Protezione dei dati

La presente dichiarazione sulla protezione dei dati contiene informazioni sui dati personali che trattiamo nell'ambito delle nostre attività e dei nostri affari, incluso il nostro sito web orphydrive.ch. In particolare, informiamo sul perché, sul come e sul dove trattiamo dati personali. Informiamo inoltre sui diritti delle persone i cui dati trattiamo.

Per singole o ulteriori attività e affari possono valere dichiarazioni sulla protezione dei dati supplementari nonché altri documenti legali quali condizioni generali (CG), condizioni d'uso o condizioni di partecipazione.

Siamo soggetti al diritto svizzero in materia di protezione dei dati nonché a ogni diritto estero applicabile in materia, in particolare quello dell'Unione europea (UE) con il Regolamento generale sulla protezione dei dati (RGPD). La Commissione europea riconosce che il diritto svizzero sulla protezione dei dati garantisce una protezione adeguata dei dati.

1. Indirizzi di contatto

Responsabilità del trattamento dei dati personali:

Orphis AG
Bleichestrasse 9
9000 St. Gallen

Indicheremo se, in singoli casi, altre parti sono responsabili del trattamento dei dati personali.

2. Definizioni e basi giuridiche

2.1 Definizioni

I dati personali sono tutte le informazioni riferite a una persona fisica identificata o identificabile. Una persona interessata è una persona in merito alla quale trattiamo dati personali.

Il trattamento comprende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, ad esempio la consultazione, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'ottenimento, la registrazione, la raccolta, la cancellazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.

Lo Spazio economico europeo (SEE) comprende gli Stati membri dell'Unione europea (UE) nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.

2.2 Basi giuridiche

Trattiamo i dati personali in conformità con il diritto svizzero in materia di protezione dei dati, in particolare la legge federale sulla protezione dei dati (LPD) e l'ordinanza sulla protezione dei dati (OPDa).

Se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (RGPD), trattiamo i dati personali sulla base di almeno una delle seguenti basi giuridiche:

3. Natura, portata e finalità

Trattiamo i dati personali necessari per poter svolgere le nostre attività e operazioni in modo duraturo, intuitivo, sicuro e affidabile. Tali dati personali possono rientrare nelle categorie seguenti: dati anagrafici e di contatto, dati del browser e del dispositivo, dati di contenuto, metadati o dati marginali e dati di utilizzo, dati di localizzazione, dati di vendita nonché dati contrattuali e di pagamento.

Trattiamo i dati personali per la durata necessaria alla rispettiva finalità o alle rispettive finalità oppure secondo quanto previsto dalla legge. I dati personali il cui trattamento non è più necessario vengono anonimizzati o cancellati.

Possiamo far trattare dati personali da terzi. Possiamo trattare dati personali congiuntamente con terzi o trasmetterli a terzi. Tali terzi sono in particolare fornitori specializzati di cui utilizziamo i servizi. Garantiamo la protezione dei dati anche presso tali terzi.

Trattiamo i dati personali solo con il consenso delle persone interessate. Se e nella misura in cui il trattamento è lecito per altri motivi giuridici, possiamo rinunciare a richiedere un consenso. Ad esempio, possiamo trattare dati personali senza consenso per adempiere un contratto, rispettare obblighi legali o proteggere interessi preponderanti.

In tale contesto trattiamo in particolare le informazioni che una persona interessata ci fornisce volontariamente al momento del contatto — ad esempio per lettera, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono — oppure al momento della registrazione di un account utente. Possiamo conservare tali informazioni, ad esempio, in una rubrica o in strumenti simili. Se riceviamo dati su altre persone, le persone che trasmettono i dati sono tenute a garantire la protezione dei dati di tali persone e ad assicurare l'esattezza di tali dati personali.

Trattiamo inoltre dati personali che riceviamo da terzi, che otteniamo da fonti accessibili al pubblico o che raccogliamo nell'ambito delle nostre attività e operazioni, se e nella misura in cui tale trattamento è lecito.

4. Dati personali all'estero

Di norma trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia esportare o trasferire dati personali anche in altri Paesi, in particolare per trattarli o farli trattare in tali Paesi.

Possiamo esportare dati personali in tutti i Paesi e territori della Terra e altrove nell'universo, purché il diritto locale garantisca una protezione adeguata dei dati conformemente a una decisione del Consiglio federale svizzero e, se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (RGPD), conformemente a una decisione della Commissione europea.

Possiamo trasferire dati personali in Paesi il cui diritto non garantisce una protezione adeguata dei dati, purché la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole tipo di protezione dei dati o di altre garanzie appropriate. In casi eccezionali possiamo esportare dati personali in Paesi senza una protezione dei dati adeguata o appropriata se sono soddisfatti i requisiti specifici del diritto in materia di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri alle persone interessate informazioni sulle eventuali garanzie o ne consegniamo una copia.

5. Diritti delle persone interessate

5.1 Pretese in materia di protezione dei dati

Riconosciamo alle persone interessate tutti i diritti previsti dal diritto applicabile in materia di protezione dei dati. Le persone interessate dispongono in particolare dei seguenti diritti:

Possiamo differire, limitare o rifiutare l'esercizio dei diritti delle persone interessate nei limiti consentiti dalla legge. Possiamo informare le persone interessate delle condizioni da soddisfare per esercitare i loro diritti in materia di protezione dei dati. Ad esempio, possiamo rifiutare in tutto o in parte di fornire informazioni invocando segreti d'affari o la protezione di altre persone. Possiamo inoltre rifiutare in tutto o in parte la cancellazione di dati personali invocando obblighi legali di conservazione.

In casi eccezionali possiamo riscuotere un contributo per l'esercizio di tali diritti. Informiamo preventivamente le persone interessate degli eventuali costi.

Siamo tenuti ad adottare misure appropriate per identificare le persone interessate che chiedono informazioni o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

5.2 Diritto di reclamo

Le persone interessate hanno il diritto di far valere i loro diritti in materia di protezione dei dati per via legale o di presentare un reclamo presso un'autorità di vigilanza competente in materia di protezione dei dati.

L'autorità di vigilanza sulla protezione dei dati per i titolari privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Le persone interessate hanno il diritto di presentare un reclamo presso un'autorità europea di vigilanza sulla protezione dei dati competente, se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (RGPD).

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per garantire una sicurezza dei dati commisurata al rispettivo rischio. Non possiamo tuttavia garantire una sicurezza assoluta dei dati.

L'accesso al nostro sito web è protetto mediante crittografia del trasporto (SSL/TLS, in particolare con il protocollo Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser segnala la crittografia del trasporto con un lucchetto nella barra degli indirizzi.

Come ogni comunicazione digitale, anche la nostra comunicazione digitale è soggetta a una sorveglianza di massa senza motivo né sospetto nonché ad altre forme di sorveglianza da parte di autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non abbiamo alcuna influenza diretta sul trattamento di dati personali da parte di servizi segreti, autorità di polizia e altre autorità di sicurezza.

7. Utilizzo del sito web

7.1 Cookie

Possiamo utilizzare cookie. I cookie — sia i nostri cookie (cookie first-party) sia i cookie di terzi di cui utilizziamo i servizi (cookie third-party) — sono dati memorizzati nel browser. Tali dati memorizzati non si limitano necessariamente ai cookie tradizionali in forma di testo.

I cookie possono essere memorizzati nel browser temporaneamente come «cookie di sessione» oppure per un periodo determinato come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente alla chiusura del browser. I cookie permanenti hanno una durata di conservazione determinata. I cookie consentono in particolare di riconoscere un browser alla successiva visita del nostro sito web e, ad esempio, di misurare così la portata del nostro sito web. I cookie permanenti possono tuttavia essere utilizzati anche, ad esempio, per il marketing online.

I cookie possono essere disattivati o cancellati, in tutto o in parte, in qualsiasi momento nelle impostazioni del browser. Senza cookie, il nostro sito web potrebbe non essere più pienamente disponibile. Chiediamo attivamente il vostro consenso esplicito all'utilizzo dei cookie, almeno se e nella misura in cui ciò è necessario.

Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, è possibile un'opposizione generale («opt-out») per numerosi servizi tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

7.2 File di log del server

A ogni accesso al nostro sito web possiamo raccogliere le seguenti informazioni, se e nella misura in cui vengono trasmesse dal vostro browser alla nostra infrastruttura server o possono essere determinate dal nostro server web: data e ora, incluso il fuso orario, indirizzo IP (protocollo Internet), stato di accesso (codice di stato HTTP), sistema operativo con interfaccia utente e versione, browser con lingua e versione, singole sottopagine del nostro sito web consultate, incluso il volume di dati trasferito, ultimo sito web consultato nella stessa finestra del browser (referrer).

Memorizziamo tali informazioni, che possono costituire anche dati personali, in file di log del server. Le informazioni sono necessarie per garantire la disponibilità duratura, la facilità d'uso e l'affidabilità del nostro sito web nonché la sicurezza dei dati e in particolare la protezione dei dati personali — anche da parte di terzi o con l'aiuto di terzi.

7.3 Pixel di tracciamento

Possiamo utilizzare pixel di tracciamento sul nostro sito web. I pixel di tracciamento sono detti anche web beacon. I pixel di tracciamento — inclusi quelli di terzi di cui utilizziamo i servizi — sono piccole immagini, di norma invisibili, che vengono caricate automaticamente quando visitate il nostro sito web. I pixel di tracciamento possono essere utilizzati per raccogliere le stesse informazioni dei file di log del server.

8. Social media

Siamo presenti su piattaforme di social media e altre piattaforme online per comunicare con le persone interessate e informare sulle nostre attività. Nell'ambito di tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).

In ogni caso si applicano anche le condizioni generali (CG) e le condizioni d'uso nonché le dichiarazioni sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui, ad esempio, il diritto di accesso.

Siamo responsabili, congiuntamente con Meta Platforms Ireland Limited (Irlanda), della nostra presenza sui social media su Facebook, inclusi i cosiddetti Page Insights, se e nella misura in cui si applica il Regolamento generale sulla protezione dei dati (RGPD). Meta Platforms Ireland Limited fa parte delle società Meta (anche negli USA). I Page Insights forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo i Page Insights per rendere la nostra presenza su Facebook efficace e intuitiva.

Ulteriori informazioni sulla natura, sulla portata e sulla finalità del trattamento dei dati, informazioni sui diritti delle persone interessate nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nella dichiarazione sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «Supplement for Controllers», convenendo in particolare che Facebook è responsabile di garantire i diritti delle persone interessate. Per i cosiddetti Page Insights, le informazioni pertinenti si trovano alla pagina «Informazioni sui Page Insights», inclusa la sezione «Informazioni sui dati dei Page Insights».

9. Servizi di terzi

Utilizziamo servizi specializzati di terzi per garantire che le nostre attività e operazioni siano durature, intuitive, sicure e affidabili. Tali servizi ci consentono, tra l'altro, di integrare funzioni e contenuti nel nostro sito web. In caso di integrazione di tali contenuti, i servizi utilizzati raccolgono, per motivi tecnici e almeno temporaneamente, gli indirizzi IP (protocollo Internet) degli utenti.

Per necessarie finalità di sicurezza, statistiche e tecniche, i terzi di cui utilizziamo i servizi possono trattare dati relativi alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati di prestazione o di utilizzo necessari per poter offrire il rispettivo servizio.

Utilizziamo in particolare:

9.1 Infrastruttura digitale

Utilizziamo i servizi di terzi specializzati per poter disporre dell'infrastruttura digitale necessaria alle nostre attività e operazioni. Ne fanno parte, ad esempio, servizi di hosting e di memorizzazione di fornitori selezionati.

Utilizziamo in particolare:

9.2 Contenuti video

Utilizziamo servizi di terzi per integrare video nel nostro sito web. I video integrati vengono caricati solo quando avviate la riproduzione con un clic — solo allora i dati vengono trasmessi al rispettivo fornitore.

Utilizziamo in particolare:

10. Misurazione del successo e della portata

Cerchiamo di determinare come viene utilizzata la nostra offerta online. In tale contesto possiamo, ad esempio, misurare il successo e la portata delle nostre attività nonché l'effetto di link di terzi verso il nostro sito web. Possiamo inoltre testare e confrontare come vengono utilizzate diverse parti o versioni della nostra offerta online (metodo di test A/B). Sulla base dei risultati della misurazione del successo e della portata possiamo, in particolare, correggere errori, rafforzare i contenuti apprezzati o apportare miglioramenti alla nostra offerta online.

Nella maggior parte dei casi, gli indirizzi IP (protocollo Internet) dei singoli utenti vengono memorizzati ai fini della misurazione del successo e della portata. In tal caso, gli indirizzi IP vengono sistematicamente abbreviati («IP masking») per rispettare il principio della minimizzazione dei dati mediante una pseudonimizzazione appropriata.

Ai fini della misurazione del successo e della portata possono essere utilizzati cookie e creati profili utente. I profili utente creati possono contenere, ad esempio, le singole pagine visitate o i contenuti consultati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser nonché la posizione (almeno approssimativa). In linea di principio, i profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singoli utenti. Singoli servizi di terzi presso i quali gli utenti sono registrati possono attribuire l'utilizzo della nostra offerta online all'account o al profilo dell'utente presso il rispettivo servizio.

Utilizziamo in particolare:

11. Disposizioni finali

Abbiamo creato questa dichiarazione sulla protezione dei dati con il generatore di dichiarazioni sulla protezione dei dati di Datenschutzpartner.

Possiamo modificare e integrare questa dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo di tali modifiche e integrazioni in forma appropriata, in particolare pubblicando la versione attuale della dichiarazione sulla protezione dei dati sul nostro sito web.