Informativa sulla privacy

Con questa Informativa sulla privacy, vi informiamo sui dati personali che trattiamo in relazione alle nostre attività e operazioni, inclusi il nostro sito web graubuenden.ch. In particolare, informiamo sul motivo, il modo e il luogo in cui trattiamo tali dati personali. Informiamo anche sui diritti delle persone i cui dati trattiamo.

Per singole o ulteriori attività e operazioni, possono applicarsi altre informative sulla privacy e altri documenti legali come Termini e condizioni generali (T&C), termini di utilizzo o termini di partecipazione.

Siamo soggetti alla legge sulla protezione dei dati svizzera e, se applicabile, alla legge sulla protezione dei dati straniera, in particolare quella dell'Unione Europea (UE) con il Regolamento generale sulla protezione dei dati (GDPR). La Commissione Europea riconosce che la legge svizzera sulla protezione dei dati garantisce una protezione adeguata dei dati.

1. Indirizzi di contatto

Responsabilità per il trattamento dei dati personali:

Graubünden Ferien
Alexanderstrasse 24
7001 Chur
Svizzera

contact@graubuenden.ch

Evidenziamo che, in singoli casi, possono esserci altri responsabili per il trattamento dei dati personali.

1.1 Delegato o consulente per la protezione dei dati

Abbiamo la seguente delegata per la protezione dei dati o il seguente consulente per la protezione dei dati come punto di contatto per le persone interessate e le autorità per le richieste relative alla protezione dei dati:

Manuela Ruinatscha
Graubünden Ferien
Alexanderstrasse 24
7001 Chur
Svizzera

manuela.ruinatscha@graubuenden.ch

1.2 Rappresentante per la protezione dei dati nello Spazio economico europeo (SEE)

Abbiamo il seguente rappresentante per la protezione dei dati in conformità all'Art. 27 GDPR:

VGS Datenschutz­partner GmbH
Am Kaiserkai 69
20457 Amburgo
Germania

datenschutz@graubuenden.ch

La rappresentanza per la protezione dei dati serve come punto di riferimento aggiuntivo per le persone interessate e le autorità nell'Unione Europea (UE) e nello Spazio Economico Europeo (SEE) per le richieste in relazione al GDPR.

2. Definizioni e basi giuridiche

2.1 Definizioni

Con Dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Una persona interessata è una persona di cui trattiamo i dati personali.

Con Elaborazione si intende ogni operazione con dati personali, indipendentemente dai mezzi e dai metodi utilizzati, ad esempio, la consultazione, l'abbinamento, l'adattamento, l'archiviazione, la conservazione, la lettura, la divulgazione, l'acquisizione, la raccolta, la cancellazione, la divulgazione, la classificazione, l'organizzazione, la memorizzazione, la modifica, la distribuzione, l'associazione, la distruzione e l'uso dei dati personali.

Lo Spazio Economico Europeo (SEE) comprende gli Stati membri dell'Unione Europea (UE) così come il Principato del Liechtenstein, l'Islanda e la Norvegia. Il Regolamento Generale sulla Protezione dei Dati (GDPR) si riferisce all'elaborazione dei dati personali come trattamento di dati personali.

2.2 Basi giuridiche

Trattiamo i dati personali in conformità con la legge svizzera sulla protezione dei dati, come in particolare la Legge federale sulla protezione dei dati (Legge sulla protezione dei dati, LPD) e il Regolamento sulla protezione dei dati (Regolamento sulla protezione dei dati, RPD).

Trattiamo i dati personali – nella misura in cui il GDPR è applicabile – secondo almeno una delle seguenti basi giuridiche:

  • Art. 6 par. 1 lett. b GDPR per il trattamento necessario di dati personali ai fini dell'esecuzione di un contratto con la persona interessata e per l'attuazione di misure precontrattuali.
  • Art. 6 par. 1 lett. f GDPR per il trattamento necessario di dati personali al fine di tutelare gli interessi legittimi di noi o di terzi, a meno che non prevalgano i diritti e le libertà fondamentali e gli interessi della persona interessata. Gli interessi legittimi includono in particolare il nostro interesse a svolgere le nostre attività in modo permanente, user-friendly, sicuro e affidabile e a comunicare su di esso, garantendo la sicurezza delle informazioni, la protezione contro gli abusi, la difesa dei nostri diritti legali e il rispetto della legge svizzera.
  • Art. 6 par. 1 lett. c GDPR per il trattamento necessario di dati personali per adempiere a un obbligo legale a cui siamo soggetti secondo la legge applicabile degli Stati membri dello Spazio Economico Europeo (SEE).
  • Art. 6 par. 1 lett. e GDPR per il trattamento necessario di dati personali per l'esercizio di un'attività di interesse pubblico.
  • Art. 6 par. 1 lett. a GDPR per il trattamento di dati personali con il consenso della persona interessata.
  • Art. 6 par. 1 lett. d GDPR per il trattamento necessario di dati personali al fine di proteggere gli interessi vitali della persona interessata o di un'altra persona fisica.

3. Natura, portata e scopo

Elaboriamo quei dati personali che sono necessari per svolgere le nostre attività in modo continuativo, user-friendly, sicuro e affidabile. Tali dati personali possono appartenere in particolare alle categorie di dati anagrafici e di contatto, dati del browser e del dispositivo, dati sul contenuto, meta-dati o dati secondari, dati sull'utilizzo, dati sulla posizione, dati di vendita, nonché dati contrattuali e di pagamento.

Elaboriamo i dati personali per il periodo necessario allo specifico scopo o agli scopi previsti dalla legge. I dati personali che non sono più necessari vengono anonimizzati o cancellati.

Possiamo far elaborare dati personali da terzi. Possiamo elaborare dati personali insieme a terzi o trasmetterli a terzi. Tali terzi sono in particolare fornitori specializzati i cui servizi utilizziamo. Garantiamo la protezione dei dati anche quando si tratta di questi terzi.

Elaboriamo dati personali principalmente con il consenso delle persone interessate. Se e quando l'elaborazione è consentita per altri motivi legali, possiamo evitare di chiedere il consenso. Ad esempio, possiamo elaborare dati personali senza il consenso per adempiere a un contratto, per rispettare obblighi legali o per tutelare interessi prevalenti.

In questo contesto, elaboriamo in particolare le informazioni che una persona interessata ci fornisce volontariamente quando ci contatta, ad esempio tramite posta, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono. Potremmo archiviare tali informazioni, ad esempio, in una rubrica, in un sistema di gestione delle relazioni con i clienti (CRM) o con strumenti simili. Se riceviamo dati su altre persone, chi ci fornisce tali dati è responsabile di garantire la protezione dei dati a queste persone e di assicurare l'accuratezza di tali dati personali.

Elaboriamo anche dati personali che otteniamo da terzi, acquisiamo da fonti pubblicamente accessibili o raccogliamo durante lo svolgimento delle nostre attività, purché e finché tale elaborazione sia permessa per motivi legali.

4. Dati personali all'estero

Elaboriamo dati personali principalmente in Svizzera e nello Spazio Economico Europeo (SEE). Tuttavia, possiamo anche esportare o trasferire dati personali in altri paesi, in particolare per farli elaborare o essere elaborati lì.

Possiamo esportare dati personali in tutti gli stati e territori della Terra e altrove nell'Universo, purché la legge locale, secondo la decisione del Consiglio Federale Svizzero, garantisca una protezione adeguata dei dati e, se e quando il GDPR è applicabile, secondo la decisione della Commissione Europea.

Possiamo trasferire dati personali in paesi che non offrono una protezione dei dati adeguata, purché la protezione dei dati sia garantita per altri motivi, ad esempio sulla base di clausole contrattuali standard o altre garanzie appropriate. Eccezionalmente, possiamo esportare dati personali in paesi senza una protezione dei dati adeguata o appropriata, se le specifiche condizioni di protezione dei dati sono soddisfatte, ad esempio con il consenso esplicito delle persone interessate o in relazione diretta alla conclusione o esecuzione di un contratto. Forniamo volentieri informazioni o una copia di eventuali garanzie alle persone interessate su richiesta.

5. Diritti delle persone interessate

5.1 Diritti in materia di protezione dei dati

Concediamo alle persone interessate tutti i diritti previsti dalla legge sulla protezione dei dati applicabile. In particolare, le persone interessate hanno i seguenti diritti:

  • Accesso: Le persone interessate possono richiedere se trattiamo dati personali che li riguardano e, in caso affermativo, quali dati personali sono questi. Riceveranno anche le informazioni necessarie per far valere i loro diritti in materia di protezione dei dati e garantire la trasparenza. Questo include i dati personali trattati come tali, ma anche, tra l'altro, informazioni sullo scopo del trattamento, sulla durata della conservazione, su una possibile divulgazione o esportazione di dati in altri paesi e sull'origine dei dati personali.
  • Correzione e limitazione: Le persone interessate possono correggere dati personali inesatti, completare dati incompleti e limitare il trattamento dei loro dati.
  • Cancellazione e opposizione: Le persone interessate possono chiedere la cancellazione dei dati personali ("diritto all'oblio") e opporsi al trattamento dei loro dati con effetto per il futuro.
  • Rilascio dei dati e trasferimento dei dati: Le persone interessate possono richiedere il rilascio dei dati personali o il loro trasferimento ad un altro responsabile.

Potremmo rinviare, limitare o negare l'esercizio dei diritti delle persone interessate nei limiti consentiti dalla legge. Possiamo informare le persone interessate sulle eventuali condizioni da soddisfare per esercitare i loro diritti in materia di protezione dei dati. Ad esempio, potremmo rifiutare parzialmente o totalmente di fornire informazioni citando segreti commerciali o la protezione di altre persone. Potremmo anche rifiutarci parzialmente o totalmente di cancellare dati personali facendo riferimento agli obblighi legali di conservazione.

Potremmo prevedere costi in casi eccezionali per l'esercizio dei diritti. Informeremo in anticipo le persone interessate su eventuali costi.

Siamo obbligati a identificare con misure adeguate le persone interessate che richiedono informazioni o che fanno valere altri diritti. Le persone interessate sono tenute a collaborare.

5.2 Diritto di reclamo

Le persone interessate hanno il diritto di far valere i loro diritti in materia di protezione dei dati in sede giudiziaria o di presentare un reclamo all'autorità di vigilanza sulla protezione dei dati competente.

L'autorità di vigilanza sulla protezione dei dati per gli enti privati e federali in Svizzera è l'Incaricato federale per la protezione dei dati e la trasparenza (EDÖB).

Se e nella misura in cui il Regolamento generale sulla protezione dei dati (GDPR) è applicabile, le persone interessate hanno il diritto di presentare un reclamo presso un'autorità europea di vigilanza sulla protezione dei dati.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per garantire una sicurezza dei dati adeguata al rischio specifico. Tuttavia, non possiamo garantire una sicurezza dei dati assoluta.

L'accesso al nostro sito web avviene attraverso la crittografia di trasporto (SSL / TLS, in particolare con l'Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la crittografia di trasporto con un lucchetto nella barra degli indirizzi.

La nostra comunicazione digitale è soggetta - come in generale tutte le comunicazioni digitali - alla sorveglianza di massa senza motivo o sospetto, nonché ad altre forme di sorveglianza da parte delle autorità di sicurezza in Svizzera, nel resto dell'Europa, negli Stati Uniti d'America (USA) e in altri paesi. Non possiamo influenzare direttamente il trattamento dei dati personali da parte dei servizi segreti, delle forze di polizia e di altre autorità di sicurezza.

7. Utilizzo del sito web

7.1 Cookies

Possiamo utilizzare i cookies. I cookies – propri cookies (First-Party-Cookies) e cookies di terze parti di cui utilizziamo i servizi (Third-Party-Cookies) – sono dati salvati nel browser. Questi dati salvati non devono necessariamente limitarsi ai cookies tradizionali in forma di testo.

I cookies possono essere salvati temporaneamente nel browser come "Session Cookies" o per un periodo di tempo determinato come cookies permanenti. I "Session Cookies" vengono eliminati automaticamente quando il browser viene chiuso. I cookies permanenti hanno una durata di conservazione specifica. In particolare, i cookies consentono di riconoscere un browser quando visita nuovamente il nostro sito web, per esempio, per misurarne la portata. Ma i cookies permanenti possono anche essere utilizzati per il marketing online.

I cookies possono essere disattivati o cancellati nelle impostazioni del browser in qualsiasi momento. Senza cookies, il nostro sito web potrebbe non essere pienamente accessibile. Chiediamo – almeno quando e nella misura in cui è necessario – un consenso esplicito per l'utilizzo dei cookies.

Per i cookies utilizzati per la misurazione della performance o per la pubblicità, è possibile un'opposizione generale ("Opt-out") attraverso i siti AdChoices, Network Advertising Initiative, YourAdChoices o Your Online Choices.

7.2 File di log del server

Ad ogni accesso al nostro sito web, possiamo registrare le seguenti informazioni, sempre che queste vengano trasmesse dal tuo browser alla nostra infrastruttura server o possano essere determinate dal nostro web server: data e ora compresa la zona oraria, indirizzo Internet Protocol (IP), stato di accesso (codice di stato HTTP), sistema operativo compresa l'interfaccia utente e la versione, browser compresa la lingua e la versione, singola sottopagina del nostro sito web consultata compresa la quantità di dati trasmessi e l'ultima pagina web consultata nello stesso finestra del browser (referer).

Conserviamo queste informazioni, che possono anche includere dati personali, nei file di log del server. Queste informazioni sono necessarie per fornire il nostro sito web in modo permanente, user-friendly e affidabile e per garantire la sicurezza dei dati e in particolare la protezione dei dati personali – anche da parte di terzi o con l'aiuto di terzi.

7.3 Pixel di tracciamento

Possiamo utilizzare pixel di tracciamento sul nostro sito web. I pixel di tracciamento sono anche chiamati web beacons. I pixel di tracciamento sono piccole immagini, solitamente invisibili, che vengono automaticamente richiamate quando si visita il nostro sito web. Con questi pixel si possono raccogliere le stesse informazioni come nei file di log del server.

8. Notifiche e comunicazioni

Inviare notifiche e comunicazioni tramite e-mail e attraverso altri canali di comunicazione, come ad esempio la messaggistica istantanea o SMS.

8.1 Misurazione del successo e della portata

Le notifiche e le comunicazioni possono contenere collegamenti web o pixel di tracciamento che registrano se un determinato messaggio è stato aperto e quali collegamenti sono stati cliccati. Questi collegamenti e pixel di tracciamento possono anche registrare l'utilizzo delle notifiche e delle comunicazioni in modo personale. Abbiamo bisogno di questa registrazione statistica per misurare il successo e la portata delle notifiche e delle comunicazioni in modo efficace, user-friendly, permanente, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.

8.2 Consenso e opposizione

Dovete essenzialmente dare il vostro esplicito consenso all'uso del vostro indirizzo e-mail e dei vostri altri indirizzi di contatto, a meno che l'uso non sia consentito per altre ragioni legali. Laddove possibile, per ottenere tale consenso utilizzeremo la procedura «Double Opt-in», il che significa che riceverete un'e-mail con un link web, che dovrete cliccare per confermare, in modo da prevenire abusi da parte di terzi non autorizzati. Potremmo registrare tali consensi, incluso l'indirizzo Internet Protocol (IP) e la data e l'ora, per ragioni di prova e sicurezza.

Potete essenzialmente opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come ad esempio le newsletter. Con una tale opposizione, potete contemporaneamente opporvi alla registrazione statistica dell'uso per la misurazione del successo e della portata. Fanno eccezione le comunicazioni e notifiche necessarie in relazione alle nostre attività e operazioni.

8.3 Fornitori di servizi per notifiche e comunicazioni

Inviamo notifiche e comunicazioni con l'aiuto di fornitori di servizi specializzati.

In particolare utilizziamo:

9. Social Media

Siamo presenti su piattaforme di social media e altre piattaforme online per comunicare con le persone interessate e informare sulle nostre attività e operazioni. In relazione a queste piattaforme, i dati personali possono anche essere trattati al di fuori della Svizzera e dello Spazio Economico Europeo (SEE).

Si applicano anche i Termini e Condizioni Generali (TCG) e le condizioni d'uso, nonché le informative sulla privacy e altre disposizioni dei singoli gestori di tali piattaforme. Queste disposizioni informano in particolare sui diritti delle persone interessate direttamente nei confronti della piattaforma stessa, come ad esempio il diritto di accesso.

Per la nostra presenza sui social media su Facebook, comprese le cosiddette pagine di Insight, siamo - laddove e nella misura in cui il Regolamento Generale sulla Protezione dei Dati (GDPR) sia applicabile - corresponsabili insieme a Meta Platforms Ireland Limited (Irlanda). Meta Platforms Ireland Limited fa parte delle aziende Meta (tra gli altri negli USA). Le pagine Insight forniscono informazioni su come i visitatori interagiscono con la nostra presenza su Facebook. Utilizziamo le pagine Insight per fornire efficacemente la nostra presenza sui social media su Facebook in modo user-friendly.

Ulteriori dettagli sulla natura, portata e scopo del trattamento dei dati, informazioni sui diritti delle persone interessate e i dati di contatto di Facebook, nonché del responsabile della protezione dei dati di Facebook, sono disponibili nell'informativa sulla privacy di Facebook. Abbiamo concluso con Facebook il cosiddetto "Addendum for Controllers" e abbiamo quindi concordato, in particolare, che Facebook è responsabile per garantire i diritti delle persone interessate. Per le cosiddette pagine Insight, le informazioni pertinenti sono disponibili sulla pagina "Informazioni sulle pagine Insight" comprese le "Informazioni sui dati delle pagine Insight".

10. Servizi di Terzi

Utilizziamo i servizi di terze parti specializzate per poter esercitare le nostre attività e funzioni in modo permanente, user-friendly, sicuro e affidabile. Con tali servizi possiamo, tra le altre cose, incorporare funzioni e contenuti nel nostro sito web. Quando si incorpora in questo modo, i servizi utilizzati raccolgono per ragioni tecnicamente obbligatorie almeno temporaneamente gli indirizzi Internet Protocol (IP) degli utenti.

Per motivi di sicurezza necessari, statistici e tecnici, le terze parti i cui servizi utilizziamo possono elaborare dati relativi alle nostre attività e funzioni in modo aggregato, anonimo o pseudonimizzato. Questi dati possono riguardare, ad esempio, dati sulle prestazioni o sull'uso, necessari per fornire il servizio in questione.

Utilizziamo in particolare:

10.1 Infrastruttura digitale

Utilizziamo i servizi di terze parti specializzate per accedere all'infrastruttura digitale necessaria in relazione alle nostre attività e funzioni. Ciò include, ad esempio, servizi di hosting e di archiviazione da fornitori selezionati.

Utilizziamo in particolare:

10.2 Automazione e integrazione di app e servizi

Utilizziamo piattaforme specializzate per integrare e connettere app e servizi di terze parti. Con queste piattaforme "No-Code", possiamo anche automatizzare processi e attività con app e servizi di terze parti.

In particolare, utilizziamo:

10.3 Modalità di contatto

Utilizziamo servizi di fornitori selezionati per poter comunicare meglio con terzi, come ad esempio potenziali e attuali clienti.

In particolare, utilizziamo:

10.4 Conferenze audio e video

Utilizziamo servizi specializzati per conferenze audio e video per poter comunicare online. Ciò ci permette, ad esempio, di tenere riunioni virtuali o di realizzare lezioni online e webinar. La partecipazione a conferenze audio e video è soggetta ai documenti legali dei singoli servizi, come le informative sulla privacy e le condizioni d'uso.

Consigliamo, a seconda della situazione, di disattivare il microfono come impostazione predefinita durante la partecipazione a conferenze audio o video, di sfocare lo sfondo o di utilizzare uno sfondo virtuale.

In particolare, utilizziamo:

10.5 Collaborazione online

Utilizziamo servizi di terzi per permettere la collaborazione online. Oltre a questa informativa sulla privacy, si applicano anche eventuali condizioni direttamente visibili dei servizi utilizzati, come ad esempio termini di utilizzo o informative sulla privacy.

In particolare utilizziamo:

10.6 Funzioni e contenuti dei social media

Utilizziamo servizi e plugin di terzi per integrare funzioni e contenuti delle piattaforme di social media, e per permettere la condivisione di contenuti su piattaforme di social media e attraverso altri metodi.

In particolare utilizziamo:

10.7 Materiale cartografico

Utilizziamo servizi di terzi per integrare mappe nel nostro sito web.

In particolare utilizziamo:

10.8 Contenuti audio e video digitali

Utilizziamo servizi di terzi specializzati per consentire la riproduzione diretta di contenuti audio e video digitali, come ad esempio musica o podcast.

In particolare utilizziamo:

10.9 Pubblicità

Usiamo la possibilità di mostrare pubblicità mirata per le nostre attività e servizi a terzi, come piattaforme di social media e motori di ricerca.

Con tale pubblicità vogliamo in particolare raggiungere persone che sono già interessate alle nostre attività e servizi o che potrebbero esserlo (Remarketing e Targeting). A tal fine, possiamo trasmettere dati corrispondenti, anche personali, a terzi che consentono tale pubblicità. Possiamo anche determinare se la nostra pubblicità è efficace, ovvero se porta a visite sul nostro sito web (Tracciamento delle conversioni).

Terzi, su cui facciamo pubblicità e dove sei registrato come utente, possono eventualmente associare l'uso del nostro sito al tuo profilo lì.

In particolare utilizziamo:

11. Estensioni per il sito web

Utilizziamo estensioni per il nostro sito web per poter utilizzare funzionalità aggiuntive.

12. Misurazione del successo e della portata

Cerchiamo di determinare come viene utilizzata la nostra offerta online. In questo contesto, ad esempio, possiamo misurare il successo e la portata delle nostre attività e operazioni, così come l'effetto dei link di terzi al nostro sito web. Ad esempio, possiamo anche testare e confrontare come vengono utilizzate diverse parti o versioni della nostra offerta online (metodo «A/B Test»). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere errori, rafforzare contenuti popolari o apportare miglioramenti alla nostra offerta online.

Nella misurazione del successo e della portata, negli meisten casi vengono memorizzati gli indirizzi Internet Protocol (IP) degli utenti. In questo contesto, gli indirizzi IP vengono sempre abbreviati («IP-Masking») per seguire il principio della minimizzazione dei dati attraverso la pseudonimizzazione appropriata.

Nella misurazione del successo e della portata, possono essere utilizzati cookies e possono essere creati profili utente. I profili utente creati, ad esempio, includono le singole pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulle dimensioni dello schermo o della finestra del browser e la - almeno approssimativa - posizione. Di base, i possibili profili utente vengono creati solo in forma pseudonimizzata e non vengono utilizzati per identificare singoli utenti. Alcuni servizi di terzi, in cui gli utenti sono registrati, possono eventualmente assegnare l'utilizzo della nostra offerta online all'account o al profilo utente del rispettivo servizio.

Utilizziamo in particolare:

13. Disposizioni finali

Abbiamo creato questa informativa sulla privacy utilizzando il Generatore di Privacy di Datenschutzpartner.

Possiamo modificare e integrare questa informativa sulla privacy in qualsiasi momento. Informeremo in modo appropriato su tali modifiche e integrazioni, in particolare pubblicando l'informativa sulla privacy aggiornata sul nostro sito web.