Informativa sulla Privacy

Con questa Informativa sulla Privacy informiamo su quali dati personali trattiamo in relazione alle nostre attività e operazioni inclusa la nostra <nobr>naturmetropole.ch</nobr>-sito web. Informiamo in particolare su per quali scopi, come e dove trattiamo i dati personali. Informiamo anche sui diritti delle persone i cui dati trattiamo.

Per singole o ulteriori attività e operazioni possono valere ulteriori informative sulla privacy così come altri documenti legali come Termini e Condizioni Generali (TCG), Condizioni d'Uso o Condizioni di Partecipazione.

Siamo soggetti alla legge svizzera sulla protezione dei dati così come a eventuali leggi straniere applicabili sulla protezione dei dati, in particolare quelle dell'Unione Europea (EU) con il Regolamento Generale sulla Protezione dei Dati (GDPR).

La Commissione Europea ha riconosciuto con Decisione del 26 luglio 2000, che la legge svizzera sulla protezione dei dati garantisce una protezione dei dati adeguata. Con Rapporto del 15 gennaio 2024 la Commissione Europea ha confermato questa decisione di adeguatezza.

1. Indirizzi di contatto

Responsabile del trattamento dei dati personali:

Marke graubünden c/o Quant AG
Via Nova 37
7017 Flims Dorf
Svizzera

marke@graubuenden.ch

In casi specifici, possono esserci altri responsabili del trattamento dei dati personali o una responsabilità congiunta con almeno un altro responsabile.

1.1 Responsabile della Protezione dei Dati o Consulente per la Protezione dei Dati

Disponiamo del seguente Responsabile della Protezione dei Dati o del seguente Consulente per la Protezione dei Dati come punto di contatto per le persone interessate e le autorità per richieste in relazione alla protezione dei dati:

Andrea Beerli
Marke graubünden c/o Quant AG
Via Nova 37
7017 Flims Dorf
Svizzera

marke@graubuenden.ch

1.2 Rappresentante per la Protezione dei Dati nell'Area Economica Europea (EEA)

Abbiamo la seguente rappresentanza per la protezione dei dati secondo Art. 27 GDPR:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Germania

marke@graubuenden.ch

La rappresentanza per la protezione dei dati serve come ulteriore punto di contatto per le persone interessate e le autorità nell'Unione Europea (EU) e nel resto dell'Area Economica Europea (EEA) per richieste in relazione al GDPR.

2. Termini e Basi Legali

2.1 Termini

Dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Una persona interessata è una persona sui cui dati personali trattiamo.

Trattamento include ogni operazione effettuata sui dati personali, indipendentemente dai mezzi e dalle procedure utilizzate, ad esempio l'interrogazione, il confronto, l'adattamento, l'archiviazione, la conservazione, l'estrazione, la divulgazione, l'ottenimento, la registrazione, la raccolta, l'eliminazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l'uso dei dati personali.

L'Spazio Economico Europeo (SEE) comprende gli Stati membri dell'Unione Europea (UE) così come il Principato di Liechtenstein, Islanda e Norvegia.

Il Regolamento Generale sulla Protezione dei Dati (GDPR) definisce il trattamento dei dati personali come la lavorazione di dati personali e il trattamento di dati personali particolarmente sensibili come la lavorazione di categorie particolari di dati personali (Art. 9 GDPR).

2.2 Basi Legali

Trattiamo i dati personali in conformità con la legge svizzera sulla protezione dei dati, in particolare con la Legge federale sulla protezione dei dati (LPD) e l'Ordinanza sulla protezione dei dati (OPD).

Trattiamo - laddove e nella misura in cui il Regolamento Generale sulla Protezione dei Dati (GDPR) si applica - i dati personali in base ad almeno uno dei seguenti principi:

Art. 6 comma 1 lettera b GDPR per il trattamento necessario dei dati personali per l'esecuzione di un contratto con la persona interessata o per l'esecuzione di misure precontrattuali.
Art. 6 comma 1 lettera f GDPR per il trattamento necessario dei dati personali al fine di perseguire un legittimo interesse da parte nostra o di terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali della persona interessata. Interessi legittimi includono in particolare il nostro interesse a condurre e comunicare sulla nostra attività in modo permanente, user-friendly, sicuro e affidabile, la garanzia della sicurezza informatica, la protezione da abusi, l'esercizio di rivendicazioni legali e il rispetto del diritto svizzero.
Art. 6 comma 1 lettera c GDPR per il trattamento necessario dei dati personali per adempiere a un obbligo legale a cui siamo soggetti secondo il diritto applicabile degli Stati membri nello Spazio Economico Europeo (SEE).
Art. 6 comma 1 lettera e GDPR per il trattamento necessario dei dati personali per l'esecuzione di un compito di interesse pubblico.
Art. 6 comma 1 lettera a GDPR per il trattamento dei dati personali con il consenso della persona interessata.
Art. 6 comma 1 lettera d GDPR per il trattamento necessario dei dati personali per proteggere gli interessi vitali della persona interessata o di un'altra persona fisica.

3. Tipo, Ambito e Scopo

Trattiamo quei dati personali che sono necessari per poter esercitare le nostre attività e operazioni in modo permanente, user-friendly, sicuro e affidabile. Tali dati personali possono appartenere in particolare alle categorie di dati anagrafici e di contatto, dati del browser e del dispositivo, dati di contenuto, metadati e dati periferici, dati di utilizzo, dati di posizione, dati di vendita, nonché dati contrattuali e di pagamento.

Trattiamo i dati personali per la durata necessaria per il rispettivo scopo o scopi o come richiesto dalla legge. I dati personali la cui trattazione non è più necessaria vengono anonimizzati o cancellati.

Possiamo far trattare i dati personali da terzi. Possiamo trattare i dati personali insieme a terzi o trasmetterli a terzi. Questi terzi sono in particolare fornitori specializzati i cui servizi utilizziamo. Anche in caso di coinvolgimento di terzi, garantiamo la protezione dei dati.

Trattiamo i dati personali di norma solo con il consenso delle persone interessate. Laddove e nella misura in cui il trattamento è permesso per altre ragioni legali, possiamo evitare di richiedere il consenso. Ad esempio, possiamo trattare i dati personali senza consenso per adempiere a un contratto, per adempiere a obblighi legali o per salvaguardare interessi predominanti.

Inoltre, trattiamo dati personali che riceviamo da terzi, acquisiamo da fonti accessibili al pubblico o raccogliamo nell'esercizio delle nostre attività e operazioni, laddove e nella misura in cui tale trattamento è permesso per ragioni legali.

4. Comunicazione

Trattiamo dati personali per poter comunicare con terze parti. In questo contesto trattiamo in particolare dati che una persona interessata trasmette durante il contatto, ad esempio tramite posta o e-mail. Possiamo salvare tali dati in un registro indirizzi o con strumenti simili.

Le terze parti che trasmettono dati su altre persone sono obbligate a garantire la protezione dei dati di tali persone interessate. Ciò include, tra l'altro, la garanzia dell'accuratezza dei dati personali trasmessi.

5. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. Con le nostre misure, garantiamo in particolare la confidenzialità, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, pur non potendo garantire una sicurezza assoluta dei dati.

L'accesso al nostro sito web e alla nostra presenza online avviene mediante crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un piccolo lucchetto nella barra degli indirizzi.

La nostra comunicazione digitale è – come in generale ogni comunicazione digitale – soggetta alla sorveglianza di massa senza motivo specifico e sospetto da parte delle autorità di sicurezza in Svizzera, nel resto dell'Europa, negli Stati Uniti d'America (USA) e in altri paesi. Non possiamo influenzare direttamente il trattamento dei dati personali da parte dei servizi segreti, delle forze dell'ordine e di altre autorità di sicurezza. Non possiamo nemmeno escludere che singole persone interessate siano sorvegliate specificamente.

6. Dati Personali all'Estero

Trattiamo dati personali principalmente in Svizzera e nello Spazio Economico Europeo (SEE). Tuttavia, possiamo esportare o trasmettere dati personali anche in altri paesi, in particolare per elaborarli o farli elaborare lì.

Possiamo esportare dati personali in tutti i paesi e territori del mondo e altrove nell'universo, purché il diritto locale garantisca, secondo la decisione del Consiglio Federale Svizzero, una protezione dei dati adeguata e, laddove e nella misura in cui il Regolamento Generale sulla Protezione dei Dati (GDPR) si applica, secondo la decisione della Commissione Europea, una protezione dei dati adeguata.

Possiamo trasmettere dati personali in paesi il cui diritto non garantisce una protezione adeguata dei dati, se la protezione dei dati è garantita per altri motivi, in particolare sulla base di clausole di protezione dei dati standard o con altre garanzie appropriate. In casi eccezionali, possiamo esportare dati personali in paesi senza una protezione dei dati adeguata o appropriata, se sono soddisfatte le particolari condizioni di protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un collegamento diretto con la conclusione o l'esecuzione di un contratto. Su richiesta, forniamo volentieri informazioni sulle eventuali garanzie o una copia delle eventuali garanzie alle persone interessate.

7. Diritti delle Persone Interessate

7.1 Diritti in Materia di Protezione dei Dati

Concediamo alle persone interessate tutti i diritti previsti dalla normativa applicabile sulla protezione dei dati. Le persone interessate hanno in particolare i seguenti diritti:

Accesso: Le persone interessate possono richiedere di sapere se trattiamo dati personali che le riguardano e, in caso affermativo, quali dati personali. Inoltre, ricevono le informazioni necessarie per esercitare i loro diritti in materia di protezione dei dati e garantire la trasparenza. Questo include i dati personali trattati, ma anche informazioni sullo scopo del trattamento, sulla durata della conservazione, su eventuali comunicazioni o esportazioni di dati in altri paesi e sull'origine dei dati personali.
Rettifica e Limitazione: Le persone interessate possono correggere i dati personali inesatti, completare i dati incompleti e limitare il trattamento dei loro dati.
Cancellazione e Opposizione: Le persone interessate possono far cancellare i dati personali («diritto all'oblio») e opporsi al trattamento dei loro dati con effetto per il futuro.
Portabilità dei Dati: Le persone interessate possono richiedere la restituzione dei dati personali o la trasmissione dei loro dati a un altro titolare del trattamento.

Possiamo posticipare, limitare o rifiutare l'esercizio dei diritti delle persone interessate nei limiti consentiti dalla legge. Possiamo informare le persone interessate sulle eventuali condizioni da soddisfare per esercitare i loro diritti in materia di protezione dei dati. Ad esempio, potremmo rifiutare parzialmente o totalmente l'accesso ai dati personali citando i segreti commerciali o la protezione di altre persone. Potremmo anche rifiutare parzialmente o totalmente la cancellazione dei dati personali citando obblighi legali di conservazione.

Potremmo prevedere eccezionalmente dei costi per l'esercizio dei diritti. Informeremo preventivamente le persone interessate su eventuali costi.

Siamo obbligati a identificare le persone interessate che richiedono informazioni o esercitano altri diritti con misure appropriate. Le persone interessate sono tenute a cooperare.

7.2 Tutela Giuridica

Le persone interessate hanno il diritto di far valere i loro diritti in materia di protezione dei dati in sede giudiziaria o di presentare reclami o denunce presso un'autorità di controllo competente in materia di protezione dei dati.

L'autorità di controllo per la protezione dei dati per denunce di persone interessate contro responsabili privati e organi federali in Svizzera è il Preposto Federale alla Protezione dei Dati e alla Trasparenza (PFPDT).

Le autorità europee di controllo per la protezione dei dati per reclami di persone interessate – laddove e nella misura in cui il Regolamento Generale sulla Protezione dei Dati (GDPR) si applica – sono organizzate come membri del Comitato Europeo per la Protezione dei Dati (EDPB). In alcuni Stati membri dello Spazio Economico Europeo (SEE), le autorità di controllo per la protezione dei dati sono strutturate a livello federale, in particolare in Germania.

8. Utilizzo del Sito Web

8.1 Cookie

Possiamo utilizzare i cookie. I cookie – sia propri (cookie di prima parte) che di terze parti, i cui servizi utilizziamo (cookie di terze parti) – sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente essere limitati ai cookie in forma di testo.

I cookie possono essere memorizzati nel browser temporaneamente come "cookie di sessione" o per un periodo specifico come cosiddetti cookie permanenti. I "cookie di sessione" vengono automaticamente cancellati alla chiusura del browser. I cookie permanenti hanno una durata di conservazione specifica. I cookie consentono in particolare di riconoscere un browser alla visita successiva del nostro sito web e quindi, ad esempio, di misurare la portata del nostro sito web. I cookie permanenti possono essere utilizzati anche per il marketing online.

I cookie possono essere disattivati e cancellati in tutto o in parte nelle impostazioni del browser in qualsiasi momento. Senza cookie, il nostro sito web potrebbe non essere disponibile nella sua interezza. Chiediamo – almeno laddove e nella misura richiesta – un consenso esplicito per l'uso dei cookie.

Per i cookie utilizzati per la misurazione del successo e della portata o per la pubblicità, è possibile un'opposizione generale («Opt-out») tramite AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

8.2 Registrazione

Possiamo registrare ogni accesso al nostro sito web e alla nostra presenza online registrando almeno le seguenti informazioni, se trasmesse a noi durante tali accessi alla nostra infrastruttura digitale: data e ora inclusa la zona oraria, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo inclusa l'interfaccia utente e la versione, browser inclusa lingua e versione, pagina specifica del nostro sito web visitata inclusa la quantità di dati trasmessi, ultimo sito web visitato nello stesso finestra del browser (referrer o referente).

Registriamo tali informazioni, che possono costituire dati personali, in file di log. Le informazioni sono necessarie per fornire la nostra presenza online in modo permanente, user-friendly e affidabile. Le informazioni sono inoltre necessarie per garantire la sicurezza dei dati – anche tramite terzi o con l'aiuto di terzi.

8.3 Pixel di Tracciamento

Possiamo integrare pixel di tracciamento nella nostra presenza online. I pixel di tracciamento sono anche noti come web beacon. I pixel di tracciamento – anche di terze parti, i cui servizi utilizziamo – sono di solito piccole immagini invisibili o script formulati in JavaScript che vengono automaticamente richiesti quando si accede alla nostra presenza online. Con i pixel di tracciamento possono essere raccolte almeno le stesse informazioni registrate nei file di log.

Noi siamo presenti su piattaforme di social media e altri siti online al fine di poter comunicare con persone interessate e informarle sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio Economico Europeo (SEE).

Sono in vigore anche i Termini e le Condizioni Generali (TCG) e le Condizioni d'Uso, nonché le Informativa sulla Privacy e altre disposizioni dei singoli gestori di tali piattaforme. Queste disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della piattaforma in questione, tra cui il diritto di accesso, ad esempio.

Per la nostra presenza sui social media su Facebook, inclusi gli Insights delle pagine, siamo – se e nella misura in cui è applicabile il Regolamento Generale sulla Protezione dei Dati (GDPR) – responsabili insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte della compagnia Meta (tra cui negli Stati Uniti). Gli Insights delle pagine forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo gli Insights delle pagine per fornire in modo efficace e user-friendly la nostra presenza sui social media su Facebook.

Ulteriori informazioni sulla natura, l'entità e lo scopo del trattamento dei dati, informazioni sui diritti delle persone interessate e i dettagli dei contatti di Facebook, nonché del Responsabile della Protezione dei Dati di Facebook, si trovano nell'Informativa sulla Privacy di Facebook. Abbiamo stipulato con Facebook il cosiddetto "Addendum per i responsabili del trattamento" e quindi convenuto in particolare che Facebook è responsabile di garantire i diritti delle persone interessate. Per gli Insights delle pagine, le informazioni pertinenti sono disponibili nella pagina "Informazioni sugli Insights delle pagine", incluso "Informazioni sui dati degli Insights delle pagine".

10. Servizi di Terze Parti

Utilizziamo servizi di terze parti specializzate per poter svolgere in modo permanente, user-friendly, sicuro e affidabile le nostre attività e operazioni. Con tali servizi possiamo, tra le altre cose, incorporare funzionalità e contenuti nel nostro sito web. Con una tale incorporazione, i servizi utilizzati per motivi tecnici devono per necessità temporaneamente raccogliere gli indirizzi IP degli utenti.

Per scopi necessari relativi alla sicurezza, statistica e tecnica, terze parti i cui servizi utilizziamo possono elaborare dati in relazione alle nostre attività e operazioni in modo aggregato, anonimizzato o pseudonimizzato. Si tratta ad esempio di dati di prestazione o utilizzo, necessari per poter offrire il servizio rispettivo.

In particolare utilizziamo:

Servizi di Google: Fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti nell'Area Economica Europea (EEE) e in Svizzera; Informazioni generali sulla privacy: "Principi sulla privacy e sicurezza", Informativa sulla privacy, "Google si impegna a rispettare le leggi sulla privacy applicabili", "Guida alla privacy dei prodotti Google", "Come utilizziamo i dati dai siti web o dalle app in cui i nostri servizi sono utilizzati" (Informazioni da Google), "Tipi di cookie e tecnologie simili utilizzati da Google", "Pubblicità su cui hai un'influenza" ("Pubblicità personalizzata").
Servizi di Microsoft: Fornitori: Microsoft Ireland Operations Limited (Irlanda) per gli utenti nell'Area Economica Europea (EEE), in Svizzera e nel Regno Unito / Microsoft Corporation (USA) per gli utenti nel resto del mondo; Informazioni generali sulla privacy: "Privacy Microsoft", "Privacy e protezione dei dati", Informativa sulla privacy, "Impostazioni dati e privacy".

10.1 Infrastruttura Digitale

Noi utilizziamo servizi di terze parti specializzate per poter usufruire dell'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Ciò include, ad esempio, servizi di hosting e di archiviazione forniti da provider selezionati.

10.2 Pianificazione degli Appuntamenti

Noi utilizziamo servizi di terze parti specializzate per poter fissare appuntamenti online, ad esempio per riunioni. Alle presenti condizioni sulla protezione dei dati si aggiungono eventuali condizioni direttamente evidenti dei servizi utilizzati, come ad esempio termini di utilizzo o informative sulla privacy.