolare del trattamento è obbligata a cancellarli ai sensi dell’articolo 17 paragrafo 1 RGPD, tenendo conto della tecnologia disponibile e dei costi di attuazione, essa adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento, che stanno trattando i dati personali in questione, della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali, qualora il trattamento non sia necessario. Il collaboratore di AM Suisse prenderà le misure necessarie nei singoli casi.
e) Diritto di limitazione di trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
• L’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
• Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
• Benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 RGPD, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se in presenza di una delle suddette ipotesi l’interessato desidera richiedere la limitazione dei dati personali conservati presso AM Suisse, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di AM Suisse provvederà a limitare il trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) RGPD, o dell’articolo 9, paragrafo 2, lettera a) RGPD, o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) RGPD e il trattamento sia effettuato con mezzi automatizzati. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercitare i propri diritti relativamente alla portabilità dei dati ai sensi dell’articolo 20 paragrafo 1 RGPD, l’interessato ha il diritto di ottenere trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e se ciò non lede i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a un collaboratore di AM Suisse.
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) RGPD, compresa la profilazione sulla base di tali disposizioni.
AM Suisse si astiene dal trattare ulteriormente i dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora AM Suisse tratti i dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto da parte di AM Suisse, i dati personali non saranno più oggetto di trattamento per tali finalità.
Inoltre, qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 RGPD, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguardano da parte di AM Suisse, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente a qualsiasi collaboratore di AM Suisse o a un altro collaboratore. L’interessato è altresì libero di esercitare il proprio diritto di opposizione in relazione all’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, con mezzi automatizzati che utilizzano specifiche tecniche.
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento o (2) non sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato o (3) non si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto stipulato tra l’interessato e il titolare del trattamento o (2) è presa con il consenso esplicito dell’interessato, AM Suisse attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, compreso almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l’interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
i) Diritto di revoca del consenso in materia di protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dalle direttive e dalle autorità di regolamentazione europee, di revocare il proprio consenso in qualsiasi momento.
Se l’interessato desidera esercitare il diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
8. Disposizioni per la protezione dei dati sull’impiego e l’utilizzo di Google Analytics (con funzione di anonimizzazione)
Il titolare del trattamento ha integrato su questo sito web il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web è il rilevamento, la raccolta e la valutazione dei dati sul comportamento dei visitatori dei siti Internet. Un servizio di analisi web raccoglie, tra l’altro, dati sul sito di provenienza di un interessato che visita un determinato sito web (referrer), rileva quali sottopagine del sito web sono state visitate, con che frequenza e per quanto tempo una sottopagina è stata visualizzata. L’analisi web serve principalmente per l’ottimizzazione di un sito web e per l’analisi costi-benefici della pubblicità su Internet.
La società che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Il titolare del trattamento usa l’estensione «_gat._anonymizeIp» per l’analisi web tramite Google Analytics. Questa funzione è utilizzata da Google per abbreviare e rendere anonimo l’indirizzo IP della connessione Internet dell’interessato, se l’accesso al nostro sito web avviene da uno Stato membro dell’Unione europea o da un altro Stato aderente all’accordo sullo Spazio economico europeo.
Il componente Google Analytics ha lo scopo di analizzare il flusso di visitatori del nostro sito web. Google utilizza i dati e le informazioni ottenute, tra l’altro, per valutare l’utilizzo del nostro sito web, per compilare per noi rapporti online che mostrano le attività del nostro sito web e per fornire altri servizi connessi all’utilizzo del nostro sito web.
Google Analytics installa un cookie sul sistema informatico dell’interessato. Per i cookie si rimanda alla spiegazione di cui in precedenza. Con l’impostazione di questo cookie, Google è in grado di analizzare l’utilizzo del nostro sito web. Ad ogni accesso a una delle pagine di questo sito web, gestito dal titolare del trattamento e su cui è integrato un componente di Google Analytics, tale componente richiede automaticamente al browser Internet del sistema informatico dell’interessato di trasmettere i dati a Google per l’analisi online. Nell’ambito di questo processo tecnico, Google viene a conoscenza di dati personali, come l’indirizzo IP dell’interessato, che Google utilizza tra l’altro per tracciare l’origine dei visitatori e dei clic, e per consentire in seguito i conteggi delle provvigioni.
Il cookie viene utilizzato per memorizzare informazioni personali, ad esempio l’ora di accesso, il luogo da cui è avvenuto l’accesso e la frequenza delle visite al nostro sito web da parte dell’interessato. Ad ogni visita del nostro sito web, questi dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasferiti a Google negli Stati Uniti, dove vengono conservati. Google può eventualmente trasmettere a terzi questi dati personali su procedimenti tecnici.
Come già spiegato in precedenza, l’interessato può impedire in qualsiasi momento che il nostro sito web collochi i cookie. Sarà sufficiente effettuare le opportune impostazioni nel browser Internet utilizzato e rifiutare così definitivamente l’installazione di cookie. Tale impostazione del browser Internet utilizzato impedisce anche a Google di impostare un cookie sul sistema informatico dell’interessato. Inoltre, un cookie già impostato da Google Analytics può essere cancellato in qualsiasi momento tramite il browser Internet o altri programmi software.
L’interessato ha altresì la possibilità di opporsi e impedire la raccolta di dati generati da Google Analytics e relativi all’utilizzo di questo sito web e al trattamento di questi dati da parte di Google. A tal fine, l’interessato deve scaricare e installare un componente aggiuntivo del browser al link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo comunica a Google Analytics tramite JavaScript che non possono essere trasmessi a Google Analytics dati e informazioni sulle visite del sito web. L’installazione del componente aggiuntivo è considerata da Google come un’opposizione. Se il sistema informatico dell’interessato viene successivamente cancellato, formattato o reinstallato, l’interessato deve installare nuovamente anche il componente aggiuntivo del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser viene disinstallato o disattivato dall’interessato o da un’altra persona per conto dell’interessato, il componente aggiuntivo del browser può essere reinstallato o attivato nuovamente in seguito.
Ulteriori informazioni e le vigenti norme sulla privacy di Google sono disponibili all’indirizzo https://www.google.it/intl/it/policies/privacy/ e http://www.google.com/analytics/terms/it.html. Google Analytics è spiegato più precisamente in questo link https://www.google.com/intl/it_it/analytics/.
9. Base giuridica del trattamento
La nostra associazione fa riferimento all’articolo 6 lettera a) RGPD come base giuridica per i trattamenti in cui richiediamo il consenso per una finalità specifica. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso dei trattamenti necessari per la fornitura di beni o per la fornitura di altre prestazioni o controprestazioni, il trattamento si basa sull’articolo 6 lett. b) RGPD. Lo stesso vale per i trattamenti necessari per l’esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra associazione è soggetta a un obbligo legale che richiede il trattamento di dati personali, come ad esempio per l’adempimento degli obblighi fiscali, il trattamento si basa sull’articolo 6 lettera c) RGPD. In rari casi, il trattamento dei dati personali potrebbe rendersi necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica, se, ad esempio, un visitatore subisse un infortunio nella nostra associazione e il suo nome, la sua età, i dati della sua cassa malati o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a eventuali altri terzi. In questo caso si fa riferimento all’articolo 6 lettera d) RGPD.
In ultima analisi, i trattamenti potrebbero basarsi anche sull’articolo 6 lettera f) RGPD, cui fanno capo i trattamenti che non rientrano in nessuna delle suddette basi giuridiche se il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. Tali trattamenti ci sono consentiti in particolare perché specificamente menzionati dal legislatore europeo. A tale riguardo, questi ha ritenuto che possa sussistere un interesse legittimo quando l’interessato è cliente del titolare del trattamento (considerando 47, frase 2 RGPD).
10. Interessi legittimi nel trattamento da parte del titolare del trattamento o di terzi
Dato che il trattamento dei dati personali si basa sull’articolo 6 lettera f) RGPD, è nostro legittimo interesse lo svolgimento della nostra attività a vantaggio di tutti i nostri collaboratori e stakeholder.
11. Periodo di conservazione dei dati personali
Il criterio per il periodo di conservazione dei dati personali è il rispettivo termine di conservazione legale. Allo scadere di tale termine, i dati corrispondenti saranno regolarmente cancellati, se non sono più necessari per l’avviamento o l’adempimento contrattuale.
12. Disposizioni legali o contrattuali per la comunicazione dei dati personali; requisito necessario per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata comunicazione dei dati
Informiamo che la comunicazione dei dati personali è talvolta richiesta dalla legge (es. disposizioni fiscali) o da eventuali disposizioni contrattuali (es. dati sulla parte contraente).
A volte per la conclusione di un contratto può essere necessario che l’interessato ci comunichi i propri dati personali che devono essere successivamente trattati da noi. Ad esempio, l’interessato è tenuto a comunicarci dati personali quando la nostra associazione conclude un contratto con lo stesso. La mancata comunicazione dei dati personali renderebbe impossibile concludere il contratto con l’interessato.
Prima di comunicare i propri dati personali, l’interessato deve contattare uno dei nostri collaboratori. Il nostro collaboratore informa l’interessato se nel suo caso specifico la comunicazione dei dati personali è prevista per legge o per contratto o per la conclusione di un contratto, se vige l’obbligo di comunicare i dati personali e quali conseguenze avrebbe la mancata comunicazione di tali dati.
13. Esistenza di un processo decisionale automatizzato
Come associazione consapevole della nostra responsabilità, rinunciamo a qualsiasi processo decisionale automatizzato o alla profilazione.
Questa dichiarazione di protezione dei dati è stata creata dal generatore di dichiarazioni di protezione dei dati della DGD Deutsche Gesellschaft für Datenschutz GmbH, che agisce in qualità di responsabile esterno della protezione dei dati per l’Alto Palatinato, in collaborazione con l’avvocato per la protezione dei dati Christian Solmecke.