Informativa sulla privacy

Protezione dati

preambolo

Con la seguente dichiarazione sulla protezione dei dati desideriamo informarvi su quali tipi di dati personali (di seguito denominati anche "dati") trattiamo, per quali scopi e in che misura. La dichiarazione sulla protezione dei dati si applica a tutti i trattamenti di dati personali dati da noi effettuati, sia nell’ambito della fornitura dei nostri servizi e in particolare sui nostri siti web, nelle applicazioni mobili e all’interno di presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati “offerta online”).

I termini utilizzati non sono specifici del genere.

Al 30 agosto 2023

Sommario

• preambolo
• Persona responsabile
• Panoramica del trattamento
• Basi giuridiche rilevanti
• Misure di sicurezza
• Trasferimento dei dati personali
• Trasferimenti internazionali di dati
• Cancellazione dei dati
• Diritti degli interessati
• Utilizzo dei cookie
• Vantaggi aziendali
• Fornitura di offerte online e web hosting
• Blog e mezzi di pubblicazione
• Gestione contatti e richieste
• Processo di candidatura
• Newsletter e notifiche elettroniche
• Comunicazione pubblicitaria via e-mail, posta, fax o telefono
• Analisi, monitoraggio e ottimizzazione web
• Presenza nei social network (social media)
• Plugin e funzioni e contenuti incorporati
• Modifiche e aggiornamenti alla dichiarazione sulla protezione dei dati

Persona responsabile

Swissmountainclinic AG

Strada Cantonale 53

CH-6540GR Castaneda

Persone autorizzate a rappresentare:

Ulf Torsten Wiechel

Indirizzo e-mail:

info@swissmountainclinic.com

Telefono:

+41 91 820 40 40

Basi giuridiche rilevanti

**Basi giuridiche rilevanti secondo il GDPR:**Di seguito troverete una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Tieni presente che, oltre alle norme del GDPR, nel tuo o nel nostro Paese di residenza o domicilio potrebbero applicarsi norme nazionali sulla protezione dei dati. Se in singoli casi si applicano basi giuridiche più specifiche, vi informeremo nella dichiarazione sulla protezione dei dati.

• Consenso (Art. 6 par. 1 frase 1 lett. a) GDPR)- L'interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per uno scopo specifico o più scopi specifici.
• Adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 frase 1 lett. b) GDPR)- Il trattamento è necessario per l'esecuzione di un contratto di cui è parte l'interessato o per l'adozione di misure precontrattuali su richiesta dell'interessato.
• Obbligo legale (Art. 6 par. 1 frase 1 lett. c) GDPR)- Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Tutela degli interessi vitali (Art. 6 Par. 1 Frase 1 Lettera d) GDPR)- Il trattamento è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica.
• Interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR)- Il trattamento è necessario per salvaguardare gli interessi legittimi del responsabile del trattamento o di terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.
• Procedura di candidatura come rapporto precontrattuale o contrattuale (art. 6 cpv. 1 frase 1 lettera b) GDPR)- Nella misura in cui nell'ambito del processo di candidatura vengono richiesti ai richiedenti categorie particolari di dati personali ai sensi dell'articolo 9 paragrafo 1 GDPR (ad es. dati sanitari, come lo stato di grave disabilità o l'origine etnica), in modo che il responsabile o il l'interessato potrà fornirgli informazioni da parte del Per poter esercitare i diritti derivanti dalla normativa sul lavoro e dalla normativa previdenziale e di protezione sociale e adempiere agli obblighi in materia, il loro trattamento avverrà ai sensi dell'art. 9 comma 2 lettera b. GDPR, in caso di tutela degli interessi vitali dei richiedenti o di altre persone ai sensi dell'articolo 9 paragrafo 2 lettera c. GDPR o per scopi sanitari o di medicina del lavoro, per la valutazione dell'abilità lavorativa del dipendente, per la diagnostica medica, le cure o i trattamenti nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale ai sensi dell'articolo 9 capoverso 2 lettera h. GDPR. In caso di comunicazione di categorie particolari di dati basata su consenso volontario, il loro trattamento avviene sulla base dell'articolo 9 comma 2 lettera a. GDPR.
• Trattamento di categorie particolari di dati personali in materia sanitaria, lavorativa e previdenziale (art. 9 par. 2 lett. h) GDPR).
• Consenso al trattamento di categorie particolari di dati personali (art. 9 par. 2 lett. a) GDPR).
• Trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9 par. 2 lett. c) GDPR).

**Basi giuridiche rilevanti secondo la legge svizzera sulla protezione dei dati:**Se vi trovate in Svizzera, trattiamo i vostri dati sulla base della legge federale sulla protezione dei dati (“Legge svizzera sulla protezione dei dati” in breve). Ciò vale anche nel caso in cui il nostro trattamento dei vostri dati vi riguardi in altro modo in Svizzera e voi siate interessati dal trattamento. In linea di principio la legge svizzera sulla protezione dei dati non prevede (a differenza ad esempio del RGPD) che debba essere specificata una base giuridica per il trattamento dei dati personali. Trattiamo i dati personali solo se il trattamento è lecito, effettuato in buona fede e proporzionato (art. 6 cpv. 1 e 2 della legge svizzera sulla protezione dei dati). Inoltre, raccogliamo dati personali solo per scopi determinati e riconoscibili dall'interessato e li trattiamo solo in modo compatibile con tali scopi (art. 6 cpv. 3 della legge svizzera sulla protezione dei dati).

**Nota sulla validità del GDPR e del GDPR svizzero:**La presente informativa sulla protezione dei dati serve a fornire informazioni ai sensi della legge federale svizzera sulla protezione dei dati (Legge svizzera sulla protezione dei dati) e del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo vi preghiamo di notare che i termini del GDPR vengono utilizzati per la loro più ampia applicazione spaziale e comprensibilità. In particolare, al posto dei termini “trattamento” di “dati personali”, “interesse prevalente” e “dati personali particolarmente sensibili” utilizzati nella DSG svizzera, i termini “trattamento” di “dati personali” e “interesse legittimo” e delle “categorie speciali” utilizzate nel GDPR”. Tuttavia, il significato giuridico dei termini continuerà ad essere determinato secondo la legge svizzera sulla protezione dei dati nell'ambito della legge svizzera sulla protezione dei dati.

Panoramica del trattamento

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento e si riferisce agli interessati.

Tipologie di dati trattati

• Dati di inventario.
• Dettagli di pagamento.
• Dati sulla posizione.
• Dettagli del contatto.
• Dati sul contenuto.
• Dati contrattuali.
• Dati di utilizzo.
• Meta, dati comunicativi e procedurali.
• Dati del richiedente.

Categorie particolari di dati

• Dati sanitari.
• Dati sulla vita sessuale o sull'orientamento sessuale.
• Credenze religiose o ideologiche.

Categorie di interessati

• Clienti.
• Persone interessate.
• Partner di comunicazione.
• Utente.
• Richiedente.
• Partner commerciali e contrattuali.
• pazienti.

Finalità del trattamento

• Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
• Richieste di contatto e comunicazioni.
• Misure di sicurezza.
• Marketing diretto.
• Misurazione della portata.
• Procedure d'ufficio e organizzative.
• Gestire e rispondere alle richieste.
• Processo di candidatura.
• Feedback.
• Marketing.
• Profili con informazioni relative all'utente.
• Fornitura della nostra offerta online e facilità d’uso.
• Infrastruttura tecnologica dell'informazione.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità con i requisiti legali, tenendo conto dello stato della tecnica, dei costi di attuazione, del tipo, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità che si verifichi e dell'entità del trattamento. la minaccia ai diritti e alle libertà delle persone fisiche per garantire un livello di protezione adeguato al rischio.

Le misure comprendono, in particolare, garantire la riservatezza, l'integrità e la disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati nonché l'accesso, l'immissione, la divulgazione, garantendo la disponibilità e la sua separazione. Abbiamo inoltre istituito procedure per garantire che i diritti delle persone interessate vengano esercitati, che i dati vengano cancellati e che venga data risposta alle minacce relative ai dati. Teniamo conto della protezione dei dati personali anche nello sviluppo o nella scelta di hardware, software e procedure in conformità con il principio della protezione dei dati, attraverso la progettazione tecnologica e attraverso impostazioni predefinite rispettose della protezione dei dati.

Crittografia TLS (https): per proteggere i vostri dati trasmessi tramite la nostra offerta online, utilizziamo la crittografia TLS. Potete riconoscere tali connessioni crittografate dal prefisso https:// nella barra degli indirizzi del vostro browser.

Trasferimento dei dati personali

Nell'ambito del nostro trattamento di dati personali, i dati potranno essere trasmessi o comunicati ad altri enti, società, unità organizzative o persone giuridicamente indipendenti. I destinatari di questi dati possono essere, ad esempio, fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito web. In questi casi osserviamo i requisiti legali e, in particolare, stipuliamo contratti o accordi adeguati con i destinatari dei vostri dati che servono a proteggere i vostri dati.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: se trattiamo dati in un paese terzo (vale a dire al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a altre persone, posizioni o società, ciò avviene solo in conformità con i requisiti legali. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto mediante una decisione di adeguatezza (art. 45 GDPR), ciò funge da base per il trasferimento dei dati. Inoltre, i trasferimenti di dati avvengono solo se il livello di protezione dei dati è garantito in altro modo, in particolare tramite clausole contrattuali tipo (art. 46 par. 2 lett. c) GDPR), consenso esplicito o in caso di trasferimento richiesto contrattualmente o legalmente ( Arte. 49 comma 1 GDPR). Ti informeremo anche sulle basi dei trasferimenti verso paesi terzi per i singoli fornitori del paese terzo, con le decisioni di adeguatezza che hanno la precedenza come basi. Informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza esistenti sono reperibili nell'offerta informativa della Commissione Europea:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

Quadro transatlantico sulla privacy dei dati UE-USA: nell’ambito del cosiddetto “Data Privacy Framework” (DPF), anche la Commissione UE ha riconosciuto sicuro il livello di protezione dei dati per alcune aziende statunitensi nell’ambito dell’adeguatezza decisione del 10 luglio 2023. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono reperibili sul sito web del Dipartimento del Commercio degli Stati Unitihttps://www.dataprivacyframework.gov/(in inglese). Nell'ambito dell'informativa sulla protezione dei dati vi informeremo su quali fornitori di servizi da noi utilizzati sono certificati ai sensi del Data Privacy Framework.

Divulgazione di dati personali all'estero: secondo la legge svizzera sulla protezione dei dati (DSG), comunichiamo i dati personali all'estero solo se è garantita un'adeguata protezione delle persone interessate (articolo 16 legge svizzera sulla protezione dei dati). Se il Consiglio federale non ha stabilito una protezione adeguata (elenco:https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anwissen-staats.html), adottiamo misure di sicurezza alternative. Questi possono includere contratti internazionali, garanzie specifiche, clausole sulla protezione dei dati nei contratti, clausole tipo sulla protezione dei dati approvate dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o norme interne sulla protezione dei dati aziendali precedentemente riconosciute dall'IFPDT o da un'autorità competente per la protezione dei dati di un altro paese.

Ai sensi dell'articolo 16 della Legge svizzera sulla protezione dei dati, possono essere consentite eccezioni per la comunicazione di dati all'estero se sono soddisfatte determinate condizioni, tra cui il consenso dell'interessato, l'esecuzione del contratto, l'interesse pubblico, la tutela della vita o dell'integrità fisica, dati resi pubblici o dati provenienti da un registro degli interessati previsto dalla legge. Questi annunci vengono sempre effettuati in conformità con i requisiti legali.

Cancellazione dei dati

I dati da noi trattati verranno cancellati in conformità con i requisiti legali non appena il consenso al trattamento verrà revocato o altre autorizzazioni non saranno più valide (ad es. se lo scopo del trattamento questi dati non è più applicabile o non sono necessari per lo scopo) . A meno che i dati non vengano cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a questi scopi. Ciò significa che i dati vengono bloccati e non trattati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere archiviati per motivi commerciali o fiscali o la cui archiviazione è necessaria per far valere, esercitare o difendere diritti legali o per proteggere i diritti di un'altra persona fisica o giuridica.

Nell'ambito della nostra informativa sulla protezione dei dati possiamo fornire agli utenti ulteriori informazioni sulla cancellazione e la memorizzazione dei dati che si applicano specificamente ai rispettivi processi di trattamento.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: In qualità di interessato, hai diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

• Diritto di opposizione: avete il diritto, per motivi derivanti dalla vostra situazione particolare, di opporvi in ​​qualsiasi momento al trattamento dei vostri dati personali, effettuato sulla base dell'articolo 6, paragrafo 1, lettere e) o f). del GDPR; Ciò vale anche per la profilazione basata su queste disposizioni. Se i tuoi dati personali vengono trattati a fini di pubblicità diretta, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali ai fini di tale pubblicità; Ciò vale anche per la profilazione nella misura in cui è collegata a tale pubblicità diretta.
• **Diritto di revocare il consenso:**Hai il diritto di revocare il tuo consenso in qualsiasi momento.
• **Diritto di informazione:**Avete il diritto di richiedere conferma se i dati in questione vengono trattati e di ricevere informazioni su tali dati nonché ulteriori informazioni e una copia dei dati in conformità con i requisiti legali.
• **Diritto di rettifica:**In conformità ai requisiti legali, hai il diritto di richiedere l'integrazione dei dati che ti riguardano o la correzione dei dati errati che ti riguardano.
• **Diritto alla cancellazione e limitazione del trattamento:**In conformità con i requisiti legali, avete il diritto di richiedere la cancellazione immediata dei dati che vi riguardano o, in alternativa, in conformità con i requisiti legali, di richiedere una limitazione del trattamento dei dati.
• **Diritto alla portabilità dei dati:**Hai il diritto di ricevere i dati che ti riguardano che ci hai fornito in un formato strutturato, comune e leggibile da una macchina in conformità con i requisiti legali o di richiedere che siano trasmessi a un altro responsabile.
• **Reclamo all'autorità di controllo:**In conformità ai requisiti di legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai inoltre il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati, in particolare un'autorità di controllo nello Stato membro in cui risiedi abitualmente, l'autorità di controllo del tuo luogo di lavoro o del luogo della presunta violazione Se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Diritti degli interessati secondo la legge svizzera sulla protezione dei dati:

In qualità di persona interessata avete i seguenti diritti secondo le disposizioni della legge svizzera sulla protezione dei dati:

• **Diritto all'informazione:**Hai il diritto di chiedere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e di ricevere le informazioni necessarie per consentirti di esercitare i tuoi diritti previsti da questa legge e per garantire la trasparenza del trattamento dei dati.
• **Diritto alla comunicazione o al trasferimento dei dati:**Hai il diritto di richiedere che i dati personali che ci hai fornito siano rilasciati in un formato elettronico comune.
• **Diritto di rettifica:**Hai il diritto di richiedere la rettifica dei dati personali errati che ti riguardano.
• **Diritto di opposizione, cancellazione e distruzione:**Hai il diritto di opporti al trattamento dei tuoi dati e di chiedere che i dati personali che ti riguardano siano cancellati o distrutti.

Utilizzo dei cookie

I cookie sono piccoli file di testo o altre note di archiviazione che memorizzano informazioni sui dispositivi finali e leggono informazioni dai dispositivi finali. Ad esempio, per salvare lo stato di accesso in un account utente, il contenuto di un carrello in un e-shop, i contenuti a cui si accede o le funzioni utilizzate in un'offerta online. I cookie possono essere utilizzati anche per diversi scopi, come ad esempio la funzionalità, la sicurezza e il comfort delle offerte online e la creazione di analisi dei flussi di visitatori.

**Note sul consenso:**Utilizziamo i cookie in conformità con le normative legali. Otteniamo pertanto il preventivo consenso degli utenti, a meno che ciò non sia richiesto dalla legge. In particolare, il consenso non è necessario se la memorizzazione e la lettura delle informazioni, compresi i cookie, sono assolutamente necessarie per fornire agli utenti un servizio telematico da loro espressamente richiesto (ovvero la nostra offerta online). I cookie strettamente necessari includono generalmente cookie con funzioni che incidono sulla visualizzazione e la funzionalità dell'offerta online, sul bilanciamento del carico, sulla sicurezza, servono per memorizzare le preferenze e le opzioni di selezione degli utenti o scopi simili legati alla fornitura delle funzioni principali e secondarie dell'offerta online richieste dagli utenti. Il consenso revocabile è chiaramente comunicato agli utenti e contiene informazioni sul rispettivo utilizzo dei cookie.

Misurazione senza cookie: Google Analytics viene caricato a ogni visita, ma fino al vostro consenso funziona con ogni memorizzazione disattivata: non viene collocato alcun cookie né alcun identificatore sul vostro dispositivo e non potete essere riconosciuti in una visita successiva. L'accettazione nel banner dei cookie attiva tale memorizzazione.

**Informazioni sulle basi giuridiche sulla protezione dei dati:**La base giuridica in materia di protezione dei dati in base alla quale trattiamo i dati personali degli utenti utilizzando i cookie dipende dal fatto che chiediamo o meno il consenso agli utenti. Se gli utenti acconsentono, la base giuridica per il trattamento dei tuoi dati è il loro consenso dichiarato. In caso contrario, i dati trattati utilizzando i cookie verranno trattati sulla base dei nostri interessi legittimi (ad es. nella gestione commerciale della nostra offerta online e nel miglioramento della sua fruibilità) o, se ciò rientra nell'ambito dell'adempimento dei nostri obblighi contrattuali, se l'uso di i cookie sono necessari ai nostri scopi per adempiere agli obblighi contrattuali. Per quali scopi trattiamo i cookie,

**Periodo di conservazione:**Relativamente al periodo di conservazione si distinguono le seguenti tipologie di cookie:

• **Cookie temporanei (anche: cookie di sessione o di sessione):**I cookie temporanei vengono cancellati al più tardi dopo che l'utente ha lasciato un'offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
• **Cookie permanenti:**I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. Ad esempio, è possibile salvare lo stato del login oppure visualizzare direttamente i contenuti preferiti quando l'utente visita nuovamente un sito web. I dati utente raccolti utilizzando i cookie possono essere utilizzati anche per misurare la portata. A meno che non forniamo agli utenti informazioni esplicite sul tipo e sul periodo di conservazione dei cookie (ad esempio quando si ottiene il consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e che il periodo di conservazione possa arrivare fino a due anni.

**Informazioni generali su revoca e opposizione (c.d. “opt-out”):**Gli utenti possono revocare in qualsiasi momento il consenso prestato e opporsi al trattamento in conformità agli obblighi di legge. A tale scopo gli utenti possono, tra l'altro, limitare l'uso dei cookie nelle impostazioni del proprio browser (il che può anche limitare la funzionalità della nostra offerta online). È inoltre possibile opporsi all'utilizzo dei cookie per scopi di marketing online tramite i siti webhttps://optout.aboutads.infoEhttps://www.youronlinechoices.com/essere spiegato.

• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR). Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Trattamento dei dati dei cookie basato sul consenso:**Utilizziamo un processo di gestione del consenso sui cookie, all'interno del quale il consenso degli utenti all'utilizzo dei cookie, o il trattamento e i fornitori menzionati come parte del processo di gestione del consenso sui cookie, viene ottenuto, gestito e revocato dagli utenti. La dichiarazione di consenso viene salvata in modo che non debba essere richiesta nuovamente e per poter dimostrare il consenso in conformità con l'obbligo legale. La memorizzazione può avvenire lato server e/o in un cookie (il cosiddetto cookie opt-in o utilizzando tecnologie comparabili) per poter assegnare il consenso a un utente o al suo dispositivo. Fatta salva l'informativa individuale relativa ai fornitori di servizi di gestione dei cookie, si applica quanto segue: La durata della conservazione del consenso può arrivare fino a due anni. Qui viene creato un identificatore utente pseudonimo e memorizzato insieme al momento del consenso, informazioni sulla portata del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) nonché il browser, il sistema e il dispositivo utilizzato; Base giuridica: consenso (art. 6 par. 1 frase 1 lettera a) GDPR).

Vantaggi aziendali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (collettivamente denominati "partner contrattuali") nell'ambito di rapporti giuridici contrattuali e comparabili nonché di misure correlate e nell'ambito della comunicazione con i partner contrattuali (o precontrattuali), ad esempio per rispondere a richieste di informazioni.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali. Ciò include in particolare gli obblighi di fornitura dei servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, trattiamo i dati per tutelare i nostri diritti e ai fini degli adempimenti amministrativi connessi a tali obblighi e dell'organizzazione aziendale. Inoltre, trattiamo i dati sulla base dei nostri legittimi interessi per una corretta gestione aziendale e delle misure di sicurezza per proteggere i nostri partner contrattuali e le nostre attività commerciali dall'uso improprio e dalla compromissione dei loro dati, segreti, informazioni e diritti (ad es. partecipazione delle telecomunicazioni, Trasporti e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito della legge applicabile, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra indicati o per adempiere agli obblighi legali. I partner contrattuali saranno informati su altre forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente dichiarazione sulla protezione dei dati.

Prima o nell'ambito della raccolta dei dati informiamo i partner contrattuali quali dati sono necessari per le finalità sopra indicate, ad esempio nei moduli online, tramite contrassegni speciali (ad esempio colori) o simboli (ad esempio asterischi, ecc.) o di persona.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi analoghi, ovvero in linea di principio dopo 4 anni, a meno che i dati non siano archiviati in un account cliente, ad esempio finché devono essere conservati per motivi di archiviazione legale. Il periodo di conservazione legale è di dieci anni per i documenti rilevanti ai fini fiscali nonché per i libri commerciali, gli inventari, i bilanci di apertura, i rendiconti annuali, le istruzioni operative necessarie per la comprensione di tali documenti e altri documenti organizzativi e contabili, e di sei anni per lettere commerciali e commerciali ricevute e copie delle lettere commerciali e commerciali inviate. Il periodo decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, nell'inventario, nel saldo di apertura,

Nella misura in cui utilizziamo fornitori o piattaforme di terze parti per fornire i nostri servizi, nel rapporto tra gli utenti e i fornitori si applicano i termini e le condizioni e le avvertenze sulla protezione dei dati dei rispettivi fornitori o piattaforme di terze parti.

• **Tipologie di dati trattati:**Dati di inventario (ad esempio nomi, indirizzi); Dati di pagamento (ad esempio coordinate bancarie, fatture, cronologia dei pagamenti); Dettagli di contatto (ad esempio e-mail, numeri di telefono). Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente).
• **Categorie particolari di dati personali:**dati sanitari; Dati sulla vita sessuale o sull'orientamento sessuale. Credenze religiose o ideologiche.
• **Persone colpite:**Persone interessate; partner commerciali e contrattuali; pazienti. Clienti.
• **Finalità del trattamento:**Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Richieste di contatto e comunicazioni; Procedure d'ufficio e organizzative. Gestire e rispondere alle richieste.
• **Basi legali:**Adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 frase 1 lett. b) GDPR); Obbligo legale (art. 6 par. 1 frase 1 lett. c) GDPR); Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR); Tutela degli interessi vitali (Art. 6 Par. 1 Frase 1 Lettera d) GDPR); Trattamento di categorie particolari di dati personali in materia sanitaria, lavorativa e previdenziale (art. 9 par. 2 lett. h) GDPR); Consenso al trattamento di categorie particolari di dati personali (art. 9 par. 2 lett. a) GDPR); Trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9 par. 2 lett. c) GDPR). Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Servizi di farmacia e servizi farmaceutici:**Trattiamo i dati dei nostri clienti e interessati (uniformemente denominati "clienti") al fine di poter fornire loro i nostri servizi di consulenza e vendita. I dati trattati, la tipologia, l'ambito, la finalità e la necessità del loro trattamento sono determinati in base al contratto sottostante e al rapporto con il cliente e saranno comunicati al cliente in modo tempestivo.

• Nell'ambito delle nostre attività, potremmo raccogliere anche categorie particolari di dati, in particolare informazioni sullo stato di salute dei clienti, eventualmente con riferimento alla loro vita sessuale o al loro orientamento sessuale, nonché dati idonei a rivelare l'origine razziale ed etnica, le opinioni politiche, religiose o emergono convinzioni ideologiche, processo. A questo scopo, se necessario, otteniamo il consenso esplicito dei clienti e altrimenti trattiamo le categorie particolari di dati per scopi sanitari o per proteggere gli interessi vitali dei clienti.

• Ordinando medicinali soggetti a prescrizione il cliente acconsente alla trasmissione dei dati sanitari forniti alla propria cassa malati, qualora ciò sia necessario per la fatturazione con la cassa malattia.

• Se è necessario per l'adempimento del nostro contratto, per proteggere interessi vitali o per legge, per adempiere al nostro obbligo di fornire consulenza farmaceutica, o se il cliente ha dato il suo consenso, divulghiamo o trasmettiamo i dati del cliente a terzi o agenti in rispetto delle norme professionali, come ad esempio autorità, strutture mediche, laboratori, uffici di fatturazione, nonché nel settore IT, ufficio o servizi simili;

• **Basi legali:**Consenso (Art. 6 par. 1 S. 1 lett. a) GDPR), adempimento del contratto e richieste precontrattuali (Art. 6 par. 1 S. 1 lett. b) GDPR), obbligo legale (Art. 6 par. 1 S. 1 lett. b) GDPR). 1 S. 1 lettera c) GDPR), tutela degli interessi vitali (Art. 6 par. 1 frase 1 lettera d) GDPR), interessi legittimi (Art. 6 par. 1 frase 1 lettera f) GDPR), trattamento di categorie particolari di dati personali attinenti alla sanità, al lavoro e alla previdenza sociale (art. 9 co. 2 lett. h) GDPR), consenso al trattamento di categorie particolari di dati personali (art. 9 co. 2 lett. a) GDPR ), trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9 par. 2 lett. c) GDPR).

• **Servizi medici e sanitari:**Elaboriamo i dati dei nostri pazienti per poter fornire loro i nostri servizi terapeutici e fatturarli. I dati trattati, la tipologia, la portata, lo scopo e la necessità del loro trattamento sono determinati dal rapporto contrattuale e con il paziente sottostante e vengono comunicati ai pazienti in modo tempestivo.

• Nell'ambito della nostra attività potremmo raccogliere anche categorie particolari di dati, in particolare informazioni sullo stato di salute dei pazienti, eventualmente con riferimento alla loro vita sessuale o al loro orientamento sessuale, nonché dati idonei a rivelare l'origine razziale ed etnica, le opinioni politiche, religiose o convinzioni ideologiche o appartenenza sindacale. A questo scopo, se necessario, otteniamo il consenso esplicito dei pazienti e altrimenti trattiamo le categorie particolari di dati per scopi sanitari o per proteggere gli interessi vitali dei pazienti.

• Se ciò è necessario per l'adempimento del nostro contratto, per la tutela di interessi vitali o per legge (ad es. per adempiere a obblighi di diritto sociale e obblighi di comunicazione) o se il paziente ha dato il suo consenso, divulghiamo o trasmettiamo i dati del paziente a terzi o agenti nel rispetto delle norme professionali, come autorità, strutture mediche, laboratori, uffici di fatturazione nonché nel settore IT, ufficio o servizi analoghi.

• I tuoi dati saranno conservati per tutto il tempo necessario a fornire i nostri servizi e l'eventuale supporto successivo. Il periodo di conservazione è solitamente di dieci anni, ma in casi particolari può variare a causa di normative speciali, come ad esempio i requisiti della legge sulla radioprotezione;

• **Basi legali:**Adempimento del contratto e richieste precontrattuali (Art. 6 Par. 1 S. 1 lett. b) GDPR), obbligo legale (Art. 6 Par. 1 S. 1 lett. c) GDPR), tutela degli interessi vitali ( Art. 6 comma 1 S. 1 lett. d) GDPR), trattamento di categorie particolari di dati personali in materia sanitaria, lavorativa e previdenziale (Art. 9 comma 2 lett. h) GDPR), consenso al trattamento categorie particolari di dati personali (art. 9 par. 2 lett. a) GDPR), trattamento di categorie particolari di dati personali per tutelare interessi vitali (art. 9 par. 2 lett. c) GDPR).

• **Servizi terapeutici:**Trattiamo i dati dei nostri clienti, degli interessati e di altri clienti o partner contrattuali (uniformemente denominati "clienti") per poter fornire loro i nostri servizi. I dati trattati, la tipologia, l'ambito, lo scopo e la necessità del loro trattamento è determinata in base al contratto sottostante e al rapporto con il cliente.

• Nell'ambito della nostra attività potremmo raccogliere anche categorie particolari di dati, in particolare informazioni sullo stato di salute dei clienti, eventualmente con riferimento alla loro vita sessuale o al loro orientamento sessuale, nonché dati idonei a rivelare l'origine razziale ed etnica, le opinioni politiche, religiose o convinzioni ideologiche o appartenenza sindacale. A questo scopo, se necessario, otteniamo il consenso esplicito dei clienti e trattiamo altrimenti le categorie particolari di dati se ciò è utile alla salute dei clienti, i dati sono pubblici o esistono altre autorizzazioni legali.

• Se necessario per l'adempimento del nostro contratto, per la tutela di interessi vitali o per legge, o se il cliente ha dato il suo consenso, divulghiamo o trasmettiamo i dati del cliente a terzi o agenti, come autorità, istituti medici, laboratori, nel rispetto delle norme professionali Uffici di fatturazione nonché nei settori IT, ufficio o servizi comparabili;

• **Basi legali:**Adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 frase 1 lett. b) GDPR).

Fornitura di offerte online e web hosting

Trattiamo i dati degli utenti per poter fornire loro i nostri servizi online. A questo scopo trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni della nostra offerta online al browser o al dispositivo dell'utente.

• **Tipologie di dati trattati:**Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso); Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso). Dati sui contenuti (ad esempio voci nei moduli online).
• **Persone colpite:**Utenti (es. visitatori del sito web, utenti dei servizi online).
• **Finalità del trattamento:**Fornitura della nostra offerta online e facilità d'uso; Infrastruttura tecnologica dell'informazione (funzionamento e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.).). Misure di sicurezza.
• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Fornitura di offerte online su spazi di stoccaggio in affitto:**Per fornire la nostra offerta online, utilizziamo spazio di archiviazione, capacità di calcolo e software che noleggiamo o otteniamo in altro modo da un corrispondente fornitore di server (chiamato anche "host web"); Base giuridica: interessi legittimi (art. 6 par. 1 S. 1 lett. f) GDPR).

• **Raccolta dei dati di accesso e dei file di log:**L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di registro del server". I file di registro del server contengono l'indirizzo e il nome dei siti web e dei file visitati, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica del recupero riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL del referrer (la pagina visitata in precedenza) e di norma l'indirizzo IP, a cui appartengono gli indirizzi e il provider richiedente.

• I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo dei server e la loro stabilità;

• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR). Cancellazione dei dati: le informazioni del file di registro vengono archiviate per un massimo di 30 giorni e poi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sarà definitivamente chiarito.

• **Invio e hosting di e-mail:**I servizi di web hosting che utilizziamo includono anche l'invio, la ricezione e l'archiviazione di e-mail. A tal fine vengono trattati gli indirizzi dei destinatari e dei mittenti nonché altre informazioni relative all'invio di e-mail (ad esempio i fornitori coinvolti) nonché il contenuto delle rispettive e-mail. I predetti dati potranno essere trattati anche per finalità di rilevamento dello SPAM. Ti preghiamo di tenere presente che le e-mail su Internet generalmente non vengono inviate crittografate. Di norma le e-mail vengono crittografate durante il trasporto, ma non sui server da cui vengono inviate e ricevute (a meno che non venga utilizzato il cosiddetto metodo di crittografia end-to-end). Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Base giuridica: interessi legittimi (art. 6 par. 1 S. 1 lett. f) GDPR).

Blog e mezzi di pubblicazione

Utilizziamo blog o mezzi comparabili di comunicazione e pubblicazione online (di seguito “mezzo di pubblicazione”). I dati dei lettori verranno trattati ai fini del mezzo di pubblicazione solo nella misura necessaria per la sua presentazione e comunicazione tra autori e lettori o per motivi di sicurezza. Inoltre, nell'ambito della presente informativa sulla protezione dei dati facciamo riferimento alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione.

• **Tipologie di dati trattati:**Dati di inventario (ad esempio nomi, indirizzi); Dati di contatto (es. email, numeri di telefono); Dati di contenuto (ad esempio voci nei moduli online); Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso). Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso).
• **Persone colpite:**Utenti (es. visitatori del sito web, utenti dei servizi online).
• **Finalità del trattamento:**Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Feedback (ad esempio raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d’uso.
• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Gestione contatti e richieste

Quando ci contattate (ad es. tramite posta, modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito dei rapporti utente e commerciali esistenti, i dati forniti dalla persona richiedente verranno trattati nella misura in cui ciò sia necessario per rispondere alla richiesta di contatto e alle eventuali misure richieste.

• **Tipologie di dati trattati:**Dati di contatto (es. email, numeri di telefono); Dati di contenuto (ad esempio voci nei moduli online); Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso). Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso).
• **Persone colpite:**Partner di comunicazione.
• **Finalità del trattamento:**Richieste di contatto e comunicazioni; gestire e rispondere alle richieste; Feedback (ad esempio raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d’uso.
• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR). Adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 frase 1 lett. b) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Modulo di Contatto:**Se gli utenti ci contattano tramite il nostro form contatti, posta elettronica o altri canali di comunicazione, trattiamo i dati fornitici in tale contesto per evadere la richiesta comunicata; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 s. 1 lett. b) GDPR), interessi legittimi (art. 6 cpv. 1 S. 1 lett. f) RGPD).

Processo di candidatura

Il processo di candidatura richiede che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste si trovano nella descrizione del lavoro o, nel caso dei moduli online, nelle informazioni ivi fornite.

Fondamentalmente, le informazioni richieste includono informazioni personali come nome, indirizzo, dettagli di contatto e prova delle qualifiche richieste per una posizione. Su richiesta, saremo lieti di fornire anche informazioni su quali informazioni sono necessarie.

Se previsto, i candidati possono presentarci le loro candidature utilizzando un modulo online. I dati ci vengono trasmessi in forma crittografata secondo lo stato della tecnica. I candidati possono anche inviarci le loro candidature tramite e-mail. Ti preghiamo tuttavia di tenere presente che le e-mail su Internet generalmente non vengono inviate crittografate. Di norma le e-mail vengono crittografate durante il transito, ma non sui server da cui vengono inviate e ricevute. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione della richiesta tra il mittente e la ricevuta sul nostro server.

Ai fini della ricerca dei candidati, della presentazione delle candidature e della selezione dei candidati, potremmo utilizzare software di gestione dei candidati e/o reclutamento, piattaforme e servizi di fornitori terzi in conformità con i requisiti legali.

I candidati sono invitati a contattarci su come presentare la loro domanda o inviarci la domanda per posta.

**Trattamento di categorie particolari di dati:**Se nell'ambito del processo di candidatura vengono richieste ai candidati categorie particolari di dati personali (art. 9 par. 1 GDPR, ad es. dati sanitari, come lo stato di grave disabilità o l'origine etnica), il loro trattamento viene effettuato dal responsabile o dal l'interessato esercita i diritti conferitigli dal diritto del lavoro e dal diritto della previdenza sociale e della protezione sociale e adempie ai propri obblighi al riguardo, in caso di tutela degli interessi vitali dei richiedenti o di altre persone o per scopi di salute o di medicina del lavoro, per la valutazione della capacità della persona di lavorare dipendenti, per diagnosi mediche,per cure o cure sanitarie o sociali o per la gestione di sistemi e servizi sanitari o sociali.

**Cancellazione dei dati:**In caso di esito positivo della candidatura, i dati forniti dai candidati potranno essere ulteriormente trattati da noi ai fini del rapporto di lavoro. Diversamente, se la candidatura per un'offerta di lavoro non va a buon fine, i dati del candidato verranno cancellati. I dati dei candidati verranno cancellati anche in caso di ritiro della domanda, cosa che i candidati hanno il diritto di fare in qualsiasi momento. La cancellazione avverrà, previa revoca motivata del richiedente, al più tardi dopo la scadenza di un periodo di sei mesi, in modo da poter rispondere a eventuali domande successive sulla domanda e adempiere ai nostri obblighi di prova previsti dal regolamento. sulla parità di trattamento dei richiedenti. Le fatture per eventuali rimborsi delle spese di viaggio vengono archiviate in conformità con i requisiti della normativa fiscale.

**Inclusione in un pool di candidati:**L'inclusione in un pool di candidati, se offerta, si basa sul consenso. I candidati vengono informati che il loro consenso ad essere inclusi nel pool di talenti è volontario, non ha alcuna influenza sul processo di candidatura in corso e che possono revocare il proprio consenso in qualsiasi momento in futuro.

• **Tipologie di dati trattati:**Dati di inventario (ad esempio nomi, indirizzi); Dati di contatto (es. email, numeri di telefono); Dati sui contenuti (ad esempio voci nei moduli online). Dati del candidato (es. dati anagrafici, indirizzi postali e di contatto, i documenti associati alla candidatura e le informazioni in essa contenute, quali lettere di accompagnamento, CV, certificati e altre informazioni sulla propria persona o qualifiche fornite volontariamente dai candidati in merito ad una specifica posizione ).
• **Persone colpite:**Richiedente.
• **Finalità del trattamento:**Procedura di candidatura (giustificazione ed eventuale successiva attuazione nonché possibile successiva cessazione del rapporto di lavoro).
• **Basi legali:**Procedura di candidatura come rapporto precontrattuale o contrattuale (art. 6 par. 1 frase 1 lettera b) GDPR); Trattamento di categorie particolari di dati personali in materia sanitaria, lavorativa e previdenziale (art. 9 par. 2 lett. h) GDPR); Consenso al trattamento di categorie particolari di dati personali (art. 9 par. 2 lett. a) GDPR). Trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9 par. 2 lett. c) GDPR).

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo con il consenso del destinatario o con l'autorizzazione legale. Se il contenuto è specificamente descritto nell'ambito della registrazione alla newsletter, sono determinanti per il consenso dell'utente Le nostre newsletter contengono anche informazioni sui nostri servizi e su di noi.

Per registrarsi alla nostra newsletter è generalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, potremmo chiederti di fornire un nome in modo che tu possa essere indirizzato personalmente nella newsletter, o altre informazioni se ciò è necessario ai fini della newsletter.

**Procedura di doppio opt-in:**La registrazione alla nostra newsletter avviene generalmente secondo la cosiddetta procedura double opt-in. Ciò significa che dopo la registrazione riceverai un'e-mail che ti chiederà di confermare la tua registrazione. Questa conferma è necessaria affinché nessuno possa accedere con l'indirizzo email di qualcun altro. Le registrazioni alla newsletter vengono registrate per poter fornire prova del processo di registrazione in conformità con i requisiti legali. Ciò include la memorizzazione degli orari di registrazione e conferma nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai dati memorizzati dal fornitore del servizio di spedizione.

**Cancellazione e limitazione del trattamento:**Possiamo conservare gli indirizzi e-mail cancellati fino a tre anni in base ai nostri interessi legittimi prima di cancellarli per poter dimostrare che il consenso è stato precedentemente dato. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga contestualmente confermata l'esistenza precedente del consenso. In caso di obblighi di rispetto permanente delle contraddizioni, ci riserviamo il diritto di memorizzare l'indirizzo e-mail in una lista nera (la cosiddetta "blocklist") esclusivamente a questo scopo.

Il processo di registrazione viene registrato sulla base dei nostri interessi legittimi allo scopo di fornire prova della sua corretta esecuzione. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò si basa sui nostri legittimi interessi in un sistema di spedizione efficiente e sicuro.

Contenuti:

Informazioni su di noi, sui nostri servizi, promozioni e offerte.

• **Tipologie di dati trattati:**Dati di inventario (ad esempio nomi, indirizzi); Dati di contatto (es. email, numeri di telefono); Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso). Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso).
• **Persone colpite:**Partner di comunicazione.
• **Finalità del trattamento:**Marketing diretto (ad esempio via e-mail o posta).
• **Basi legali:**Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR).
• **Possibilità di opporsi (opt-out):**Potete annullare in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare il vostro consenso o opporvi a un'ulteriore ricezione. Troverai un link per cancellare la newsletter alla fine di ogni newsletter oppure puoi utilizzare una delle opzioni di contatto sopra elencate, preferibilmente email.

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Misurare i tassi di apertura e di clic:**Le newsletter contengono un cosiddetto "web beacon", ovvero un file di dimensioni pixel che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Nell'ambito di questo recupero, i tecnici informazioni, come informazioni sul browser e sul tuo sistema, nonché il tuo indirizzo IP e l'ora dell'accesso.

• Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base al luogo di accesso (che può essere determinato utilizzando l'indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la determinazione se le newsletter vengono aperte, quando vengono aperte e quali collegamenti vengono cliccati. Queste informazioni vengono assegnate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le valutazioni ci aiutano a riconoscere le abitudini di lettura dei nostri utenti e ad adattare loro i nostri contenuti o a inviare contenuti diversi in base agli interessi dei nostri utenti.

• La misurazione dei tassi di apertura e dei clic, nonché la memorizzazione dei risultati della misurazione nei profili degli utenti e la loro ulteriore elaborazione si basano sul consenso degli utenti.

• Purtroppo non è possibile revocare separatamente la misurazione del successo; in questo caso è necessario annullare o contestare l'intero abbonamento alla newsletter. In questo caso, le informazioni del profilo salvato verranno cancellate;

• **Basi legali:**Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR).

Comunicazione pubblicitaria via e-mail, posta, fax o telefono

Trattiamo i dati personali per finalità di comunicazione pubblicitaria, che può avvenire attraverso vari canali, quali e-mail, telefono, posta o fax, in conformità con i requisiti di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento il proprio consenso o di opporsi alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserviamo i dati necessari per dimostrare la precedente autorizzazione a contattarvi o inviarvi fino a tre anni dopo la fine dell'anno della revoca o dell'opposizione sulla base dei nostri interessi legittimi. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro pretese. Sulla base del legittimo interesse a osservare permanentemente la revoca o l'opposizione dell'utente, memorizziamo anche i dati necessari per evitare un nuovo contatto (ad esempio, a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

• **Tipologie di dati trattati:**Dati di inventario (ad esempio nomi, indirizzi). Dettagli di contatto (ad esempio e-mail, numeri di telefono).
• **Persone colpite:**Partner di comunicazione.
• **Finalità del trattamento:**Marketing diretto (ad esempio via e-mail o posta).
• **Basi legali:**Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR). Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Analisi, monitoraggio e ottimizzazione web

L'analisi web (detta anche "misurazione della portata") viene utilizzata per valutare il flusso di visitatori della nostra offerta online e può includere comportamento, interessi o informazioni demografiche sui visitatori, come età o sesso, come valori pseudonimi. Con l'aiuto dell'analisi della portata possiamo, ad esempio, identificare in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitare al riutilizzo. Possiamo anche capire quali aree necessitano di ottimizzazione.

Oltre all'analisi web possiamo utilizzare anche procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

Se non diversamente indicato di seguito, a questi scopi possono essere creati profili, ovvero dati riepilogati in un processo di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo e da esso lette. Le informazioni raccolte comprendono, in particolare, i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati sulla posizione da parte nostra o dei fornitori dei servizi da noi utilizzati, possono essere elaborati anche i dati sulla posizione.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo un processo di mascheramento IP (ovvero pseudonimizzazione mediante abbreviazione dell'indirizzo IP) per proteggere gli utenti. In generale, nell'ambito dell'analisi web, del test A/B e dell'ottimizzazione, non vengono memorizzati dati utente univoci (come indirizzi e-mail o nomi), ma piuttosto pseudonimi. Ciò significa che noi e i fornitori del software utilizzato non conosciamo l'effettiva identità degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

• **Tipologie di dati trattati:**Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso). Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso).
• **Persone colpite:**Utenti (es. visitatori del sito web, utenti dei servizi online).
• **Finalità del trattamento:**Misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (creazione di profili utente). Fornitura della nostra offerta online e facilità d’uso.
• **Misure di sicurezza:**Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
• **Basi legali:**Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR). Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Google Analytics 4:**Utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Questo numero identificativo non contiene dati univoci come nomi o indirizzi e-mail. Viene utilizzato per assegnare informazioni di analisi a un dispositivo per identificare a quali contenuti gli utenti hanno avuto accesso nell'ambito di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, a quali hanno effettuato nuovamente l'accesso o che hanno interagito con la nostra offerta online. Vengono memorizzati anche il tempo di utilizzo e la sua durata, le fonti degli utenti che fanno riferimento alla nostra offerta online e gli aspetti tecnici dei loro dispositivi e browser. Vengono creati profili pseudonimi degli utenti con informazioni derivanti dall'uso di vari dispositivi, per cui è possibile utilizzare i cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell'UE. Tuttavia, Analytics fornisce dati grossolani sulla posizione geografica ricavando i seguenti metadati dagli indirizzi IP: città (e latitudine e longitudine derivate della città), continente, paese, regione, subcontinente (e controparti basate su ID). Per il traffico dati UE, i dati dell'indirizzo IP vengono utilizzati esclusivamente per questa derivazione dei dati di geolocalizzazione prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per altri scopi. Quando Google Analytics raccoglie le metriche, tutte le query IP vengono eseguite su server con sede nell'UE prima di passare il traffico ai server di Analytics per l'elaborazione; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR); Sito web:https://marketingplatform.google.com/intl/de/about/analytics/; Protezione dati:https://policies.google.com/privacy; Contratto di elaborazione degli ordini:https://business.safety.google/adsprocessorterms/; Base per il trasferimento a paesi terzi: quadro normativo sulla privacy dei dati UE-USA (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Possibilità di opporsi (opt-out): Plugin di opt-out:https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari:https://adssettings.google.com/authenticated. Informazioni aggiuntive:https://privacy.google.com/businesses/adsservices(Tipologie di trattamenti e dati trattati).
• **Gestione tag di Google:**Google Tag Manager è una soluzione con la quale possiamo gestire i cosiddetti tag dei siti web tramite un'interfaccia e integrare così altri servizi nella nostra offerta online (fare riferimento a ulteriori informazioni nella presente dichiarazione sulla protezione dei dati). Viene quindi utilizzato il Tag Manager stesso (che implementa i tag), ad esempio: Ad esempio, non sono stati ancora creati profili utente o sono stati memorizzati cookie. Google apprende solo l'indirizzo IP dell'utente, necessario per eseguire Google Tag Manager; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (Art. 6 Par. 1 Frase 1 Lettera a) GDPR); Sito web:https://marketingplatform.google.com; Protezione dati:https://policies.google.com/privacy; Contratto di elaborazione degli ordini:
• https://business.safety.google/adsprocessorterms. Base per il trasferimento a paesi terzi: quadro normativo sulla privacy dei dati UE-USA (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms).

Presenza nei social network (social media)

Manteniamo presenze online all'interno dei social network ed elaboriamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi lì o per offrire informazioni su di noi.

Si precisa che i dati degli utenti potrebbero essere trattati al di fuori dell'Unione Europea. Ciò può comportare rischi per gli utenti perché, ad esempio, potrebbe rendere più difficile il rispetto dei diritti degli utenti.

Inoltre, i dati degli utenti all’interno dei social network vengono solitamente trattati per ricerche di mercato e scopi pubblicitari. Ad esempio, è possibile creare profili di utilizzo in base al comportamento di utilizzo e ai conseguenti interessi degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire annunci pubblicitari all'interno e all'esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. A questi scopi, sui computer degli utenti vengono solitamente memorizzati dei cookie, nei quali vengono memorizzati il ​​comportamento di utilizzo e gli interessi degli utenti. Inoltre i dati possono essere memorizzati nei profili utente anche indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato il login).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out) facciamo riferimento alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dai gestori delle rispettive reti.

In caso di richieste di informazioni e di rivendicazione dei diritti degli interessati, desideriamo inoltre sottolineare che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se hai ancora bisogno di aiuto, puoi contattarci.

• **Tipologie di dati trattati:**Dati di contatto (es. email, numeri di telefono); Dati di contenuto (ad esempio voci nei moduli online); Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso). Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso).
• **Persone colpite:**Utenti (es. visitatori del sito web, utenti dei servizi online).
• **Finalità del trattamento:**Richieste di contatto e comunicazioni; Feedback (ad esempio raccolta di feedback tramite modulo online). Marketing.
• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Instagram:**Rete sociale; Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR); Sito web:https://www.instagram.com. Protezione dati:https://instagram.com/about/legal/privacy.
• **Youtube:**Social network e piattaforma video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR); Protezione dati:https://policies.google.com/privacy; Base per il trasferimento a paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opporsi (opt-out):https://adssettings.google.com/authenticated.

Plugin e funzioni e contenuti incorporati

Nella nostra offerta online includiamo elementi funzionali e di contenuto che provengono dai server dei rispettivi fornitori (di seguito denominati “fornitori terzi”), ad esempio grafici, video o mappe della città (di seguito denominati “fornitori terzi”). come “contenuto”).

L'integrazione richiede sempre che i fornitori terzi di questo contenuto elaborino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare il contenuto al proprio browser. L'indirizzo IP è quindi necessario per visualizzare questo contenuto o funzioni. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. Anche terzi possono utilizzare i cosiddetti pixel tag (grafica invisibile, detti anche “web beacon”) per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web.

• **Tipologie di dati trattati:**Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso); Metadati, dati comunicativi e procedurali (es. indirizzi IP, orari, numeri identificativi, stato del consenso); Dati di inventario (ad esempio nomi, indirizzi); Dati di contatto (es. email, numeri di telefono); Dati sui contenuti (ad esempio voci nei moduli online). Dati sulla posizione (informazioni sulla posizione geografica di un dispositivo o di una persona).
• **Persone colpite:**Utenti (es. visitatori del sito web, utenti dei servizi online).
• **Finalità del trattamento:**Fornitura della nostra offerta online e facilità d’uso.
• **Basi legali:**Interessi legittimi (Art. 6 Par. 1 Frase 1 Lettera f) GDPR).

Ulteriori informazioni su processi, procedure e servizi di trattamento:

• **Google Fonts (fornito sul proprio server):**Fornitura di file di caratteri allo scopo di una presentazione user-friendly della nostra offerta online; Fornitore di servizi: i Google Fonts sono ospitati sul nostro server, nessun dato viene trasmesso a Google; Base giuridica: interessi legittimi (art. 6 par. 1 S. 1 lett. f) GDPR).
• **Google Maps:**Integriamo le mappe del servizio “Google Maps” fornito da Google. I dati trattati possono comprendere, in particolare, indirizzi IP e dati relativi alla localizzazione degli utenti; Fornitore di servizi: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR); Sito web:https://mapsplatform.google.com/; Protezione dati:https://policies.google.com/privacy. Base per il trasferimento a paesi terzi: EU-US Data Privacy Framework (DPF).
• **Video di Youtube:**contenuti video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR); Sito web:https://www.youtube.com; Protezione dati:https://policies.google.com/privacy; Base per il trasferimento a paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opporsi (opt-out): Plugin di opt-out:https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari:https://adssettings.google.com/authenticated.

Modifiche e aggiornamenti alla dichiarazione sulla protezione dei dati

Vi chiediamo di informarvi regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adegueremo la dichiarazione sulla protezione dei dati non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Ti informeremo non appena le modifiche richiederanno la tua collaborazione (ad esempio il consenso) o altra notifica individuale.

Se forniamo indirizzi e informazioni di contatto per aziende e organizzazioni nella presente dichiarazione sulla protezione dei dati, tieni presente che gli indirizzi possono cambiare nel tempo e ti chiediamo di controllare le informazioni prima di contattarci.