Informativa Privacy

Con la presente informativa sulla protezione dei dati forniamo informazioni sul trattamento dei dati personali in relazione alle nostre attività e operazioni, compreso il nostro sito web con il nome di dominio atmamountainlodge.ch. Informiamo in particolare su quali dati personali trattiamo, per quale scopo, in che modo e dove. Informiamo inoltre sui diritti delle persone i cui dati trattiamo.

Per singole attività e operazioni o per attività e operazioni aggiuntive possiamo pubblicare ulteriori informative sulla protezione dei dati o altre informazioni in materia di protezione dei dati.

Siamo soggetti al diritto svizzero in materia di protezione dei dati nonché, se del caso, al diritto estero applicabile in materia di protezione dei dati, in particolare a quello dell'Unione europea (UE) con il Regolamento generale europeo sulla protezione dei dati (GDPR).
Con decisione del 26 luglio 2000, la Commissione europea ha riconosciuto che il diritto svizzero in materia di protezione dei dati garantisce un livello adeguato di protezione dei dati. Con relazione del 15 gennaio 2024, la Commissione europea ha confermato tale decisione di adeguatezza.

1. Indirizzi di contatto

Titolare del trattamento dei dati personali:

Sandwich Silvaplana SA
Via dal Farrer 1 - 7513 - Silvaplana
E-mail: mail.atmamountainlodge.ch

Nel singolo caso, terzi possono essere responsabili del trattamento dei dati personali oppure può sussistere una contitolarità con terzi.

1.1 RESPONSABILE DELLA PROTEZIONE DEI DATI OVVERO CONSULENTE PER LA PROTEZIONE DEI DATI
Disponiamo del seguente responsabile della protezione dei dati ovvero consulente per la protezione dei dati quale punto di contatto per le persone interessate e per le autorità in caso di richieste relative alla protezione dei dati:

Sandwich Silvaplana SA
Via dal Farrer 1 - 7513 - Silvaplana
E-mail: mail.atmamountainlodge.ch

1.2 RAPPRESENTANTE PER LA PROTEZIONE DEI DATI NELLO SPAZIO ECONOMICO EUROPEO (SEE)
Disponiamo del seguente rappresentante per la protezione dei dati ai sensi dell'art. 27 GDPR:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69 - 20457- Hamburg, Germania
E-mail: mail.atmamountainlodge.ch

Il rappresentante per la protezione dei dati funge da ulteriore punto di contatto per le persone interessate e le autorità nell'Unione europea (UE) e nel restante Spazio economico europeo (SEE) per richieste relative al GDPR.

2. Definizioni e basi giuridiche

2.1 DEFINIZIONI

• Persona interessata: persona fisica i cui dati personali trattiamo.
• Dati personali: tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.
• Dati personali degni di particolare protezione: dati sulle opinioni e attività sindacali, politiche, religiose o filosofiche, dati sulla salute, sulla sfera intima o sull'appartenenza a un'etnia o a una razza, dati genetici, dati biometrici che identificano in modo univoco una persona fisica, dati su sanzioni o procedimenti penali e amministrativi e dati su misure di aiuto sociale.
• Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, ad esempio la consultazione, il confronto, l'adattamento, l'archiviazione, la conservazione, la lettura, la comunicazione, l'acquisizione, la registrazione, la raccolta, la cancellazione, la divulgazione, l'ordinamento, l'organizzazione, la memorizzazione, la modifica, la diffusione, il collegamento, la distruzione e l'utilizzo di dati personali.
•Spazio economico europeo (SEE): Stati membri dell'Unione europea (UE) nonché il Principato del Liechtenstein, l'Islanda e la Norvegia.

2.2 BASI GIURIDICHE

Trattiamo i dati personali in conformità al diritto svizzero in materia di protezione dei dati, in particolare alla legge federale sulla protezione dei dati (legge sulla protezione dei dati, LPD) e all'ordinanza sulla protezione dei dati (ordinanza sulla protezione dei dati, OPDa).

Trattiamo – se e nella misura in cui è applicabile il Regolamento generale europeo sulla protezione dei dati (GDPR) – dati personali sulla base di almeno una delle seguenti basi giuridiche:

• Art. 6 par. 1 lett. b GDPR per il trattamento necessario di dati personali ai fini dell'esecuzione di un contratto con la persona interessata e dell'adozione di misure precontrattuali.
• Art. 6 par. 1 lett. f GDPR per il trattamento necessario di dati personali al fine di perseguire legittimi interessi – anche i legittimi interessi di terzi – purché non prevalgano le libertà e i diritti fondamentali nonché gli interessi della persona interessata. Tali interessi sono in particolare lo svolgimento duraturo, a misura d'utente, sicuro e affidabile delle nostre attività e operazioni, la garanzia della sicurezza delle informazioni, la protezione dagli abusi, l'esercizio di pretese giuridiche proprie e il rispetto del diritto svizzero.
• Art. 6 par. 1 lett. c GDPR per il trattamento necessario di dati personali ai fini dell'adempimento di un obbligo giuridico al quale siamo soggetti secondo l'eventuale diritto applicabile degli Stati membri dello Spazio economico europeo (SEE).
• Art. 6 par. 1 lett. e GDPR per il trattamento necessario di dati personali ai fini dell'esecuzione di un compito di interesse pubblico.
• Art. 6 par. 1 lett. a GDPR per il trattamento di dati personali con il consenso della persona interessata.
• Art. 6 par. 1 lett. d GDPR per il trattamento necessario di dati personali al fine di proteggere interessi vitali della persona interessata o di un'altra persona fisica.
• Art. 9 par. 2 e segg. GDPR per il trattamento di categorie particolari di dati personali, in particolare con il consenso delle persone interessate.
Il Regolamento generale europeo sulla protezione dei dati (GDPR) definisce il trattamento di dati personali come «trattamento di dati personali» e il trattamento di dati personali degni di particolare protezione come «trattamento di categorie particolari di dati personali» (art. 9 GDPR).

3. Natura, portata e finalità del trattamento dei dati personali

Trattiamo i dati personali necessari per poter svolgere le nostre attività e operazioni in modo duraturo, a misura d'utente, sicuro e affidabile. I dati personali trattati possono rientrare in particolare nelle categorie di dati del browser e del dispositivo, dati di contenuto, dati di comunicazione, metadati, dati di utilizzo, dati anagrafici compresi i dati di inventario e di contatto, dati di ubicazione, dati di transazione, dati contrattuali e dati di pagamento.

Trattiamo anche dati personali che riceviamo da terzi, che reperiamo da fonti accessibili al pubblico o che raccogliamo nello svolgimento delle nostre attività e operazioni, nella misura in cui tale trattamento sia lecito per motivi giuridici.

Trattiamo i dati personali, se necessario, con il consenso delle persone interessate. In molti casi possiamo trattare dati personali senza consenso, ad esempio per adempiere obblighi giuridici o per tutelare interessi prevalenti. Possiamo anche chiedere il consenso alle persone interessate quando il loro consenso non è necessario.

Trattiamo i dati personali per il periodo necessario allo scopo perseguito. Anonimizziamo o cancelliamo i dati personali in particolare in funzione dei termini legali di conservazione e di prescrizione.

4. Divulgazione di dati personali

Possiamo comunicare dati personali a terzi, farli trattare da terzi o trattarli congiuntamente con terzi. Tali terzi sono in particolare fornitori specializzati di cui ci avvaliamo dei servizi.

Possiamo comunicare dati personali, ad esempio, a banche e altri fornitori di servizi finanziari, autorità, istituti di formazione e di ricerca, consulenti e avvocati, rappresentanze di interessi, fornitori di servizi informatici, partner di cooperazione, agenzie di informazioni creditizie e commerciali, aziende di logistica e di spedizione, agenzie di marketing e pubblicità, media, organizzazioni e associazioni, istituzioni sociali, aziende di telecomunicazioni e assicurazioni.

5. Comunicazione

Trattiamo dati personali per poter comunicare con singole persone nonché con autorità, organizzazioni e aziende. In tale ambito trattiamo in particolare i dati che una persona interessata ci trasmette in occasione di un contatto, ad esempio per posta o via e-mail. Possiamo conservare tali dati in una rubrica o con strumenti analoghi.

I terzi che ci trasmettono dati su altre persone sono tenuti a garantire in modo autonomo la protezione dei dati di tali persone interessate. In particolare devono assicurare che tali dati siano corretti e possano essere trasmessi.

Utilizziamo servizi selezionati di fornitori idonei per consentire e migliorare la comunicazione con singole persone e altri interlocutori. Con tali servizi possiamo gestire e trattare in altro modo i dati delle persone interessate anche al di là della comunicazione diretta.

6. Candidature

Trattiamo dati personali di candidate e candidati nella misura in cui sono necessari per valutare l'idoneità a un rapporto di lavoro o per la successiva esecuzione di un contratto di lavoro. I dati personali necessari risultano in particolare dalle informazioni richieste, ad esempio nell'ambito di un annuncio di lavoro. Possiamo pubblicare annunci di lavoro con l'aiuto di terzi idonei, ad esempio su media elettronici e stampati o su portali e piattaforme di ricerca di personale.

Trattiamo inoltre i dati personali che le candidate e i candidati comunicano o pubblicano volontariamente, in particolare nelle lettere di presentazione, nei curricula e negli altri documenti di candidatura nonché nei profili online.

Trattiamo – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) – dati personali di candidate e candidati in particolare ai sensi dell'art. 9 par. 2 lett. b GDPR.

Possiamo consentire a candidate e candidati di inserire i propri dati nel nostro talent pool, per poterli prendere in considerazione per future posizioni aperte. Possiamo inoltre utilizzare tali dati per mantenere i contatti e informare sulle novità. Se riteniamo che una candidata o un candidato, in base ai dati forniti, entri in considerazione per una posizione aperta, possiamo informarla o informarlo di conseguenza.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati commisurato al rischio. Con le nostre misure garantiamo in particolare la riservatezza, la disponibilità, la tracciabilità e l'integrità dei dati personali trattati, senza tuttavia poter garantire una sicurezza dei dati assoluta.

L'accesso al nostro sito web e alla nostra restante presenza online avviene mediante crittografia del trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser avverte prima della visita di siti web privi di crittografia del trasporto.

La nostra comunicazione digitale è soggetta – come in linea di principio ogni comunicazione digitale – alla sorveglianza di massa, senza motivo e senza sospetto, da parte delle autorità di sicurezza in Svizzera, nel resto d'Europa, negli Stati Uniti d'America (USA) e in altri Paesi. Non possiamo esercitare alcuna influenza diretta sul relativo trattamento di dati personali da parte di servizi segreti, autorità di polizia e altre autorità di sicurezza. Non possiamo nemmeno escludere che una persona interessata sia sorvegliata in modo mirato.

8. Dati personali all'estero

Trattiamo i dati personali in linea di principio in Svizzera e nello Spazio economico europeo (SEE). Possiamo tuttavia esportare o trasmettere dati personali anche in altri Stati, in particolare per trattarli o farli trattare lì.

Possiamo esportare dati personali in tutti gli Stati della Terra e altrove nell'universo, purché il diritto ivi vigente garantisca un livello adeguato di protezione dei dati secondo una decisione del Consiglio federale svizzero e – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) – anche secondo una decisione della Commissione europea.

Possiamo trasmettere dati personali in Stati il cui diritto non garantisce un livello adeguato di protezione dei dati, purché la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole tipo di protezione dei dati o di altre garanzie adeguate.

In via eccezionale possiamo esportare dati personali in Stati privi di una protezione dei dati adeguata o idonea, se sono soddisfatti i particolari requisiti previsti dalla normativa sulla protezione dei dati, ad esempio il consenso esplicito delle persone interessate o un nesso diretto con la conclusione o l'esecuzione di un contratto. Su richiesta forniamo volentieri alle persone interessate informazioni sulle eventuali garanzie oppure una copia delle eventuali garanzie.

9. Diritti delle persone interessate

9.1 PRETESE IN MATERIA DI PROTEZIONE DEI DATI
Riconosciamo alle persone interessate tutte le pretese previste dal diritto applicabile in materia di protezione dei dati. Le persone interessate dispongono in particolare dei seguenti diritti:

• Accesso: le persone interessate possono chiedere se trattiamo dati personali che le riguardano e, in caso affermativo, di quali dati personali si tratta. Le persone interessate ricevono inoltre le informazioni necessarie per far valere le proprie pretese in materia di protezione dei dati e per garantire la trasparenza. Ne fanno parte i dati personali trattati in quanto tali, ma anche, tra l'altro, le informazioni sullo scopo del trattamento, sulla durata di conservazione, su un'eventuale comunicazione o esportazione di dati in altri Stati e sull'origine dei dati personali.
• Rettifica e limitazione: le persone interessate possono rettificare i dati personali inesatti, completare i dati incompleti e far limitare il trattamento dei propri dati.
• Cancellazione e opposizione: le persone interessate possono far cancellare i dati personali («diritto all'oblio») e opporsi al trattamento dei propri dati con effetto per il futuro.
• Consegna e portabilità dei dati: le persone interessate possono chiedere la consegna dei dati personali o il trasferimento dei propri dati a un altro titolare del trattamento.
Possiamo differire, limitare o rifiutare l'esercizio dei diritti delle persone interessate entro i limiti consentiti dalla legge. Possiamo informare le persone interessate degli eventuali presupposti da soddisfare per l'esercizio delle loro pretese in materia di protezione dei dati. Possiamo, ad esempio, rifiutare in tutto o in parte l'accesso facendo riferimento a obblighi di segretezza, interessi prevalenti o alla protezione di altre persone. Possiamo, ad esempio, rifiutare in tutto o in parte anche la cancellazione di dati personali, in particolare facendo riferimento a obblighi legali di conservazione.
In via eccezionale possiamo prevedere dei costi per l'esercizio dei diritti. Informiamo preventivamente le persone interessate degli eventuali costi.
Siamo tenuti a identificare con misure adeguate le persone interessate che richiedono l'accesso o fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

9.2 TUTELA GIURIDICA
Le persone interessate hanno il diritto di far valere in via giudiziaria le proprie pretese in materia di protezione dei dati oppure di presentare una denuncia o un reclamo a un'autorità di controllo per la protezione dei dati.

L'autorità di controllo per la protezione dei dati per i titolari privati e gli organi federali in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Le autorità di controllo europee per la protezione dei dati sono organizzate come membri del Comitato europeo per la protezione dei dati (CEPD). In alcuni Stati membri dello Spazio economico europeo (SEE) le autorità di controllo per la protezione dei dati hanno una struttura federale, in particolare in Germania.

10. Utilizzo del sito web

10.1 REGISTRAZIONE
Per ogni accesso al nostro sito web e alla nostra restante presenza online possiamo registrare almeno le seguenti informazioni, se trasmesse alla nostra infrastruttura digitale in occasione di tali accessi: data e ora compreso il fuso orario, indirizzo IP, stato di accesso (codice di stato HTTP), sistema operativo compresa l'interfaccia utente e la versione, browser compresa la lingua e la versione, singola sottopagina del nostro sito web richiamata compreso il volume di dati trasmesso, ultima pagina web richiamata nella stessa finestra del browser (referer o referrer).

Registriamo tali informazioni, che possono costituire anche dati personali, in file di log. Le informazioni sono necessarie per poter mettere a disposizione la nostra presenza online in modo duraturo, a misura d'utente e affidabile. Le informazioni sono inoltre necessarie per poter garantire la sicurezza dei dati – anche tramite terzi o con l'aiuto di terzi.

10.2 PIXEL DI CONTEGGIO
Possiamo integrare pixel di conteggio nella nostra presenza online. I pixel di conteggio sono detti anche web beacon. I pixel di conteggio – anche di terzi di cui utilizziamo i servizi – sono di solito piccole immagini non visibili o script formulati in JavaScript che vengono richiamati automaticamente all'accesso alla nostra presenza online. Con i pixel di conteggio possono essere rilevate almeno le stesse informazioni dei file di log.

11. Notifiche e comunicazioni

11.1 MISURAZIONE DEL SUCCESSO E DELLA PORTATA
Le notifiche e le comunicazioni possono contenere link web o pixel di conteggio che rilevano se una singola comunicazione è stata aperta e quali link web sono stati cliccati. Tali link web e pixel di conteggio possono rilevare l'utilizzo di notifiche e comunicazioni anche in forma personale. Abbiamo bisogno di questa rilevazione statistica dell'utilizzo per la misurazione del successo e della portata, per poter inviare notifiche e comunicazioni in modo efficace e a misura d'utente nonché duraturo, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari e delle destinatarie.

11.2 CONSENSO E OPPOSIZIONE
Lei deve in linea di principio acconsentire all'utilizzo del Suo indirizzo e-mail e dei Suoi altri indirizzi di contatto, a meno che l'utilizzo sia lecito per altri motivi giuridici. Per l'eventuale acquisizione di un consenso doppiamente confermato possiamo utilizzare la procedura «Double Opt-in». In tal caso Lei riceve una comunicazione con le istruzioni per la doppia conferma. Possiamo registrare i consensi ottenuti, compresi indirizzo IP e marca temporale, per motivi di prova e di sicurezza.

In linea di principio Lei può opporsi in qualsiasi momento alla ricezione di notifiche e comunicazioni, ad esempio newsletter. Con tale opposizione può opporsi contemporaneamente alla rilevazione statistica dell'utilizzo per la misurazione del successo e della portata. Restano riservate le notifiche e comunicazioni necessarie in relazione alle nostre attività e operazioni.

11.3 FORNITORI DI SERVIZI PER NOTIFICHE E COMUNICAZIONI
Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.
Utilizziamo in particolare:

• Mailchimp: piattaforma di comunicazione; fornitore: The Rocket Science Group LLC DBA Mailchimp (USA) in quanto filiale di Intuit Inc. (USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati (Intuit) comprese «Disposizioni specifiche per Paese e regione» («Country and Region-Specific Terms»), «Domande frequenti sulla protezione dei dati presso Mailchimp» («Mailchimp Privacy FAQs»), «Mailchimp e trasferimenti europei di dati» («Mailchimp and European Data Transfers»), «Sicurezza», politica sui cookie, «Richieste relative ai diritti in materia di protezione dei dati», «Disposizioni legali».
• Microsoft 365: piattaforma di collaborazione, app di produttività, e-mail, pianificazione degli appuntamenti, videoriunioni, chat e sicurezza aziendale per la comunicazione con la nostra clientela; fornitore: Microsoft Corporation
One Microsoft Way Redmond, WA 98052-6399 USA; informazioni sulla protezione dei dati: informativa sulla protezione dei dati

12. Social media

Siamo presenti su piattaforme di social media e su altre piattaforme online per poter comunicare con le persone che ne hanno interesse e informare sulle nostre attività e operazioni. In relazione a tali piattaforme i dati personali possono essere trattati anche al di fuori della Svizzera e dello Spazio economico europeo (SEE).

Si applicano inoltre, in ogni caso, le condizioni generali (CG) e le condizioni d'uso nonché le informative sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della rispettiva piattaforma, tra cui rientra ad esempio il diritto di accesso.

Per la nostra presenza sui social media su Facebook, comprese le cosiddette Page Insights, siamo – se e nella misura in cui è applicabile il Regolamento generale sulla protezione dei dati (GDPR) – corresponsabili insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle società Meta (tra l'altro negli USA). Le Page Insights forniscono indicazioni su come i visitatori e le visitatrici interagiscono con la nostra presenza su Facebook. Utilizziamo le Page Insights per poter mettere a disposizione in modo efficace e a misura d'utente la nostra presenza sui social media su Facebook.

Ulteriori informazioni sulla natura, sulla portata e sulle finalità del trattamento dei dati, informazioni sui diritti delle persone interessate nonché i dati di contatto di Facebook e del responsabile della protezione dei dati di Facebook si trovano nell'informativa sulla protezione dei dati di Facebook. Abbiamo concluso con Facebook il cosiddetto «Addendum per i titolari del trattamento» e abbiamo convenuto in particolare che Facebook è responsabile di garantire i diritti delle persone interessate. Per le cosiddette Page Insights le relative informazioni si trovano nella pagina «Informazioni sulle Page Insights», comprese «Informazioni sui dati delle Page Insights».

Utilizziamo inoltre in particolare:
• Tripadvisor: la piattaforma Tripadvisor serve ai nostri ospiti per valutare il nostro servizio. Fornitore: Tripadvisor Inc., 400 1st Avenue, Needham, MA 02494 USA; informazioni sulla protezione dei dati: informativa sulla protezione dei dati

13. Servizi di terzi

Utilizziamo servizi di terzi specializzati per poter svolgere le nostre attività e operazioni in modo duraturo, a misura d'utente, sicuro e affidabile. Con tali servizi possiamo, tra l'altro, integrare funzioni e contenuti nel nostro sito web. In caso di tale integrazione, i servizi utilizzati rilevano, per motivi tecnicamente imprescindibili, almeno temporaneamente gli indirizzi IP degli utenti e delle utenti.

Per scopi necessari di sicurezza, statistici e tecnici, i terzi di cui utilizziamo i servizi possono trattare dati in relazione alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta ad esempio di dati sulle prestazioni o sull'utilizzo, per poter offrire il rispettivo servizio.

Utilizziamo in particolare:

• Servizi di Google: fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda), in parte per utenti nello Spazio economico europeo (SEE) e in Svizzera; informazioni generali sulla protezione dei dati: «Principi in materia di privacy e sicurezza», «Ulteriori informazioni su come Google utilizza i dati personali», informativa sulla protezione dei dati, «Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati», «Guida alla protezione dei dati nei prodotti Google», «Come utilizziamo i dati di siti web o app su cui o in cui vengono utilizzati i nostri servizi», «Tipi di cookie e tecnologie simili utilizzati da Google», «Pubblicità su cui puoi esercitare un'influenza» («Pubblicità personalizzata»).

13.1 INFRASTRUTTURA DIGITALE
Utilizziamo servizi di terzi specializzati per poter ricorrere all'infrastruttura digitale necessaria in relazione alle nostre attività e operazioni.

13.2 MATERIALE CARTOGRAFICO
Utilizziamo servizi di terzi per poter integrare mappe nel nostro sito web.

Utilizziamo in particolare:

• Google Maps compresa Google Maps Platform: servizio di mappe; fornitore: Google; informazioni specifiche su Google Maps: «Come Google utilizza le informazioni sulla posizione».

13.3 E-COMMERCE
Gestiamo un'attività di e-commerce e utilizziamo servizi di terzi per poter offrire con successo servizi, contenuti o merci.
• resmio: strumento di prenotazione. Integrato nel sito web, lo strumento di prenotazione consente agli ospiti di verificare le disponibilità e di prenotare online. Tutte le prenotazioni dei tavoli confluiscono direttamente in un registro digitale delle prenotazioni; fornitore: resmio GmbH, sede principale: Katzwanger Straße 150, 90461 Nürnberg, filiale: Gneisenaustraße 66-67, 10961 Berlin; informazioni sulla protezione dei dati: informativa sulla protezione dei dati.

13.4 PAGAMENTI
Utilizziamo fornitori di servizi specializzati per poter elaborare i pagamenti in modo sicuro e affidabile. Per l'elaborazione dei pagamenti si applicano in aggiunta i testi giuridici dei singoli fornitori di servizi, ad esempio le condizioni generali (CG) o le informative sulla protezione dei dati.
Utilizziamo in particolare:

• TWINT: elaborazione di pagamenti in Svizzera; fornitore: TWINT AG (Svizzera); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Sicurezza secondo gli standard svizzeri».
• Worldline: elaborazione di pagamenti, in particolare con soluzioni di pagamento mobili; fornitori: Worldline SA (Francia), Worldline Schweiz AG (Svizzera) e altre società Worldline in tutto il mondo (tra l'altro negli USA); informazioni sulla protezione dei dati: informativa sulla protezione dei dati, «Programma per la gestione responsabile dei dati», politica sui cookie.

14. Misurazione del successo e della portata

Cerchiamo di misurare il successo e la portata delle nostre attività e operazioni. In tale ambito possiamo anche misurare l'effetto dei rimandi di terzi o verificare come vengono utilizzate diverse parti o versioni della nostra offerta online (metodo «A/B test»). Sulla base dei risultati della misurazione del successo e della portata possiamo in particolare correggere errori, valorizzare contenuti apprezzati o apportare miglioramenti.

Per la misurazione del successo e della portata, nella maggior parte dei casi vengono rilevati gli indirizzi IP dei singoli utenti e delle singole utenti. In tal caso gli indirizzi IP vengono in linea di principio abbreviati («IP masking»), per rispettare, mediante la relativa pseudonimizzazione, il principio della minimizzazione dei dati.

Nella misurazione del successo e della portata possono essere utilizzati cookie e creati profili utente. Gli eventuali profili utente creati comprendono ad esempio le singole pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser e la posizione (almeno approssimativa). In linea di principio gli eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singoli utenti o singole utenti. Singoli servizi di terzi presso i quali gli utenti e le utenti sono registrati possono eventualmente associare l'utilizzo della nostra offerta online all'account utente o al profilo utente presso il rispettivo servizio.

Utilizziamo in particolare:

• Google Marketing Platform: misurazione del successo e della portata, in particolare con Google Analytics; fornitore: Google; informazioni specifiche su Google Marketing Platform: misurazione anche tra diversi browser e dispositivi (Cross-Device Tracking) con indirizzi IP pseudonimizzati che vengono trasmessi integralmente a Google negli USA solo in via eccezionale, informativa sulla protezione dei dati per Google Analytics, «Componente aggiuntivo del browser per la disattivazione di Google Analytics».
• Google Tag Manager: integrazione e gestione di servizi di Google e di terzi, in particolare per la misurazione del successo e della portata; fornitore: Google; informazioni specifiche su Google Tag Manager: informativa sulla protezione dei dati per Google Tag Manager; ulteriori informazioni sulla protezione dei dati si trovano presso i singoli servizi integrati e gestiti.

15. Note conclusive sull'informativa sulla protezione dei dati

Abbiamo creato questa informativa sulla protezione dei dati con il generatore di informative sulla protezione dei dati di Datenschutzpartner.
Possiamo aggiornare questa informativa sulla protezione dei dati in qualsiasi momento. Informiamo sugli aggiornamenti in forma adeguata, in particolare mediante la pubblicazione della rispettiva informativa sulla protezione dei dati aggiornata sul nostro sito web.