Informativa sulla privacy
Con la presente informativa sulla privacy forniamo informazioni sul trattamento dei dati personali in relazione alle nostre attività e operazioni, compreso il nostro sito web con i nomi di dominio verkehrsclub.ch / ate.ch / ata.ch. In particolare, forniamo informazioni su quali dati personali trattiamo, per quale finalità, in che modo e in quale luogo. Forniamo inoltre informazioni sui diritti delle persone i cui dati trattiamo.
La presente informativa sulla protezione dei dati è stata redatta in lingua tedesca. In caso di pubblicazione in un’altra lingua, fa fede l’informativa sulla protezione dei dati in lingua tedesca.
Per singole o ulteriori attività e operazioni, potremmo pubblicare ulteriori informative sulla protezione dei dati o altre informazioni in materia.
Siamo soggetti al diritto svizzero e, se del caso, al diritto straniero applicabile, in particolare a quello dell’Unione Europea (UE) con il Regolamento generale sulla protezione dei dati (RGPD).
Con decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che la legislazione svizzera in materia di protezione dei dati garantisce un livello adeguato di protezione dei dati. Con relazione del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza.
1. Indirizzi di contatto
Il responsabile ai sensi della normativa sulla protezione dei dati è:
ATA Associazione traffico e ambiente
Aarbergergasse 61
Casella postale 8676
3001 Berna
Svizzera
In singoli casi, il trattamento dei dati personali può essere di competenza di terzi oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, forniamo volentieri alle persone interessate informazioni in merito alla rispettiva responsabilità.
2. Definizioni e basi giuridiche
2.1 Definizioni
Interessato: persona fisica di cui trattiamo i dati personali.
Dati personali: tutte le informazioni relative a una persona fisica identificata o identificabile.
Dati personali particolarmente sensibili: dati relativi alle opinioni e alle attività sindacali, politiche, religiose o ideologiche; dati relativi alla salute, alla sfera intima o all’appartenenza etnica o razziale; dati genetici; dati biometrici che identificano in modo univoco una persona fisica; dati relativi a sanzioni o procedimenti penali e amministrativi, nonché dati relativi a misure di assistenza sociale.
Trattamento: qualsiasi operazione effettuata sui dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, ad esempio la consultazione, il raffronto, l’adeguamento, l’archiviazione, la conservazione, l’estrazione, la comunicazione, l’acquisizione, la raccolta, la cancellazione, la divulgazione, la classificazione, l’organizzazione, la memorizzazione, la modifica, la diffusione, l’interconnessione, la distruzione e l’utilizzo dei dati personali.
Spazio economico europeo (SEE): Stati membri dell'Unione europea (UE), nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.
2.2 Base giuridica
Trattiamo i dati personali in conformità con il diritto svizzero, in particolare con la legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e l’ordinanza sulla protezione dei dati (Ordinanza sulla protezione dei dati, OPD).
Laddove e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD), trattiamo i dati personali in base ad almeno una delle seguenti basi giuridiche:
- Art. 6, comma 1, lett. b del GDPR per il trattamento necessario dei dati personali ai fini dell’adempimento di un contratto con l’interessato e dell’esecuzione di misure precontrattuali.
- Art. 6, comma 1, lett. f del GDPR per il trattamento necessario dei dati personali al fine di tutelare interessi legittimi, compresi quelli di terzi, a meno che non prevalgano le libertà e i diritti fondamentali, nonché gli interessi dell’interessato. Tali interessi comprendono, in particolare, lo svolgimento duraturo, rispettoso delle persone, sicuro e affidabile delle nostre attività e operazioni, la garanzia della sicurezza delle informazioni, la protezione dagli abusi, l’esercizio dei propri diritti legali e il rispetto del diritto svizzero.
- Art. 6, comma 1, lett. c del GDPR per il trattamento necessario dei dati personali al fine di adempiere a un obbligo legale a cui siamo soggetti ai sensi della normativa applicabile degli Stati membri dello Spazio economico europeo (SEE).
- Art. 6, comma 1, lett. e del GDPR per il trattamento necessario dei dati personali ai fini dell’esercizio di un compito di interesse pubblico.
- Art. 6, comma 1, lett. a del GDPR per il trattamento dei dati personali previo consenso dell’interessato.
- Art. 6, comma 1, lett. d) del GDPR per il trattamento necessario dei dati personali al fine di tutelare gli interessi vitali dell’interessato o di un’altra persona fisica.
- Art. 9, comma 2 e segg. del GDPR per il trattamento di categorie particolari di dati personali, in particolare previo consenso degli interessati.
- Il Regolamento generale sulla protezione dei dati (RGPD) definisce il trattamento dei dati personali come “trattamento dei dati personali” e il trattamento dei dati personali sensibili come “trattamento di categorie particolari di dati personali” (art. 9 RGPD).
3. Natura, portata e finalità del trattamento dei dati personali
Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo duraturo, rispettoso delle persone, sicuro e affidabile. I dati personali trattati possono rientrare, in particolare, nelle categorie di dati relativi al browser e al dispositivo, dati relativi ai contenuti, dati relativi alle comunicazioni, metadati, dati di utilizzo, dati anagrafici, inclusi i dati di inventario e di contatto, dati di localizzazione, dati relativi alle transazioni, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali particolarmente sensibili.
Trattiamo anche dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell’ambito dello svolgimento delle nostre attività, nella misura in cui tale trattamento sia consentito.
Trattiamo i dati personali, ove necessario, con il consenso degli interessati. In molti casi possiamo trattare i dati personali senza consenso, ad esempio per adempiere a obblighi di legge o per tutelare interessi prevalenti. Possiamo inoltre richiedere il consenso agli interessati anche quando tale consenso non è necessario.
Trattiamo i dati personali per il periodo necessario al raggiungimento della rispettiva finalità. Anonimizziamo o cancelliamo i dati personali, in particolare in base ai termini di conservazione e di prescrizione previsti dalla legge.
4. Comunicazione dei dati personali
Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi possono essere, ad esempio, fornitori specializzati di cui usufruiamo dei servizi. A loro volta, tali terzi possono comunicare i dati personali ad altri terzi.
Nell’ambito delle nostre attività e operazioni, possiamo trasmettere dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità pubbliche, istituti di istruzione e ricerca, consulenti e avvocati, fornitori di servizi contabili e fiduciari, società di recupero crediti, gruppi di interesse, fornitori di servizi IT, partner di cooperazione, agenzie di informazioni creditizie ed economiche, aziende di logistica e spedizione, agenzie di marketing e pubblicitarie, media, società madri, affiliate e controllate, organizzazioni e associazioni, istituzioni sociali, società di telecomunicazioni, assicurazioni e fornitori di servizi di pagamento.
5. Comunicazione
Trattiamo i dati personali per poter comunicare con singoli individui, nonché con autorità, organizzazioni e aziende. In tale contesto, trattiamo in particolare i dati che un interessato ci trasmette al momento di stabilire un contatto, ad esempio tramite posta ordinaria o e-mail. Possiamo memorizzare tali dati in una rubrica o con strumenti analoghi.
I terzi che ci trasmettono dati relativi ad altre persone sono tenuti per legge a garantire autonomamente la protezione dei dati di tali interessati. In particolare, devono assicurarsi di essere autorizzati a trasmettere tali dati, nonché garantire la correttezza dei dati trasmessi.
Utilizziamo servizi selezionati di fornitori idonei per consentire e migliorare la comunicazione con singole persone e altri interlocutori. Tramite tali servizi possiamo gestire i dati degli interessati anche al di là della comunicazione diretta e trattarli in altro modo, ad esempio in relazione a ordini, prestazioni, progetti e pianificazione delle risorse.
In particolare, utilizziamo:
- Microsoft Dynamics 365: Customer Relationship Management (CRM); fornitore: Microsoft; informazioni specifiche su Microsoft Dynamics: «Protezione dei dati e dati personali in Microsoft Dynamics 365».
6. Candidature
Trattiamo i dati personali dei candidati nella misura in cui siano necessari per valutare l’idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari derivano in particolare dalle informazioni richieste, ad esempio nell’ambito di un annuncio di lavoro. Possiamo pubblicare annunci di lavoro avvalendoci di soggetti terzi idonei, ad esempio su mezzi di comunicazione elettronici e cartacei o su portali e piattaforme di ricerca di lavoro.
Trattiamo inoltre quei dati personali che i candidati comunicano o pubblicano volontariamente, in particolare come parte di lettere di presentazione, curriculum vitae e altri documenti di candidatura, nonché come parte di profili online.
Trattiamo – nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) – i dati personali dei candidati, in particolare ai sensi dell’art. 9, comma 2, lett. b del RGPD.
Utilizziamo servizi selezionati di terze parti idonee per pubblicare offerte di lavoro tramite reclutamento online, nonché per consentire e gestire le candidature.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati commisurato al rischio specifico. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l’integrità dei dati personali trattati, senza tuttavia poter garantire la sicurezza assoluta dei dati.
L’accesso al nostro sito web e alla nostra presenza digitale avviene tramite crittografia di trasporto (SSL / TLS, in particolare con l’Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avverte l’utente prima di visitare un sito web privo di crittografia di trasporto.
La nostra comunicazione digitale è soggetta – come in linea di principio qualsiasi comunicazione digitale – alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri paesi. Non possiamo esercitare alcuna influenza diretta sul trattamento dei dati personali da parte dei servizi segreti, delle forze di polizia e di altre autorità di sicurezza. Non possiamo inoltre escludere che un interessato sia oggetto di sorveglianza mirata.
8. Dati personali all’estero
In linea di principio, trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Tuttavia, possiamo anche esportare o trasmettere dati personali in altri Stati, in particolare per trattarli o farli trattare in tali paesi.
Possiamo esportare i dati personali in tutti gli Stati del mondo e altrove nell’universo, a condizione che la legislazione locale garantisca un livello adeguato di protezione dei dati, conformemente alla decisione del Consiglio federale svizzero e – se e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) – anche conformemente alla decisione della Commissione europea.
Possiamo trasmettere dati personali in Stati la cui legislazione non garantisce una protezione adeguata dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole standard di protezione dei dati o con altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali in Stati privi di una protezione dei dati adeguata o idonea, qualora siano soddisfatti i requisiti specifici previsti dalla normativa sulla protezione dei dati, ad esempio il consenso esplicito degli interessati o un nesso diretto con la stipula o l’esecuzione di un contratto. Su richiesta, forniamo volentieri agli interessati informazioni su eventuali garanzie o ne forniamo una copia.
9. Diritti degli interessati
9.1 Diritti in materia di protezione dei dati
Garantiamo agli interessati tutti i diritti previsti dalla normativa applicabile. Gli interessati dispongono in particolare dei seguenti diritti:
- Diritto di accesso: gli interessati possono richiedere di sapere se trattiamo dati personali che li riguardano e, in caso affermativo, quali siano tali dati. Gli interessati ricevono inoltre le informazioni necessarie per far valere i propri diritti in materia di protezione dei dati e per garantire la trasparenza. Tra queste figurano i dati personali trattati in quanto tali, ma anche, tra l’altro, informazioni relative alla finalità del trattamento, alla durata della conservazione, a un’eventuale comunicazione o esportazione dei dati in altri Stati e alla provenienza dei dati personali.
- Rettifica e limitazione: gli interessati possono far rettificare i dati personali inesatti, integrare quelli incompleti e far limitare il trattamento dei propri dati.
- Possibilità di esprimere il proprio punto di vista e di richiedere una verifica umana: Gli interessati possono, in caso di decisioni basate esclusivamente sul trattamento automatizzato dei dati personali e che comportano per loro conseguenze giuridiche o li ledono in modo significativo (decisioni individuali automatizzate), esprimere il proprio punto di vista e richiedere una verifica da parte di una persona fisica.
- Cancellazione e opposizione: gli interessati possono richiedere la cancellazione dei propri dati personali («diritto all’oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.
- Consegna e trasferimento dei dati: gli interessati possono richiedere la consegna dei propri dati personali o il trasferimento dei propri dati a un altro titolare del trattamento.
Possiamo rinviare, limitare o negare l’esercizio dei diritti degli interessati nei limiti consentiti dalla legge. Possiamo segnalare agli interessati eventuali requisiti da soddisfare per l’esercizio dei loro diritti in materia di protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte la concessione di informazioni facendo riferimento a obblighi di riservatezza, interessi prevalenti o alla tutela di altre persone. Possiamo, ad esempio, rifiutare in tutto o in parte anche la cancellazione dei dati personali, in particolare facendo riferimento agli obblighi di conservazione previsti dalla legge.
In casi eccezionali, possiamo prevedere dei costi per l’esercizio dei diritti. Informiamo preventivamente le persone interessate in merito a eventuali costi.
Siamo tenuti a identificare, con misure adeguate, gli interessati che richiedono informazioni o fanno valere altri diritti. Gli interessati sono tenuti a collaborare.
9.2 Tutela giuridica
Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via giudiziaria o di presentare una denuncia o un reclamo presso un’autorità di controllo della protezione dei dati.
L’autorità di controllo per la protezione dei dati competente per i titolari privati e gli organi federali in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Le autorità di controllo europee per la protezione dei dati sono organizzate come membri del Comitato europeo per la protezione dei dati (EDSA). In alcuni Stati membri dello Spazio economico europeo (SEE) le autorità di controllo per la protezione dei dati hanno una struttura federale, in particolare in Germania.
10. Utilizzo del sito web
10.1 Cookie
Possiamo utilizzare i cookie. I cookie – sia quelli propri (cookie di prima parte) sia quelli di terze parti di cui utilizziamo i servizi (cookie di terze parti) – sono dati che vengono memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai tradizionali cookie in formato testo.
I cookie possono essere memorizzati nel browser in modo temporaneo come «cookie di sessione» oppure per un determinato periodo di tempo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione determinata. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e, in tal modo, ad esempio, di misurare la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati, ad esempio, anche per il marketing online.
I cookie possono essere disattivati, limitati o cancellati in qualsiasi momento, in tutto o in parte, dalle impostazioni del browser. Le impostazioni del browser spesso consentono anche la cancellazione automatica e altre operazioni di gestione dei cookie. Senza i cookie, il nostro sito web potrebbe non essere più disponibile in tutte le sue funzionalità. Chiediamo espressamente – almeno nella misura in cui ciò sia necessario ai sensi della normativa applicabile – il consenso esplicito all’utilizzo dei cookie.
Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, per numerosi servizi è possibile esercitare un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
10.2 Registrazione dei dati
Per ogni accesso al nostro sito web e alle nostre altre presenze digitali, possiamo registrare almeno le seguenti informazioni, nella misura in cui queste vengano rilevate o trasmesse di default durante tali accessi alla nostra infrastruttura digitale: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo, compresa l’interfaccia utente e la versione, browser, compresa la lingua e la versione, singole pagine del nostro sito web visitate, compresa la quantità di dati trasferiti, ultima pagina web visitata nella stessa finestra del browser (referer).
Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Tali informazioni sono necessarie per poter mettere a disposizione la nostra presenza digitale in modo duraturo, intuitivo e affidabile. Sono inoltre necessarie per garantire la sicurezza dei dati, anche tramite terzi o con l’ausilio di terzi.
10.3 Pixel di tracciamento
Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono noti anche come web beacon. I pixel di tracciamento – anche quelli di terze parti di cui utilizziamo i servizi – sono solitamente piccole immagini invisibili o script scritti in JavaScript che vengono richiamati automaticamente quando si accede alla nostra presenza digitale. Con i pixel di tracciamento è possibile raccogliere almeno le stesse informazioni della registrazione nei file di log.
11. Notifiche e comunicazioni
11.1 Misurazione dell’efficacia e della portata
Le notifiche e le comunicazioni possono contenere link Internet o pixel di tracciamento che consentono di determinare se una comunicazione è stata aperta e su quali link Internet l’utente ha cliccato. Tali link Internet e pixel di tracciamento possono registrare l’utilizzo delle notifiche e delle comunicazioni, anche a livello individuale. Abbiamo bisogno di questa raccolta statistica dei dati di utilizzo per misurare l’efficacia e la portata, al fine di poter inviare notifiche e comunicazioni in modo efficace e su misura per ogni utente, nonché in modo sostenibile, sicuro e affidabile, tenendo conto delle esigenze e delle abitudini di lettura dei destinatari.
11.2 Consenso e opposizione
In linea di principio, è necessario che l’utente acconsenta all’utilizzo del proprio indirizzo e-mail e degli altri recapiti, a meno che tale utilizzo non sia consentito per altri motivi giuridici. Per l’eventuale acquisizione di un consenso con doppia conferma, possiamo avvalerci della procedura «double opt-in». In tal caso, riceverete una comunicazione con le istruzioni per la doppia conferma. Possiamo registrare i consensi acquisiti, compresi l’indirizzo IP e il timestamp, a fini di prova e di sicurezza.
In linea di principio, potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come ad esempio le newsletter. Con tale opposizione potete contemporaneamente opporvi alla raccolta statistica dei dati di utilizzo finalizzata alla misurazione del successo e della portata. Restano riservate le notifiche e le comunicazioni necessarie relative alle nostre attività e operazioni.
11.3 Fornitori di servizi per notifiche e comunicazioni
Inviamo notifiche e comunicazioni avvalendoci di fornitori di servizi specializzati.
In particolare, utilizziamo:
- ActiveCampaign: piattaforma per l’automazione del marketing, in particolare per l’email marketing; fornitore: ActiveCampaign LLC (USA); informazioni sulla protezione dei dati: Informativa sulla privacy.
- Brevo: creazione e gestione delle relazioni con clienti e utenti, in particolare tramite email e messaggistica istantanea; fornitore: Sendinblue GmbH (Germania); informazioni sulla protezione dei dati: «Protezione e sicurezza dei dati», informativa sulla privacy, «Sicurezza e protezione dei dati».
12. Social media
Siamo presenti sulle piattaforme dei social media e su altre piattaforme online per poter comunicare con le persone interessate e fornire informazioni sulle nostre attività e iniziative. Nell’ambito di tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).
Si applicano inoltre le Condizioni generali di contratto (CGC) e le Condizioni d’uso, nonché le informative sulla privacy e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, tra cui rientra, ad esempio, il diritto di accesso.
Per la nostra presenza sui social media su Facebook, comprese le cosiddette «Page Insights», siamo responsabili – nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) – congiuntamente a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte del gruppo Meta (tra l’altro negli Stati Uniti). Le statistiche della pagina forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo le statistiche della pagina per garantire che la nostra presenza sui social media su Facebook sia efficace e a misura d’uomo.
Ulteriori informazioni sulla natura, l’entità e la finalità del trattamento dei dati, sui diritti degli interessati, nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nell’Informativa sulla privacy di Facebook. Abbiamo stipulato con Facebook il cosiddetto «Addendum per i titolari del trattamento» e abbiamo concordato, in particolare, che Facebook sia responsabile di garantire i diritti degli interessati. Per quanto riguarda le cosiddette «Statistiche della pagina», le informazioni corrispondenti sono disponibili alla pagina «Informazioni sulle statistiche della pagina», comprese le «Informazioni sui dati delle statistiche della pagina».
13. Servizi di terzi
Ci avvaliamo dei servizi di terzi specializzati per poter svolgere le nostre attività in modo continuativo, a misura d’uomo, sicuro e affidabile. Tali servizi ci consentono, tra l’altro, di integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati registrano, per motivi tecnici inderogabili, almeno temporaneamente gli indirizzi IP degli utenti.
Per le necessarie finalità di sicurezza, statistiche e tecniche, i terzi di cui utilizziamo i servizi possono trattare i dati relativi alle nostre attività in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati relativi alle prestazioni o all’utilizzo, necessari per poter offrire il rispettivo servizio.
In particolare, utilizziamo:
- Servizi di Google: fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda), in parte per gli utenti dello Spazio economico europeo (SEE) e della Svizzera; Informazioni generali sulla protezione dei dati: «Gestione della protezione dei dati», Informativa sulla privacy, «Come Google utilizza i dati personali», «Google è tenuta al rispetto delle leggi vigenti in materia di protezione dei dati», «Guida alla protezione dei dati nei prodotti Google», «Come utilizziamo i dati provenienti da siti web o app su cui vengono utilizzati i nostri servizi», Politica sui cookie, «Pubblicità su cui puoi influire» (impostazioni per la pubblicità personalizzata).
- Servizi Microsoft: Titolari del trattamento: Microsoft Ireland Operations Limited (Irlanda) per gli utenti dello Spazio economico europeo (SEE), della Svizzera e del Regno Unito / Microsoft Corporation (USA) per gli utenti del resto del mondo; Informazioni generali sulla protezione dei dati: «Protezione dei dati in Microsoft», «Protezione dei dati e privacy», Informativa sulla privacy, «Impostazioni relative ai dati e alla protezione dei dati».
13.1 Infrastruttura digitale
Ci avvaliamo dei servizi di soggetti terzi specializzati per poter disporre dell’infrastruttura digitale necessaria nell’ambito delle nostre attività e operazioni. Tra questi figurano, ad esempio, i servizi di hosting e archiviazione offerti da fornitori selezionati.
In particolare, utilizziamo:
- Ops One: hosting; fornitore: Ops One AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla privacy.
13.2 Pianificazione degli appuntamenti
Utilizziamo servizi di terze parti specializzate per poter fissare appuntamenti online, ad esempio per riunioni. Oltre alla presente informativa sulla privacy, si applicano anche le condizioni eventualmente indicate direttamente dai servizi utilizzati, quali ad esempio le condizioni d’uso o le informative sulla privacy.
In particolare, utilizziamo:
- Doodle: pianificazione degli appuntamenti online; fornitore: Doodle AG (Svizzera), società controllata da TX Group AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla privacy, «Condizioni generali per il trattamento dei dati personali» («General Terms and Conditions of the Processing of Personal Data»).
- Microsoft Bookings: pianificazione degli appuntamenti online; fornitore: Microsoft; informazioni specifiche su Microsoft Bookings: «Microsoft Bookings: Domande frequenti».
13.3 Conferenze audio e video
Utilizziamo servizi specializzati per conferenze audio e video al fine di poter comunicare online. Ciò ci consente, ad esempio, di tenere riunioni virtuali o di organizzare lezioni online e webinar. Per la partecipazione alle conferenze audio e video si applicano inoltre i testi normativi dei singoli servizi, quali le informative sulla privacy e le condizioni d’uso.
A seconda della situazione personale, quando si partecipa a conferenze audio o video, si consiglia di disattivare il microfono per impostazione predefinita e di sfocare lo sfondo o di visualizzare uno sfondo virtuale.
Utilizziamo in particolare:
- Zoom: piattaforma per il lavoro collaborativo, in particolare con videoconferenze; fornitore: Zoom Video Communications Inc. (USA); informazioni sulla protezione dei dati: «Protezione dei dati su Zoom», informativa sulla privacy, «Conformità su Zoom».
13.4 Collaborazione online
Utilizziamo servizi di terze parti per consentire la collaborazione online. Oltre alla presente informativa sulla privacy, si applicano anche le condizioni eventualmente indicate direttamente dai servizi utilizzati, quali ad esempio le condizioni d’uso o le informative sulla privacy.
In particolare, utilizziamo:
- Microsoft Teams: piattaforma per la collaborazione produttiva, in particolare con conferenze audio e video; fornitore: Microsoft; informazioni specifiche su Teams: «Sicurezza e conformità in Microsoft Teams», in particolare «Protezione dei dati».
- Miro: piattaforma di lavagna digitale; fornitore: RealtimeBoard Inc. (USA); informazioni sulla protezione dei dati: informativa sulla privacy, «Miro Trust Center», «Sicurezza e conformità su Miro: domande frequenti».
13.5 Mappe
Utilizziamo servizi di terze parti per poter incorporare mappe nel nostro sito web.
In particolare, utilizziamo:
- Google Maps, compresa la Google Maps Platform: servizio di mappe; fornitore: Google; informazioni specifiche su Google Maps: «Come utilizza Google le informazioni sulla posizione?».
13.6 Contenuti digitali
Utilizziamo servizi di terze parti specializzate per poter integrare contenuti digitali nel nostro sito web. I contenuti digitali comprendono in particolare immagini, video, musica e podcast.
In particolare, utilizziamo:
- Vimeo: piattaforma video; fornitore: Vimeo Inc. (USA); informazioni sulla protezione dei dati: Informativa sulla privacy, «Hosting video privato».
- YouTube: piattaforma video; fornitore: Google; informazioni specifiche su YouTube: «Centro privacy e sicurezza», «I miei dati su YouTube».
13.7 Caratteri tipografici
Utilizziamo servizi di terze parti per poter incorporare nel nostro sito web caratteri tipografici selezionati, nonché icone, loghi e simboli.
In particolare, utilizziamo:
- fonts.com: caratteri tipografici; fornitore: Monotype Imaging Holdings Inc. (USA); informazioni sulla protezione dei dati: «La tua privacy» («Your Privacy»), Informativa sulla privacy, «Informativa sulla protezione dei dati relativa al tracciamento dei caratteri web».
13.8 E-commerce
Gestiamo attività di e-commerce e utilizziamo servizi di terze parti per poter offrire con successo servizi, contenuti o merci.
13.9 Pagamenti
Ci avvaliamo di fornitori di servizi specializzati per garantire che i pagamenti vengano elaborati in modo sicuro e affidabile. Per l’elaborazione dei pagamenti si applicano inoltre i testi giuridici dei singoli fornitori di servizi, ad esempio le Condizioni generali di contratto (CGC) o le informative sulla privacy.
In particolare, utilizziamo:
- PostFinance: elaborazione dei pagamenti; fornitore: PostFinance AG (Svizzera); informazioni sulla protezione dei dati: «Note legali e accessibilità», «Protezione dei dati» (comprese le informative sulla privacy).
- TWINT: elaborazione dei pagamenti in Svizzera; fornitore: TWINT AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla privacy, «Sicurezza secondo gli standard svizzeri».
13.10 Pubblicità
Utilizziamo la possibilità di far visualizzare pubblicità mirata presso terzi, come ad esempio piattaforme di social media e motori di ricerca, per le nostre attività e iniziative.
Con tale pubblicità desideriamo raggiungere in particolare persone che sono già interessate alle nostre attività o che potrebbero esserlo (remarketing e targeting). A tal fine possiamo trasmettere i relativi dati – eventualmente anche personali – a terzi che rendono possibile tale pubblicità. Possiamo inoltre verificare se la nostra pubblicità ha successo, ovvero in particolare se porta a visite sul nostro sito web (conversion tracking).
I soggetti terzi presso i quali facciamo pubblicità e presso i quali l’utente è registrato possono, se del caso, associare l’utilizzo del nostro sito web al profilo dell’utente su tali piattaforme.
In particolare, utilizziamo:
- Google Ads: pubblicità sui motori di ricerca; fornitore: Google; informazioni specifiche su Google Ads: pubblicità basata, tra l’altro, sulle query di ricerca, per la quale vengono utilizzati diversi nomi di dominio – in particolare doubleclick.net, googleadservices.com e google-syndication.com – per Google Ads; informativa sulla privacy relativa alla pubblicità, «Gestisci gli annunci visualizzati direttamente tramite Annunci».
- LinkedIn Ads: pubblicità sui social media; fornitori: LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irlanda); informazioni sulla protezione dei dati: remarketing e targeting, in particolare con il LinkedIn Insight Tag, «Protezione dei dati», informativa sulla privacy, politica sui cookie, opposizione alla pubblicità personalizzata.
- Pubblicità Meta (Meta Ads): Pubblicità sui social media su Facebook e Instagram; fornitori: Meta Platforms Ireland Limited (Irlanda) e altre società del gruppo Meta (tra cui alcune con sede negli Stati Uniti); informazioni sulla protezione dei dati: targeting, compreso il retargeting, in particolare tramite il Meta Pixel e le Custom Audiences, incluse le Lookalike Audiences, informativa sulla privacy, «Preferenze pubblicitarie» (è richiesta la registrazione come utente).
- X Ads: pubblicità sui social media; fornitori: Twitter International Unlimited Company (Irlanda) per gli utenti dello Spazio economico europeo (SEE) e del Regno Unito / X Corp. (USA) per gli utenti del resto del mondo; Informazioni sulla protezione dei dati: Informativa sulla privacy, «Informazioni aggiuntive sul trattamento dei dati», «Personalizzazione basata sull’identità dedotta», «Controlli sulla protezione dei dati per gli annunci personalizzati».
14. Estensioni per il sito web
Utilizziamo estensioni per il nostro sito web al fine di poter usufruire di funzionalità aggiuntive. Possiamo avvalerci di servizi selezionati da fornitori idonei oppure utilizzare tali estensioni sulla nostra infrastruttura digitale.
In particolare, utilizziamo:
- Google reCAPTCHA: protezione dai bot (distinzione tra attività desiderate da parte di esseri umani e attività indesiderate da parte di bot); fornitore: Google; informazioni specifiche su Google reCAPTCHA: «Che cos’è reCAPTCHA?».
15. Misurazione del successo e della portata
Cerchiamo di misurare il successo e la portata delle nostre attività e iniziative. In questo contesto, possiamo anche misurare l’impatto dei contenuti forniti da terzi o verificare come vengono utilizzate le diverse parti o versioni della nostra presenza digitale (metodo del «test A/B»). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere gli errori, potenziare i contenuti più apprezzati o apportare miglioramenti.
Per la misurazione del successo e della portata, nella maggior parte dei casi vengono registrati gli indirizzi IP dei singoli utenti. In questo caso, gli indirizzi IP vengono generalmente abbreviati («mascheramento IP») per rispettare il principio di minimizzazione dei dati attraverso la corrispondente pseudonimizzazione.
Nella misurazione del successo e della portata possono essere utilizzati i cookie e possono essere creati profili utente. I profili utente eventualmente creati comprendono, ad esempio, le singole pagine visitate o i contenuti visualizzati sulla nostra presenza digitale, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa. In linea di principio, eventuali profili utente vengono creati esclusivamente in forma pseudonima e non vengono utilizzati per l’identificazione dei singoli utenti. Singoli servizi di terze parti a cui gli utenti sono registrati possono, se del caso, associare l’utilizzo della nostra offerta online all’account utente o al profilo utente presso il rispettivo servizio.
Utilizziamo in particolare:
- AWStats: misurazione dei risultati e della copertura; sviluppatore: Laurent Destailleur (Francia, software libero open source); informazioni sulla protezione dei dati: analisi dei file di log del server sulla propria infrastruttura digitale, «Che cos’è AWStats / Panoramica delle funzionalità» («What is AWStats / Features Overview»).
- Google Marketing Platform: misurazione del successo e della copertura, in particolare con Google Analytics; fornitore: Google; Informazioni specifiche su Google Marketing Platform: misurazione anche su diversi browser e dispositivi (tracciamento cross-device) con indirizzi IP pseudonimizzati, che solo in casi eccezionali vengono trasmessi integralmente a Google negli Stati Uniti; informativa sulla privacy per Google Analytics, «Componente aggiuntivo del browser per la disattivazione di Google Analytics».
- Google Tag Manager: integrazione e gestione di servizi di Google e di terze parti, in particolare per la misurazione dell’efficacia e della copertura; fornitore: Google; informazioni specifiche su Google Tag Manager: informativa sulla privacy per Google Tag Manager; ulteriori informazioni sulla protezione dei dati sono disponibili presso i singoli servizi integrati e gestiti.
16. Note conclusive sull’informativa sulla privacy
Abbiamo redatto la presente informativa sulla privacy utilizzando il generatore di informative sulla privacy di Daten-Schutz-Partner.
Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Vi informeremo di eventuali aggiornamenti pubblicando l’informativa sulla privacy aggiornata sul nostro sito web.
Impostazioni sulla privacy
Questo sito web utilizza cookie e tecnologie di targeting per offrirvi una migliore esperienza di navigazione. Queste tecnologie vengono utilizzate per misurare i risultati, capire da dove provengono i nostri visitatori o per migliorare ulteriormente il nostro sito web.
Qui potete disattivare i vari tag / tracker / strumenti di analisi presenti su questo sito web.
Strumenti di marketingQuesti tag / tracker / strumenti di analisi vengono utilizzati dagli inserzionisti per pubblicare annunci pertinenti ai vostri interessi. |
Strumenti di analisiQuesti tag / tracker / strumenti di analisi ci consentono di analizzare l’utilizzo del sito web per misurarne e migliorarne le prestazioni. |
Richieste e contatti
Per richieste relative al trattamento dei vostri dati personali, rivolgetevi a:
ATA Associazione traffico e ambiente
Casella postale
3001 Berna
E-mail: datenschutz@verkehrsclub.ch
Telefono: 031 328 58 58