Protezione dei dati

Con la presente dichiarazione sulla protezione dei dati informiamo sul trattamento dei dati personali in relazione alle nostre attività e alle nostre attività operative, compreso il nostro sito web con il nome di dominio www.pay-attention.ch. Informiamo in particolare quali dati personali trattiamo, per quale scopo, in quale modo e in quale luogo. Informiamo inoltre sui diritti delle persone i cui dati trattiamo.

Abbiamo redatto la presente dichiarazione sulla protezione dei dati in lingua tedesca. In caso di pubblicazione in un'altra lingua, fa fede la versione in lingua tedesca. La versione italiana è stata tradotta automaticamente.

Per singole attività o attività aggiuntive possiamo pubblicare ulteriori dichiarazioni sulla protezione dei dati o altre informazioni sulla protezione dei dati.

Siamo soggetti al diritto svizzero nonché, se applicabile, al diritto estero, in particolare al diritto dell'Unione europea (UE), compreso il Regolamento generale sulla protezione dei dati (RGPD).

Con decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che il diritto svizzero in materia di protezione dei dati garantisce un livello adeguato di protezione dei dati. Con relazione del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza.

1. Indirizzi di contatto

Il responsabile ai sensi della legislazione sulla protezione dei dati è:

Associazione Pay Attent!on
Dolderstrasse 17
8032 Zurigo
Svizzera

info@pay-attention.ch

Nel singolo caso, terzi possono essere responsabili del trattamento dei dati personali oppure può sussistere una responsabilità congiunta con terzi. Su richiesta, siamo lieti di fornire alle persone interessate informazioni sulla rispettiva responsabilità.

2. Termini e basi giuridiche

2.1 Termini

Persona interessata: Persona fisica i cui dati personali sono oggetto di trattamento.

Dati personali:  Tutte le informazioni relative a una persona fisica identificata o identificabile.

Dati personali degni di particolare protezione: Dati relativi alle opinioni e attività sindacali, politiche, religiose o filosofiche, dati relativi alla salute, alla sfera intima o all'appartenenza a un'etnia o a una razza, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati relativi a sanzioni o procedimenti penali e amministrativi, nonché dati relativi a misure di assistenza sociale.

Trattamento: Qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, come ad esempio consultare, confrontare, adeguare, archiviare, conservare, leggere, comunicare, acquisire, registrare, raccogliere, cancellare, divulgare, ordinare, organizzare, salvare, modificare, diffondere, collegare, distruggere e utilizzare dati personali.

Spazio economico europeo (SEE): Stati membri dell'Unione europea (UE), nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.

2.2 Basi giuridiche

Trattiamo i dati personali in conformità al diritto svizzero, in particolare alla Legge federale sulla protezione dei dati (LPD) e alla Ordinanza sulla protezione dei dati (OPDa).

Qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) europeo, trattiamo dati personali conformemente ad almeno una delle seguenti basi giuridiche:

  • Art. 6 cpv. 1 lett. b RGPD per il trattamento necessario dei dati personali ai fini dell'esecuzione di un contratto con la persona interessata nonché per l'esecuzione di misure precontrattuali.

  • Art. 6 cpv. 1 lett. f RGPD per il trattamento necessario dei dati personali ai fini della tutela di interessi legittimi, compresi gli interessi legittimi di terzi, a condizione che non prevalgano le libertà e i diritti fondamentali nonché gli interessi della persona interessata. Tali interessi comprendono in particolare l'esercizio duraturo, rispettoso delle persone, sicuro e affidabile delle nostre attività, la garanzia della sicurezza delle informazioni, la protezione dagli abusi, l'esercizio dei nostri diritti legali e il rispetto del diritto svizzero.

  • Art. 6 cpv. 1 lett. c RGPD per il trattamento necessario dei dati personali al fine di adempiere un obbligo legale cui siamo soggetti ai sensi del diritto eventualmente applicabile degli Stati membri dello Spazio economico europeo (SEE).

  • Art. 6 cpv. 1 lett. e RGPD per il trattamento necessario dei dati personali ai fini dell'esecuzione di un compito svolto nel pubblico interesse.

  • Art. 6 cpv. 1 lett. a RGPD per il trattamento dei dati personali con il consenso della persona interessata.

  • Art. 6 cpv. 1 lett. d RGPD per il trattamento necessario dei dati personali al fine di proteggere gli interessi vitali della persona interessata o di un'altra persona fisica.

  • Art. 9 cpv. 2 e segg. RGPD per il trattamento di categorie particolari di dati personali, in particolare con il consenso delle persone interessate.

Il Regolamento generale sulla protezione dei dati (RGPD) europeo definisce il trattamento dei dati personali come «trattamento di dati personali» e il trattamento dei dati personali degni di particolare protezione come «trattamento di categorie particolari di dati personali» (Art. 9 RGPD).

3. Natura, ambito e finalità del trattamento dei dati personali

Trattiamo i dati personali necessari per poter svolgere le nostre attività in modo duraturo, rispettoso delle persone, sicuro e affidabile. I dati personali trattati possono rientrare in particolare nelle categorie di dati relativi al browser e al dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati di base, compresi dati anagrafici e dati di contatto, dati relativi all'ubicazione, dati sulle transazioni, dati contrattuali e dati di pagamento. I dati personali possono inoltre costituire dati personali degni di particolare protezione.

Trattiamo anche dati personali che riceviamo da terzi, che acquisiamo da fonti pubblicamente accessibili o che raccogliamo nell'ambito dello svolgimento delle nostre attività, nella misura in cui tale trattamento sia consentito.

Trattiamo i dati personali, nella misura necessaria, con il consenso delle persone interessate. In molti casi possiamo trattare dati personali senza consenso, ad esempio per adempiere obblighi legali o tutelare interessi preponderanti. Possiamo inoltre chiedere il consenso alle persone interessate anche quando tale consenso non è necessario.

Trattiamo i dati personali per la durata necessaria allo scopo specifico. In particolare, rendiamo anonimi o cancelliamo i dati personali in funzione dei termini legali di conservazione e prescrizione.

4. Comunicazione di dati personali

Possiamo comunicare dati personali a terzi, incaricare terzi del loro trattamento oppure trattarli congiuntamente con terzi. Tali terzi possono essere, ad esempio, fornitori specializzati dei cui servizi ci avvaliamo. Tali terzi possono a loro volta comunicare i dati personali ad altri terzi.

Nell'ambito delle nostre attività possiamo comunicare dati personali in particolare a banche e altri fornitori di servizi finanziari, autorità, istituti di formazione e ricerca, consulenti e avvocati, fornitori di servizi contabili e fiduciari, società di recupero crediti, rappresentanze di interessi, fornitori di servizi IT, partner di cooperazione, agenzie di informazioni creditizie e commerciali, aziende di logistica e spedizione, agenzie di marketing e pubblicità, media, società madri, sorelle e figlie, organizzazioni e associazioni, istituzioni sociali, imprese di telecomunicazioni, assicurazioni e fornitori di servizi di pagamento.

5. Comunicazione

Trattiamo dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e imprese. Trattiamo in particolare i dati che una persona interessata ci trasmette al momento di prendere contatto con noi, ad esempio per posta o e-mail. Possiamo conservare tali dati in una rubrica o mediante strumenti analoghi.

I terzi che ci trasmettono dati relativi ad altre persone sono legalmente tenuti a garantire autonomamente la protezione dei dati di tali persone interessate. Devono in particolare garantire di essere autorizzati a trasmettere tali dati e assicurare l'esattezza dei dati trasmessi.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati commisurato al rischio specifico. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza assoluta dei dati.

L'accesso al nostro sito web e alla nostra presenza digitale avviene mediante cifratura della trasmissione (SSL / TLS, in particolare mediante l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser segnala quando si visita un sito web senza cifratura della trasmissione.

La nostra comunicazione digitale è soggetta, come in linea di principio ogni comunicazione digitale, alla sorveglianza di massa senza motivo né sospetto da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo esercitare un'influenza diretta sul relativo trattamento dei dati personali da parte dei servizi di intelligence, delle forze di polizia e di altre autorità di sicurezza. Non possiamo inoltre escludere che una persona interessata venga sottoposta a sorveglianza mirata.

7. Dati personali all'estero

In linea di principio trattiamo i dati personali in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia esportare o trasmettere dati personali anche in altri Stati, in particolare per trattarli direttamente o farli trattare in tali Stati.

Possiamo esportare dati personali in tutti gli Stati della Terra e altrove nell'universo, purché il diritto applicabile garantisca un livello adeguato di protezione dei dati conformemente alla decisione del Consiglio federale svizzero e, qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD), anche conformemente alla decisione della Commissione europea.

Possiamo trasmettere dati personali in Stati il cui diritto non garantisce un livello adeguato di protezione dei dati qualora la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard sulla protezione dei dati o di altre garanzie appropriate. In via eccezionale, possiamo esportare dati personali in Stati privi di una protezione dei dati adeguata o appropriata qualora siano soddisfatti i requisiti specifici previsti dalla legislazione sulla protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, siamo lieti di fornire alle persone interessate informazioni sulle eventuali garanzie o una copia delle eventuali garanzie.

8. Diritti delle persone interessate

8.1 Diritti ai sensi della legislazione sulla protezione dei dati

Garantiamo alle persone interessate tutti i diritti previsti dalla legislazione applicabile. Le persone interessate dispongono in particolare dei seguenti diritti:

  • Accesso: Le persone interessate possono chiedere se trattiamo dati personali che le riguardano e, in caso affermativo, quali dati personali. Ricevono inoltre le informazioni necessarie per esercitare i propri diritti in materia di protezione dei dati e garantire la trasparenza. Ciò comprende i dati personali trattati in quanto tali, ma anche, tra l'altro, informazioni sulla finalità del trattamento, sulla durata della conservazione, sull'eventuale comunicazione o esportazione dei dati verso altri Stati e sull'origine dei dati personali.

  • Rettifica e limitazione: Le persone interessate possono far rettificare dati personali inesatti, completare dati incompleti e ottenere la limitazione del trattamento dei propri dati.

  • Possibilità di esprimere il proprio punto di vista e di ottenere una verifica da parte di una persona: Le persone interessate possono, nel caso di decisioni basate esclusivamente sul trattamento automatizzato di dati personali che producono effetti giuridici nei loro confronti o che incidono in modo analogo significativamente su di esse (decisioni individuali automatizzate), esprimere il proprio punto di vista e chiedere una verifica da parte di una persona.

  • Cancellazione e opposizione: Le persone interessate possono chiedere la cancellazione dei propri dati personali («diritto all'oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.

  • Consegna e trasferimento dei dati: Le persone interessate possono chiedere la consegna dei propri dati personali o il trasferimento dei propri dati a un altro responsabile.

Possiamo rinviare, limitare o rifiutare l'esercizio dei diritti delle persone interessate nella misura consentita dalla legge. Possiamo informare le persone interessate in merito a eventuali condizioni da soddisfare per esercitare i propri diritti in materia di protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte una richiesta di accesso facendo riferimento a obblighi di riservatezza, interessi preponderanti o alla protezione di altre persone. Possiamo inoltre, ad esempio, rifiutare in tutto o in parte una richiesta di cancellazione dei dati personali, in particolare facendo riferimento agli obblighi legali di conservazione.

In via eccezionale possiamo prevedere dei costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate in merito agli eventuali costi.

Siamo tenuti a identificare con misure adeguate le persone interessate che richiedono informazioni o esercitano altri diritti. Le persone interessate sono tenute a collaborare a tale identificazione.

8.2 Tutela giuridica

Le persone interessate hanno il diritto di far valere i propri diritti in materia di protezione dei dati per via giudiziaria oppure di presentare una segnalazione o un reclamo presso un'autorità di controllo della protezione dei dati.

L'autorità di controllo della protezione dei dati competente per i responsabili privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Le autorità europee di controllo della protezione dei dati sono organizzate in quanto membri del Comitato europeo per la protezione dei dati (EDPB). In alcuni Stati membri dello Spazio economico europeo (SEE), le autorità di controllo della protezione dei dati sono strutturate a livello federale, in particolare in Germania.

9. Utilizzo del sito web

9.1 Cookie

Possiamo utilizzare cookie. I cookie, siano essi cookie propri (first-party cookie) oppure cookie di terzi i cui servizi utilizziamo (third-party cookie), sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente essere limitati ai tradizionali cookie in formato testuale.

I cookie possono essere memorizzati temporaneamente nel browser come «cookie di sessione» oppure per un determinato periodo come cosiddetti cookie permanenti. I «cookie di sessione» vengono cancellati automaticamente quando il browser viene chiuso. I cookie permanenti hanno una durata di conservazione determinata. I cookie consentono in particolare di riconoscere un browser alla visita successiva del nostro sito web e, ad esempio, di misurare la portata del nostro sito. I cookie permanenti possono essere utilizzati anche, ad esempio, per il marketing online.

I cookie possono essere disattivati, limitati o cancellati completamente o parzialmente in qualsiasi momento tramite le impostazioni del browser. Le impostazioni del browser consentono spesso anche la cancellazione automatica e altre forme di gestione dei cookie. Senza cookie, il nostro sito web potrebbe non essere più disponibile nella sua completa funzionalità. Chiediamo attivamente il consenso esplicito all'utilizzo dei cookie, almeno nella misura richiesta dalla legislazione applicabile.

Per i cookie utilizzati per misurare il successo e la portata o per scopi pubblicitari, per numerosi servizi è possibile esercitare un'opposizione generale («opt-out») tramite AdChoices (Digital Advertising Alliance of Canada)Network Advertising Initiative (NAI)YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

9.2 Registrazione

Possiamo registrare per ogni accesso al nostro sito web e alla nostra presenza digitale almeno le seguenti informazioni, qualora vengano rilevate o trasmesse automaticamente alla nostra infrastruttura digitale durante tali accessi: data e ora, compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo, compresa l'interfaccia utente e la versione, browser, compresi lingua e versione, singola sottopagina del nostro sito web consultata, compresa la quantità di dati trasferiti, nonché il sito web visitato per ultimo nella stessa finestra del browser (referer o referrer).

Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Le informazioni sono necessarie per poter rendere disponibile la nostra presenza digitale in modo duraturo, rispettoso delle persone e affidabile. Sono inoltre necessarie per garantire la sicurezza dei dati, anche attraverso terzi o con l'aiuto di terzi.

9.3 Pixel di tracciamento

Possiamo integrare pixel di tracciamento nella nostra presenza digitale. I pixel di tracciamento sono denominati anche web beacon. I pixel di tracciamento, anche quelli di terzi i cui servizi utilizziamo, sono generalmente piccole immagini invisibili o script formulati in JavaScript che vengono automaticamente richiamati quando si accede alla nostra presenza digitale. Con i pixel di tracciamento possono essere raccolte almeno le stesse informazioni registrate nei file di log.

10. Notifiche e comunicazioni

10.1 Misurazione del successo e della portata

Le notifiche e le comunicazioni possono contenere collegamenti web o pixel di tracciamento che rilevano se una singola comunicazione è stata aperta e quali collegamenti web sono stati cliccati. Tali collegamenti web e pixel di tracciamento possono inoltre rilevare l'utilizzo delle notifiche e delle comunicazioni in relazione a singole persone. Abbiamo bisogno di questa rilevazione statistica dell'utilizzo per misurare il successo e la portata, in modo da poter inviare notifiche e comunicazioni in maniera efficace e rispettosa delle persone, nonché duratura, sicura e affidabile, tenendo conto delle esigenze e delle abitudini di lettura delle destinatarie e dei destinatari.

10.2 Consenso e opposizione

In linea di principio è necessario il vostro consenso all'utilizzo del vostro indirizzo e-mail e degli altri vostri indirizzi di contatto, a meno che tale utilizzo sia consentito per altri motivi giuridici. Per ottenere, se necessario, un consenso confermato due volte possiamo utilizzare la procedura «Double Opt-in». In tal caso riceverete una comunicazione contenente le istruzioni per la doppia conferma. Possiamo registrare i consensi ottenuti, compresi l'indirizzo IP e la marca temporale, per motivi di prova e di sicurezza.

In linea di principio potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come ad esempio newsletter. Con tale opposizione potete contemporaneamente opporvi alla rilevazione statistica dell'utilizzo ai fini della misurazione del successo e della portata. Restano riservate le notifiche e le comunicazioni necessarie in relazione alle nostre attività.

10.3 Fornitori di servizi per notifiche e comunicazioni

Inviamo notifiche e comunicazioni con l'ausilio di fornitori di servizi specializzati.

Utilizziamo in particolare:

11. Social media

Siamo presenti su piattaforme di social media e altre piattaforme online per poter comunicare con le persone interessate e informare sulle nostre attività. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).

Si applicano inoltre, di volta in volta, le condizioni generali di contratto (CGC) e le condizioni d'uso nonché le dichiarazioni sulla protezione dei dati e altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui ad esempio il diritto di accesso.

Per la nostra presenza sui social media su Facebook, compresi i cosiddetti «Insights della Pagina», siamo – qualora e nella misura in cui sia applicabile il Regolamento generale sulla protezione dei dati (RGPD) – congiuntamente responsabili con Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte del gruppo di società Meta (tra cui società negli USA). Gli Insights della Pagina forniscono informazioni su come le visitatrici e i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo gli Insights della Pagina per poter gestire la nostra presenza sui social media su Facebook in modo efficace e rispettoso delle persone.

Ulteriori informazioni sulla natura, l'ambito e lo scopo del trattamento dei dati, sui diritti delle persone interessate nonché sui dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook sono disponibili nella dichiarazione sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «Supplemento per i responsabili del trattamento» e abbiamo quindi concordato, in particolare, che Facebook è responsabile della garanzia dei diritti delle persone interessate. Per i cosiddetti Insights della Pagina, le informazioni corrispondenti sono disponibili nella pagina «Informazioni sugli Insights della Pagina», comprese le «Informazioni sui dati degli Insights della Pagina».

12. Servizi di terzi

Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività in modo duraturo, rispettoso delle persone, sicuro e affidabile. Tali servizi ci consentono, tra l'altro, di integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati raccolgono, per motivi tecnici imprescindibili, almeno temporaneamente gli indirizzi IP delle utenti e degli utenti.

Per finalità necessarie di sicurezza, statistiche e tecniche, i terzi i cui servizi utilizziamo possono trattare in forma aggregata, anonimizzata o pseudonimizzata i dati relativi alle nostre attività. Si tratta, ad esempio, di dati relativi alle prestazioni o all'utilizzo necessari per fornire il rispettivo servizio.

Utilizziamo in particolare:

12.1 Infrastruttura digitale

Utilizziamo servizi di terzi specializzati per usufruire dell'infrastruttura digitale necessaria alle nostre attività. Tra questi rientrano, ad esempio, servizi di hosting e di archiviazione di fornitori selezionati.

Utilizziamo in particolare:

12.2 Contenuti digitali

Utilizziamo servizi di terzi specializzati per poter integrare contenuti digitali nel nostro sito web. I contenuti digitali comprendono in particolare materiale fotografico e video, musica e podcast.

Utilizziamo in particolare:

13. Misurazione del successo e della portata

Cerchiamo di misurare il successo e la portata delle nostre attività. In questo contesto possiamo anche misurare l'efficacia delle indicazioni fornite da terzi o verificare come vengono utilizzate diverse parti o versioni della nostra presenza digitale (metodo «A/B testing»). Sulla base dei risultati della misurazione del successo e della portata possiamo, in particolare, correggere gli errori, rafforzare i contenuti più popolari o apportare miglioramenti.

Per misurare il successo e la portata, nella maggior parte dei casi vengono rilevati gli indirizzi IP delle singole utenti e dei singoli utenti. In questo caso gli indirizzi IP vengono generalmente abbreviati («IP masking») al fine di rispettare il principio della minimizzazione dei dati mediante la relativa pseudonimizzazione.

Durante la misurazione del successo e della portata possono essere utilizzati cookie e possono essere creati profili utente. Gli eventuali profili utente creati comprendono, ad esempio, le singole pagine visitate o i contenuti consultati sulla nostra presenza digitale, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione, almeno approssimativa. In linea di principio, gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singole utenti o singoli utenti. Singoli servizi di terzi ai quali le utenti o gli utenti hanno effettuato l'accesso possono eventualmente associare l'utilizzo della nostra offerta online all'account o al profilo utente presso il rispettivo servizio.

Utilizziamo in particolare:

14. Note conclusive sulla dichiarazione sulla protezione dei dati

Abbiamo redatto la presente dichiarazione sulla protezione dei dati con il generatore di dichiarazioni sulla protezione dei dati di Datenschutzpartner.

Possiamo aggiornare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informiamo sugli aggiornamenti pubblicando sul nostro sito web la versione di volta in volta aggiornata della dichiarazione sulla protezione dei dati.

La tua privacy è importante per noi

Utilizziamo cookie per trattare le informazioni relative ai dispositivi terminali utilizzati e i dati personali. Il trattamento serve a incorporare contenuti, servizi esterni ed elementi di terzi, analisi/misurazioni statistiche, la pubblicità personalizzata o il remarketing nonché i social media. Il tuo consenso è sempre volontario e non è necessario per usufruire del nostro sito web e può essere rifiutato o revocato in qualsiasi momento. Trovi ulteriori informazioni qui.